企业客户（以及与我们的企业客户相关的个人）

个人信息的收集

我们的政策是仅收集约定目的所需的个人信息。如果我们的客户向我们提供与我们提供专业服务有关的个人信息，我们将根据与客户的约定处理这些信息，以及我们可能作为客户的受托方。我们期望客户按照适用的数据保护法律法规共享必要的信息。

就我们提供的服务而言，我们所处理的个人信息类型可能包括：

• 联系方式（如电子邮件地址、联系电话、邮政地址）；
• 个人详细信息（如姓名、年龄或出生日期、性别、婚姻状况、居住国家）；
• 财务情况（如收入及投资、福利、税务状况）；以及
• 工作情况（如职位、级别、经验和绩效信息）。

对于某些服务或活动，我们可能会处理特殊类别的个人数据和/或敏感个人信息（例如在执行客户检查，或是提供移民和税务服务时，这涉及处理可能包含生物特征数据或揭示种族或民族血统的数据的政府身份证明文件，或作为卫生部门的组织的审计的一部分）。

一般情况下，我们在向相关客户提供服务时，会从我们的客户或根据客户指示行事的第三方处收集个人信息，但在一些有限的情况下，我们可能会代表客户直接从数据主体或公开来源收集信息。

个人信息的使用

我们可能将个人信息用于以下目的：

提供专业服务和产品

我们提供各种专业服务和产品。我们的某些服务需要我们处理个人信息，以便提供建议和交付成果。例如，我们将在审计过程中审查相关财务数据，并且我们经常需要使用个人信息来提供税务和咨询服务。

管理、运营和发展我们的业务和服务

这包括：

• 管理我们与客户或潜在客户的关系；
• 发展我们的业务和服务（例如确定客户需求和改进服务交付）；
• 管理和运营IT系统、网站和应用程序；以及
• 举办或协助举办活动。

执行我们的项目接受预检

这可能包括冲突检查、反洗钱检查或其他专业或合规相关检查。我们收集并保存个人信息作为客户项目和接受程序的一部分。作为这些程序的一部分，我们使用公开来源进行检索（例如互联网搜索结果和制裁名单），以识别政治公众人物和高风险个人和组织，并检查是否存在阻碍我们与特定客户合作的问题（例如制裁、刑事定罪（包括公司董事）、行为或其他声誉问题）。

安全、质量和风险管理活动

• 我们已采取安全措施保护我们和客户的信息（包括个人信息），这些措施包括检测、调查和解决安全威胁。个人信息可能会作为我们进行的安全监控的一部分进行处理；例如，自动扫描以识别有害电子邮件。
• 我们出于质量目的监控向客户提供的服务，这可能涉及处理存储在相关客户文件中的个人信息。
• 我们已制定政策和程序来监控我们的服务质量并管理与客户合作相关的风险。

向客户或潜在客户提供有关我们和我们的服务范围的信息

我们会根据法律要求的任何许可，使用客户和潜在客户的业务联系方式来提供我们认为会对我们和我们的服务感兴趣的信息。这包括行业更新和见解、可能相关的其他服务以及活动邀请。

遵守法律、法规或我们所属专业机构的任何要求

与任何专业服务提供商一样，我们受法律、法规和专业义务的约束。我们需要保留某些记录，以证明我们的服务符合这些义务，这些记录可能包含个人信息。

改进和发展我们的服务

我们不断寻找帮助客户和改进业务和服务的方法。在与客户达成一致的情况下，我们可能会将我们在提供专业服务过程中收到的信息用于其他合法目的，包括进行分析以更好地了解特定问题、行业或部门、向客户提供见解、改进我们的业务、服务交付和产品以及开发新的普华永道技术和产品。

数据保留

我们将在为个人信息收集目的所必需的期限内保留个人信息。如果法律或法规要求延长保留期，或为了确立、行使或捍卫我们的合法权利，个人信息可能会被保留更长时间。