普华永道全球企业应变中心: 隐私声明

1. 引言

普华永道（“普华永道”、“我们”或“我们的”）一直致力保护个人信息。本隐私声明阐明了我们通过本活动收集个人数据的原因，并提供个人数据相关的个人权利信息。当我们通过普华永道全球企业应变中心会议活动（以下简称“本活动”）收集、使用个人数据时，我们的政策是只收集我们需要的个人数据并对个人数据的目的和处理方式和原因保持透明。我们可能会出于本声明中羅列的任何目的使用所提供与本活动相关的个人数据。

本声明仅涉及本活动，与普华永道或任何其他方的其他产品、服务或网站无关。

数据控制者的信息—数据控制者是指对保护个人信息负有首要责任的主体。本活动收集到的相关个人信息的数据控制者是指负责本活动的普华永道公司，即普华永道咨询（深圳）有限公司。

2. 定义

本声明中使用的术语如下：

“个人数据或个人信息” 是指任何直接或间接与某一在世之人或自然人相关的信息或数据（体现为能够通过可行方式查看或处理的形式），同时此类数据单独或与其他数据结合能够通过可行方式直接或间接地确定该个人的身份或该自然人的活动 

“处理”是指任何对个人数据或数组个人数据的操作或一系列操作（不论其是否通过自动方式完成），例如，收集、记录、整理、传输、组织、存储、适配或修改、恢复、查询、使用、通过传输披露、传播或以其他方式提供、匹配或结合、限制、删除或销毁

“普华永道、我们或我们的”是指普华永道网络和/或普华永道网络中的一个或多个实体。普华永道网络中的每个实体均为独立的法律实体。点击以下链接查阅普华永道成员机构清单： https://www.pwc.com/gx/en/about/corporate-governance/legal-entities.html。点解以下链接查阅普华永道成员机构经营所在国或地区：http://www.pwc.com/gx/en/about/office-locations.html。

3. 个人数据的收集

普华永道可能收集、使用、披露或以其他方式处理您的以下个人信息：

• 联系人、手机、 电子邮箱
• 机构全称(中英文) 、网站、公司地址、公司电话、机构性质、机构简介

为实现本活动相关数据收集的目的，必要时，您可能需提供个人信息。

如有意愿，您也可自愿选择提供其他个人信息。我们不会针对本活动收集个人敏感信息和/或特殊类别个人信息。请勿提供任何敏感和/或特殊类别个人数据。

个人敏感信息和/或特殊类别个人信息至少包括种族、民族、政治观点、宗教或哲学信仰、用于识别您的生物或基因信息以及关于健康、性生活或性取向的信息。

您使用本网站并向我们提供个人信息，代表您确认已阅读本声明，并且同意普华永道及任何接收该等信息的第三方（见本声明第6章）收集、使用和披露该等个人信息（包括向您所在地以外的国家做出信息国际转移）。

如果您不同意本声明的条款或对我们索取的个人数据的种类有疑虑，请勿在未与我们联系的情况下向我们提供任何个人信息。

4. 收集和处理个人数据的目的

必要时，我们可能出于以下目的收集、披露或以其他方式处理与本活动相关的个人信息：

• 建立和管理全球企业应变中心促进应变中心内的活动和讨论
• 促进活动管理，如注册和身份验证
• 与您沟通并提供您或您所属机构要求的服务
• 确保本活动的安全性、用户身份验证、活动访问授权（包括防止未经许可的访问），及系统监控等其他安全相关目的。
• 为本活动的所有后勤工作提供便利，并与您分享
• 获取您的反馈和/或评价
• 为了维持我们的行政或客户关系管理系统
  • 如果您是我们的业务联络人，我们将在行政或客户关系管理系统中加入您的公司联系方式，就本活动联系您，并可能向您寄送您感兴趣的其他资料（前提是我们已按法律要求获得您的相应许可）。
• 分析本活动及相关服务的表现方式
  • 我们可能通过回顾我们捕捉到的用户数据，对本活动及相关服务的表现方式进行分析。

5. 个人数据安全

我们遵守国际认可的技术和操作安全准则，以保护个人信息，避免遗失、滥用、窜改或损毁的情况。只有获授权人士才能访问经由本活动收集的个人信息，他们并已同意维护该等信息的机密性。我们已建立了数据保护、保密性和安全性的政策和程序框架，并定期检查我们是否采取了适当的措施来确保所持信息的安全性。

尽管我们在收取个人数据时已实施适当的安全措施，但是经由互联网(包括电邮)传递数据无法完全安全。我们尽力保护个人数据，却无法在此保证经由互联网以电子形式传送数据的安全。

倘若发生个人信息安全事故，我们将作出反应、评估事故可能产生的影响，并且采取必要的措施使事故得到控制。必要时，我们将根据适用法律和法规的规定将事故上报有关机关并告知您。

6. 转移个人数据

普华永道是一个国际性网络，其成员机构和第三方服务提供商遍布世界各地。如果我们处理您的个人信息，您的个人信息可能会在您所在国家以外的国家传输和保存。普华永道实体、其服务提供商和其聘用的分处理商方利用位于不同国家和地区的服务器和其他资源处理您的信息。该等国家和地区包括欧洲经济区(EEA)以外的国家以及未针对个人信息保护立法的国家。

对于在中国内地收集的个人信息，该等转移将会在为您的个人信息提供与中国内地适用法律充分相似保护的信息转移协议下完成。

若我们从欧洲经济区内收集个人数据，只会在下列情况下把有关数据转移至欧洲经济区以外：

• 接收方位于具有足够个人信息保护水平的国家；及/或
• 信息转移协议满足欧盟关于将个人数据转移至EEA以外的信息处理者或信息控制者的要求，例如欧洲委员会批准的标准合同条款。

普华永道特殊普通合伙（PricewaterhouseCoopers LLP）及关联的美国子公司（合称“普华永道美国”）作为普华永道美国实体，遵守美国商务部规定的欧盟-美国隐私防护盾框架和瑞士-美国隐私防护盾框架中有关收集、使用和留存从欧盟及其成员国以及EEA和瑞士转移到美国的个人信息的要求。普华永道美国证实，其遵守普华永道美国隐私防护盾认证范围内的隐私防护原则。如需更多信息，请参见 https://www.pwc.com/us/en/site/privacy-shield.html

您的个人数据可能为本声明所述的目的转移到下列接收方并由其处理和储存：

(a) 个人数据的接收方：其他普华永道实体

必要时，我们可能出于本声明所述目的，与其他普华永道实体分享个人数据。例如，为组织本活动，我们可能与其他地区中参与本活动的普华永道实体共享个人信息。

(b) 个人数据的接收方：第三方服务提供商

我们可能将收集到的个人数据转移或披露予第三方承包商、分包商和/或其子公司和关联实体。第三方为普华永道网络提供服务和/或活动组织支持，并协助运营和管理IT系统。我们利用的第三方承包商包括身份管理、网站托管和管理、数据分析、数据备份、安全和云存储服务等提供商。驱动和协助IT基础设施运转的服务器可能位于全球各安全的数据中心，个人数据可能保存在其中任何一处。

第三方供应商可能有本身的第三方分包商可访问个人数据(「分处理商」)。我们的政策是，只聘用能维持适当安全与保密水平、按普华永道的指令处理个人信息并要求其分处理商履行与此相同的义务的第三方服务提供商。

(C) 个人数据的其他接收方

在适用法律允许的范围内，我们也有可能在下列情况下披露个人信息：

• 与全球企业应变中心内的成员；为了开展中心内的相关活动而联系的专家或其他各方，政府或者监管机构。
• 向确立、行使或维护我们的合法权利以及就我们开展业务取得建议所需的专业咨询商披露个人信息，例如，会计师事务所和律师事务所；
• 您明确要求时；
• 应您要求发送出版物或参考资料时；
• 应适用法律或法规的要求及根据适用法律或法规，向执法机关或者其他政府机关和监管机构或其他第三方披露您的个人信息；及/或
• 有时，为检查我们是否遵循适用法律和法规、调查犯罪指控，或确立、行使或维护合法权利，有权力的第三方会要求我们向其披露个人数据。我们将仅在适用法律和法规允许的情况下，完成该等请求。这包括在您所在地区以外的国家或地区进行披露。

7. 个人数据的留存

我们留存个人数据的政策是，只会保留个人数据至完成该数据使用目的所必要的时间。

8. 您对个人数据的权利

就我们持有的您的个人数据而言，您可能具有以下权利，包括：

• 索取特定种类的个人数据副本的权利；
• 更新/更正不准确的个人数据的权利；和/或
• 要求删除个人数据的权利
• 撤回使用您个人信息的同意的权利(前提是处理信息是基于您的同意)。

9. 联系我们

若您想申请依据适用的隐私法行使权利，或在任何时候对于个人信息的处理有任何疑问、或有任何投诉，请联络我们的隐私小组https://www.pwccn.com/en/privacy-team-contact-form.html or https://www.pwchk.com/en/privacy-team-contact-form.html。若您有这方面的请求，而执行该请求在实际上和商业上是可行的，则我们将在适用法律规定的期限内回应您的请求。

10. 对本声明的修改

我们可能需要不时地更新本声明，以符合适用法律法规或其他正当目的。在按照适用法律的要求事先取得您的同意之前，我们不会做出将会影响到本声明中您的权利的变更。如果我们做出重大变更，我们将及时通知您，并修改本声明的修订日期。自修订日起，新修订的隐私政策声明生效。因此，我们建议您定期查阅本声明，以了解我们目前如何保护您的个人信息。