隐私政策和加州隐私权

隐私政策和CCPA政策——生效日期8.1.2024

您的资料私隐对我们非常重要。

本隐私政策（“隐私政策”）描述了Cleveland-Cliffs Inc.和我们的关联公司（在本隐私政策发布在其网站上或由该等关联公司以其他方式采用的范围内）（统称为“公司”）如何收集、使用、披露和以其他方式处理//www.shxigumohe.com或发布本隐私政策的任何其他在线平台（“网站”）的访问者的个人身份数据，或以其他方式与我们互动或向我们请求服务的访问者的个人身份数据。例如我们的客户、潜在客户、分销商、销售代表、供应商、投资者、最终用户和供应商。本隐私政策中提及的“我们”、“我们”或“我们的”是指本隐私政策适用的相关公司。这些网站包含非附属第三方管理的其他网站的链接和参考。本隐私政策不适用于此类第三方网站。当您点击链接访问第三方网站时，您将受到该网站隐私惯例的约束。

请仔细阅读本隐私政策。通过访问或使用我们的网站，您同意我们按照本隐私政策的规定收集、使用、销售、共享和披露您的个人数据。如果您不接受本隐私政策中的任何条款，请不要使用我们的网站或向我们提供任何个人资料。

加州居民有额外的权利。参见“加州消费者需要知道什么？”来了解更多。

我们收集哪些个人资料？

作为企业对企业（“B2B”）组织，我们收集与我们的商业关系相关的某些个人数据或识别信息（统称为“个人数据”）。与我们的网站和业务运营有关，我们收集的个人数据有限，包括：

您选择提交的个人资料：一般而言，您不需要披露您的个人资料作为使用本网站的条件。但是，网站的各种注册表格、调查和一些在线服务可能会要求您提供可以识别您或您的业务的个人数据，例如您的个人联系信息（例如您的姓名、所属单位、雇主、邮政地址、电话号码和/或电子邮件地址）、我们网站上提供的任何门户网站的用户名和密码，以及个人资料数据（例如链接到您的偏好）。在许多情况下，您可以选择您提供的个人数据的数量（例如，当您通过网站向我们发送信息时，您可以选择仅包含用于回复的电子邮件地址）。然而，在某些情况下，要求提供的个人资料有些是强制性的，有些是自愿提供的。在这种情况下，如果您未就网站上的特定活动提供强制性个人资料，您将无法参与该活动。

我们自动收集的信息：当您访问本网站时，我们会记录某些信息，其中一些信息根据您所在的司法管辖区可能属于个人数据，以便监控和改善您的在线体验。这些记录的信息包括您的IP地址、您的互联网服务提供商的名称、您使用的操作系统和浏览器类型、您访问的日期和持续时间、访问的页面名称以及传输的数据量。这些信息可以通过使用在线跟踪技术（如cookies）来收集。有关我们如何使用这些技术和我们收集的信息的更多信息，请参阅我们的cookie声明，该声明遵循本政策。

我们如何使用您的个人资料？

我们收集或使用上述类别的个人资料作以下商业或商业用途：

• 提供您要求的产品和服务，回复您的询问，并允许我们与您联系；

• 履行我们的合同义务；

• 管理您的账户，维护我们的业务运营，并允许您访问我们的专有系统；

• 使我们的网站更加个性化、直观和易于使用；

• 保护本网站及资讯科技系统的安全及有效运作；

• 提供有关我们或我们附属公司的产品和服务的相关营销，或我们正在开发的促销活动，以及您可能获得的机会；和

• 履行合规和法律义务，行使合法权利。

如果我们需要根据法律或根据我们与您签订的合同条款收集个人数据，而您未能在要求时提供该等数据，我们可能无法提供访问网站上提供的服务和内容。在这种情况下，我们可能不得不取消您向我们提供的产品或服务，但我们会提前通知您。

我们向谁披露您的个人资料？

我们将收集到的个人资料披露给以下类别的收件人用于商业或商业目的：

• 关联公司：我们可能会向我们的关联公司集团、业务合作伙伴、员工和其他需要此类信息以协助我们建立、维护和管理我们与您的业务关系的各方披露个人数据；

• 服务提供商或承包商：我们可能会向服务提供商或承包商披露个人数据，使其能够在我们的指示下代表我们履行职能，以实现上述目的，例如市场营销和网络托管；

• 审计员和顾问：我们可能会向履行审计职能的审计员和提供法律及其他意见的顾问披露个人资料；

• 业务重组：在法律允许的范围内，我们可能会向任何企业购买者或潜在购买者披露个人数据，作为任何合并、收购、出售公司资产或向其他提供商转移服务的一部分，以及在破产、破产或接管的情况下，个人数据将作为公司的资产被转移；

• 强制性披露和法定权利：如果我们真诚地相信法律或法律程序允许或要求我们披露个人数据，以遵守任何传票、法院命令或其他法律程序，或其他政府要求，为法律索赔辩护，或保护我们的权利、财产或安全，或保护他人的权利、财产或安全；

• 其他：在您提供信息或征得您同意的情况下，我们可能会出于我们披露的任何其他目的披露个人数据。

在皇冠体育官网和加拿大以外地区存储您的个人数据：您的个人数据可能被转移到或存储在我们开展业务的任何国家/地区的服务器上，其中包括皇冠体育官网和加拿大以外的国家/地区。如果您使用我们的网站以及这些网站的产品或服务，或通过网站向我们提供个人数据，您了解您的个人数据可能会被转移到和/或存储在您居住国以外的国家。

自动决策：我们不会在没有人为干预的情况下使用自动决策，包括对您产生法律影响或以其他方式对您产生重大影响的分析。

处理的法律依据：某些司法管辖区可能要求我们解释收集和处理您的个人数据的法律依据。我们收集和处理您的个人数据有几个不同的法律依据，包括：(a)执行交易所必需的（例如为了提供您所要求的产品和服务）；(b)为履行法律义务（例如，当我们使用个人数据保存记录以证明纳税义务时）；(c)同意（如果您根据适用法律提供了适当的同意，例如直接营销）；以及(d)出于合法利益的需要（例如当我们采取行动一般维持我们的业务时，包括维护网站的安全）。考虑到合法利益，鉴于我们是一家B2B公司，我们通常会收集和处理有关客户联系人和其他以业务身份行事的个人的有限个人数据，作为我们减少对个人隐私影响的整体努力的一部分。

关于儿童的个人数据：我们不会将我们的服务或我们的网站导向十八（18）岁以下的儿童或个人，因此，我们不会故意收集或出售儿童的个人数据。未满十八（18）岁的个人应咨询他们的父母或监护人关于使用这些网站为他们的利益。如果您是家长或监护人，并认为我们可能有您孩子的任何个人数据，请通过info@clevelandcliffs.com与我们联系。如果我们得知我们在未经父母同意的情况下收集或接收了儿童的个人数据，我们将删除该个人数据，除非我们有法律义务保存该个人数据。

关于市场营销，你有哪些选择？

如果您通过网站请求信息并向我们提供您的电子邮件地址或您的姓名和邮寄地址，则您接受并同意该信息将用于提供所请求的信息，并且我们可能在将来使用该数据提供您可能感兴趣的关于我们和我们的业务合作伙伴的其他信息。

如果您不再希望收到我们的任何通信，继续留在您以前订阅的邮件列表中，或接收任何其他营销通信，您可以随时选择不接收此类通信。请点击相关通讯中的退订链接，或按以下详细方式与我们联系。

我们有什么保安措施来保护你的个人资料？

您的个人资料的安全对我们非常重要。我们将采取适当的技术、物理、组织或管理措施，以保护您的个人数据免受意外或非法的披露或访问，同时考虑到最新的技术状况、实施成本和风险。不幸的是，没有一种通过互联网传输的方法或电子存储的方法是100%安全的。因此，虽然我们会尽力保护您的个人资料，但我们不能也不会保证或保证您的任何个人资料的绝对安全。你不应该与任何人分享你的用户名和密码，你不应该在多个网站上重复使用密码。我们不会也不会对由于传输错误、我们无法控制的网络或第三方未经授权的行为而导致的您的个人数据泄露负责。

我们会保存你的个人资料多久？

对于我们为上述目的收集和处理的个人数据，我们通常会保留这些个人数据，只要有必要实现本隐私政策中概述的目的，或者有必要解决税务、公司、合规、诉讼和其他法律权利和义务。至于用于直接营销的个人资料，我们通常会保留该等个人资料，直至您接受我们的营销通讯为止。我们还将保留此类个人数据，以处理您选择不接收此类通信，并保存您的营销选择记录。

关于第三方网站你应该知道些什么？

我们的网站可能包含第三方提供的链接、功能、组件或其他互动工具，第三方可能会引用或链接到我们的网站。请注意，您是将您的个人数据提供给这些第三方，而不是皇冠体育-皇冠体育斯。本隐私政策不适用于这些第三方网站。我们不认可、筛选或批准，也不对此类其他网站或应用程序的隐私做法或内容负责。向第三方网站或应用程序提供个人资料的风险由您自行承担。当您点击链接访问第三方网站时，您将受到该网站隐私惯例的约束。皇冠体育-皇冠体育斯不控制也不负责第三方在其网站上所做的事情，或者他们如何处理您的个人数据。请谨慎行事，并查阅各第三方网站上发布的隐私政策以获取更多信息。

你的个人资料是否会被跨境转移？

我们根据上述目的将个人数据转移到不同的司法管辖区，包括可能无法提供与您所在国家相同数据保护水平的司法管辖区。我们根据国际数据传输的法律要求，为跨境数据传输提供适当的保护。

加州消费者需要知道什么？

如果您是加州居民，经《加州隐私权法》（民法典第1798.100条等）修订的《加州消费者隐私法》及其实施条例（统称为“CCPA”）和《Shine the Light》法律为您提供了有关我们收集、保留、披露、销售、共享和使用您的个人数据的额外权利。本节“加州消费者需要知道什么”是本隐私政策的补充，仅适用于截至2023年1月1日的加利福尼亚州合格居民（“消费者”或“您”）。本节中使用但未定义的任何术语与CCPA下定义的含义相同。

在本节中，个人数据是指识别、涉及、描述、引用、能够与特定消费者或家庭直接或间接关联或可以合理关联的信息。个人数据不包括未识别的、聚合的或公开可用的消费者信息，或CCPA范围之外的信息（例如受保护的健康信息）。对于加州居民的个人数据，本节优先于隐私政策，如果两者之间存在冲突。

1. 我们收集的个人资料。根据您与我们和我们网站的互动方式，我们可能在过去十二（12）个月内从您那里收集了以下个人数据类别中的某些信息。以下是《消费者权益保护法》所界定的类别。

• 标识符：例如姓名、邮政地址、电话号码、电子邮件地址、我们网站的用户名和密码以及IP地址；

• 商业信息：如购买、取得或考虑的产品或服务、其他购买或消费历史或趋势、支付信息、交易历史等；

• Internet或其他电子网络活动信息：例如计算机和连接信息、页面浏览量统计、进出网站的流量、广告数据和其他标准博客信息。

1. 收集来源。我们收集上述“我们收集的个人资料”一节所述个人资料类别的来源类别包括：

• 直接来自您：例如，来自您填写的表格或您在与我们互动时提供给我们的信息；

• 间接来自您：例如，通过您的设备观察您在我们平台上的行为或您与我们网站的互动（如果您的设备配置允许此类观察）；

• 第三方合作伙伴：例如，我们可能会从我们的关联公司或与我们合作向您推销或向您提供我们的产品和服务的其他第三方处收到有关您的信息；

• 第三方应用：包括博客、聊天室或支持中心；

• 广告网络;和

• 其他公司或组织：如市场研究公司或数据聚合商。

1. 我们披露的个人数据：在过去的十二（12）个月内，根据您与我们和我们网站的互动方式，我们可能出于商业目的向下表所示的第三方类别披露了个人数据。

皇冠体育-克利夫斯不会故意“出售”或“共享”消费者的个人数据，如CCPA所定义的术语。

1. CCPA隐私权：如果您是加利福尼亚州的居民，除某些例外情况外，CCPA为您提供了以下有关您的个人数据的权利：

   • 我们收集的有关您的具体个人信息；

   • 我们收集的有关您的个人数据类别；

   • 收集个人资料的来源类别；

   • 收集、出售或共享个人资料的商业或商业目的；

   • 我们出于商业目的向其披露个人数据类别的第三方类别。

• 知情权和访问您的信息的权利：您有权要求我们就以下方面收集、使用和披露您的个人数据提供信息：

请注意，我们可能仍会使用聚合和去识别的个人数据，这些数据不会识别您或任何个人。

• 删除权：您有权要求我们删除从您那里收集的有关您的某些个人数据。如果我们（或我们的服务提供商）出于某些授权目的需要保留您的个人数据，例如提供您要求的商品或服务、保护我们的服务、防止欺诈、改进我们的服务，或遵守或行使适用法律规定的权利，我们可能无法满足您的请求。

• 更正不准确信息的权利：您有权要求我们更正我们所保存的有关您的个人信息中的任何不准确之处。

• 不受歧视的权利：您有权不因选择行使CCPA项下的任何权利而受到歧视（例如，拒绝提供商品或服务，对商品或服务收取不同的费率，或提供不同水平或质量的商品或服务）。

1. 根据CCPA行使您的权利。要行使上述权利，请通过以下方式向我们提交消费者请求：

• 拨打1-800-284-1031；

• 给我们发邮件至info@clevelandcliffs.com；或

• 通过我们的在线请求门户向我们发送请求。

1. 授权代理和验证。只有您或代表您的授权代理人才能就您的个人资料提出可核实的消费者要求。

为保护您的隐私，我们可能会在满足您的了解、访问、删除或更正请求之前，采取措施合理地验证您的身份（以及如适用，您的代理人代表您提出请求的权限）。我们将要求您提供某些信息来验证您的身份，包括您的姓名、电子邮件地址和电话号码。

如果你有授权代理人提出请求，那么(i)我们将需要你已向代理人提供授权书的证明，或（ii）你必须向代理人提供签署的提交请求的许可；您必须直接向我们核实您的身份；或者您必须向我们确认您已向授权代理提供提交请求的许可。

在验证过程中，我们将尝试将您提供的信息与我们数据库中的已知信息进行匹配。如果我们还需要其他信息，我们也可以通过电子邮件或电话号码与您或您的授权代理人联系，询问您关于您购买的产品或服务或您与我们的上次订单的其他问题，以便我们将您的身份与我们所拥有的有关您的个人数据进行匹配。在某些情况下，我们可能会要求您声明您是加州居民，其个人数据是请求的主题，否则将受到伪证罪的处罚。

如果我们无法验证您的身份，或无法将您与其他消费者充分区分开来，或无法确认代理是否有权代表您行事，我们无需满足您的要求。

1. 不跟踪信号：不跟踪（“DNT”）是用户可以在某些网络浏览器中设置的隐私偏好。考虑到提供浏览器的组织的不同实践以及市场上缺乏标准，我们目前不回应DNT信号。

1798. 加州的《光明法案》。根据加州民法典第1798.83条，与我们建立业务关系的加州居民可以每年要求提供一次与第三方共享其个人数据的信息，用于第三方的直接营销目的。如果您是加州居民，并希望提出这样的要求，请按照上文E部分的描述与我们联系。

我们将如何处理本隐私政策的变更？

随着我们的服务和隐私惯例的变化，或根据法律要求，我们可能会不时更新本隐私政策。我们的隐私政策的生效日期如上所述，我们鼓励您定期访问我们的网站，以了解我们的隐私做法。我们将在我们的网站上发布隐私政策的更新版本，并在法律要求的情况下征求您的同意。

如果您有问题，应该如何联系我们？

如果您对本隐私政策、我们网站上的做法、您与我们网站的交易有任何疑问，或者希望行使您在本隐私政策下的选择或根据适用法律对我们处理您的个人数据的数据保护权利，您可以通过以下邮政地址、我们的道德报告门户网站的联系信息或通过电子邮件info@clevelandcliffs.com与我们联系。

Cleveland-Cliffs Inc .)

公共广场200号3300套房

俄亥俄州皇冠体育44114

道德举报门户网站

网址：https://secure.ethicspoint.com—在“输入组织名称”字段中输入“Cleveland-Cliffs”

电话:1-800-866-2416

饼干通知

本cookie声明（“cookie声明”）描述了当您与我们的网站（“网站”）互动时，Cleveland-Cliffs Inc.及其在其在线平台（统称为“公司”）上发布本cookie声明的关联公司如何使用在线跟踪技术，例如浏览器cookie。本Cookies通知中提及的“我们”、“我们的”或“我们的”是指本Cookies通知适用的相关公司。

什么是cookie和相关技术？

cookie是在您访问网站时由浏览器存储的一个小文本文件。这些cookie可能会存储某些信息，例如您的位置、IP地址和查看的内容。我们和我们授权的第三方合作伙伴使用cookie、网络信标和其他类似技术（统称为“cookie”）来更多地了解访问者如何使用我们的网站。

cookie收集哪些信息

cookie允许我们和我们的第三方提供商收集某些信息，以便我们了解个人与我们网站的互动。例如，我们网站上的cookie可能会收集以下信息：访问过的页面、在给定页面上花费的时间、访问过的课程、浏览过的内容、使用过的功能、您的搜索查询、点击数据、访问日期和时间、转介到我们网站以及有关您使用平台的其他数据。

Cookies的使用

我们使用以下类型的cookie和技术：

• 必要的cookie：这些cookie对于启用网站的基本功能和使网站可用是必不可少的。例如，它们支持基本功能，例如安全性和网站可访问性。一旦您关闭浏览器，这些cookie就会消失。我们使用必要的cookie的法律依据是我们能够提供和维护我们网站的合法利益。

• 功能性cookie：这些cookie使网站能够根据输入的信息（如语言选择或您所在地区）保存有关网站外观和行为的信息，以便我们为您提供更个性化的功能。这些cookie收集匿名信息，无法跟踪您在其他网站上的活动。我们使用功能性cookie的法律依据是个人的同意。

• 定向cookie：这些cookie记录您对我们网站的访问，包括浏览的页面和点击的链接信息，以便我们可以根据个人兴趣定制我们发送的营销信息。我们使用目标cookie在我们的网站上仅向您推销皇冠体育-克利夫斯产品或服务。我们使用定向cookie的法律依据是个人的同意。

皇冠体育-皇冠体育斯参与了第三方链接的联盟计划，第三方使用第三方链接来驱动我们网站的流量，跟踪是否进行了购买。收集的信息包括购买金额、发票号码和购买日期，以便附属公司根据商定的购买金额收到奖励。

下表解释了我们使用的cookie及其原因。

如何管理Cookies

您可以查看您的互联网浏览器设置，通常在“帮助”或“互联网选项”部分，以管理或禁用cookie（除了严格必要的cookie），在任何时候使用您的浏览器设置。浏览器是不同的，所以你应该参考浏览器的设置菜单，了解如何改变你的cookie偏好。如果您在互联网浏览器设置中禁用或删除某些cookie，您可能无法访问或使用这些网站的重要功能或特性，并且您可能需要重新输入您的登录详细信息。

您可以通过以下链接找到有关如何在某些浏览器上管理cookie设置的信息：

• Microsoft Edge中的cookie设置

• Firefox中的cookie设置

• Chrome浏览器中的Cookies设置

• Safari中的Cookies设置

• iOS中的Cookies设置

• Android中的Cookies设置

要了解第三方用于基于兴趣的广告的某些cookie的更多信息（包括通过跨设备跟踪），并对此类cookie进行某些选择，请访问以下网站：

1. 网络广告倡议(NAI) - NAI提供有关cookie、在线广告以及消费者如何选择退出基于兴趣的广告的详细信息。(https://optout.networkadvertising.org)

2. 数字广告联盟（DAA）——DAA为消费者提供资源和工具来管理他们的广告偏好，并选择退出基于兴趣的广告。(https://optout.aboutads.info/)

3. 谷歌广告设置-谷歌允许用户控制他们看到的广告，并通过他们的广告设置页面选择退出个性化广告。(https://adssettings.google.com/)

在加拿大，当地的DAA组织也运作着类似的“广告选择”计划：参见您的广告选择（加拿大）——加拿大数字广告联盟（DAAC）提供了了解在线广告的资源和选择退出基于兴趣的广告的工具。(https://youradchoices.ca/)

如何联络我们

如果您对我们网站上cookie的使用有疑问或担忧，请通过info@clevelandcliffs.com与我们联系。

居住在加州的潜在雇员隐私声明

生效日期：2024年8月1日

本隐私声明（“隐私声明”或“通知”）仅适用于申请皇冠体育-皇冠体育斯公司（以下简称“公司”、“我们”、“我们的”或“我们的”）或在申请时居住在加利福尼亚州的人员（以下简称“潜在加州员工”或“您”）。我们采纳本通知是为了遵守经《加州隐私权法》（“CPRA”）修订的《2018年加州消费者隐私法》（“CCPA”）以及其他加州隐私法（统称“加州法”）。CCPA和CPRA中所定义的任何术语在本公告中使用时具有相同的含义。

I.我们从潜在加州员工那里收集的信息

在您作为潜在员工期间，我们收集并维护不同类型的个人信息（“个人信息”），这些信息是识别、涉及、描述、引用、能够与特定潜在加州员工相关联或可以直接或间接地与特定潜在加州员工相关联的信息，涉及您与公司的潜在员工关系。我们特别收集了以下类别的潜在加州员工的个人信息：

2。我们如何收集个人信息

当您在入职过程中完成雇佣文书工作时，在某些情况下，注册员工福利，或当您与我们互动并在您的雇佣情况下提供个人信息时，我们会直接收集您提供给我们的信息。

根据您与我们互动的背景，我们可能会从您向其提供个人信息的服务提供商（如招聘人员和第三方推荐）收集有关您的信息。

3。个人资料的使用

我们可能会将您的个人信息用于以下目的：

• 工作申请：我们使用您的个人信息来处理您提交给我们的工作申请、与您沟通、核实就业推荐和推荐、做出雇佣决定、进行背景筛选、有效处理费用报销请求，以及（如果录用）建立和管理您与公司的雇佣关系。
• 监控与合规：我们使用您的个人信息来维护内部记录保存和监督公司的招聘决定，并遵守和监控内部政策以及适用的州和联邦劳工、就业、工资和工时法的遵守情况。

四、个人信息的披露

我们可能会在以下情况下披露我们所收集的有关您的信息，包括您提供信息时所披露的个人信息：

• 服务提供商：我们可能会向服务提供商披露您的个人信息，例如招聘人员、就业前筛选服务提供商、背景调查提供商等。
• 当您同意从第三方接收信息时：您可能有机会直接从第三方接收报价或信息。如果您同意我们披露您的个人信息，我们将向此类第三方披露您的个人信息。请注意，第三方对您的个人信息的使用可能适用其自己的隐私政策。如果您决定不再接收来自第三方的通信，您同意直接与该第三方联系。
• 行政和法律原因：我们可能会将您的信息（包括个人信息）转移和披露给第三方：(i)响应传票或其他法律程序，或者我们认为法律要求进行此类披露；（ii）应进行调查的政府当局的要求；或（iii）保护任何个人的人身安全、权利、财产或安全。
• 业务转让：出于内部原因，我们可能会向子公司和关联公司披露个人信息。我们还保留披露和转让所有信息的权利，包括但不限于与公司合并、整合、重组、出售公司几乎所有股票和/或资产或其他公司变更有关的个人信息，包括但不限于在任何尽职调查过程中。
• 专业财务和法律顾问：出于商业目的，我们可能需要向我们的专业顾问（包括律师、审计师、银行家或其他专业顾问）披露个人信息。

五、个人信息的销售和共享

我们没有出售或共享加州法律定义的潜在加州员工的个人信息；但是，我们可能会按照上文“个人信息披露”一节所述的方式披露您的个人信息。

六、数据保留

我们可能会保留上述所有类别的您的个人信息，只要需要实现本文所述的目的或适用法律另有要求。除非法律要求或允许我们将您的个人信息保留更长时间，当您的个人信息不再需要用于我们处理它的目的时，我们将删除您的个人信息或以无法识别您的形式保存您的个人信息。在确定保留期时，我们会考虑各种标准，例如当您要求我们在您的申请中保留您的个人信息以供将来考虑时，对我们招聘实践的影响，法律规定的强制性保留期和诉讼时效，以及我们将您的个人信息用于综合就业市场研究。

7。更改我们的隐私声明

我们保留在任何时候自行决定修改本隐私声明的权利，并将在隐私声明的顶部公布上次更新的日期。如果你接受了录用通知，我们（或与你一起工作的招聘人员）会额外通知你。

8。联系信息

欲了解更多有关我们隐私惯例的信息，请通过info@clevelandcliffs.com与我们联系。如果您对本通知、我们收集和使用您个人信息的方式、您对此类使用的选择和权利有任何疑问或意见，或希望行使您根据加州法律享有的权利，请通过info@clevelandcliffs.com与我们联系。