隐私政策

我们是一家国际咨询公司，通过众多独立公司（每家“OC&C 公司”）运营我们的业务。有关这些公司的完整列表，请参阅本政策末尾。每当提供个人数据或与我们的某个办事处进行互动时，与该办事处相对应的相关 OC&C 公司（如本政策末尾所述）是与下述处理活动相关的“控制者”。 “控制者”是决定为什么以及如何处理您的个人数据并负责此类处理的组织。

本政策在下文中提及“我们”或“我们的”时，除非另有说明，否则指的是作为您个人数据控制者的特定 OC&C 公司。

我们向您提供的位于 www.occstrategy.com 的网站版本将取决于您访问该网站的服务器的位置，因为我们的目标是以该位置的本地语言显示该网站。您向该网站提供的个人数据或您与该网站交互时收集的个人数据的控制者是本政策末尾列出的 OC&C 公司，该公司与向您提供的网站的相关版本相对应。

我们通过以下方式收集有关您的个人数据：

您提供给我们的个人数据

这是您在以下情况下向我们提供的有关您的信息：

·       通过 www.occstrategy.com 提交信息，包括本地版本和微型网站（我们的 “网站”）；

·       关注并在我们的社交媒体页面上发布；

·       通过电话、电子邮件或其他方式与我们联系，

·       在活动中与我们互动；

·       完成出于研究目的的调查；

·       我们为您工作的客户提供服务；

·       我们从您所在的供应商处获得服务；和

·       注册并参与我们的校友网络。

该信息完全由您自愿提供，包括您在我们网站上的任何网络表单上提交的个人数据、您通过发布到我们的留言板或使用我们网站的社区功能发布到校友网络或您亲自向我们提供的个人数据（例如名片）。当您报告我们网站的问题时，我们也可能会要求您提供信息。

如果您不向我们提供这些信息，您可能无法使用我们网站的某些部分与我们互动，无法与我们有效沟通，无法遵守您工作的组织所承担的合同义务，也无法允许我们遵守如果您为我们的客户组织工作，我们将承担我们自己的义务。

我们收集的有关您的个人数据

在您访问我们的网站期间，我们可能会自动收集以下信息：流量数据、位置数据、设备数据、博客和其他通信数据，以及您访问的资源的详细信息。我们还会自动收集技术信息，包括托管服务器出于统计目的收集的匿名数据、用于将您的计算机或设备连接到互联网的互联网协议 (IP) 地址、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台。请查看我们的Cookie 政策 欲了解更多信息。我们还可能收集您允许共享的任何个人数据，这些数据是您作为校友或第三方社交网络上的公开资料的一部分。

我们可能从其他来源收到的个人数据

我们从其他来源获取有关您的某些个人数据，其中可能包括其他 OC&C 公司、我们的供应商和我们的客户。我们可能收到有关您的个人数据的来源如下：

我们处理有关您的不同类型的个人数据。为了让您更容易理解我们使用的有关您的信息，我们在下表中对这些信息进行了分类，并对每个类别涵盖的信息类型提供了简短说明。

我们使用您的个人数据的目的以及我们这样做的合法依据解释如下。

1.      同意。在您同意的情况下，我们可能会使用和处理您的个人数据，例如您通过我们的网站注册未来更新。您可以随时撤回您对我们以这种方式使用您的信息的许可。如需了解更多详情，请参阅撤回您的许可操作（“您的权利”部分）。

2.      需要遵守我们的法律义务时。我们将使用您的个人数据来遵守我们的法律义务：

·       在我们有法律义务的情况下协助任何公共当局或刑事调查机构；

·       当您联系我们时识别您的身份；

·       验证我们持有的有关您的数据的准确性；和

·       回应并解决您对我们服务的投诉。

3.      合法利益。当我们有必要追回我们作为企业的合法利益时，我们可能会出于以下目的使用和处理您的个人数据：

我们推广服务和业务所需的处理

·       创建您的个人资料，以获得有关市场或行业趋势、客户行为的见解，为我们的营销策略提供信息，并增强和个性化您作为访客的体验；

·       如果您在公司工作，通过电子邮件或电话与您联系，提供有关我们产品和服务的营销信息。我们将使用您的个人数据和个人资料来定制或个性化您收到的营销通讯，使其与您相关；

我们为客户和潜在客户提供销售和其他咨询支持所需的处理

·       在支持您使用我们的服务或您对我们的服务提出疑问时与您通信和沟通；

我们应对不断变化的市场条件和客户需求所必需的处理

·       进行市场研究，以改进我们提供的服务；

·       通知您我们的服务和业务的变更情况；

管理我们的校友网络和潜在招聘人员所需的处理

·       通过非促销邮件、活动和调查与我们的校友和潜在招聘候选人保持联系；

·       在校友网络内以及与潜在的招聘候选人保持和分享营销和职业发展联系；

我们高效且有效地运营业务的行政和技术方面所需的处理

·       管理我们的网站和社交媒体页面以及我们的内部运营，包括故障排除、测试和统计报告目的；

·       使我们能够对向我们提供服务的承包商和自由职业者付款；

·       为了防止欺诈和其他犯罪活动；

·       验证我们持有的有关您的信息的准确性，并更好地了解您作为我们网站的访问者；

·       出于网络和信息安全的目的，以便我们采取措施保护您的信息免遭丢失或损坏、被盗或未经授权的访问；

·       遵守您与行使您的权利有关的请求（例如，如果您要求我们不要出于营销目的与您联系，我们将在我们的名单中保留此记录，以便能够遵守您的要求）；

·       出于公司重组或出售我们的业务或资产的目的；

·       为了我们的数据库和系统的效率、准确性或其他改进，例如通过合并系统或合并我们或其他 OC&C 公司持有的有关您的记录；

·       执行或保护我们的合同权利或其他合法权利，或提起法律诉讼来进行辩护；和

·       用于一般管理，包括管理您的查询、投诉或索赔，发送服务消息并向您提供有关我们业务的重要信息。

其他 OC&C 公司

我们可能会与其他 OC&C 公司共享您的信息。他们可能会按照我们如何使用您的个人数据中规定的方式使用您的个人数据，以及他们提供的服务。

请参阅本政策末尾，了解我们可能与其共享您的个人数据的 OC&C 公司的详细信息，包括其位置。

我们的供应商、服务提供商和其他接收者

我们可能会与我们的第三方服务提供商、代理商、分包商和其他组织共享您的信息，如下所示：

上述这些收件人位于英国、欧洲、美国、澳大利亚和中国。

我们要求所有第三方尊重您个人数据的安全，并根据适用法律对其进行处理。我们不允许我们的第三方服务提供商将您的个人数据用于其自身目的，仅允许他们出于特定目的并按照我们的指示处理您的个人数据。

我们可能共享您的个人数据的其他方式

作为将我们的部分或全部业务和资产出售给任何第三方的一部分，或者作为任何业务重组的一部分，我们可能会将您的个人数据转移给第三方。如果我们有义务披露或共享您的个人数据，以便遵守任何法律义务、侦查或报告犯罪、执行或应用我们的合同条款或保护权利、财产，我们也可能会转移您的个人数据。或我们的访客和客户的安全。我们将始终采取措施确保您的隐私权继续受到保护。

我们可能会向某些海外接收者披露您的个人数据。例如，如果我们与其他 OC&C 公司共享您的个人数据，或者我们的任何服务器或我们的第三方服务提供商的服务器不位于海外，则可能会发生这种情况。

我们将确保任何此类国际传输均受到适用数据保护法要求的适当进行保障措施的约束。

如果您居住在欧洲经济区 (EEA) 或英国，并且我们将您的个人数据转移到其他司法管辖区，我们将依据于某些国家/地区相关机构的适用充分性决定，而对于其他司法管辖区，我们将根据标准合同条款作为经欧盟委员会和任何适用的国家/地区附录批准，包括英国的国际数据传输附录。

请使用本政策末尾的详细信息与我们联系，以获取有关我们采取的保护措施的更多信息并获取相关文件的副本。

我们不会以可识别的格式保留个人数据超过必要的时间。

如果我们收集您的个人数据，我们保留该数据的时间长度由以下标准决定：

·       信息的性质。个人数据的敏感性和数量以及未经授权使用或披露造成损害的潜在风险；

·       如有查询，保留。我们将保留您的个人数据，以备您提出疑问（包括其工作的组织提出疑问）；

·       索赔时保留。我们将在您或第三方可能向我们提出索赔期间保留您的某些个人数据；

·       根据法律和监管要求进行保留。如果法律或监管要求，我们将仔细考虑是否需要在上述期限后保留您的个人数据。

上述情况的例外情况是：

·       您行使权利要求我们将您的个人数据保留的时间超过我们规定的保留期限（请参阅进一步删除您的个人数据或限制其处理）；

·       您行使删除信息的权利（如果适用），并且我们不需要因法律允许或要求的任何原因而保留该信息（请参阅进一步删除您的个人数据或限制其处理）；

·       在我们保留您的个人数据期间，我们提出或辩护法律索赔或其他诉讼，在这种情况下，我们将保留您的个人数据，直到这些诉讼结束并且无法进一步上诉；或者

·       在有限的情况下，现有或未来的法律或法院或监管机构要求我们将您的个人数据保留更长或更短的期限。

我们采取适当的技术和组织措施来确保您的个人数据安全。此外，我们将您的个人数据的访问权限限制为那些有业务需要了解的员工、代理商、承包商和其他第三方。他们只会根据我们的指示并承担保密义务来处理您的个人数据。

我们的网站可能包含第三方网站的链接。单击这些链接可能会允许第三方收集或共享有关您的数据。我们不控制这些第三方网站，也不对其隐私声明或安全控制负责。当您离开我们的网站时，我们鼓励您阅读您访问的每个网站的隐私政策。

与许多其他网站一样，我们的网站使用 cookie（包括 Google Analytics cookie）来全面了解访问者习惯和访问量。 “Cookie”是发送到您的计算机或设备并存储在其硬盘上的小信息，以便我们的网站在您访问时识别您。您可以通过设置浏览器首选项来关闭 cookie。

有关我们如何使用 Cookie 以及如何在您的设备上关闭 Cookie 的更多信息，请访问我们的Cookie 政策.

根据数据保护法，您拥有的权利包括：

·       访问您的个人数据。您可以索取我们持有的有关您的信息的副本。如果涉及其他个人，我们可能不会向您提供您的个人数据的副本，或者我们有其他合法理由保留该信息。

·       修改和更新您的个人数据。您可以要求更正我们所持有的有关您的个人数据。

·       撤回您的同意。如果我们依据您的同意许可作为处理您的个人数据的合法依据，您可以随时撤回您的同意。如果您想撤回对接收之前选择的任何直接有关营销的同意，您可以使用我们的取消订阅工具来执行此操作。

·       反对我们使用您的个人数据。如果我们依靠合法利益作为处理您的个人数据的合法依据，您可以反对我们将您的个人数据用于这些目的。根据您的反对，我们将暂时停止处理您的个人数据，直到我们调查此事。如果我们同意您的反对是合理的，符合您在适用的数据保护法下的权利，我们将永久停止将您的数据用于这些目的。否则，我们将向您提供我们为何需要继续使用您的数据的理由。您可以反对我们将您的个人数据用于直接营销目的，我们将自动遵守您的要求。如果您想这样做，请使用我们所有营销通讯中包含的取消订阅工具。

·       清除您的个人数据或限制其处理。在某些情况下，您可以要求从我们的系统中清除的个人数据。除非法律允许我们更长时间地使用您的个人数据，否则我们将尽可能努力来满足您的要求。如果您认为我们继续处理您的个人数据是非法的、您反对使用您的个人数据并且我们的调查正在进行中，或者您要求我们将其与法律诉讼联系起来，您也可以要求我们限制处理您的个人数据。在这些情况下，只有在获得您同意或法律允许的情况下，我们才可能在其处理受到限制的情况下处理您的个人数据，例如出于存储目的、保护他人的权利或与法律诉讼有关。

·       传输您的个人数据（“数据可移植性”）。如果我们依赖您的许可作为处理您的个人数据的法律依据，或者需要根据您的合同进行处理，您可以要求我们在结构化数据文件中向您提供该信息的副本。我们将以常用的电子形式（例如 CSV 文件）向您提供此信息。您可以要求我们将您的个人数据直接发送给其他服务提供商，如果技术上可行，我们会这样做。

要提出数据保护权利请求，请参阅下面的“联系我们”部分。

除极少数情况外，我们将在确认您的身份之日起一个月内回复您，或者，如果我们不需要这样做，因为我们已经拥有此信息，则从我们收到您的请求之日起一个月内回复您。

我们会定期审查此政策。该版本的最后更新日期为上述日期。

如果您对此政策的历史版本感兴趣，请联系我们。

如有任何疑问或提出数据主体访问请求，请联系：

·       邮寄 –

OC&C 数据保护
OC&C 战略顾问
新街广场6号
伦敦，EC4A 3AT

（或本政策末尾列出的相关 OC&C 公司的适用办公地址）

·       在线的 –

通过我们网站上的“联系我们”表格。请以“注意：OC&C 数据保护”开始您的消息。