隐私政策
这是克里斯顿国际有限公司（Kreston International Limited）的数据隐私声明。 我们尊重您的隐私，并决心保护您的个人数据。 本隐私声明旨在告知您，当您访问我们的网站（无论您从何处访问）时，我们将如何保护您的个人数据。 我们还将向您介绍您的隐私权以及数据保护法如何保护您的隐私。 本隐私声明以分层格式提供，因此您可以点击进入下面列出的特定区域。
- 我们是谁及重要信息
- 我们收集的关于您的个人数据
- 我们如何收集你的个人数据
- 我们如何使用您的个人数据
- 我们与谁共享您的个人数据
- 国际转账
- 数据安全
- 数据保留
- 您的法律权利
- 本通知的变更以及您通知我们变更的义务
- 询问、请求或关切
1.我们是谁及重要信息
本隐私声明的目的是什么？
本隐私声明旨在向您介绍我们如何通过您使用本网站来收集和处理您的个人数据，包括您在使用我们的任何联系表单、聊天小工具、购买产品、下载插件或注册我们的时事通讯时通过本网站提供的任何数据。 本网站不面向儿童，我们不会有意收集与儿童有关的数据。 当我们收集或处理您的个人数据时，您必须阅读本隐私声明以及我们可能在特定场合提供的任何其他隐私声明，以便您充分了解我们使用您的数据的方式和原因。 本隐私声明是对其他声明的补充，无意凌驾于其他声明之上。
数据控制者
克里斯顿国际有限公司（Kreston International Limited）是您个人数据的控制者和负责人（在本隐私声明中统称为 “克里斯顿全球”、”我们 “或 “我们的”）。 我们的联系方式是 7 Bell Yard, London, WC2A 2JR, United Kingdom。 有关所有数据事宜，请通过 “联系我们 “页面(www.kreston.com/contact-us) 联系我们的数据代表。
不受我们控制的第三方链接
本网站可能包含第三方网站、插件和应用程序的链接。 点击这些链接或启用这些连接可能会允许第三方收集或共享有关您的数据。 我们不控制这些第三方网站，也不对其隐私声明负责。 当您离开我们的网站时，我们建议您阅读您访问的每个网站的隐私声明。
2.我们收集的关于您的个人数据
个人数据或个人信息是指可以识别个人身份的任何信息。 您可以从信息专员办公室了解有关个人数据的更多信息。
我们可能会收集、使用、存储和传输与您有关的不同类型的个人数据，我们将这些数据归类为
- (a) 身份资料包括姓名、头衔和出生日期。
- (b) 联系数据包括账单地址、电子邮件地址和电话号码。
- (c) 个人资料包括您的用户名、密码、购买历史、偏好和反馈。
- (d) 技术数据包括用于将您的计算机连接到互联网的互联网协议（IP）地址、您的登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台。
- (e) 使用数据包括有关您如何使用我们网站、产品和服务的信息。
- (f) 营销和通信数据包括您在接收我们和我们的第三方营销信息方面的偏好/您的通信偏好。
我们还出于任何目的收集、使用和共享汇总数据，如统计或人口统计数据。 汇总数据可能来自您的个人数据，但在法律上不被视为个人数据，因为这些数据不会直接或间接显示您的身份。 例如，我们可能会汇总您的使用数据，以计算访问特定网站功能的用户百分比。 但是，如果我们将 “综合数据 “与您的个人数据进行合并或连接，使其能够直接或间接识别您的身份，则我们会将合并后的数据视为个人数据，并根据本隐私声明进行使用。
我们不会收集您的任何特殊类别个人数据（包括您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员身份、健康信息以及基因和生物识别数据）。 我们也不收集任何有关刑事定罪和犯罪的信息。
如果您未能提供个人数据
如果我们依法或根据与您签订的合同条款需要收集您的个人数据，而您未能按要求提供这些数据，我们可能无法履行与您签订或试图与您签订的合同（例如，向您提供商品或服务）。 在这种情况下，我们可能不得不取消您与我们合作的产品或服务，但我们会及时通知您。
3.我们如何收集你的个人数据
我们使用不同的方法从您那里收集数据和关于您的数据，包括通过以下方式：
您提供给我们的信息
您可以通过填写表格或通过邮寄、电话、电子邮件或其他方式与我们联系，向我们提供您的身份和/或联系信息。 这包括您在以下情况下提供的个人数据
- 申请我们的产品或服务；
- 请求支持或演示我们的产品；
- 在我们的网站上创建一个账户；
- 订阅我们的通讯或其他出版物；
- 要求向您发送营销信息。
我们收集的信息
当您与我们的网站互动时，我们可能会自动收集某些技术信息。 这包括
- 用于将您的计算机连接到互联网的互联网协议（IP）地址、您的登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台；
- 有关您访问的信息，包括进入、通过和离开我们网站的完整统一资源定位器（URL）点击流（包括日期和时间）；您查看或搜索的产品；页面响应时间、下载错误、访问某些页面的时长、页面交互信息（如滚动、点击和鼠标悬停）、离开页面的浏览方式以及用于拨打我们客户服务电话的任何电话号码。
我们从其他来源获得的信息
如果您使用我们运营的任何其他网站或我们提供的其他服务，我们可能会收到有关您的信息。 在这种情况下，我们在收集数据时会告知您，这些数据可能会在内部共享，并与本网站收集的数据合并。 我们还与第三方（包括业务合作伙伴、技术、支付和交付服务分包商、广告网络、分析提供商、搜索信息提供商、信用咨询机构等）密切合作，并可能从他们那里收到有关您的信息。
4.我们如何使用你的个人数据
只有在法律允许的情况下，我们才会使用您的个人数据。 我们通常会在以下情况下使用您的个人数据：
- 履行合同。 这意味着，在履行您作为一方当事人的合同或在签订此类合同前应您的要求采取措施时，有必要对您的数据进行处理。
- 合法权益。 这意味着我们在开展和管理业务方面的利益，使我们能够为您提供最好的服务/产品和最安全的体验。 在我们出于合法利益处理您的个人数据之前，我们会确保考虑并平衡对您的任何潜在影响（包括正面和负面影响）以及您的权利。 我们不会将您的个人数据用于因对您的影响而影响我们利益的活动（除非得到您的同意或法律要求或允许）。 您可以联系我们的数据代表，进一步了解我们如何根据特定活动对您的潜在影响来评估我们的合法权益。
- 履行法律或监管义务。 这是指在我们必须履行法律或监管义务的情况下，对您的个人数据进行必要的处理。
一般来说，除了通过电子邮件或短信向您发送第三方直销信息外，我们不会将您的同意作为处理您个人数据的法律依据。 您有权随时联系我们的数据代表，撤回对营销的同意。
我们使用您个人数据的目的
以下是我们计划使用您的个人数据的所有方式，以及我们这样做所依据的法律依据。
请注意，根据我们使用您的数据的具体目的，我们可能会基于一个以上的合法理由处理您的个人数据。 如果您需要详细了解我们处理您的个人数据所依据的具体法律依据，请联系我们的数据代表。
将您注册为新客户/会员
数据类型：(a) 身份 & (b) 联系方式
法律依据：(a) 履行与您的合同
处理您的文件下载请求
数据类型：(a) 身份信息和数据 (b) 联系方式
法律依据：(a) 履行与您签订的合同；(c) 出于我们的合法利益（开发我们的产品/服务和发展我们的业务）的需要
处理您的支持请求或有关我们服务的查询
数据类型：(a) 身份信息和数据 (b) 联系方式
法律依据：(a) 履行与您签订的合同；(c) 出于我们的合法利益（开发我们的产品/服务和发展我们的业务）的需要
管理我们与您的关系
（这将包括通知您有关我们条款或隐私政策的变更，以及/或者要求您留下评论或进行调查）
数据类型：(a) 身份、 (b) 联系方式、 (c) 简介、 (d) 技术方面、 (e) 使用 & (f) 营销
法律依据：(a) 履行与您签订的合同、 (b) 为履行法律义务所必需；以及 (c) 出于我们的合法利益（更新我们的记录并研究客户如何使用我们的产品和服务）的需要
管理和保护我们的业务、本网站和我们的软件
（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管）。
数据类型：(a) 身份、 (b) 联系方式、 (c) 简介、 (d) 技术与 (e) 使用情况
法律依据：(b) 履行法律义务所必需 & (c) 出于我们的合法利益（经营我们的业务、提供我们的软件、网络安全、防止欺诈以及在业务重组或集团重组活动中）的需要
向您提供相关的网站内容和广告
（和/或衡量或了解我们向您提供的广告的有效性）
数据类型：(a) 身份、 (b) 联系方式、 (c) 简介、 (d) 技术方面、 (e) 使用 & (f) 营销
法律依据：(c) 出于我们的合法权益（研究客户如何使用我们的产品/服务、开发产品/服务、发展我们的业务以及为我们的营销策略提供信息）所需
使用数据分析
（改进我们的网站、产品/服务、市场营销、客户关系和体验）
数据类型：(d) 技术 & (e) 使用情况
法律依据：(c) 出于我们的合法权益（为我们的产品和服务确定客户类型、保持我们网站的更新和相关性、发展我们的业务以及为我们的营销策略提供信息）所必需。
向您提供建议和推荐
（例如您可能感兴趣的其他商品或服务）。
数据类型：(a) 身份、 (b) 联系方式、 (c) 简介、 (d) 技术与 (e) 使用情况
法律依据：(c) 出于我们的合法利益（开发我们的产品/服务和发展我们的业务）的需要
市场营销
我们努力为您提供有关某些个人数据使用的选择，尤其是在营销和广告方面。
我们建立了以下个人数据控制机制：
我们提供的促销优惠
我们可能会使用您的身份、联系、技术、使用和个人资料数据，以形成我们认为您可能想要或需要的东西，或您可能感兴趣的东西。 我们以此来决定哪些产品、服务和优惠可能与您相关。
如果您向我们索取信息或购买了我们的商品或服务，并且在每种情况下您都没有选择不接收营销信息，那么您就会收到我们的营销信息。
第三方营销
在我们出于营销目的与克里斯顿国际公司以外的任何公司共享您的个人数据之前，我们会征得您的明确同意。
选择退出
您可以随时要求我们或第三方停止向您发送营销信息，只需点击向您发送的任何营销信息上的退出链接即可。
如果您选择不接收这些营销信息，这将不适用于因购买或下载产品/服务、保修注册、产品或服务体验或其他交易而提供给我们的个人数据。
曲奇
如果您愿意，可以将浏览器设置为拒绝所有非必要的浏览器 cookie。 如果您禁用或拒绝 cookies，请注意本网站的某些部分可能无法访问或无法正常运行。 有关我们使用的 cookie 的更多信息，请参阅我们的 cookie 政策(www.kreston.com/cookie-information)。
改变目的
我们只会将您的个人数据用于我们收集数据的目的，除非我们合理地认为我们需要将其用于其他目的，且该目的与最初的目的相符。 如果您希望了解新目的处理如何与原目的相符，请联系我们的数据代表。
如果我们需要将您的个人数据用于无关目的，我们会通知您，并解释允许我们这样做的法律依据。
请注意，在法律要求或允许的情况下，我们可能会根据上述规定，在您不知情或未经您同意的情况下处理您的个人数据。
5.我们与谁共享你的个人数据
我们可能会出于上文第 4 节所述目的与以下各方共享您的个人数据。
- 精心挑选的第三方，他们为我们提供服务以支持我们的核心业务，例如：处理我们的邮件、代表我们与客户沟通、提供 IT 系统和行政服务以及开发和改进内部系统和流程；
- 主管机构（法定机构、监管机构、法律授权机构）；
- 其他组织，在以下情况下我们有法律义务披露您的个人信息（如在预防和侦查犯罪时提出的要求）；为保护我们和我们员工的财产、权利和安全而必须披露的情况；为执行或适用我们与您签订的合同（包括未支付发票）而必须披露的情况；
- 另一家企业，如果我们的企业（或部分企业）被收购/接管，以确保我们能持续为您提供产品和服务，或作为出售/接管前讨论的一部分；
- 我们希望购买资产的另一家公司，如果这些个人信息与我们评估这些资产是否能改善我们为客户提供的服务和/或我们的业务流程有关；
- 我们正在试用的其他业务，我们认为这些产品和服务可以改善我们为客户提供的服务和/或我们的业务流程；
- 经您明确同意的其他第三方，或我们有理由相信是代表您行事的第三方。
我们要求所有第三方尊重您的个人数据安全并依法处理。 我们不允许我们的第三方服务提供商将您的个人数据用于他们自己的目的，只允许他们根据我们的指示为特定目的处理您的个人数据。
6.国际转账
我们的一些外部第三方位于欧洲经济区（EEA）之外，因此他们对您个人数据的处理将涉及到在欧洲经济区之外的数据传输。
每当我们将您的个人数据传输出欧洲经济区时，我们都会通过实施保障措施，确保为您的个人数据提供类似程度的保护。
如果您想进一步了解我们在将您的个人数据传输出欧洲经济区时所使用的具体机制，请联系我们的数据代表。
7.数据安全
我们已采取适当的安全措施，防止您的个人数据意外丢失、使用或以未经授权的方式访问、篡改或披露。 此外，我们只允许有业务需要的员工、代理、承包商和其他第三方访问您的个人数据。 他们只会按照我们的指示处理您的个人数据，并有保密义务。
我们已制定了处理任何可疑个人数据泄露事件的程序，并将在法律要求的情况下通知您和任何适用的监管机构。
8.数据保留
我们只会在必要时保留您的个人数据，以实现我们收集数据的目的，包括满足任何法律、会计或报告要求。
在确定个人数据的适当保留期限时，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据造成损害的潜在风险，我们处理您的个人数据的目的，我们是否可以通过其他方式实现这些目的，以及适用的法律要求。
根据法律规定，我们必须将客户的基本信息（包括联系信息、身份信息、财务信息和交易信息）保存六年，直至客户不再是我们的纳税客户。
在某些情况下，您可以要求我们删除您的数据：更多信息，请参阅下文您的法律权利。
在某些情况下，我们可能会出于研究或统计目的对您的个人数据进行匿名处理（使其不再与您相关联），在这种情况下，我们可能会无限期地使用这些信息，而无需另行通知您。
9.您的法律权利
除非根据数据保护法享有豁免权，否则您对您的个人数据享有以下权利：
- 要求获得我们所持有的您的个人资料副本的权利；
- 如果发现任何个人数据不准确或过时，有权要求我们更正；
- 在不再需要保留您的个人数据时，有权要求删除这些数据；
- 如果同意是处理您的数据的合法依据，您有权随时撤销对数据处理的同意；
- 有权要求我们向您提供您的个人数据，并在可能的情况下，将该数据直接传输给另一个数据控制者（称为数据可移植性权），在适用的情况下，即我们的处理是基于您的同意，或者是履行我们与您之间的合同所必需的，或者是我们通过自动化手段处理您的数据）；
- 如果对您个人数据的准确性或处理存在争议，您有权要求限制进一步处理；
- 反对我们处理个人数据的权利（在适用情况下，即处理数据是基于我们的合法利益（或执行符合公共利益的任务/行使官方权力）；直接营销或出于科学/历史研究和统计目的）。
如果您希望行使上述任何权利，请联系我们的数据代表。
无需付费–某些情况例外
您无需支付任何费用即可访问您的个人数据（或行使任何其他权利）。 但是，如果您的请求明显毫无根据、重复或过分，我们可能会收取合理的管理费。 在这种情况下，我们也可以拒绝满足您的要求。
我们可能需要您提供的信息
我们可能需要向您索取特定信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。 这是一项安全措施，以确保个人数据不会泄露给无权接收的任何人。 我们也可能与您联系，要求您提供与您的请求有关的进一步信息，以加快我们的回复速度。
答复时限
我们尽量在一个月内回复所有合法请求。 如果您的请求特别复杂或您提出了多项请求，我们有时可能需要一个月以上的时间。 在这种情况下，我们会通知您并随时更新。
10.本通知的变更以及您通知我们变更的义务
本版本最后更新于 2021 年 7 月 13 日，历史版本可联系我们获取。
如果您的个人数据在与我们合作期间发生变化，请及时通知我们。 我们所持有的关于您的个人数据必须是准确和最新的。
11.询问、请求或关切
若要行使与本政策或您与我们之间的任何其他数据保护事宜相关的所有权利、询问或投诉，请首先通过我们的 “联系我们 “页面(www.kreston.com/contact-us) 联系我们的数据代表。
如果您的投诉未能得到满意的解决，您有权拨打 0303 123 1113 或发送电子邮件至https://ico.org.uk/global/contact-us/email/，或发送电子邮件至英国英格兰柴郡威尔姆斯洛 SK9 5AF 的威克利夫大厦信息专员办公室进行投诉。
