隐私声明

2024年11月29日

简介—基本信息

亚碧恩商务咨询（上海）有限公司及 Human8 APAC Limited（以下简称“本公司”、“我们的”或“我们“）尊重中华人民共和国全国人民代表大会常务委员会颁布的《个人信息保护法》（以下简称“《PIPL》”）和香港法例第486章《个人资料（隐私）条例》（以下简称“《PDPO》”）。本隐私声明说明了我们在本公司内如何使用可用于识别该个人身份的个人信息数据（以下简称“个人数据”）。

本数据保护声明适用于中华人民共和国公民及我们在中国开展的业务活动。

我们是谁？

亚碧恩商务咨询（上海）有限公司为寻求先进解决方案以实现业务增长的中国公司提供咨询服务。我们为中国客户提供国际视野和宝贵的商业洞察。我们通过小组、社区（例如名为“Square”的软件）或其他形式的商业分析工具（以下简称“商业情报收集”）收集信息和个人数据，为委托我们的客户准备产品和服务。商业情报收集的一些场景举例：您参与我们的一项或多项有奖竞赛，以及您在参与期间主动向我们提供的所有信息；您通过我们的网站、电子邮件、邮寄、电话、交换名片、提交行使权利的请求与我们联系时；您与我们建立或维持合同关系时；您向我们申请职位时；您订阅我们的时事通讯时；您在我们的网站上发表评论时；或您请求下载时。

公司使用的所有个人数据将根据适用的数据保护法规和本声明进行处理。

为什么需要发布本声明？

本声明规定了公司如何使用个⼈数据：

我们致力于保护我们所持有的您的个人信息的隐私和保密性。我们承认，您可能对我们为提供产品和服务而收集和使用个人信息存在隐私和安全方面的担忧。为此，我们制定了本隐私声明（以下简称“声明”）。

本声明阐述了我们关于此类个人信息的使用惯例、我们为保护个人信息而采取的措施，以及您作为个人信息主体（以下简称“数据主体”）享有的关于我们如何处理此类信息的选择和权利

我们的⻆⾊是什么？

本声明明确了我们对您（作为数据主体）的责任。当我们进行商业情报收集并获取您的个人数据时，公司将根据您的指示以PIPL和PDPO的规则和要求处理您的个人数据。根据适用的隐私法规,即PIPL和PDPO处理个人数据的信息，将通过本声明提供给数据主体。

与谁联系？

根据PIPL第17条和PDPO（数据保护原则1，详见附表1），本声明向您提供有关公司在进行商业情报收集时处理个人数据的信息。

如果您对本声明或根据本声明处理个⼈数据的情况存有任何意⻅或疑问，您可以通过本声明下方提供的联系方式联系公司的数据保护官（“DPO”）。我们将确保您的疑问、请求和/或投诉得到妥善处理和答复。

个⼈数据的收集

1. A) 商业情报收集：

我们的一部分咨询工作涉及收集和分析个人数据以生成业务报告。在此过程中，我们可能会收集有限量的个人数据（具体数量见下表）。我们收集的个人数据均由您自愿且直接提供。这些数据将在我们位于中国的平台（我们称之为“中国Square”）上存储并分析。这些数据在我们平台上的保留期限如下。

B） 附加信息

如果您希望从我们的数据库中删除您的个人数据，我们将在您联系我们后尽快将您从我们的数据库中删除。

除⾮我们以其他⽅式与您沟通并且持有相应的法律依据，否则我们仅会将您的个人信息用于上述目的。如果我们打算将您的个⼈数据⽤于与您通讯以外的其他⽬的，我们将提前通知您并征得您的同意。

我们依赖您的同意来处理您的个人数据。请注意，您可以随时撤回您的同意。有关如何撤回的更多信息，请参阅本声明的“您的权利”部分。

我们的处理活动可能涉及自动化技术作为辅助工具。如需进一步了解我们如何使用这些技术以及如何行使您在适用法律下的权利，请通过本隐私声明中提供的联系信息与我们联系。

我们采取哪些措施保护您的个⼈数据

我们会尽早对您的数据进行假名化和/或匿名化。

我们严肃对待我们处理（例如在我们开展商业情报收集活动相关时）的所有个⼈数据的安全性。因此，我们采取了适当的技术和组织措施来保护个⼈数据的处理。具体的安全措施包括防⽌受保护的个⼈数据被未经授权的⼈访问的措施。适当时，安全措施包括通过 SSL 等⽅式通信加密、信息存储加密、防⽕墙、访问控制、责任划分和类似安全协议。我们限制员工访问个人数据，只有出于合法且相关的业务⽬的有必要获取个⼈数据的⼯作⼈员才有权申请访问此类信息。

所有根据 公司的指示访问您的个⼈数据的⼯作⼈员和承包商必须承担保密义务，我们采取安全措施和使⽤访问控制来确保只有出于职责和⼯作需要必须访问个⼈数据的个⼈才有权访问此类信息。

个⼈数据的传输

我们的境外接收方

我们收集的一部分信息可能会被传输给我们的境外接收方。

我们的个人信息处理者是亚碧恩商务咨询（上海）有限公司，位于中国（上海）自由贸易试验区马吉路2号1101室， 邮编200131。我们的境外接收方是我们在香港的关联公司， Human8 APAC Limited, 位于香港铜锣湾轩尼诗道500号希慎广场31-32楼。

此类个人信息将存储在我们境外接收方的服务器上，存储时间从几秒钟到最多 24 小时不等。该过程更像是一个“吞吐量过程”。我们的境外接收方通过在线工具收集数据。然后，该工具收集的数据将发送到我们在中国的服务器——中国Square。传输完成后，数据将从我们境外接收方的服务器中删除。发送到我们中国Square服务器上的数据，存储时间不超过 2 年，如上所述。

我们不会向其他第三方销售、出租或租用此类信息，也不会使用此类信息丰富我们自己的数据库或允许第三方这样做。

请注意：通过参与我们提供的服务（例如 Square），您明确同意相关的跨境数据传输。

 执法或其他政府及监管部⻔或适⽤法律或规定要求的其他第三⽅：

我们保留向执法或其他有权获取个⼈数据的第三⽅披露任何及全部相关信息的权利，⽬的包括检查我们是否遵守适⽤法律和规定、调查举报的犯罪以及确⽴、⾏使或捍卫合法权利。我们只会在必要、适当且适⽤法律或规定允许我们这么做的情况下应要求提供个⼈数据。

在任何情况下，我们都会采取措施确保所有个⼈数据处理均达到适当的安全性⽔平，。我们将采取合法的安全措施来保护此类传输，例如标准合同条款、个⼈同意或适⽤法律要求的其他法律依据。

您的权利

PIPL, PDPO和隐私法 规定了您享有的与您的个⼈数据相关的特定权利。这些权利如下所列。如果您希望⾏使下列任何权利，请与我们联系。您可以在下⽅查看我们的联系⽅式。

请注意，这些权利的⾏使存在某些例外情况，因此您并⾮在所有情况下都能⾏使此类权利：

• 访问和复制权：您有权访问我们持有的您的个⼈数据。
• 修改或更正的权利：您有权要求我们更正不准确的个⼈数据。
• 删除权（“遗忘权”）：在某些情况下，您有权要求我们删除您的个⼈数据，我们会尽快采取合理措施删除任何指向您的个人数据的链接或副本。
• 限制权（“限制处理”）：您有权要求将特定个⼈数据标记为受限。 可携权：您有权要求我们在适用数据保护法允许的范围内通过电⼦⽅式向第三⽅传输个⼈数据。
• 投诉权：如果您对公司处理您的个⼈数据的⾏为有任何不满意，我们将尽最⼤努⼒解决您的投诉。此外，您有权向我们的主要监管机构和/或您当地的监管机构就我们的处理⾏为提出投诉。您可以在下⽅查看到相关联系⽅式。

此外，在某些情况下，您有权：

• 撤回同意权：如果需基于您的同意进⾏处理，您有权随时撤回您的同意。所有新闻通讯都在电⼦邮件的⻚脚部分包含⼀个取消订阅的按钮。
• 反对权：您有权反对公司 基于“合法权益”法律依据PIPL第二章第13（3）条规定对个⼈数据的任何处理，除⾮我们进⾏相关处理的理由优先于个⼈的隐私权；且有权随时反对直接营销（包括任何出于此⽬的的任何分析）。

⾏使权利原则上不会收费。如果您的请求看起来毫⽆根据或⽆意义，我们可能会向您收取合理的费⽤以⽀付我们⾃⼰的管理费⽤。但是，在这种情况下，我们也可能只是选择拒绝您的请求。您会被告知被拒的原因。

在任何情况下，我们都将在 4 周内（简单的请求）或 3 个⽉内（复杂或多个请求）针对您的请求给予答复

本声明的更新 

我们保留随时修改和更新本声明的权利。最近更新⽇期⻅本声明顶部，最新版本可始终在我们的⽹站上查看。因此，您应当定期查看我们的⽹站，以确保您掌握我们最新的政策和实践。

我们⽹站的 Cookie

我们使用必要的 Cookie 和其他在线识别技术，例如网络信标或像素，来提供必要的网站功能并提升用户体验。这些技术仅收集网站运行所需的最小量数据，例如会话信息和语言偏好设置。我们不会将这些技术用于追踪或广告目的。此做法符合适用法律，包括中国《个人信息保护法》。更多信息，请参阅我们的以下内容：

www.square-community.cn

www.square-stories.cn

square-connect.cn

我们可能会集成外部服务，包括用于验证您身份的服务，以及采取某些安全措施来保护您的密码和用户安全的服务。这些第三方提供商可能会设置自己的 Cookie，我们对此没有直接影响。您可以在相应提供商的数据保护条款中找到有关这些 Cookie 的类型、用途和存储期限以及您如何拒绝这些 Cookie 的信息。

我们可能会使用服务来验证您是否是真人，以及协助采取某些安全措施来保护您的密码和用户安全。

在您所在的地区，我们可能会集成来自 Microsoft 的外部服务。Microsoft 与21 Vianet合作，在中国运营专门的云服务，以遵守当地法规。更多信息，请访问 https://learn.microsoft.com/zh-cn/azure/active-directory-b2c/cookie-definitions。

管理 Cookie 偏好设置

您可随时点击网站上的 Cookie 按钮来更改您的 Cookie 偏好设置。惦记Cookie, 您可重新访问 Cookie 同意横幅并更改您的偏好设置或立即撤回您的同意。

此外，不同的浏览器提供不同的方法来阻止和删除网站使用的 Cookie。您可以更改浏览器的设置来阻止/删除 Cookie。

请访问您浏览器的官方支持文件。

联系我们

您有任何疑问，请随时联系我们：

相关联系详情

您可以通过以下联系⽅式联系我们集团 的每个实体。但如果您对本《隐私声明》或公司对您的个⼈数据的处理有任何意⻅或疑问，我们建议您联系公司数据保护官。

数据保护官 和公司代表 

我们已任命了⼀名数据保护官，数据保护官通常由⼀些负责数据保护相关问题的⼈员提供内部⽀持。在这⽅⾯我们也会使⽤外部法律顾问。任何隐私相关的问题、数据主体请求和/或投诉都可以向 公司数据保护官提出：

• 通过电⼦邮件： maz@wearehuman8.com
• 通过电话： 852-34687152
• 通过邮寄： 联系⼈Maziar Amirahmadi

地址：香港铜锣湾轩尼诗道500号希慎广场31-32楼

上海市静安区南京西路819号

请在下方链接中选择“我同意”，确认您同意我们的隐私声明以及将个人数据发送给我们的境外接收方（如本隐私声明中所述）。请仔细阅读我们的隐私声明，并确保在选择“我同意”之前理解并同意此处的所有条款。

同意文本：请确认您同意我们的条款和条件以及将个人数据发送给我们的境外接收方（如此处的隐私声明中所述：[链接]）。请仔细阅读我们的隐私声明，以了解我们如何收集、使用和共享您的个人数据。选择下方的“我同意”，即表示您明确同意这些做法。如果您对隐私声明有任何疑问或疑虑，请随时与我们联系以获取释疑。您有权随时撤回您的同意。[隐私声明链接]