隐私政策

最后更新：2025年8月1日

条款与定义

在本隐私政策（“政策”）中，以下术语应具有如下含义：

“我们”、“我们的”或“本方”：LegalBison及关联公司、子公司、受托人、董事、高级管理人员、代表、雇员、代理人、代表处及继承人的统称。

“您”、“您的”或“贵方”：与LegalBison进行互动、接受LegalBison提供的服务或以其他方式使用LegalBison提供的服务的任何个人、客户、网站访问者、第三方、任何法人实体（公司）或分支机构。

“政策”：指本隐私政策，其构成LegalBison与您之间就本政策主题事项达成的协议，并以引用方式纳入服务条款。

“服务”：LegalBison在其在线平台和/或线下提供或提供访问的所有产品、功能和服务。

适用范围

在法律允许的最大范围内，本政策适用于与您及其雇员、董事、股东、关联人员、控制人、实益拥有人或其他自然人的个人数据有关的所有情况，这些自然人的个人数据因使用LegalBison服务和/或履行与LegalBison达成的任何形式的协议而被处理。

适用本政策的法律依据是：

• 欧盟法规 2016/679（《通用数据保护条例》，GDPR）；
• 2018年6月7日爱沙尼亚《个人数据保护法》；
• 2018年5月10日波兰《个人数据保护法》；
• 根据GDPR第5(2)条采用的问责制原则；
• 欧洲议会和理事会关于在尊重私生活和保护个人数据方面处理个人数据的现行指令及法律；
• 波兰、爱沙尼亚及欧洲经济区其他欧盟成员国的现行立法及国内法规。

本政策应适用于由上述立法所涵盖的所有个人数据的处理活动。本政策不适用于我们网站上可能展示的第三方网站、产品或服务，即使这些网站、产品或服务与我们的网站存在链接或以其他方式集成。访问或使用第三方网站、产品或服务可能会使您受到该第三方隐私政策及相关隐私惯例的约束。

简要概述

本政策用于说明我们如何收集、使用、转移和共享与您使用我们服务相关的个人信息。除其他信息外，我们特别希望告知您：我们处理哪些个人数据；我们处理这些个人数据的法律依据是什么；我们从哪些来源收集这些数据；我们将这些数据保留多长时间；您作为数据主体享有哪些权利。

本隐私政策规范LegalBison（在服务条款中定义，在本文中称为“我们”、“我们的”或“本方”）如何收集、使用、转移和共享与您使用我们服务相关的个人信息。本政策旨在与《欧洲通用数据保护条例》（“GDPR”）的规定保持一致，并致力于确保对客户个人数据进行透明、合法、公平和安全的管理。

我们可能会不时更新本政策。如果我们对本政策（以及其他政策，包括我们的服务条款）作出任何更改，我们将通过电子邮件以及本页面直接通知您此类变更。

我们如何处理您的个人数据

本节概述我们如何收集和使用个人数据。根据具体情况，我们可能会为不同目的收集和使用不同的数据。此外，数据收集和处理的法律依据也可能因相关的具体目的和背景而有所不同。

在本节中，我们将详细介绍我们可能为其处理个人数据的各项特定目的，并提供关于被收集数据性质以及此类处理的法律依据的说明。

一、个人数据的来源

我们从以下来源收集和处理个人数据：

客户及潜在客户：我们通过您直接向我们提供的方式获取个人数据，例如在入职流程、签订服务协议或提出服务咨询时。

代表客户行事的个人：我们从经授权代表客户行事的个人处获取个人数据，例如负责公司注册、AML/KYC合规或其他法律及金融服务的公司管理人员或员工。

公共登记机构：我们从官方公共登记机构、政府机构和监管机构获取与客户及其业务活动相关的信息，例如企业登记册、制裁名单以及金融监管机构。

第三方服务提供商：在某些情况下，我们可能会从协助我们提供服务的第三方处获取个人数据，例如银行机构、支付处理商、信用评级机构、背景调查提供商、AML/KYC验证服务提供商以及翻译机构。

营销及通信互动：我们从参与营销和促销活动的个人处收集个人数据，例如订阅新闻通讯、参加网络研讨会或与我们在社交媒体平台上互动的个人。

网站及在线互动：当个人访问我们的网站、填写联系表单或使用在线聊天支持时，我们可能会收集某些数据，包括IP地址、设备信息以及浏览行为。

专业及业务网络：我们可能通过行业活动、会议和业务合作收集个人数据，在这些场合中，个人自愿提供其联系信息和专业信息。

二、客户个人数据的处理

作为一家法律咨询公司，我们为客户提供广泛的法律服务。为了有效且专业地提供这些服务，我们可能会处理与客户相关的个人数据。本节概述我们在客户互动中如何处理个人数据，并涵盖数据处理的目的、所收集的个人数据类型、收集方法、法律依据以及相关数据保护措施。

我们的法律服务可能涵盖以下领域，尽管不仅限于此：

• 公司注册与架构搭建：协助在不同司法管辖区设立公司，包括咨询和法律支持。
• 公司治理与合规：就企业治理事项、合规要求和监管义务提供咨询。
• 牌照申请与许可：协助获取业务牌照和许可证，例如加密货币牌照、博彩牌照、金融牌照和银行牌照。
• 反洗钱（AML）与了解你的客户（KYC）合规：通过实施反洗钱和KYC措施，帮助企业满足监管要求。
• 税务咨询与规划：提供税务优化、税务合规和跨境税务结构方面的咨询。
• 合同法与协议：起草、审查和谈判合同，包括服务协议、雇佣合同和合作协议。
• 知识产权保护：协助进行商标注册、版权保护和知识产权合规。
• 数据保护与隐私合规：就GDPR合规、数据处理协议和隐私政策提供咨询。
• 争议解决与诉讼支持：提供法律代表、调解和仲裁服务。
• 并购（M&A）与公司交易：协助进行尽职调查、交易架构设计和法律文件编制。

为履行这些服务，我们可能需要收集和处理个人数据，如下表所述：

此外，我们还会处理与客户接纳、财务、行政和营销相关的日常流程中的个人数据。为上述流程收集的个人数据类别包括：

1. 身份信息：

   1. 参与客户业务的个人全名。
   2. 身份识别号码（例如护照号码、国家身份证号码）。

2. 联系信息：

   1. 电子邮件地址。
   2. 电话号码。
   3. 邮寄地址。

3. 职业信息：

   1. 客户组织内个人的职位或角色。
   2. 公司或组织名称。
   3. 部门或分部信息。

4. 财务数据：

   1. 与客户相关的财务信息，包括财务报表、收入和资产。
   2. 用于付款处理的银行账户详细信息。
   3. 账单和发票信息。

5. 背景信息：

   1. 与客户历史和声誉相关的背景调查。
   2. 利益冲突评估。

6. 法律与监管合规数据：

   1. 与审计独立性、反洗钱（AML）及其他合规检查相关的信息。
   2. 为满足适用于本组织的法律或监管要求所需的数据。

7. 营销数据（如适用）：

   1. 营销偏好和通信偏好。
   2. 与营销材料和活动互动的记录。

我们出于以下目的处理与上述流程相关的个人数据：

**客户接纳：**评估客户的资格和适用性，包括进行背景调查、利益冲突评估和声誉调查。

**财务和行政流程：**管理与客户业务相关的财务交易、账单、发票及其他行政事务。

**审计独立性：**在适用情况下，确保符合审计独立性要求。

**反洗钱（AML）：**遵守AML法规，并对客户进行尽职调查，以发现和防止洗钱活动。

**法律与监管合规：**履行法律和监管义务，包括报告要求以及遵守行业特定法规。

**营销与通信：**出于营销目的与客户沟通、提供更新并管理营销活动。

为客户接纳、财务、行政和营销处理个人数据的法律依据包括：

1. **履行合同：**处理个人数据对于履行我们与客户之间的合同是必要的。
2. **遵守法律义务：**处理对于遵守我们所承担的法律和监管要求是必要的。
3. **合法利益：**处理基于我们在开展必要的客户接纳、财务、行政和营销流程方面的合法利益。
4. **同意：**在需要获得同意的情况下，客户可就出于营销和通信目的处理其个人数据提供同意。

三、与客户相关个人的个人数据的收集与处理

我们理解，我们的客户业务往往涉及与和客户相关但未必被视为我们直接客户的个人进行互动。这些个人可能包括员工、供应商、业务合作伙伴、财务管理人员、债务人、索赔人以及参与法律程序的各方。我们致力于保护这些个人的隐私和个人数据，并确保其数据的处理符合GDPR的要求。

在与客户相关个人有关的情况下收集的个人数据可能包括但不限于：

1. **身份信息：**全名、身份识别号码（例如护照或国家身份证号码）；
2. **联系信息：**电子邮件地址、电话号码、邮寄地址；
3. **职业信息：**职位、角色、公司或组织名称、部门或分部信息；
4. **财务数据：**与该个人相关的财务信息，例如收入、资产和财务报表；
5. **交易数据：**与业务交易、合同和财务互动相关的数据；
6. **法律与监管数据：**与法律程序、索赔、遵守法律和监管要求相关的信息。

我们可能出于以下目的处理与客户相关个人的个人数据：

1. **客户支持：**为客户在与相关个人互动时提供支持、协助和服务；
2. **合同义务：**履行与客户之间的合同义务，包括与供应商、业务合作伙伴和服务提供商的合同关系；
3. **财务和行政流程：**管理与客户业务相关的财务交易、账单、发票及其他行政事务；
4. **法律与监管合规：**确保遵守法律和监管要求，包括回应法律索赔和开展法律程序；
5. **业务运营：**支持我们的业务运营和职能，包括与客户相关个人进行沟通。
6. **沟通：**出于合法的商业目的与客户相关个人进行沟通。

处理与客户相关个人的个人数据基于以下法律依据：

1. **履行合同：**处理对于履行我们与客户之间的合同，或应客户要求在订立合同前采取步骤是必要的。
2. **合法利益：**处理基于我们在开展必要的业务运营、客户支持以及遵守法律要求方面的合法利益。

四、我们客户关系管理系统（CRM）中的数据

我们利用CRM系统高效地管理和维护客户关系及相关业务流程。CRM系统在我们的运营中发挥着关键作用，使我们能够提供优质服务、加强沟通并确保有效管理与客户相关的信息。

在我们的CRM系统中处理的个人信息可能包括但不限于：

1. **身份信息：**姓名、头衔及其他身份识别信息。
2. **联系信息：**电子邮件地址、电话号码、邮寄地址。
3. **职业信息：**职位、角色以及公司或组织隶属关系。
4. **沟通历史：**与客户及相关个人互动、沟通和交往的记录。
5. **业务关系信息：**与客户业务、合同、协议和业务互动相关的信息。
6. **营销和通信偏好：**有关客户接收营销材料和通信偏好的数据。

我们出于以下目的在CRM系统中处理个人信息：

1. **客户关系管理：**有效维护和管理客户关系，包括沟通、支持和服务交付。
2. **沟通：**促进与客户、潜在客户以及与客户相关个人的沟通。
3. **服务提供：**支持向客户提供服务和交付成果。
4. **营销与推广：**在获得适用同意并遵循偏好的前提下，发送有关我们服务的营销材料、新闻通讯和更新信息。
5. **业务发展：**识别潜在商业机会、评估客户需求并改进我们的服务。
6. **记录保存：**维护客户互动、业务往来和合同协议的准确记录。

在我们的CRM系统中处理个人数据基于以下法律依据：

1. **合法利益：**处理基于我们在开展必要的业务运营、客户支持以及遵守法律要求方面的合法利益。
2. **同意：**在获得客户明确同意的基础上进行处理。

五、通信工具与数据收集

我们提供多种通信渠道以促进互动，包括电子邮件和电话。下文概述我们用于通信的工具以及数据收集的法律依据。

1. 通信工具

• **电子邮件：**我们使用电子邮件作为与客户沟通的方式。当您通过电子邮件与我们沟通时，我们会使用各种工具以确保电子邮件通信的安全，并确保您通过电子邮件通信可能与我们分享的信息能够安全传输。在某些情况下，这意味着您发送给指定客户经理或其他指定收件人的电子邮件可能会由另一位经正式授权的人员阅读，以确保通信安全。
• **电话：**客户可以通过电话与我们联系，以进行直接和即时的沟通。请注意，电话通话可能会被录音，用于质量保证和培训目的。
• **即时通讯工具和在线聊天工具：**我们还通过即时通讯平台提供通信，以促进实时互动。

2. 数据收集的法律依据

3. **履行合同：**在通信过程中收集和处理您个人信息的主要法律依据，是为了履行您作为一方当事人的合同所必需的处理，或应您的要求在订立合同前采取步骤。这包括处理个人信息以履行我们在与客户签订的任何服务协议或合同项下的义务。

4. **合法利益：**我们也可能基于合法利益，为通信目的收集和处理个人信息。我们的合法利益包括提供高效且响应迅速的客户支持、管理和改进我们的服务，以及确保有效沟通。

   1. 在录制电话通话时，我们依赖合法利益以及遵守法律义务。我们可能出于确保服务质量、培训员工以及遵守法律要求等目的录制通话。

5. **同意：**在某些情况下，我们可能会就特定通信目的征求您对处理个人信息的明确同意。如需征求同意，我们将就处理目的提供清晰透明的信息，并在继续之前征得您的同意。

六、求职者

为促进招聘流程并确保对候选人进行公平、高效的评估，我们会收集和处理求职者的个人数据。本节概述我们处理求职者数据的目的、我们收集的数据类型以及处理的法律依据。

我们可能会从求职者处收集各类个人数据，包括：

• **联系信息：**姓名、地址、电子邮件地址和电话号码。
• **职业信息：**简历、求职信、工作经历、资质、技能和推荐人信息。
• **身份信息：**身份证明号码，例如护照或驾照号码（如该职位需要）。
• **面试和评估数据：**面试、测试或其他评估方法的记录和评估结果。
• **多元化与包容性数据：**与多元化和包容性相关的信息，例如性别、种族和残障状况（自愿提供且仅用于统计目的）。

请注意，我们会从多种来源收集求职者数据，以确保对候选人进行全面评估。本节概述我们可能从哪些来源收集求职者数据：

1. **直接来自求职者：**当您通过我们的官方招聘渠道提交申请、简历和求职信时，我们会直接从您处收集数据。
2. **招聘申请门户：**我们可能会从您发布简历或申请与本公司相关职位的招聘申请门户或招聘网站收集数据。
3. **政府机构：**在某些情况下，作为招聘工作的一部分，我们可能会从政府机构（例如失业基金或劳工部门）获取公开可用的数据。
4. **专业社交网站：**如果您的个人资料可公开访问且与您的申请相关，我们可能会访问并收集来自专业社交网站（例如LinkedIn）的数据。
5. **招聘机构和猎头：**我们可能会从代表您行事或作为求职申请流程中介的招聘机构或猎头处接收数据。
6. **推荐人：**在获得您的同意后，我们可能会联系您提供的推荐人，以核实信息并获取更多见解。
7. **就业核实服务：**在获得您的同意后，我们可能会使用第三方服务进行背景调查或核实工作经历。
8. **评估和测试：**作为您申请的一部分，我们会收集在招聘过程中进行的评估、测试或考核所产生的数据。
9. **公开可用信息：**我们可能会从信誉良好的来源收集与您的申请相关的公开可用信息，例如专业出版物或新闻报道。
10. **社交媒体资料：**如果您的社交媒体资料可公开访问且与您的申请相关，我们可能会从这些资料中收集数据。
11. **招聘活动和招聘会：**我们可能会从参加我们招聘活动或招聘会并表达对本公司职位机会兴趣的个人处收集数据。
12. **内部推荐：**我们现有员工可能会推荐候选人申请职位空缺。在此类情况下，我们会收集由员工和被推荐候选人提供的数据。
13. **第三方筛查服务：**对于特定职位，我们可能会聘请第三方筛查服务来核实资质，包括学历和专业资格。

请注意，我们重视透明度，并将在招聘过程中告知您我们从哪些来源收集您的数据。您的隐私和数据保护对我们非常重要，我们确保从这些来源收集的数据与求职申请流程相关，并按照适用法律法规进行处理。

我们出于以下目的处理求职者数据：

• **招聘与甄选：**评估您的资质以及您是否适合所申请的职位，包括评估您的技能、经验和背景。
• **沟通：**在整个招聘过程中与您沟通，包括安排面试、提供更新以及告知您结果。
• **合规：**遵守与招聘和雇佣相关的法律和监管要求。
• **内部报告：**分析并报告我们的招聘流程，并在需要时加以改进。

我们基于以下法律依据处理求职者数据：

• **合法利益：**我们在评估求职者以确定最适合职位人选方面具有合法利益。我们的合法利益包括高效管理招聘流程并确保选拔合格候选人。
• **遵守法律义务：**我们可能会为遵守与招聘和雇佣相关的法律和监管要求而处理您的数据。
• **同意：**在某些情况下，我们可能会就特定的数据处理活动（例如进行背景调查）征求您的同意。如需征求同意，我们会告知您，且您可随时撤回同意。

七、前合伙人、员工和承包商

我们认识到，即使在专业关系结束后，负责任地处理个人数据仍然非常重要。本节概述我们如何处理前成员事务所合伙人、员工和承包商的个人数据，以及进行此类处理的目的。

1. **人力资源记录和行政管理：**个人数据（包括工作经历、绩效记录和联系信息）可能会被保留用于人力资源行政管理目的，例如背景调查或回应与过往雇佣相关的查询。
2. **合规与法律义务：**我们可能会在必要时处理个人数据，以履行法律、监管或合规义务，包括但不限于税务报告、审计或回应法律索赔。
3. **校友与人脉网络：**我们重视前成员的贡献，并可能保留联系信息，以促进校友网络、活动邀请或专业人脉拓展机会。
4. **沟通与公告：**我们可能会使用联系方式来传达与专业社群相关的重要公告、更新或信息，例如行业洞察、会议或培训机会。
5. **背景调查：**在获得您的同意后，我们可能会应前成员的要求，向未来雇主或机构提供推荐或雇佣核实。
6. **监测与报告：**数据可能会被用于监测和报告目的，例如多元化与包容性报告，前提是此类报告在未经同意的情况下不包含可识别的个人数据。
7. **遵守法律要求：**个人数据可能会在回应有效法律要求（例如传票或法院命令）时予以披露。
8. **研究与统计分析：**我们可能会使用汇总和匿名化的数据进行研究、统计分析和行业基准比较，以改进我们的业务实践和服务。
9. **数据保护义务：**我们将继续履行数据保护义务并采取安全措施，以保护前成员的数据免遭未经授权的访问或泄露。

我们基于合法利益、法律义务以及（在需要时）前成员事务所合伙人、员工和承包商的明确同意来处理其个人数据。

我们如何共享您的数据

我们可能会与各类第三方共享我们收集的信息，以支持和增强我们的业务运营。

请注意，某些服务提供商在欧盟/欧洲经济区之外运营。有关当您的数据与位于欧盟/欧洲经济区之外的第三方共享时如何处理的详细信息，请参阅下文“欧盟/欧洲经济区之外的数据传输”部分。该部分阐明了我们与之共享信息的第三方类型，并强调存在非欧盟/欧洲经济区服务提供商的情况，以提高数据处理实践的透明度。

供应商和服务提供商

我们与协助我们维护和优化业务的供应商和服务提供商合作。这些服务提供商涵盖多种职能，包括网络和移动分析服务、广告商、IT合作伙伴（例如托管和软件提供商）以及销售和营销产品。

信贷和金融机构

我们可能会出于多种目的与信贷和金融机构共享您的信息，从您支付我们服务费用的合同义务开始，到与您的项目相关的事务，例如开立公司和个人账户。支付提供商收集信息的目的仅限于与其共享信息的目的：有关更多详细信息，请阅读您所使用的相应信贷或金融机构的隐私政策。请注意，虽然我们可能会将您的信息转发给信贷和金融机构，但我们绝不会以任何方式保存或使用您的付款信息，除非用于记录收到的资金以及履行与会计相关的义务和服务。

身份验证服务

为确保遵守相关法律规定的法律要求，并维护您活动的安全性、透明度和合法性，我们会使用第三方身份验证服务。通过使用我们验证合作伙伴的服务，我们会将您提供的或第三方提供的个人信息，与我们验证合作伙伴数据库和/或公共记录中的信息进行交叉核对。

广告商

为了向您提供无缝体验，我们可能会与广告商共享某些信息，这些广告商在增强我们服务方面发挥作用。这些广告商帮助我们提供符合您兴趣的相关内容和推广信息。与广告商共享的信息可能包括用户偏好、互动模式、对广告活动的参与情况以及基于兴趣的数据。我们与广告商的合作旨在向您提供符合您偏好和兴趣的广告。

业务合作伙伴

为了共同提供集成服务、推广活动或联合计划，我们可能会与各领域值得信赖的业务合作伙伴共享特定信息。与业务合作伙伴共享的数据可能涵盖支持我们共同目标的各类相关信息。任何共享的信息都会按照数据保护法律法规进行处理，并且仅用于提供预期服务和提升您的整体体验。

执法机构

在特殊情况下以及适用法律法规要求时，我们可能会与执法机构和主管机关共享您的信息。这样做是为了支持调查、维持法律合规，并确保客户的安全与保障。在法院诉讼、遵守法律命令或其他法律程序的情况下，以及出于预防金融犯罪、洗钱和恐怖主义融资的目的，如果我们有充分理由相信任何自然人或法人参与或与上述犯罪形式有关，则可能需要这样做。

转让、合并和收购

在我们出现资不抵债、破产、被收购、所有权转让、资产出售或继承的情况下，您的个人信息可能会披露给公司的新所有者、收购方、继承人或其他相关第三方。

您的数据如何得到保护

我们认为您的个人信息安全至关重要。我们采用一系列技术、组织和行政措施，旨在保护您的数据免遭未经授权的访问、披露、更改和销毁。这些安全措施包括：

**数据加密：**我们利用行业标准的加密协议来保护传输和存储过程中的数据。这可确保您的信息保持机密和安全。

**访问控制：**对您个人信息的访问仅限于因合法业务目的而需要访问的授权人员。我们实施访问控制和身份验证机制，以核实并限制访问。

**员工培训：**我们的团队接受数据安全最佳实践培训，以确保他们谨慎处理您的信息，并遵守严格的数据保护准则。

**数据备份：**我们会定期进行数据备份，以防止在意外事件或系统故障发生时丢失数据。

**事件响应：**我们已建立事件响应程序，以便在发生安全事件或泄露时及时处理并减轻影响。

**定期审计和更新：**我们的团队会定期进行安全审计和更新，以识别并减轻我们基础设施中的潜在漏洞或弱点。

**数据最小化：**我们仅收集和存储为促成您的交易和提供服务所必需的最少量个人信息。不保留不必要的数据，从而降低任何安全事件的潜在影响。

**第三方供应商：**当第三方供应商参与数据处理时，我们确保其符合严格的数据安全标准，并遵守我们的数据保护政策。

**物理安全：**对存储个人信息的数据中心和办公场所的物理访问受到限制和监控。

**隐私保护设计：**数据保护原则从一开始就融入我们的业务流程和IT系统中。

尽管我们采取了广泛措施来保护您的数据，但客户在数据安全方面也应发挥作用。以下是您在使用我们服务时可以采取的一些步骤，以确保数据安全：

• 在与我们共享敏感信息（例如财务数据或个人详细信息）时，使用安全渠道是一种良好做法。电子邮件加密或安全在线门户有助于在传输过程中保护您的数据。
• 始终核实您正在与我们合法的业务实体打交道。诈骗者有时会冒充我们，可能试图诱使您支付不存在的服务费用，或承诺签署永远不会履行的合同。您可以查看我们的官方网站、联系我们的客户支持或企业服务专员以确认我们活动的真实性，或使用官方联系方式核实任何其他关键细节。
• 如果您对我们如何处理您的数据有疑虑，请随时提出问题。您可以询问我们的数据安全措施、加密协议和数据保留政策，以确保您的信息得到安全处理。
• 请完整并仔细地熟悉本隐私政策和我们的服务条款。这将帮助您更好地了解您的数据将如何被使用、存储和保护。
• 如果您需要创建账户或访问与我们服务相关的在线平台，请使用强大且唯一的密码。这将为您的数据增加一层额外的安全保护。
• 如果您的任何个人或财务信息发生变化，请务必及时告知我们。准确的数据有助于我们为您提供最佳服务，并确保您的记录保持最新。
• 如果您发现任何异常情况，或收到看似来自我们的可疑请求，请立即报告。这有助于我们调查并防止潜在的安全漏洞。
• 安全存放任何纸质文件或档案，尤其是包含敏感信息的文件。请使用带锁的柜子或保险箱，并避免将其放在容易触及的地方。
• 及时了解最新的安全实践和潜在威胁。了解常见的诈骗和欺诈手段有助于您识别并避免它们。

如果您对数据安全有任何疑虑、怀疑存在任何未经授权的活动，或希望了解为保护您的个人数据而采取的具体措施，请随时通过 [email protected] 与我们联系。您也可以将所有相关问题提交给您通常接洽的联系人，例如客户支持或企业服务专员。

数据保留

在您与我们保持有效账户期间，您的个人信息将被安全地持有和存储。我们承诺仅在实现收集个人信息的特定目的所必需的期间内保留您的个人信息。保留期限可能因个人信息类型以及最初收集信息的目的而异。

与我们法律义务相关的个人信息（例如遵守反金融犯罪和反洗钱法律法规）可能会按照这些法律要求的规定期限进行存储。为履行我们的专业和法律义务、保护、行使或捍卫我们的合法权利，以及出于归档和记录保存目的，我们需要在较长时间内保留信息。在保留期间，我们致力于履行法律义务，并确保根据满足这些标准的需要保留数据。

我们会定期审查所持有的个人数据，以确保其准确、最新，并且仍然是实现预期目的所必需的。当数据不再为这些目的所需时，将被安全删除或匿名化。

如果您已同意我们处理您的个人数据，您有权随时撤回该同意。在收到您的撤回请求后，我们将评估是否可以基于其他合法依据继续处理您的数据，并将相应告知您。

当您的个人数据不再为收集目的所必需，或当您撤回同意（如适用）时，我们将采取措施安全删除或匿名化这些数据，以防止未经授权的访问或使用。

您作为数据主体的权利

您对我们收集和使用的个人数据享有某些权利。这些权利旨在让您能够控制自己的数据并提高透明度。以下是您作为数据主体的权利：

**访问权：**您有权要求访问我们持有的关于您的个人数据。这包括有权确认我们是否正在处理您的个人数据，以及在处理的情况下获取该处理的具体详情。

**更正权：**如果您认为我们持有的关于您的个人数据不准确或不完整，您有权要求更正或补充此类数据。

**删除权（被遗忘权）：**在某些情况下，您有权要求删除您的个人数据。此权利并非绝对，可能受到法律要求或优先于您请求的合法利益的限制。

**限制处理权：**在某些情况下，您可以要求限制对您个人数据的处理。这意味着我们将限制使用您数据的方式，但可能会继续存储这些数据。

**数据可携权：**在某些情况下，您有权以结构化、通用且机器可读的格式接收您的个人数据，并将其传输给另一数据控制者。

**反对权：**您有权反对处理您的个人数据，包括出于直接营销目的的处理，或在我们依赖合法利益作为处理法律依据时的处理。

**与自动化决策和画像分析相关的权利：**我们致力于透明和公平的自动化决策流程。如果您受到产生法律效力或对您产生重大影响的自动化决策约束，您有权要求人工干预并重新审议该决策。

行使您的权利

如需行使上述任何权利，或对您个人数据的处理有任何疑问或顾虑，请联系您的专属企业服务专员。他们将协助您处理与数据相关的咨询，并确保您作为数据主体的权利得到尊重和维护。

您在访问个人数据或行使上述任何权利时无需支付费用。在极少数情况下，如果您的请求明显缺乏依据或过度，我们保留收取合理费用的权利。如适用，该费用将基于处理您请求所涉及的行政成本。或者，在这些特殊情况下，我们也可能选择拒绝遵守您的请求。如果出现此类情况，我们将对我们的决定提供清晰透明的解释。请注意，在评估任何费用的合理性或请求的有效性时，我们始终会按照适用的数据保护法律法规行事。

根据GDPR，我们承诺及时回应有关您个人数据的合法请求。我们回复此类请求的法定期限为收到请求之日起一个月。但在请求特别复杂或请求数量较多的情况下，我们可能会根据需要将该期限延长最多两个月。此延期将基于对请求复杂程度和数量的审慎考虑。

欧盟/欧洲经济区之外的数据传输

由于我们的部分业务合作伙伴、供应商和服务提供商位于欧盟或欧洲经济区之外，我们可能需要将您的个人数据传输至欧盟/欧洲经济区以外的国家。

我们采取严格措施，确保此类传输符合适用的数据保护法律，并确保您的数据仍然得到充分保护。

向获得充分性认定国家的数据处理方进行传输以及从其进行传输

我们的部分数据处理活动可能涉及向位于已获得欧盟委员会充分性认定的国家的数据处理方进行传输，或从这些数据处理方接收传输。充分性认定确认这些国家提供的个人数据保护水平被认为等同于欧盟/欧洲经济区标准。当发生此类传输时，您的数据将受到接收方法律框架的充分保护。

向其他国家传输以及从其他国家传输

在数据被传输至未获得充分性认定或其他认可机制的国家的情况下，我们会采用欧盟委员会提供的标准合同条款（SCCs）。SCCs是欧盟委员会批准的一套合同条款和条件，为个人数据的合法传输提供框架，对参与数据传输的双方施加数据保护义务，并确保您的数据按照欧盟/欧洲经济区标准继续受到保护。这些条款包括要求接收方提供充分数据保护水平的规定。

我们致力于确保您个人数据的所有国际传输都以最大谨慎进行，并符合相关数据保护法规。如果您对国际数据传输或我们为保护您的数据所采用的机制有任何疑问或顾虑，请随时通过 [email protected] 与我们联系。

政策变更

我们可能会定期更新本隐私政策，以反映我们的数据处理实践、法律要求的变化，或提高透明度和清晰度。对本隐私政策的任何重大变更将直接纳入我们官方网站提供的政策中。我们鼓励您定期查阅本政策，以了解我们如何处理您的个人数据。此外，您还将通过电子邮件收到有关隐私政策重要更新和变更的通知。

附件

本隐私政策包括以下附件：

附件A：同意与隐私声明措辞

联系方式

如对本隐私政策或我们的数据处理实践有任何询问、请求或疑虑，请发送请求至 [email protected] 与我们联系。

附件A

同意与隐私声明措辞

其目的是确保，对于使用我们服务且采用Sumsub验证的任何个人，我们收集每位数据主体（即作为个人数据主体、其个人数据被处理的个人）的同意，允许我们根据适用的数据保护法律处理您的生物识别数据。

您明确同意并确认，您已阅读以下声明措辞，并同意对您的个人数据进行处理：

“同意与隐私声明措辞

本人特此同意并表达本人自愿、明确且知情的同意：可识别个人身份的信息（PII），包括生物识别信息，将由本人为其完成身份验证流程的组织（以下简称“公司”）出于本同意书中规定的目的进行处理。该公司使用Sumsub集团公司（以下简称“服务提供商”或“Sumsub”），公司通过其收集和处理本人的PII和生物识别信息。有关Sumsub的身份和联系方式详情，请参阅隐私声明（https://sumsub.com/privacy-notice-service）。

应模糊处理的细节

本人特此同意并表达本人自愿、明确且知情的同意：本人同意公司和SumSub可以处理本人提供的未模糊文件。

生物识别数据类别

本人特此同意并表达本人自愿、明确且知情的同意，公司和服务提供商可处理本人的生物识别信息，包括面部特征或面部扫描。

本人特此确认并同意，对本人面部图像的处理用于确认本人面部的活体性，和/或确认所提供的特定身份证明文件由其合法持有人本人提交。

处理生物识别数据的目的

本人特此确认并同意，处理应出于公司的目的进行，并可能包括遵守适用的AML/CFT、反欺诈法律法规、年龄限制法案和/或其他法律法规，和/或根据适用于拟议业务关系的法律开展公司的客户尽职调查程序。

生物识别数据的处理还将出于服务提供商作为独立业务主体的其他兼容目的进行，包括服务开发、预防欺诈和犯罪活动，以及“诉讼保全”和服务提供商的法定义务（详情请参阅此处提供的隐私声明：https://sumsub.com/privacy-notice-service）。

生物识别数据将如何被处理

本人特此确认并同意，公司和服务提供商将通过自动读取、真实性验证及https://sumsub.com/privacy-notice-service/所述的其他自动化处理方式处理本人的生物识别信息，其中包括在进行活体检测、自拍视频或视频身份识别流程、生物识别授权、身份证明文件照片与面部图像比对过程中对面部扫描的处理，搜索多重身份创建情况，以及为检测和预防欺诈和犯罪活动而开展欺诈控制网络的工作和开发。

包括生物识别数据在内的PII可能会披露给与服务提供商关联的实体，以实现本同意书项下的处理目的。服务提供商将生物识别信息存储在AWS Amazon或Google Cloud中（取决于公司对数据存储地点的要求）。

生物识别数据的保留

本人特此声明，已获告知本人的PII将由公司和服务提供商保留和存储，并将在公司最初目的和/或适用法律规定的保留期限届满时，根据公司的指示永久销毁。在服务提供商独立确定兼容目的或承担法律义务的情况下，包括生物识别信息在内的个人数据将在服务提供商收集生物识别信息的目的实现后（对于德克萨斯州居民，为该收集目的到期之日起一年）或在向服务提供商系统提供数据之日起五（5）年后销毁，以先发生者为准。对于伊利诺伊州居民，包括生物识别信息在内的个人数据保留期限为向服务提供商系统提供数据之日起三（3）年。请在服务提供商的数据处置和销毁政策中查看您的PII将如何被删除和销毁：https://sumsub.com/privacy-notice-service/?id=#8。

本人特此声明，已仔细阅读上述所有条款，并自愿且明确地表示同意。”