数据保护通知
生效日期 : 2022 年 9 月 9 日
最后更新 : 2025年4月22日
培信管理咨询有限公司及其子公司、关联公司和共同控制实体（统称为“培信”、“我们”或“我方”）致力于保护您的隐私和安全。我们遵守相关司法管辖区的数据保护法，包括《迪拜国际金融中心数据保护法》（2020 年 DIFC 第 5 号法律）、香港《个人资料（私隐）条例》(PDPO)、马来西亚《个人数据保护法》(PDPA) 以及新加坡《个人数据保护法令》(PDPA)。
本数据隐私声明（以下简称“声明”）解释了我们如何收集、处理和保护您提供给我们的、或我们收集的有关您的任何个人数据。访问或使用我们的网站服务，或向我们提交信息，即表示您确认并同意本声明所述做法。
本声明适用于我们拥有或控制的个人数据，包括受委托第三方组织代表我们收集、使用、披露或处理的个人数据。
我们致力于确保您所提供信息的保密性和隐私性。继续使用本网站，即表示您同意本隐私政策及其任何后续更新。
若您通过“联系我们”链接或职业咨询服务提供个人可识别信息（例如您的姓名或联系方式），我们可能会保留此类信息。请放心，我们收集到的任何个人信息都不会出售、出租或租借给第三方。
Cookie 的使用
本网站可能会使用 cookie 来提高性能并增强您的用户体验。此类 cookie 与匿名用户及其计算机相关联，不会收集个人数据。部分由第三方使用的 cookie 有助于培信评估其互动和推广活动的有效性。此类 cookie 具有临时性，仅用于提高数据传输的效率。
用户可以配置浏览器以接收 cookie 通知，并阻止其安装。有关 cookie 的信息，请访问 http://www.allaboutcookies.org/。如需删除现有 cookie，用户可以调整浏览器设置，如需阻止未来的 cookie，用户可以相应地更改浏览器设置。
我们可能会使用 IP 地址来分析趋势、收集广泛的人口统计信息并监控网站性能。IP 地址不与个人可识别信息相关联。
我们收集的有关您设备的信息
每次您使用我们的网站服务时，我们可能通常会自动收集以下信息：
技术信息，包括浏览器类型、操作系统和时区设置（“设备信息”）。然而，我们不会收集唯一设备标识码，例如移动网络信息或设备令牌；
您使用我们网站服务的详细信息，包括但不限于流量数据、页面浏览量以及您访问的资源（“日志信息”），但此类日志信息是匿名的，且不与个人数据相关联；
如果您不希望与我们共享某些数据，或者不希望我们出于某些目的使用/共享此类数据（在适用法律及本声明允许的范围内），您可随时更改您的偏好。有关如何操作的更多信息，请参阅您的设备提供商的说明（如适用）。
个人数据描述
个人数据是指关于您并能识别您身份的信息，例如您的姓名、身份证号码、国籍、地址、电话号码、电子邮件地址、职业、公司详细信息、行业，以及您以表单形式提供给培信，或由培信收集、存储或处理的任何其他信息。
如果您是客户，则必须提供个人数据，否则培信可能无法基于下述目的处理您的数据。
如果您是代理商、供应商、供货商或服务提供商，则也必须提供个人数据，否则可能会违反法律或监管要求，并可能阻碍培信与您互动或就所提供服务签发费用账单的能力。
一般而言，出于其他目的提供个人数据为自愿行为。
本声明中使用的其他术语，在上下文允许的情况下，应具有上述相关司法管辖区立法所赋予的含义。
我们收集的数据
我们根据与您的互动收集各种类型的个人数据，其中可能包括：
个人身份信息（如姓名、地址、联系方式）
就业信息（如职位、工作经历）
通讯（如电子邮件往来）
位置数据（如适用）
收集个人数据的目的
培信可能基于以下业务活动使用和处理您的个人数据，包括但不限于：
对于客户：
履行我们提供商品和/或服务的义务
保持沟通并管理客户关系
用于账单开具及发票处理等行政目的
处理您参与活动、会议或研讨会的相关事宜
根据您的需求开发和增强服务
对于代理商、供应商、供货商或服务提供商：
聘请您提供服务，并进行必要的尽职调查
处理服务费用的支付事宜
促进沟通并维持业务运营
一般目的：
核实身份
回复查询、投诉和反馈
内部行政目的
确保遵守法律法规
预防及追究犯罪行为
出于上述目的与第三方服务提供商及官方机构共享数据
与上述事项相关或与之相联系的任何其他附带商业目的。
提供个人数据，即表示您同意我们按照本声明所述方式使用和处理您的个人数据。
个人数据的来源
我们可能会从各种来源获取个人数据，包括：
申请或尽职调查表
招聘流程
网站
名片
公开来源（如政府平台）
社交媒体资料
电子邮件或书面信函
活动、会议或研讨会
第三方、业务伙伴或关联实体
个人数据的披露
我们致力于确保您的个人数据得到保护，并按照相关数据保护法（包括香港、新加坡、马来西亚和迪拜的数据保护法律）进行处理。本节概述了我们可能如何及何时在集团内部及向第三方共享您的个人数据。
我们可能根据本声明所述，或在数据收集或共享时描述的方式，共享我们收集的有关您的个人数据，包括但不限于以下情形：
集团内部披露
我们可能会将您的个人数据披露给集团下属子公司和关联实体。上述实体将根据本隐私政策及适用的数据保护法律处理您的数据。
通过我们的网站服务共享
我们可能会在通过我们网站提供的相关服务中与第三方共享您的个人数据，包括：
与第三方共享，以便为您提供所请求的服务，这些服务通过合作伙伴关系或第三方或我们提供的服务提供；或
与您选择让我们与其共享您的个人数据的第三方共享，例如，其他与我们的 API 或网站服务集成的应用程序或网站，或我们与之集成的 API 或服务。
向第三方披露
我们可能会出于各种目的与受信任的第三方共享您的个人数据，包括但不限于：
服务提供商：如工资单提供商、IT 支持或其他外包职能提供商。这还包括供应商、顾问、营销合作伙伴以及其他需要访问数据，以代表我们开展工作或履行合同的人员。
供应商：用于与员工相关的服务（例如工资单、医疗保险）或满足客户要求。
招聘机构：协助开展员工招聘工作。
专业顾问和审计师：包括法律顾问、财务顾问和咨询顾问。
政府机构：以遵守法律、监管或法定要求。
业务合作伙伴和关联方：以支持我们的业务运营及合作伙伴关系。
经您同意：如果您选择共享您的数据。
法律和法规合规性：响应官方机构的要求或履行法律义务。
公司交易：与合并、收购或业务重组有关。
匿名化数据：以无法识别您身份的汇总或匿名形式与第三方共享。
我们在下文中提供了有关向第三方披露的更多详细信息。
政府数据共享
在某些情况下，我们有法律义务与公共机构或执法部门共享信息，例如以下特定情形：
法院命令或法律程序：我们可能需要根据法院命令提供相关信息，或者必须配合监管机构合作处理投诉或调查。在任何情况下，我们都会力求确保共享信息具备合法依据，留存决策记录，并确保我们拥有共享信息的法律基础。
未付款项：在未支付款项（包括罚款或法院判定的费用）的情况下，我们可能会共享信息。如果在规定的付款期限内仍未清偿债务、未制定付款计划或未遵守已商定的付款计划，我们可能会启动正式的诉讼程序，以追回全部未付罚款。
因此，培信将向委托的诉讼及追偿专家共享个人数据，以便他们识别资产并通过法院采取追偿行动。
我们将确保任何此类披露均符合适用的法律要求。
个人数据的保护
在与第三方（包括香港、新加坡、马来西亚或迪拜境外的服务提供商或关联方）共享您的个人数据时，我们将采取适当措施，确保此类数据继续根据相关法律标准受到保护。
无论个人数据在哪个司法管辖区处理，我们都将努力对个人数据保持同等水平的保护。
个人数据的收集、使用和披露
我们将采取必要措施，确保您的个人数据根据适用法律及本声明得到公平、合法的处理。提交您的个人数据，即表示您确认此类数据可能基于行政管理职能被传输、存储或处理，包括回复问询、管理业务运营，以及开展未来的信息或推广活动。我们不会仅依赖自动化决策来处理您的个人数据。
除非法律要求保留更长期限，否则我们将在合理期限内保留个人数据，以确保我们的服务正常运行、开展研究并遵守适用法律。
我们不对您所提供信息的准确性负责，但您可以更新或请求修改您的个人数据。我们将在收到请求后删除或停止使用您的个人数据，除非法律要求或为履行已约定的服务。
访问或使用我们的网站服务，即表示您确认您所提供的信息可能会被用于本政策所述的处理操作。
我们可能会在以下情况中披露您的个人数据：
为履行向您提供商品及服务的义务。
向参与履行上述目的相关职能的第三方服务提供商、代理商或合作机构披露。
数据处理的法律依据
我们根据以下一项或多项法律依据处理个人数据：
同意：您已明确同意处理您的个人数据。
合同必要性：为履行与您签订的合同（如雇佣或服务协议）。
法律义务：为遵守法律要求（如税务申报或监管合规）。
合法利益：基于合法利益处理您的个人数据（如反欺诈、行政目的或业务运营），前提是此类权益不会凌驾于您的权利和自由之上。
依赖合法利益例外
根据相关法律，我们可能会出于培信管理咨询有限公司及其关联实体的合法利益，在未经同意的情况下收集、使用或披露您的个人数据。我们将评估潜在的不利影响，并确保合法利益大于此类影响。
我们可能基于以下合法利益使用您的个人数据：
欺诈检测与防范
防止服务滥用
防范公司设备数据泄露
即使您与我们的关系（如合同关系）已终止，此类目的仍可能在合理期限内继续存在。
您的权利
根据您所在的司法管辖区，您对您的个人数据享有以下权利：
访问权：请求访问您的个人数据。
更正权：请求更正不准确或不完整的数据。
删除权：在某些情况下请求删除您的数据。
反对权：在特定情况下（如直接营销）反对处理。
限制权：在某些情况下请求限制数据处理。
数据可携带权：请求以结构化、机器可读的格式将数据传输至另一控制者。
同意撤回权：随时撤回对数据处理的同意（如适用）。
您也可以通过联系我们，提出问询或请求限制对您数据的处理。
请求访问、更正或限制
访问：您可以在提前合理声明的情况下请求访问您的个人数据。
更正：请求更正或更新不准确或过时的数据。
限制处理：您可以撤回同意以限制对您数据的处理，但须遵守法律或合同限制。
在法律允许的情况下，培信可能会对数据访问收取费用，并保留在允许的情况下（如成本与隐私风险不成比例时）拒绝访问或更正的权利。
如果您不希望通过网站上的 cookie 收集您的个人数据，您可以通过调整互联网浏览器设置以禁用、阻止或停用 cookie，或通过清除互联网浏览器历史记录及缓存数据来实现。
您就收集、使用和披露个人数据所提供的同意持续有效，直至您以书面形式撤回同意。您可以通过书面形式或电子邮件向我们的数据保护官（联系方式见下文）提出撤销同意，以停止出于任何或所有目的收集、使用和/或披露您的个人数据。
收到您的书面请求后，我们可能需要一段合理的时间进行处理，具体取决于请求的复杂程度及其对我们与您关系的影响。我们将告知您撤回同意的后果，包括可能影响您的权利和义务的任何法律后果。一般而言，我们的目标是在十 (10) 个工作日内处理您的请求。
虽然我们尊重您撤回同意的决定，但请注意，根据请求的性质和范围，我们可能无法继续提供某些商品或服务。在此情况下，我们将在处理您的请求前通知您。如果您决定恢复同意，请按照上述方式以书面形式告知我们。
请注意，撤回同意不会影响我们在适用法律允许或要求的情况下继续收集、使用和披露个人数据的权利。
个人数据的访问与更正
您有权访问和请求我们持有的您的个人数据的副本，或就我们如何使用或披露您的数据提出问询。如果信息不准确或不完整，您也可以请求更正。此外，您可以请求限制、删除或传输您的个人数据，或行使适用数据保护法律赋予的其他权利。
如需提交请求，请通过以下联系方式以书面或电子邮件形式联系我们的数据保护官。虽然访问请求通常是免费的，但我们可能会收取合理的费用以覆盖额外的行政费用，我们将在处理您的请求之前告知这笔费用。
我们的目标是在三十 (30) 个日历日内回复您的请求。若无法如期回复，我们将通知您并提供预计的回复时间。如果我们无法提供所请求的数据或进行更正，我们将解释原因，除非法律豁免。
在您行使自身权利时，我们不会通过拒绝提供服务、改变服务价格或服务质量等方式对您进行歧视性对待。但根据您所在司法管辖区的相关适用法律，若此类措施经客观判定具有普遍合理性，且适用于所有提供或接受此类福利的个人，则不在此限。
请注意，某些第三方或外部数据库可能会继续处理过时或不准确的数据，直至其系统更新或您直接联系他们进行更正。
个人数据的安全性
培信实施严格的程序和安全措施，以防止未经授权的个人数据访问。对于通过我们的网站或应用程序提供给我们的个人数据，将存储在访问受限的计算机系统中。存储在云服务中的数据经过加密，包括使用第三方存储提供商的情形。
为保护您的个人数据免遭未经授权的访问、使用、披露、更改或销毁，我们采取了适当的管理、物理和技术措施。其中包括最大限度减少收集数据、实施身份验证和访问控制（如强密码策略、“需要知道”的数据披露等）、加密数据以及利用最新的防病毒保护和网络安全措施。
对于非电子化环境中的个人数据，我们也同样执行严格的保护措施。
然而，请注意，任何互联网传输或电子存储方式都并非完全安全。尽管我们无法保证绝对安全，但我们致力于不断审查和增强信息安全措施，以保护您的数据。
在适用法律允许的范围内，培信明确声明，如果任何其他第三方通过欺诈或其他非培信过错的手段获取您提交的个人数据，培信不承担由此产生的任何责任。
个人数据的保留
我们将在实现数据收集目的所需的期限内保留您的个人数据，或按照适用法律的要求或允许的期限进行保留。
一旦合理判断此类保留不再符合数据收集的目的，且不再为法律或业务目的所必需，我们将停止保留您的个人数据，或删除可将数据与您关联的方式。
个人数据的传输
为开展业务并履行监管义务，我们可能会在香港、新加坡、马来西亚和迪拜等我们或我们的服务提供商经营业务的地点传输、处理和存储您的个人数据。我们将确保您的个人数据按照适用的法律标准得到保护。
您理解并同意，我们按照本声明所述在迪拜、香港、马来西亚和新加坡的实体之间传输您的个人数据。
虽然我们通常不会将个人数据传输至来源国之外的国家/地区，但如果这样做，我们将确保您的个人数据继续受到至少与适用数据保护法律规定的标准相当的保护。
来自未成年人和其他个人的个人信息
作为父母或法定监护人，请勿允许您监护的未成年人（18 岁以下的个人）向培信提交个人数据。如果将此类个人数据提供给培信，则表示您特此同意我们处理该未成年人的个人数据，并亲自接受并同意受本声明的约束，对该未成年人的行为负责。
在某些情况下，您可能已提供与其他个人（如您的配偶、家人或朋友）相关的个人数据。在此情况下，您声明并保证，您已获得授权向培信提供其个人数据，并且已获得他们的同意，允许以本声明所述方式处理和使用他们的个人数据。
营销及推广目的
培信可能会使用您的个人数据向您发送营销信息，包括：
时事通讯、提醒、更新、邮件和节日问候。
培信或其合作伙伴举办的项目或活动的邀请。
与您参加项目或活动相关的声明。
上述通讯可能通过邮寄、电话、短信、电子邮件或亲自送达的方式发送。如果您不希望接收此类信息，可发送电子邮件至 marketing@perunconsultants.com 联系我们，选择退出。
您有权随时选择接收、选择退出或更新营销信息接收偏好。请注意，选择退出推广电子邮件不会影响交易类或服务相关通讯。此外，退出某项培信服务，可能无法阻止您收到与培信关联的其他服务或第三方提供商的营销电子邮件。
若您的联系信息存在于第三方营销名录中，则必须直接联系此类第三方以请求删除。
确认与同意
本声明与任何其他适用于我们收集、使用和披露您个人数据的声明、合同条款及同意条款一并适用。
通过与培信通信、使用培信的服务，或基于您与培信的互动，即表示您确认已阅读并理解本声明，且同意并认可培信按照本声明所述使用、处理和传输您的个人数据。
培信有权随时修改、更新或修订本声明的条款，并在网站上发布更新声明。我们可能会不时修改本声明，恕不另行声明。您可以通过参考本声明的上次更新日期来确定是否进行了任何此类修改。继续使用我们的服务，即表示您确认并接受此类更改。
如果英文版本与其他语言版本之间存在任何冲突，应以英文版本为准。
数据主体的义务
培信有必要收集并保留客户的个人数据。因此，客户也有义务以最准确的方式向我们提供个人数据。如果您不向我们提供个人数据，培信将无法为本声明所述的目的处理个人数据，或无法有效地为客户提供服务，并且我们之间已建立或拟建立的一切关系将立即终止并失效。
我们通常依赖您（或您的授权代表）提供的个人数据。为确保您的个人数据是最新、完整和准确的，如果您的个人数据发生变更，请通过以下联系方式以书面或电子邮件形式通知我们的数据保护官。
外部链接
本网站和应用程序可能包含指向互联网上由第三方拥有和运营的其他网站（以下简称“外部网站”）的链接。此类链接仅为方便您而提供，并不代表培信对此类外部网站的内容或其可靠性的认可。您确认，培信不对任何外部网站的可用性或信息和内容负责。如果您对这些链接或外部网站上的内容有任何疑虑，应该联系该外部网站的网站管理员或网络管理员。
如果您决定访问链接的第三方网站，则需自行承担风险。培信不承担任何责任，也不对您因根据网站服务链接到的其他网站上的内容行事而引起或导致的任何损失或损害承担任何责任。
建筑物安全及物品
将根据适用的建筑物管理政策保存建筑物安全记录，其中包含进入和离开培信办公场所时收集的签到和签退信息。
在适用法律允许的范围内，培信不对您离场后遗留在培信办公场所内的任何物品负责，无论是否包含个人数据或其他商业信息。
联系信息
如果您对我们的个人数据保护政策和程序有任何疑问或反馈，或希望提出任何请求，请通过以下方式联系我们的数据保护官：
电子邮件地址： DPO@perunconsultants.com
香港地址： 香港中环奥卑利街 3-5 号荷李活商业大厦 7 楼
新加坡地址： 10 Anson Road, #10-10 International Plaza, Singapore 079903
马来西亚地址： Unit 50-5-10, Level 5, Wisma UOA Damansara, 50 Jalan Dungun, Damansara Heights, 50490 Kuala Lumpur, Malaysia。（点击此处参阅马来语隐私政策。）
迪拜地址： Perun Consultants (DIFC) Limited, Office 2, Level 3, Gate Village 8, Dubai International Financial Centre, PO Box 507439, Dubai, United Arab Emirates
填写表格： https://www.perunconsultants.com/en/contact-us
司法管辖区特定条款
香港：在香港，个人数据受《个人资料（私隐）条例》(PDPO) 保护。根据 PDPO，您有权要求访问并更正您的个人数据。
新加坡：在新加坡，个人数据受《2012 年个人数据保护法令》(PDPA) 保护。根据 PDPA，您有权请求访问并更正您的个人数据，并有权撤回对个人数据处理的同意。
马来西亚：在马来西亚，个人数据受《2010 年个人数据保护法》(PDPA) 管辖。根据 PDPA，您有权访问并更正您的个人数据，并有权撤回对其处理的同意。
迪拜国际金融中心 (DIFC)：在 DIFC，个人数据受《DIFC 数据保护法》（DP 法）保护。根据 DP 法，您有权访问、更正和删除您的个人数据。如果您是 DIFC 辖区居民，您可以就数据隐私问题向 DIFC 数据保护专员办公室提出投诉。
您还可通过以下方式联系 DIFC 数据保护专员办公室：
电话： +971 4 362 2222
邮寄： Dubai International Financial Centre Authority, Level 14, The Gate Building