隐私政策

1.1 关于高博金

本隐私政策适用于纽约州的有限责任合伙律所 Kobre & Kim LLP；在英格兰和威尔士注册的有限责任合伙律所 Kobre & Kim (UK) LLP（注册号 OC 347946，由英格兰和威尔士律师监管局授权和监管，编号 537858，增值税注册号 976 161 005）；高博金香港分所（一家香港律师事务所）；高博金上海代表处；高博金首尔分所（由大韩民国法务部批准的涉外法律顾问事务所）；英属维京群岛的有限责任合伙律所 Kobre & Kim (BVI) LP；开曼群岛的合伙律所 Kobre & Kim (Cayman)；高博金阿根廷分所（纽约州的有限责任合伙律所 Kobre & Kim LLP的分支机构）；高博金以色列分所（纽约州的有限责任合伙律所 Kobre & Kim LLC的分支机构）（以上统称“高博金”或“本所”）。

1.2 联系方式

如阁下对我们的隐私实践有任何疑虑，请直接寄送至以下地址或发送至以下邮箱：

非欧盟居民请寄送至以下邮寄地址：

Kobre & Kim
收件人：数据隐私（Data Privacy）
800 Third Avenue
New York, New York 10022

欧盟居民请寄送至以下邮寄地址：

Kobre & Kim
收件人：数据保护官（Data Protection Officer）
Tower 42
25 Old Broad Street
London, EC2N 1HQ

邮箱：privacypolicy@kobrekim.com

我们为什么收集及处理个人数据？我们如何分享个人数据？

我们处理个人数据的原因多种多样，主要取决于我们与阁下的关系。我们仅按照获取数据的目的来处理个人数据，避免为其他目的处理个人数据。如果我们与第三方分享阁下的数据，我们会要求第三方仅根据我们的指示，且仅为我们所告知的目的行事。

在特定情况下，高博金可能为回应政府机关的合法请求而需要披露个人数据，包括根据国家安全或执法要求所提出的请求。此外，这也包括我们善意相信为保护我们的权利、保障阁下安全或他人安全、调查欺诈，或回应行政机关的请求而必须披露的情况。

我们通常不会向第三方披露阁下的个人数据，除下方所示与履行我们对阁下所负义务以及实现本政策所述其他目的相关的情况之外。这些例外情况包括但不限于经我们与阁下达成的聘用协议条款授权的披露。

我们可能会从其他来源收到有关您的信息，包括公开的数据库或我们购买数据的第三方。为了进行研究和分析，我们使用这些数据来补充我们已经拥有的有关您的信息，以便执行我们所从事的法律服务。我们也可能使用此信息分发您可能感兴趣的有关您的业务活动或您与本所关系的材料。

如果您向我们提供他人的个人数据，或者其他人向我们提供您的个人数据，我们将仅根据提供给我们的特定原因并遵守本隐私政策使用该数据。可以从公共数据库或第三方获得的个人数据类型的示例包括您的名称、职称、公司及公开或通过第三方资源访问的个人或公司活动。

本《隐私政策》适用于以下数据处理活动：

1. 与我们根据阁下的请求提供法律服务相关的活动
1. 作为我们对阁下所负合同义务或合同签署之前义务的一部分，我们会按照与此等目的相关的方式处理数据。如果我们代表阁下对他人进行调查，我们会按照法律规定且符合公共利益的方式，或者按照我们共同认可的合法权益处理数据。如果阁下不同意我们的处理方式，我们可能无法向阁下提供所要求的法律服务。
2. 根据我们案件工作的性质，我们可能会处理与阁下的需求相关的各种个人数据。这些数据可能是阁下提供给我们的，也可能是我们通过公开数据库获得的，或者是我们向第三方购买的。我们利用这些数据补充我们为研究和分析目的已拥有的关于阁下的数据，以便履行我们受聘提供的法律服务。如果阁下向我们提供他人的个人数据，或如果他人向我们提供阁下的个人数据，我们将仅为该数据提供之目的利用该数据并遵守本隐私政策。
3. 为提供阁下所请求的法律服务，我们可能会向我们所聘请的第三方服务供应商分享此等数据。此等主体可能会获取阁下的个人数据，但仅限于为履行合同义务或合同签署之前义务中的责任。为履行对您的义务及您允许的其他明确目的，我们将与服务提供商分享数据。这包括但不限于通过我们可能与您签订的任何聘用条款所授权的披露。
2. 履行法定义务
1. 按照法律要求，我们需要实施某些特定行为，例如利益冲突检查、客户尽职调查和雇员筛选。如果阁下不同意我们的处理方式，我们可能无法与阁下合作。 
2. 为履行法定义务，我们可能会处理各种个人数据，包括阁下或第三方向我们提供的个人数据。但是，我们将仅处理我们负有法定处理义务的数据。
3. 仅当我们负有法定分享义务时，我们才会向其他人分享此等数据。
3. 根据要求或请求处理财务数据
1. 为与阁下进行业务往来，作为合同义务或合同签署之前义务的组成部分，我们会处理阁下的财务数据，以便我们收取结欠我们的资金或者支付结欠他人的资金。
2. 下列类型的数据将被用于此等目的：
1. 姓名
2. 联系方式数据
3. 所提供的产品和服务
4. 银行和资金转账数据
3. 仅当分享数据系履行前述合同约定或前合同约定所必需时，我们才会分享此等数据。
4. 发掘商业机会，进行商业推介
1. 作为我们合法权益的一部分，我们会为了发掘商业机会、以及为我们的客户提供优质服务而处理数据。
2. 下列类型的数据将被用于此等目的：
1. 姓名
2. 联系方式数据
3. 职业信息，例如公司名称、职位等
4. 业务及个人关系
3. 我们会向托管我们客户关系管理系统的第三方分享此等数据。
5. 直接营销
1. 我们会为了让我们的客户、商业合作伙伴或其他利益相关方及时了解相关数据和商业活动的动态而处理数据，前提是经其明示同意或作为我们合法商业权益的组成部分（取决于上述各方与我们的关系）。如阁下希望停止接收这些沟通信息，则可使用我们发送至阁下的电子邮件中所含的“退订”链接或通过 unsubscribe@kobrekim.com 联系我们来更新阁下的电子邮件首选项。
2. 下列类型的数据将被用于此等目的：
1. 姓名
2. 联系方式数据
3. 个人所选定的营销偏好
3. 我们会向托管我们客户关系管理（CRM）系统的第三方分享此等数据。
6. 回应阁下的问题和疑虑
1. 作为我们合法商业权益的组成部分，我们会为回应来自个人的一般请求而处理数据。
2. 我们仅为此等目的使用阁下提供给我们的个人数据。
3. 未经阁下同意，我们不会向第三方分享此等数据。
7. 考虑阁下是否适合受雇于我们
1. 作为我们合法商业权益的组成部分，我们会为考虑我们是否应雇佣阁下而处理数据。
2. 我们为此等目的使用以下数据：
1. 阁下直接提供给我们的数据
2. 阁下授权第三方分享给我们的数据
3. 阁下授权我们获取的数据
4. 可公开获取的数据
3. 我们可能会向以下主体分享此等数据：
1. 向我们提供候选人面试和评估服务的第三方公司
2. 代表我们进行背景筛查的供应商（信用调查代理机构、犯罪记录机关）
3. 学术机构（大学、学院等），以核实阁下所提供的数据
4. 在我们的雇佣程序中为我们提供服务的其他第三方供应商（或潜在供应商）
8. 监控犯罪活动，确保数据安全
1. 作为我们合法安保权益的组成部分，对于阁下在接触我们的数据技术资源以及访问我们办公室时直接提供给我们的数据，我们会进行处理。
2. 我们会为上述目的使用下列类型的数据：电子识别符（即互联网协议地址等）、与阁下的电子识别符相关的元数据（请求、日期戳印等）、监控录像。
3. 我们会向监控我们网络可疑活动的第三方和执法机关（如果我们认为已发生犯罪）分享此等数据。
9. 了解个人如何与我们的网站互动
1. 作为我们合法权益的组成部分，我们会为了分析总体趋势、管理网站（从而为阁下提供最优服务）而处理阁下访问我们网站时被记录的数据。阁下可在个人浏览器上控制或阻止使用 cookies。但是，禁用或删除 cookies 可能限制阁下对我们网站特定功能的使用。
2. 我们使用唯一识别符（互联网协议地址或 cookie）处理与阁下与我们网站互动相关的数据，包括浏览器类型、互联网服务供应商（ISP）、推荐退出页面、在我们网站上浏览的文件（例如，HTML 页面和图形）、操作系统、日期/时间戳和/或点击流数据。
3. 我们会向某些第三方分享此等数据，阁下可在我们的Cookie政策中找到该第三方的名单。

1.4 我们如何处理阁下的数据？

高博金会采取所有合理必需的措施，确保阁下的个人数据准确且最新，确保转移给他人的任何个人数据的处理遵守本《隐私政策》，并且是安全的。为向阁下提供阁下所请求的服务或数据，我们可能需要将您的个人数据传输到位于每个国家/地区的每家公司分支机构和/或服务提供商。这并不会消减阁下的权利。仅当在转移个人数据前第三方已提供适当的合法对价且已签署适当的法律协议，高博金才会向第三方转移个人数据。

我们不会将阁下的个人数据出售、转售、出租或许可给任何第三方。但是，如按收集和处理阁下个人数据之目的有关要求，高博金可能在服务提供商代表我们提供服务以帮助我们开展业务活动的特定范围内与我们的服务提供商分享该数据。此等公司仅有权以向我们提供此等服务所必需的方式，按照我们的指示，使用阁下的个人数据。 

我们保留在出售或转让我们的全部或部分业务或资产时转让我们持有的阁下任何数据的权利。如果发生此等出售或转让，我们会尽合理努力，确保受让方以符合本《隐私政策》的方式使用阁下通过网站提供的个人数据。

1.5 数据保留与数据安全

仅在以下情形下，我们会将数据保留必要的时间：

1. 我们负有此等法定义务或合同义务
2. 系向阁下提供阁下所请求的服务所必需
3. 存在商业价值，且商业利益未超过个人利益
4. 从公共利益的角度而言，具有历史价值

阁下的个人数据安全对我们十分重要。我们会在数据传输过程中以及自我们接收数据之时起，遵守公认的标准保护数据。高博金制定了旨在保护阁下个人数据不遭未经授权访问、意外丢失以及不当使用和披露的政策和技术措施。如阁下对阁下的个人数据安全有任何疑问，请通过 privacypolicy@kobrekim.com 联系我们。

我们的数据保护标准符合我们各个运营中的客户区域的必需标准。

1.6 阁下的权利

高博金致力于根据我们从数据处理活动中收到的所有个人请求采取行动，无论他们居住在何处。个人可以通过本段末的电子邮件地址访问、更正或请求删除其个人数据。

然而，欧盟居民享有《通用数据保护条例》赋予数据主体的若干项权利。高博金遵守《通用数据保护条例》的情况受英国信息专员公署（UK Information Commissioner’s Office）监督。数据主体的权利包括：

1. 知情权
2. 访问权
3. 整改权
4. 删除权
5. 限制处理权
6. 数据携带权
7. 异议权
8. 向监督机关（信息专员公署）投诉的权利

如阁下欲了解更多与此等权利相关的信息，请查询信息专员公署网站上的指引，网址：https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/

欧盟居民可通过向我们的数据保护官发送请求（联系方式见本《隐私政策》文首，任一方式均可）的方式提交请求，以行使此等权利。此等请求应至少包含：

1. 阁下的全名、地址以及阁下想要提供、以便我们识别阁下的身份和阁下所需信息的任何其他信息。
2. 阁下请求的性质（即访问、整改等）以及与请求相关的时间段（起止日）（由请求的性质决定）

我们将于 30 日内响应所有数据主体的请求。如调查请求所需期限超过 30 日，我们会告知阁下我们需要更多时间的原因。对于复杂请求，我们可能需要至多 3 个月予以响应。我们不会因阁下行使权利而向阁下收费。

如发生以下情形，我们可能会驳回阁下的请求：

1. 请求不合法 
2. 请求人的身份无法确认
3. 如果我们具有凌驾性的合法利益

阁下可通过以下方式向信息专员公署投诉：

网站：https://ico.org.uk/concerns/

电话：+44 303 123 1113

对于所有其他国家：

访问

高博金将回答有关我们是否持有您的任何个人数据的任何疑问。您可以通过privacypolicy@kobrekim.com与我们联系，访问、更正或请求删除您的个人数据。在某些情况下，我们可能保留您的个人数据，以便继续提供必要的服务或遵守法律要求。我们将在合理的时间范围内回复这些请求。

2.1《欧盟-美国隐私盾框架》与《瑞士-美国隐私盾框架》

高博金已加入《欧盟-美国隐私盾框架》（EU-U.S. Privacy Shield Framework）和《瑞士-美国隐私盾框架》（Swiss-U.S. Privacy Shield Framework）（二者合称“《隐私盾框架》”），并已获得了上述《隐私盾框架》下的合规证明。高博金致力于确保所有来自欧盟成员国和瑞士的个人数据均依照各《隐私盾框架》处理，且遵守各《隐私盾框架》的相关准则。如欲获知更多与《隐私盾框架》相关的信息，或者查看我们的合规证明，请访问美国商务部（U.S. Department of Commerce）管理的《隐私盾清单》（Privacy Shield List），网址：https://www.privacyshield.gov/list。

针对根据各《隐私盾框架》收到的个人数据，高博金负责处理就此等个人数据的处理（包括向代表其行事的第三方转移个人数据）。高博金遵守《隐私盾框架》中与源于欧盟和瑞士的个人数据的进一步转移相关的准则，包括与进一步转移相关的责任条款。

关于根据《隐私盾框架》接收或转移的个人数据，高博金服从美国联邦贸易委员会（U.S. Federal Trade Commission）的监管执法权。在某些情形下，为应对政府机关提出的合法要求（包括根据国家安全法或执法规定提出的要求），高博金可能需要披露个人数据。

如阁下对隐私或数据使用有疑虑，并且我们的处理结果无法令阁下满意，请登陆https://feedback-form.truste.com/watchdog/request联系我们位于美国的第三方争议解决供应商（免费）。

如满足某些条件（详见隐私盾网站https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint），阁下可在其他争议解决程序已穷尽的情况下诉诸具有约束力的仲裁。

欧洲经济区（“EEA”）的用户可以看到我们使用Cookie的类型、我们为何使用 Cookie，以及通过点击我们网站底部Cookie 横幅中“设置Cookie”的链接，或者点击这里，来控制我们如何使用那些不是为了网站运行而严格必须的Cookie。

更改Cookie设置

当EEA用户首次访问我们的网站时，我们会在您使用网站前主动征询您是否同意我们使用cookies，除了那些绝对必要的cookies之外，cookies将下载到您的设备上。通过弹出窗口获得同意，单击“我接受”表示您同意我们使用cookies。

在任何时候，EEA用户都可以通过访问网站中的设置，撤销或更改您对我们域名中Cookies的同意，方法是指定特定类别Cookie的特定许可，或者通过对网站功能严格必需的Cookies之外的所有Cookies表示同意。浏览器。有关如何执行此操作的说明，请参阅以下部分。

但是，请注意，如果您删除cookie或拒绝接受它们，您可能无法使用我们提供的所有功能，您可能无法存储您的首选项，并且我们的某些页面可能无法正常显示。强烈建议您在访问我们的网站时接受我们对cookies的使用，以获得最安全和最有效的用户体验。

2.2 亚太经济合作组织《跨境隐私规则体系》

高博金的隐私实践遵守亚太经济合作组织（“APEC”）的《跨境隐私规则体系》(Cross-border Privacy Rules System，简称“CBPR”）。APEC的CBPR体系为各组织提供了框架，以确保在APEC缔约经济体间转移的个人数据得到保护。如欲获知更多与APEC框架相关的信息，请点击这里【PDF】。

被动收集

与大多数网站一样，本网站会自动收集某些信息。此信息可能包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、在我们网站上查看的文件（例如，HTML页面和图形）、操作系统、日期/时间戳及/或点击流数据来分析汇总趋势并管理网站。

跟踪技术

我们的网站使用cookies和类似技术。此外，我们还使用第三方服务，包括Google Analytics和LinkedIn，它们也设置了Cookies。这些功能使我们能够分析趋势并跟踪运动，以更好地了解个人用户如何体验我们的网站整体。您可以在单个浏览器级别控制或阻止cookies的使用。但是，禁用或删除Cookies可能会限制您在我们网站上使用某些功能或功能。要了解有关我们如何使用跟踪技术的更多信息，请阅读我们的Cookie政策。

广告和社交网络服务

我们的网站包括社交媒体功能，如Facebook，Twitter，YouTube和LinkedIn共享按钮以及其他社交媒体集成。这些功能可能会收集您的IP地址，您在我们网站上访问的页面，并可能设置cookie以使该功能正常运行。社交媒体功能和小部件由第三方托管或直接托管在我们的网站上。在某些情况下，例如与您的网络共享内容，您必须登录到您的社交媒体帐户才能这样做。您与这些功能的互动受提供该功能的相关公司的隐私政策的约束。