数据保护声明

我们为应聘者和客户分别制定了数据保护声明。我们希望在本数据保护声明中解释我们如何处理业务中其他联系人的个人数据。

为方便使用，我们将数据保护声明分为几个部分，以便您轻松找到所需的信息：

• 我们的 "其他联系方式--数据保护声明"（以下简称 "本声明"）适用于我们处理其个人数据的所有数据主体，这些数据主体不被视为应聘者或客户。 这包括但不限于供应商、代理机构、合作伙伴、推荐人、紧急联系人、网站用户和公众成员。
• 我们的 "候选人--数据保护声明"提供了有关积极/潜在求职者以及我们在业务中处理其个人数据的候选人的具体信息。
• 我们的客户 - 数据保护声明 提供了有关我们处理业务客户相关活动的具体信息，我们处理这些客户的个人数据是我们业务活动的一部分。
• 我们的集团信息声明 提供了集团内各公司的信息，包括相关的详细联系方式。 这些信息与所有数据主体相关
• 数据保护权利声明与所有数据主体相关，提供了有关您的权利的信息，以及如果您想提出问题，应该怎么做。

有关我们集团公司的更多信息，请参阅。

提及 "我们"、"我们"和 "公司 "时，” 应指处理您个人数据的集团公司。

本数据保护声明适用于其他联系方式

本数据保护声明介绍了我们如何处理 "其他联系人 "的个人数据。 在本数据保护声明中，"其他联系人 ”"包括非候选人或客户的任何人。

其他联系人包括供应商、分包商、代理机构、合作伙伴、推荐人、贸易组织、专业组织和会员组织、近亲/紧急联系人的详细信息、网站用户、我们网站的访问者和公众成员。

我们获取其他联系人的个人数据是我们服务的一部分。 我们只会在必要时以一般预期的方式获取个人数据。

我们只会以一般预期的方式获取与其他联系人有关的个人数据。我们从以下各种来源接收有关其他联系人的个人数据：

• 直接来自 "其他联系人 "或由我们创建的关系的一部分
• 通过访问和使用我们的网站
• 候选人提供的近亲/紧急联系方式和推荐人信息
• 我们在某些场所的闭路电视摄像机拍摄到的画面

本节描述了我们根据 GDPR 的要求处理个人数据可能使用的合法依据。

我们根据数据保护法的要求合法处理所有个人数据。GDPR 规定了处理个人数据的法律依据。
当我们处理个人数据时，通常适用以下任何一种法律依据。

合同

我们将在必要时处理个人数据，以履行与您签订的任何合同相关的义务或根据合同履行义务，或在签订合同前应您的要求采取措施。

授权

对于某些处理活动，我们可能需要征得您的授权。例如，只有在征得您授权的情况下，我们才会开展某些营销活动。

如果我们无法就特定处理活动征得授权，我们只能在有其他合法依据的情况下处理个人数据。

您可以随时通过 privacy@morganmckinley.com与我们联系，撤销您的授权。

合法利益

有时，我们需要处理您的个人数据以追求我们的合法利益，例如用于行政目的、追讨欠款、向您提供信息、运营、评估、维护、开发和改进我们的网站和服务，或维护其安全性和保护知识产权。

如果处理您的个人数据对您的利益或基本权利和自由的影响大于我们的合法利益，我们将不会基于合法利益处理您的个人数据。
您可以反对我们在此基础上进行的任何处理。如果您不希望我们以合法利益为由处理您的个人数据，请通过 privacy@morganmckinley.com 联系我们，我们将审查我们的处理活动。

法律义务

如果我们有处理个人数据的法律义务，我们将以此法律理由处理个人数据。

法律索赔辩护

在有限的情况下，根据法律规定，我们可能会在法律索赔辩护或执行法律权利（如知识产权）时使用个人数据。

我们只收集我们所需的个人数据，以便提供和改进我们所提供的服务。

下表列出了我们收集的与其他联系人有关的个人数据的一般类别：

我们希望确保个人数据用于您期望的目的

下表列出了我们收集您的个人数据的目的、我们这样做的合法依据以及我们收集的个人数据。

我们尽量只在相关目的需要时保留个人数据

在某些情况下，我们不可能事先说明我们将保留您个人数据的期限。在这种情况下，我们将在平衡您的权利与我们的合法利益的基础上，确定适当的保留期限。 在某些情况下，例如出于法律索赔的目的，我们可能会在规定期限之外保留某些个人数据。

我们对 "其他联系人 "个人数据的保留政策如下：

为了提供服务，我们可能需要共享您的个人数据。 我们将始终确保任何个人数据的披露都符合《数据保护法》的规定，并确保采取适当的技术和组织措施来保护和保障所传输的任何个人数据。

在以下某些情况下共享其他联系人的个人数据：

• 在本数据保护声明，特别是我们的集团信息声明中确定的公司之间，用于管理、营销和提供我们的服务
• 向业务合作伙伴和第三方服务提供商提供服务，包括电子邮件、聊天、票务、客户关系管理、申请人跟踪系统、支付处理商、数据聚合商、托管服务提供商、外部顾问、会计师、审计师、IT 顾问和律师等，以便为我们的公司提供服务并管理我们的业务
• 如果集团内的一家公司或其大部分资产被第三方收购，在这种情况下，我们持有的个人数据将成为被转移的资产之一
• 如果我们有责任披露或共享个人数据，以履行任何法律义务（包括税务、审计或其他当局），或执行或适用我们签订的任何合同
• 为保护我们或其他人（包括您）的权利、财产或安全，向官方机构提供信息
• 支付服务合作伙伴，用于处理与我们企业之间的支付、
• 保护我们、我们的客户或他人的权利、财产或安全。这可能包括出于反欺诈目的与其他公司和组织交换信息
• 向分析和搜索引擎供应商提供信息，协助我们改进和优化网站。这包括与网站上访问的网页有关的信息，以及来自 LinkedIn 和谷歌等服务提供商的跟踪代码。
• 向保险经纪人和供应商提供管理索赔所需的信息
• 向我们的电子邮件发送合作伙伴和服务提供商发送营销和新闻简报
• 用于客户与候选人之间的通信
• 向客户提供某些与候选人相关的信息，如推荐人、近亲/紧急联系人等

在某些情况下，我们可能需要将个人数据传输到最初收集数据的国家之外。 我们将始终根据数据保护法进行此类传输。

我们可能会将个人数据传输到您所在国以外的地方；但是，我们将始终确保这样做符合您所在国的相关法律。

出于以下原因，我们通常会在您所在国家之外使用和共享个人数据：

• 对我们的全球业务组织进行公司监督
• 在人力资源、财务和 IT 等某些职能方面提供共享服务
• 在全球组织内部署某些工具和资源
• 促进我们全球各地员工之间的互动
• 与我们的集团公司合作，寻找候选人/客户

我们将确保在任何司法管辖区以外进行的任何个人数据传输都使用符合法律规定的传输机制，并遵守相关法律。

我们监控并尽一切努力保护个人数据，防止安全漏洞。

我们将采取一切合理必要的措施，确保根据本数据保护声明和数据保护法安全处理所有个人数据。 特别是，我们已制定了适当的技术和组织程序，以保障我们所处理的个人数据的安全。

我们对所处理的个人数据进行监控，并尽一切努力防止安全漏洞。 一旦收到您的个人数据，我们将使用严格的程序和安全功能，以防止未经授权的访问，并确保只有需要访问您个人数据的人才能访问这些数据。

我们还使用安全连接来保护传输过程中的个人数据。如果您已获得（或您已选择）能够访问服务的密码，您有责任对该密码保密。 请不要与任何人共享您的密码。

如果您认为有任何个人数据丢失或被未经授权访问，请立即通知我们。

在访问第三方网站和向第三方提供个人数据时，务必小心谨慎。 我们无法控制您可能访问的第三方网站。

您通过我们网站上的链接或其他方式访问的网站不在我们的控制范围之内，也不在本数据保护声明的涵盖范围之内。如果您使用我们提供的链接访问其他网站，这些网站的运营者可能会收集您的个人数据，并根据他们自己的声明使用这些数据，这些声明可能与我们的声明不同。在您向这些网站提交任何个人数据之前，请查看这些网站的声明。

如需了解更多信息，请参阅我们单独的 Cookie 公告（https://www.morganmckinley.com.cn/zh-hans/cookies-policy）。

当我们对本数据保护声明进行修改时，我们将更新日期。

我们将在网站上公布对本数据保护声明的任何更改，并在公布时更改本数据保护声明顶部的生效日期。

在某些情况下，我们可能会通过电子邮件等方式向您提供有关本数据保护声明变更的额外通知。如果我们认为变更是实质性的，我们将始终在变更生效前向您发出通知。

请 如果您对我们如何使用您的个人数据有任何问题或疑虑，请联系我们 。

请参阅我们的 有关您的权利的更多信息，请参阅我们的数据保护权利声明

如果我们无法解决您的疑虑，您有权联系您居住或工作所在国家的监管机构，或者联系您认为数据保护规则已被违反的国家的监管机构。

请参阅我们的数据保护权利声明第 2 部分 "数据保护权利声明"。查询和监管机构联系方式"，进一步了解相关数据保护机构的联系方式。