1. 简介
金杜（横琴）联营律师事务所（以下简称 “金杜横琴” 或 “我们”）致力于保护您的个人信息。请仔细阅读本隐私政策，其说明了当您访问我们的网站、使用我们的服务以及以其他形式与我们互动时，我们如何及为何收集和使用您的个人信息，以及您根据相关法律规定享有的个人信息权利。
如对本隐私政策有任何疑问或意见，可以通过下文“10.联系我们”中列出的联系方式与我们联系。
请注意，我们可能不时通过更新本页面以更新本隐私政策。本隐私政策不适用于从本网站可能跳转到的第三方网站、插件或应用程序。点击或启用此等链接，可能允许第三方收集或共享您的信息。因此，我们建议您仔细阅读跳转后第三方网站的隐私政策。我们不对第三方的个人信息处理方式和行为向您承担任何责任，您使用第三方服务时应自行评估承担风险。
2. 我们是谁；处理您个人信息的实体
金杜横琴是由金杜律师事务所与澳门特别行政区 LCI 律师事务所共同成立的跨法域联营律师事务所，同时拥有中国法和澳门特别行政区法执业能力。金杜横琴立足横琴，辐射粤港澳大湾区及全球。敬请访问我们的网站了解更多内容。我们的联系方式，请见本隐私政策第 10 部分。
通常情况下，您访问我们的网站或以其他方式与我们合作时，您所在司法管辖区的金杜律师事务所是依法负责处理您个人信息的实体。如您已与某一具体金杜办公室签署协议或开展合作，则该办公室是依法负责处理您个人信息的实体。
3. 我们收集的个人信息范围和目的
我们可能在不同情况下收集您或您所在的组织机构的相关个人的信息，包括我们为您提供法律服务、您使用我们的网站、您参加我们举办的活动以及我们以其他方式与您合作（例如您为金杜提供服务）等。我们可能收集的个人信息以及使用目的取决于您与我们之间关系的性质，可能涉及以下信息类型和目的：
a. 联系信息
联系信息包括姓名、职务、职位、工作单位、通信地址、电子邮箱和电话号码等个人信息。我们还可能询问您与其他人的关系，例如为核查是否存在利益冲突等目的。我们收集上述信息，旨在与您建立业务联系。
b. 身份识别和验证
为核实您的身份，我们可能要求您提供护照等附有个人照片的官方证件以及身份背景信息，例如您担任的职务或持有的财务权益等。除了您直接向我们提供的信息外，根据您访问我们的服务时所在司法管辖区的法律规定，我们也可能从其他来源获取您的信息，包括税务机关、谨慎遴选的第三方背景调查机构（关于金杜使用第三方服务的更多信息，见下文第5部分），以及您主动提供个人信息的公开注册登记信息和网站（例如领英）。我们收集上述信息是基于我们的业务受理程序要求和履行反洗钱、反恐怖主义和反欺诈法律义务需要。
c. 付款信息
我们在直接与您签订法律服务合同而不是与您任职或与您存在关联关系的法人实体签约时，需要收集和使用您的付款账户信息，包括银行账户、信用卡、借记卡信息。我们将严格遵照支付卡行业相关标准处理这类个人信息。
d. 会议/活动
您来访金杜办公室参加我们举办的会议或活动时，我们可能会收集您的基本联系信息。我们因大厦安保原因需要使用这些信息来核实您的身份，并便于未来再次邀请您参加活动或会议（见下文本部分 f.有关营销的说明）。
此外，您可能希望我们了解您任何特定饮食需求或行动不便之处，以便我们做出合理调整以满足您参与活动/会议需要。在某些司法管辖区，这些信息因涉及个人健康状态、宗教信仰（例如，当您要求提供符合犹太教教规的餐食时）而属于数据保护法定义的敏感个人信息。这些信息完全由您自愿提供，如您不希望提供，则无需提供。如您有食物过敏情况而选择不披露，我们不就由此造成的任何伤害承担责任。关于我们使用这类个人信息的法律依据，请见下文“4. 我们使用个人信息的法律依据”部分。
e. 自动化交互
在您与我们的网站交互时，我们可能会使用Cookie和其他类似技术从您的设备上自动收集您的个人信息。我们处理这些信息的目的是为改进我们的网站，提供更符合您需求的服务。我们不会使用这些信息建立您的用户画像。更多详情，请查阅我们的Cookie政策了解更多内容。
f. 营销以及通过我们的网站收集的信息
在我们网站的某些板块（包括我们的博客），我们会邀请您索取出版物、资讯简报，订阅收取活动、线上和线下研讨会的邀请，参与客户调查和接收我们的公告等。如果您参与上述活动，我们将收集您的以下部分或全部信息：姓名、工作电子邮箱、工作职务、工作单位名称和公司地址。我们的系统会将您识别为用户，根据您所查看、索取的内容，尽力提供与您和您的意向相匹配的内容。我们也可能在您莅临我们举办的活动、会议或研讨会时收集该等信息，以便未来再次邀请您。
请注意，您可以随时选择不再接收营销内容，具体请见本隐私政策“9. 您享有的个人信息权利”部分了解更多内容。
g. 招聘
我们会在您向我们提交工作申请时收集和使用您的个人信息。我们可能通过招聘机构接收您的个人信息，也可能在您通过金杜网站职业发展板块在线填写工作申请表时直接收集您的个人信息。个人信息包括教育背景、工作经历及其他背景信息（例如您在申请工作岗位所在的司法管辖区享有的工作权利）等。关于金杜在招聘中如何收集和使用个人信息，请查阅我们的招聘隐私政策通知。
h. 间接收集个人信息
我们有时可能会访问和使用与我们没有任何直接联系的个人的信息。例如，在为客户收购另一家公司的交易提供法律服务时，我们可能会使用与出售方员工有关的个人信息。在这些情况下，由于对客户负有保密义务，我们可能不宜向有关个人提供关于我们如何使用其个人信息的隐私政策。但是，金杜会严格按照适用的数据保护法律处理这些个人信息。
i. 用户画像
“用户画像”是指在不进行人工评估的情况下，通过自动化处理使用个人信息来评估或预测个人信息主体的某些特征。金杜目前未将个人信息用于用户画像分析。如果金杜日后决定采用自动化处理以实现更有效的市场营销等目的，我们将在有可能对您产生重大影响的情况下向您发出通知，您有权对自动化处理提出异议（见下文“9. 您享有的个人信息权利”部分）。
4. 我们使用个人信息的法律依据
根据一些司法管辖区的法律规定，我们须向您告知收集和处理您的个人信息的法律依据，下文列出了我们主要的法律依据。原则上，我们需要上述个人信息，才能实现向您提供服务或以其他方式与您合作、开发业务等合法利益，但我们的合法利益不会影响您对隐私保护的合理需求。
此外，为了履行与您或您所在组织机构订立的合同，我们可能需要收集和使用第三方的个人信息。例如，委托我们的法律服务可能涉及员工、客户等第三方的个人信息。没有这些个人信息，我们就无法履行合同。
我们还可能为履行法律义务收集和使用个人信息。例如，为了遵守反洗钱法，在为新客户开展工作前，我们需要收集相关个人的身份信息，并对其进行背景调查（可能涉及政治倾向或犯罪记录等敏感信息）。
如果金杜无法根据数据保护法律规定的上述依据或其他依据合法处理个人信息，或我们开展业务所在司法管辖区有强制性规定，我们可能需要获得您的明确同意才能处理您的个人信息。此类情况可能适用于根据某些司法管辖区的数据保护法律被认定为敏感个人信息的场景。例如，您告知我们您的饮食需求，以便我们满足您特定的健康或宗教要求，或者您要求我们为您的行动不便作出相应安排等。请您知悉，您在表示同意后，可以随时撤回该同意。但撤回同意不影响金杜在此之前处理个人信息的合法性。但是，在某些情况下，撤回同意可能会影响金杜为您提供服务或以其他方式与您合作。
5. 我们与第三方共享个人信息
我们可能会在必要情况下与某些第三方共享您向我们提供的信息，例如需要使用您的信息以代表我们向您提供服务的服务商，包括保险公司、信息技术服务机构、背景调查机构、律师、翻译人员、会计师、税务顾问和餐饮服务机构等。我们确保我们聘请的第三方服务商承诺采取适当的安全保密措施保护您的个人信息。
我们还可能与我们业务的收购方或潜在收购方共享您的个人信息。在某些情况下，我们可能根据法律规定或监管要求不得不披露您的个人信息，例如应法院、警方或其他执法机构或监管机构要求。
6. 我们向境外传输个人信息
由于金杜在全球范围开展业务，我们可能需要向金杜全球其他国别或区域事务所或第三方传输您的个人信息（如上文“5.我们与第三方共享个人信息”部分），我们明确同意将您的个人信息保留在特定司法管辖区的除外。可能需要向境外传输个人信息的情形包括您委托的法律业务需要其他司法管辖区的当地法律专家出具意见，或者金杜为提高效率将流程管理、行政工作集中在另一个司法管辖区（例如，我们的网站在中国内地和香港特别行政区的Microsoft Azure服务器上托管）。
接收您的个人信息的某些司法管辖区的数据保护标准，可能与您所在司法管辖区的标准不同。我们已经通过合同或其他适当保护措施，确保您的信息在全球范围内得到同等水平的保护。
7. 我们如何保护个人信息安全
我们致力于采取适当的政策和程序，保证我们持有的个人信息的安全。我们采取的安全保护措施包括适当的物理和技术安全措施，如访问控制、定期系统渗透测试以及对涉及处理个人信息的工作人员和第三方服务商进行必要的筛查等。
8. 我们保存个人信息的期限
我们在法律法规规定的期限内保留您的个人信息。我们会在超出存储期限后，以安全的方式对您的个人信息进行删除或做匿名化处理。我们会将此类匿名化信息汇总用于统计分析和业务规划。
9. 您享有的个人信息权利
如本部分所述，您对您的个人信息享有各种法律权利，这些权利根据您所在国家或地区而有所不同，同时可能存在某些例外情形和限制条件。
基于您享有的个人信息权利，您有权：
- 要求提供您的个人信息副本（但不得影响他人的隐私权利及适用的隐私政策中已经向您提供的信息）；
- 通知我们就您的个人信息中有任何不准确之处进行必要的更正；
- 修改或撤回您对金杜处理您的个人信息的同意（见上文“ 我们使用个人信息的法律依据”）；
- 在无法定理由的情况下删除您的个人信息；
出现下述情况时，要求金杜暂停处理您的信息，直到：
- 金杜核实您告知我们的个人信息中的不准确之处；或
- 我们就您关于“自己在个人信息不被处理中的利益超出了金杜处理您的个人信息的合法利益”的主张做出回应；以及
- 将您的个人信息以常用的电子格式传输给您或其他组织机构（即数据可携权）。
如果金杜在下列情形下处理您的个人信息，包括用于用户画像，您还享有异议权：
- 为了我们或第三方的合法利益；或
- 基于公共利益；或
- 为直接营销目的。
如果您对我们基于直接营销目的处理您的个人信息提出异议，金杜将直接停止为营销目的（以及相关的用户画像分析）处理您的个人信息。而在上述其他两种情形下，金杜将停止处理相关信息，除非我们发现有超越您的权益的令人信服的合法理由，或者我们需要处理与法律主张有关的信息。
您可以联系金杜数据保护团队行使上述权利或询问权利的有关情况（见下文“10. 联系我们”部分）。
10. 联系我们
我们希望本隐私政策能够帮助您了解我们如何处理您的个人信息以及您享有的个人信息权利。本隐私政策列出了您根据相关法律规定享有的主要权利，但并未穷尽您可能享有的全部权利。
如果您对行使个人信息权利等事宜有任何疑问、要求，或需就本隐私政策中未尽事宜进行咨询，请通过privacy.officer@cn.kingandwood.com联系我们。
11. 投诉
您有权随时向相关数据保护监管机构投诉，但我们希望在您向相关数据保护监管机构反映问题之前，能够有机会了解具体情况，并协助解决您遇到的问题。
使用下方链接，访问各国/地区数据保护监管机构的网站。
中国内地：国家互联网信息办公室（https://www.cac.gov.cn/）
中国香港特别行政区：个人资料私隐专员公署（https://www.pcpd.org.hk/english/contact_us/contact_us.html）
日本：个人情报保护委员会 (Personal Information Protection Commission)（https://www.ppc.go.jp/en/）
北美：美国在特定情形下有诸多可能涉及数据收集与使用的规定，但尚未制定综合性的数据保护立法。加拿大已颁布《个人信息保护与电子文档法》（PIPEDA），各省法规可在本省范围内就数据保护做出补充规定。有关加拿大的数据隐私相关问题，您可联系加拿大隐私专员办公室（OPC）（https://www.priv.gc.ca/）。
12. 本隐私政策更新
本隐私政策于2026年3月更新并生效。我们可能不定期更新本隐私政策，并在本页面发布最新版本。
