1.0 执行概要
本政策的目的是描述 JMP 将如何以及何时审核我们网站上 cookie 和相关技术（包括跟踪器）的使用情况。
2.0 范围
本政策由法务部门负责维护和管理，适用于以下JMP部门：
3.0 参考文献
3.1 SAS隐私声明（ www.jmp.com/privacy ）
3.2 SAS 关于使用Cookie 及相关技术的声明（ https://www.sas.com/en_us/legal/privacy/use-of-cookies-relatedtechnologys.html ）
4.0 定义
4.1 Cookie。Cookie是网站通过用户浏览器在用户访问网站时生成的，存储在用户计算机或移动设备上的小型文本文件。
4.2必要的 Cookie 或相关技术。用于提供网站的基本功能，缺少这些 Cookie，网站将无法正常运行。
4.3功能性 cookie 或相关技术。允许网站跟踪并“记住”用户过去在网站上的偏好和选择，以提供更加个性化的体验，例如用户名、密码或登录名、地区和语言。
4.4广告 cookie 或相关技术。用于管理广告的效果和展示，以及构建用户画像。
| Cookie 或 有关的 技术类型 |
目的 |
需征得同意 |
示例 |
| 必需的 （严格来说） 必要的） |
确保网站具备基本功能。否则，网站可能无法正常运行。 |
不（因为他们不会收集个人数据用于追踪或营销目的）。 |
身份验证：它们对于验证消费者身份和提供安全的帐户访问至关重要。 会话管理：它们将消费者的浏览活动保存在单个会话中，从而提供一致且无缝的体验。 安全：它们通过检测异常情况和实施安全措施来帮助保护网站和消费者免受恶意活动的侵害。 例如：
- 跟踪活跃会话，防止机器人入侵
- 验证已登录用户身份，防止或检测欺诈行为
- 预防或检测技术故障
- 某些IT系统需要的技术性cookie
- 访问网站的安全区域
|
| 功能 |
实现个性化体验并记住用户 设置。分析型 Cookie 会收集有关消费者如何与网站互动的信息。 |
是的 |
- 页面浏览量、跳出率、视频播放量。
- 存储语言偏好
- 保存登录名/邮箱（用户名、密码），以便下次访问。
- 自动选择基于区域的设置
- 记住视频/音频音量
|
| 广告 |
投放与消费者及其兴趣相关的广告。跟踪用户 用户画像、再营销和行为广告。 |
是的 |
他们可以记住消费者访问过某个网站，并将此信息与其他企业（如广告商）共享，从而限制消费者看到广告的次数。 定向广告投放、社交媒体、构建用户画像
- 跟踪用户浏览的内容和用户关注的链接
- 跟踪用户的浏览器和设备信息、IP 地址
- 例如：Facebook Pixel 用于定向投放、Google Ads、LinkedIn
|
5.0 审计政策
5.1 审查审计报告。
5.1.1 市场营销和数字运营部门将按季度合作，审查从 TrustArc 收到的报告中当前的 Cookie 设置（1 月 1 日、4 月 1 日、7 月 1 日、10 月 1 日）。审查应包括讨论以下问题：
- 每个 cookie 或相关技术的业务用例/目的是什么？
- cookie 或相关技术的有效期是多久？
- 跟踪数据是否会与第三方共享？
- 什么是隐私敏感度指数（PSI）隐私安全评级？
- 我们是在进行交易还是在共享数据？
- 每个第三方 Cookie 的功能是什么？
- 该第三方 cookie 对于平台的当前运行是否必要？或者是否存在可以在不影响性能或营销的情况下删除的 cookie？
- 这些第三方 Cookie 中是否有多余的或不必要的？
- 第三方 cookie 的有效期（会话 cookie 与持久 cookie）是否合适，是否符合用户同意要求？
- 此 Cookie 或相关技术是否需要用户同意？我们是否正确地收集和管理了这些同意？
5.2 对审计报告进行注释。
- 5.2.1 市场营销和数字运营部门将在收到报告后的十五 (15) 个工作日内审核审计报告，并确保每个条目的跟踪用途和第三方共享列均已填写完整。此外，市场营销和数字运营部门将根据以下图例对每个条目进行颜色编码。
- 注意：将 Cookie 或相关技术的类别从“广告”或“功能”更改为“必需”类别时，需要获得法务部门的书面批准。申请人必须在与 JMP 法务部门会面之前，在 Jira 中提交名为“Cookie 请求 [法务团队]”的工单（参见 5.3.1）。
- 5.2.2 收到市场营销和数字运营部门提交的带注释报告后，数字运营经理将在 10 个工作日内添加“经理备注”列，以便在必要时添加支持信息并批准每一项。最终带注释并经批准的报告应提交至 Jira 系统中的“Cookie 请求 [法务团队]”项下。
5.3 最终审核并提交审计报告。
- 5.3.1 市场营销和数字运营部门应在收到 Jira 工单后一周内与法务部门召开审核会议。如果法务部门要求进行任何更改，市场营销和数字运营部门应在三 (3) 个工作日内完成更改。
- 5.3.2 最终修改完成后，市场营销和数字运营部门将立即向 TrustArc 发送最终的注释报告。提交给 TrustArc 的报告必须在 TrustArc 生成下一季度报告之前完成。
- 5.3.3 数字运营部门必须验证 Cookie 同意管理器中集成的任何更改是否已准确反映在 JMP 的标签管理系统 (TMS) 中，以验证任何新标签是否已正确添加到系统中，以及正确的阻止触发器是否已正确配置。
- 5.3.4 TrustArc确认变更已生效后，市场营销和数字运营部门将在十 (10) 个工作日内进行测试，以确保Cookie及相关技术已被删除或正确分类。如有其他变更需要处理，市场营销和数字运营部门将与TrustArc合作直至完成。
6.0 新的 Cookie 或相关技术
6.1 如果 JMP 网站需要新的 cookie 或相关技术，请求者应在“Cookie 请求 [法务团队]”下提交 Jira 工单。
6.2 如果新的 cookie 或相关技术需要合同，请求者应在 Zip 中提交采购请求。
6.3 法务部门将审查该请求，并以书面形式向请求人提供批准或拒绝。
