发布日期：2023年4月11日

生效日期：2023年4月11日

 

引言

 

环球律师事务所（以下简称“环球”或“我们”）理解您非常关心您的个人隐私和数据安全，为此，我们制定了《环球律师事务所隐私政策》（以下简称“本政策”），以帮助您充分了解您在使用我们网站（www.glo.com.cn）（以下简称“本网站”）的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息，以及您可以如何行使您的个人信息主体权利。请您在使用我们的服务前，仔细阅读并了解本政策。以下是我们的特别提示，请您重点关注：

 

1. 对所有重点内容，我们采用“加粗”的书写方式进行提示，希望您在阅读时特别关注。在您向我们提供您的任何敏感个人信息前，您已慎重考虑并确认该等提供是适当的，并且您同意您的敏感个人信息可按照本政策所述的目的和方式进行处理。
    
2. 您对您个人信息权利的实现方式包括但不限于查询、复制、更正、删除、撤回同意、可携带等，以确保您实现对您个人信息的控制权。
    
3. 本政策不适用于不受我们控制的第三方对您的个人信息的处理，我们建议您在与第三方互动之前阅读并了解第三方的隐私政策。

 

一、我们如何收集和使用您的个人信息

 

我们会遵循正当、合法、必要的原则，出于本政策所述的目的，收集和使用您在使用本网站过程中主动提供的、以及我们主动收集的个人信息。我们只有在具备合法性事由的前提下方才收集和使用您的个人信息。您可以选择不提供您的个人信息，但如不提供，我们可能将无法向您提供相关业务功能或回应您提出的请求。请注意：如果您提供的是非您本人的个人信息，请您确保已取得相关主体的同意。

 

1. 基于您的同意收集的个人信息

• 您订阅环球法律专递及研究报告时提供给我们的信息。当您希望订阅环球法律专递及相关领域研究报告时，您需要在本网站上向我们提供您的姓名、公司、职位、邮箱、您希望订阅的专递的业务领域，以便我们向您推送我们的法律专递以及相关活动邀请。
• 您加入环球老友会时提供给我们的信息。当您希望加入环球老友会时，您需要在本网站上或通过环球律师事务所官方微信公众号向我们提供您的姓名、邮箱、现任职公司、现任职位、就职环球时所在办公室、就职环球时所在团队、就职于环球的时间，以便您能及时获取老友会相关活动资讯、环球出版物或活动邀请通知。
• 提请您注意，为了更好地组织活动（包括但不限于线下讲座、研讨会、线上直播等），我们可能会在本网站上或环球律师事务所官方微信公众号的推文中嵌入第三方的链接或二维码用于活动报名。当您希望参加我们举办的活动时，您需要通过点击链接或扫描二维码填写报名表，向我们提供您的姓名、公司、职位、手机号码、邮箱。
• 为了改善和优化服务的相关功能，我们会收集相关系统日志。收集该信息是为了发展新服务、加强与改善我们的服务、管理沟通、进行资料统计、成本分析等其他內部功能，如果您不提供此类信息，不会影响您对本网站的正常浏览与使用。

2. 其他合法性基础
   
   根据法律法规，当适用以下合法性基础处理您的个人信息时，无需征得您的同意：

• 为订立、履行个人作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

在收集您的个人信息后，我们可能通过技术手段进行去标识化或匿名化处理，去标识化或匿名化处理后的信息将无法识别您的身份，在此情况下我们可能使用已经去标识化或匿名化的信息进行商业化利用。

 

如果我们要将您的个人信息用于本政策中未载明的其他用途，或额外收集本政策中未提及的其他个人信息，我们会事先另行征得您的同意。

 

二、我们如何使用Cookies及同类技术

 

每当您使用本网站时，我们可能会使用Cookies及其他同类技术（如涉及）接收并在我们的服务器日志中记录来自您的浏览器的信息，用于改善我们的网站。“Cookies”是我们转移到您的计算机或移动设备上的标识符，使我们能够识别您的浏览器或移动设备类型，了解我们的产品与/或服务中的页面和功能是如何及何时被访问的，以及有多少人访问过。您可以更改您的浏览器或移动设备的偏好，以防止或限制您的计算机或设备接受Cookies；但这可能会阻碍您使用我们的一些功能。

 

我们不会将Cookie用于除本政策所述以外的用途。您可以通过在浏览器中清除缓存的方式删除通过追踪技术已存储在本地的缓存数据。提示您注意并理解，倘若您拒绝使用追踪技术，则可能需要在每一次访问网站时亲自更改相关用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分产品与/或服务亦可能会无法正常运作。

 

三、我们如何委托处理、共享、转让、公开您的个人信息

 

1. 委托处理
   
   为了完成活动报名、出版物订阅和老友会信息收集，我们可能会委托第三方代表我们来处理信息。对我们委托处理个人信息的服务提供商，我们会通过书面协议、现场审计的方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，并对处理活动进行监督。在委托合同不生效、无效、被撤销或者终止时，我们会要求受托方返还个人信息或者将个人信息予以删除，不得保留。关于委托第三方处理个人信息的详细情况请见附件《第三方收集个人信息情况列表》。

 

2. 共享

 

原则上，我们不会与第三方共享您的个人信息，但以下情况除外：

• 基于您自行提出的要求、或事先获得您的明示授权或同意；
• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的您的个人信息；
• 从合法公开披露的信息中收集个人信息的，如通过合法的新闻报道、政府信息公开等渠道。
• 与第三方服务提供商及合作伙伴共享：为了向您提供更完善、优质的服务，我们的某些服务将由授权合作伙伴提供。我们可能会与第三方服务提供商及合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会对第三方获取信息的方式进行严格的安全监测，以保护个人信息安全。同时，我们会与第三方签署保密协议，要求他们严格按照我们的要求、本政策以及其他任何保密和安全措施来处理您的个人信息。我们将要求我们的第三方不得将共享的个人信息用于任何其他用途。
  
  我们建议您认真阅读并遵守第三方服务提供商及合作伙伴的用户协议及隐私政策，以了解其获取此类信息的目的。如果您拒绝我们的第三方服务提供商及合作伙伴在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法在我们的服务中享用该合作方提供的服务。目前，我们的第三方服务提供商及合作伙伴详见附件《第三方合作伙伴收集个人信息情况列表》。
  
  如果我们向以上第三方提供您的个人信息，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。
• 北京、上海、深圳、成都办公室之间内部共享。为向您提供一致化的服务，基于您的单独同意，我们可能会在四个办公室之间共享您的个人信息，但我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。如果我们共享您的敏感个人信息或者改变个人信息的使用目的，将再次征求您的单独同意。
• 其他法律法规规定的情形。

3. 转让
   
   我们可能因部分或全部出售、合并、分立、解散、被宣告破产等原因需要转让您的个人信息。如涉及此类情形，我们将向您告知接收方的名称或姓名和联系方式，并要求接收方继续履行个人信息保护义务以及继续受本政策约束。如接收方变更原处理目的或处理方式的，我们将要求其重新取得您的同意。
    
4. 公开
   
   我们不会公开您的个人信息，除非取得您的单独同意，或者基于法律法规或政府主管部门的要求，我们可能会公开您的个人信息。

 

四、我们如何存储您的个人信息

 

除法律法规或有关主管部门另有要求外，我们仅在本政策所述目的所必需的最短时限内存储您的个人信息。我们会根据个人信息的数量、性质、敏感程度、风险程度、处理目的、处理方式的可替代性以及法律法规要求来确定具体保留期限。

 

在适用的保留期限到期后，我们将删除您的个人信息。如果有任何个人信息由于技术原因，我们无法从系统中完全删除，我们将采取适当的措施以防止进一步使用这些个人信息。

 

五、我们如何保护您的个人信息

 

我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：

• 数据安全技术措施

在数据安全传输方面，我们采用了传输层安全协议等密码技术防止传输链路被窃听、截取，以建立安全的隐私数据环境，保证数据的私密性和完整性；此外，我们还将对您的信息采取加密存储等额外的安全保护措施。

 

我们会采取一切合理可行的措施，确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

• 数据安全组织和管理措施

我们还建立了相关的内控管理流程，以最小授权为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。

 

我们建立了数据安全使用的内部规范制度，保障对您个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问个人信息的工作人员，我们会要求事先审批，记录访问情况，并采取技术措施，避免违法复制、下载个人信息。

 

我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。

• 合作协议条款保证

在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

 

在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求业务合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。

 

六、个人信息跨境传输

 

我们在中华人民共和国境内收集和产生的个人信息，当前全部存储在中华人民共和国境内。如未来因业务需要确需向境外传输您的个人信息，我们将会在遵守法律法规规定的前提下传输，事先征得您的单独同意，并采取必要措施保障您的个人信息的安全。

 

七、未成年人的个人信息保护

 

原则上，本网站不面向18周岁以下未成年人，我们不会收集未成年人的个人信息。如果我们得知我们在未事先获得未成年人监护人同意的情况下收集了未成年人的个人信息，我们将依法删除该信息。如果您发现我们收集了任何未成年人的个人信息，您可以通过本政策提供的联系方式与我们联系。

 

八、您的个人信息主体权利

 

我们非常重视并尽全力保障您对个人信息享有的主体权利，使您能够充分维护您的隐私和个人信息安全。为实现您的主体权利，或者如果您对您的主体权利存在任何疑问、意见或建议，您可以通过本政策提供的联系方式与我们联系。我们将在收到您请求后的15个工作日内完成身份验证并回复处理结果。

 

1. 查询、复制权：您可以要求查询我们持有的关于您的个人信息，并要求获得个人信息的副本。
    
2. 更正权：如果您认为我们持有的关于您的任何个人信息不正确或不完整，您可以要求我们对您的个人信息进行更正、更新或补充。
    
3. 删除权：您可以要求我们从系统中删除您的部分或全部个人信息，但已进行个人信息匿名化处理或法律法规另有规定的除外。
    
4. 撤回同意权：您有权在任何时候撤回之前出于特定目的授予我们的同意。我们将会在您作出请求后的合理时间内处理您的请求，并停止处理您的个人信息。同时，我们将删除您的全部个人信息。但您撤回同意的决定不会影响我们此前基于您的同意而开展的个人信息处理活动的有效性。
    
5. 限制或拒绝处理权：您有权限制或拒绝我们处理您的个人信息，我们将按照适用法律的规定为您提供限制或拒绝的途径。
    
6. 可携带权：您可以要求获得一份您的个人信息的机读格式副本。如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。
    
7. 死者个人信息利益保护：自然人死亡的，其近亲属为了自身的合法、正当利益，可以通过本政策中的联系方式，对死者的相关个人信息行使查阅、复制、更正、删除等权利，但死者生前另有安排的除外。您理解并确认，为了充分保护死者的个人信息权益，申请行使本条权利的死者近亲属需要根据我们指定的流程，提交死者的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件，并提供申请行使的权利种类、目的。

 

请注意，对于多次重复、超出合理限度、可能给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

 

九、本政策的更新

 

我们可能会不定期地修改、更新本政策。我们会在本网站上及时发布，便于您随时查询最新版本的隐私政策。

 

请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用本网站。请您知悉，您停止使用之前的行为和活动仍受本政策的约束。

 

若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。重大、实质性变更的情形包括但不限于以下情形：

• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

本政策未明确授予的所有权利均由我们保留。

 

十、如何联络我们

 

如果您希望行使本政策第八条项下您的个人信息主体权利，或者如果您对本政策有任何问题、意见或建议，您可以发送邮件至个人信息保护负责人邮箱privacy.officer@glo.com.cn，致电86-10-6584-6688或发送传真至86-10-6584-6666与我们取得联系。