隐私声明 |全球离岸律师事务所

隐私声明

在本隐私声明中，我们阐述了衡力斯如何收集和处理您的个人数据，以及您就我们持有和处理的个人数据享有哪些权利：

客户参与
供应商提供服务
访客

什么是个人数据？

个人数据定义为与已识别或可识别身份的自然人（“数据主体”）相关的任何信息。

谁会决定我们处理您个人数据的原因和方式？

衡力斯对于我们如何处理您个人数据的原因和方式拥有决定权。衡力斯 包括 Harney Westwood & Riegels International、Harney Westwood & Riegels LP、Harney Westwood & Riegels (Cayman)、Harney Westwood & Riegels LLP、Harney Westwood & Riegels (Hong Kong)、Harney Westwood & Riegels Singapore LLP、Aristodemou Loizides Yiolitis LLC（以衡力斯的名义开展业务）、Harney Westwood & Riegels SARL、Harneys (Bermuda) Limited、Harneys Fiduciary Limited、Harneys Fiduciary Cyprus Limited, 及其各自的子公司。在不同情况下，您的个人数据将由受您指示的衡力斯实体、或以其他方式与之来往或接收其通信的衡力斯实体；或向与您有关联的第三方（例如您作为董事或股东的公司）提供服务的衡力斯实体。

我们可能收集哪些个人数据？

我们出于不同原因收集不同类型的个人数据。我们收集的个人数据可能包括：

身份和联系信息：例如您的姓名、护照信息、出生日期、教育背景、工作和职业经历、职衔、邮政地址、您向我们提供的家庭住址、企业地址、电话号码、手机号码、电子邮箱以及有关您偏好的其他信息。

财务和付款数据：我们处理付款和实施欺诈预防措施所需的数据，包括银行账户、信用卡/借记卡号、安全码和其他相关计费明细。

业务详情：我们需要将其作为我们的指示或我们所参与项目的一部分而处理的业务信息，或者您自愿提供的业务信息。

合规详情：出于合规目的，基于法律要求收集，而可能会影响我们行为能力的信息，例如顾客/客户尽职调查信息，与反洗钱法律法规、国际制裁和限制措施相关的信息，以及相关重大诉讼的信息。

营销和通信偏好：与我们所提供服务相关的您的偏好信息。

技术/平台信息：这包括我们在您访问我们提供的或您同意使用的网站或客户门户服务时收集的信息。这类数据涉及您的互联网协议 (IP) 地址、设备类型、操作系统和平台、时区、浏览器类型和版本、您的用户名和密码，以及由衡力斯维护且您有权访问任何服务的平台的其他相关登录信息。

公开信息：从公开资源收集的信息，包括但不限于从数据库中收集，以执行合规检查的信息，或从信用评级机构收集的信息。

法定登记信息：我们因您在我们为之提供服务的公司实体、合伙企业、信托机构或其他公司中可能拥有利益、担任职位或与之有关系（此类实体统称为“第三方实体”）而收集的您的信息。

活动信息：在某些情况下，为了根据您的需求开展我们的活动，我们可能会收集您的信息，其中可能包括与您的健康相关的敏感信息。我们对此类数据的处理完全基于您的同意。如果您不希望我们保留此类数据，我们可能无法采取必要的预防措施。

敏感/特殊类别的信息：在法律或监管义务允许的情况下，或在我们向您提供服务需要使用您向我们提供的信息的情况下，我们才会处理此类信息。我们何时收集您的个人数据？

我们可能会在各种情况下收集您的个人数据，例如：

您或您的组织寻求我们的服务（即法律建议或我们的信托服务）或使用我们的任何在线客户服务；
您或您的组织亲自、通过我们的网站、通过电子邮件或电话进行查询；
您参加衡力斯研讨会或我们可能组织的其他活动，或您注册接收我们包括培训在内的通信；
您或您的组织向我们提供有关向您提供的服务的信息（例如计费和尽职调查）；
您出于招聘目的提供信息；
第三方实体聘请我们提供服务，而您在该第三方实体中担任职务、拥有利益或与之有关系；或
您或您的组织向我们提供服务，或以其他方式提供该等服务。

在某些情况下，我们可能会从第三方收集有关您的个人数据。例如，我们可能会从您的组织、与您有往来的其他组织（包括第三方实体）、政府机构、信用报告机构、信息或服务提供商处或从公开记录中收集个人数据。

我们如何使用您的个人数据？

我们将出于以下目的（许可目的）使用您的个人数据：

根据您或您组织的指示或要求，提供法律建议或您可能要求的其他服务或事项，包括在线或法律技术服务或解决方案；
管理您或您组织与我们之间的业务关系，包括处理付款、会计、审计、计费和收款或支持服务；
为了履行我们的法律义务（例如记录保存义务）、合规筛选或记录义务（例如反垄断法、出口管制措施、贸易制裁和禁运法律规定的义务，出于反洗钱、财务和信用核查以及欺诈和犯罪预防与侦查目的），其中可能包括根据适用的受制裁方名单自动检查您的联系数据或您提供的其他身份信息，以及出于合规目的，在发生可能与您相关的匹配或记录互动时联系您，以确认您的身份；
针对您感兴趣的第三方实体的职务或能力提供相关的更新、提醒、请求和指示。
分析和改进我们向您提供的服务和通信；
保护我们的经营场所、IT 和通信系统、网络平台、网站和其他系统的安全并管理对其的访问权限，预防并检测安全威胁、欺诈或其他犯罪、恶意活动；
出于保险目的；
监控并评估对我们政策和标准的遵守情况；
识别经授权代表我们的顾客、客户、供应商和/或服务提供商进行交易的人员；
履行并遵守我们在世界各地的法律监管义务和要求，包括向国家和国际监管、执法和税务报告机构报告和/或接受其审计；
根据您的组织或相关第三方实体的指示或要求；
通过您认可的渠道与您沟通，以便您了解关于我们服务、产品和技术的最新法律动态、公告和其他信息，包括客户简报、时事新闻等，以及我们可能组织的活动和项目；
遵守法院命令和行使和/或维护我们的合法权利；以及
出于与上述任何目的，或向我们提供您的个人数据的任何其他目的相关的任何目的。

在您明确表示同意的情况下，我们也可能出于以下目的处理您的个人数据：

开展客户调查、营销活动、市场分析、抽奖、竞赛或其他营销推广活动或事件；或
收集有关您偏好的信息，为您创建用户档案，使我们与您的沟通和互动更具个性化且质量更高（例如，通过简讯跟踪或网站分析）。

关于时事通讯、法律动态和其他一般通讯，我们按照法律要求仅在您选择接收的情况下才会向您提供此类信息。您可随时选择不接收此类通讯。我们不会使用您的个人数据做出任何会影响您的自动决策或创建上述档案之外的资料。

我们处理您的个人数据的法律依据是什么？

根据我们使用您的个人数据的上述许可目的，我们可能基于以下一项或多项法律依据处理您的个人数据：

同意：在我们请求您同意处理您的个人数据时；
合同义务：在需要处理数据才能履行我们与您签订的合同时，或在签订合同前应您的要求需要采取必要措施时；
合法权益：为了衡力斯或第三方所的合法权益，有必要处理数据时。仅适用于允许此类数据处理的司法管辖区，且我们会进行评估，以确保您的隐私权得到考虑，并平衡对您的基本权利和自由的任何潜在影响；
法律义务：有义务进行数据处理，以履行本所必须履行的法律或监管义务。

我们如何共享您的个人数据？

我们可能会在以下情况下共享您的个人数据：

为提供法律建议或其他产品和服务，以及出于管理、计费和其他业务目的，我们可能以保密的方式与衡力斯实体共享您的个人数据。请点击此处和此处，查看衡力斯实体所在国家/地区的名单；
如果您是衡力斯客户，或者您是衡力斯客户的承包商、衡力斯客户的代理人，或者您以其他方式代表衡力斯客户，则我们可能会将您的个人数据披露给以下各方：

参与您事务的其他法律专业人士（包括调解人）、顾问或专家；或
为获得外国法律建议，可能披露给外国律师事务所（视情况而定）；或
经合法信息请求，可能披露给主管当局（执法机构、法定监管机构、主管人员、主管部门）

如果我们在向任何客户提供法律服务的过程中收集了您的个人数据，我们可能会向该客户披露这些数据，并在法律允许的情况下向他人披露，以便提供这些服务；
我们可能会以保密的方式向第三方披露您的联系方式，以收集您对本所提供服务情况的反馈，帮助我们衡量自身表现并改进、推广我们的服务；
我们可能会与为洗钱检查、信用风险降低和其他欺诈和犯罪预防目的提供服务的公司以及提供类似服务的公司共享您的个人数据，包括与之共享此类个人数据的金融机构、信用调查机构和监管机构；
我们可能会与我们向其转让或更新我们的任何权利或义务的任何第三方共享您的个人数据；
如果对于确定、行使或辩护法律或衡平法索赔或实施机密替代性争议解决流程来说合理必要，则我们可能会与法院、执法机构、监管机构、律师或其他各方共享您的个人数据；
我们还可能指示衡力斯国内外的内部或外部服务提供商，例如共享服务中心，代表我们并仅根据我们的指示出于许可目的处理个人数据。衡力斯将保留对您的个人数据的控制权，对您的个人数据承担全部责任，在聘用此类服务提供商时，还将根据适用法律要求采取相应的保障措施，确保您的个人数据的完整性和安全性；
我们还可能使用汇总的个人数据和统计信息监控网站使用情况，以帮助我们开发网站和服务。

在适用法律、法规或司法、官方要求我们披露您的个人数据时，或者在调查实际或可疑的欺诈或犯罪活动需要我们披露您的个人数据时，我们仅会在获得您的指示或许可后披露您的个人数据。

特别是关于衡力斯在卢森堡的业务，我们应确保根据卢森堡律师协会的要求（如加密工具和访问权限）对信息访问加以适当限制。

您可否拒绝与我们分享您的个人数据？

一般而言，如果您自愿提供个人数据，则我们会接收您的个人数据，而如果您不希望提供个人数据或不同意我们处理您的数据，通常不会对您造成不利影响。然而，在某些情况下，例如，在我们需要执行法律要求的合规审查，需要使用此类数据处理您的指示或订单，或以其他方式向您提供我们的在线服务或通讯时，如果不接收此类数据，我们便无法采取相应行动。

如果我们因您没有提供相关个人数据而无法满足您的要求，我们将会主动告知。

我们如何保证您的个人数据的安全？

我们根据关于个人数据存储、访问及披露的内部政策和程序，采取适当的技术和组织措施，确保您的个人数据的机密性和安全性。我们可能会将您的个人数据保存在我们的电子系统、承包商的系统或纸质文件中。

我们从您那里收到的关于他人的个人数据

在您向我们提供他人的个人数据时，例如您的员工、您公司的董事或您可能与之有往来的其他人，您必须确保自身有权向我们披露该等人员的个人数据，并保证我们可以以本政策中所述的方式收集、使用和披露此类数据，而无需采取进一步措施。更具体地说，您必须确保您与我们共享其个人数据的个人了解本隐私声明中讨论的事项，包括我们的身份、如何与我们取得联系、我们收集数据的目的、我们的披露做法以及与我们持有数据有关的个人的权利，因为这些事项与该个人相关。

把个人数据传输至国外

衡力斯在世界各地开展业务。这意味着，如果需要，我们可能出于许可目的将您的个人数据传输到国外。在某些情况下，这可能包括将数据传输到不能提供与您所在国家/地区的法律（例如欧盟/欧洲经济区的数据保护法）相同的保护水平的国家/地区。

在进行此类传输时，我们将确保根据《通用数据保护条例》（欧盟第 2016/679 号条例）或其他相关数据保护法，采取适当的保障措施。这可能包括签订“欧盟标准合同条款”。如果您希望获得关于我们遵守的相应保障措施的更多信息，请发送电子邮件至 privacy@harneys.com 与我们联系。

衡力斯的所有实体和办事处将确保始终对您的个人数据提供充分的保护。

根据中华人民共和国《个人信息保护法》和《数据安全法》，我们将关于上海客户事项的个人数据保存在中国境内。

我们对您的个人数据的保留期限是多久？

如果我们不再需要出于许可目的保留您的个人数据，或者，如果我们经您同意保留您的个人数据，而您撤销了对我们的同意，并且法律不允许或要求我们保留该等数据，我们便会删除您的个人数据。

重要的是，衡力斯将在必要时保留您的个人数据，以辩护或提出合法索赔，直至我们的数据保留期限结束或直至任何相关索赔得到解决。我们也可能出于存档目的保留您的信息。

您享有哪些权利？

根据适用法律规定的某些条件，您享有以下权利：

访问和纠正权：您有权要求获得我们持有的有关您个人数据的副本，并纠正任何不准确的数据；
反对或限制我们使用您的个人数据的权利：在某些情况下，您可以反对或要求限制对您的个人数据的处理。如果您的权益超过我们的权益，则我们将重新确定是否不再使用您的数据或限制使用您的数据，并停止处理您的信息。我们将尽可能满足您的要求，如果无法满足，我们将告知您并说明我们的理由。
不受完全自动化决策制约的权利：衡力斯不会使用自动方式处理您的个人数据。
数据迁移权：您有权要求我们以常用的机器可读格式向您或另一数据控制方提供个人数据。
信息透明权：您有权获得关于您的数据处理的清晰、透明的信息。
被遗忘权：如果您反对我们处理您的数据，您可以要求删除我们持有的数据。例如，如果处理不合法，或对于数据收集目的来说不再有必要。在收到请求后，如果我们没有保留此类数据的法律义务，则我们会删除您的数据。
如果您对我们处理您的数据的方式存有疑虑，请在此提交有关投诉。

如需执行上述任何操作，请发送电子邮件至 privacy@harneys.com 联系我们。为便于我们处理您的请求，我们可能要求您向我们提供身份证明，例如有效身份证明文件的副本。这样做是为了确保我们妥善保护我们所持的个人数据免受未经授权的访问请求，同时是为了履行我们的安全义务。

对于我们收到的任何不合理或过多的请求以及您可能要求我们提供的任何额外数据副本，我们可能会向您收取合理的管理费。

更正和更新您的个人数据

如果您向我们提供的任何个人数据发生了变化，或者您认为我们所持的个人数据不准确，请发送电子邮件至 privacy@harneys.com 联系我们。此外，请注意，如果您在我们向其提供服务的第三方实体中担任职务、拥有利益或与之有关系，则您和/或该第三方实体可能负有合同或法律义务，须在规定的时间内向我们通知任何变更。对于因您或第三方实体向我们提供的任何不准确、不完整、不真实或有其他缺陷的个人数据可能导致的任何损失，我们概不负责。如果您希望撤销任何请求，也请告知我们。

投诉

在衡力斯对您的个人数据处理方面，如果您有任何疑虑或投诉，我们鼓励您首先联系我们，因为我们的目标是以令您满意的方式解决您在此方面的疑虑或投诉。

但是，您可以直接向您当地的数据保护机构报告任何疑虑，您还可以通过这些机构了解有关您在适用数据保护法下的权利的更多信息，或提出正式投诉。

Cookie

我们可能会在您的设备上存储 Cookie，以便我们的网站为您提供更好的用户体验。请参见我们的 Cookie 政策。

联系方式

我们期待您对我们的网站和本隐私声明发表意见。请发送电子邮件至 privacy@harneys.com，或邮递至 FAO Data Protection Officer, Harney Westwood & Riegels LLP, 4th Floor, South Quay Building, 77 Marsh Wall, London E14 9SH, United Kingdom，告知我们您可能遇到的任何问题、您的任何意见或澄清。

我们对隐私声明的修订

本隐私声明最后更新于 2022 年 10 月 25 日。我们有权不时更新本隐私声明的内容，以反映我们处理您个人数据的方式的任何变化，或反映法律要求的变化。如有更新，我们会在本所网站上发布修订后的隐私声明。我们在网站上发布修订版后，所作修订将立即生效。