隐私声明
本声明最近一次更新于2020年10月1日。
引言
普华永道一直致力保护个人信息。本隐私声明「本声明」旨在说明我们所收集的信息种类、用途和获取该信息的各方，同时阐述了您对自身信息的权利和与我们联络的方法，以便您获取进一步信息或作出查询。
「普华永道」、「本公司」、「我们」或「我们的」指在中国内地、香港特别行政区和澳门特别行政区经营业务的普华永道实体1。
点击以下链接查阅所有经营业务的普华永道实体：
请点击以下目录的各项链接，了解本声明各章节的具体内容。
1. 范围
我们十分重视您的个人信息的隐私。本声明阐明了普华永道如何处理经由我们的网站、社交媒体平台、应用程序以及在中国内地、香港特别行政区和澳门特别行政区经营业务的普华永道实体提供的产品及/或服务（简称「普华永道服务」）收集的个人信息。
普华永道实体提供的个别普华永道服务的隐私声明可能与本声明不同及/或包含当地法律所规定的额外信息。在此情况下，请参阅有关的隐私声明，了解它们如何处理您的数据。
许多普华永道服务都需要收集一些个人数据。如果您不向我们提供必要的个人数据，可能无法使用有关的产品/服务。
在本声明中，您的信息将简称为「个人数据」、「个人身份信息」或「个人信息」。我们也会将处理、收集、保护或储存个人信息统称为「处理」个人信息。
本声明适用于我们获取的任何个人数据，以及因普华永道服务而创建的个人数据。
对于在中国内地收集的个人数据：如果您提供其他人的个人数据，您保证
（i）个人数据的来源正当合法；
（ii）其本人知悉收集其个人信息的目的，及本声明所述的其他所有与处理和使用个人信息相关的安排，并且其本人己同意您披露其个人信息及对信息进行处理。
我们可能因上述（i）和（ii）向您进行询问或确认。当我们向您进行询问时，请积极配合。如果我们无法获得所需的验证，我们可能会终止向您提供普华永道服务。
您使用普华永道服务并向我们提供个人信息，代表您确认已阅读本声明并同意本声明的条款（包括本声明所指的向您所在地以外的国家/地区作出国际信息转移），若适用法律要求，我们可能另行征得您的明示同意。
如果您不同意本声明的条款或对我们索取的个人数据的种类有疑虑，请勿在未与我们联系的情况下向我们提供任何个人信息。
如果您位于欧洲经济区（European Economic Area），而欧盟的《一般数据保护条例》（European Union General Data Protection Regulation）（「《一般数据保护条例》」）适用于普华永道提供相关的普华永道服务，我们可能基于附录一所述除同意以外的其他法律依据处理您的个人信息。
2. 个人信息的收集
您使用普华永道服务时，我们可能透过cookies和其他分析工具收集有关您的信息。我们可能收集可识别您个人身份的信息，包括直接向您取得，或是汇集我们经由其他渠道（例如客户关系管理系统或身份和权限管理系统，包括IP位址）收集和保存的信息，或我们从社交媒体或其他第三方网站收取的信息。
2.1 个人数据的种类
我们收集的个人信息可能包括：
- 姓名、当前职位、机构名称、电子邮箱地址、联系电话或您的位置（所在国家/地区），前提是您：
(a) 订阅并接收我们发出的通信，创建用户资料或通过我们的网站进行询问；或
(b) 注册参与我们的网络研讨会/网络广播/活动。注册时，您可能需要提供邮政地址，并被询问是否希望通过您提供的联系信息和/或通过您提供的邮政地址获悉即将举行的网络研讨会/网络广播。我们利用注册信息进行内部研究和分析，帮助我们了解观看网络广播的对象，并更好地满足您的需求；
- 社交网络账户，如微信号、领英URL，前提是您以校友身份进行注册。您提供给我们的任何个人信息仅用于维持与您的联系，并且未经您的明确许可，我们不会透露给任何第三方；
- 姓名和电子邮件地址，前提是您访问我们的应用程序（比如，当您答复调查或访问特定内容时）；
- 姓名、通讯地址、电子邮件地址、国别详情，以便执行项目预验（可能包括冲突检查、反洗钱检查或其他合规相关检查），这些信息是我们完成该等检查的必要信息；以及出于经营业务的目的向您/您的机构/您的雇主提供我们的产品和/或服务的过程中所需的姓名、通讯地址、电子邮件地址、国别详情。
- 您的社交网络账户上公开可获取的信息，如您的姓名以及您对我们的产品和服务的兴趣，前提是您在我们的社交网站页面与我们互动。社交网站可能会向我们提供统计数据和分析见解，帮助我们了解用户在页面上进行操作的类型。在合适的情况下，我们和社交媒体网站会签订协议安排，明确双方各自的责任；
- 您提供的内容，包括但不限于在博客、论坛、维基百科，以及我们可能提供的其他社交媒体应用及服务中发布的内容；
- 出于安全考虑，在您获准进入我们的办公场所之前，我们可能还需要您提供某些个人身份信息（如，您的身份证号码）；
- 您也可以选择向我们提供额外信息（如工作履历等），例如当您使用普华永道服务的「联络我们」功能，在用户注册过程中登记用户账户，和/或建立和更新您的用户资料时。
我们亦可能透过间接的渠道收集个人数据，如使用cookies。欲了解我们如何利用cookies，请参阅Cookies一章。
我们的政策是只收集处理您的请求及/或使用普华永道服务所需要的最低限度的个人信息（「必需个人信息」）。您可以主动向我们提供我们需要的其他个人信息，帮助我们改善普华永道服务，更好地满足您的需求。若您未向我们提供我们需要的其他个人信息，也不会对您使用普华永道服务产生不利影响。
2.2 个人敏感信息
我们通常不会获取我们网站的游客的个人敏感信息（如与个人身份、资产、种族、宗教信仰、犯罪记录、身体或精神健康或性取向有关的数据）。如上述第2.1节所述，出于进行项目预验及安全目的（准予您进入我们的办公场所），我们可能会某些收集中国内地的有关法律规定视为个人敏感信息的个人数据。
我们不会收集并处理您的个人敏感信息，除非我们已根据适用的法律规定取得您的明示同意。
3. 个人信息的使用
我们收集的必要个人信息将用来完成您的特定请求和/或向您提供普华永道服务，可能包括：
- 提供、管理和开发我们的产品/服务的不同功能，如在提供产品/服务之前进行项目预验；
- 与您进行沟通，如回应您的查询及/或请求；确认和核实您的身份，及防止任何未经授权人士访问受限制的网站区域、内容或其他服务；确定您任职或与您有关联的机构；与我们的业务联系人保持联络；
- 管理我们的业务，如经营和维持我们的运营和服务质量；进行质量和风险管理复核；运行和维护我们的信息技术系统；维护数据和服务安全；整理和分析用户数据、进行调研或基准测试和数据分析；维持我们的客户关系管理系统；了解用户如何使用普华永道服务的各项功能，以提升用户的体验；向您提供有关我们和我们的产品/服务的信息，详见第4章；及
- 遵从法律法规、或政府机关或专门机构、监管机构、或我们所属的专业组织的规定；或为履行我们的义务或其他普华永道实体的义务而采取的行动。
对于我们收集的非必要个人信息，我们将用来改进普华永道服务，开发我们的产品/服务的不同功能，并更好地满足您的需求。
仅在我们有合法依据处理个人信息的情况下，包括我们根据适用法律规定事先取得您的同意，我们才会将收集到的个人信息用于上述目的。
4. 市场营销
我们可能不时发送一些通信（包括刊物）给您，包括行业知识更新、未来活动/研讨会/网路直播（webcast）或调研、普华永道对您可能感兴趣的主要商业和行业领域的最新见解和活动、以及您要求我们提供的产品或服务。
若法律规定我们必须取得您的同意才能向您提供市场营销信息，则我们只会在您同意的情况下才向您发出该等信息。
如果您想订阅我们的电子快讯，请点击以下链接: https://www.pwccn.com/zh/subscribe-to-e-newsletter.html，在表格中更新您的联系方式或自定义想要获取的信息。
您可以点击以下链接：https://www.pwccn.com/zh/unsubscribe.html，随时选择退出接收市场营销信息。
5. 第三方链接
普华永道服务可能链接到不受普华永道控制和不遵循普华永道的隐私实务操作的第三方网站。普华永道不对用户经由我们的网站访问的这些第三方网站的信息操作实务承担任何责任。您链接至第三方网站时，普华永道的隐私操作实务将不再适用。我们鼓励访客在披露可识别个人身份的信息前，细阅第三方网站的隐私政策。
6. 个人信息安全
我们已实施公认的技术和操作安全准则，以保护可识别个人身份的信息，避免遗失、滥用、窜改或损毁的情况。只有获授权人士才能访问经由普华永道服务收集的个人信息，他们并已同意维护该等信息的机密性。
尽管我们在收取个人数据时已实施适当的安全措施，但是经由互联网（包括电邮）传递数据永难完全安全。我们尽力保护个人数据，却无法保证传送予我们或我们传送的数据的安全。
倘若发生个人信息安全事件，我们将作出反应、评估事件可能产生的影响，并且采取必要的措施使事件得到控制。必要时，我们将根据适用法律和法规的规定将事件上报有关机关并告知您相关信息。
8. 个人信息的转移
您的个人数据可能为本声明所述的目的转移到下列受让方/接收方并由其处理和储存：
8.1 网络成员公司
普华永道是一个国际性网络，成员公司遍布世界各地；因此，您的个人信息可能被转移到其他普华永道实体（及其相应的子公司和关联公司）。其他普华永道实体可能为本声明所述的相同目的代表个人信息控制者2处理您的个人信息。此外，您向其提供个人信息的普华永道实体可能与其他普华永道实体共同决定处理您个人信息的方法。
8.2 第三方服务提供商
您的信息也有可能转移至非普华永道网络成员的第三方服务提供商，由其代表普华永道实体处理信息。我们可能将收集到的个人数据转移或披露予普华永道实体（及其相应的子公司和关联公司）的第三方承包商或分包商，以及其他第三方，包括信息技术服务、身份管理、网站托管和管理、数据分析、数据备份和存档、安全和储存服务（包括云端服务提供商）、活动管理、以及与我们经营业务有关的其他服务的提供商。这些第三方为普华永道服务提供支持。
我们向第三方转移您的个人数据，乃出于本声明所述的用途，以及出于管理和维护网站和相关系统、及/或其他内部或行政目的。
我们的政策是，只聘用能维持恰当安全与保密水平和只会按普华永道的指示，根据双方订立的合同规定处理个人信息的第三方服务提供商。在前述情况下，第三方服务提供商也可能有相应的子公司、关联公司和本身的第三方分包商可访问个人数据（「次处理方」）以满足披露及/或转移目的。
8.3 其他披露
我们也有可能在下列情况下向第三方披露个人信息：
- 您明确要求时，包括应您要求发送出版物或参考资料；
- 为便利您参与第三方主办或与第三方合办的会议或活动；可能通过活动注册表收集个人信息，所收集的信息类型会有所不同。我们可能出于与活动有关的目的与第三方共享该等信息;
- 普华永道发生收购、合并，或出售其全部或部份资产时；及/或
- 本声明指明的其他情况。
我们也可能因应适用法律或法规的要求及/或根据适用法律或法规，向执法机关、监管机构和其他政府机关和机构、专业团体和其他第三方披露您的个人信息，包括可能向您所在地以外的国家或地区作出披露。
8.4 国际转移
普华永道是一个国际性网络，其成员公司和第三方服务提供商遍布世界各地；因此，您的个人信息可能被转移至和储存在您所在地以外的国家或地区。普华永道实体、其服务提供商和其聘用的次处理方可能利用位于不同国家和地区的服务器和其他资源处理您的信息。但该等国家或地区可能制定了不同的数据保护法律。我们的政策是，只聘用能维持恰当安全与保密水平和只会按普华永道的指示处理个人信息的第三方服务提供商。这可能包括我们与委托处理个人信息的各方达成的保密协议，要求各方根据我们的要求，本声明的规定以及任何其他相关的保密和安全措施处理个人信息。
我们将采取措施，确保您的个人信息在中华人民共和国境内得到充分保护。例如，在跨境转移个人信息前，我们将征求您的同意，或实行适当的安全措施，如数据去识别。
由于我们会调动全球资源和服务器提供普华永道服务，除非受到适用法律法规的限制或协议明确同意，否则您的个人信息可能会转移到中国大陆以外的国家或地区。
若我们从欧洲经济区内收集个人信息，且若《一般数据保护条例》的规定适用于普华永道提供相关的普华永道服务，请参阅附录一。
8.5 业务转让
本声明阐述了普华永道在正常业务过程中的信息操作实务。普华永道保留权利将其持有的所有数据转移予其业务或资产的利益承继方。
我们将要求相关利益承继方继续遵守本声明的规定，否则他们访问您的个人数据时需要征求您的同意。
9. 个人信息的留存
我们留存个人数据的政策是，只会保留个人数据至完成该数据使用目的所必要的时间，或基于法律法规或专业准则的要求或为了确立、行使或维护我们的法律权利，我们可能保留个人数据更长时间。
联络信息（例如订阅名单）会保留至有关的用户取消订阅或要求我们删除有关信息时。若您选择取消订阅，我们可能会保留有限的特定信息以便实现您的请求。
10. 访问个人数据及您的权利
就我们持有的个人信息，在适用法律下，您可能具有以下权利，包括：
- 询问和索取特定种类的个人信息副本的权利，包括基本信息、身份信息、健康信息（如适用）及教育信息；
- 更新/更正不准确的个人信息的权利；
- 要求删除个人信息的权利；
- 要求注销个人账户的权利；
- 撤销同意我们处理您的个人信息的权利（该处理是在获得同意的基础上且只有同意才能允许处理的情况）。一旦您提出的撤销生效，我们将不再处理相应的个人信息。但是，您撤销同意的决定不会影响之前根据您的授权对个人信息进行的处理。
若您想行使以上任何权利，请联系我们的隐私权团队。我们将根据适用的法律要求处理您的请求。
若适用法律允许，我们处理访问个人信息的请求时可能收取费用。
若您位于欧洲经济区，而欧盟的《一般数据保护条例》适用于普华永道提供相关的普华永道服务，则您可能享有其他权利(详见附录一)。
11. 儿童
我们致力于保护儿童的隐私。普华永道服务并非为儿童设计或以儿童为对象，而且我们无意收集或储存儿童的个人信息。如果我们在中国大陆收集了不满14岁的儿童（即未成年人）的个人信息，我们仅会在取得未成年人父母或监护人明确同意的情况下使用或公开披露该等信息。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
12. 联络我们
若您想申请依据适用的隐私法行使权利，或在任何时候对于个人信息的处理有任何疑问、或有任何投诉，请联络我们的隐私权团队。
若您有这方面的请求，而执行该请求在实际上和商业上是可行的，则我们将在30天或适用法律规定的期限内回应您的请求。
如果您对普华永道解决您的疑虑的方式不满，您有权向所在地的数据保护机关提请申诉。
13. 对本声明的修改
我们可能需要不时地更新本声明，以符合适用法律法规或其他正当目的。我们亦可能将该等变更单独告知您。在我们已按照适用法律的要求取得您的明示同意的情况下，新修订的本声明将自修改之日开始生效。因此，我们鼓励您定期查阅本声明，以了解我们保护个人信息的措施。
附录一：只适用于位于欧洲经济区的人士
本章适用于位于欧洲经济区的人士（不论其国籍），或若您的雇主或授权代表从欧洲经济区内的任何国家向我们提供您的个人数据，而欧盟的《一般数据保护条例》适用于普华永道提供相关的普华永道服务。
处理个人信息的法律依据
我们根据本声明所述的目的处理个人数据。就遵从欧盟的《一般数据保护条例》而言，我们处理个人信息并不需要取得您的同意（除非是处理特殊类别的个人数据的特定情况下，若需要取得您的同意，我们将获取您的同意）。反之，我们将依赖下列任何一个或多个情况处理信息：
以下是我们处理您的信息的主要法律依据：
履行合同：您的个人信息是我们与您签订合同或履行我们之间的合同所必需的。 |
法律和监管义务：我们需要使用您的个人信息才能履行我们的法律和监管义务。 |
正当利益：我们需要使用您的信息来实现某一正当利益，而我们使用您信息的原因较之您享有的数据保护权利将因此受到的损害更为重要。 |
法律主张：您的信息是我们为您、我们自身或第三方辩护，指控您或第三方或向您或第三方提出主张所必需的。 |
雇佣方面的法律义务和权利：我们必须处理您的个人信息以履行作为雇主的法律义务。 |
同意：您同意我们使用您的信息。 |
我们在此列出按照本声明第3段所述方式使用个人数据的正当理由如下：
（a）向您提供产品/服务：
使用的正当理由：履行合同、正当利益（使我们得以提供产品/服务）。
（b）与您进行沟通：
使用的正当理由：正当利益（使我们得以有效地与您进行沟通）。
（c）管理我们的业务：
使用的正当理由：正当利益，包括：
- 使我们得以持续地提供有关产品和服务的信息；
- 监测客户、顾客和业务伙伴等的满意度和意见，和促进业务发展；
- 确保内部管理和信息技术基础设施的顺畅运行；
使用的正当理由：法律和监管义务和法律主张（使我们得以配合执法机关和监管机构）。
（d）其他：遵从法律和其他法律义务和政策
使用的正当理由：法律和监管义务、正当利益（使我们得以在不同的业务领域达致一致的履规方针）。
国际个人数据转移
基于我们的业务需要，我们或须把您的个人数据转移至欧洲经济区以外的国家，包括数据保护水平逊于您所在地的国家。若我们从欧洲经济区内收集个人数据，只会在下列情况下把有关数据转移至欧洲经济区以外：
- 接收方位于具有足够个人信息保护水平的国家；及/或
- 按协议进行，而该协议涵盖了欧盟的规定。
若您想了解转移个人信息的特定保障措施，请按本声明列出的联系方法与我们联络。
您的权利
在不违反适用法律的限制的情况下，您有权反对或要求限制处理您的个人数据，以及要求访问、更正、删除和迁移您的个人数据。
若使用个人数据是基于同意，您可随时撤回该同意，但这并不会影响在该撤回发生前基于同意处理个人数据的合法性。
若我们以正当利益为由处理个人数据，而该理由较之您享有的数据保护权利将因此受到的损害更为重要，您有权就该处理提出反对。
您有权在对投诉进行调查期间，限制我们使用您的信息。
您能否行使这些权利，受限于保障公共利益（如防止或侦查罪行）和我们的权益（如保留法律特权）的特定例外情形。当您行使以上任何权利时，我们将核实您是否具有该权益并在一个月内回复（在大部份情况下）。
若您对我们使用您的个人数据或对我们对您行使上述权利的回应不满，您有权向相关监管机关提请申诉。
1.「普华永道实体」指普华永道全球网络内的实体或合伙制事务所，各普华永道实体均为个别及独立的法律实体。详情请参阅 pwc.com/structure。
想了解普华永道实体所在的国家和地区，请参阅 http://www.pwc.com/gx/en/about/office-locations.html。
2.「个人信息控制者」指可独自或联合或共同确定处理个人数据的目的和方法的一家或多家普华永道实体。
一般而言，除非另外指明（如以合同形式），否则个人信息控制者指在中国内地、香港特别行政区和澳门特别行政区提供相关的服务的普华永道实体。
联系我们
