個人信息保護政策
本版本發布時間：2024年5月7日
本版本生效時間：2024年5月7日
北京市海問律師事務所及各分所（“海問”或“我們”）深知個人信息的重要性，始終致力于保護您的個人信息和數據安全。本個人信息保護政策（亦稱“本隱私政策”或“本政策”）旨在向您說明，在通過瀏覽器或微信服務號訪問我們的網站、通過線上和線下渠道使用全部或部分我們的產品或服務時，我們如何收集、使用、分享和保護您的個人信息。請您在向我們提供個人信息前，務必認真閱讀本隱私政策。
您向我們提供個人信息，或使用我們的服務時，即表示您了解我們將基于提供服務或其他合法目的獲取必要的個人信息并以本隱私政策中所述的方式處理該等個人信息。如果您不同意本隱私政策，請立即停止使用我們的服務。
我們可能會為了向您提供特定服務的目的，收集和使用您的敏感個人信息。提醒您注意，在使用我們服務的過程中，謹慎考慮是否向我們提供這些信息。我們將盡最大努力保護您的個人信息。
本隱私政策將幫助您了解以下內容：
1. 我們如何收集您的個人信息
2. 我們如何使用您的個人信息
3. 我們如何委托處理、共享、轉移和公開披露您的個人信息
4. 我們如何保護您的個人信息
5. 存儲期限
6. 個人信息跨境傳輸
7. 您的個人信息主體權利
8. 我們如何處理兒童的個人信息
9. 本隱私政策如何更新
10. 如何聯系我們
我們深知個人信息對您的重要性。我們將遵循適用法律所規定的合法、正當、必要和誠信原則，遵守目的明確、最小必要、公開透明、確保質量與安全等原則，保護您的個人信息。我們將采取適當的技術和組織安全措施保護您的個人信息，防止未經授權的訪問、泄露、篡改和丟失等。
一、 我們如何收集您的個人信息
為向您提供相關服務，我們將在法律法規和其他可適用的規則允許的范圍內，根據相關法律法規和其他可適用的規則以及本隱私政策，收集、處理您的相關個人信息。如果您不提供或者不同意我們收集您的個人信息，我們可能無法向您提供部分或全部服務。
我們僅在特定且必要的情形下，按照法律法規和其他可適用的規則的要求來收集、處理您的敏感個人信息。敏感個人信息是指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。
我們在不同服務、渠道收集、處理您的個人信息具體情況如下：
(1) 當您作為或即將成為我們的客戶時，為向您提供我們的服務
依據法律法規及監管規定，我們在向您提供服務前，出于遵守法定義務，可能需要進行反洗錢、反恐、欺詐、制裁和其他背景調查，可能收集您或您員工的個人信息。
在向自然人提供服務時，視具體事項的必要情形，我們可能收集您的姓名、性別、身份證號、住址、電話號碼、郵箱地址、職業、工作單位、財務信息（銀行賬戶和支付卡）。在向企業或其他組織提供法律服務時，我們可能會收集客戶負責人、聯系人、項目團隊成員的信息，包括姓名、聯系方式（電話號碼、郵箱地址、傳真）、部門、職務。
此外，由于不同類型法律服務所涉領域不同，我們還可能收集在提供服務過程中您提供給我們的個人信息或我們向您提供服務的過程中產生的個人信息。例如，法定代表人或高級管理人員的身份證/護照復印件、流水記錄；在訴訟案件中，我們可能會收集您的家庭關系、工作信息、財產信息以及具體訴訟案件需要的其他類型的個人信息。
(2) 當您是與我們的客戶或項目相關的組織或個人時
雖然您不是我們的直接服務對象，但為了履行合同義務，作為客戶委托的一部分，我們可能會收集作為客戶員工、相對方或供應商的您的個人信息。例如，在交易項目中，我們作為交易一方的法律顧問，可能會收集交易其他方的負責人、員工、供應商的個人信息，包括姓名、住址、聯系方式、部門、職位及具體項目所需的其他個人信息，具體的信息收集類型因我們向客戶提供的服務類型的不同而有所不同。
(3) 當您申請成為我們的員工、實習生或其他崗位人員時
我們通過線上招聘和線下招聘吸納人才，您可以通過向海問官方網站（m.chinacastedu.com）或其他授權渠道發布的招聘郵箱或其他聯絡方式提交申請，應聘工作崗位，我們會收集您的郵箱地址，以及您在郵件中主動提供的個人信息，包括您的姓名、出生日期、教育背景、工作信息、聯系方式、照片、地址以及您提供或您與我們交互的其他信息。在線下招聘中，我們可能會要求您提供簡歷，其中包括如下個人信息：姓名、出生日期、性別、照片、聯系方式、住址、教育經歷、工作經歷以及您主動提供或您與我們交互的其他個人信息。
(4) 當您訪問和使用海問的微信公眾號時
當您關注、使用我們的微信公眾號時，我們會收集您的微信昵稱、頭像。您可以通過微信公眾號或其他授權渠道發布的邀請信息所列方式報名參加我們的研討會、講座等活動，我們可能會收集您的姓名、聯系方式、任職公司、職位、郵箱地址、手機號，以確保您報名成功并向您發送活動通知。
(5) 我們通過自動化技術收集的信息
在您訪問和使用海問官方網站（m.chinacastedu.com）的過程中，我們可能會通過Cookies等技術自動收集您的日志信息、設備或軟件信息、位置信息、IP地址和網絡狀態。Cookies是存儲在您的本地計算機上的一些小型文本文件。如果您訪問海問網站，網站會使用Cookies識別您的身份。通過Cookies，我們可以不斷改善海問網站的用戶友好程度，向您呈現更專業、更全面的服務信息。您可以將網絡瀏覽器的設置更改為當有Cookies存儲在您的計算機上時，瀏覽器將通知您。您也可以更改設置，使瀏覽器不接受海問網站的Cookies，此時您可能無法訪問或使用網站的部分功能。
(6) 其他情形
為實現您同意的其他目的或基于處理個人信息的其他合法基礎，我們可能從其他合法來源獲取您的個人信息及其他信息，如通過公開數據庫、社交媒體、經授權的第三方及其他合作伙伴。
我們可能會不時舉行活動，在您預約活動或參加活動的過程中，我們可能會收集您的個人信息。
二、 我們如何使用您的信息
我們從上述渠道收集的您的個人信息，可能用于下列用途：
· 提供法律服務：為了提供我們的法律服務，我們需要收集并使用您的個人信息或您員工的個人信息，以幫助我們了解事實情況并確定擬提供的服務方案和內容。
· 履行合同義務：我們會根據與客戶簽訂的法律服務協議收集并使用您的個人信息，為了全面履行合同，我們可能會收集與您相關或項目相關的個人信息。
· 遵守適用法律或監管要求：我們提供服務將嚴格遵守法律法規和職業道德，我們可能會根據法律法規、監管要求或其他法律程序、有權政府機關要求的用途使用您的個人信息。
· 人才招聘和管理：在人才招聘的過程中，我們可能會將您的個人信息用于背景調查、受理申請、候選人選拔和員工管理。
· 市場推廣和業務拓展：在某些情況下，我們可能會使用您的個人信息用于市場推廣和業務拓展，例如獲得您明確同意的情況下，我們可能提供您感興趣的信息，包括我們的服務業績、市場觀察、法律更新、信息簡報及相關活動信息。如果您不想接受我們以任何方式向您提供的市場推廣和業務拓展信息，您可以選擇撤回您的授權同意。您可以通過聯系您在海問的慣常聯系人，向我們告知您的撤回要求。
三、 我們如何委托處理、共享、轉讓和公開披露您的個人信息
(1) 委托處理
為了實現本隱私政策所述的目的，我們可能會委托第三方服務提供商幫助我們提供相關的運營和服務的支持，在此過程之中，第三方服務提供商會在我們委托的范圍內處理您的個人信息，以實現我們的服務的相應功能，包括：軟件、系統技術服務提供商；通訊服務供應商；網站/系統服務器托管公司。
對我們委托其處理您個人信息的第三方供應商，我們會嚴格要求他們按照我們的要求、本隱私政策以及其他保密和安全措施來處理和保護您的個人信息。
(2) 共享
為實現本隱私政策所述目的，我們可能在如下情況中，僅在必要范圍內與第三方共享您的個人信息：
· 活動合作方：在具有合法性基礎的情況下，例如第三方講座、研討活動機構。
· 服務合作伙伴：在具有合法性基礎的情況下，例如銀行、快遞公司及其他類似性質的主體。
· 監管機構或稅務機關：我們會根據法律法規規定或按政府主管部門的要求共享您的個人信息。
我們會采取必要的措施，確保只有與本隱私政策所述的目的相關的人員或第三方才能訪問您的個人信息。我們將確保在遵守法律法規和其他可適用的規則的情況下與第三方分享信息。
(3) 轉移
通常情況下，我們不會將您的個人信息轉移給任何其他組織和個人，但以下情況除外：
· 獲得您的明確授權后或基于其他合法基礎，我們會向其他方轉移您的個人信息；
· 在合并、分立、解散、被宣告破產等情形中，如需要轉移個人信息，我們會要求新的持有您個人信息的組織繼續受本隱私政策的約束并履行本隱私政策約定的相關義務，否則我們將要求該公司、組織重新向您征求授權同意。
(4) 公開披露
我們不對外公開披露您的個人信息，但下列情況除外：
· 獲得您的明確授權后或基于其他合法基礎；
· 基于法律的披露：在法律法規、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能公開披露您的個人信息。
四、 我們如何保護您的個人信息
我們尊重并保護您的個人信息。在處理您的個人信息時，保護您的個人信息安全是我們的一個重要目標。我們將按照本隱私政策及不時發布或更新的隱私政策的規定收集、儲存、傳輸、使用、處理您的個人信息。我們已使用符合業界標準的安全防護措施保護您提供的個人信息。我們在收集、儲存、傳輸等處理過程中會依據使用目的選擇加密、去標識化或其他必要的安全技術措施來保護您的個人信息，以避免您的個人信息遭受非法泄露或在未經授權的情況下被訪問、使用、修改、損壞或公開披露。
我們將盡我們最大努力保護您的個人信息。我們會制定個人信息安全事件應急預案，及時處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，在發生危害個人信息安全的事件時，我們會立即啟動應急預案，采取相應的補救措施，并按照適用法律及法規向有關主管部門報告。
在發生個人信息安全事件后，我們將按照法律法規和其他可適用的規則的要求，及時向您告知個人信息安全事件的基本情況和可能的影響、我們已采取或將要采取的處理措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以短信、電話、郵件等您預留的聯系方式告知您，難以逐一告知時我們會采取合理、有效的方式發布公告。
五、 存儲期限
除法律法規另有規定或執法機關有特殊要求，我們會在法律法規和其他可適用的規則規定范圍內的最短期限及實現本隱私政策所述目的所必要的最短期限內保留您的個人信息。超出上述期限后，我們將刪除您的個人信息或對您的個人信息進行匿名化處理。我們將會根據個人信息的數量、性質、敏感程度、收集使用目的、風險程度以及法律法規要求來具體判斷信息存儲的期限。如果刪除個人信息從技術上難以實現的，我們將停止對您個人信息除存儲和采取必要的安全保護措施之外的處理。
六、 個人信息跨境傳輸
原則上，我們在中華人民共和國境內收集和產生的個人信息，將存儲在中華人民共和國境內。因業務等需要確需將您的個人信息提供出境的，在獲得您的授權同意或具有其他合法基礎的情況下，并在履行適用法律規定的義務（如有）后，我們可能會向境外組織或個人提供您的個人信息。我們會通過合同等形式確保以不低于本隱私政策規定的程度保護您的個人信息，并采取必要措施保障您的個人信息的安全。
七、 您的個人信息主體權利
根據適用的法律法規，我們將保障您的個人信息主體權利。在您行使您的權利時，我們可能要求您提供書面證明或以其他方式證明您的身份，以確保個人信息的安全。
(1) 查閱、復制權
您可以請求查閱、獲取我們持有的您的個人信息，在符合相關法律法規規定且技術可行的前提下，我們將根據您的要求向您提供您的個人信息副本。
(2) 更正權
當您發現我們處理的關于您的個人信息有錯誤或不完整時，您有權要求我們對錯誤或不完整的信息作出更正或更新。
(3) 刪除權
在如下情形中，您可以要求我們刪除您的個人信息：（a）處理目的已經實現、無法實現或者為實現處理目的不再必要；（b）我們停止提供產品或者服務，或者保存期限已屆滿；（c）您撤回同意；（d）我們違反法律、行政法規或者違反約定處理個人信息；（e）法律、行政法規規定的其他情形。
請注意，如果您要求刪除的個人信息屬于提供某些服務所必需的信息，我們可能無法繼續向您提供這些服務。但是這不會影響我們提供與這些個人信息無關的其他服務。當從我們的服務中刪除您的個人信息后，受限于技術原因，我們可能無法立即在備份系統中刪除相應的信息，但我們會確保備份系統中的相應信息不會再次應用于日常業務或其他用途。請您知曉并理解，如果法律、行政法規規定的保存期限未屆滿，或者刪除個人信息從技術上難以實現的，我們會停止除存儲和采取必要的安全保護措施之外的處理活動。
(4) 撤銷權
當我們基于您的授權同意處理您的個人信息時，您有權撤回您的授權。在某個服務依賴您的授權才可實現或正常運行的情況下，如您撤回相關授權后，我們無法繼續為您提供相應的服務或該服務的部分功能將受到影響。當您撤回相關授權后，如無其他合法性基礎，我們將不再處理相應的個人信息。但您撤回授權的決定，不會影響此前基于您的授權而開展的個人信息處理。
(5) 限制或拒絕處理權
您有權限制或者拒絕他人對您個人信息進行處理，我們將按照適用法律的規定為您提供限制或拒絕的途徑，請根據本隱私政策約定的聯絡方式與我們聯絡。
(6) 響應您的上述請求
您可根據本隱私政策“聯系我們”部分所列的方式與我們聯絡，以行使上述權利。通常情況下，我們將在收到您反饋并驗證您的身份后的15個工作日內回復處理意見或結果。如果您對我們的回復不滿意，特別是我們的個人信息處理行為損害了您的合法權益，您還可以向網信、電信、公安等部門進行投訴或舉報。
對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情收取一定成本費用。對于無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我們可能會予以拒絕。
在以下情形中，我們將無法響應您的請求：
(a) 與我們履行法律法規規定的義務相關的；
(b) 與國家安全、國防安全直接相關的；
(c) 與公共安全、公共衛生、重大公共利益直接相關的；
(d) 與刑事偵查、起訴、審判和執行判決等直接相關的；
(e) 我們有充分證據表明您存在主觀惡意或濫用權利的；
(f) 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的；
(g) 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；
(h) 涉及商業秘密的。
八、 我們如何處理兒童的個人信息
如果我們向未滿14周歲的未成年人（“兒童”）提供法律服務，我們將獲得兒童的監護人的同意和授權，并由監護人提供或在監護人陪同下由兒童提供其個人信息。
如果我們發現自己在未事先獲得可證實的兒童監護人同意的情況下收集了兒童的個人信息，我們將盡快從我們的記錄中依法刪除相關兒童的個人信息。若您發現我們收集了兒童的個人信息，您可以通過“聯系我們”中的方式與我們聯系。
九、 本隱私政策如何更新
我們可能會對隱私政策進行修改，并通知您關于隱私政策的更新內容。如有重大更改，我們將在新版隱私政策正式生效前，通過頁面通知的方式在海問律師事務所網站上公布新版隱私政策，方便您了解具體變化并向我們提出建議。如果您不接受修改后的條款，請停止使用我們的服務。我們鼓勵您隨時查閱本隱私政策，了解我們是如何保護您的個人信息的。
十、 法律適用
本隱私政策的執行、解釋及爭議的解決均適用中華人民共和國法律，且不考慮任何沖突法。凡因本隱私政策引起的或與本隱私政策有關的任何爭議，雙方應友好協商解決；如雙方無法協商解決爭議時，您同意將糾紛或爭議提交海問住所地有管轄權的人民法院管轄。
十一、 聯系我們
公司名稱：北京市海問律師事務所
注冊地址：北京市朝陽區東三環中路5號財富金融中心20層
聯系方式：如果您對本隱私政策有任何問題或者我們在個人信息保護方面的工作有任何疑問、意見、建議或投訴、舉報，請發送郵件到hwdataprotection@haiwen-law.com與我們聯系。
Beijing ICP No. 05019364-1 Beijing Public Network Security 110105011258
