隐私与 Cookie 声明

本《隐私与 Cookie 声明》（本「声明」）说明 Bandi 专业机构网络如何收集、使用、共享及以其他方式处理个人数据。在本声明中，「Bandi」「我们」及「我们的」指下文所列示的各机构及关联实体。

「个人数据」指任何单独或与我们持有的其他信息相结合后，可识别您身份或可合理用于识别您个人身份的信息。本声明适用于我们就以下人员处理的个人数据：我们网站、应用程序及其他在线平台（各称「网站」）的访问者；我们的客户及潜在客户及其人员；我们的供应商及其人员；以及我们在业务过程中获取其个人数据的其他个人。

您所委聘的、或以其他方式决定处理您个人数据之目的和方式的 Bandi 实体，即为该等数据的控制者（「责任机构」）。除非我们另有说明，责任机构即为与您进行往来的实体，并负责确保其系统和流程符合对其适用的数据保护法律。

若您向我们提供有关其他个人（例如家庭成员、同事或员工）的个人数据，即表示您确认有权将该等数据与我们共享，并已将本声明告知该等个人。您还须对所提供个人数据的准确性负责。

Bandi 实体

Bandi 各机构及关联实体由 Bandi Holding LLC 持有，后者是一家在美国怀俄明州设立的有限责任公司。Bandi Holding LLC 持有下列各成员机构及关联实体的权益；各该机构或实体作为控制者，仍对其所处理的个人数据负责。

就您的个人数据而言，责任机构将视司法管辖区以及我们获取您数据所经由的关系，为以下实体之一：

各实体的注册办公地址及当地数据保护联系方式可应请求提供，并在适用情况下于相关网站公布。如需联系特定实体，请使用下文「联系我们」中列明的联系渠道。

要点摘要

1. 个人数据的收集

我们收集有关网站访问者、客户、潜在客户、供应商及其他第三方的以下类别个人数据：

• 身份及联系数据：姓名、称谓、职衔、所属机构、职务、通讯地址、电子邮件地址、电话号码及类似联系信息。
• 关系及偏好数据：与您的兴趣、活动及研讨会出席、饮食及无障碍偏好（不含特殊类别数据）、订阅、下载及账户凭据相关的详情。
• 客户及事务数据：包含在指示、文件、往来函件及其他与我们提供咨询的事务有关材料中的个人数据，包括有关我们客户的员工、客户及交易对手的数据。
• 财务及账单数据：账单联系人、开票详情及付款记录。
• 合规及准入数据：政府识别号、身份证明文件、出生日期、受益所有权信息，以及利益冲突、制裁、反洗钱及其他尽职调查核查的结果。
• 招聘数据：申请人就雇佣或承包机会所提供或有关的信息，该等信息亦可能受单独的当地招聘隐私通知约束。
• 技术及使用数据：IP 地址、设备标识符、浏览器及操作系统信息、Cookie 及类似标识符，以及有关您如何使用我们网站的信息。
• 特殊类别及敏感数据：在有限情形下且仅在必要并经法律允许时，处理诸如健康信息、揭示健康状况的饮食或无障碍需求，或适用法律视为敏感的其他类别的数据。
• 闭路电视数据：出于安全及保障目的在我们办公场所通过闭路电视（CCTV）采集的影像。CCTV 影像按严格保密处理，访问权限仅限于经授权人员。

我们直接从您本人、从我们的客户和同事，以及从公开可得来源和第三方来源获取个人数据。若客户向我们提供有关其自身员工、客户或其他个人的个人数据，则由该客户负责确保其可合法地将该等数据与我们共享。

2. 个人数据的使用

我们将个人数据用于下列目的。在需要法律依据时（例如根据 GDPR、英国 GDPR、中国 PIPL、日本 APPI 或印度尼西亚 PDP 法），我们依据下列一项或多项：履行合同；我们的正当利益（与您的利益和权利相权衡）；遵守法律或专业义务；以及在适用时，您的同意。

• 提供法律及咨询服务：以提供客户委聘我们履行的服务并回应咨询——通常为履行我们委聘合同所必需，或基于我们回应您的正当利益。
• 管理我们的关系及运营：以管理委聘事务、账单、供应商安排及日常业务运营——通常为履行我们合同所必需，或基于我们的正当利益。
• 运营、改进及保护我们的网站：以使我们网站正常运行并便于使用、了解使用情况，以及侦测和防范欺诈、滥用和安全事件——基于我们的正当利益。
• 维持及发展关系：以保持我们联系记录的准确，并加强我们与客户和其他联系人的关系——基于我们的正当利益。
• 营销：以提供资讯、活动邀请、法律提示及有关我们服务的信息——基于我们的正当利益，或在需要时经您同意。
• 履行法律、监管及专业义务：以遵守税务、反洗钱、制裁、利益冲突及职业操守要求，并回应合法请求——为履行我们的法律和专业义务所必需。
• 招聘：以评估候选人并办理入职——基于我们的正当利益并为履行法律义务，并受任何当地招聘通知约束。
• 场所安全：以在我们办公场所运行 CCTV，保障我们人员、访客及财产的安全与保障——基于我们的正当利益，并受严格的保密和访问控制约束。

若任何 Bandi 实体以同意为依据，您可随时撤回该同意，但不影响撤回前已进行处理的合法性。

3. 人工智能的使用

我们可能使用人工智能工具以支持本声明所述的处理。在部署任何此类工具之前，我们会依据我们的道德、法律、合同、数据保护及信息安全要求对其进行评估，并制定管控其负责任使用的内部政策和培训。我们不会仅通过自动化方式使用人工智能作出对您产生法律或类似重大影响的决定。

4. 个人数据的共享

我们与下列类别的接收方共享个人数据，且每种情形下仅以本声明所述目的所必需为限：

• 其他 Bandi 实体：我们在上文所列各机构及关联实体之间共享个人数据，以提供服务、管理我们的关系，并跨司法管辖区开展业务。
• 服务提供商：我们委聘提供商——包括 IT、托管、客户接案、财务、客户关系管理、营销分析及活动提供商——代表我们并按我们指示履行职能，并受合同保密及安全义务约束。
• 金融机构：用于开票及付款。
• 专业顾问及交易对手：例如共同律师、专家及其他顾问，在提供我们服务所必需时。
• 主管机关及法律主张：以遵守法律、监管及专业义务、回应合法请求，以及确立、行使或抗辩法律权利。
• 公司交易：在重组、合并或转让我们全部或部分业务时，向潜在买方或继受方共享，并以法律允许为限。

在任何情况下，我们均不出售您的个人数据，亦不为跨情境行为广告而共享您的个人数据。

5. 营销选择

您可控制我们如何将您的个人数据用于直接营销。在某些司法管辖区，我们将在发送营销通讯前取得您的同意。在任何情况下，您均可随时通过任何营销邮件中的退订链接，或通过下文详细信息与我们联系，以选择退出营销。退出仅适用于未来的通讯，不影响在您提出请求之前已进行的处理。

6. Cookie

我们及某些提供商在网站上使用 Cookie、网络信标及类似技术（统称「Cookie」）。

什么是 Cookie

Cookie 是存储于您浏览器或设备上的小型数据文件。某些 Cookie 在您关闭浏览器时即被删除（会话 Cookie）；其他则会保留，以便您再次访问时被识别（持久 Cookie）。

我们如何使用 Cookie

我们使用 Cookie 以运营我们的网站、记住您的偏好、了解我们网站的使用情况，并改进我们的网站和服务。我们将 Cookie 分为以下类别：

• 严格必要 Cookie：为使网站运行并提供您所请求的服务所必需；无法在我们系统中关闭。
• 功能性 Cookie：实现增强的功能和个性化。
• 性能及分析 Cookie：帮助我们衡量和改进网站的性能；所收集的信息以汇总形式呈现。
• 定向及广告 Cookie：可能由我们或我们的合作伙伴设置，以建立您的兴趣画像并提供相关内容；如停用，您看到的内容将较少个性化。
• 社交媒体 Cookie：实现内容分享，并可能在其他网站上跟踪您的浏览器。

当您首次访问我们网站时，我们会通过同意管理工具就非必要 Cookie 征求您的同意，您可随时使用我们网站页脚的「管理 Cookie」链接更改您的偏好。在需要同意之处（例如在欧洲经济区和英国），非必要 Cookie 在您同意之前不会被设置；在其他地区，我们依据告知，并在适用时依据您的选择。

7. 您的权利

您可享有的权利取决于您所在地区以及适用于该处理的法律。以下各节按地区概述主要权利。如欲行使任何权利，请使用下文详细信息与我们联系；在回应之前我们可能需要核实您的身份，并将在适用法律所要求的期限内回应。

欧洲经济区（Bandi AARPI、Bandi Conseil Luxembourg S.à r.l.、Bandi Unternehmensberatung GmbH）及英国（Bandi Advisory Ltd.）

根据欧盟《通用数据保护条例》及英国 GDPR，您享有下列权利：访问您的个人数据；更正不准确的数据；在特定情形下删除您的数据；在特定情形下限制处理；数据可携；反对基于我们正当利益进行的处理或反对直接营销；以及在处理以同意为依据时撤回同意。

您还有权向您的监管机构提出投诉。我们欧洲实体的相关机构为：法国的国家信息与自由委员会（CNIL）（Bandi AARPI）；卢森堡的国家数据保护委员会（CNPD）（Bandi Conseil Luxembourg S.à r.l.）；德国的柏林数据保护与信息自由专员（Berliner Beauftragte für Datenschutz und Informationsfreiheit），Bandi Unternehmensberatung GmbH 设立于柏林；以及英国的信息专员办公室（ICO）（Bandi Advisory Ltd.）。我们在欧盟或英国指定的任何代表的联系方式可应请求提供。

美国——加利福尼亚州（Bandi & Associates PLLC、Bandi LLP、Bandi & Boris LLP）

若您是加利福尼亚州居民，《加利福尼亚州消费者隐私法》（经 CPRA 修订）赋予您下列权利：知悉并访问我们所收集、使用和披露的个人信息；请求删除；请求更正；反对对个人信息的任何「出售」或「共享」；限制对敏感个人信息的使用；以及不因行使您的权利而受到歧视性待遇。如上所述，我们在任何情况下均不出售或共享您的个人信息。CCPA 由加利福尼亚州隐私保护局（CPPA）及加利福尼亚州总检察长执行。美国其他州的居民可能根据其所在州的隐私法律享有类似权利。

中华人民共和国（阪迪森和企业咨询（深圳）有限责任公司）

根据《个人信息保护法》（PIPL），您享有下列权利：知悉并就其个人信息的处理作出决定；查阅并获取其个人信息的副本；更正或补充不准确的数据；在规定情形下删除其数据；将其数据转移至您指定的其他处理者；要求对我们的处理规则作出解释；以及撤回同意。我们提供途径，供已故个人的近亲属行使适用的权利。

在 PIPL 要求时，我们取得单独同意，包括就处理敏感个人信息及向中国境外传输个人信息，并采用 PIPL 所允许的传输机制——例如由国家互联网信息办公室（网信办，CAC）组织的安全评估、网信办标准合同或认证。中国个人信息保护的监督由网信办会同国家和地方各级其他主管部门牵头进行。

日本（外国法事務弁護士法人 バンディ・森・宮本法律事務所）

根据《个人信息保护法》（APPI），您可请求：披露您留存的个人数据及其向第三方提供的记录；更正、增补或删除您的数据；以及在规定情形下停止使用、删除或停止向第三方提供您的数据。当我们向第三方提供个人数据或将其传输至日本境外时，我们将依照 APPI 进行，包括在适用时取得您的同意或提供所需信息。监督由个人信息保护委员会（PPC）实施。

印度尼西亚（PT Bandi Konsultan Indonesia）

根据 2022 年第 27 号《个人数据保护法》（「PDP 法」），您享有下列权利：知悉并访问您的个人数据；更正或更新您的数据；删除或终止对您数据的处理；撤回同意；反对仅基于自动化处理且对您产生重大影响的决定；获取并转移您的数据；延迟或限制处理；以及就违法处理请求赔偿。在 PDP 法要求时，我们任命数据保护官，并就任何向印度尼西亚境外传输个人数据依据合法依据进行。在印度尼西亚专门监管机构（Lembaga PDP）设立之前，监督目前由通信和数字事务部（Komdigi）下属的数字空间监管总局负责。

8. 数据安全

我们采取技术和组织措施，旨在保护处于我们保管和控制下的个人数据免遭丢失、滥用，以及未经授权的访问、使用、更改或披露。这些措施包括按「须知」原则限制对个人数据的访问、对我们人员和服务提供商施加保密义务，以及实施管控我们系统和数据的信息安全计划。

由于任何系统或传输均无法保证完全安全，我们无法保证绝对的安全。您也发挥着作用：请对您的账户凭据保密、不要在各网站间重复使用密码，并在您认为您的凭据已遭泄露时与我们联系。

9. 跨境数据传输

由于 Bandi 在多个司法管辖区开展业务，我们在我们的实体之间以及向位于可能不提供与您本国相同数据保护水平国家的服务提供商传输个人数据。当我们跨境传输个人数据时，我们采取适用法律所要求的保障措施——例如，就自欧洲经济区和英国进行的传输采用欧盟委员会和英国的标准合同条款，以及 PIPL、APPI 和 PDP 法所要求的同意或其他机制。我们的网站和关键系统可能托管于一个或多个司法管辖区，包括美国。您可通过下文所述方式与我们联系，以索取有关我们所采用保障措施的信息。

10. 数据保留

我们在为实现本声明所列目的所必需的期间内保留个人数据，包括为履行我们的法律、监管、专业、会计和报告义务，以及为确立、行使或抗辩法律主张。保留期限根据数据的性质、保留目的及适用的记录保存要求确定，包括针对法律档案和反洗钱记录的特定司法管辖区最短保留期限。营销数据在您继续接受我们营销通讯期间予以保留，并应请求依照适用法律删除。

11. 其他信息

不提供个人数据的后果

您并非必须提供本声明所述的全部个人数据，但若您不提供某些数据，我们可能无法回应您的请求、提供我们的服务，或向您发送您已请求接收的通讯。

自动化决策

我们不会仅基于自动化处理（包括画像）作出对您产生法律或类似重大影响的决定。

「请勿跟踪」（Do Not Track）信号

由于「请勿跟踪」浏览器信号尚无通行的行业标准，我们的网站目前不对其作出响应。

第三方网站

我们的网站可能链接至由第三方运营的网站。本声明不适用于该等网站，我们建议您在提供任何个人数据之前查阅其隐私做法。

人员

有关我们合伙人、员工及承包人的个人数据，依照单独的内部政策处理，不在本声明范围之内。

本声明的变更

我们可能随着我们的服务、做法或法律义务的变化，不时更新本声明。生效日期载于本声明顶部；在法律要求时，我们将就重大变更征求您的同意。

12. 联系我们

如您对本声明或我们的隐私做法有任何疑问或意见，或希望行使您的权利，请与我们联系：