1. 引言

普华永道（以下简称“我们”）坚决致力于保护您的个人信息。本声明仅针对Asia Pacific Tax Insights。本声明与普华永道网络成员机构或任何其他方的其他技术、产品、服务或网站无关。

本声明适用于您通过本网站/应用程序提供给我们的个人信息（包括其他个人的个人信息）。本声明也描述了我们为何以及如何通过本网站/应用程序收集和处理您的个人信息，并提供有关您对您的个人信息所享有的权利的信息。

我们只收集我们需要的个人信息并对个人信息的处理目的和处理方式保持透明。我们可能将您通过Asia Pacific Tax Insights提供的个人信息用于本声明中说明的任何目的或在收集信息时另行说明的其它目的。

您正在以下述身份（之一）访问本网站/应用程序：

· 访客

· 订阅用户/注册用户

· 普华永道雇员或与普华永道有合同关系的个人

· 普华永道客户的雇员或经授权的用户

2. 网站/应用程序运营商

运营本网站/应用程序的普华永道成员机构是对Asia Pacific Tax Insights个人信息保护和遵守适用的数据保护法律负主要责任的实体。

网站运营商的名称及联系人如下：

罗兵咸永道有限公司

香港新界葵涌 梨木道66-72号 德大工业大厦2楼

联系人：Penn Pan (penn.w.pan@cn.pwc.com)

如果您没有从网站运营商处获得服务，负责向您或您的组织提供服务的相关普华永道成员机构是前述法律责任主体。

3. 定义

我们在本声明中使用以下术语：

“本网站/应用程序”是指Asia Pacific Tax Insights是一个为客户提供亚太地区税务新闻、税务投资机会以及普华永道亚太地区活动的一站式信息平台。本应用程序囊括了亚太地区所有国家创投的主要考虑因素，为客户提供了国家视角的对比。

本网站/应用程序存储在香港的PwC本地服务器 中。

“个人信息”或“个人数据”是指以电子或其它方式记录的与已识别或可识别的自然人有关的各种信息，但不包括匿名化信息。“匿名化”是指使个人信息主体无法被识别或被关联的不可逆技术过程。

“个人信息主体”是指通过个人信息识别或与个人信息相关联的自然人。

“个人信息处理者”是指自主决定个人信息处理目的和方式的组织或个人。其等同于适用于香港特别行政区的《个人资料（私隐）条例》（第 486 章）下的“资料使用者”的定义，以及欧盟《通用数据保护条例》（“GDPR”）下的“数据控制者”的定义。

“个人信息处理”是指对个人信息的处理，包括但不限于个人信息的收集、存储、使用、处理、传输、提供、披露和删除。

“普华永道”是指以下在中国内地、香港特别行政区和澳门特别行政区运营的、负责向您或您的组织提供服务并让您访问本网站/应用程序的普华永道网络成员机构。

· 中国内地

· 香港特别行政区

· 澳门特别行政区

如需其它普华永道网络成员机构的名单，请参阅 [https://www.pwc.com/gx/en/about/corporate-governance/legal-entities.html]。

普华永道网络中的每家成员机构均为独立的法人实体。

“敏感个人信息”是指一旦泄露或被非法使用，可能容易导致自然人人格尊严受到侵犯或可能危及其人身安全或财产安全的个人信息，包括生物特征、宗教信仰、特定身份、医疗健康状况、财务账户、个人行踪，以及未满14周岁未成年人的个人信息。

4. 个人信息的收集

我们可能会为使用本网站/应用程序的目的而处理您的个人信息。我们可能会直接从您或与普华永道签约的授权您使用本网站/应用程序的机构（例如，您的雇主或授权机构）收集您的个人信息。

4.1 收集个人信息的类别

我们收集的个人信息包括：

(a) 必要的个人信息

为了让您能够使用本网站/应用程序，您将需要向我们提供或允许我们收集下述信息：

基本业务功能及处理目的

处理方式

必要个人信息

· 登录/注册

· 查看亚太地区新闻、活动和投资与税务手册

· 支持多地区比较

· 按地区和税务主题订阅新闻、活动和税务手册

· 获得其他税收资源，即税界、普华永道全球摘要

1. 为了维持服务的安全性

· 验证用户的身份，授予本应用程序的访问权（包括防止未经授权的访问）以及系统监控等其他安全相关目的。

2. 为了运行、管理和改进本应用程序

· 管理本应用程序，解决问题和识别可改进的方面

3. 为了维持我们的行政或客户关系管理系统

· 如果您是我们的业务联络人，我们将在行政或客户关系管理系统中加入您的公司联系方式，因与服务相关的问题联络您，并可能向您寄送您感兴趣的其他材料（前提是我们已按法律要求获得您的相应许可）。

· 用户名

· 姓名

· 地区

· 电子邮箱地址

(b) 额外个人信息

为了让您使用或让我们提供扩展业务功能，需要收集以下额外个人信息：

扩展业务功能及处理目的

处理方式

额外个人信息

为了帮助我们更好地理解本应用是如何使用的，我们可以收集一些额外的信息

为了分析网站/应用程序及相关服务的表现方式

· 我们可能通过回顾我们捕捉到的用户信息，对网站/应用程序和相关服务的表现方式进行分析。

· 跟踪所有用户的统计信息

· 跟踪哪些文章，资源最多用户浏览

在未能向我们提供此类额外个人信息的情况下，您亦可使用本网站/应用程序的基本业务功能。

通过使用本网站/应用程序并向我们提供上述个人信息，您确认您已阅读本隐私声明，并明确同意我们和隐私声明中规定的任何第三方接收者处理个人信息。 在适用法律允许的范围内，我们可能会依赖其他法律依据进行处理。

5. 个人信息的使用

我们使用您提供的个人信息以为您提供我们的产品或服务、与您沟通、维护本网站/应用程序的安全以及遵守适用法律。我们仅在有法律依据的情况下使用您提供的个人信息，包括在必要时获得您的事先同意。

我们亦会将所收集的上述信息用于如下目的：

与以下目的直接或合理相关的个人信息的使用：

· 提供您或您的组织要求的服务

· 为您或您的组织提供对本网站/应用程序的使用

· 与您交流

· 为了维持本网站/应用程序的安全性

o 验证用户的身份，授予本网站/应用程序的访问权（包括防止未经授权的访问）以及系统监控等其它安全相关目的。

· 为了运行、管理和改进本网站/应用程序

· 管理本网站/应用程序，解决问题和识别可改进的方面

· 为了维持我们的行政或客户关系管理系统

o 如果您是我们的业务联络人，我们将在行政或客户关系管理系统（可能位于世界各地的安全数据中心）中加入您的公司联系方式，因与产品和服务相关的问题联络您，并可能向您寄送您感兴趣的其它材料（前提是我们已按法律要求获得您的相应许可）。

· 为了分析网站/应用程序及相关服务的表现方式

o 我们可能通过回顾我们捕捉到的用户信息，对网站/应用程序和相关服务的表现方式进行分析。

· 增强用户体验

· 遵守适用的法律法规

6. 第三方SDK

本网站/应用程序可能通过百度移动统计SDK链接到不受我们控制和不遵行我们的隐私实务操作的第三方网站。您访问第三方网站时，我们的隐私操作实务将不再适用，第三方网站将对从您处收集的个人信息负责。我们鼓励您在披露个人信息前，细阅第三方网站的隐私政策。

更多关于百度移动统计SDK的隐私政策信息，可访问：

https://mtj.baidu.com/static/userguide/book/contents/rules.html

7. 我们处理个人数据的法律依据

适用法律可能要求我们在本声明中指明我们处理您的个人信息所依赖的法律依据。在此情况下，我们依赖于下列一个或多个条件处理信息：

(i) 经您事先同意；

(ii) 我们有必要与您签订或履行合同；

(iii) 我们为履行法定职责或法定义务所必需的；

(iv) 我们有必要应对突发公共卫生事件或保护任何个人的生命、健康和财产安全；

(v) 为了公共利益的新闻报道、舆论监督等行为，且对个人信息的处理在合理范围内；

(vi) 需要在依法处理的合理范围内对您披露的个人信息或其他已合法披露的个人信息进行处理； 和

(vii) 法律、行政法规规定的其他情形。

根据相关法律规定，处理个人信息应征得您的同意，但在前款第（ii）至第（vii）项所列情形下，无需征得您的同意。

8. 共享个人信息

您的个人信息可能会被转移给其他组织或个人，与其他组织或个人共享、被其他组织或个人处理和存储。关于共享您的个人信息，我们将在法律要求的范围内征求您的单独同意。

我们将与以下类别的受让人/接收方共享您的个人信息，以用于本声明中所述的目的：

(a) 个人信息的接收方：其他普华永道网络成员机构

必要时，我们可能出于本声明所述目的，与其他普华永道网络成员机构分享个人信息。例如，在向客户提供产品或服务时，我们有可能与其他地区参与向该客户提供产品或服务的普华永道网络成员机构共享个人信息。

(b) 个人信息的接收方：第三方服务提供商

我们可能将收集到的个人信息共享或披露予第三方承包商、分包商及/或其子公司和关联实体。第三方支持普华永道网络提供产品或服务并协助提供、运营和管理IT系统。我们利用的第三方承包商包括，比如身份管理、网站托管和管理、数据分析、数据备份、安全和云存储服务的供应商。驱动和协助我们IT系统的服务器可能位于全球各地的的安全数据中心，而个人信息可能保存在其中任何一处。

我们使用第三方供应商的政策是该供应商必须具有适当的安全和保密措施，并仅按照普华永道根据其与第三方供应商之间的合同作出的指令处理个人信息。在前述情况下，第三方供应商亦可能利用其各自的子公司和关联实体以及其自己的第三方分包商，而该子公司、关联实体或分包商具有接触个人信息的权限（子处理方）以满足披露及/或转移目的。

（c）个人信息的其他接收方

在适用法律允许的范围内，我们也有可能在下列情况下共享您的个人信息：

· 向确立、行使或维护我们的合法权利以及就我们开展业务取得建议所需的专业咨询商共享个人信息，例如，会计师事务所和律师事务所。如果此类咨询商受聘提供相关服务，则在必要时，可与此类咨询商共享个人信息。

· 当您明确要求时；

· 应您要求发送出版物或参考资料时；

· 普华永道发生收购、合并，或出售其全部或部分资产或业务时（前提是接收方同意遵守本声明的条款）；

· 应适用法律或法规的要求及根据适用法律或法规，向执法机关或者其他政府机关和监管机构或其他第三方披露您的个人信息；及/或

· 有时，我们可能收到有权第三方获得个人信息披露的要求，比如，为了查验我们是否遵循适用法律法规，调查犯罪指控，或确立、行使或维护合法权利。仅当适用法律法规允许时，我们才会满足此类机构对个人信息的要求。这包括在您所在地区以外的国家或地区进行披露。

9. 个人信息的国际传输

普华永道是一个国际性网络，其成员机构和第三方服务提供商遍布世界各地。当我们（作为普华永道网络成员机构）向您提供产品或服务时，您的个人信息可能被转移至和/或储存在您所在地以外的国家或地区。普华永道网络成员机构、我们的服务提供商和其聘用的分处理商可能利用位于不同国家和地区的服务器和其他资源处理您的信息。

由于我们会调动全球资源和服务器提供产品或服务，这意味着，在取得您的单独授权同意后，您的个人信息可能被转移至您使用本网站/应用程序所在地以外的国家或地区。

对于在中国内地收集的个人信息：

我们在中国内地收集和产生的个人信息原则上将存储在中国内地境内。在您同意的情况下，您的个人信息可能会被传输到您所在国家/地区以外的司法管辖区或从其处访问。在这种情况下，我们将确保您的个人信息享有与中国内地相同的保护水平。

我们将满足适用法律要求的跨境转移的适用条件（如有）。

我们将与个人信息接收方签订合同或其他具有法律效力的文件，或按照中华人民共和国法律的要求采取其他措施，确保您的个人信息得到充分保护。例如，我们会在跨境传输个人信息时征得您的单独同意，在跨境数据传输前实施适当的安全措施，进行个人信息保护影响评估，并在适用的情况下获得主管部门的批准。

仅适用于在欧洲经济区收集的个人信息：

若我们从欧洲经济区内收集个人数据，只会在下列情况下把有关数据转移至欧洲经济区以外：

· 接收方位于具有足够个人信息保护水平的国家或地区；及/或

· 信息转移协议满足欧盟关于个人信息转移至EEA以外的数据处理者或数据控制者的要求，比如欧洲委员会批准的标准合同条款。

10. 个人信息安全

我们遵守国际公认的技术和操作安全准则，以保护个人信息，避免遗失、滥用、篡改和损毁的情况。只有获授权人士才能访问经由本网站/应用程序收集的个人信息，他们并已同意维护该等信息的机密性。我们已建立了数据保护、保密性和安全性的政策和程序框架，并定期检查我们是否采取了适当的措施来确保所持个人信息的安全性。

尽管我们在收取个人信息时已实施适当的安全措施，但是经由互联网（包括电邮）传递个人信息无法确保绝对的安全。我们尽力保护个人信息，但无法就经由互联网以电子形式传送的信息的安全承担保证责任。

倘若发生个人信息安全事故，我们将作出反应、评估事故可能产生的影响，并且采取必要的措施使事故得到控制。必要时，我们将根据适用法律和法规的规定将事故上报有关机关并告知您。

11. Cookies

当您使用本网站/应用程序时，我们可能会收集有关您和您使用相关网站/应用程序的信息，包括通过 cookie 和分析工具。每次您访问本网站/应用程序时，cookies便可能储存在您的电脑或设备内。Cookies是载于您的设备上的小型文字档案，有助我们通过分析您对本网站/应用程序的使用情况而提供更个人化的体验。

如果您对cookies有顾虑，大部分浏览器允许用户拒绝cookies。在大部份情况下您都可以拒绝cookies，但是个别功能可能因此被削弱。

无论何时，您都可以透过浏览器/应用程序的设定删除cookies。

12. 个人信息的留存

我们留存个人信息的政策是，只会保留个人信息至完成该信息使用目的所必要的时间。我们会根据收集个人信息的目的或适用法律的规定，把个人信息留存在系统内直到我们不需要该信息。若双方同意延长留存期或基于法律、法规或专业准则的要求或为了确立、行使或维护我们的法律权利，我们可能保留个人信息更长时间。若完成该信息使用目的所必要的期限、约定或法定留存期届满，我们将依法删除相关个人信息；若删除相关个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

13. 儿童

我们致力于保护儿童的隐私。本网站或应用程序并非为儿童（即：不满十四周岁的未成年人，以下提及“儿童”指同一群体）设计或以儿童为对象，而且我们无意收集或储存儿童的个人信息。如果我们在中国内地收集了儿童的个人信息，我们仅会在取得他们的父母或监护人明确同意的情况下使用或公开披露该等信息。我们将根据国家相关法律法规的规定保护他们的个人信息的保密性及安全性

14. 您对个人信息的权利

就我们持有的您的个人信息而言，在适用法律下，您可能具有以下权利，包括：

· 知情权和决定对其个人信息处理的权利

· 限制或拒绝他人处理其个人信息的权利（法律、行政法规另有规定的除外）

· 访问您的个人信息的权利

您有权向我们咨询和复制其个人信息，并要求我们向您提供如下：

(i) 我们持有的关于您的个人信息类型的描述，包括对其使用的一般说明；

(ii) 上述个人信息的来源、使用目的；

(iii) 向第三方提供了哪些个人信息，以及获得上述个人信息的第三方的身份或类型； 和

(iv) 您还可以要求提供某些类别的个人信息的副本。

· 数据可迁移的权利

您要求将我们获取的您的个人信息转移给您指定的个人信息处理者的，在符合国家网信部门规定条件的情况下，我们或我们委托的第三方将提供转移渠道。

· 不受自动化决策影响的权利

以自动化决策（如有）的方式作出对您权益产生重大影响的决定的，您有权要求我们作出解释，并拒绝接受我们仅通过自动决策方式作出的决定。

· 要求个人信息处理者解释其个人信息处理规则的权利

· 要求删除个人信息的权利

如果出现以下情况，您有权要求我们删除您的个人信息：

(i) 处理目的已经实现或不能实现，或不再需要实现处理目的；

(ii) 本声明第 12 条所述的保留期限已届满；

(iii) 您撤回同意； 或者

(iv) 我们违反任何法律、行政法规或协议收集或处理个人信息。

在这种情况下，如果我们收到您删除您的个人信息的请求，我们也会通知我们已转移您的个人信息的第三方删除他们持有的关于您的个人信息。但是，如果法律、行政法规规定的保留期限未满，或者在技术上难以实现个人信息删除的，我们将停止对个人信息的处理，但不对其进行存储，并对该等信息采取必要的安全保护措施。

· 更新/更正不准确或不完整的个人信息的权利

在适用法律法规允许的某些情况下，我们可能会拒绝接受您的上述请求。 在这种情况下，我们会及时通知您拒绝接受您的请求的原因。如果适用的法律和法规允许，我们可能会就您访问您的信息的请求收取一定的费用。

出于安全考虑，您可能需要提供书面请求或以其他方式证明您的身份。

如您要求，且满足您的要求是实践可行且商业上可行的情况下，我们将在验证您的身份后回复您的要求：

o 对于在中国内地收集的个人信息，在15个工作日内回应您的请求；或

o 其他适用法律规定的时间范围。

· 仅适用于在欧洲经济区收集的个人信息：

若您位于欧洲经济区，而欧盟的《通用数据保护条例》适用于普华永道，则您可能享有其他权利。

15. 注销您的账户

本网站/应用程序的用户可向Penn W Pan (penn.w.pan@cn.pwc.com)发出请求，随时要求注销账户。我们将在适用法律规定的期限内回应您的请求。

16. 联系我们

若您想申请依据适用的隐私法行使权利，或在任何时候对于个人信息的处理有任何疑问、或有任何投诉，请联络我们的隐私保护部门

https://www.pwccn.com/en/privacy-team-contact-form.html or https://www.pwchk.com/en/privacy-team-contact-form.html.

如您对本声明的任何内容有疑问，请联系为您或您所属的机构提供本网站/应用程序访问权的普华永道项目组成员。

因本声明引发的或与本声明有关的任何争议，应当根据您/您所属机构与负责向您提供本网站/应用程序访问权的普华永道公司之间的协议（如有）解决。

17. 业务转让

我们保留将其拥有的所有数据转让给其业务或资产的利益继受人的权利,以符合适用法律法规。

18. 对本声明的修改

我们可能不时地更新本声明，以符合适用法律法规或其他正当目的。我们亦可能将该等变更单独告知您。如按照适用法律需要获得您的明确同意，则新的修订后的个人隐私声明将自该修订日起生效。因此，我们鼓励您定期查阅本声明，以了解我们如何保护您的个人信息。