隐私政策

个人信息保护政策

本版本发布时间：2024年5月7日

本版本生效时间：2024年5月7日

北京市海问律师事务所及各分所（“海问”或“我们”）深知个人信息的重要性，始终致力于保护您的个人信息和数据安全。本个人信息保护政策（亦称“本隐私政策”或“本政策”）旨在向您说明，在通过浏览器或微信服务号访问我们的网站、通过线上和线下渠道使用全部或部分我们的产品或服务时，我们如何收集、使用、分享和保护您的个人信息。请您在向我们提供个人信息前，务必认真阅读本隐私政策。

您向我们提供个人信息，或使用我们的服务时，即表示您了解我们将基于提供服务或其他合法目的获取必要的个人信息并以本隐私政策中所述的方式处理该等个人信息。如果您不同意本隐私政策，请立即停止使用我们的服务。

我们可能会为了向您提供特定服务的目的，收集和使用您的敏感个人信息。提醒您注意，在使用我们服务的过程中，谨慎考虑是否向我们提供这些信息。我们将尽最大努力保护您的个人信息。

本隐私政策将帮助您了解以下内容：

1. 我们如何收集您的个人信息

2. 我们如何使用您的个人信息

3. 我们如何委托处理、共享、转移和公开披露您的个人信息

4. 我们如何保护您的个人信息

5. 存储期限

6. 个人信息跨境传输

7. 您的个人信息主体权利

8. 我们如何处理儿童的个人信息

9. 本隐私政策如何更新

10. 如何联系我们

我们深知个人信息对您的重要性。我们将遵循适用法律所规定的合法、正当、必要和诚信原则，遵守目的明确、最小必要、公开透明、确保质量与安全等原则，保护您的个人信息。我们将采取适当的技术和组织安全措施保护您的个人信息，防止未经授权的访问、泄露、篡改和丢失等。

一、 我们如何收集您的个人信息

为向您提供相关服务，我们将在法律法规和其他可适用的规则允许的范围内，根据相关法律法规和其他可适用的规则以及本隐私政策，收集、处理您的相关个人信息。如果您不提供或者不同意我们收集您的个人信息，我们可能无法向您提供部分或全部服务。

我们仅在特定且必要的情形下，按照法律法规和其他可适用的规则的要求来收集、处理您的敏感个人信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们在不同服务、渠道收集、处理您的个人信息具体情况如下：

(1) 当您作为或即将成为我们的客户时，为向您提供我们的服务

依据法律法规及监管规定，我们在向您提供服务前，出于遵守法定义务，可能需要进行反洗钱、反恐、欺诈、制裁和其他背景调查，可能收集您或您员工的个人信息。

在向自然人提供服务时，视具体事项的必要情形，我们可能收集您的姓名、性别、身份证号、住址、电话号码、邮箱地址、职业、工作单位、财务信息（银行账户和支付卡）。在向企业或其他组织提供法律服务时，我们可能会收集客户负责人、联系人、项目团队成员的信息，包括姓名、联系方式（电话号码、邮箱地址、传真）、部门、职务。

此外，由于不同类型法律服务所涉领域不同，我们还可能收集在提供服务过程中您提供给我们的个人信息或我们向您提供服务的过程中产生的个人信息。例如，法定代表人或高级管理人员的身份证/护照复印件、流水记录；在诉讼案件中，我们可能会收集您的家庭关系、工作信息、财产信息以及具体诉讼案件需要的其他类型的个人信息。

(2) 当您是与我们的客户或项目相关的组织或个人时

虽然您不是我们的直接服务对象，但为了履行合同义务，作为客户委托的一部分，我们可能会收集作为客户员工、相对方或供应商的您的个人信息。例如，在交易项目中，我们作为交易一方的法律顾问，可能会收集交易其他方的负责人、员工、供应商的个人信息，包括姓名、住址、联系方式、部门、职位及具体项目所需的其他个人信息，具体的信息收集类型因我们向客户提供的服务类型的不同而有所不同。

(3) 当您申请成为我们的员工、实习生或其他岗位人员时

我们通过线上招聘和线下招聘吸纳人才，您可以通过向海问官方网站（www.haiwen-law.com）或其他授权渠道发布的招聘邮箱或其他联络方式提交申请，应聘工作岗位，我们会收集您的邮箱地址，以及您在邮件中主动提供的个人信息，包括您的姓名、出生日期、教育背景、工作信息、联系方式、照片、地址以及您提供或您与我们交互的其他信息。在线下招聘中，我们可能会要求您提供简历，其中包括如下个人信息：姓名、出生日期、性别、照片、联系方式、住址、教育经历、工作经历以及您主动提供或您与我们交互的其他个人信息。

(4) 当您访问和使用海问的微信公众号时

当您关注、使用我们的微信公众号时，我们会收集您的微信昵称、头像。您可以通过微信公众号或其他授权渠道发布的邀请信息所列方式报名参加我们的研讨会、讲座等活动，我们可能会收集您的姓名、联系方式、任职公司、职位、邮箱地址、手机号，以确保您报名成功并向您发送活动通知。

(5) 我们通过自动化技术收集的信息

在您访问和使用海问官方网站（www.haiwen-law.com）的过程中，我们可能会通过Cookies等技术自动收集您的日志信息、设备或软件信息、位置信息、IP地址和网络状态。Cookies是存储在您的本地计算机上的一些小型文本文件。如果您访问海问网站，网站会使用Cookies识别您的身份。通过Cookies，我们可以不断改善海问网站的用户友好程度，向您呈现更专业、更全面的服务信息。您可以将网络浏览器的设置更改为当有Cookies存储在您的计算机上时，浏览器将通知您。您也可以更改设置，使浏览器不接受海问网站的Cookies，此时您可能无法访问或使用网站的部分功能。

(6) 其他情形

为实现您同意的其他目的或基于处理个人信息的其他合法基础，我们可能从其他合法来源获取您的个人信息及其他信息，如通过公开数据库、社交媒体、经授权的第三方及其他合作伙伴。

我们可能会不时举行活动，在您预约活动或参加活动的过程中，我们可能会收集您的个人信息。

二、 我们如何使用您的信息

我们从上述渠道收集的您的个人信息，可能用于下列用途：

· 提供法律服务：为了提供我们的法律服务，我们需要收集并使用您的个人信息或您员工的个人信息，以帮助我们了解事实情况并确定拟提供的服务方案和内容。

· 履行合同义务：我们会根据与客户签订的法律服务协议收集并使用您的个人信息，为了全面履行合同，我们可能会收集与您相关或项目相关的个人信息。

· 遵守适用法律或监管要求：我们提供服务将严格遵守法律法规和职业道德，我们可能会根据法律法规、监管要求或其他法律程序、有权政府机关要求的用途使用您的个人信息。

· 人才招聘和管理：在人才招聘的过程中，我们可能会将您的个人信息用于背景调查、受理申请、候选人选拔和员工管理。

· 市场推广和业务拓展：在某些情况下，我们可能会使用您的个人信息用于市场推广和业务拓展，例如获得您明确同意的情况下，我们可能提供您感兴趣的信息，包括我们的服务业绩、市场观察、法律更新、信息简报及相关活动信息。如果您不想接受我们以任何方式向您提供的市场推广和业务拓展信息，您可以选择撤回您的授权同意。您可以通过联系您在海问的惯常联系人，向我们告知您的撤回要求。

三、 我们如何委托处理、共享、转让和公开披露您的个人信息

(1) 委托处理

为了实现本隐私政策所述的目的，我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持，在此过程之中，第三方服务提供商会在我们委托的范围内处理您的个人信息，以实现我们的服务的相应功能，包括：软件、系统技术服务提供商；通讯服务供应商；网站/系统服务器托管公司。

对我们委托其处理您个人信息的第三方供应商，我们会严格要求他们按照我们的要求、本隐私政策以及其他保密和安全措施来处理和保护您的个人信息。

(2) 共享

为实现本隐私政策所述目的，我们可能在如下情况中，仅在必要范围内与第三方共享您的个人信息：

· 活动合作方：在具有合法性基础的情况下，例如第三方讲座、研讨活动机构。

· 服务合作伙伴：在具有合法性基础的情况下，例如银行、快递公司及其他类似性质的主体。

· 监管机构或税务机关：我们会根据法律法规规定或按政府主管部门的要求共享您的个人信息。

我们会采取必要的措施，确保只有与本隐私政策所述的目的相关的人员或第三方才能访问您的个人信息。我们将确保在遵守法律法规和其他可适用的规则的情况下与第三方分享信息。

(3) 转移

通常情况下，我们不会将您的个人信息转移给任何其他组织和个人，但以下情况除外：

· 获得您的明确授权后或基于其他合法基础，我们会向其他方转移您的个人信息；

· 在合并、分立、解散、被宣告破产等情形中，如需要转移个人信息，我们会要求新的持有您个人信息的组织继续受本隐私政策的约束并履行本隐私政策约定的相关义务，否则我们将要求该公司、组织重新向您征求授权同意。

(4) 公开披露

我们不对外公开披露您的个人信息，但下列情况除外：

· 获得您的明确授权后或基于其他合法基础；

· 基于法律的披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能公开披露您的个人信息。

四、 我们如何保护您的个人信息

我们尊重并保护您的个人信息。在处理您的个人信息时，保护您的个人信息安全是我们的一个重要目标。我们将按照本隐私政策及不时发布或更新的隐私政策的规定收集、储存、传输、使用、处理您的个人信息。我们已使用符合业界标准的安全防护措施保护您提供的个人信息。我们在收集、储存、传输等处理过程中会依据使用目的选择加密、去标识化或其他必要的安全技术措施来保护您的个人信息，以避免您的个人信息遭受非法泄露或在未经授权的情况下被访问、使用、修改、损坏或公开披露。

我们将尽我们最大努力保护您的个人信息。我们会制定个人信息安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害个人信息安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照适用法律及法规向有关主管部门报告。

在发生个人信息安全事件后，我们将按照法律法规和其他可适用的规则的要求，及时向您告知个人信息安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以短信、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。

五、 存储期限

除法律法规另有规定或执法机关有特殊要求，我们会在法律法规和其他可适用的规则规定范围内的最短期限及实现本隐私政策所述目的所必要的最短期限内保留您的个人信息。超出上述期限后，我们将删除您的个人信息或对您的个人信息进行匿名化处理。我们将会根据个人信息的数量、性质、敏感程度、收集使用目的、风险程度以及法律法规要求来具体判断信息存储的期限。如果删除个人信息从技术上难以实现的，我们将停止对您个人信息除存储和采取必要的安全保护措施之外的处理。

六、 个人信息跨境传输

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。因业务等需要确需将您的个人信息提供出境的，在获得您的授权同意或具有其他合法基础的情况下，并在履行适用法律规定的义务（如有）后，我们可能会向境外组织或个人提供您的个人信息。我们会通过合同等形式确保以不低于本隐私政策规定的程度保护您的个人信息，并采取必要措施保障您的个人信息的安全。

七、 您的个人信息主体权利

根据适用的法律法规，我们将保障您的个人信息主体权利。在您行使您的权利时，我们可能要求您提供书面证明或以其他方式证明您的身份，以确保个人信息的安全。

(1) 查阅、复制权

您可以请求查阅、获取我们持有的您的个人信息，在符合相关法律法规规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

(2) 更正权

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们对错误或不完整的信息作出更正或更新。

(3) 删除权

在如下情形中，您可以要求我们删除您的个人信息：（a）处理目的已经实现、无法实现或者为实现处理目的不再必要；（b）我们停止提供产品或者服务，或者保存期限已届满；（c）您撤回同意；（d）我们违反法律、行政法规或者违反约定处理个人信息；（e）法律、行政法规规定的其他情形。

请注意，如果您要求删除的个人信息属于提供某些服务所必需的信息，我们可能无法继续向您提供这些服务。但是这不会影响我们提供与这些个人信息无关的其他服务。当从我们的服务中删除您的个人信息后，受限于技术原因，我们可能无法立即在备份系统中删除相应的信息，但我们会确保备份系统中的相应信息不会再次应用于日常业务或其他用途。请您知晓并理解，如果法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理活动。

(4) 撤销权

当我们基于您的授权同意处理您的个人信息时，您有权撤回您的授权。在某个服务依赖您的授权才可实现或正常运行的情况下，如您撤回相关授权后，我们无法继续为您提供相应的服务或该服务的部分功能将受到影响。当您撤回相关授权后，如无其他合法性基础，我们将不再处理相应的个人信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

(5) 限制或拒绝处理权

您有权限制或者拒绝他人对您个人信息进行处理，我们将按照适用法律的规定为您提供限制或拒绝的途径，请根据本隐私政策约定的联络方式与我们联络。

(6) 响应您的上述请求

您可根据本隐私政策“联系我们”部分所列的方式与我们联络，以行使上述权利。通常情况下，我们将在收到您反馈并验证您的身份后的15个工作日内回复处理意见或结果。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等部门进行投诉或举报。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

(a) 与我们履行法律法规规定的义务相关的；

(b) 与国家安全、国防安全直接相关的；

(d) 与刑事侦查、起诉、审判和执行判决等直接相关的；

(e) 我们有充分证据表明您存在主观恶意或滥用权利的；

(f) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

(g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

(h) 涉及商业秘密的。

八、 我们如何处理儿童的个人信息

如果我们向未满14周岁的未成年人（“儿童”）提供法律服务，我们将获得儿童的监护人的同意和授权，并由监护人提供或在监护人陪同下由儿童提供其个人信息。

如果我们发现自己在未事先获得可证实的儿童监护人同意的情况下收集了儿童的个人信息，我们将尽快从我们的记录中依法删除相关儿童的个人信息。若您发现我们收集了儿童的个人信息，您可以通过“联系我们”中的方式与我们联系。

九、 本隐私政策如何更新

我们可能会对隐私政策进行修改，并通知您关于隐私政策的更新内容。如有重大更改，我们将在新版隐私政策正式生效前，通过页面通知的方式在海问律师事务所网站上公布新版隐私政策，方便您了解具体变化并向我们提出建议。如果您不接受修改后的条款，请停止使用我们的服务。我们鼓励您随时查阅本隐私政策，了解我们是如何保护您的个人信息的。

十、 法律适用

本隐私政策的执行、解释及争议的解决均适用中华人民共和国法律，且不考虑任何冲突法。凡因本隐私政策引起的或与本隐私政策有关的任何争议，双方应友好协商解决；如双方无法协商解决争议时，您同意将纠纷或争议提交海问住所地有管辖权的人民法院管辖。

十一、 联系我们

公司名称：北京市海问律师事务所

注册地址：北京市朝阳区东三环中路5号财富金融中心20层

联系方式：如果您对本隐私政策有任何问题或者我们在个人信息保护方面的工作有任何疑问、意见、建议或投诉、举报，请发送邮件到hwdataprotection@haiwen-law.com与我们联系。