2019年5月27日

我们是谁

大成是一家全球性的律师事务所，通过其成员律所和附属单位在全球为客户提供服务，每家律所独立执业。大成集团（瑞士联盟）本身不提供法律服务或其它类型的客户服务

“大成”和“律所”代表一家或多家律所（“我们”）。“合伙人”指代在至少一家律所内拥有相同地位和资质的合伙人、人员、顾问或者员工。

任何大成的 “所在地”指代和我们的国际律所有特殊联盟身份的任何办公室、联合办公室、设施、联合律所或实体。

个人数据由大成集团的各家成员律所收集。在欧盟地区中，我们的主要数据收集单位是Dentons UK and Middle East LLP（英国有限责任合伙律所，注册号为OC322045）和Dentons Europe LLP（英国有限责任合伙律所，注册号为OC316822）及其附属单位。在此处查看全球范围内大成的实体和所在地的列表。

如果您就大成对您个人数据的使用有任何问题，请使用下列联系方式：

邮件: dpo@dentons.com
邮寄 : Emilia Chantzi Millington – Group DPO
Dentons
1 Fleet Place
London
EC4M 7WS
United Kingdom

数据的收集和使用

我们会收集以下的个人数据：

• 联系信息：您的姓名、岗位、角色、公司或机构、电话（包括提供过的手机号码）以及邮箱和邮政地址；
• 业务信息：在您委托我们的或者您参与过的案件中可以识别出您的信息；
• 您的登录账号和密码：用于登入大成的大成直通车、外联网和其它客户服务系统或平台；
• 来自公共资源的信息：例如领英、类似的职业网络平台、名录或网络出版物；
• 与调查或诉讼有关的信息：在需要进行调查或诉讼的情况下；
• 到访记录：出于安全的考虑，记录您在我们办公室的到访情况；
• 订阅/偏好：在您订阅法律简报、最新消息或新闻简讯，并且同意了偏好设置以帮助我们了解您愿意接受哪些材料时；
• 活动数据：参加和提供与我们活动相关的反馈表；
• 供应方数据：您在向大成提供服务时留下的具体联系方式以及关于您、您的公司或机构的其它信息；
• 社交媒体：帖子、点赞、推文和其它与我们的社交媒体进行的互动；
• 技术信息：[当您访问本网站和我们的技术服务时，您的IP地址、浏览器类型和版本（例如Internet Explorer，Firefox，Safari等）、时区设置、浏览器插件的类型和版本、您正在使用的操作系统（例如Vista，Windows XP，MacOS等），设备类型、硬件型号、MAC地址，唯一标志值和移动网络信息]；
• 在线数据：[当您访问本网站和我们的技术服务时，有关您访问的信息，包括访问我们网站的URL点击流（包括日期和时间），有关您的网络的信息，以及有关设备、节点、配置的信息，连接速度和网络应用性能; 查看或搜索的页面、页面响应时间、下载错误、访问时长和交互信息（例如滚动、点击、鼠标悬停）以及您是否单击特定链接或打开了我们的电子邮件]。

大成不会通过第三方网站或者在线服务收集有关您在线活动的个人数据。

• 特殊类别的个人数据：如饮食、残疾情况或类似的活动和会议要求。如果您不提供此信息，我们可能无法对您的特定需求或偏好做出回应；
• 犯罪记录数据：在国家法律允许的情况下并且合适的情况下，例如存在先前刑事犯罪记录（或无犯罪的记录证明）的情况；

以上数据将由您、您的雇主、我们的客户或筛查方公司或机构提供给我们，他们协助我们履行在反洗钱、制裁筛查和监管检查方面的法律义务。

您与我们的沟通

大成还可能收集您在与我们沟通时选择提供的信息。在我们书面确认代理您、您的公司或机构前，请不要向我们发送任何机密的信息。非来自客户的自行发送的电子邮件不会建立律师与客户之间的关系。它们可能不属于特许内容，因此可能会被透露给他人。

我们如何使用您的个人数据

我们将出于以下目的使用您的个人数据：

• 服务提供：提供法律建议和服务，包括大成直通车、外联网和其它技术工具；
• 业务关系：管理我们与您、您的公司或组织的关系，包括保存业务联系人、服务和付款的记录，以便我们为您定制产品、发展我们的关系并有针对性开展我们的营销和促销活动；
• 沟通：发送电子邮件、新闻简报和其它的信息，让您了解法律发展、市场见解和我们的服务；
• 活动：举办法律简报会、圆桌会议和其它活动；
• 客户调查和反馈：包括活动反馈和客户倾听，以及回答可能出现的问题和关切；
• 客户法律合规性：客户尽职调查（根据反洗钱、制裁筛查和其它的犯罪预防和检测法以及监管要求），可能涉及自动筛查，以确保客户和联系人的真实性，并防止欺诈或犯罪，如果您不提供给我们这些检查所需的信息的话，我们可能无法完成您的指示；
• 网站监控：检查网站和其它技术服务是否使用正确并优化其功能；
• 现场安全：为我们的办公室和其它场所提供安全保障（通常在您进入我们的办公室时收集您的姓名和联系方式）；
• 线上安全：保护我们的信息资产和技术平台免受未经授权的访问或使用的侵害，并监控恶意软件和其它的安全威胁；
• 监管：遵守我们作为律师事务所的法律和监管义务，包括审计和报告要求；
• 管理供应商：为我们提供服务的人；
• 合法权益：追求以下政策中的《合法权益》章节中所列出的合法商业利益。

我们使用您个人数据的原因

我们处理您的个人数据将出于几种原因：

• 您已经允许我们：例如，您出于特定的目的分享具体信息；
• 履行法律或监管义务所需：例如反洗钱和强制性的客户筛查或向执法部门披露信息。
• 进行法律诉讼所需
• 我们或第三方的合法商业权益所需：只要这不会超越您个人的任何权益或权利。我们的合法权益将在下一节中列出。

合法权益

我们的合法商业权益存在于：

• 提供法律服务；
• 管理我们与您、您的公司或机构的业务和关系；
• 理解并回复咨询和客户的反馈；
• 了解客户如何使用我们的服务和网站；
• 确定客户的需求并发展我们与您、您的公司或机构的关系；
• 改善我们的服务和产品；
• 从其它大成律所接收客户的共享信息；
• 执行我们的聘用和网站条款以及其它的条款和条件；
• 确保我们系统和办公室的安全；
• 管理我们的供应链；
• 发展与商业伙伴的关系；
• 确保债务已偿还；
• 如果您取消订阅，我们会停止给您推送市场营销的信息；
• 分享与收购和转让我们的业务有关的数据。

我们使用特殊类别数据的原因

欧盟和某些其它司法管辖区的特殊类别数据是指敏感数据，例如您的种族或族裔、宗教信仰或健康数据。我们还可能收集有关刑事定罪的数据。我们将在以下的情况中处理这些数据：

• 我们得到了您的明确同意：同意处理特定信息；
• 这对于保护您或其他人的重要权益是必需的：例如，在紧急的医疗情况下；
• 您明确地在公开场合发布了数据：例如，您在社交媒体上发布了数据；
• 对于处理法律诉讼来说是必需的：例如，涉及法院诉讼；
• 对于重要的公共利益是必需的：例如，防止或发现非法行为；
• 在适用法律允许的范围内：欧盟以及适用这些限制的其它司法管辖区之外。

我们与谁共享您的数据？

我们与以下的人员共享您的信息：

• 大成瑞士联盟的成员律所：包括其管理层、律师、员工和承包商，以提供法律服务;
• 供应商：支持我们的业务的单位，包括IT和通信供应商、外包业务支持、营销和广告代理、备份和DR供应商以及LPO运营。我们的供应商必须达到信息安全的最低标准，并且只收到符合其职能的数据；
• 共享服务中心：由大成或第三方运营，包括客户入职、IT服务、市场营销、风险管理和办公支持服务；
• 其它律师事务所：包括大成下一代法律转介网的成员律所、其他的当地律所、出庭律师、专家证人和仲裁员/调解员；
• 执法机构和我们的监管机构：或向其它有资格的官方机构根据法律要求或以良好的品行操守提供信息；
• 紧急情况下的适当方：特别是为了确保我们的客户、员工和机构的健康和安全；
• 您的公司或机构：与我们提供法律服务有关之处；
• 筛查服务供应商：以让我们能够履行与预防或防止犯罪、反洗钱、制裁筛查和其它必要检查有关的法律义务；
• 广告网络和分析服务供应商：在我们的网站、应用软件和其它社交媒体工具上展示广告并提供支持；
• 第三方：在收购或转让我们的任何业务或与业务重组有关的情况下；
• 其他代表：如果您告诉我们您计划将要参加哪些活动，您的姓名将出现在参会者名单上。

他人的个人数据

在某些情况下，您可以向我们提供有关他人（例如您的客户、领导、公司高层人员、股东或受益人）的个人数据。您必须确保您已向这些人发出了适当的通知，告知他们您向我们提供他们的信息并已获得了他们的同意。

安全

我们将利用物理、技术和行政上的安全手段很好地保管您的信息。但是，通过互联网传输信息并不是绝对安全的。虽然我们会采取合理的措施保护您的个人信息，但我们无法保证您传输的信息是绝对安全的，传输中的任何风险需要您自行承担。

您的信息将在何处使用？

我们是一家全球律所，您的信息可能会被传输到您当地的司法管辖区或地区之外。数据保护法因国家/地区而异，美国和其它地区适用的法律不完全和欧洲区或某些其它司法管辖区适用的法律相同。大成将根据在当地适用的数据保护要求采取措施保护您的信息。例如，对于那些与大成在欧盟的律所合作的人，我们已实施欧盟委员会批准的标准合同条款（SCC）[根据《一般数据保护条例》第46（2）（c）条]。如果您希望获得适用于欧洲数据的SCC副本，请与我们联系。

我们将保留您的数据多长时间？

我们通常会根据需要保留您的信息，以提供我们的法律服务和处理索赔。这取决于许多因素，例如您或您的公司或机构是否是现有的客户，或者是否参与到了最近的客户邮件或公告中，或者是否参加过最近的活动。我们将根据法律、会计或监管方面的要求保留您的信息。保留期通常为3至15年。

您的权利

如果您正在与我们欧盟的律所或我们其它司法管辖区中在适用类似规则的律所合作，则您对于您的信息拥有相关的权利。这些权利包含的内容以及您可以如何使用这些权利将在下面进行详细的说明。

其中一些权利仅适用于特定的情况。如果您想行使或讨论其中的任何权利，请联系在本政策上文中列出的相关的数据隐私联系人。

• 获取：您有权询问我们是否正在处理您的数据，如果我们正在处理您的数据，则您可以请求获取您的个人数据。这样您会收到一份我们持有的您的个人数据的副本以及其它的相关信息；
• 更正：您有权要求我们更正我们持有的任何关于您的不完整或不准确的个人数据；
• 删除：在某些情况下，您有权要求我们删除或移除个人数据。在一些例外的情况下，我们可以拒绝您的删除请求，例如，该个人数据是按法律要求保存的或者是与索赔有关的；
• 限制：您有权要求我们暂停对您的某些个人数据的处理，例如，如果您希望我们确定其准确性或者想要了解处理的原因；
• 转移：您可以让我们帮助您把您的某些个人资料转移给另一方；
• 反对：我们根据合法权益（或第三方的权益）处理您的个人数据，您可以对此提出反对。但是，我们可能有权继续处理您的信息。您还有权反对我们出于直接市场营销目而处理您的个人信息；
• 自动决策：您可以对具有合法效力或其它类似重要效力的任何自动决策提出异议，并要求我们对其进行重新考虑。
• 同意：我们在得到同意的情况下处理个人数据，您可以撤回您的同意决定。

如果您想行使以上的任何权利，请通过相关的电子邮件地址以书面的形式联系上述本政策中列出的数据隐私联系人。

您还有权向数据保护监督机构提出投诉，特别是在您惯常居住的、我们所在的或出现涉嫌违反数据保护法情况的欧盟成员国中。在英国，您可以向信息专员公署投诉（电话：0303 123 1113或www.ico.org.uk）。

反对的权利

如果您正在与我们欧盟的律所或我们其它司法管辖区中在适用类似规则的律所合作，则您在特定的情况下可能有权反对我们处理您的信息。这适用于我们根据合法的权益（或第三方的权益）处理您的个人信息的情况，您可以对此提出反对。但是，我们可能有权根据我们的合法权益或在与法律索赔有关的情况下继续处理您的信息。您还有权反对我们出于直接市场营销目而处理您的个人信息。

直接市场营销

如上文所述，您可以随时选择不接收我们的直接市场营销信息。

我们可能会将您在我们网站上或通过其它方式提供的信息用于直接的市场营销目的，以提供电子邮件、新闻简讯和其它信息，让您了解法律发展、市场观察和我们的服务，包括我们认为您可能会感兴趣的活动。

您可以随时选择不接收我们的直接市场营销信息。您可以通过更改在线帐户设置页面上的营销偏好设置，点击我们发送给您的任何营销电子邮件末尾的“取消订阅”链接，或联系DPO来完成此操作。

Cookies 

我们使用识别您浏览器的cookies。当您访问我们的网站时，cookies会收集和存储信息，并通过记录您对网站的使用情况来了解您的使用方式，在您浏览时为您提供更好的服务和体验，并进行分析。我们也将把通过这些技术收集的个人数据用于管理您的业务。

更多有关cookies以及我们如何使用它的信息，请参阅我们的：Cookies公告。

指向第三方网站的链接

我们的网站、新闻简讯、电子邮件更新和其它通讯方式有时可能会包含其它网站的链接。您通过这些网站提供的个人数据不受此隐私声明的约束，此类网站如何处理您的个人数据不属于我们的责任范围。

如果您点击任何指向其它网站的链接，请注意这些网站有自己的隐私声明，其会说明您访问这些网站时信息是如何收集和处理的。

儿童

我们不会刻意收集儿童或其他16岁以下人士的信息。如果您未满16岁，请不要向我们提交任何个人资料。

本通知的变更

此通知可能会不时更改。

如果我们更改了有关此通知的重要信息（我们收集的信息，我们如何使用信息或者为什么使用信息），我们将在通知顶部突出显示这些变更，并在更改后的一段合理的时间内提供一个明显的有关该变更的链接。

如何联系我们

如果您想进一步了解关于我们如何管理个人数据的信息，请通过本通知顶部的联系方式与我们联系。