目的

本隐私声明的目的

本隐私声明旨在说明 Moore Global Network Limited（以下简称“Moore”“我们”或“我们的”）如何根据《通用数据保护条例》（GDPR）、《数据保护法》以及英国其他适用的数据保护法律收集和使用个人数据（统称为“数据保护法律”）。

本隐私声明适用于个人直接向我们提供的个人数据，以及由其他人员代表个人向我们提供的个人数据。个人数据是指与已识别或可识别的在世自然人有关的任何信息。除非本隐私政策另有定义，本政策中使用的首字母大写术语（例如“个人数据”）具有数据保护法律赋予其的相同含义。

如果您不同意本隐私声明的内容，请不要使用 Moore 的网站，也不要通过这些网站或与其使用相关的方式向我们提供您的信息。

请注意，本隐私声明仅适用于您访问我们的网站的情况。如果您是 Moore 全球网络的成员，本隐私声明不适用于您与 Moore 全球网络相关的活动；在这种情况下，您的个人数据将按照我们内部的隐私声明进行处理。

关于我们

Moore 由一个全球性的独立成员事务所网络组成，各成员事务所提供会计及咨询服务（以下简称“网络”）。人与人之间的互动与沟通是我们业务的重要基础。因此，我们制定本隐私政策，旨在确保个人数据的处理符合法律规定，并遵循公平、透明的原则。

Moore Global Network Limited 是一家在英格兰和威尔士注册成立的公司，公司注册号为 12139967。Moore 同时在英国信息专员办公室（Information Commissioner’s Office，简称“ICO”）登记为数据控制者，注册号为 ZA764880。

我们的角色

当我们决定个人数据处理的目的和方式时，我们作为个人数据控制者（Controller）处理相关个人数据。一般情况下，我们正是以个人数据控制者的身份处理个人数据。

个人数据

我们可能收集的个人数据类型

访问我们的网站通常无需您提供个人数据。但是，为了向您提供 Moore 提供的相关信息或服务，我们可能会要求您提供某些个人信息。

我们可能收集以下类别的信息：

• 联系信息和个人信息，包括姓名、地址、出生日期、雇主名称、简历副本、职位、电话号码、电子邮箱地址以及其他业务联系方式。您可能会在以下情况下向我们提供这些信息：咨询我们的服务、申请加入我们的网络或申请工作岗位；
• 您对沟通方式和营销信息的偏好，例如您通过我们的网站订阅新闻通讯、行业分析资料或其他通知时所提供的相关偏好；
• 您主动向我们提供的信息，包括您就我们的服务提出的咨询，以及您提出的其他一般性问题；
• 您提供的照片，例如您参加会议或活动并将照片上传至相关活动平台时所提供的照片；
• 您在参加活动、会议或网络研讨会（Webinar）过程中提供的任何信息；
• 饮食要求或行动便利需求等信息，例如您在注册参加活动、会议或网络研讨会时提供的相关信息；
• 当您访问我们的网站时，我们可能会自动收集以下信息：
  • 技术信息，包括用于将您的计算机连接至互联网的 IP 地址、登录信息、浏览器类型和版本、时区设置、浏览器插件的类型和版本、操作系统及设备平台等；
  • 有关您访问网站的信息，包括您在我们的网站上、通过我们的网站以及从我们的网站访问其他页面时的完整 URL 访问路径（包括访问日期和时间）；您浏览或搜索的产品及页面；页面响应时间；下载错误；您在各个页面上的停留时间；您与页面的互动信息，包括页面滚动、点击和鼠标悬停等操作；以及您离开页面的方式。

如果您因宗教信仰和/或健康状况而向我们提供与饮食要求相关的信息，或因健康状况而向我们提供与无障碍需求相关的信息，我们可能会收集属于特殊类别的个人数据。 我们仅在获得您的同意后，才会处理此类个人数据。

数据的使用

我们将如何使用您的个人数据

我们将根据适用的法律法规处理您的个人数据，并仅将其用于以下目的：

• 内部记录和管理；
• 为您提供个性化的服务和沟通体验；
• 制作活动、网络研讨会和会议的相关记录，并向已注册参加相应活动、网络研讨会或会议的人员提供访问权限；
• 协助我们的顾问、供应商及服务提供商代表我们履行特定职能，包括处理付款、核实数据，以及提供技术、物流和其他相关服务；
• 保障我们的组织和网站的安全，包括预防和发现通过我们的网站实施的欺诈行为或其他滥用行为；
• 解决争议，包括在您依法行使自身权利，或对视频记录的使用或我们所提供服务的其他部分提出异议的情况下处理相关争议；
• 开展营销活动并向您发送个性化的营销信息，但前提是您已同意接收此类信息。此类信息旨在向您介绍我们认为可能与您相关或对您有价值的服务；
• 开发和改进我们的服务，例如通过分析用户对我们网站及其各个页面的访问情况；
• 遵守适用的法律法规，例如根据法律要求回应法院或监管机构提出的请求。

数据处理

数据处理的法律依据

以下说明了我们处理个人数据所依据的法律基础。请注意，根据使用相关信息的具体目的，我们可能基于一个或多个法律依据处理个人数据。

1. 合法利益
我们可能出于实现自身合法利益的目的处理个人数据，包括高效、合法地开展和管理我们的业务，前提是这些利益不会优先于数据主体需要受到保护的利益、权利和自由。 上述部分已列举了此类数据处理的相关示例。

2. 履行法律义务
我们需要履行相关法律、监管及专业义务。在履行这些义务所必需的范围内，我们将处理个人数据。 我们还会保存特定记录，以证明我们提供的服务符合相关法律、监管及专业要求。

3. 同意
在某些有限情况下，例如数据主体同意接收我们的营销信息时，我们可能会基于其同意处理个人数据。 如果同意是处理个人数据的唯一法律依据，相关数据主体始终有权撤回其针对特定目的所作出的同意。 我们的政策是，仅在不存在其他合法处理依据的情况下，才基于数据主体的同意处理个人数据。

数据保存

个人数据的保存

除非适用法律规定了更长的保存期限，我们将在实现本政策所述目的所必需的期限内保存您的个人数据。

但是，我们不会将您的个人数据保存超过必要期限。我们会定期审查个人数据的保存期限。

如果我们对保存此类数据具有合法且正当的利益，我们可以将您的个人数据以匿名化形式保存，用于统计目的，且保存期限不受限制。匿名化后的数据将不再能够识别您的身份。

数据安全

数据安全

我们高度重视我们所掌握的所有数据的安全。我们已建立涵盖数据保护、隐私和信息安全等方面的政策、程序和培训体系，并定期评估我们所采取的数据保护措施是否充分且适当。

我们已采取适当的安全措施，以防止个人数据被意外丢失、不当使用、未经授权访问、修改或披露。

我们仅向因履行工作职责而确有必要获取个人数据的员工、代理人、承包商及其他第三方提供相应的访问权限。默认情况下，我们的 IT 系统遵循“最小权限”原则运行。

第三方只能按照我们的指示处理个人数据，并必须履行保密义务。

我们已建立针对疑似数据安全事件的应急响应程序。在法律要求的情况下，我们将向受影响的数据主体及相关监管机构通报疑似数据安全事件。

数据传输

个人数据的传输

在法律要求、为管理我们与客户及数据主体之间的关系所必需，或我们拥有其他合法传输依据的情况下，我们可能会向第三方传输个人数据。

由于我们的网络遍布全球，个人数据可能会被传输至位于英国和欧盟以外的成员事务所，以及其法律法规未对个人数据提供特殊保护的国家或地区。

我们将采取适当措施保护所有个人数据，并确保向英国和欧盟以外地区传输个人数据的行为符合法律规定。

如果个人数据被传输至英国或欧盟以外、且未被欧盟委员会认定为能够提供充分数据保护水平的国家或地区，我们将依据符合英国和/或欧盟关于向境外传输个人数据要求的协议进行此类传输，包括使用经欧盟委员会批准的标准合同条款，或使用英国法律允许的其他合法数据传输机制。

在具备适当的合同安排和安全保障机制的前提下，我们可能会向以下主体传输您的个人数据：

• 我们的员工和顾问；
• 网络成员事务所，如果这是为向您提供服务或回复您关于我们服务的进一步咨询所必需的；
• 为我们提供支持并协助我们提供服务的第三方服务提供商，包括： IT 和云服务，以及相关服务的运营和管理； 专业咨询服务； 行政服务； 市场营销服务； 银行服务； 活动组织服务；
• 其他法律实体，例如因设立合资企业、开展合作、合并、出售、重组、组织形式变更、清算或其他类似事项而与其建立临时或长期关系。在发生合并或出售的情况下，您的个人数据可能会被转移给相关的继承方或承继实体；
• 法律顾问，如果我们需要其为我们提供法律咨询，或代表我们处理索赔及诉讼等法律事务；
• 任何其他第三方，包括活动的外部赞助商，但前提是您已同意向该第三方披露您的个人数据。

我们所有的第三方服务提供商都必须采取商业上合理且适当的安全措施，以保护个人数据。我们仅允许第三方服务提供商为特定目的，并严格按照我们的指示处理个人数据。

权利与义务

1. 数据主体有义务通知我们其个人数据的变更
确保我们所保存的个人数据准确且为最新状态非常重要。 我们将每年采取合理措施联系数据主体，以核实我们所掌握的信息是否准确。但是，如果您的个人数据发生任何我们需要了解的变化，您可以随时通过您的常规联系人或本隐私声明末尾所列的其他联系方式通知我们。

2. 数据主体对个人数据享有的权利
根据英国或欧盟相关法律，数据主体可能对我们所保存的个人数据享有一定的权利。 具体而言，数据主体可能享有以下权利：

• 请求访问其个人数据。 这意味着数据主体可以了解我们所保存的有关其个人数据的信息，并核实我们处理这些数据是否合法；
• 要求更新或更正其个人数据。 如果数据主体认为我们所保存的个人数据不准确或不完整，可以要求我们对相关数据进行更新或更正；
• 要求删除其个人数据。 在我们没有充分理由继续处理相关个人数据的情况下，数据主体可以要求我们删除其个人数据。数据主体在行使反对数据处理的权利后，也有权要求删除其个人数据；
• 反对处理其个人数据。 如果我们基于自身或第三方的合法利益处理个人数据，而数据主体因其具体情况存在反对该处理的理由，则其有权提出反对。数据主体也有权反对将其个人数据用于直接营销目的；
• 要求限制处理其个人数据。 例如，在需要核实个人数据的准确性或确认数据处理的法律依据时，数据主体可以要求我们暂时停止处理其个人数据；
• 要求将其个人数据转移给本人或其他数据控制者。 在个人数据处理基于数据主体的同意、通过自动化方式进行且技术上可行的情况下，数据主体可能享有数据可携带权。请注意，截至本隐私声明发布之日，我们尚未开展适用该项权利的数据处理活动；
• 向监管机构提出投诉。 对于与您个人数据处理相关的任何问题或投诉，我们建议您首先与我们联系。但是，您也有权直接向相关监管机构提出投诉。

如需向英国信息专员办公室（Information Commissioner’s Office，简称“ICO”）提出投诉，您可以通过 ICO 的官方网站进行联系。

3. 撤回同意
在我们基于个人同意处理个人数据的情况下，个人有权随时撤回其同意。 但是，如上文所述，我们通常不会仅基于同意这一法律依据处理个人数据。 如需撤回您对个人数据处理的同意，请通过电子邮件与我们联系。如需停止接收营销邮件，请点击我们发送的相关营销邮件中所提供的“取消订阅”链接。

4. 联系我们以行使相关权利
如果个人希望行使上述任何权利，可以通过电子邮件或本隐私声明末尾所列的其他联系方式与我们联系。 在法律允许的情况下，我们可能会针对个人数据相关信息请求收取一定费用。 如果请求明显缺乏依据、重复提出或过于频繁，我们可能拒绝处理该请求。

请注意，根据我们的政策，当数据主体请求访问其个人数据时，我们通常不会直接提供相关文件的副本。我们将通过其他方式满足此类请求，通常会提供一份专门编制的文件，其中列明根据数据保护法律我们有义务提供的信息。

我们可能会要求提出请求的个人提供一定的信息，以确认其身份，并核实其是否有权访问相关个人数据或行使其他数据主体权利。这是一项安全措施，旨在防止将个人数据披露给无权获取该等数据的人员。 为加快处理请求，我们也可能向个人要求提供与其请求相关的补充信息。

我们致力于在一个月内回复所有合理的请求。在某些情况下，如果请求特别复杂，处理时间可能超过一个月。在这种情况下，我们将通知相关人员，并及时告知其请求的处理进展。

数据主体也有权向 ICO（英国负责数据保护事务的监管机构）提出投诉。

联系方式

如果您对本隐私声明有任何疑问，希望行使您的任何一项权利，或希望就我们处理您的个人数据事宜与我们联系，请通过电子邮件或本隐私声明中列明的其他联系方式与我们联系。