本隐私政策阐明了我们通过网站以及下述其他渠道对个人信息的收集和分享。如果您使用我们的网站或者通过本网站、电话、电子邮件(或其他电子通信手段)或亲自向我们提供您的信息，您同意本隐私政策中阐明的处理方式。我们在收集您的个人信息时，还会另行通知您，我们希望将您的个人信息用于哪些特定用途以及如何选择加入或退出所选用途。
我们尊重您的隐私权，仅会根据“数据保护法”处理关于您或由您提供的个人信息。就本隐私政策而言，“数据保护法”是指：(i) 留存欧盟法律版本的欧盟《通用数据保护条例》2016/679（“英国《通用数据保护条例》”)、欧盟《通用数据保护条例》2016/679（“《通用数据保护条例》”)、英国2018年《数据保护法》、美国《加州隐私权法案》、中国《个人信息保护法》（“《个人信息保护法》”）以及在英国经不时修订或更新的任何其他国家执行法律、法规和二级立法，以及 (ii) 英国《通用数据保护条例》或2018年《数据保护法》和其他适用隐私法的任何后续立法。
我们已尽可能简洁明了地起草本隐私政策。请仔细阅读我们对于您的信息以及该等信息处理的政策。
使用或访问我们的网站或服务，即表示您同意按照本隐私政策收集、使用和披露信息。
本隐私政策旨在解释我们的隐私使用和保护机制，并涵盖以下几个方面
(a) 我们可能会收集哪些有关您的个人信息
(b) 我们可能如何使用您的个人信息
(c) 我们会向谁披露您的个人信息
(d) 我们如何保护您的个人信息
(e) 联系我们，以及您防止营销及存取/更新您个人信息的权利
(f) 我们的Cookie政策
(g) 您提出投诉的权利
(h) 将如何变更本隐私政策
2 我们可能收集有关您的信息
通常
2.1 我们可能会从以下来源收集有关您的个人信息：
(a) 我们的通讯：如果您通过信件、电话、在线聊天、电子邮件或其他电子方式联系我们，我们可能会保留该通讯的记录；
(b) 您提供给我们的信息：您提供给我们的个人信息，例如，在访问和使用网站所需的注册过程或与我们互动的过程中提供的姓名、拼音、头衔、职位、联系方式、用户名或类似标识符；
(c) 您的交易：您通过我们的网站或通过其他渠道进行交易的详细信息，以及我们所提供服务履行情况的详细信息；
(d) 您使用网站和通讯：访问网站的详细信息以及通过cookie和其他跟踪技术收集的信息，包括但不限于您的IP地址和域名、浏览器版本和操作系统、流量数据、位置数据、网络日志及其他通讯数据和您访问的资源；以及
(e) 调查问卷信息：我们也可能会要求您完成我们用于研究目的的调查问卷。在这种情况下，我们将收集在已完成调查问卷中提供的信息；
2.2 我们还可能收集以下个人数据：
(a) 个人资料数据，包括您的用户名和密码、预订、兴趣、偏好、反馈和调查回复；
(b) 使用数据，包括有关您如何使用我们网站和服务的信息；
(c) 营销通信数据，包括您在接收我们及我们第三方营销方面的偏好和您的通信偏好；
(d) Cookie数据——我们使用“Cookie”来增强您的体验并收集有关我们网站访客和访问量的信息。e
(e) 分析包括第三方分析服务（例如Google Analytics），以评估您对网站的使用、编制活动报告、收集人口数据、分析性能指标，以及收集和评估与我们的网站和互联网使用相关的其他信息。这些第三方使用Cookie和其他技术来帮助分析并向我们提供数据。访问并使用这些网站，即表示您同意这些分析提供商以本隐私政策中规定的方式和目的处理有关您的数据。另请参阅本隐私政策第7.2条。
专家
2.3 Third Bridge是一家主要从事研究的公司，其部分业务活动涉及识别行业专家(以下简称“专家”)，并将他们介绍给我们的客户，以进行咨询和其他互动以及在我们的内容门户网站上发布采访内容的文字稿和录音 (以下简称“合作”)，并帮助我们的客户做出明智的投资决策。
我们可能收集和处理有关专家的以下个人信息：
(a) 我们可能收集有关您的信息：
我们可能会收集有关您的信息，其中可能包括您的姓名、拼音、学术和专业背景及工作经历，包括您现在和以前雇主的身份以及工作头衔/职位，且这些信息都是从公开来源中得到的，例如，可以使用谷歌及其他搜索引擎、企业网站找到的信息，以及您明确决定公开的信息（例如，您在商业网络平台和社交媒体上提供的信息）；和
(b) 您提供给我们的信息：您提供给我们的个人信息，包括您的姓名、拼音、地址、电子邮件地址及其他联系方式、有关您学术、专业背景和工作经历的详细信息(以及通常包含在详细履历/简历中的其他信息)。
如果您通过我们参与了合作，我们可能会要求您提供银行账户明细，以便能够向您付款。我们可能还需要根据我们的合规政策对您进行背景调查。您同意我们执行此类调查，以便我们坚持行业最佳实践，确保您的身份与财务数据相匹配，防止欺诈，调查您是否不在制裁、监管或执法名单上或者是否有犯罪记录以及您是否通过负面媒体筛选。
客户及潜在客户
2.4 服务数据提供：如果您是客户（或潜在客户），除了2.1条提及的信息，我们可能会在日常的业务合作中，即我们在向您提供服务过程中，收集您的个人信息。
中国专家和客户（或潜在客户）
2.5 如果您是位于中华人民共和国（“中国”）的用户（专家或客户（或潜在客户）），请注意我们可能会收集您的个人和/或敏感信息，包括但不限于第2.1(a)、2.1(c)、2.1(d) 和2.2(c)条中提供的信息。未经您同意我们收集您的个人信息，合作和/或支付无法完成。
3 使用您的个人信息
我们可能会通过以下方式使用您的个人信息。每次使用时，我们都注明我们使用的理由，以证明对您个人信息的使用是正当的 – 如需了解更多信息，请参阅本政策第3.5条
3.1 通常
(a) 用于研发：—分析信息，以便更好地了解您和我们客户的服务需求，更好地了解我们的业务并开发我们的产品和服务；
使用的正当理由：合法利益（以便我们改善服务）
(b) 记录和监控某些活动：—记录和监控电话和交易，以确保服务质量、遵守程序和打击欺诈；
使用的正当理由：法律义务、法律要求、合法利益（以便确保我们服务的质量和合法性）
(c) 向您告知变化：—通知您有关我们服务和产品的变化；
使用的正当理由：合同履行（以便通知您有关我们服务的变化）。
(d) 确保网站内容的相关性：—确保我们网站的内容以最有效的方式呈现给您和您的设备。
使用的正当理由：同意书、合同履行、合法利益（以便我们在网站上为您提供内容和服务）
(e) 重组或变更我们的业务►—如果我们：(i)正在就向第三方出售我们的全部或部分业务进行谈判，(ii)已出售给第三方，或(iii)正在进行重组，我们可能需要将您的部分或全部个人信息转移给相关第三方（或其顾问）作为任何尽职调查过程的一部分，或转移给该重组实体或第三方用于本政策中阐明的相同目的或者用于分析任何拟议出售或重组。
使用的正当理由：合同履行、法律义务（以便我们变更业务）
(f) 关于法律或监管义务：—执法机构、监管机构和法院服务机构。我们可能会处理您的个人信息，以符合我们的监管要求或在适用情况下与监管机构对话，其中可能包括向第三方、法院服务机构和/或监管机构或执法机构披露您的个人信息，以便该等机构能够在世界任何地方或需要的情况下进行查询、诉讼或调查。在允许的情况下，我们会将任何该等请求转给您，或在作出回应之前通知您，除非这样做会妨碍犯罪的预防或侦查。如果您是专家，我们还可能对您进行背景调查，以遵守我们的合规流程，包括防止欺诈、贿赂、腐败和违反制裁的行为。
使用的正当理由：法律义务、法律要求、合法利益（以便与执法机构和监管机构合作）
3.2 专家
如果您是专家：
(a) 有效地为客户提供服务：我们收集上述个人信息，以便能够识别专家并将其介绍给我们的客户。我们使用和分析我们收集有关您的信息，以便确定可能在您的专业领域范围内和您感兴趣的合作。我们可能会将您的以下个人信息披露给可能希望通过合作向您咨询的客户：您的生平信息、有关您以前咨询客户次数的信息和/或所收到有关该等咨询的反馈信息。我们可能会向潜在客户提供您的生平信息，以展示我们专家网络的质量和覆盖范围。我们可能会将您的联系方式提供给您已同意与其合作的客户，包括但不限于您的电子邮件地址、电话号码和其他电子通信联系方式。如果您同意参加可能会为我们的内容门户网站记录或转录的采访，则表示您同意我们在我们的内容门户网站上显示您的姓名和生平信息，以便将该内容归功于您。
使用的正当理由：同意书；合法利益，
(b) 确保您得到报酬：确保您得到向我们提供服务的报酬；
使用的正当理由：合同履行、法律要求、合法利益
3.3 客户及潜在客户
如果您是客户或潜在客户：
(a) 有效地为您提供服务并开展我们的业务:管理我们的服务，包括履行您与我们之间所订立任何协议项下我们的义务，通过适当的认证方法（如通过短信或电子邮件进行多重认证（MFA））防止任何未经授权的访问，其中可能包括将您的数据传递给第三方，例如，代理商或承包商或我们的顾问(例如，法律、财务、业务或其他顾问)；确定最适合与您合作的专家并确定您可能感兴趣的访谈（以及其他产品和服务）；
使用的正当理由：同意书、合同履行、合法利益（以便我们能够履行义务并向您提供服务）
(b) 确保我们得到报酬：收回应属于我们的任何款项，并在必要时通过聘用讨债公司或采取其他法律行动（包括提起和执行法律及法庭诉讼）强制收回；
使用的正当理由：合同履行、法律要求、合法利益（以便确保我们得到服务报酬）
3.4 客户、潜在客户和专家：向您提供营销材料:
向您提供您已选择接收的更新。我们也可能使用您的信息通过信件、电子邮件、电话和其他电子方式向您推销我们的产品和服务，同时我们还会根据法律要求在收集您的数据时征求您的同意，以便进行任何这些类型的营销。您将可选择取消订阅或选择不再接收任何电子营销通讯，或者您可按照下文第6.7条的说明与我们联系选择退出。
使用的正当理由：同意书、合法权益
我们一般不会将同意书作为处理您的个人数据（与我们的营销通信相关的除外）或者通过电子邮件或短信向您发送第三方直接营销通信的法律依据。您有权随时通过dpo@thirdbridge.com联系我们撤回接收营销的同意书，我们将从我们的系统中删除您的数据或将您的数据移至我们的“退订列表”。然而，您承认这将限制我们为您提供最佳服务的能力。
如上所述，在您许可和/或法律许可的情况下，我们也可能将您的数据用于营销目的，这可能导致我们通过电子邮件和/或电话与您联系，提供有关我们服务的信息、新闻和优惠。我们同意，我们不会做根据本隐私政策我们未同意的任何事情，并且我们不会向您发送垃圾邮件。我们将采取一切合理措施确保我们充分保护您的权利并根据数据保护法履行我们的义务
3.5 使用个人信息的法律依据
根据数据保护法的规定，使用个人信息必须有合法“理由”，并且我们需要在本政策中阐明每次使用的理由。下文解释可用理由范围。我们在本隐私政策中第3.1至3.4条中“如何使用您的个人信息”部分的下方注明了我们每次使用您个人信息的正当理由。
|
同意书：在您已同意我们使用您的信息时（您将会得到与任何此类使用有关的同意书[并可通过隐私偏好指示板撤回您的同意])。 |
|
合同履行：在签订或履行合同需要您的信息时。 |
|
法律义务：在我们需要使用您的信息履行法律义务时。 |
|
合法利益：在我们有合法利益和理由使用您的数据且这不会对您的利益、基本权利或自由造成的任何不利影响时。 |
|
法律要求：在我们需要使用您的信息针对您、我们或第三方进行辩护、起诉或索赔时。 |
如果您向我们提供有关其他数据主体的个人信息，您有责任确保您经他们同意提供该数据用于本隐私政策中规定的用途，并有责任提请他们注意本隐私政策。
4 您个人信息的传输、存储和安全
互联网安全
数据安全对我们来说非常重要，为了保护您的数据，我们制定了适当的有形、电子化和管理程序来维护和保护通过我们的网站收集的数据。此外，我们将您的个人信息访问权仅限于那些有业务需要了解的雇员、代理、承包商和其他第三方。他们只会按照我们的指示处理您的个人信息，并且他们须履行保密义务。
4.1 通过互联网或网站进行的任何数据传输都不能保证不受侵扰。但是，我们采取商业上合理的有形、电子化和程序化安全措施，以根据数据保护法要求保护您的个人信息。在任何情况下，建议您在通过互联网向我们传输数据时采取适当的预防措施，尽管我们尽力保证安全，但您仍需承担该数据的任何发送变得不安全的风险。向我们提供您的个人数据，即表示您同意此安排。我们将尽合理努力确保您的数据安全。
4.2 您提供给我们的所有信息都存储在我们或我们分包商的安全服务器上，并根据我们的安全政策和标准进行访问和使用。在我们已向您提供（或您已选择）密码的情况下，您可访问我们网站的某些部分，但您有责任对此密码保密并遵守我们通知您的任何其他安全程序。我们要求您不要与任何人分享密码。
4.3 如果您通过我们的服务与任何第三方通信，请在决定向第三方提供您的个人信息（包括但不限于您的联系方式或地址）时进行必要考虑。请妥善保管您的个人信息，仅在必要时向第三方提供您的个人信息。
4.4 您添加的任何支付资料都将被加密。
输出到欧洲经济区或英国以外的地区
4.5 如果您是英国或欧洲经济区的用户，请注意，由于我们的业务是国际性的，我们可能需要将您的个人信息传递给第三方以及Third Bridge集团的其他成员。您的数据可能会由员工或供应商访问、传递至和/或存储于欧洲经济区或英国以外的目的地，那里的数据保护法标准可能低于欧洲经济区或英国。
如果我们确实在英国或欧洲经济区以外的地区存储或传输数据，我们将采取一切合理措施确保您的数据得到与在英国境内根据英国《通用数据保护条例》或在欧洲经济区根据《通用数据保护条例》（视情况而定）下一样的安全可靠处理。
欧洲经济区以外的某些国家已被欧盟委员会批准为对欧洲经济区数据保护法提供本质上等效的保护，因此，向这些司法管辖区输出个人信息不需要采取额外的保护措施。对于其他国家，我们将根据欧盟委员会批准的合同条款进行信息传递，这些合同条款直接向接收方施加等效的数据保护义务，除非根据现行数据保护法，我们获准在没有办理该等手续的情况下进行该等传递（如果信息（仅限于第2.2（a）条中指定的信息）已公开可用，则该条不适用。）
如果您希望参阅适用于您个人信息输出的具体保护措施，请按下文第6.7条的规定与我们联系。
接受本隐私政策，即表示您同意，在必要时，允许我们在英国和/或欧洲经济区以外的地区存储或传输数据。
我们已制定处理任何涉嫌个人信息泄露的程序，并将在法律要求的情况下通知您和任何适用监管机构关于泄露的情况。
输出到中国以外的地区
4.6 我们将通过互联网和连接我们信息系统的内部网络，将我们收集的有关您的个人信息(包括以下类别)传输到中华人民共和国以外的司法管辖区/地区，以便有效地向我们的客户提供服务、开展业务、并用于本隐私政策中规定的其他目的。
如果您是在中华人民共和国境内的专家，我们将传输您的以下个人信息：
- 个人基本资料：包括中文名、英文名、电子邮件地址、备用电子邮件地址、地址、居住城市、邮编、省、国家、时区、电话号码（座机号码、手机号码、其他电话号码）。
- 个人身份信息：包括公民身份号码。
- 个人教育及工作信息:包括工作经历(包括入职日期、离职日期、公司名称、职位)、有无助理、助理姓名、助理电子邮箱、语言、咨询时可使用的语言。
- 个人财务信息：包括银行账户持有人姓名、银行账号。
如果您是在中华人民共和国境内的客户或潜在客户的人员，我们将传输您的以下个人信息：
- 个人基本资料：包括姓名、工作电子邮件地址、手机号码、语言。
- 个人教育及工作信息:包括公司名称、职位。
请注意，上述信息中的敏感个人信息以粗体标注。
境外数据接收方为 Third Bridge Group Limited,一家在英格兰和威尔士注册的公司(公司编号06263699),联系地址为 Steward Building, 12 Steward Street, London, E1 6FQ。英国的境外数据接收方可能会使用部署在其他司法管辖区/地区(包括美国、德国、爱尔兰、法国)的服务器上的信息系统来接收我们传输的个人信息并做进一步处理。
我们只会在必要的范围内传输您的个人信息(包括敏感个人信息),并会与境外数据接收方合作以安全的方式处理您的个人信息,以保护您的合法利益,避免对您造成损害。除非适用法律另有规定,否则我们和境外数据接收方只会在必要最短保留期限内保留您的个人信息。
您有权通过发送电子邮件至dpo@thirdbridge.com，向境外数据接收方行使您的个人信息权利。根据我们与境外数据接收方的个人信息跨境传输协议,如果您在接受本隐私声明之日起 30 天内未明确拒绝,您可被视为第三方受益人,并有权行使第三方受益人权利。根据适用法律和境外数据接收方与我们之间的标准合同条款(如适用),您有权要求我们提供相关合同内容的副本或摘要。
存储限制
4.7 出于收集和处理信息目的和任何其他许可关联的目的，我们将会在所必需的时间内保留您的个人信息（例如，可能会保留某些交易详情和通讯，直至相关交易的索赔时限已届满或为了遵守关于保留该等数据的监管要求）。因此，如果信息被用于这两个目的，我们将保留信息，直至有关目的的最近期限届满；但我们将会在较短期限届满后停止信息用于目的的使用
4.8 我们将仅允许需要将信息用于相关目的的人员访问您的个人信息。我们的保留期限基于业务需要，我们不再需要时，您的信息会被不可逆地匿名化（匿名信息可能会被保留）或被安全地销毁。
5 信息披露
5.1 在以下情况下，我们可以披露您的信息：
5.1.1 如果我们想出售我们的业务或我们的公司，我们可以向潜在买家披露；
5.1.2 我们可以向本集团的其他公司披露；
5.1.3 为了履行法律义务，或者为了保护他人的财产、安全或权利，我们可以披露；
5.1.4 我们可以与他人交换信息，以防范欺诈、洗钱、贿赂、内幕交易或信用风险。
5.2 我们可能与第三方签订合同以代表我们向您提供服务。这些可能包括支付处理、搜索引擎设施、背景调查、广告和营销。在某些情况下，第三方可能需要访问我们所持有您的部分或全部个人信息。如果您通过下文第6.7条中所列我们的联系方式提出书面请求，这些第三方的详情可能会提供给您。
5.3 如果您是专家，注册并同意本隐私政策，即表示您同意Third Bridge就我们的拟议合作与我们的客户分享您的工作经历以及您当前职业/角色的详情。如果您同意参加与客户的咨询，即表示您同意我们与该客户分享您的姓名和联系方式（包括电话号码、电子邮件地址和其他电子联系方式），以便您参加该咨询。如果您通过下文第6.7条中所列我们的联系方式提出书面请求，任何客户（我们向其提供您的个人信息）的详情可能会提供给您。您同意参加将被上传到我们内容门户网站的采访，即表示您同意我们在文字稿和录音旁边显示您的姓名、当前职业/角色和工作经历。您承认我们在全球拥有许可访问权限的所有客户都可能访问我们的内容门户网站。我们的客户都将按合同规定同意不向非许可用户的任何人分享、散布或以其他方式提供该内容的访问权限。然而，我们不保证他们履行该合同义务。我们也可能会公开发布您的姓名和生平信息，这与采访您的文字稿和录音内容相关，但仅在您明确书面同意的情况下这么做。
5.4 当您的任何数据需要与第三方分享时，我们将采取合理措施确保您的数据将得到安全可靠的处理，并根据数据保护法保护您的权利、履行我们的义务和第三方的义务。我们与之分享数据的任何第三方都不得将其用于与我们签订合同以外的任何其他目的。
6 您的权利 & 联系我们
营销
6.1 您有权要求我们不以营销为目的处理您的个人信息。您可通过勾选我们用于收集您个人信息的表单上某些方框行使您的权利，阻止该等处理。您也可通过下文第6.7条所述方式随时与我们联系，行使权利。
您的权利
6.2 如果您对我们使用您的个人信息有任何疑问，您应该先按照下文第6.7条的说明与我们联系。根据数据隐私法，在某些情况下，您可能有权要求我们：
(a) 向您提供有关我们如何使用您个人信息的更多详情；
(b) 向您提供您提供给我们的个人信息的副本；
(c) 更新我们所持个人信息中的任何不准确之处（请参阅第6.7条）；
(d) 删除我们不再有合法理由使用的任何个人信息；
(e) 在基于同意书处理信息的情况下，撤回您的同意，以便我们停止该特定处理(请参阅第5.1条的营销目的)；
(f) 反对任何基于合法利益理由的处理，除非我们进行该等处理的理由优先于于对您的数据保护权利造成的任何损害；
(g) 限制我们在调查投诉期间使用您的信息；以及
(h) 停用您的账户。
6.3 您对这些权利的行使受到某些豁免情况的限制，以保护公众利益（例如，预防或调查犯罪）和我们的利益（例如，维护法律特权）。如果您行使任何这些权利，我们将审查您的资格，多数情况下会在一个月内作出回应。
6.4 如果您希望行使上述第6.2条所列的任何数据主体权利，请使用我们的隐私网页表格提交请求: https://privacyportal-uk.onetrust.com/webform/d9dd4648-aff9-4a54-8887-0111bd43b352/fde1e84d-40a7-4192-b8c6-6a709d5b9a97。请注意，为了对您的请求采取行动我们可能需要核实您的身份。
6.5 如果您对我们使用您的个人信息或对我们对这些权利的回应有任何不满，您有权向信息专员办公室投诉。
更新信息
6.6 我们将尽合理努力确保您的个人信息准确无误。为了配合我们的工作，在您提供给我们的个人信息发生任何变更时，您应该通过下文第6.7条所述方式联系并通知我们。
联系我们
6.7 如果您对本政策有任何疑问，请联系我们的数据保护专员dpo@thirdbridge.com。
7 Cookie政策
7.1 我们使用cookies来帮助我们了解用户的使用习惯。 Cookies被存储在用户的网络浏览器中，以帮助我们了解用户在我们网站上的活动。 我们分析用户的使用习惯，以便更好地为用户提供服务以及改善我们的网站。
7.2 除非用户通过在我们网站上提交表格明确向我们提供信息，否则我们不会从用户端收集任何识别个人身份的信息。 我们不会将任何识别个人身份的信息出售给任何第三方。我们使用Google Analytics跟踪我们的网站流量，这可能会用到cookie。请参阅Google Analytics的隐私政策，访问www.google.com/intl/en/privacy-policy.html获取更多信息。
8 您提出投诉的权利
关于数据保护问题，您随时有向英国监管机构信息专员办公室（“信息专员办公室”）提出投诉的权利。然而，我们希望有机会在您联系信息专员办公室之前解决您的疑虑，因此，请第一时间联系我们。重要的是，我们所持有关于您的个人信息必须准确且最新。在您与我们的关系存续期间，如果您的个人信息发生变化，请通知我们。
9 变更我们的隐私政策
我们可能会变更我们网站的内容以及我们如何使用cookie而不另行通知，因此，未来我们的隐私政策可能会不时发生变更。因此，我们建议您在浏览网站不定期查看隐私政策，以便随时了解我们如何使用个人信息。
10 您的同意书
使用我们的网站并确认使用，即表示您同意我们的隐私政策。
11 争议解决
11.1 我们将尽最大努力真诚协商并解决因本隐私政策引起或与之有关的任何争议或违反本隐私政策的任何行为。
11.2 任何争议均不影响我们根据本隐私政策持续履行义务。
11.3 本隐私政策以及与之相关或与之关联的任何争议或索赔（包括非合同性争议或索赔）应适用英格兰和威尔士法律并据此解释，并且英格兰和威尔士法院是唯一有权就与本隐私政策相关或与之关联的任何争议或索赔（包括非合同性争议或索赔）作出判决的地点。
本隐私政策最后更新于2023年8月。
