隐私声明

1. 介绍和范围

本隐私声明列述了TMF Group如何通过为您提供的任何服务（“服务”）使用您的个人资料。为本隐私声明之目的，“个人资料”指的是我们用以识别您个人身份的所有资料（详情请见如下第3条）。

本隐私声明仅适用于TMF Group实体负责之（潜在）客户并作为其在通用数据保护条例 (2016/679/EU) (“GDPR”)项下的控制人）的个人资料的使用（详见本隐私声明）。我们通过各种渠道（例如：销售程序、致电、您向我们提交的各种表格、电子邮件或业务活动）收集此类个人资料。如果从企业信息中并没有获得任何个人资料，本隐私声明则不适用于该等企业的资料。

我们以GDPR项下处理人身份对个人资料的使用法则，我们也持有一份独立的个人资料保护政策。同时，我们亦持有一项独立的网站隐私声明，其中规定了您在浏览我们的网站时我们如何使用您的个人资料。

2. 关于我们

“TMF Group”或“我们”指的是TMF Group旗下负责使用您个人资料，具体取决于您即将或已经与TMF的任何一个办公室进行服务合约。点此查看TMF位于全球的办公室地点。

3. 我们所收集的个人资料

在您使用我们的服务时，我们所收集的您的个人资料包括：

• 您的联系详情。您向我们提供的姓名、地址、电话、电子邮箱和任何其他联系详情。
• 您的私人资料。包括您的性别、职业、工作职位、婚姻状况（如果在身份证上显示）或用于识别您作为客户或客户代表的其他个人特点。
• 脚本录像。当您进入我们的建筑物或场地时，我们的视频监控系统（CCTV）将会进行摄录。在我们举行的相关活动期间（例如：研讨会），我们也会对您进行视频记录。
• 通讯数据。您提出的任何要求、投诉，或我们通过电子邮件、电话或其他方式与您交流时，所收集到的数据。
• 其他个人资料。包括您在与我们签有合同关系期间，（自愿或应我们要求）向我们披露的个人资料。
• “了解您的客户”方面的信息。TMF Group依法需执行“了解您的客户”识别程序。为遵守我们的法定义务，我们亦从我们客户的最终受益人（UBO）处收集下述信息：姓氏和名字、身份证复本、国籍、税收居所、私人/居住地址、电话、电子邮箱、出生日期、婚姻状况、职业和实际职位、年收入范围、估算财富范围、财富来源和（如适用）美国或其他国家的纳税人识别编号。

4. 使用您个人资料的目的

TMF Group为以下目的依法收集和使用您的个人资料。在我们持有您的相关资料期间，我们可能会为以下目的使用该等资料：

• 履行与您签署的协议。我们使用您的个人资料，以履行我们之间所签署协议项下的义务，并向您提供您所要求的信息和服务，包括：管理和处理您的要求、问询或投诉。
• 在您同意的前提下使用资料。如果您是一名潜在客户，那么，我们将使用您的个人资料，通过电子邮件或其他电子方式或通过电话向您发送营销通讯信息（例如：时事新闻、促销、新闻或服务更新信息），但是，我们仅在获得您明确同意后，才会如此行事。您可以随时撤销您的同意。参见如下第9条（您的权利）。
• 遵守法定义务。上述第3条（我们所收集的个人资料）提及的任何信息，可能用于遵守我们需履行的某项法定义务，例如：维持相关的业务记录、执行了解您的客户识别程序、遵守政府机构和公共机构的合法要求，以及遵守适用的法律和法规，或法律要求的其他事宜。
• 为我们的合法商业权益：
  • 如果您是我们的现有客户，那么，基于您先前使用了我们的服务后，我们会使用您的个人资料（不管是在整体还是个案基础上），例如：您的联系详情和您的电子识别资料，来向您宣传我们其它的服务。
  • 我们为客户管理目的也会使用您的个人资料，例如：客户服务协议管理、客户服务协议项下工作的内部管理。
  • 我们使用您的个人资料，用来分析和改进我们服务的素质，以及对您（客户身份）进行了解（客户优化）。据此，我们可以评估您感兴趣的事宜，衡量及了解我们向您和他人发送的广告宣传的有效性，同时再发送更相关的广告给您。此外，根据您对我们服务的使用历史情况，我们可以向您发送适用于您个人偏好和经历的广告或其他营销资料。
  • 此外，我们还为其他合法商业权益之目的使用您的个人资料，例如：运营和拓展我们的业务活动、发展和改进或修改我们的服务、编制与我们的服务用户相关的总体统计资料、协助确保安全和防欺诈、管理我们的网站，以及用于内部运营之目的，包括：解决故障、数据分析、测试、研究和统计目的。
  • 我们也会为系统整合目的而使用到您的个人资料（比如：防黑客攻击、垃圾邮件等等）。以下目的也是我们会使用您的个人资料的原因，例如：促进我们的业务运营、运作公司政策和程序、进行企业交易，例如：并购、出售、重组、TMF Group资产或业务转让、购置、破产或类似事件，或为适用法律许可的其他合法业务目的。

5. 我们如何分享您的个人资料

我们有权与下述各方分享您的个人资料：

• TMF Group内的数据控制人。您的个人资料将为内部行政管理目的、一般管理目的、分析目的和其他业务相关目的，在TMF各地办公室之间分享。在您做出明确同意和/或我们为合法权益的前提下，TMF Group各公司将为营销目的使用您的个人资料。点此查看TMF各个办公室地点。
  • 服务运营商和处理人。我们将聘请第三方供应商代表我们提供服务。这些服务供应商有权获取您的个人资料，包括：
  • 业务合伙人（例如：法律、税务和审计公司或财务运营商），包括被聘请执行客户服务协议项下服务（或其中任何一部分）的分包商。
  • 供应商（例如：科技服务运营商）。
  • 代表我们执行营销活动的营销和广告宣传公司。
  • 协助我们改进和优化我们网站的分析和搜索引擎运营商，例如：Google Analytics。

在提供服务中，他们将代表我们接受、维护或处理您的个人资料。我们与这些服务运营商签署的协议并不允许他们为其个人（营销）目的而使用您的个人资料。在符合适用法律要求下，我们将采取商业上合理的措施，要求第三方对您的个人数据采取充分的安全措施，并且，仅根据我们的指示处理个人数据。

• 第三方（在合法要求情形下）。如果法律要求、调查所需、送达TMF Group的监管要求、司法程序、法院命令或法律程序要求，或为保护网站、TMF集团或其关联公司的权利或安全，TMF Group均可以披露您的个人资料。
• 企业交易。TMF Group并购、资产出售或转移、购置、破产或类似事件的一部分，任何与客户（您）相关的信息，TMF Group亦可以披露您的个人资料。
• 基于您的同意。我们将在您同意或要求的前提下，向其他第三方披露与您相关的资料。

6. 您个人资料的国际化转移

鉴于我们遍布全球的业务运营，TMF Group将把您的个人资料，转移至您居住国家以外其他国家的办公室。对于您的个人资料而言，这些国家的法律可能不会承担相应的保护级别。因此，TMF Group或我们使用的第三方将努力确保采取一切充分的安保措施，特别是被转移至欧洲经济区以外的其他国家的个人数据，必须遵守所有适用的法律和法规。

TMF Group内的集团数据转移，应在遵守约束性企业规章制度的前提下才可进行，该等规章制度也可以登录TMF Group网站查阅。对于转移至欧洲经济区以外第三方的资料而言，我们将与第三方缔结法律要求下立成协议，包括：欧盟委员会或其他监督机构批准的标准合同条款。您有权通过当地收集您个人数据的TMF Group实体，发出要求的方式或发送邮件至dataprotection@tmf-group.com，索要相关安全措施文档的复本。

7. 安全

TMF Group将采取合理措施来确保通过相关技术、物力和组织措施来担保您个人资料的隐私和安全，以防您个人资料被非授权或非法使用、更改、非授权浏览或披露、销毁和丢失。

我们将采取相关措施，将您个人资料的浏览权限制在那些为本隐私声明所述目的而需要用到该等资料的人员范围之内。此外，我们将以合同方式处理您个人资料，以第三方承担相应的保密义务作为准则，安全维护您资料的完整性。

8. 资料保留

我们会尽可能长期地保留您的个人资料（例如：我们向您提供客户服务的全段期间），以配合收集和使用这些个人资料的原始目的。除非是在履行我们的法律义务，或对某项法律诉求进行抗辩下，就会需要更长的时间。我们所收集的与最终受益所有人相关的个人资料的保留期限为十（10）年，以遵守资料收集各个国家不同的法律要求。

9. 您的权利

根据适用法律的规定，您有权要求、评审、纠正、更新、消除、限制或删除您向我们提供的个人资料，或者如果您希望获取个人资料的电子复本，以便将其传输给另一公司，您可以向起初收集您个人资料的TMF办公室发送电子邮件或向dataprotection@tmf-group.com发送电子邮件（告知您的要求）。我们将依法予以回复。

请在邮件中让我们知道您希望更改的个人资料，以及您是否愿意从我们的数据库中清除，或另行告知我们您希望在我们的使用方面施加哪些限制。我们会在合理可行的情况下，尽快配合您的要求，并作出适当的跟进。

注：我们可能需要为备案目的和/或为完成您提出变更或删除要求前启动的任何交易目的，保留您的某些个人资料。

如果您同意让我们对您的个人资料进行处理，您可以随时向收集您个人资料的当地TMF办事处发送电子邮件或向dataprotection@tmf-group.com发送电子邮件（告知您的要求）来撤销您的同意，但此举并不影响我们基于您的同意处理您撤销前的各项事宜的合法性。

如果您认为您个人数据的收集和使用违反本隐私声明或适用法律，您可以向监管机构（特别是您的居住成员国内的监管机构）提出投诉。

10. 本隐私声明变更

接下来，我们会在有需要时，持续修订本隐私声明。如果涉及您个人资料使用的实质性变化，或该等变化另行涉及您，我们将会确保在变化实际生效前向您提供相关的信息作为预告。

11. 联系我们

若对于本隐私声明或我们对您个人数据的处理有疑问，或您想行使您的权利，请发送电子邮件至dataprotection@tmf-group.com。请务必清楚注明您询问的问题。

隐私声明 — TMF Group | 2018年6月 | 第1.0版本