隐私声明
本声明生效于2023年8月28日
1. 引言
普华永道中天会计师事务所(特殊普通合伙)（以下简称 “我们” ）坚决致力于保护您的个人信息。本声明仅针对本网站。本声明与普华永道网络成员机构或任何其他方的其他技术、产品、服务或网站无关。
本声明描述了我们为何以及如何通过本网站收集和处理您的个人信息，并提供有关您对您的个人信息所享有的权利的信息。 本声明也适用于您通过本网站提供给我们的个人信息（包括其他个人的个人信息）。
我们只收集我们需要的个人信息并对个人信息的处理目的和处理方式保持透明。我们可能将您通过本网站提供的个人信息用于本声明中说明的任何目的或在收集信息时另行说明的其它目的。
您正在以下述身份（之一）访问本网站：
- 访客
- 订阅用户
2. 网站运营商
运营本网站的普华永道成员机构是对本网站个人信息保护和遵守适用的数据保护法律负主要责任的实体。
网站运营商的名称及联系人如下：
普华永道中天会计师事务所(特殊普通合伙)
浦东新区陆家嘴环路1318号星展银行大厦6楼
联系电话：+[86] (21) 2323 8888
如果您没有从网站运营商处获得服务，负责向您或您的组织提供服务的相关普华永道成员机构是前述法律责任主体。
3. 定义
我们在本声明中使用以下术语：
“本网站”是指通过本网站订阅电子通讯，报名参与我们的活动或通过我们的网站进行询问。
本网站存储在中国内地的普华永道服务器中。
“个人信息”或“个人数据”是指以电子或其它方式记录的与已识别或可识别的自然人有关的各种信息，但不包括匿名化信息。“匿名化”是指使个人信息主体无法被识别或被关联的不可逆技术过程。
“个人信息主体”是指通过个人信息识别或与个人信息相关联的自然人。
“个人信息处理者/数据控制者”是指自主决定个人信息处理目的和方式的组织或个人。其等同于适用于香港特别行政区的《个人资料（私隐）条例》（第 486 章）下的“资料使用者”的定义，以及欧盟《通用数据保护条例》（“GDPR”）下的“数据控制者”的定义。
“个人信息处理”是指对个人信息的处理，包括但不限于个人信息的收集、存储、使用、处理、传输、提供、披露和删除。
“普华永道”是指以下在中国内地、香港特别行政区和澳门特别行政区运营的、负责向您或您的组织提供服务并让您访问本网站的普华永道网络成员机构。
- 中国内地
- 香港特别行政区
- 澳门特别行政区
如需其它普华永道网络成员机构的名单，请参阅 https://www.pwc.com/gx/en/about/corporate-governance/legal-entities.html。
普华永道网络中的每家成员机构均为独立的法人实体。
“敏感个人信息”是指一旦泄露或被非法使用，可能容易导致自然人人格尊严受到侵犯或可能危及其人身安全或财产安全的个人信息，包括生物特征、宗教信仰、特定身份、医疗健康状况、财务账户、个人行踪，以及未满14周岁未成年人的个人信息。
4. 个人信息的收集
我们可能会为使用本网站的目的而处理您的个人信息。我们可能会直接从您或与普华永道签约的授权您使用本网站的机构（例如，您的雇主或授权机构）收集您的个人信息。
4.1 收集个人信息的类别
我们收集的个人信息包括：
(a) 必要的个人信息
为了让您能够使用本网站，您将需要向我们提供或允许我们收集下述信息：
基本业务功能及处理目的 |
处理方式 |
必要个人信息 |
订阅电子通讯 - 向订阅用户发送市场推广及其他宣传资料 |
用户通过提交“订阅电子通讯”表格订阅并同意我们发送市场推广及其他宣传资料。 |
姓名、当前职位、机构名称、电子邮箱地址
|
活动报名 - 为用户进行活动报名登记、发送活动确认邮件和提醒 |
用户通过“活动报名”表格输入个人信息，这些信息将由市场部及其他相关部门用于与参与者沟通、确认报名细节，并发送活动确认邮件和提醒。提供的信息将有助于验证身份并根据参与者的兴趣定制内容。 |
姓名、当前职位、机构名称、电子邮箱地址、联系电话
|
联系我们 -回复您通过“联系我们”表格提交的问题或意见 |
为了能够及时回复您通过“联系我们”表格提交的问题或反馈意见，我们需要您提供您的联系信息。 |
姓名、电子邮箱地址 |
(b) 额外个人信息
为了让您使用或让我们提供扩展业务功能，需要收集以下额外个人信息：
扩展业务功能及处理目的 |
处理方式 |
额外个人信息 |
活动报名 - 其他联系信息 |
用户可以选择输入其他联系信息，以便在不同方式下与其进行联系。 |
其他联系信息 |
联系我们 - 回复您通过“联系我们”表格提交的问题或意见 |
用户可以选择输入额外信息使我们能够提供更准确和相关的回复。 |
当前职位、机构名称、联系电话
|
在未能向我们提供此类额外个人信息的情况下，您亦可使用本网站的基本业务功能。
通过使用本网站并向我们提供上述个人信息，您确认您已阅读本隐私声明，并明确同意我们和隐私声明中规定的任何第三方接收者处理个人信息。 在适用法律允许的范围内，我们可能会依赖其他法律依据进行处理。
(c) 敏感个人信息
我们不通过本网站收集敏感个人信息，除非为满足上述特定目的而需要此类信息。若非同意此类信息对于特定目的是必要的，请勿提供任何敏感个人信息。
对于收集中国内地个人的敏感个人信息，我们需要单独征得您的同意。
通过提供敏感个人信息，您确认您明确同意我们和隐私声明中规定的任何第三方接收者处理敏感个人信息。
(d) 其他个人的个人信息
如果您提供其他人的个人信息，请确保：
(i) 个人信息来自正当合法的来源。
(ii) 其他个人了解个人信息的类别和收集其个人信息的目的以及本声明中描述的与处理个人信息有关的所有其他相关安排，并已同意披露个人信息以供我们处理。
我们可能会就上述 (i) 和 (ii) 与您联系，向您咨询和确认。如果您收到我们的此类询问，请协助并及时回复我们。如果我们无法获得所需的验证，我们可能不得不停止您使用本网站。
5. 个人信息的使用
我们使用您提供的个人信息以为您提供我们的产品或服务、与您沟通、维护本网站的安全以及遵守适用法律。我们仅在有法律依据的情况下使用您提供的个人信息，包括在必要时获得您的事先同意。
我们亦会将所收集的上述信息用于如下目的：
与以下目的直接或合理相关的个人信息的使用：
- 提供您或您的组织要求的服务
- 为您或您的组织提供对本网站的使用
- 与您交流
- 为了维持本网站的安全性
- 验证用户的身份，授予本网站的访问权（包括防止未经授权的访问）以及系统监控等其它安全相关目的。
- 为了运行、管理和改进本网站
- 管理本网站，解决问题和识别可改进的方面
- 为了维持我们的行政或客户关系管理系统
- 如果您是我们的业务联络人，我们将在行政或客户关系管理系统（可能位于世界各地的安全数据中心）中加入您的公司联系方式，因与产品和服务相关的问题联络您，并可能向您寄送您感兴趣的其它材料（前提是我们已按法律要求获得您的相应许可）。
- 为了分析网站及相关服务的表现方式
- 我们可能通过回顾我们捕捉到的用户信息，对网站和相关服务的表现方式进行分析。
- 增强用户体验
- 遵守适用的法律法规
6. 第三方链接
本网站可能通过链接链接到不受我们控制和不遵行我们的隐私实务操作的第三方网站。您访问第三方网站时，我们的隐私操作实务将不再适用，第三方网站将对从您处收集的个人信息负责。我们鼓励您在披露个人信息前，细阅第三方网站的隐私政策。
7. 我们处理个人数据的法律依据
适用法律可能要求我们在本声明中指明我们处理您的个人信息所依赖的法律依据。在此情况下，我们依赖于下列一个或多个条件处理信息：
(i) 经您事先同意；
(ii) 我们有必要与您签订或履行合同；
(iii) 我们为履行法定职责或法定义务所必需的；
(iv) 我们有必要应对突发公共卫生事件或保护任何个人的生命、健康和财产安全；
(v) 为了公共利益的新闻报道、舆论监督等行为，且对个人信息的处理在合理范围内；
(vi) 需要在依法处理的合理范围内对您披露的个人信息或其他已合法披露的个人信息进行处理； 和
(vii) 法律、行政法规规定的其他情形。
根据相关法律规定，处理个人信息应征得您的同意，但在前款第（ii）至第（vii）项所列情形下，无需征得您的同意。
9. 个人信息的国际传输
普华永道是一个国际性网络，其成员机构和第三方服务提供商遍布世界各地。当我们（作为普华永道网络成员机构）向您提供产品或服务时，您的个人信息可能被转移至和/或储存在您所在地以外的国家或地区。普华永道网络成员机构、我们的服务提供商或其聘用的分处理商可能利用位于不同国家和地区的服务器和其他资源处理您的信息。
由于我们会调动全球资源和服务器提供产品或服务，这意味着，在取得您的单独授权同意后，您的个人信息可能被转移至您使用本网站所在地以外的国家或地区。
对于在中国内地收集的个人信息：
我们在中国内地收集和产生的个人信息原则上将存储在中国内地境内。在您同意的情况下，您的个人信息可能会被传输到您所在国家/地区以外的司法管辖区或从其处访问。在这种情况下，我们将确保您的个人信息享有与中国内地相同的保护水平。
我们将满足适用法律要求的跨境传输（如有）的适用条件。
我们将与个人信息接收方签订合同或其他具有法律效力的文件，或按照中华人民共和国法律的要求采取其他措施，确保您的个人信息得到充分保护。例如，在适用的情况下，我们会就跨境传输个人信息征得您的单独同意，为数据跨境传输实施适当的安全措施，进行个人信息保护影响评估，并/或获得主管部门的批准。
仅适用于在欧洲经济区收集的个人信息：
若我们从欧洲经济区内收集个人数据，只会在下列情况下把有关数据转移至欧洲经济区以外：
- 接收方位于具有足够个人信息保护水平的国家或地区；及/或
- 信息转移协议满足欧盟关于个人信息转移至EEA以外的数据处理者或数据控制者的要求，比如欧洲委员会批准的标准合同条款。
10. 个人信息安全
我们遵守国际公认的技术和操作安全准则，以保护个人信息，避免遗失、滥用、篡改和损毁的情况。只有获授权人士才能访问经由本网站收集的个人信息，他们并已同意维护该等信息的机密性。我们已建立了数据保护、保密性和安全性的政策和程序框架，并定期检查我们是否采取了适当的措施来确保所持个人信息的安全性。
尽管我们在收取个人信息时已实施适当的安全措施，但是经由互联网（包括电邮）传递个人信息无法确保绝对的安全。我们尽力保护个人信息，但无法就经由互联网以电子形式传送的信息的安全承担保证责任。
倘若发生个人信息安全事故，我们将作出反应、评估事故可能产生的影响，并且采取必要的措施使事故得到控制。必要时，我们将根据适用法律和法规的规定将事故上报有关机关并告知您。
11. Cookies
当您使用本网站时，我们可能会收集有关您和您使用相关网站的信息，包括通过 cookie 和分析工具。每次您访问本网站时，cookies便可能储存在您的电脑或设备内。Cookies是载于您的设备上的小型文字档案，有助我们通过分析您对本网站的使用情况而提供更个人化的体验。
如果您对cookies有顾虑，大部分浏览器允许用户拒绝cookies。在大部份情况下您都可以拒绝cookies，但是个别功能可能因此被削弱。
无论何时，您都可以透过浏览器的设定删除cookies。
12. 个人信息的留存
我们留存个人信息的政策是，只会保留个人信息至完成该信息使用目的所必要的时间。我们会根据收集个人信息的目的或适用法律的规定，把个人信息留存在系统内直到我们不需要该信息。若双方同意延长留存期或基于法律、法规或专业准则的要求或为了确立、行使或维护我们的法律权利，我们可能保留个人信息更长时间。若完成该信息使用目的所必要的期限、约定或法定留存期届满，我们将依据适用法律删除相关个人信息；若删除相关个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
13. 儿童
我们致力于保护儿童的隐私。本网站并非为儿童（即：不满十四周岁的未成年人，以下提及“儿童”指同一群体）设计或以儿童为对象，而且我们无意收集或储存儿童的个人信息。如果我们在中国内地收集了儿童的个人信息，我们仅会在取得他们的父母或监护人明确同意的情况下使用或公开披露该等信息。我们将根据国家相关法律法规的规定保护他们的个人信息的保密性及安全性。
14. 您对个人信息的权利
就我们持有的您的个人信息而言，在适用法律下，您可能具有以下权利，包括：
- 知情权和决定对其个人信息处理的权利
- 限制或拒绝他人处理其个人信息的权利（法律、行政法规另有规定的除外）
- 访问您的个人信息的权利
您有权向我们咨询和复制相关个人信息，并要求我们向您提供如下：
(i) 我们持有的关于您的个人信息类型的描述，包括对其使用的一般说明；
(ii) 上述个人信息的来源、使用目的；
(iii) 向第三方提供了哪些个人信息，获得上述个人信息的第三方的身份或类型，以及与第三方达成的协议的有关情况； 和
(iv) 您还可以要求提供某些类别的个人信息的副本。
- 数据可迁移的权利
您要求将我们获取的您的个人信息转移给您指定的个人信息处理者的，在符合国家网信部门规定条件的情况下，我们或我们委托的第三方将提供转移渠道。
- 不受自动化决策影响的权利
以自动化决策（如有）的方式作出对您权益产生重大影响的决定的，您有权要求我们作出解释，并拒绝接受我们仅通过自动决策方式作出的决定。
- 要求个人信息处理者解释其个人信息处理规则的权利
- 要求删除个人信息的权利
如果出现以下情况，您有权要求我们删除您的个人信息：
(i) 处理目的已经实现或不能实现，或不再需要实现处理目的；
(ii) 本声明第 12 条所述的保留期限已届满；
(iii) 您撤回同意； 或者
(iv) 我们违反任何法律、行政法规或协议收集或处理个人信息。
在这种情况下，如果我们收到您删除您的个人信息的请求，我们也会通知我们已转移您的个人信息的第三方删除他们持有的关于您的个人信息。但是，如果法律、行政法规规定的保留期限未满，或者在技术上难以实现个人信息删除的，我们将停止对个人信息的处理，但不对其进行存储，并对该等信息采取必要的安全保护措施。
- 更新/更正不准确或不完整的个人信息的权利
在适用法律法规允许的某些情况下，我们可能会拒绝接受您的上述请求。 在这种情况下，我们会及时通知您拒绝接受您的请求的原因。如果适用的法律和法规允许，我们可能会就您访问您的信息的请求收取一定的费用。
出于安全考虑，您可能需要提供书面请求或以其他方式证明您的身份。
如您要求，且满足您的要求是实践可行且商业上可行的情况下，我们将在验证您的身份后回复您的要求：
(i) 对于在中国内地收集的个人信息，在15个工作日内回应您的请求；或
(ii) 其他适用法律规定的时间范围。
仅适用于在欧洲经济区收集的个人信息：
若您位于欧洲经济区，而欧盟的《通用数据保护条例》适用于普华永道，则您可能享有其他权利。
15. 注销您的账户
本网站的用户可向 pwc.cn.web.enquiry@cn.pwc.com 发出请求，随时要求注销账户。我们将在适用法律规定的期限内回应您的请求。
16. 联系我们
若您想申请依据适用的隐私法行使权利，或在任何时候对于个人信息的处理有任何疑问、或有任何投诉，请联络我们的隐私保护部门 cn.dsar@cn.pwc.com。
如您对本声明的任何内容有疑问，请联系为您或您所属的机构提供本网站访问权的普华永道项目组成员。
因本声明引发的或与本声明有关的任何争议，应当根据您/您所属机构与负责向您提供本网站访问权的普华永道公司之间的协议（如有）解决。
17. 业务转让
我们保留将其拥有的所有数据转让给其业务或资产的利益继受人的权利,以符合适用法律法规。
18. 对本声明的修改
我们可能不时地更新本声明，以符合适用法律法规或其他正当目的。我们亦可能将该等变更单独告知您。如按照适用法律需要获得您的明确同意，则新的修订后的个人隐私声明将自该修订日起生效。因此，我们鼓励您定期查阅本声明，以了解我们如何保护您的个人信息。
