1.
简介
金杜律师事务所（以下简称“金杜”或“我们”）非常重视个人隐私，并致力于保护个人信息安全。本隐私声明介绍了在您访问我们的网站、使用我们的服务以及以其他形式与我们交互的过程中，我们如何和为什么需要收集和使用您的个人信息，以及根据数据保护法律的规定您享有的个人信息权利，请仔细阅读。
如对本隐私声明有任何疑问或意见，可以通过下文“10. 联系我们”中列出的联系方式与我们联系。
请注意，我们可能不定期更新本隐私声明，并在本页面发布最新版本。本隐私声明不适用于可能从本网站跳转到的第三方网站、插件或应用程序。点击第三方链接或启用第三方连接，可能允许第三方收集或共享您的信息。因此，请仔细阅读跳转后访问的第三方网站的隐私政策或隐私声明。我们不对第三方的隐私保护做法承担任何责任。如使用第三方网站或服务，风险自行承担。
2.
我们是谁；您的个人信息由谁负责处理
金杜是一家主要采用瑞士联盟（Swiss Verein）结构设立的国际化律师事务所，包括其他关联实体（如提供数字产品的KWM Kinetic）。金杜办公室遍布世界各地，主要覆盖亚洲、澳大利亚、北美洲等国家和地区。敬请访问我们的网站了解更多内容。我们的联系方式，请见本隐私声明第10部分。
通常，您访问我们的服务或以其他方式与我们合作时所在国家的金杜实体或金杜关联实体，是依法负责处理您的个人信息的实体。
3.
我们收集的个人信息范围和目的
我们可能在不同情况下收集您的或为您所在的组织机构工作的个人的个人信息，包括我们为您提供法律服务、您使用我们的网站、您参加我们举办的活动以及我们以其他方式与您合作（例如为金杜采购服务）等。我们可能收集的个人信息以及使用所收集的个人信息的原因取决于您与我们之间关系的性质，但可能涉及以下信息类型和目的。
a.
联系信息
联系信息包括姓名、职务、职位、工作单位、通信地址、电子邮箱和电话号码等个人信息。为了确定是否存在利益冲突等目的，我们还可能收集关于您与他人的关系的信息。我们收集上述信息的目的是与您建立业务联系。
b.
身份识别和验证
为核实您的身份，我们可能要求您提供护照等附有个人照片的官方证件，还可能要求您提供担任董事职务和享有经济利益的情况等背景信息。除了您直接向我们提供的信息外，根据您访问我们的服务时所在国家的法律规定，我们也可能从其他来源获取您的信息，包括税务机关、遴选的第三方背景调查机构（关于金杜使用第三方服务的更多信息，见下文第5部分），以及您主动向其提供个人信息的公开登记簿册和网站（例如领英）。我们收集上述信息是出于我们的业务受理程序要求和履行反洗钱、反恐怖主义和反欺诈法律义务需要。
c.
付款信息
我们在直接与您签订法律服务合同而不是与您任职或与您存在关联关系的法人实体签约时，需要收集和使用您的付款信息，包括信用卡、借记卡信息。我们在处理这类个人信息时，严格遵守支付卡行业相关标准。
d.
会议/活动
您来访金杜办公室参加会议或活动时，我们可能收集您的基本联系信息。我们出于大厦安全安保原因，需要使用这些信息来核实您的身份，同时也方便邀请您参加将来举行的活动或会议（见下文本部分 f.有关营销的说明）。
此外，您可能希望我们了解您的具体饮食需求或行动不便之处，以便我们按照您的需要合理调整，为您参加会议或活动作出便利安排。这些信息涉及信息主体的健康、残疾状况，也可能涉及信息主体的宗教信仰（例如，当您要求提供符合犹太教教规的餐食时），根据某些国家的数据保护法律规定本质上构成敏感个人信息。这些信息完全由您自愿提供，您可以不向我们提供这些信息。如果您对某些食物过敏，但选择不告知我们，如因此造成任何伤害，我们概不负责。关于我们使用这类个人信息的法律依据，请见下文“4. 我们使用个人信息的法律依据”部分。
e.
自动化交互
在您与我们的网站交互时，我们可能会使用Cookie和其他类似技术从您的设备上自动收集您的个人信息。我们处理这些信息的目的是改进我们的网站，提供更符合客户需求的服务。我们不会使用这些信息建立您的用户画像。请查阅我们的Cookie政策了解更多内容。
f.
营销以及通过我们的网站收集的信息
在我们网站的某些板块（包括我们的博客），我们会邀请您、资讯简报和通讯，订阅活动、线上和线下研讨会信息并接收邀请，参与客户调研，接收金杜通知。如果您参与上述活动，我们将收集您的以下部分或全部信息：姓名、企业电子邮箱、工作职务、工作单位名称和公司地址。我们的系统会将您识别为用户，根据您所查看、索取的内容，我们将尽力提供与您和您的意向相匹配的内容，其中可能包括与我们的关联实体（如KWM Kinetic）相关的信息。在您参加金杜举办的活动、会议或研讨会时，我们也可能收集这些信息，以便日后再次向您发出邀请。
请注意，您可以随时选择不再接收营销内容。请见本隐私声明“9. 您享有的个人信息权利”部分了解更多内容。
g.
招聘
我们会在您向我们提交工作申请时，收集和使用您的个人信息。我们可能会从招聘机构接收您的信息，也可能在您通过金杜网站职业发展板块在线填写工作申请表时，直接收集您的信息。个人信息包括教育背景、工作经历及其他背景信息（如您在申请工作岗位所在的国家享有的工作权利）等。关于金杜在招聘过程中如何收集和使用个人信息，请查阅。
h.
间接收集个人信息
我们有时可能会访问和使用与我们没有任何直接联系的个人的信息。例如，在为客户收购另一家公司的交易提供法律服务时，我们可能会使用与出售方员工有关的个人信息。在这些情况下，由于对客户负有保密义务，我们可能不宜向有关个人提供关于我们如何使用其个人信息的隐私声明。但是，金杜会严格按照适用的数据保护法律处理这些个人信息。
i.
用户画像
“用户画像”是指将个人信息进行完全自动化处理，在不进行人工评估的情况下，自动评估或预测个人信息主体的某些特征。金杜目前未将个人信息用于用户画像分析。如果金杜日后决定采用自动化处理实现更有效的市场营销等目的，我们将在有可能对您产生重大影响的情况下向您发出通知，您有权对自动化处理提出异议（见下文“9. 您享有的个人信息权利”部分）。
j.
向KWM Kinetic提供的个人信息
同时，金杜还通过其关联实体KWM Kinetic Pty Ltd（“KWM Kinetic”）为企业提供数字产品。当您注册使用KWM Kinetic服务和购买相关数字产品时，KWM Kinetic将收集和使用您的个人信息，包括注册时提供的基本联系信息、创建账户时的登录信息以及付款信息。KWM Kinetic收集这些信息的目的是向您提供其数字产品。
k.
向Owl Advisory by KWM提供的个人信息
此外，金杜还通过其关联实体KWM Compliance Pty Ltd（“Owl Advisory by KWM”）为企业提供合规和治理风险咨询服务。Owl Advisory by KWM收集和使用您的个人信息的目的是向您提供风险咨询服务，或以其他方式与您合作发展业务。例如，Owl Advisory by KWM可能会收集和使用员工、客户和其他第三方的姓名、职务、职位和电子邮箱等个人信息，以履行与您或您所在的组织机构签订的合同。
4.
我们使用个人信息的法律依据
根据一些国家的法律规定，我们须向您告知收集和处理您的个人信息的法律依据，下文列出了我们依赖的主要法律依据。原则上，我们需要上述个人信息，才能实现向您提供服务或以其他方式与您合作、开发业务（包括其关联实体的业务）等合法利益，但我们的合法利益不得超出对您的隐私保护的需求。
此外，为了履行与您或您所在组织机构订立的合同，我们可能需要收集和使用个人信息。例如，您委托我们的法律业务可能包含员工、客户等第三方的个人信息。没有这些信息，我们就无法签订合同。
我们还可能为履行法律义务收集和使用信息，即根据法律要求需要收集某些个人信息。例如，为了遵守反洗钱法，在为新客户开展工作前，我们需要收集相关个人的身份信息，并在对其进行背景调查（这也可能涉及政治忠诚度或犯罪记录等敏感信息）。
如果根据上述依据或数据保护法律规定的其他依据金杜仍然无法合法处理个人信息，或我们开展业务所在国家有强制性规定，我们可能需要获得您的明确同意才能处理您的个人信息。如果金杜收集的信息根据某些国家的数据保护法律规定，本质上构成敏感信息，就属于这种情况。例如，您告知我们您的饮食需求，以便我们满足您特定的健康或宗教要求，或者您要求我们针对您的行动不便作出相应安排等。请注意，您在表示同意后，可以随时撤回同意。撤回同意不影响金杜在此之前使用个人信息的合法性。但是，在某些情况下，撤回同意可能会影响金杜为您提供服务或以其他方式与您合作的能力。
5.
我们与第三方共享个人信息
我们可能会在必要情况下与某些第三方共享您向我们提供的信息，例如需要使用您的信息以代表我们向您提供服务的服务商，包括保险公司、信息技术服务机构、背景调查机构、律师、翻译人员、会计师、税务顾问和餐饮服务机构等。我们确保我们聘请的第三方服务商承诺采取适当的安全保密措施保护您的个人信息。
我们还可能与我们业务的收购方或潜在收购方共享您的个人信息。在某些情况下，根据法律规定或监管要求，例如法院、警方或其他执法机构或监管机构要求我们披露您的个人信息，我们可能必须披露相关信息。
6.
我们向境外传输个人信息
由于金杜在全球范围开展业务，我们可能需要向金杜全球其他办公室或第三方传输您的个人信息（如上文“5. 我们与第三方共享个人信息”部分），我们明确同意将您的个人信息保留在特定法域的除外。相关情形包括您委托的法律业务需要其他法域的当地法律专家出具意见，或者金杜为提高效率将流程管理、行政工作集中在另一个国家或地区（例如，我们的网站在中国内地和香港的Microsoft Azure服务器上托管）。
接收您的个人信息的某些国家的数据保护标准，可能与您所在国家的标准不同。我们已经落实了合同或其他适当保护措施，以确保您的信息在全球范围内得到同等水平的保护。
7.
我们如何保护个人信息安全
我们致力于按照我们的政策和程序，保证我们持有的个人信息的安全。我们采取的安全保护措施包括适当的物理和技术安全措施，如访问控制、定期系统渗透测试以及谨慎选择工作人员和第三方服务商等。
8.
我们保存个人信息的期限
我们在法律法规规定的期限内保留您的个人信息。我们会在保存期限届满时，以确保安全的方式删除您的所有个人信息，或进行匿名化处理，使个人信息无法识别到您。我们会将匿名化信息汇总进行统计分析和业务规划。
9.
您享有的个人信息权利
如本部分所述，您对您的个人信息享有法律权利，这些权利根据您所在国家有所不同，同时可能存在某些例外情形和限制条件。
基于您享有的个人信息权利，您有权：
如果金杜在下列情形下处理您的个人信息，包括用于用户画像，您还享有异议权：
如果您对我们基于直接营销目的处理您的个人信息提出异议，金杜将直接停止为营销目的（以及相关的用户画像分析）处理您的个人信息。而在上述其他两种情形下，金杜将停止处理相关信息，除非我们发现有超越您的权益的令人信服的合法理由，或者我们需要处理与法律主张有关的信息。
您可以联系金杜数据保护团队行使上述权利或询问权利的有关情况（见下文“10. 联系我们”部分）。
10.
联系我们
我们希望本隐私声明能够帮助您了解我们如何处理您的个人信息以及您享有的个人信息权利。本隐私声明列出了您根据相关法律规定享有的大多数权利，但不一定列出了您享有的每一项权利。
如果您有关于权利行使等事宜的任何疑问、要求，需要投诉或询问本隐私声明中未尽事宜, 请填写此表格联系我们
11.
投诉
您有权随时向相关数据保护监管机构投诉。但我们希望在您联系相关数据保护监管机构之前，能够有机会了解情况。
点击下方链接，访问各国数据保护监管机构的网站。
a. 欧洲
欧洲：欧洲数据保护机构 (European Data Protection Authorities)
b. 其他国家或地区：
澳大利亚：澳大利亚信息专员办公室 (Office of the Australian Information Commissioner)
中国内地：国家互联网信息办公室
中国香港：个人资料私隐专员公署
日本：个人情报保护委员会 (Personal Information Protection Commission)
新加坡：个人数据保护委员会 (Personal Data Protection Commission)
12.
本隐私声明更新
本隐私声明于2024年5月最近一次更新。我们可能不定期更新本隐私声明，并在本页面发布最新版本。
