隐私政策声明

本声明最近一次更新于2018年10月25日。

 

引言


普华永道(简称「普华永道」、「本公司」、「我们」或「我们的」)
一直致力保护个人信息。本隐私政策声明旨在说明我们所收集的信息种类、用途和获取该信息的各方,同时阐述了您对自身信息的权利和与我们联络的方法,以便您获取进一步信息或作出查询。

「普华永道」、「本公司」、「我们」或「我们的」指在中华人民共和国内地、香港特别行政区和澳门特别行政区经营业务的普华永道实体1点击以下链接查阅所有经营业务的普华永道实体:

请点击以下目录的各项链接,了解本声明各章节的具体内容。

  1. 范围
  2. 个人信息的收集
  3. 个人信息的使用
  4. 市场营销
  5. 第三方链接
  6. 个人信息安全
  7. Cookies
  8. 转移个人信息
  9. 个人信息的留存
  10. 访问个人数据及您的权利
  11. 儿童
  12. 联络我们
  13. 修改
  14. 附录一:只适用于位于欧洲经济区的人士

1. 范围

我们十分重视您的个人信息的隐私。本声明阐明了普华永道如何处理经由我们的网站、社交媒体平台、应用程式、以及在中华人民共和国内地、香港特别行政区和澳门特别行政区经营业务的普华永道实体提供的产品及/或服务(简称「普华永道服务」)收集的个人信息。

许多普华永道服务都需要收集一些个人数据。如果您不向我们提供必要的数据,可能无法使用有关的产品/服务。

在本声明中,您的信息将简称为「个人数据」或「个人信息」。我们也会将处理、收集、保护或储存个人信息统称为「处理」个人信息。

本声明适用于我们获取的任何个人数据,以及因普华永道服务而创建的个人数据。您只可以提供您本人的个人数据。

您使用普华永道服务和向我们提供个人信息,代表您确认已阅读本声明和同意本声明的条款(包括本声明所指的向您所在地以外的国家/地区作出国际信息转移),若适用法律要求,我们可能另行征得您的明示同意。

如果您不同意本声明的条款或对我们索取的个人数据的种类有疑虑,请勿在未与我们联系的情况下向我们提供任何个人信息。

如果您位于欧洲经济区(European Economic Area),而欧盟的《一般数据保护条例》(European Union General Data Protection Regulation)(「《一般数据保护条例》」)适用于普华永道提供相关的普华永道服务,我们可能基于附录一所述除同意以外的其他法律依据处理您的个人信息。

个别普华永道服务的隐私政策声明可能与本声明不同及/或包含当地法律所规定的额外信息。在此情况下,请参阅有关的普华永道服务的隐私政策声明,了解它们如何处理您的数据。

2. 个人信息的收集

您使用普华永道服务时,我们可能透过cookies和其他分析工具收集有关您的信息。我们可能收集可识别您个人身份的信息,包括直接向您取得,或是汇集我们经由其他渠道(例如客户关系管理系统或身份和权限管理系统,包括IP位址)收集和保存的信息,或我们从社交媒体或其他第三方网站收取的信息。


2.1 个人数据的种类

普华永道会为业务目的从客户、顾客、承包商、供应商及/或其他业务联系人收集和持有个人信息。

  • 普华永道收集和持有的个人信息类型主要是有关我们的客户、供应商和其他业务伙伴的联络资料和机构职能。一般而言,这类信息包括姓名、办公电话号码、公司电子邮箱地址、职位、机构名称和所在地)
  • 社交媒体账户(如微信号、「脸书」和其他账户(若适用))

我们可能基于项目承接程序(如利益冲突检查)之目的(若适用),或在向您/您所在的机构/您的雇主提供产品及/或服务的过程中基于业务需要,直接向您收集和持有更详细的个人数据(如移动电话号码、通信地址和个人电邮地址)。我们亦可能透过间接的渠道收集个人数据,如使用cookies。欲了解我们如何利用cookies,请参阅Cookies一章。

您也可以选择向我们提供额外信息,例如当您使用普华永道服务的「联络我们」功能、在用户注册过程中登记用户账户、以及/或建立和更新您的用户资料时。

我们的政策是只收集处理您的请求及/或使用普华永道服务所需要的最低限度的信息。


2.2 个人敏感信息

我们只会根据适用法律的规定处理个人敏感信息,尤其是这些根据中国内地的有关法律可能被视为个人敏感信息的个人数据:您的用户系统账号信息、移动电话号码、住址和个人电邮地址。若适用法律要求必须就个人敏感信息取得您的明示同意,则我们不会按本声明所述的方法,或按您选择披露该信息时所述的方法处理个人敏感信息 (本声明指明的例外),除非我们已按规定取得您的明示同意。

您同意本声明,代表您明示同意我们处理上述的个人敏感信息(根据适用法律的规定)作本声明所述的用途。 


2.3 社交媒体平台

您也许想参与我们主办和提供的博客、论坛、维基和其他社交媒体平台(「社交媒体平台」)。这些平台的主要作用是便利使用者自愿地与别人分享内容。但是,如果您在社交媒体平台分享个人信息,而有关信息其后被他人使用、误用或挪用,则普华永道不会对此承担责任。

3. 个人信息的使用

我们可能将您所提供的个人信息用于本声明所述的任何目的或收集信息时指明的用途,包括:


3.1 向您提供产品/服务:
  • 提供、管理和开发我们的产品/服务的不同功能;

3.2 与您进行沟通:
  • 回应您的查询及/或请求;
  • 确认和核实您的身份,及防止任何未经授权人士访问受限制的网站区域、内容或其他服务;
  • 确定您任职或与您有关联的机构;
  • 与我们的业务联系人保持联络;

3.3 管理我们的业务:
  • 经营和维持我们的运营和服务质量;
  • 进行质量和风险管理复核:
  • 运行和维护我们的信息技术系统、维护数据和服务安全;
  • 整理和分析用户数据、进行调研或基准测试和数据分析;
  • 维持我们的客户关系管理系统;
  • 了解用户如何使用普华永道服务的各项功能,以提升用户的体验;
  • 向您提供有关我们和我们的产品/服务的信息,详见第4章;

3.4 其他用途
  • 遵从法律法规、或政府机关或专门机构、监管机构、或我们所属的专业组织的规定;或为履行我们的义务或其他普华永道实体的义务而采取的行动;
  • 为达成您提供信息予普华永道的任何其他目的。

4. 市场营销

若法律规定我们必须取得您的同意才能向您提供市场营销信息,则我们只会在您同意的情况下才向您发出该等信息。我们可能不时发送一些通信(包括刊物)给您,例如向您告知某些信息、行业知识更新、未来活动/研讨会/网路直播(webcast)或调研、普华永道对您可能感兴趣的主要商业和行业领域的最新见解和活动、以及您要求我们提供的产品或服务。 

您可以按照我们的宣传资料的提示,随时选择退出接收市场营销信息。若有任何疑问,请参考以下「联络我们」一章的说明与我们联系。

5. 第三方链接

普华永道服务可能链接到不受普华永道控制和不遵行普华永道的隐私实务操作的第三方网站。普华永道不对用户经由我们的网站访问的这些第三方网站的信息操作实务承担任何责任。您链接至第三方网站时,普华永道的隐私操作实务将不再适用。我们鼓励访客在披露可识别个人身份的信息前,细阅第三方网站的隐私政策。

6. 个人信息安全

我们已实施公认的技术和操作安全准则,以保护可识别个人身份的信息,避免遗失、滥用、窜改或损毁的情况。只有获授权人士才能访问经由普华永道服务收集的个人信息,他们并已同意维护该等信息的机密性。

尽管我们在收取个人数据时已实施适当的安全措施,但是经由互联网(包括电邮)传递数据永难完全安全。我们尽力保护个人数据,却无法保证传送予我们或我们传送的数据的安全。

倘若发生个人信息安全事件,我们将作出反应、评估事件可能产生的影响,并且采取必要的措施使事件得到控制。必要时,我们将根据适用法律和法规的规定将事件上报有关机关并告知您。

7. Cookies

每次您上网浏览普华永道服务时,cookies便可能储存在您的电脑或设备内。Cookies是载于我们的设备上的小型文字档案,有助我们提供更个人化的体验。如果您对cookies感到忧虑,大部份浏览器允许用户拒绝cookies。在大部份情况下您都可以拒绝cookies,但是个别功能可能因此被削弱。无论何时,您都可以透过浏览器的设定删除cookies。  

请参阅我们的cookie政策

8. 转移个人信息

您的个人数据可能为本声明所述的目的转移到下列受让方/接收方并由其处理和储存:


8.1 网络成员公司

普华永道是一个国际性网络,成员公司遍布世界各地;因此,您的个人信息可能被转移到其他普华永道实体(及其相应的子公司和关联公司)。其他普华永道实体可能为本声明所述的相同目的代表个人信息控制者2处理您的个人信息。此外,您向其提供个人信息的普华永道实体可能与其他普华永道实体共同决定处理您个人信息的方法。


8.2 第三方服务提供商

您的信息也有可能转移至非 普华永道 网络成员的服务提供商(即「第三方服务提供商」),由其代表普华永道实体处理信息。我们可能将收集到的个人数据转移或披露予普华永道实体(及其相应的子公司和关联公司)的第三方承包商或分包商,和其他第三方。这些第三方为普华永道服务提供支持,并且协助我们提供、经营和管理业务(包括内部信息技术系统)。这些第三方服务提供商包括信息技术服务、身份管理、网站托管和管理、数据分析、数据备份和存档、安全和储存服务(包括云端服务提供商)、活动管理、以及与我们经营业务有关的其他服务的提供商。

我们转移的个人数据,乃用于该等数据提交时指定的目的、用作「个人信息的使用」一章所述的用途、作为管理和维护网站和相关系统、及/或其他内部或行政目的。

第三方服务提供商也可能有相应的子公司、关联公司和本身的第三方分包商可访问个人数据(「次处理方」)。我们的政策是,只聘用能维持恰当安全与保密水平和只会按普华永道的指示处理个人信息的第三方服务提供商。


8.3 其他披露

我们也有可能在下列情况下向第三方披露个人信息:

  • 您明确要求时,包括应您要求发送出版物或参考资料;
  • 为便利第三方主办或与第三方合办的会议或活动;
  • 普华永道发生收购、合并,或出售其全部或部份资产时;及/或
  • 本声明指明的情况。

我们也可能因应适用法律或法规的要求及/或根据适用法律或法规,向执法机关、监管机构和其他政府机关和机构、专业团体和其他第三方披露您的个人信息,包括向您所在地以外的国家或地区作出披露。


8.4 国际转移

普华永道是一个国际性网络,其成员公司和第三方服务提供商遍布世界各地;因此,您的个人信息可能被转移至和储存在您所在地以外的国家或地区。普华永道实体、其服务提供商和其聘用的次处理方可能利用位于不同国家和地区的服务器和其他资源处理您的信息。

若我们从欧洲经济区内收集个人信息,且若《一般数据保护条例》的规定适用于普华永道提供相关的普华永道服务,请参阅附录一


8.5 业务转让

本声明阐述了普华永道在正常业务过程中的信息操作实务。普华永道保留权利将其持有的所有数据转移予其业务或资产的利益承继方。

9. 个人信息的留存

我们留存个人数据的政策是,只会保留个人数据至完成该数据使用目的所必要的时间。我们会视乎收集个人信息的目的或法律的规定,把个人信息留存在系统内直到我们不需要该信息。若双方同意延长留存期或基于法律、法规或专业准则的要求或为了确立、行使或维护我们的法律权利,我们可能保留个人数据更长时间。

联络信息(例如订阅名单)会保留至有关的用户取消订阅或要求我们删除有关信息时。若您选择取消订阅,我们可能会保留有限的特定信息以便实现您的请求。

10. 访问个人数据及您的权利

就我们持有的个人信息,在适用法律下,您可能具有以下权利,包括:

  • 索取特定种类的个人信息副本的权利;
  • 更新/更正不准确的个人信息的权利;
  • 要求删除个人信息的权利(例如:取消订阅及/或账户);及/或
  • 撤回处理个人信息的同意的权利(前提是处理信息是基于您的同意,而您的同意是处理信息唯一的获认可依据)。

想了解这些权利是否适用于您,或是想行使这些权利,请与我们联系。若您有这方面的请求,而执行该请求在实际上和商业上是可行的,则我们将在适用法律规定的期限内回应您的请求。若适用法律允许,我们处理访问个人信息的请求时可能收取费用。

若您位于欧洲经济区,而欧盟的《一般数据保护条例》适用于普华永道提供相关的普华永道服务,则您可能享有其他权利(详见附录一)。

11. 儿童    

我们深谙保护儿童的隐私的重要性,尤其是在互联网上。本声明涵盖的普华永道服务并非为18岁以下的人士设计或以18岁以下的人士为对象。

12. 联络我们

若您想依据适用的隐私法行使上述任何权利,或在任何时候对于个人信息的处理有任何疑问、或有任何投诉,请联络我们的隐私小组

13. 修改

我们可能随时通过在本网站发布更新版更新本声明。在我们已按照适用法律的要求取得您的明示同意的情况下,新修订或修正的隐私政策声明将自修改之日开始生效。因此,我们鼓励您定期查阅本声明,以了解我们保护个人信息的措施。

附录一:只适用于位于欧洲经济区的人士

本章适用于位于欧洲经济区的人士(不论其国籍),或若您的雇主或授权代表从欧洲经济区内的任何国家向我们提供您的个人数据,而欧盟的《一般数据保护条例》适用于普华永道提供相关的普华永道服务。


处理个人信息的法律依据

我们根据本声明所述的目的处理个人数据。就遵从欧盟的《一般数据保护条例》而言,我们处理个人信息并不需要取得您的同意(除非是处理特殊类别的个人数据的特定情况下,若需要取得您的同意,我们将获取您的同意)。反之,我们将依赖下列任何一个或多个情况处理信息:

以下是我们处理您的信息的主要法律依据:

履行合同:您的个人信息是我们与您签订合同或履行我们之间的合同所必需的。

法律和监管义务:我们需要使用您的个人信息才能履行我们的法律和监管义务。

正当利益:我们需要使用您的信息来实现某一正当利益,而我们使用您信息的原因较之您享有的数据保护权利将因此受到的损害更为重要。

法律主张:您的信息是我们为您、我们自身或第三方辩护,指控您或第三方或向您或第三方提出主张所必需的。

雇佣方面的法律义务和权利:我们必须处理您的个人信息以履行作为雇主的法律义务。

同意:您同意我们使用您的信息。

我们在此列出按照本声明第3段所述方式使用个人数据的正当理由如下:


(a) 向您提供产品/服务:

使用的正当理由:履行合同、正当利益(使我们得以提供产品/服务)


(b) 与您进行沟通:

使用的正当理由:正当利益(使我们得以有效地与您进行沟通)


(c) 管理我们的业务:

使用的正当理由:正当利益,包括:

  • 使我们得以持续地提供有关产品和服务的信息;
  • 监测客户、顾客和业务伙伴等的满意度和意见,和促进业务发展;
  • 确保内部管理和信息技术基础设施的顺畅运行;

使用的正当理由:法律和监管义务和法律主张(使我们得以配合执法机关和监管机构)


(d) 其他: 遵从法律和其他法律义务和政策

使用的正当理由:法律和监管义务、正当利益(使我们得以在不同的业务领域达致一致的履规方针)


国际个人数据转移

基于我们的业务需要,我们或须把您的个人数据转移至欧洲经济区以外的国家,包括数据保护水平逊于您所在地的国家。若我们从欧洲经济区内收集个人数据,只会在下列情况下把有关数据转移至欧洲经济区以外:

  • 接收方位于具有足够个人信息保护水平的国家;及/或
  • 按协议进行,而该协议涵盖了欧盟的规定

若您想了解转移个人信息的特定保障措施,请按本声明列出的联系方法与我们联络。


您的权利

在不违反适用法律的限制的情况下,您有权反对或要求限制处理您的个人数据,以及要求访问、更正、删除和迁移您的个人数据。

若使用个人数据是基于同意,您可随时撤回该同意,但这并不会影响在该撤回发生前基于同意处理个人数据的合法性。

若我们以正当利益为由处理个人数据,而该理由较之您享有的数据保护权利将因此受到的损害更为重要,您有权就该处理提出反对。

您有权在对投诉进行调查期间,限制我们使用您的信息。

您能否行使这些权利,受限于保障公共利益(如防止或侦查罪行)和我们的权益(如保留法律特权)的特定例外情形。当您行使以上任何权利时,我们将核实您是否具有该权益并在一个月内回复(在大部份情况下)。

1. 普华永道实体」指普华永道全球网络内的实体或合伙制事务所,各普华永道实体均为个别及独立的法律实体,详情请参阅 pwc.com/structure

想了解普华永道实体所在的国家和地区,请参阅 http://www.pwc.com/gx/en/about/office-locations.html 

2. 「个人信息控制者」指可独自或联合或共同确定处理个人数据的目的和方法的一家或多家普华永道实体。

一般而言,除非另外指明(如以合同形式),否则个人信息控制者指在中国内地、香港特别行政区或澳门特别行政区提供相关的服务的普华永道实体。

联系我们

关注我们