隐私政策

1. 引言

Eternity Law International 尊重其客户、潜在客户、商业合作伙伴、网站访问者以及其所处理个人数据的其他个人的隐私和保密性。

本隐私政策说明当个人进行以下活动时，个人数据如何被收集、使用、披露、存储和保护：

• 访问或与 www.eternitylaw.com（“网站”）互动；
• 提交咨询或联系表单；
• 通过电子邮件、电话、消息应用程序、社交媒体或其他沟通渠道与 Eternity Law International 联系；
• 请求或接受专业、咨询、法律支持、企业、合规、许可、IT 或相关服务；
• 与我们的广告或营销活动互动；或
• 以其他方式向我们提供个人数据。

本隐私政策构成网站上公布的《公开要约协议》的组成部分且不可分割，应与《公开要约协议》一并阅读和解释。通过接受《公开要约协议》和/或使用网站或通过网站提供的服务，您确认已阅读、理解并同意本隐私政策的条款。如果本隐私政策与《公开要约协议》在个人数据处理和保护方面存在任何不一致，应以本隐私政策的规定为准。

2. 数据控制者

Eternity Law International 通过以下实体开展业务：

EL INTERNATIONAL LLC
注册号：404647735
注册地址：Georgia, Tbilisi, Mtatsminda district, Revaz Tabukashvili Str., N 45, area N 7

以及

ELI GLOBAL LTD
公司编号：12586107
注册办事处：85 Great Portland Street, First Floor, London, United Kingdom, W1W 7LT.

根据具体情况，相关的 Eternity Law International 实体可独立作为数据控制者，或在共同决定处理目的和方式的情况下，与另一 Eternity Law International 实体共同作为数据控制者。

与特定专业服务委托相关的数据处理责任实体，通常与相关发票、委托函、报价、服务协议或其他合同文件中所列明的实体一致。

对于网站管理、营销、广告、分析和潜在客户管理活动，个人数据可由一个或多个 Eternity Law International 实体在实现这些目的所必需的范围内进行处理。

3. 我们收集的个人数据

根据互动的性质，我们可能收集和处理以下类别的个人数据：

3.1 身份和联系信息

这可能包括：

• 姓名；
• 公司名称和职位；
• 电子邮件地址；
• 电话号码；
• 邮寄地址或营业地址；
• 居住国家或经营活动所在国家；
• 内部客户标识符或 CRM 标识符。

3.2 客户及专业信息

在提供服务所必需的情况下，我们可能处理：

• 公司和所有权信息；
• 身份证明文件和 KYC 文件；
• 有关董事、股东、实际受益所有人及授权代表的信息；
• 有关客户业务活动的信息；
• 监管、许可及合规信息；
• 财务及交易信息；
• 与服务委托相关的往来函件及文件。

3.3 网站及技术信息

当个人访问或与网站互动时，我们可能收集以下信息：

• IP 地址；
• 浏览器及设备信息；
• 根据技术信息推断的大致位置；
• 来源网站；
• 已浏览的网站页面；
• 访问日期和时间；
• Cookie 及类似技术标识符；
• 广告及归因标识符；
• Google Click ID（GCLID）及类似的广告活动标识符；
• 有关与广告及网站表单互动的信息。

3.4 营销及转化信息

在适用法律允许的情况下，我们可能处理有关以下内容的信息：

• 客户或潜在客户通过何种来源与我们取得联系；
• 广告活动、广告或关键词归因；
• 咨询及潜在客户；
• 某潜在客户是否转化为合格潜在客户或正式客户；
• 购买或转化状态；
• 转化日期；
• 交易或转化价值；
• CRM 状态；
• 营销偏好及同意状态。

4. 个人数据来源

我们可能通过以下方式获得个人数据：

• 直接从个人处获得；
• 通过网站表单获得；
• 通过我们的 CRM 和内部系统获得；
• 通过电子邮件、电话、消息应用程序或社交媒体获得；
• 从代表个人行事的公司或代表处获得；
• 在法律允许的情况下从公开来源获得；
• 从专业顾问和服务提供商处获得；
• 通过广告平台和分析技术获得；
• 通过 Cookie 及类似技术获得，但须遵守适用的同意要求。

如果个人数据并非直接从个人处获得，我们将在适用的数据保护法律要求的情况下提供相应信息。

5. 处理目的及法律依据

我们仅在存在适当法律依据的情况下处理个人数据。

根据具体情况，法律依据可能包括：

5.1 履行合同

在以下情况下，我们可能在必要范围内处理个人数据：

• 回应服务请求；
• 准备提案或服务委托；
• 提供专业服务；
• 管理客户关系；
• 处理付款；
• 就服务委托进行沟通；或
• 履行我们的合同义务。

5.2 遵守法律义务

在以下法律要求下，个人数据可能被处理：

• 会计和税务义务；
• 反洗钱及合规要求；
• 防止欺诈；
• 监管要求；
• 制裁筛查；
• 回应法院、监管机构或公共当局的合法请求；
• 建立或保存法律要求的记录。

5.3 合法利益

在适用法律允许的情况下，为实现我们的合法利益，我们可能在必要范围内处理个人数据，包括：

• 管理和发展我们的业务；
• 维护与客户和商业联系人的关系；
• 改进我们的服务；
• 管理我们的网站和 IT 系统；
• 确保网络和信息安全；
• 发现欺诈或滥用行为；
• 衡量广告活动的有效性；
• 分析业务绩效；
• 维护 CRM 记录；
• 开展某些企业对企业（B2B）营销活动；
• 提出、行使或抗辩法律权利。

在依据合法利益进行处理之前，我们会考虑处理的性质、必要性以及对相关个人权利和利益的影响。

5.4 同意

在需要获得同意的情况下，我们可能基于同意开展以下活动：

• 非必要 Cookie 及类似技术；
• 个性化广告；
• 某些形式的直接电子营销；
• Customer Match 或类似广告受众功能；
• 在适用法律要求的情况下，将个人数据用于广告个性化。

个人可随时撤回同意，且不影响撤回前已进行处理的合法性。

6. 广告、Google Ads 及转化衡量

我们可能使用广告及衡量服务，包括 Google 提供的服务，以了解用户如何与我们的广告和网站互动，并评估和改进营销活动的效果。

根据所使用的技术以及个人的同意偏好，这可能涉及处理以下信息：

• 电子邮件地址；
• 电话号码；
• GCLID 及类似广告标识符；
• 转化日期；
• 转化价值；
• 潜在客户或客户状态；
• 广告活动和广告信息；
• 网站互动数据；
• 同意信号。

6.1 Customer Match

在适用法律允许且已取得必要同意的情况下，我们可能将第一方客户信息用于 Google Ads Customer Match 或类似的广告功能。

这可能包括将电子邮件地址或电话号码等标识符安全地传输给广告服务提供商，以便与其自身用户记录进行匹配。

在技术支持的情况下，标识符可能在传输前进行哈希处理。

我们不会向广告商出售客户联系信息。

仅在我们具有适当法律依据的情况下，客户数据才会用于 Customer Match；在需要同意的司法管辖区，仅在取得相应同意后使用。

个人可随时撤回其同意或反对将其个人数据用于直接营销。

6.2 增强型转化及线下转化衡量

我们可能使用增强型转化或线下转化技术，以确定广告互动是否产生了咨询、合格潜在客户、购买或其他转化。

为实现这些目的，电子邮件地址、电话号码、GCLID、转化日期和转化价值等信息可能会被传输给 Google 或其他广告服务提供商。

在适用情况下，客户标识符将以哈希形式传输。

此类处理的目的是：

• 将咨询和购买归因于广告活动；
• 衡量广告效果；
• 改进转化报告；
• 优化广告支出；以及
• 提高广告的相关性和有效性。

6.3 广告同意

对于位于欧洲经济区、英国或其他需要获得同意的司法管辖区的用户，只有在符合用户所作同意选择的情况下，才会使用需要同意的广告技术。

在适用情况下，同意状态可能通过技术同意信号传达给广告服务提供商。

拒绝或撤回广告同意不会阻止个人使用网站的基本功能或请求我们的服务。

7. Cookie 及类似技术

网站可能使用 Cookie、像素、标签、本地存储及类似技术。

这些可能包括：

严格必要的技术

用于网站安全、运行及基本功能。

分析技术

用于了解网站使用情况并改进网站性能。

广告及转化技术

用于衡量广告活动、归因转化、创建或衡量广告受众，并在已获得同意的情况下进行个性化广告。

非必要 Cookie 及类似技术将依据适用的同意要求启用。

在网站提供相关功能的情况下，用户可通过网站的 Cookie 同意机制更改或撤回其 Cookie 选择。

8. 个人数据的披露

我们不会出售个人数据。

在必要情况下，我们可能向以下接收方披露个人数据：

• 其他 Eternity Law International 实体；
• 员工及授权人员；
• 律师、顾问、会计师及其他专业顾问；
• CRM、托管、云存储、网络安全及 IT 服务提供商；
• 通信及电子邮件服务提供商；
• 在必要情况下的支付及银行服务提供商；
• 在允许的情况下，包括 Google 在内的分析及广告服务提供商；
• 参与提供所请求服务的承包商及专业合作伙伴；
• 在法律要求披露的情况下，向公共机构、监管机构、执法机构或法院披露。

根据具体情况，接收方可能作为按照我们指示行事的数据处理者，也可能作为独立的数据控制者。

我们要求代表我们处理个人数据的数据处理者采取适当的保密、安全及数据保护措施。

9. Google 及其他广告服务提供商

当我们使用 Google 广告或衡量服务时，Google 可能根据其自身的隐私及数据保护条款处理信息。

根据所启用的服务，Google 可能接收经过哈希处理的客户标识符、广告标识符、同意信号、网站互动信息及转化数据。

我们配置此类服务时，旨在将数据处理限制在我们授权且适用法律允许的目的范围内。

使用 Google 或其他广告服务提供商并不意味着我们出售客户数据库或向其提供不受限制的访问权限。

10. 国际数据传输

由于 Eternity Law International 及其服务提供商具有国际业务性质，个人数据可能在个人居住国以外的国家进行处理，包括欧洲经济区或英国以外的国家。

如果适用的数据保护法律要求国际传输采取保障措施，我们将采用适当的机制，包括：

• 充分性决定；
• 标准合同条款（Standard Contractual Clauses）；
• 英国国际数据传输协议（UK International Data Transfer Agreement）或 UK Addendum；
• 其他法律认可的数据传输机制；或
• 法律允许的其他适用例外。

在适当情况下，我们还可能采取额外的技术或组织保障措施。

11. 数据保存

个人数据仅在实现其收集目的所合理必要的期限内保存，包括法律、会计、监管、合同及争议解决目的。

保存期限可能因信息性质不同而有所差异。

在确定适当的保存期限时，我们会考虑：

• 数据的性质及敏感程度；
• 处理目的；
• 适用的诉讼时效；
• 法律及监管要求；
• 相关信息对于持续客户关系是否仍然必要。

营销信息仅会在营销目的合理需要的期间内保存，或保存至个人撤回同意或行使适用的反对权为止。

在必要情况下，我们可能在抑制名单中保留有限信息，以确保持续遵守对营销的反对或同意撤回。

12. 安全

我们采取技术和组织措施，以保护个人数据免受：

• 未经授权的访问；
• 意外或非法销毁；
• 丢失；
• 更改；
• 未经授权的披露；以及
• 其他非法处理。

这些措施可能包括访问控制、保密义务、安全监控、适当的身份验证措施、限制访问客户文件、备份程序以及其他与数据性质相适应的安全控制措施。

个人数据的访问权限仅限于出于合法业务目的确有需要访问的人员和服务提供商。

13. 保密及专业信息

在提供专业服务过程中提供的信息，在适用情况下还可能受到合同保密义务、职业保密义务或法律专业特权的保护。

本隐私政策中的任何内容均无意放弃适用于此类信息的任何特权、保密义务或其他法律保护。

14. 个人权利

根据适用法律及相关例外，个人可能享有以下权利：

• 确认我们是否处理其个人数据；
• 请求访问其个人数据；
• 请求更正不准确或不完整的数据；
• 请求删除个人数据；
• 请求限制处理；
• 反对基于合法利益进行的处理；
• 随时反对用于直接营销目的的处理；
• 在处理基于同意的情况下随时撤回同意；
• 请求数据可携带性；
• 向有管辖权的数据保护监管机构提出投诉。

对于用于直接营销目的的数据处理提出的反对，将依据适用法律得到尊重。

我们可能要求提供合理的信息，以验证提出权利请求之人的身份。

15. 自动化处理及用户画像

广告和分析系统可能自动分析与网站互动、咨询、广告互动或转化事件相关的信息。

此类信息可能用于：

• 衡量广告效果；
• 将用户分组到广告受众中；
• 优化广告活动；或
• 确定哪些广告可能更具相关性。

除非适用法律允许且已采取适当保障措施，否则我们不会采用仅基于自动化处理而对个人产生法律或类似重大影响的决策。

16. 直接营销

在法律允许的情况下，我们可能就可能与其合理相关的服务联系现有或潜在企业客户。

如果法律要求获得同意，只有在取得必要同意后才会发送直接营销通信。

任何个人均有权随时反对直接营销。

营销偏好可通过通信中包含的退订机制进行更改，或通过联系我们进行更改。

退出营销不会影响提供服务或管理现有合同关系所必需的通信。

17. 儿童

我们的服务面向企业以及以专业或商业身份行事的成年人。

我们不会故意为广告或营销目的收集儿童的个人数据。

18. 本隐私政策的变更

我们可能会不时修改本隐私政策，以反映以下方面的变化：

• 适用法律；
• 我们的业务运营；
• 我们的服务；
• 我们使用的技术；或
• 我们的数据处理实践。

更新版本将在网站上公布，并注明最新修订日期。

如果某项变更对基于同意的数据处理产生重大影响，我们将在适用法律要求的情况下重新获得同意。

19. 联系方式及数据保护请求

有关本隐私政策的问题或与个人数据有关的请求，可通过网站上公布的联系方式提交。

对于数据保护请求，个人应说明其请求的性质，并提供足够的信息，以便我们查找相关个人数据。

位于欧洲经济区或英国的个人还有权向有管辖权的数据保护监管机构提出投诉。

20. 与《公开要约协议》的关系

本隐私政策构成规范网站及我们服务使用的法律框架的一部分。

如果《公开要约协议》或网站上的其他一般性文件规定个人数据绝不会向第三方披露，或仅用于提供服务，则此类表述应以本隐私政策为前提进行解释，并不妨碍向上述数据处理者、专业顾问、广告或分析服务提供商、监管机构或其他接收方进行合法披露。

在所有情况下，个人数据仅会为特定且合法的目的进行处理，并遵守适用的数据保护法律。