个人数据隐私声明
-
范围
本声明适用于【中瀚石林企业咨询（上海）有限公司】（“我们”）的活动。我们非常重视有关我们的客户、【www.SBASF.cn】网站以及我们运营的链接本隐私声明的其他网站或互联网应用（统称“网站”）的用户资料的隐私权及个人数据安全。本声明阐明我们如何收集、使用、披露、处理和保护您的个人数据。
当您访问我们的网站或向我们的公司、客户服务中心、或网站、微信公众号或其他互联网应用提供您的个人数据，使用或继续使用我们的服务，您即表示您接受并同意受本声明条款的约束。请阅读以下声明，以了解我们将如何处理您的个人数据。
本声明对您之前就个人数据向我们所提供的任何其他同意作出补充，但不代替或取代您的此类同意。
当我们代表另一家机构处理个人数据或针对另一家机构处理个人数据时，我们的身份是一家数据中介机构。同时，我们还出于合理和适当的目的收集、使用和披露个人数据，我们将遵守适用于数据保护的法律及法规的有关要求。
本声明构成您与【中瀚石林企业咨询（上海）有限公司】内任何实体之间所建立的特定关系的管辖条款和条件（如有）的一部分，且应与此类约定书条款一并参阅。如果本声明的条款与约定书的条款之间存在任何冲突或不一致，则在法律允许的最大范围内以约定书的条款为准。
如果您未满18岁，您只能在父母或监护人的参与下使用网站，而且不应向我们提交任何个人数据。
1.收集和使用
1.1
为了向您提供服务，或出于您授权或合理适当的目的，我们可能会向您收集和处理我们所需要的个人信息：
1) 您的姓名、身份证、护照或其他身份号码、电话号码、地址、电子邮箱地址、支付信息、工作经历、教育背景；
2) 人口统计信息，例如您的性别以及生日；
3) 您的照片、视频、闭路电视（CCTV）和/或录像或您同意分享的其他信息；
4) 关于您访问网站的详细信息，包括流量数据、位置数据、网络日志、信息记录程序、互联网协议（IP）地址等通信数据。
5) 您通过任何形式（或通过与您互动的其他形式）向我们提供的与您相关的任何其他信息。
1.2
在您向我们披露他人的个人信息之前，您必须根据本声明的条款获得该人对披露和处理其个人信息的同意。如果您未能获取此类同意或未能确保他人的个人数据是完整、准确、真实及正确的数据，则我们可能无法为您提供所要求或所需要的服务。
1.3
我们是Allinial Global国际会计事务所协会的成员，致力于提供会计、人事薪酬、税务和企业咨询等服务。为了便于我们为您提供服务的同时实现我们的经营宗旨，我们及我们位于中国或海外的分公司、关联公司、连锁企业和服务供应商、提供商以及其他第三方可能会收集、使用及共享个人数据，包括：
1) 用于办公室管理、运营和行政，以及根据法律、监管和专业要求进行独立性和冲突调查、尽职调查和背景调查；
2) 向您提供与您的业务相关的信息，并确保您能够持续查阅您可能感兴趣的出版物、活动、新闻和宣传资料；
3) 举办活动及研讨会，为我们所组织、主办或参与的活动或社交聚会的参加者录制或拍照；
4) 生成分析报告和性能，从而发展或改进我们的产品、服务、安全、服务质量和市场策略；
5) 在必要的范围内遵守任何法律、法规、规则、指示和指导方针。
已落实有关安排以保障任何所分享的个人数据的安全。
2.向第三方披露
2.1
我们不会：
1) 披露您的个人信息，除非是向那些为我们向您提供服务而必须披露的人披露，或者是向有需要了解您的个人信息的本公司业务管理、经营和行政人员披露，但上述人员同样有义务对您的数据进行保密；或
2) 除非法律要求或出于善意相信披露您的个人信息是合理必要的行为：（i）对我们的专业顾问而言（例如我们的律师），（ii）遵守法律程序，如任何法院、法庭、监管机构、政府部门、机构、部委、法定委员会或相关当局的要求；（iii）针对向我们提供的任何个人数据侵犯第三方权利而提出的索赔作出回应；或（iv）保障我们的权利、财产或人身安全，以及我们的客户或公众的权利、财产或人身安全。
3. 安全
3.1
为保障您的个人信息，所有个人及其他信息的电子储存、托管、处理、传输及备份（用于灾备或其他）均采用适当的行政、物理及技术保安措施加以保护。您承认并同意我们可在中国境内或境外使用云服务（可能由第三方服务供应商管理）。我们亦可以使用海外设备处理或备份资料。虽然我们做出合理的努力维护您的个人数据的机密性和安全性，但网站的使用者需要注意，鉴于网络的开放性质，我们无法保证我们服务器上存储的、或在使用者之间传送的您的任何个人信息不会被未获准许地查阅。并且，我们声明，如果任何数据或通信被盗窃或丢失、未获准许地被查阅或受损，或被截取，我们对此不承担任何责任。通过使用本网站，即表示您确认您理解并同意承担这些风险。
4. 保留
4.1
我们会保留您的个人数据至资料收集完成所需要的时间，或至法律或商业目的所需要的时间为止。根据我们的文件保留政策，任何不再用于法律或商业目的的个人数据将被销毁或匿名化。
5. 国际传输
5.1
我们所收集的关于您的信息可能会在我们开展业务的任何国家/地区存储、处理和传输，以便我们能够根据本声明使用此类信息。我们将采取合理的措施，以确保所传输的此类个人资料受到与数据保护相关法律法规要求的保护标准相当的保护。
5.2
如果您在中国境外使用我们的服务，您的个人数据可能会被传输至中国境外，以便我们为您提供此类服务。如您已聘请我们在中国境外的任何司法管辖区开展任何工作，则可能需要将您的个人数据传输至上述司法管辖区，以执行您的指示。
6. 网站
6.1
我们的网站使用cookies。使用我们的网站，即表示您同意我们使用可为您提供更个性化体验的cookies。您可选择关闭所有cookies。如果您关闭cookies，您将无法使用为您带来更高效网站体验的许多功能，并且我们的一些服务将无法正常运行。请参考您的浏览器文档，检查您的计算机是否已启用cookies，或者请求不接受cookies。
6.2
我们使用百度统计对我们网站的使用情况进行分析。百度统计通过cookie生成关于网站使用的统计和其他信息，这些信息存储在用户的电脑上。与我们网站相关的信息将用于创建关于我们网站的使用情况的报告。百度会存储此类信息。
我们已经采取了相关的安全措施，以防止未获准许地查阅您的数据。但是，您亦确认，我们并不能控制电子通信设施（包括互联网）上的数据转移。因此，我们不会就互联网上发生的该等数据的安全漏洞或未获准许的披露或使用承担任何责任。您可以将您的浏览器设置成拒绝接受 cookies和百度统计，但这样做可能会使您无法充分利用网站上的服务。
6.3
我们的广告商、赞助商和内容供应商也可在我们的网站上使用信息记录程序和网络信标，以便向您提供您所感兴趣的信息和广告。我们无法控制此类第三方信息记录程序。
6.4
我们还可能在我们的网站上加入第三方链接，以方便您获取信息。此类链接网站有独立的隐私政策。因此，我们对此类链接网站的内容和活动不承担任何责任，我们建议您查阅此类网站的隐私声明。
7. 虚拟活动
除了在不影响本隐私政策其他规定的通用性的情况下，第7条款适用于虚拟活动，包括但不限于，网络研讨会、视频会议和/或虚拟会议和研讨会(“虚拟活动”)。
7.1
虚拟活动进行过程中,对您的录像和/或录音,包括但不限于照片、视频、图像、和采访的录音,可能会由我们或我们指定的第三方以作记录为目的，和/或活动后宣传于本网站上、社交媒体上、和/或任何其他出版刊物，如新闻刊物、和/或第三方的网站、社交媒体平台，和/或其他我们认可的出版物。通过参加这些虚拟活动，您同意我们为上述目的收集、使用和披露您的任何视频和音频记录，包括在这些虚拟活动期间通过第三方虚拟活动设施拍摄的。
7.2
通过参与我们的虚拟活动，您免除了我们、我们的主管人员、雇员以及每位涉及获取、记录或出版上述视频和/或音频记录有关的人的任何法律责任。
7.3
虚拟活动及其相关记录只会被登记者查看。除非另有说明，我们和/或虚拟活动的主持者拥有在虚拟活动中呈现、引用或以其他方式使用所有内容的版权。虚拟活动(和其中的任何内容)不得在未经我们和/或虚拟活动主持者的事先书面同意下，被录像，二次制作，修改，重新分发和/或以任何方式(整体或部分)重新发布。
8. 审查和更正
8.1
如果在任何时候，您希望修改您在我们数据库中的个人资料，或者，您希望知道我们究竟持有您的哪些个人资料，请根据下文第 11 条的联络方式与我们联络。我们将尽合理的努力及时满足您的要求。
9. 撤回
9.1
根据适用法律、法规和专业标准，您可随时向我们发出合理的书面通知，撤回您对我们收集、使用或披露个人信息的同意，除非我们因法律原因而需要保存该等资料。如果您选择撤回您对一切个人数据披露的同意，请注意，我们可能无法继续向您提供服务。撤回也可能导致您与我们之间所达成的任何协议终止。
10. 数据中介机构
10.1
如果我们作为数据中介机构代表您个人以及针对您的个人目的处理个人数据，则我们将：
1) 在履行我们的服务时遵守数据保护法律法规中所规定的相关义务；
2) 我们只会按照您不时发出的书面指示处理您所发送的个人数据，并仅用于相关约定书所规定的目的，且不会出于任何其他目的处理此类个人数据；
3) 确保只有为了履行我们对您的义务的员工才可访问个人数据；
4) 为了履行服务，与我们在中国或境外的子公司、分公司和关联公司、连锁企业和服务供应商、提供商以及其他第三方共享个人数据。在进行此类活动时，我们会要求他们确保个人资料的安全性和保密性；
5) 采取合理程度的专业谨慎措施，防止个人资料在未经授权的情况下使用、散播或披露，并应采取任何普遍适用的实物、技术和行政措施，以保护个人资料免受意外或未经授权的披露、更改、遗失或销毁；
6) 如果我们获悉任何意外或未经授权的个人数据泄露、更改、销毁或丢失，则我们将立即书面通知您，除非法律禁止如此行事；
7) 在合理时间内采取合理行动，调查安全事件，尽最大努力减轻任何安全事件的影响和范围，并开展其认为必要的恢复或其他行动，以补救安全事件；以及
8) 出于履行或已经履行服务的目的，或出于法律或商业目的，持有个人数据的时间不得超过法律规定。
10.2
同样地，如果我们代表并针对您的个人目的处理个人数据，则您：
1) 将向我们提供关于处理个人信息的具体书面指示。如有紧急情况，我们将只接受您授权代表发出的口头指示，并须立即以书面形式确认；
2) 您承诺并保证您已合法获得员工的个人数据，并具有充分的法律依据，包括向我们提供个人数据的所有必要授权、同意或许可，且此类数据是准确数据，并以任何保密的形式提供给我们；
3) 我们在合法处理和使用任何个人信息时，如此类个人信息有任何变更，包括任何错误或遗漏，则您应立即书面通知我们；
4) 如果员工要求查阅、更正、阻止或删除个人信息，或者就个人信息的处理提出反对，则您应在合理可能的范围内尽快通知我们。
11. 隐私声明的变更
11.1
我们将针对新的技术、经营方式和客户需求，有权随时修订本声明，并通过在网站上发布更新版本的方式通知您，并加盖日期戳，以便您了解本声明的最后更新时间。修订后的声明将适用于双方之间，无论我们是否已经向您发送有关变更的具体通知。我们建议所有用户定期浏览我们的网站，以获取关于我们的隐私条例的最新信息。在本声明的变更内容发布后继续使用我们的服务和网站，即构成您对此类变更内容的同意。
12. 查询
如您需要与本声明相关的更多资料，或要求或查询更正或更新您的个人数据，或撤回您的同意，请联络我们：
中瀚石林企业咨询（上海）有限公司
中国上海市长宁区延安西路
2111号扬子中心5楼 邮编：200336
电话：+86 21 6186 7600
电子邮箱：DPO@SBASF.com
如果您的个人数据是由第三方提供给我们，则请联系该组织，使其代表您提出此类请求或查询。
最近一次更新：2021年3月