隐私声明

1.1 奥纬企业管理咨询（上海）有限公司（“奥纬”或“我们”）致力于保护访问我们网站（“网站”）的客户和用户（“您”）的隐 私。本隐私声明（“隐私声明”）阐述了我们网站收集和共享个人信息的做法，旨在告知您我们网站收集个人信息、使用个人信息以及共享您选择提供给我们的 个人信息的方式。

1.2 如果我们向您收集个人信息，我们还可能提供进一步的声明，声明强调我们计划对您个人信息的一些使用用途以及您同意或退出选 定信息使用用途的能力。

1.3 我们的网站可能包含导向其他第三方网站的链接。如果您点击任何第三方网站链接，请注意相关网站有相应的隐私政策。对于第三 方网站隐私政策或其对您个人信息的处理，我们不承担任何责任或义务。向第三方网站提交任何个人信息之前，请认真审查相关政策。

1.4 本隐私声明涵盖以下领域：

(a) 我们所收集的有关您的个人信息

(b) 我们如何使用您的个人信息

(c) 我们如何保护您的个人信息

(d) 联系我们和您所拥有的阻止营销以及访问和更新您个人信息的权利

(f) 本隐私政策的修订方法

2.1 我们将收集和处理有关您的下述全部或部分个人信息：

(a) 您向我们提供的信息►您 向我们提供的个人信息，例如使用联系表格或我们网站上的任何报告订阅表格时提供的个人信息，包括姓名、电邮地址和其他联系方式。如果您主动申请奥纬工 作岗位并通过我们的求职招聘网站提交岗位申请，我们将会收集您通过我们的求职招聘网站提交的信息。关于我们如何处理该信息，请参阅我们的求职招聘网站 上的候选人隐私声明；

(b) 我们之间的沟通信息►如 果您与我们联系，我们通常保留一份双方通信往来记录；

(c) 研究调查信息►如 果我们请求您完成用于研究目的的问卷调查， 我们将收集所完成的调查问卷提供的信息；

(d) 网站和通讯使用情况►您 的网站访问详细信息以及通过缓存数据和其他跟踪技术收集的信息，包括但不限于您的IP地 址和域名、您的浏览器版本和操作系统、流量数据、位置数据、网页日志和其他通信数据以及您访问浏览的资源。

3.1 本节说明奥纬对于通过网站收集的个人信息的使用目的。

3.2 请注意，除了下文提出的信息披露之外，某些情况下我们还向奥纬的服务提供商、承包商、代理商和关联公司披露个人信息，这些 公司代表奥纬开展本声明所述的活动。

(a) 为了有效地与您沟通和开展我们的业务►为 了开展我们的业务，包括回答您的询问、因其他原因与您沟通或履行您与我们签订的任何协议所产生的义务，某些情况下可能包括将您的数据提供给第三方，如 代理商、承包商或我们的专业服务顾问（例如: 法律、财务、业务或其他顾问）。

(b) 为您提供营销信息材料►即 按照您本人的选择，提供最新信息以及相关优惠活动。我们还可能通过邮寄、电子邮件、短信、电话和传真方式，使用您的个人信息向您推销我们自己和我们选定的业务合作伙伴的产品 和服务。若法律要求，我们将在收集个人数据时征求您对开展此类营销活动的同意。我们将在发给您的电子营销往来信函中提供取消信息订阅或退出接收后续信 函往来的选项，或者您可以按照下文第 5.5 段的规定联系我们，选择退出接收后续营销信函往来。

(c) 研究和开发目的►分 析您的个人信息以更好地了解您和其他客户的服务和营销需求，并且更好地了解我们的业务和开发我们的产品和服务。

(d) 监控某些活动►监 控查询和交易，旨在确保服务质量、程序合规以及打击欺诈行为。

(e) 通知调整和变化►通 知有关我们服务和产品的调整和变化。

(f) 确保网站内容的参考价值►确 保以最有效的方式将我们网站的内容呈现给您和发送到您的设备，其中可能包括将您的数据提供给业务合作伙伴、供应商和/或 服务提供商。

(g) 重组或调整我们的业务►如 果我们：（i） 将就出售全部业务或部分业务与第三方进行谈判; （ii） 被出售给第三方; 或（iii） 开展重组，作为尽职调查流程的一部分，我们可能需要将您的部分或全部个人信息转移给第三方（或第三方的顾问机构）用于分析业务出售或重组建议方案。我 们还可能需要在出售业务或重组后将您的个人信息转移给重组后的实体或第三方用于本隐私声明所述的相同目的。

(h) 涉及法律或监管义务►受 制于中国法律的义务和要求，我们处理您的个人信息以满足监管合规要求，或在需要的情况下作为与监管机构对话的一部分，其中可能包括就第三方、法庭服 务、监管机构和/或 执法机构的问询、法律程序或调查，或者当被强制要求时，向该等第三方、法庭服务、监管机构和/或 执法机构披露您的个人信息。在允许的情况下，我们将把上述信息披露要求转发给您，或者在回应上述信息披露要求之前通知您，除非这样做会妨碍犯罪预防或 侦查。

互联网安全性

4.1 通过互联网或网站传输的任何数据都无法保证免受入侵，但我们采取商业上合理的物理、电子和程序保护措施，依照数据保护法规 要求保护您的个人信息。

4.2 您所提供的全部信息都存储在奥纬或奥纬分包商的安全的服务器中（可能位于中国境外），信息的访问和使用均执行我们的安全政 策和标准规范。对于我们提供给您访问网站某些部分所需的密码（或您选择的密码），您有责任确保密码信息保密并遵守我们通知您的其他安全程序。我们要求您不要与任何人共享密码。

个人信息的提供、传输和披露

4.3 作为跨国集团的一部分，为了我们的合法业务需求和上文第3节 提及的处理目的，我们可能会向威达信公司集团内的关联公司传输个人信息，包括奥纬的关联公司，具体名单点击此 处了 解（统称“接收方”）。

在我们向中国境外提供您的个人信息之前，我们将满足中国法律法规关于个人信息跨境传输的适用 要求，并要求海外接收方以不低 于中国适用法律法规要求的水平保护您的个人信息。

除法律要求或允许外，我们将不会在未寻求并取得您单独同意的情况下公开您的个人信息。

信息存储限制

4.4 我们在为信息收集的处理目的以及任何其他批准的关联目的（例如为了遵守某些法规要求，我们保留个人信息的时间要求超过最初 收集信息的目的）所需的时间内保留您的个人信息。相关目的实现后，我们将依照我们内部的信息保留政策对您的个人信息进行不可逆地匿名化处理（匿名化之 后的信息将被保留），或者将其安全地销毁。

营销

5.1 您有权要求我们不得出于营销目的处理您的个人信息。您可以随时点击发送给您的电子营销通信中的"取 消订阅"选 项，或按照下文第 5.5 段的规定联系我们，行使上述权利。

更新信息

5.2 我们将尽合理努力确保您的个人信息准确无误。为了帮助我们做到这一点，您应按照下文第5.5段 的规定联系我们，通知我们有关您所提供的个人信息的任何更改。

您的权利

5.3 在某些条件下，您有权：

(a) 知晓我们的处理活动，并根据适用法律对您的个人信息做出决定；

(b) 查阅和复制您的个人信息；

(c) 如果我们持有的信息不准确或不完整，更正或补充您的个人信息（请见第5.2段）；

(d) 要求我们删除任何我们不再有合法理由使用的个人信息；如果删除在技术上难以实现，或者法律要求我们继续保留该信息，我们将 停止与您的个人信息相关的所有处理活动，但通过采取必要的安全措施进行存储除外；

(e) 反对直接营销（包括任何用于此类目的的数据分析）；

(f) 根据适用法律拒绝或限制对您个人信息的处理；

(g) 要求我们解释说明我们对您个人信息的处理规则；

(h) 要求我们在满足法定转移条件时，将您的个人信息转移至您指定的个人信息处理者；

(i) 要求我们说明通过自动化决策方式作出的、对您的权益有重大影响的决定，以及拒绝仅通过自动决策的方式作出的决定；

(j) 如果处理是基于同意，您有权通过下文第5.5段 中的联系方式与我们联系，以撤回您的同意。

5.4 您对这些权利的行使受限于法律要求或允许的某些豁免和限制，并且（在适用法律允许的情况下）可能会收取合理的费用。如果您 行使任何这些权利，我们将核实您行使权利的资格并在大多数情况下在一个月内作出回应。

联系我们

5.5 如果您希望向我们或接收方行使您有关个人信息的权利，请发电邮联系PRCDSRSubmissions@oliverwyman.com。如果您对本隐私声明有任何疑问，请发电邮联系owglegalandcompliance@oliverwyman.com。

6.1 我们可能修改网站的内容，因此未来我们的隐私声明可能不定期地修改。如果我们修改本隐私声明，我们将更新下文列出的隐私声 明最后修改日期。如果相关修订具有实质性影响，我们将采取合理步骤措施，通知您相关的修订和更改并在适用法要求的情况下征求您的同意。

6.2 本隐私声明最后更新日期为2021年11月1日。

我们允许某些第三方使用cookie和其他在线跟踪技术来收集网站访客的个人信息，如IP地址和标识符。这些第三方帮助我们根据您的兴趣提供个性化广告和内容、衡量我们广告和内容的效果，并洞悉看到我们广告和内容的受众。其中某些第三方还可能从您在其他公司网站上的活动中收集到了您的信息，或通过您与他们的直接关系收集到了您的信息（例如Google），他们使用这些笼统信息与我们这样的公司分享关于网站访客的去标识化洞察。其他人可能会向我们公司提供免费服务或增强型附加服务，他们可能会将您的个人信息用于他们向我们公司提供的服务之外的目的（例如，建立消费者档案以帮助其他客户进行有针对性的广告宣传）。加州法律认为，在某些情况下，这种个人信息的交换和处理属于个人信息的“出售”或“分享”。

有关我们销售或与之共享信息的特定第三方的名称，请点击下面的“管理Cookie”链接。

您有权选择不出售您的个人信息，或不出于跨情境行为广告或针对性目的分享您的个人信息。要选择不向第三方披露您的个人信息（根据适用法律，这种披露可能被视为出售或分享），请点击本页面底部的“管理Cookie”链接，并确保将“广告”和“分析”跟踪器的切换设置为“否”。

您还可以进行浏览器设置或安装扩展程序，将您的销售和分享偏好自动传达给您访问的网站。我们的网站可以顺畅处理此类“选择退出偏好信号”。目前的“选择退出偏好信号”被称为“全局隐私控制”(GPC)，该信号有明确的协议供公司在收到该信号时遵循。GPC适用于越来越多的浏览器和浏览器扩展程序，详见此处。如果您想使用GPC，您可以通过参与协议的浏览器或浏览器扩展程序下载并启用。有关下载GPC的更多信息详见此处。

根据某些州的隐私法，适用州的居民对其个人信息可能享有以下权利。这些权利适用下述某些例外情况。

请注意，在许多情况下，我们根据合同代表商业客户收集个人信息。在这种情况下，根据适用的隐私法律的规定，我们充当客户的“服务提供者”或“处理者”，因此有义务根据客户的指示处理个人信息。因此，在任何情况下，我们都是客户的服务提供者或处理者，如果您或您的授权代理人希望行使以下权利中的任何权利，您应该将您的请求提交给我们的客户，由他们负责接收、评估、回应您的请求。当我们仅作为服务提供者或处理者处理您的信息时，如果您直接向我们提交请求，我们可能需要拒绝您的请求。对于您的个人信息，如果您不确定我们的角色，请通过本隐私通知末尾所述的方法之一联系我们。

如有需要，对于大多数请求，我们将在45天内回复，除非我们确实需要推迟回复。

1. 确认或访问信息的权利

您有权确认我们是否处理您的个人信息，或者我们处理哪些信息，并有权获得一份可移动的信息副本，在技术可行的范围内，该副本的格式应易于使用，使您能够畅通无阻地将信息传送给另一家企业。如果您提交了有效且可核实的请求，并且我们确认了您的身份和/或提出请求的授权，我们将根据您的指示向您披露以下信息（有多种例外情况）：

• 我们收集的关于您的个人信息的类别。
• 我们收集的关于您的个人信息的来源的类别。
• 我们收集该个人信息的业务目的或商业目的。
• 我们向其披露个人信息的第三方的类别。
• 如果我们出于业务目的出售您的个人信息，则列出各类接收者购买的个人信息类型。
• 如果我们出于业务目的向第三方披露您的个人信息，则列出各类接收者收到的个人信息类型。
• 我们收集的关于您的具体个人信息。

2. 删除个人信息的权利

除某些例外情况外，您有权要求我们删除我们从您那里收集并保留的个人信息的任何部分。如果您提交了有效且可核实的申请，并且我们可以确认您的身份和/或提出申请的授权，我们将确定法律是否允许或要求保留这些信息。

如果没有适用的保留条件，我们将从我们的记录中删除您的个人信息，并指示我们的服务提供商删除。

3. 更正个人信息的权利

考虑到个人信息的性质和处理您的个人信息的目的，您可能有权更正您的个人信息中的不准确之处。如果您提交了有效且可核实的请求，并且我们可以确认您的身份和/或提出申请的权限，我们将尽商业上合理的努力更正不准确的信息。

4. 限制处理敏感个人信息的权利

我们仅在必要时处理敏感个人信息，以履行服务，确保信息的安全性和完整性，或根据法律法规授权处理敏感个人信息。由于我们不会出于其他目的处理您的敏感个人信息，因此，我们不提供任何机制供您限制我们处理此类信息。

5. 选择退出用户资料分析的权利

我们不从事对个人信息的自动处理，以做出具有法律或其他重大影响的决策。由于我们不从事此类自动处理，因此，我们不为您提供限制我们以此类方式处理个人信息的机制。

6. 不受歧视的权利

您可以不受歧视地行使您的法定权利。例如，除非适用法律另有规定，我们不会：

• 拒绝向您提供商品或服务；
• 就商品或服务向您收取不同的价格或费率，包括给予折扣或其他好处，或予以处罚；
• 为您提供不同水平或质量的商品或服务；或
• 暗示您可能收到不同的商品或服务价格或费率，或不同水平或质量的商品或服务。

我们可能会向您提供与信息价值合理相关的经济激励，以鼓励您向我们提供个人信息。这可能导致我们产品或服务的价格、费率或质量水平不同。我们提供的任何经济激励都将以书面术语描述，解释经济激励计划的物质方面。您必须选择加入任何经济激励计划，并可随时按以下方式联系我们以撤销您的同意。

7. 直接营销和禁止追踪信号

根据加利福尼亚州的《反客户信息披露法》(Shine the Light Law)，加利福尼亚州居民可以每年要求并获得一次通知，了解我们出于直接营销目的向其他企业披露的个人信息。这样的通知将包括披露的个人信息类别列表（如有），以及向其披露个人信息的所有第三方的名称和地址（如有）。通知将涵盖上一日历年。如需获取此类通知，请按以下方式联系我们。

此外，根据该法律，您有权了解我们如何处理“请勿追踪”浏览器信号。由于目前还没有一个行业或法律标准来识别或执行“请勿追踪”信号，因此，我们暂时不执行“请勿追踪”请求。

如何行使上述权利

要行使上述披露或删除权利，请通过点击此处访问我们的在线隐私权门户网站，向我们提交可核实的消费者请求。或者，您也可以致电855-246-3836联系我们。

*请注意，如上所述，在某些情况下，我们可能会根据与商业客户签订的服务合同，以服务提供者的身份收集您的个人信息。凡在我们作为服务提供者向客户提供服务的情况下，您应直接向我们的客户提出请求，以行使数据隐私法赋予您的权利，我们的客户是接收、评估和回复您请求的责任方。

只有您或您合法授权的代理人才能提出与您的个人信息相关的可核实的消费者请求。为了指定授权代理人，我们可能会要求您验证您的身份，或直接与我们确认您已向授权代理人提供许可，或者我们将信赖您向授权代理人提供的授权委托书。

在12个月内，您可以提出不超过两次的可核实消费者访问或删除请求。可核实的请求必须：

• 提供足够的信息，使我们能够合理地核实您就是我们收集个人信息的本人或授权代表。取决于您请求的性质和信息的敏感性，我们可能会要求您确认我们已经存档的各种数据元素，例如您的邮寄地址和电话号码，或者，如果您请求访问敏感的个人信息，我们可能会要求您提交政府签发的身份证件副本。

并且

• 充分详细地描述您的请求，以便我们正确理解、评估和回应您的请求。

您无需在我们这里创建账户即可提交可核实的请求，尽管我们可能会通过预先开立的账户（如适用）与您就您的请求进行沟通。但是，为了保护我们所掌握的个人信息，如果我们无法核实您的身份或为他人代办的授权，我们将无法满足您的请求。我们将处理和保留您在提交可核实请求时提供的个人信息，但仅限于确认您的身份或授权，或满足您的请求。

如何就您行使权利的请求对我们采取的行动提出申诉

如需对我们就您的个人信息、以及您要求行使个人信息相关权利做出的决定或拒绝提出申诉，请联系我们书面回复您请求时提供的申诉电子邮件地址。我们的隐私团队将考虑您的请求和适用法律，并商定满足或驳回您的上诉请求。

我们不会故意收集13岁以下儿童的个人信息。如果我们得知我们在未经可核实的父母同意的情况下收集了13岁以下儿童的任何个人信息，我们将尽快从我们的文件中删除这些信息。如果您认为我们可能已经收集了13岁以下儿童的信息，请通过以下电子邮件地址联系我们。

如果您已年满16周岁，您有权随时指示我们不要出售您的个人信息（“选择退出”的权利）。但是，我们从未故意出售或分享16岁以下未成年人的个人信息。并且，未经13至16岁消费者本人授权，或未经13岁以下消费者的父母或监护人授权，我们今后也不会故意出售或分享未成年消费者的个人信息。

如需提交有关本隐私声明或我们的隐私惯例的一般问题、请求、投诉或申诉，请发送电子邮件联系我们：owglegalandcompliance@oliverwyman.com。

最近更新时间：2023年8月8日