隐私与 Cookie 政策

AlphaSights 按照本隐私政策所述负责处理您的个人数据。就我们提供的核心服务而言，根据 GDPR、CCPA 和 PIPL 的规定，AlphaSights 分别作为该等个人数据的控制者、企业及个人信息处理者。

AlphaSights 及本公司数据保护官的联系信息载于下文第 11 节中。

1.1.本隐私与 Cookie 政策的更新
本隐私与 Cookie 政策可能会定期更新。我们会相应更新本隐私与 Cookie 政策顶部的日期，并建议您查看我们网站上发布的本隐私与 Cookie 政策的变更。在某些情况下，根据适用法律的要求，我们还可能主动通知您特定的数据处理活动或本隐私与 Cookie 政策的重大变更。

1.2 第三方链接
我们的网站可能包含指向第三方网站、插件和应用程序的链接或功能。点击这些链接或启用这些连接可能允许第三方收集或共享您的数据。我们不控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站时，我们建议您阅读您访问的每个网站的隐私政策。

1.3 AlphaSights 作为数据处理者
我们可能不时以数据处理者或（根据《加州消费者隐私法案》(CCPA) 的规定）服务提供商的身份代表客户处理个人数据，包括应客户需求，协助提供由专家提交或源自专家或客户与专家合作的特定成果。在这些特定情况下，我们的客户将作为控制者，各自制定的隐私与数据安全措施也将适用。然而，AlphaSights 会在必要时协助我们的客户来回应您对于个人数据处理的任何请求。如您需要进一步了解我们客户的数据处理活动，请使用第 11 节中的联系方式与我们联系。

请注意，如果您参与由 AlphaSights 协助开展的调查，该调查可能由 AlphaSights 代表我们的客户设置，也可能由第三方直接代表我们的客户设置。在 AlphaSights 作为调查设置方的情况下，本隐私政策将适用于对您调查答复的处理。如调查并非由 AlphaSights 设置，则 AlphaSights 不会收集、存储或以其他方式处理您的调查结果，且第三方调查设置方和/或我们的客户将各自适用其单独制定的隐私和数据安全措施。

“个人数据”是指与已识别或可识别的自然人相关的任何信息，包括但不限于姓名、身份识别号码、位置数据、在线身份识别信息，或能体现该自然人身体、经济、文化或社会身份的特定因素。为免疑义，“个人数据”同时涵盖以下术语中所规定的内容：欧盟《通用数据保护条例》(GDPR) 中定义的个人数据；《加利福尼亚州消费者隐私法案》(CCPA) 中定义的“个人身份识别信息”，以及中华人民共和国《个人信息保护法》(PIPL) 中定义的“个人信息”。

2.1 我们收集的个人数据类别
我们可能会根据您如何使用和与我们的产品、服务和在线渠道交流，收集、创建、使用、存储和以其他方式处理不同类别的您的个人数据。我们将这些类别归纳如下：

• 身份识别数据，包括您的名字、婚前姓名、姓氏、职位、公司名称，以及用户名和密码。
• 联系信息数据，包括您的地址、电子邮件地址和电话号码。
• 个人资料，包括您的简历、职业背景、职业头像、语言能力、所在地和居住国家、相关资格、职业经历及变动、专业识别号码（例如医疗保健提供者的国家提供者识别号码）、您在特定主题、公司、行业、领域或地域方面的专业知识、观点和相关性，以及任何其他信息，其中可能包括特殊类别的个人数据和敏感个人信息，但仅限于该等信息由您明确公开，或您自愿在与特定项目或服务相关的情况下提供给 AlphaSights。请参阅下文第 4 节，了解我们在处理这些特殊类别的个人数据时采取的额外措施。
• 尽职调查数据，包括您公开提供的数据（例如通过社交媒体、网络平台或公共登记册提供的数据），或为满足特定反洗钱、反恐融资和反贿赂法律或其他监管要求而需要的其他个人数据，用于遵守我们的内部了解您的客户（KYC）政策和程序，或在需要时用于研究、筛选和验证专家身份，或筛查潜在的利益冲突。
• 身份数据（仅在适用司法管辖区内，您已 (i) 同意作为 AlphaSights 专家进行身份验证，或 (ii) 已授权您已验证身份的第三方（例如 LinkedIn）与我们分享该第三方对您身份的验证确认信息）。如果 (i) 适用，则可能包括通过 NFC 芯片或其他方式获取的政府颁发身份证件副本，以及包含面部扫描“生物识别”数据的面部照片。有关 (i) 是否适用于您的更多信息，请参阅第 4 节。如果 (ii) 适用，相关第三方可能会出于身份验证目的对您提出某些需求，但 AlphaSights 不会要求您提供这些信息的副本。AlphaSights 从此类第三方收到的唯一信息是通过“已验证”标签、徽章或类似方式确认您的身份。
• 财务数据（如需向您付款）：包括您的银行账户信息。
• 支付数据（如您以企业用户身份订阅我们的平台），包括您的银行卡信息以及用于处理您的付款的其他信息，包括您的支付历史和账单地址。
• 通信和交易数据，包括您在任何对话录音、视频录音、屏幕录像、书面记录或其他由 AlphaSights 作为数据控制者制作的记录中所包含的任何个人数据，以及与这些交流、对话录音或速记稿相关的任何其他数据（例如，进入和离开我们会议桥的人员、交流的持续时间和时间），以及任何专家/客户的反馈。
• 通信偏好数据，包括您接收我们营销信息的偏好以及您的通信偏好。
• 技术数据，包括您用于访问我们的网站和在线服务的设备上的互联网协议 (IP) 地址、登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及其他技术。
• 使用数据，包括有关您如何使用我们的网站、社交媒体页面、应用程序、产品和服务的信息，其中包括进入、经过及离开我们在线渠道的 URL 点击流数据（包括日期和时间）、您查看或搜索的产品、您查看或互动的内容（包括任何广告）、页面响应时间、下载错误、某些页面的访问时长、页面交互信息（例如滚动、点击和鼠标悬停或接受我们的合作条款），以及离开页面所使用的浏览方式。

2.2 我们可能收集您的个人数据的情况
我们可能会直接从您处或从第三方和公开渠道收集此类个人数据。下表列出了在不同情况下收集的个人数据类别。我们可能会不时要求您确认我们所处理的您的个人数据的准确性。

2.3 汇总您的个人
数据 我们将您的使用数据与其他网站访问者、专家和客户的信息进行汇总，从而创建一个关于我们在线渠道、应用程序、产品和服务使用情况的数据集，以及关于我们用户群体的其他一般性汇总信息。这些信息可为我们提供有关我们服务使用情况的重要洞察，我们也可能会与选定的第三方共享这些信息。该数据集经过汇总并匿名化处理，这意味着其无法直接识别您的个人身份，因此不被视为个人数据。

2.4 我何时需要提供个人数据
我们可能出于法律义务需要收集和处理您的个人数据，或者可能需要您的个人数据来向您提供特定的产品和服务，包括使您能够访问我们的平台。

如果您未能在被要求时提供该数据，我们可能无法履行我们已与您签订或正试图与您签订的合同，并且/或者我们向您提供的产品和服务的质量可能会受到影响。在此类情况下，我们可能会取消您从我们获得的服务，或停止推进我们正尝试与您签订的合同，但如果发生这种情况，我们会在当时通知您。

请注意，这并不适用于在适用的司法管辖区内出于身份验证目的收集专家提供的生物识别数据的情况。提供生物识别数据是自愿性质的，不会以任何方式影响我们对您的支付义务。但是，如果未先完成我们的身份验证核查，我们可能无法让您参与任何与 AlphaSights 的进一步合作。

根据 GDPR 的规定，我们依据多项合法依据处理您的个人数据（包括在法律允许的情况下处理特殊类别个人数据）。当我们在中国处理您的个人信息时，请参阅第 13 节，了解我们根据 PIPL 处理您的个人数据所依据的法律依据。

在我们依赖合法利益（且在法律允许的情况下）时，我们已进行平衡测试，以确保

1. 处理过程合法、适度，并按照本隐私政策的条款进行；
2. 我们有合法的业务需求进行数据处理；以及
3. 该处理不太可能对您的利益、基本权利或自由造成任何不利影响。

您可以通过下文第 11 节中的联系方式联系我们，以获取有关我们任何平衡测试的信息。

我们可能会出于以下目的，并在法律允许的情况下，依赖以下合法依据，来收集和处理您的个人数据：

• 为了履行我们即将与您签订或已经与您签订的合同。这包括：
• 履行我们与您签订的合同，以提供我们的产品和服务并向您发送与服务相关的通信；
• 准备和协助您参与的专家访谈和调查问卷（包括（如适用）录制），或协助创建其他成果；
• 管理我们的客户和用户账户，例如账单处理、订阅管理、提供客户支持以及客户关系管理；
• 通过处理您的通信和交易数据来确定 AlphaSights 员工的薪酬，例如佣金；
• 管理支付，在处理财务数据为向我们的专家支付报酬或向我们的供应商付款所必需的范围内；
• 在为实现我们的合法利益所必需，且我们已评估您的利益、权利和自由不会优先于该等利益的情况下：
• 为促进专家与我们的客户之间适当且合法合规的合作，我们基于合法利益需要处理您的个人数据，以便：
• 根据我们的内部政策和程序，对我们的客户开展适当的“了解您的客户（KYC）”核查；
• 为评估并推荐某位专家是否适合参与特定客户合作，并满足适用的法律、监管及合规要求（包括就破产、政治关联及刑事定罪等事项进行适度检索），而对专家进行研究、筛选、验证和监控，并筛查潜在的利益冲突；
• 开展身份验证核查及其他欺诈检测活动。
• 基于我们在向客户、潜在客户、专家及其他相关方提供线上和线下内容（包括优化用户体验）方面的合法利益，我们有必要处理您的个人数据，以：
• 监控、维护、开发并提升我们网站、产品与服务的性能，以及客户关系；
• 分析与我们产品和服务相关的趋势、使用情况与用户活动，优化我们的营销策略、衡量广告活动的效果，并推动并指导我们的市场战略；
• 管理我们的内部职能，例如确保我们网站的安全（包括故障排查、数据分析、测试、系统维护、支持、报告以及数据托管）、管理和企业报告、内部研究与分析，以及提升业务效率；
• 创建汇总和统计数据（这些数据无法用于识别您的身份）。例如，汇总数据可能包括描述我们网站用户整体人口统计、使用情况或其他特征的信息。
• 基于我们在遵守所有法律、监管和合规要求方面的合法利益，我们有必要处理您的个人数据，以：
• 促使对公司政策与流程的合规执行；
• 就任何法律索赔或其他合规、监管、审计、调查或纪律事项进行管理并提供必要协助（包括在法律程序或诉讼中披露相关信息）。
• 在您已明确同意我们处理您的个人数据的情形下。这包括但不限于，并在适用法律要求的情况下：
• 您请求我们通过特定渠道（包括通过电子邮件）向您发送营销信息。如需进一步了解如何修改您关于营销通信的偏好设置，请参阅第 10.1节；
• 在我们在您的设备上放置非必要 Cookie 或类似技术的情况下；
• 当我们征求您的同意以录制、转录和/或使用人工智能技术处理纯音频电话咨询、可视会议、屏幕录制或其他内容时。 您在调查问卷中提供的音频或视频回复；以及
• 在其他情况下，我们就当时说明的特定目的，征求您的同意。

如我们处理您个人数据的唯一合法依据为您的同意，您有权随时通过联系我们撤回该同意。请参阅第 11 节获取我们的联系方式。

• 在我们需要遵守法律或监管义务的情况下。这包括：
• 为响应政府机关或执法机构开展调查所提出的请求；
• 为了遵守适用的报告义务或其他法律义务。

您的个人数据可能会从第 2 节所述的不同来源进行整合，以实现上述目的。

在某些有限情况下，我们可能需要处理，或要求第三方代表我们处理您的特殊类别个人数据。特殊类别个人数据是指可能揭示您的种族或民族背景、政治观点、宗教信仰或哲学信仰、工会成员身份，以及遗传数据或生物识别数据（如果用于唯一识别该个人），以及有关个人健康信息、性生活或性取向的信息。

当我们需要处理特殊类别个人数据时，数据保护法律要求我们满足 GDPR 第 9 条规定的特定条件之一。这包括您已明确公开您个人数据的情况，例如在互联网上公开。此外，我们还将在以下情况下依赖您事先的明确同意进行处理：

• 您自愿与我们共享、且属于特殊类别个人数据定义范围内的个人档案数据，包括揭示您的种族或民族背景的个人数据以及有关您的健康信息或性取向的数据，其处理目的为促成属于该范围的特定项目；
• 由我们认可的第三方代表我们处理、用于验证您身份的任何面部扫描数据。

您的同意完全出于自愿，不同意并不妨碍我们履行对您的合同义务。

Cookie 是存储在您的电脑或移动设备上的小型文本文件。我们在我们的在线渠道（包括我们的网站和平台）使用 Cookie 来收集信息，以帮助我们记住您的偏好并改善您的用户体验。

我们还使用其他形式的技术，如网络信标和嵌入式脚本，其目的与 Cookie 类似，用于帮助我们监控和改进我们的网站和在线服务。我们将这些技术与 Cookie 结合使用，以帮助运营我们的在线渠道和电子邮件，并收集有关在线活动的信息。当本隐私与 Cookie 政策中提及 Cookie 时，该术语涵盖了该等类似技术。

5.1 我们为何使用 Cookie？
我们出于以下目的使用 Cookie：

• 必要 Cookie：我们可能使用这些 Cookie 以便您浏览我们的网站并使用其基本功能，例如提供安全登录或允许您调整同意偏好。此类 Cookie 不会存储任何个人数据。由于这些 Cookie 对于运行我们的在线渠道不可或缺，因此无法选择不使用这些 Cookie。
• 功能性 Cookie：我们可能使用这些 Cookie 来协助实现某些功能，例如在网站或应用中使用社交媒体分享按钮或点赞按钮、通过 LinkedIn、Instagram 或 YouTube 等社交媒体平台与我们的内容互动、收集反馈及启用其他第三方功能。
• 性能与分析 Cookie：我们可能与分析合作伙伴合作使用这些 Cookie 分析网站使用情况，以衡量并改善网站性能和您的浏览体验，例如确保网站显示一致、收集使用统计数据并了解您是否使用某些功能。
• 营销 Cookie：我们可能使用这些 Cookie，以允许代表我们投放广告的第三方（包括搜索引擎以及测量和分析服务提供商）根据您先前访问的页面向您提供定制广告，确保您不会反复看到相同的广告，并分析广告活动的效果。我们还可能使用这些 Cookie 协助向您提供个性化的营销内容。

5.2 如何管理 Cookie？
我们会在您首次访问我们的在线渠道时，告知您是否存在非必要的 Cookie。未经您同意，我们不会使用非必要的 Cookie。

会话 Cookie 用于您的当前浏览器会话，并将在您关闭浏览器后不久失效（取决于合规要求）。持久性 Cookie 用于增强您在多次访问网站之间的体验，并将保留在您的电脑上，直到您将其删除或其到期。您始终可以手动删除 Cookie。

如果您访问的在线渠道中存在非必要 Cookie，您可以随时通过前往"您的隐私选择"页面更改您的 Cookie 偏好并撤回您的同意。

您还可以将浏览器设置为阻止所有 Cookie 或在设置 Cookie 时进行提示，但如果您的 Cookie 被禁用，我们的服务可能无法正常运行。要了解如何在大多数浏览器中控制或禁用 Cookie，请查阅浏览器或设备的“帮助”部分，或访问 www.aboutcookies.org.uk。

根据您与 AlphaSights 的关系及与我们的互动方式，我们可能需向以下第三方披露您的个人数据，用于第 3 节中所述目的，或在您同意的情况下将其分享给以下第三方：

关联方： AlphaSights 是一家总部位于英国的全球性企业。我们根据本隐私与 Cookie 政策收集的个人数据可能会在我们的集团公司之间（代表 AlphaSights Ltd 行事）使用和共享，以支持 AlphaSights 集团业务的有效运作以及其产品和服务的提供。

服务提供商：当我们聘用第三方代表我们执行某项职能时，例如提供支持 AlphaSights 业务及其产品和服务运营和交付的软件和服务，我们会向其提供履行该特定职能所需的个人数据。些公司仅在为我们提供这些产品或服务所必需的范围内，依据合同授权使用您的个人数据。我们可能会出于多种目的使用服务提供商，包括：

• 提供我们的产品和服务；
• IT、托管、通信功能、专家身份验证和数据安全；
• 支付、计费和支持服务，包括协助向专家提供报酬（包括货币和非货币形式）；
• 业务发展、营销和通信。

我们也可能在必要情况下，在受具有约束力的保密义务约束的前提下，将个人数据共享给 AlphaSights 的会计师、审计师、律师及其他外部专业顾问。

客户：我们可能会就特定项目与我们的客户共享与专家相关的身份识别数据、联系数据、尽职调查数据、个人档案数据以及通信和交易数据，具体内容详见我们的《合规尽职调查包》《访问条款》和《合作条款》。

专家：我们可能会就特定项目与我们的专家共享与客户相关的身份识别数据，具体内容详见我们的《合规尽职调查包》和《访问条款》。

法律要求：如果法律要求，或我们基于善意认为有必要采取该等行动，我们可能会向政府机关、监管机构或其他第三方披露个人数据，以：(a) 遵守传票、法院命令或类似法律义务；(b) 保护并维护我们的权利或财产；(c) 在紧急情况下采取行动以保护任何网站用户或公众的人身安全；(d) 防止法律责任；(e) 调查欺诈或其他非法活动；或 (f) 在法律要求或允许的其他情况下披露。

业务转让： 随着业务发展，我们可能会出售或收购业务或资产。如果发生公司出售、合并、重组、解散或类似事件（包括破产），您的个人数据可能会成为被转让资产的一部分。如果您的个人数据的所有权或使用方式发生任何变化，我们将通过电子邮件和/或在我们网站上发布显著通知的方式通知您，并说明您就个人数据可作出的选择。

第三方合作伙伴：在获得您的同意的情况下，我们可能会与选定的第三方合作伙伴共享您的个人数据（通过 Cookie 收集），以便向您提供相关广告（更多信息请参阅上文第 5.1 节）。

人工智能 (AI) 技术合作伙伴：如果您是 AlphaSights 的客户，AlphaSights 可能会使用 AI 技术为您提供某些服务，包括将 AI 模型集成到我们的平台中，以实现用户体验升级和功能。如果您是专家，AlphaSights 也可能会在我们的服务中使用 AI 技术与您互动。这包括您无需与真人交流，而是与 AI 工具交流的情况。这意味着您提供的任何个人数据（包括但不限于搜索查询或您在与 AlphaSights 交流过程中向我们或我们的客户提供的任何其他信息）可能会与底层第三方 AI 提供商共享，以便其履行特定功能，并根据其条款进行处理。

您的个人数据可能会被转移至美国并由 AlphaSights 存储。我们集团成员（包括位于美国、香港、阿联酋、中国、日本和韩国的成员）也可能使用和访问这些数据，并可能将其转移给上文第 6 节中披露的、位于不同国家的第三方。因此，您的个人数据可能会在您所在国家或司法管辖区以外的地点处理，包括在未受到欧盟委员会或英国信息专员办公室（ICO）充分性决定约束的地区。

如果我们将您的个人数据转移至英国或欧洲经济区（EEA）以外（无论是在我们集团内部还是向第三方转移），我们会确保接收方已采取适当的保障措施以保护您的个人数据。这些措施包括：

• 欧盟委员会或其他适用的数据保护立法机构或监管机构作出决定，认定接收数据的国家提供充分的数据保护水平；
• 在没有该等决定的情况下，我们与相关第三方签订的合同将包含经欧盟委员会和英国信息专员办公室批准的标准合同条款或国际数据转移协议；或者
• 存在经欧盟委员会（GDPR 第 46 条）或其他适用监管机构或立法机构批准的数据转移替代机制。

我们已采取适当的组织、技术和物理安全措施，以防止您的个人数据被意外丢失、未经授权使用、访问、更改或披露。此外，我们仅允许因业务需要而需知情的员工、代理、承包商及其他第三方访问您的个人数据。他们只能按照我们的指示处理您的个人数据，并负有保密责任。我们还制定了应对任何疑似个人数据泄露的处理程序，并将在法律要求的情况下通知您及相关监管机构。

遗憾的是，通过互联网传输信息并非完全安全。尽管我们会尽最大努力保护您的个人数据，但我们无法保证传输至我们网站的个人数据的安全；任何传输均由您自行承担风险。您也有责任保护您的密码、限制他人访问您的设备，并在使用我们的在线渠道后退出登录。

我们仅会在实现收集目的所需的期间内保留您的个人数据（见上文第 3 节），包括为满足任何法律、会计、报告或审计要求。在确定个人数据的适当保留期限时，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据造成损害的潜在风险，我们处理您个人数据的目的、我们是否可以通过其他方式实现这些目的以及适用的法律要求。

如需了解您个人数据不同方面的保留期限详情，请通过下文第 11 节中的联系方式与我们联系。由我们的第三方提供商代表 AlphaSights 出于身份验证核查目的处理的任何身份数据，将在收集后不超过 50 天自动删除。

10.1. 您的权利
在某些情况下，您依数据保护法规享有与您的个人数据相关的权利。这些权利包括：

在特定情况下，根据数据保护法律，您就您的个人数据享有各项权利。这些权利包括：

请求访问您的个人数据（通常称为“数据主体访问请求”）。这使您能够获得我们持有的有关您的个人数据的副本，并核实我们是否正在合法处理这些数据。

请求更正我们持有的有关您的个人数据。这使您能够更正我们持有的关于您的任何不完整或不准确的数据，但我们可能需要核实您向我们提供的新数据的准确性。

请求删除您的个人数据。这使您能够在我们没有正当理由继续处理您的个人数据时要求我们删除或移除这些数据。若您已成功行使反对处理的权利（见下文）、我们可能非法处理了您的信息，或我们需要为遵守当地法律而删除您的个人数据，您也有权要求我们删除或移除您的个人数据。但请注意，由于特定法律原因，我们可能无法始终满足您的删除请求；如适用，我们会在您提出请求时告知相关原因。

反对处理您的个人数据。这种情况是指当我们基于合法利益处理您的个人数据时，如您的特定情况使您希望反对此类处理，您有权提出反对。在某些情况下，我们可能能够证明我们具有优先于您权利的令人信服的合法依据，从而继续处理您的个人数据。

选择退订直接营销信息。您有绝对权利随时选择退出我们为直接营销目的进行的直接营销活动或资料收集。您可以按照通信中的说明进行操作，或通过下文第 11 节中的联系方式与我们联系。请注意，选择退订营销通信并不会影响您接收与您当前与我们关系相关的重要业务通信，例如与您的账户有关的通信。

请求限制处理您的个人数据。这使您能够在以下情况下要求我们暂停处理您的个人数据：(a) 如果您希望我们核实数据的准确性；(b) 如果我们对数据的使用不合法，但您不希望我们删除该数据；(c) 如果即使我们不再需要这些数据，您仍需要我们保留这些数据，以便您确立、行使或维护法律索赔；或 (d) 如果您已反对我们使用您的数据，但我们需要核实是否存在优先于您权利的合法依据以继续使用这些数据。

请求将您的个人数据传输给您或第三方。我们将以结构化、常用且机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，该权利仅适用于最初由您提供给 AlphaSights 且以电子形式保存的信息。

撤回同意。在我们仅依赖同意作为处理您个人数据的合法依据的情况下，您可以随时撤回您的同意。但是，这不会影响您撤回同意之前已进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。如出现这种情况，我们会在您撤回同意时告知您。

所有这些权利均可能受到适用数据隐私法律相关豁免的限制。我们将在回应您的请求时，向您告知我们所依赖的相关豁免条款。

10.2 如何行使您的权利
如需行使您的权利，请使用下文第 11 条中的信息与我们联系。为了回应您的请求，我们可能会对您的个人数据进行相关处理。

10.3 通常无需支付费用
您无需支付任何费用即可访问您的个人数据（或行使任何其他权利）。但是，如果您的请求明显缺乏依据、重复或过度，我们可能会收取合理费用。在此情况下，我们也可能拒绝满足您的请求。

10.4 我们可能需要您提供的信息
我们可能需要向您索取特定信息，以帮助我们确认您的身份并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，可确保个人数据不会泄露给无权接收的人。我们还可能会联系您，要求您提供有关该请求的进一步信息，以加快我们的响应。

10.5 回应时限
我们力求在一个月内回复所有合理的需求。如果您的请求特别复杂或者您提出了多项请求，我们有时可能需要一个月以上的时间才能够做出答复。在此情况下，我们会通知您并持续向您更新进展。

我们希望能够解答您对我们如何处理您的个人数据所提出的任何疑问。如果您有任何疑虑或希望行使您的任何权利，请使用我们网站上的此 表格，通过电子邮件联系我们的数据保护官（dpo@alphasights.com），或写信至 AlphaSights Ltd, 地址：英国伦敦市皇后码头1号泰晤大厦，邮政编码：EC4V 3DX（Thames Court, 1 Queenhithe, London, EC4V 3DX, United Kingdom）。要查找您当地 AlphaSights 办事处的详细信息，请点击此处。如果您是美国加利福尼亚州居民，您也可以拨打 +1 (888) 369-1693 联系我们，了解您在《加州消费者隐私法案》下享有的权利。

我们承诺与您合作，公平解决任何有关您隐私的投诉或疑虑。如果您有任何未解决的疑虑，您有权随时向英国数据保护问题监督机构，信息专员办公室 (ICO)(www.ico.org.uk) 或您当地的数据保护机构投诉。

如果您是美国加利福尼亚州居民，根据《加州消费者隐私法案》（经《加州隐私权法案》修订），您就您的个人信息处理享有特定权利。请参阅第 11 节，了解如何联系我们以行使这些权利：

12.1 知情权
您有权了解 AlphaSights 可能收集的关于您的 CCPA 所列个人信息类别。其中包括：

A. 身份识别信息，包括姓名、地址、IP 地址、电子邮件地址和驾驶证号码（仅限于您在身份验证核查中自愿选择提供的情况下）；

B. 《加利福尼亚州客户记录法》中的个人信息类别，包括姓名、签名、地址、电话号码、驾驶证（仅限于您在身份验证核查中自愿选择提供的情况下）、教育背景、就业经历、银行账户号码（在处理付款所需的情况下）以及医疗信息（仅限于在与特定项目相关时自愿提供的情况下）；

C. 受加利福尼亚州或联邦法律保护的分类特征，前提是您因特定项目或服务产品的关系，自愿选择向 AlphaSights 提供该信息；

D. 商业信息，包括已购买产品或服务的记录或其他购买历史或倾向；

E. 生物识别信息，但仅限于您在身份验证核查中自愿选择提供的信息；

F. 互联网或其他电子网络活动信息，包括但不限于浏览历史、搜索历史以及消费者与互联网网站或广告互动的信息；

G. 地理位置数据；

H. 音频和/或视觉信息，例如纯音频电话录音、视频通话录音、屏幕录制，或您作为调查的一部分提供的音频或视频记录，但仅限于您自愿同意被录制和转录的信息；

I. 职业或就业相关信息；

K. 从个人信息中推断出的信息，用于创建反映消费者偏好、态度、能力和倾向的个人档案；

L. 您自愿同意提供或者以其他方式明显公开的敏感个人信息，包括：

A. 您的驾驶证或护照号码以及生物识别面部扫描数据（仅用于身份验证核查）；

B. 您的种族或民族背景、宗教信仰或哲学信仰、工会成员身份，或有关您的健康信息或性取向的个人信息（仅用于特定项目或服务）；

C. 您的财务信息（仅用于处理付款）；以及

D. 您的精确地理位置数据（仅用于分析用户活动并确保符合特定法律和合规要求）。

欲了解我们可能收集的关于您的具体个人信息类型的更多信息，请参阅上文第 2.1 节。

请对照下列索引，参阅上文中相应部分的信息：

• 收集此个人信息的来源（第 2.2 节）；
• 这些类别的个人信息的用途（第 3 节）；
• 接收披露个人信息的第三方的类别以及披露的业务或商业目的（第 6 节）；
• AlphaSights 计划保留个人信息的期限（第 9 节）。

此外，您还有权获得我们持有的关于您的具体个人信息的副本。我们可能需要向您请求特定信息，以帮助我们确认您的身份并确保您有权访问您的个人信息。

12.2 删除权
您可以请求 AlphaSights 删除您的个人信息，并要求我们的服务提供商也这样做，但某些例外情况除外（例如，当我们依法必须保留该信息时）。

12.3 选择退出出售和共享的权利
经您同意，我们可能会与第三方合作伙伴共享您的个人信息（包括您的使用数据和技术数据），以便代表我们向您投放相关广告（更多信息请参见第 5.1 节）。如果您不希望您的个人信息用于跨情境行为广告目的，请通过访问我们网站上的"您的隐私选择"页面更新您的 Cookie 偏好设置。

12.4 更正权
您可以提出需求，要求 AlphaSights 更正我们持有的关于您的不准确信息。如需了解更多信息，请参阅上文 第 10.1 节。

12.5 您有权限制我们使用和披露您的敏感个人信息
您可以要求企业仅在有限目的下使用您的敏感个人信息，例如为您提供您所请求的服务。在我们收集您的敏感个人信息的有限情况下，我们始终将该信息的使用限制在为您提供所请求的商品和服务所必需的范围内。我们不会出于任何其他目的使用或披露您的敏感个人信息。

在我们处理您的个人信息时，如果您位于中华人民共和国境内，本节将补充并（仅在发生冲突时）取代本隐私政策的其他部分。

请对照下列索引，参阅上文中相应部分的信息：

• 我们处理的个人信息类别（第 2 节）；
• AlphaSights 保留您个人信息的期限（第 9 节）。

13.1 我们为何处理您的个人信息以及我们可依据哪些法律依据进行处理？
我们可能会出于以下目的收集、记录、存储、整理、结构化、分析、使用、处理、共享、更新和删除您的个人信息，并依据 PIPL 规定的以下法律依据进行处理：

• 在我们征得您同意的情况下，这些操作包括：
• 促进专家与客户之间的合作，包括研究、筛选、验证、筛查和监督专家，以评估并推荐某位专家是否适合参与特定客户合作，并满足适用的法律、监管及合规要求，包括对破产、政治关联及刑事定罪相关事项进行适度检索。
• 应客户需求或 AlphaSights 自行决定，直接或间接录制客户与专家之间的电话咨询、可视会议、屏幕录像以及任何其他类型的会议。
• 应客户需求或 AlphaSights 自行决定，录制您对调查问卷的对话录音和/或视频回复；
• 管理我们的客户和用户账户，如计费、提供客户支持及客户关系管理。
• 在您的设备上放置非必要的 Cookie 或类似技术。
• 在其他情况下，出于我们届时解释的其他目的。
• 为订立或履行您作为当事方之一的合同所必需，包括：
• 为了与您签订并履行我们提供产品和服务的合同，并向您发送与服务相关的通信信息。
• 在处理财务数据为向我们的专家支付报酬所必需的范围内管理支付。
• 履行法定职责或法定义务所必需的情况，包括：
• 为了回应政府或执法机关开展调查的要求。
• 为了遵守适用的报告、披露或其他法定义务。
• 个人信息已经公开披露的情况，包括：
• 您已在公共网络渠道上提供个人信息。
• 在适用法律允许的其他情况下。

在征得您的同意的情况下，我们可能会与本隐私政策第 6 节所列的各类第三方共享您的个人信息，包括将其转移至中国境外。当我们将您的个人信息转移至中国境外时，我们会确保接收方已采取适当的保障措施来保护您的个人信息。

13.2 根据《个人信息保护法》，我享有哪些权利以及如何行使这些权利？
根据 PIPL，您有权：
根据 PIPL，您有权：

• 知晓并决定您的个人信息处理活动；
• 限制或拒绝他人处理您的个人信息，但法律、行政法规另有规定的除外；
• 要求我们及时向您提供访问您的个人信息的权利或提供其副本；
• 要求我们将您的个人信息转移给您指定的其他个人信息处理者；
• 在您的个人信息不准确或不完整的情况下，要求我们及时更正或补充您的个人信息；
• 在某些情况下，要求删除您的个人信息；
• 要求我们解释个人信息处理规则；
• 除逝者生前另有安排外，请求查阅、复制、更正和删除已故亲属的个人信息。

如果您希望提出此类请求，或对您的权利及本隐私政策有任何其他疑问，请参阅第 11 节了解如何联系我们。