隐私政策

1. 引言

Eternity Law International 尊重其客户、潜在客户、业务合作伙伴、网站访客以及其他其处理个人数据的个人的隐私和保密权利。

本隐私政策说明，当个人进行以下活动时，个人数据如何被收集、使用、披露、存储和保护：

• 访问或使用 www.eternitylaw.com（以下简称“网站”）；

• 提交咨询或联系表单；

• 通过电子邮件、电话、即时通讯应用程序、社交媒体或其他通信渠道与 Eternity Law International 进行沟通；

• 请求或接受专业、咨询、法律支持、公司事务、合规、许可、IT 或相关服务；

• 与我们的广告或营销活动进行互动；或

• 以其他方式向我们提供个人数据。

本隐私政策构成网站所发布的《公开要约协议》（Public Offer Agreement）的不可分割组成部分，并应与《公开要约协议》一并阅读和解释。接受《公开要约协议》和/或使用网站或通过网站提供的服务，即表示您确认已阅读、理解并同意本隐私政策的条款。

如果本隐私政策与《公开要约协议》在个人数据处理和保护方面存在任何不一致，则以本隐私政策的规定为准。

2. 数据控制者

Eternity Law International 通过以下实体开展业务：

EL INTERNATIONAL LLC
注册号：404647735
注册地址：格鲁吉亚，第比利斯，Mtatsminda 区，Revaz Tabukashvili 街 45 号，7 号区域

根据具体情况，相关 Eternity Law International 实体可以独立作为个人数据控制者，或者在个人数据处理的目的和方式由多个实体共同确定的情况下，与另一 Eternity Law International 实体共同作为数据控制者。

负责特定专业委托相关数据处理的实体通常应与相关发票、委托书、报价单、服务协议或其他合同文件中所列明的实体相对应。

对于网站管理、营销、广告、分析和潜在客户管理活动，个人数据可能由一家或多家 Eternity Law International 实体根据相关目的的需要进行处理。

3. 我们收集的个人数据

根据互动的性质，我们可能收集和处理以下类别的个人数据。

3.1. 身份和联系方式

可能包括：

• 姓名和姓氏；

• 公司名称和职位；

• 电子邮件地址；

• 电话号码；

• 邮寄地址或营业地址；

• 居住国或开展商业活动所在国家；

• 内部客户编号或 CRM 标识符。

3.2. 客户及专业信息

在提供服务所必要的情况下，我们可能处理：

• 公司及所有权结构信息；

• 身份证明文件及 KYC 文件；

• 董事、股东、最终受益所有人及授权代表的信息；

• 与客户经营活动有关的信息；

• 监管、许可及合规信息；

• 财务和交易信息；

• 与具体委托相关的通信和所提供的文件。

3.3. 网站及技术信息

当个人访问或使用网站时，我们可能收集以下信息：

• IP 地址；

• 浏览器和设备信息；

• 根据技术信息推断的大致位置；

• 引荐网站；

• 浏览过的网站页面；

• 访问日期和时间；

• Cookie 及类似技术的标识符；

• 广告及归因标识符；

• Google Click ID（GCLID）及类似的广告活动标识符；

• 与广告及网站表单互动有关的信息。

3.4. 营销和转化信息

在适用法律允许的情况下，我们可能处理以下信息：

• 客户或潜在客户联系我们的来源；

• 广告活动、广告或关键词归因信息；

• 咨询及潜在客户信息；

• 潜在客户是否成为合格潜在客户或客户；

• 购买或转化状态；

• 转化日期；

• 交易或转化价值；

• CRM 状态；

• 营销偏好和同意状态。

4. 个人数据的来源

我们可能从以下来源获得个人数据：

• 直接从个人本人获得；

• 通过网站表单获得；

• 通过我们的 CRM 和内部系统获得；

• 通过电子邮件、电话、即时通讯应用程序或社交媒体获得；

• 从代表该个人行事的公司或代表处获得；

• 在法律允许的情况下，从公开可用的信息来源获得；

• 从专业顾问和服务提供商处获得；

• 通过广告平台和分析技术获得；

• 根据适用的同意要求，通过 Cookie 和类似技术获得。

如果个人数据并非直接从个人本人获得，在适用的数据保护法律要求的情况下，我们将提供法律规定的相关信息。

5. 处理目的和法律依据

我们仅在具有适当法律依据的情况下处理个人数据。

根据具体情况，法律依据可能包括：

5.1. 履行合同

在为以下目的所必需的情况下，我们可能处理个人数据：

• 回复服务请求；

• 准备报价或委托；

• 提供专业服务；

• 管理客户关系；

• 处理付款；

• 就具体委托进行沟通；或

• 履行我们的合同义务。

5.2. 履行法律义务

在以下情况下可能需要处理个人数据：

• 履行会计和税务义务；

• 遵守反洗钱和合规要求；

• 防止欺诈；

• 遵守监管要求；

• 进行制裁名单筛查；

• 回复法院、监管机构或公共机关的合法请求；

• 建立或维护法律要求的记录。

5.3. 合法利益

在适用法律允许的情况下，当处理个人数据对于实现我们的合法利益所必需时，我们可能处理个人数据，包括：

• 管理和发展我们的业务；

• 维护与客户及业务联系人的关系；

• 改进我们的服务；

• 管理网站和 IT 系统；

• 确保网络和信息安全；

• 发现欺诈或滥用行为；

• 衡量广告活动的有效性；

• 分析业务表现；

• 维护 CRM 记录；

• 开展某些企业对企业（B2B）营销活动；

• 建立、行使或抗辩法律请求或权利。

在依赖合法利益作为处理依据之前，我们会考虑处理的性质、必要性以及该处理对相关个人权利和利益的影响。

5.4. 同意

在法律要求取得同意的情况下，我们可能基于同意开展以下活动：

• 使用非必要 Cookie 和类似技术；

• 个性化广告；

• 某些形式的直接电子营销；

• Customer Match 或类似广告受众功能；

• 在适用法律要求的情况下，使用个人数据进行广告个性化。

个人可以随时撤回其同意，但这不会影响撤回同意之前已经进行的处理活动的合法性。

6. 广告、Google Ads 和转化衡量

我们可能使用广告和衡量服务，包括 Google 提供的服务，以了解用户如何与我们的广告和网站进行互动，并评估和提高营销活动的有效性。

根据所使用的技术以及个人的同意偏好，这可能涉及处理以下信息：

• 电子邮件地址；

• 电话号码；

• GCLID 及类似广告标识符；

• 转化日期；

• 转化价值；

• 潜在客户或客户状态；

• 广告活动和广告信息；

• 网站互动数据；

• 同意信号。

6.1. Customer Match

在适用法律允许且已取得必要同意的情况下，我们可能使用第一方客户信息进行 Google Ads Customer Match 或类似的广告功能。

这可能包括将电子邮件地址或电话号码等标识符安全地传输给广告服务提供商，以便与其自身的用户记录进行匹配。

在技术支持的情况下，标识符可能在传输之前进行哈希处理。

我们不会向广告商出售客户的联系信息。

只有在我们具有适当合法依据的情况下，才会将客户数据用于 Customer Match；对于法律要求取得同意的司法管辖区，仅在取得适当同意后才会使用。

个人可以随时撤回其同意，或反对将其个人数据用于直接营销。

6.2. 增强型转化和离线转化衡量

我们可能使用增强型转化（Enhanced Conversions）或离线转化衡量技术，以确定广告互动是否导致咨询、合格潜在客户、购买或其他转化。

为此，电子邮件地址、电话号码、GCLID、转化日期和转化价值等信息可能被传输给 Google 或其他广告服务提供商。

在适用情况下，客户标识符将以哈希形式传输。

此类处理的目的包括：

• 将咨询和购买归因于相应广告活动；

• 衡量广告效果；

• 改进转化报告；

• 优化广告支出；以及

• 提高广告的相关性和有效性。

6.3. 广告同意

对于位于欧洲经济区、英国或其他要求取得同意的司法管辖区的用户，需要取得同意的广告技术仅会根据用户作出的同意选择使用。

在适用情况下，同意状态可能通过技术性同意信号传递给广告服务提供商。

拒绝或撤回广告相关同意不会妨碍个人使用网站的基本功能或请求我们的服务。

7. Cookie 和类似技术

网站可能使用 Cookie、像素、标签、本地存储以及类似技术。

这些技术可能包括：

严格必要的技术
用于网站安全、网站运行和基本功能。

分析技术
用于了解网站使用情况并改善网站性能。

广告和转化技术
用于衡量广告活动、进行转化归因、创建或衡量广告受众，以及在获得同意的情况下实现广告个性化。

非必要 Cookie 和类似技术将根据适用的同意要求启用。

用户可以通过网站提供的 Cookie 同意管理机制（如有）更改或撤回其 Cookie 选择。

8. 个人数据的披露

我们不会出售个人数据。

在必要的情况下，我们可能向以下主体披露个人数据：

• Eternity Law International 的其他实体；

• 员工和授权人员；

• 律师、顾问、会计师及其他专业顾问；

• CRM、托管、云存储、网络安全和 IT 服务提供商；

• 通信和电子邮件服务提供商；

• 在必要情况下的支付和银行服务提供商；

• 在法律允许的情况下，包括 Google 在内的分析和广告服务提供商；

• 参与提供所请求服务的承包商和专业合作伙伴；

• 在法律要求披露的情况下，向公共机关、监管机构、执法机关或法院。

根据具体情况，数据接收方可以作为按照我们指示行事的数据处理者，也可以作为独立的数据控制者。

我们要求代表我们处理个人数据的数据处理者采取适当的保密、安全和数据保护措施。

9. Google 及其他广告服务提供商

当我们使用 Google 的广告或衡量服务时，Google 可能根据其自身的隐私和数据保护条款处理相关信息。

根据启用的服务，Google 可能接收经过哈希处理的客户标识符、广告标识符、同意信号、网站互动信息以及转化数据。

我们对相关服务进行配置，旨在将数据处理限制在我们授权且适用法律允许的目的范围内。

使用 Google 或其他广告服务提供商并不意味着我们出售客户数据库，也不意味着我们向其提供对客户数据库的无限制访问权限。

10. 国际数据传输

由于 Eternity Law International 及其服务提供商具有国际业务性质，个人数据可能在个人居住国以外的国家进行处理，包括欧洲经济区或英国以外的国家。

如果适用的数据保护法律要求对国际数据传输采取保护措施，我们将使用适当的机制，其中可能包括：

• 充分性决定；

• 标准合同条款（Standard Contractual Clauses）；

• 英国国际数据传输协议（UK International Data Transfer Agreement）或英国附录（UK Addendum）；

• 其他法律认可的数据传输机制；或

• 法律允许的其他适用豁免。

在适当情况下，我们还可能采取额外的技术或组织保护措施。

11. 数据保留

个人数据仅在实现其收集目的所合理必要的期限内保存，包括出于法律、会计、监管、合同及争议解决目的而需要的保存期限。

数据保留期限可能根据信息的性质而有所不同。

在确定适当的数据保留期限时，我们会考虑：

• 数据的性质和敏感程度；

• 数据处理的目的；

• 适用的诉讼时效；

• 法律和监管要求；

• 相关信息是否仍然是持续客户关系所必需的。

营销信息仅在营销目的合理需要的期限内保留，或保留至个人撤回同意或行使适用的反对权为止。

在必要情况下，我们可能在禁止营销名单（suppression list）中保留有限信息，以确保个人提出的营销反对或撤回同意能够持续得到遵守。

12. 安全

我们采取旨在保护个人数据免受以下风险的技术和组织措施：

• 未经授权的访问；

• 意外或非法破坏；

• 丢失；

• 修改；

• 未经授权的披露；以及

• 其他非法处理。

这些措施可能包括访问控制、保密义务、安全监控、适当的身份验证措施、对客户文件的访问限制、备份程序以及与数据性质相适应的其他安全控制措施。

个人数据的访问权限仅限于因合法业务目的而确有必要访问该数据的员工和服务提供商。

13. 保密及专业信息

因专业服务而提供的信息，在适用情况下，还可能受到合同保密义务、专业保密义务或法律专业特权（legal professional privilege）的保护。

本隐私政策中的任何内容均不旨在放弃适用于此类信息的任何特权、保密义务或其他法律保护。

14. 个人权利

在适用法律及相关豁免的范围内，个人可能享有以下权利：

• 获得确认我们是否处理其个人数据；

• 请求访问其个人数据；

• 请求更正不准确或不完整的数据；

• 请求删除个人数据；

• 请求限制数据处理；

• 反对基于合法利益进行的数据处理；

• 随时反对将个人数据用于直接营销；

• 在处理基于同意的情况下，随时撤回同意；

• 请求数据可携带；

• 向有管辖权的数据保护监管机构提出投诉。

对于直接营销目的的数据处理，个人提出的反对将按照适用法律得到尊重。

我们可能要求提出权利请求的个人提供合理的信息，以核实其身份。

15. 自动化处理和用户画像

广告和分析系统可能自动分析与网站互动、咨询、广告互动或转化事件有关的信息。

这些信息可能用于：

• 衡量广告效果；

• 将用户划分为广告受众；

• 优化广告活动；或

• 确定哪些广告可能与用户更加相关。

除非适用法律允许并已实施适当的保护措施，否则我们不会使用仅基于自动化处理、且会对个人产生法律或类似重大影响的决策机制。

16. 直接营销

在法律允许的情况下，我们可能就可能合理地与现有或潜在商业客户相关的服务与其进行联系。

在法律要求取得同意的情况下，直接营销通信仅会在取得必要同意后发送。

任何个人均有权随时反对直接营销。

用户可以通过通信中提供的退订机制或联系我们来更改营销偏好。

退出营销不会影响为提供服务或管理现有合同关系所必需的通信。

17. 儿童

我们的服务面向企业以及以专业或商业身份行事的成年人。

我们不会故意为了广告或营销目的收集儿童的个人数据。

18. 本隐私政策的变更

我们可能不时修改本隐私政策，以反映以下方面的变化：

• 适用法律；

• 我们的业务运营；

• 我们提供的服务；

• 我们使用的技术；或

• 我们的数据处理方式。

更新后的版本将连同最近修订日期一起发布在网站上。

如果某项变更对基于同意的数据处理产生重大影响，我们将在适用法律要求的情况下重新取得同意。

19. 联系方式及数据保护请求

有关本隐私政策的问题或与个人数据有关的请求，可以通过网站上公布的联系方式提交。

提出数据保护请求时，个人应说明请求的性质，并提供足够的信息，以便我们找到相关个人数据。

位于欧洲经济区或英国的个人还有权向有管辖权的数据保护监管机构提出投诉。

20. 与公开要约协议的关系

本隐私政策构成管理网站及我们服务使用的法律框架的一部分。

如果《公开要约协议》或网站上的其他一般性文件规定个人数据绝不向第三方披露，或仅用于履行服务，则此类措辞应根据本隐私政策进行解释，并不得阻止依法向数据处理者、专业顾问、广告或分析服务提供商、监管机构或上述其他接收方进行合法披露。

在任何情况下，个人数据均仅会为特定且合法的目的，并根据适用的个人数据保护法律进行处理。