隐私与缓存政策

AlphaSights 负责依本隐私政策中所述条件来处理您的个人数据。出于符合 GDPR、CCPA 和 PIPL 的目的，就我们提供的核心服务而言，AlphaSights 分别作为这些个人数据的控制者、企业和个人信息处理者。
AlphaSights 和我们的数据保护官员的联系方式在下文的第11节中提供。

1.1.本隐私与 Cookie 政策的更新
本隐私与 Cookie 政策可能会定期更新。我们会相应地更新本隐私与 Cookie 政策顶部的日期，并鼓励您通过我们的网站查看本隐私与 Cookie 政策的变更。在某些情况下，我们还可能会根据适用法律的要求，主动向您告知特定的数据处理活动或本隐私与 Cookie 政策的重大变更。

1.2 第三方链接
我们的网站中可能包含指向第三方网站、插件和应用程序的链接或来自它们的功能。点击或启用这些链接可能会允许第三方收集或共享有关您的数据。我们无法管控这类第三方网站，也不对其隐私声明负责。我们鼓励您在从我们的网站跳转到其他网站时，阅读您所访问的网站的隐私政策。

1.3 ALPHASIGHTS 作为数据处理者
我们可能会不时以处理者身份处理个人数据，或者为了符合 CCPA 的规定、出于服务提供商的需要、代表我们的客户处理个人数据，包括我们协助提供由专家或客户与专家的合作提交或衍生出的特定作品，每一种情况都是应客户的唯一请求提供。在这些特定情况下，我们的客户作为控制者，各自制分别制定了隐私和数据安全措施，这些措施也将适用。但是，AlphaSights 会在必要时协助我们的客户来回应您对于个人数据处理的任何请求。如果您需要进一步了解我们客户的数据处理活动，请使用第11节中的详细信息与我们联系。

请注意，如果您参与由 AlphaSights 协助进行的调查，该调查可能由 AlphaSights 代表我们的客户进行编写，或由第三方直接代表我们的客户进行编写。本隐私政策将适用于处理您的调查回复，其中 AlphaSights 是调查程序编写人。如果调查非由 AlphaSights 编编写，则 AlphaSights 将不会收集、存储或以其他方式处理您的调查结果，第三方调查程序编写人和/或我们的客户将另行制定适用的隐私和数据安全措施。

"个人数据 " 是指属于可识别自然人的任何个人身份识别信息，包括但不限于姓名、身份证号码、位置数据、在线标识符等标识符或与该自然人的身体、经济、文化或社会身份有关的特定因素，为避免疑义，还包括 GDPR 定义的 "个人数据"、CCPA 定义的 "个人身份识别信息" 以及PIPL 定义的 "个人信息"。

2.1 我们收集的个人数据类别
根据您对我们产品、服务和在线渠道的使用和互动方式，我们可能会收集、创建、使用、存储和以其他方式处理您不同类别的个人数据。我们将这些个人数据归类如下：

• 标识符数据，包括名字、婚前姓名、姓氏、职位、公司名称以及用户名和密码。
• 联系数据，包括您的地址、电子邮件地址和电话号码。
• 个人档案数据，包括您的简历、专业背景、专业肖像照、使用的语言、所在地和国家/地区、相关资格、职业经历和变动以及任何其他信息，其中可能包括特殊类别的个人数据和敏感个人信息，前提是这些是您明确公开的或者是您自愿选择提供给 AlphaSights 公司与特定项目或服务产品相关的数据和信息。请参阅下文第 4 节，了解我们在处理这些特殊类别的个人数据时采取的额外措施。
• 尽职调查数据，包括您为满足特定的反洗钱、反恐融资和反贿赂立法或其他监管要求而公开的数据（如通过社交媒体和社交网络平台），或为研究、筛选和验证专家或者排查潜在利益冲突时所需的数据。
• 身份数据（仅在适用司法管辖区内您同意作为 AlphaSights 专家接受身份验证检查的情况下），包括您的身份证复印件以及包含面部扫描或 "生物识别 " 数据的脸部照片。要了解这是否适用于您，请参阅第 4 节。
• 财务数据（如果我们需要向您付款），包括详细银行帐户信息。
• 支付数据（如果您是订阅我们平台的商业用户），包括您的卡片详细信息以及处理支付所需的其他信息，包括您的支付历史记录和账单地址。
• 交易数据，包括您与我们之间可能发生的交流互动（例如，进出我们会议桥系统的各方、交流互动持续时间及时长）以及任何专家/客户反馈资料。
• 营销和通信数据，包括您对接收我们营销信息的偏好以及您的通信偏好。
• 技术数据，包括互联网协议（IP）地址、登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本，操作系统和平台，以及您用于访问我们网站和在线服务的设备上的其他技术。
• 使用数据，包括您使用我们网站、社交媒体页面、应用程序、产品和服务的信息，其中包括进入、通过和来自我们在线渠道的网址(URL)、点击流（包括日期和时间）、您查看或搜索的产品、您查看或互动的内容（以及任何广告）、页面响应次数、下载错误、某些页面的访问时长、页面交互信息（例如滚动、点击和鼠标悬停或接受我们的合作条款），以及离开页面时使用的浏览方式。

2.2 我们可能会收集您的个人数据的情形
我们可能会直接向您或从第三方及公开来源收集该等类别的个人数据。下表列出了在不同情况下收集的个人数据类别。我们可能会不时要求您确认我们所处理的您的个人数据的准确性。

2.3 汇总您的个人数据
我们会将您的使用数据与其他网站访客、专家和客户的信息汇总，创建一个关于我们线上渠道、应用程序、产品和服务的使用情况，以及我们用户群体的其他一般分组信息的数据集。这些信息可以帮助我们深入了解服务的使用情况，并且我们可能会与选定的第三方共享这些信息。该数据集采用匿名形式汇总，因而无法直接识别您的个人身份，也不被视为个人数据。

2.4 何时需要我提供个人数据？
我们可能出于法律义务需要收集和处理您的个人数据，或者需要您的个人数据来向您提供特定的产品和服务，包括使您能够访问我们的平台。

如果您未能应要求提供该数据，我们可能无法履行我们已与您签订或正试图与您签订的合同，并且/或者我们向您提供的产品和服务的质量可能会受到影响。在此类情况下，我们可能会取消您从我们这里获得的服务，或停止推进我们准备与您签订的合同，但如果发生这种情况，我们会及时通知您。

请注意，这并不适用于在适用的司法管辖区内出于身份验证目的收集专家提供的生物识别数据的情况。提供生物识别数据是自愿性质的，不会以任何方式影响我们对您的支付义务。但是，在未事先通过我们的身份检查的情况下，我们可能无法让您参与任何与 AlphaSights 之间的进一步合作。

根据 GDPR 的规定，我们依据一系列合法依据来处理您的个人数据（包括法律允许的特殊类别个人数据）。当我们在中国处理您的个人信息时，请参阅第 13 节，来了解我们根据 PIPL 处理您的个人数据所依据的法律依据。

在我们依赖合法利益（并且法律允许这样做）的情况下，我们进行了平衡测试，以确保：

1. 处理过程合法、适当，并符合本隐私政策的条款；
2. 我们进行该处理是出于合法的业务需要；
3. 该处理对您的利益、基本权利或自由造成任何不利影响的可能性很小。

您可以通过下列 第 11 节中的详细信息联系我们，获取有关我们任何平衡测试的信息。

• 为了履行我们准备或已经与您签订的合同。这包括：
• 履行我们与您签订的合同，提供我们的产品和服务并向您发送与服务有关的通信信息；
• 为了推动您同意参与的专家合作，以及协助产出其他相关成果；
• 管理我们的客户和用户账户，例如账单处理、订阅管理、提供客户支持以及客户关系管理；
• 通过处理您的交易数据来确定 AlphaSights 公司员工的薪酬，例如业务佣金；
• 进行支付管理，处理财务数据的范围限于向我们的专家支付报酬或向供应商付款；
• 为了保障我们的合法利益，且经我们评估，您的利益、权利和自由不会超越这些利益：
• 为了促进专家和我们的客户之间的适当且合法的合作，我们出于合法利益有必要处理您的个人数据以达到以下目的：
• 研究、筛选、核实和监督专家，并进行潜在利益冲突筛查，以便就某个专家是否适合与特定客户合作进行评估和建议，并满足适用法律、法规及合规要求，包括进行与破产、政治立场和刑事定罪相关的适当搜索；
• 进行身份验证和其他欺诈检测活动。
• 出于我们向客户、潜在客户、专家及其他利益相关方提供线上和线下内容（包括提升用户体验）的合法利益，我们有必要处理您的个人数据，以便：
• 监控、维护、开发和提升我们的网站性能、产品和服务以及客户关系；
• 分析与我们的产品和服务有关的趋势、使用情况和活动，以及优化我们的营销工作、衡量我们广告活动的效果，并为发展我们的营销策略提供信息；
• 管理我们自己的内部职能，例如确保我们的网站安全（包括故障排除、数据分析、测试、系统维护、支持、数据报告和托管）、管理层和企业报告、内部研究与分析以及提高业务效率；
• 创建聚合数据和统计数据（不可用于识别您的身份）。例如，聚合数据可能包括描述我们网站用户的一般人口统计数据、使用情况或其他特征的数据。
• 出于我们遵守所有法律、法规及合规要求的合法利益，我们有必要处理您的个人数据，以便：
• 强制遵守我们的政策和程序；
• 出于任何合法索赔或其他合规、监管、审计、调查或纪律目的，管理和提供所有必要的协助（包括在法律程序或诉讼中披露此类信息）。
• 在您已明确同意我们处理您的个人数据的情况下。这包括，在适用法律要求的情况下：
• 您要求我们通过某些媒介（包括电子邮件）发送营销信息的情况。欲进一步了解有关如何修改有关营销通信的偏好设置的信息，请参阅 第10.1节；
• 我们应客户的要求，出于合规目的对客户与专家之间的电话咨询进行录音；
• 我们在您的设备上放置非必要 Cookie 或类似技术的情况；
• 我们在其他情形下，出于当时所说明的目的而请求您同意的情况。

在须征得您同意的情况下，您有权联系我们随时撤回您的同意。请参阅 第11 节 来获取我们的联系方式。

• 我们需要遵守法律或监管义务。这包括：
• 为了响应政府或执法机关开展调查的要求；
• 为了遵守适用的报告义务或其他法律义务。

您的个人数据可能会从 第 2 节中显示的不同来源进行整合，以实现上述目的。
我们不会使用您的个人数据进行任何自动化决策。

在一些特定的限定情况下，我们可能需要处理或要求第三方代表我们处理您的特殊类别个人数据。特殊类别个人数据是指会揭示您的种族或民族背景、政治观点、宗教或哲学信仰、工会成员身份以及遗传或生物识别数据（若用于唯一识别该人），以及有关个人健康、性生活或性取向的信息。

当我们需要处理特殊类别数据时，数据保护法规要求我们必须满足 GDPR 第 9 条中的特定条件之一。这包括您已明确公开您个人数据的情况，例如在互联网上公开。此外，我们还将依赖您事先明确同意来处理以下数据：

• 您自愿与我们共享的个人资料数据属于特殊类别个人数据定义范围内的数据，包括透露您的种族或民族背景的个人数据，以及有关您的健康或性取向的数据，其目的是用于推进该范围内的特定项目；
• 由我们认可的第三方代表我们处理的任何面部扫描数据，用以验证您的身份。

您的同意完全出于自愿，不同意并不妨碍我们履行对您的合同义务。

Cookie 是存储在您的电脑或移动设备上的小文本文件。我们在我们的在线渠道上，包括我们的网站和平台上使用 Cookie 来收集相关信息，帮助我们记住您的偏好并改善您的用户体验。

我们还使用其他形式的技术，如网络信标和嵌入式脚本，其目的与 Cookie 类似，用于帮助我们监控和改进我们的网站和在线服务。我们将这些技术与 Cookie 结合使用，以帮助运营我们的在线渠道和电子邮件，并收集有关在线活动的信息。当本隐私与 Cookie 政策中提及 Cookie 时，该术语涵盖了该等类似技术。

5.1 我们为何使用 Cookie？

我们出于以下目的使用 Cookie：

• 必要 Cookie：我们利用这些 Cookie 来支持您在我们的网站上的活动及使用其基本功能，例如，提供安全登录或允许您调整您的同意偏好。此类 Cookie 不会存储任何个人数据。由于这些 Cookie 对于运行我们的在线渠道不可或缺，因此我们别无法选择，必须使用此类 Cookie。
• 功能性 Cookie： 我们使用这些 Cookie 来帮助执行某些功能，例如当您在脸书（Facebook）或推特（Twitter）等社交媒体网站上或通过这些网站参与我们的内容互动时，使用我们网站或应用程序上的社交媒体分享按钮或“点赞”按钮分享信息，以及收集反馈意见和其他第三方功能。
• 性能与分析 Cookie：我们会与我们的分析合作伙伴共同使用这些 Cookie 来分析网站使用情况，以便我们可以衡量并改进性能和您的浏览体验 – 例如，确保网站的外观一致，收集有关网站使用情况的统计数据，以及了解您是否使用某些功能。
• 市场营销 Cookie：我们使用这些 Cookie 允许代表我们提供广告服务的第三方（包括搜索引擎和测量与分析服务提供商）为您提供基于您曾经访问过的页面的定制化广告，确保您不会重复看到相同的广告，并分析广告活动的效果。

5.2 您如何管理 Cookie？
我们会在您首次访问我们的在线渠道时，告知您是否存在非必要的 Cookie。未经您同意，我们不会使用非必要的 Cookie。

会话 Cookie 用于您的当前浏览器会话，并且在您关闭浏览器不久后就会失效（取决于合规要求）。永久性 Cookie 用于增强您重复浏览网站时的体验，并将保留在您的计算机上，直到您删除它们或直到它们过期。您随时都可以手动删除 Cookie。

您在访问存在非必要 Cookie 的在线渠道时，可导航到 "您的隐私选择 " 页面，随时更改您的 Cookie 偏好设置及撤销您的同意。

您还可以将您的浏览器设置为阻止所有 Cookie 或在设置 Cookie 时进行提示，但如果您的 Cookie 被禁用，我们的服务可能无法正常运行。如需了解如何在大多数浏览器中控制或禁用 Cookie，请查阅浏您的览器或设备的 "帮助" 部分，或访问 www.aboutcookies.org.uk。

我们可能被要求基于上述第 3 节所述目的或在您同意的情况下，与下列第三方共享您的个人数据：

关联方： AlphaSights 是一家总部位于英国的全球性企业。我们根据本隐私与 Cookie 政策收集的个人数据可能会在我们的集团公司下属企业（代表 AlphaSights 有限公司行事）之间使用和共享，以支持 AlphaSights 集团业务有效运作及其产品和服务的供应。

服务提供商：当我们雇用第三方代表我们履行某项职能时，例如提供支持 AlphaSights 业务及其产品和服务的运行和交付的软件和服务，我们会向其提供履行特定职能所需的个人数据。这些公司获得合同授权，只能在必要时使用您的个人数据，以便向我们提供这些产品或服务。我们可能会出于各种目的使用服务提供商，包括：

• 提供我们的产品和服务；
• 信息技术、托管和数据安全；
• 支付、计费和支持服务，包括支付专家报酬（货币和非货币报酬）；
• 业务开发、营销和通信。
• 如有必要，我们可能会在遵守具有约束性的保密义务的前提下，将个人数据分享给 AlphaSights 的会计师、审计师、律师以及其他外部专业顾问。

客户： 我们可能会与我们的客户共享与特定项目有关的专家身份识别符数据、联系方式数据、尽职调查数据、个人档案数据和交易数据。更多详细内容请参阅我们的合规尽职调查包、访问条款和合作条款。

专家： 我们可能在特定项目中，我们可能会与我们的专家共享与客户有关的识别符信息，详细内容请参阅我们的合规尽职调查包和访问条款。

法律要求：当法律具有明确要求或出于善意准则的考虑下，我们将有可能向政府部门、相关监管单位或其它第三方部门公开个人数据。具体情节包括：（a）响应法院传唤、法院指令或类似的法律义务；（b）为维护及保卫我们的权益或财产；（c）紧急情况下采取必要行动以保护任何网站用户或公众人身安全；（d）避免法律责任；（e）对欺诈行为或其它非法活动进行调查；或者（f）遵守法律的其他要求或许可。

业务转让： 随着业务发展，我们可能会出售或购买业务或资产。如果发生公司出售、合并、重组、解散或类似事件（包括破产），您的个人数据可能会成为被转让资产的一部分。如果您的个人数据的所有权或用途发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知来通知您，以及告知您对针对您的个人数据您有哪些可能的选项。

第三方合作伙伴： 在您同意的前提下，我们可能会与选定的第三方合作伙伴共享您的个人数据（通过 Cookie 获取），以便为您提供相关广告服务（请参阅上文第 5.1 节来了解细节）。

人工智能 ‘AI’ 技术合作伙伴： AlphaSights 可能会利用人工智能技术为您提供某些服务，包括将 GPT 模型整合到我们的平台，以增强用户体验和功能。如果您决定使用此类技术，您提供的任何个人数据（包括但不限于搜索查询）将与底层的第三方人工智能提供商共享，用于执行其特定功能，并根据其规定条款进行处理。

您的个人数据可能会被转移到美国的 AlphaSights 公司并由其存储。我们集团的成员（包括在美国、中国香港、阿拉伯联合酋长国、中国、日本和韩国的成员），也可能会使用和访问这些信息，并可能将其传输给上文第 6 节中披露的国际第三方。因此，您的个人数据可能会在您所在国家或司法管辖区之外进行处理，包括在不受欧盟委员会或英国信息专员办公室（ICO）充分性决定约束的地点。

如果我们将您的个人数据转移到英国或欧洲经济区 (EEA) 以外（我们集团内部或第三方），我们会确保您的个人数据的接收方采取适当的安全保护措施来保护您的个人数据。这些措施包括：

• 如果欧洲委员会或其他适用的数据保护立法或监管机构有相关决定，则接收所转移数据的国家/地区将根据该等决定提供充分的数据保护；
• 如果没有此类决定，则遵循我们与相关第三方签订的合同，包括经欧洲委员会和英国信息专员办公室批准的标准合同数据保护条款或国际数据转移协议；或者
• 存在欧盟委员会（GDPR 第 46 条）或其他适用的监管机构或立法机构批准的数据转移替代机制。

我们已采取适当的组织、技术和物理安全措施，防止您的个人数据发生意外丢失、以未经授权的方式使用或访问、更改或披露。此外，我们只允许有业务需要的员工、代理、承包商及其他第三方访问您的个人数据。他们只能按照我们的指示处理您的个人数据，并负有保密责任。我们还制定了应对任何可疑个人数据泄露事件的程序，并将应法律要求就泄露事件向您以及有关监管机构发出通知。

遗憾的是，通过互联网传输信息无法做到绝对安全。尽管我们将会尽最大努力保护您的个人数据，但我们无法保证您传输到我们网站的个人数据的安全性；任何数据传输风险须由您自行承担。您也有责任护您的密码，限制他人访问您的设备，并且在您结束使用服务时从我们的在线渠道退出登录。

我们只会在我们认为必要时保留您的个人数据，以实现我们收集数据的目的（见上文第 3 节），包括满足任何法律、会计、报告或审计要求。在确定个人数据的适当保留期限时，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据造成损害的潜在风险，我们处理您个人数据的目的、我们是否可以通过其他方式实现这些目的以及适用的法律要求。

欲了解有关您个人数据不同方面的保留期限详情，请使用下文 第 11 节 中的详细信息联系我们。由我们的第三方提供商出于身份验证核查目的代表 AlphaSights 处理的任何身份数据，将在收集后 50 天内自动删除。

10.1. 您的权利
在某些情况下，您依数据保护法规享有与您的个人数据相关的权利。这些权利包括：

请求访问您的个人数据（通常称为“数据主体访问请求”）。这让您能够获得我们所持有的您的个人数据的副本，并检查我们是否在合法地处理这些数据。

要求更正我们所持有的关于您的个人数据。这样，您就可以要求我们对所掌握的与您相关的不完整或不准确数据加以更正，同时我们可能需要核实您提供给我们的新数据的准确性。

请求删除您的个人数据。如果我们无充分理由再继续处理您的个人数据，您可以要求我们删除或移除这些数据。如果您已经成功行使了反对数据处理的权利（见下文），或者我们可能已经非法处理了您的信息，又或者为了遵守当地法律我们必须删除您的个人数据，您也有权要求我们删除或移除您的个人数据。但请注意，出于特定法律原因，我们可能无法总是满足您删除数据的要求，在适用情况下，我们会在您提出要求时向您告知相关法律理由。

反对处理您的个人数据。这种情况是指我们依据合法利益处理您的个人数据，而您的特殊情况使您想要反对这种处理方式。在某些情况下，我们可能会证明我们有令人信服的合法理由来处理您的个人数据，并基于这些理由推翻您的反对意见。

选择退订直接营销信息。您绝对有权随时退出我们出于直接营销目的而进行的直接营销活动或资料收集。您可以按照通信中的说明进行操作，或使用下文第 11 节中的详细信息联系我们。请注意，选择退订营销通信信息并不影响您接收有关您与我们当前合作关系的重要商务通信信息，例如有关您的帐户的通信。

请求限制对您个人数据的处理。在下列情况下，您可以要求我们暂停处理您的个人数据：(a) 您希望我们核实数据的准确性；(b) 我们对数据的使用虽然不合法，但您不希望我们将其删除；(c) 即使我们不再需要这些数据，您仍然希望我们对其加以保留，因为您需要这些数据来确立、行使或捍卫法律主张；(d) 虽然您反对我们使用您的数据，但我们需要核实我们是否有压倒性的合法理由来使用这些数据。

请求将您的个人数据传输给您本人或第三方。我们将采用结构化、通用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，该权利仅适用于您最初提供给 AlphaSights，以电子形式保存的信息。

撤销同意。这种情况会发生在任何我们需要征得您同意来处理您的个人数据的时候。但这不会影响在您撤消同意前任何数据处理的合法性。如果您撤消同意，我们可能会因此而无法向您提供某些产品或服务。如果遇到这种情况，我们会在您撤消同意时告知您。

所有这些权利都可能受到适用数据隐私法规相关豁免条款的限制。我们将在回应您的请求时，向您告知我们所依赖的相关豁免条款。

10.2 如何行使您的权利
请使用下文 第 11 节中的信息与我们联系，了解如何行使您的权利。为了回应您的请求，我们可能会对您的个人数据进行相关处理。

10.3. 通常无需收费
您不必为访问您的个人数据（或行使任何其他权利）支付任何费用。但是，如果您的请求明显缺乏事实根据、重复或过度，我们可能会收取合理的费用。在此类情况下，我们也可以拒绝您的请求。

10.4. 我们可能需要您提供什么
我们可能需要向您索取特定信息，以帮助我们确认您的身份，确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，可确保个人数据不会泄露给无权接收的人。我们还可能会联系您，要求您提供有关该请求的进一步信息，以加快我们的响应。

10.5 响应时限
我们会尽可能在一个月内回应所有合法请求。如果您的请求特别复杂或者您提出了多项请求，我们有时可能需要一个月以上的时间才能够做出答复。在此情况下，我们会告知您并随时更新最新情况。

我们希望无论您对我们处理您个人数据的方式有任何疑问，我们都能够给出满意的答复。如果您有任何疑虑或想要行使任何权利，请使用我们网站上提供的 此 表格，通过电子邮件联系我们的数据保护官，电子邮件地址： dpo@alphasights.com，或者致函 AlphaSights 有限公司，地址：英国伦敦市皇后码头1号泰晤大厦，邮政编码：EC4V 3DX（Thames Court, 1 Queenhithe, London, EC4V 3DX, United Kingdom）。如果要查找当地 AlphaSights 办事处的详细信息，请点击此处。如果您是美国加利福尼亚州居民，也可以拨打电话号码 +1 (888) 369-1693 联系我们，了解您依据《加州消费者隐私法案》享有的权利。

我们承诺与您合作，公平解决任何有关您隐私的投诉或疑虑。如果您有任何未解决的疑虑，您有权随时向英国数据保护问题监督机构，信息专员办公室 (ICO)(www.ico.org.uk) 或您当地的数据保护机构投诉。

如果您是美国加利福尼亚州居民，根据《加利福尼亚州消费者隐私法案》（经《加利福尼亚州隐私权法案》修订），您在个人信息的处理方面享有特定权利。请参见 第 11 节，了解如何与我们联系，以行使下述任何权利：

12.1 知情权

您有权知晓 AlphaSights 可能会收集您在 CCPA 中列明的个人信息类别。其中包括：

1. 识别符信息，包括姓名、地址、IP 地址、电子邮件地址和驾驶证号码（如果您是自愿选择在身份验证检查时提供这些信息）；
2. 《加利福尼亚州客户记录》法规中的个人信息类别，包括姓名、签名、地址、电话号码、驾驶执照（如果您是自愿选择在身份验证检查时提供这些信息）、教育背景、工作经历、银行账号（在处理付款所需的情况下）和医疗信息（在自愿提供与特定项目有关的信息的情况下）；
3. 加利福尼亚州或联邦法律下受保护的分类特征，前提是您因特定项目或服务产品的关系，自愿选择向 AlphaSights 提供该信息；
4. 商业信息，包括所购产品或服务的记录，或其他购买历史或购买倾向；
5. 生物识别信息，但仅限于您出于身份验证检查关系自愿选择提供的该信息；
6. 互联网或其他电子网络活动信息，包括但不限于浏览历史记录、搜索历史、以及消费者与互联网网站或广告互动的相关信息；
7. 地理位置数据；
8. 客户出于合规目的要求的电话录音形式的音频信息，前提是您自愿同意录音；
9. 职业或就业相关信息；
10. 根据个人信息推断出的反映消费者偏好、态度、能力和才能的个人资料；
11. 您自愿同意提供或者以其他方式明显公开的敏感个人信息，包括：
1. 您的驾驶证或护照号码以及生物识别面部扫描数据（仅用于身份验证检查的目的）；
2. 您的种族或民族背景、宗教或哲学信仰、工会会员资格，或有关您的健康或性取向的个人信息（仅用于特定项目或提供特定服务）；
3. 您的财务信息（仅用于处理付款）；以及
4. 您的精确地理位置（仅用于分析用户活动和确保符合特定法律和合规要求）。

欲了解我们可能收集的有关您的特定类型个人信息的详情，请参阅上文第 2.1 节。

请对照下列索引，参阅上文中相应部分的信息：

• 收集此个人信息的来源（第 2.2 节）；
• 这些类别的个人信息的用途（第 3 节）；
• 接收披露个人信息的第三方的类别以及披露的业务或商业目的（第 6 节）；
• AlphaSights 计划保留个人信息的期限（第 9 节）。

此外，您还有权接收我们所持有的关于您的特定个人信息的副本。我们可能向您索取特定信息，以帮助我们确认您的身份，确保您有权访问您的个人信息。

12.2 删除权
您可以要求 AlphaSights 删除您的个人信息并敦促我们的服务提供商进行同样的操作，但某些例外情况下除外（例如法律要求我们保留该信息）。

12.3 不出售和不共享的权利
在您同意的前提下，我们可能会将您的个人信息（以使用数据和技术数据的形式）与第三方合作伙伴共享，以便其代表我们为您提供相关广告服务（请参阅第 5.1 节了解更多信息）。如果您不希望您的个人信息用于跨环境行为广告目的，请访问我们网站并导航至 "您的隐私选择" 页面来更改您的 Cookie 偏好设置。

12.4 更正权
您可以要求 AlphaSights 更正我们所持有的关于您的不准确信息。如需了解更多信息，请参阅上文 第 10.1 节。

12.5 限制使用和披露您的敏感个人信息的权利
您可以指示公司将您的敏感个人信息仅用于限定目的，比如为您提供您所请求的服务。当我们在有限情况下收集您的敏感个人信息时，我们会始终将该信息的用途限制在为您提供您所需商品和服务的必要范围内。我们不会出于任何其他目的使用或披露您的敏感个人信息。

在我们处理您的个人信息时，如果您位于中国境内，本部分将补充并（仅在发生冲突时）取代本隐私政策的其他部分。

请对照下列索引，参阅上文中相应部分的信息：

• 我们处理的个人信息类别（第 2 节）；
• AlphaSights 保留您个人信息的期限（第9条）。

13.1 我们为什么处理您的个人信息以及我们可以在什么法律依据下这样做？

我们可能会出于以下目的收集、记录、存储、整理、构建、分析、使用、处理、共享、更新和删除您的个人信息，并将依据 PIPL 规定的以下法律依据进行此类操作：

• 在我们征得您同意的情况下，包括：
• 促进专家与客户之间的合作，包括研究、筛选、验证、评估和监督专家，以评估和建议专家是否适合特定的客户咨询合作，并符合适用的法律、监管和合规要求，包括进行对其有关破产 、政治倾向和刑事犯罪记录相关的适当搜索；
• 应客户要求，对客户与专家之间的通话和会议进行录音；
• 管理我们的客户和用户账户，如计费、提供客户支持及客户关系管理；
• 在您的设备上放置非必要的 Cookie 或类似技术；
• 在其他情况下，出于我们届时解释的其他目的。
• 为订立或履行您作为当事方之一的合同所必需，包括：
• 为了与您签订并履行我们提供产品和服务的合同，并向您发送与服务相关的通信信息；
• 管理付款，限于因支付专家酬劳而必须处理财务数据的情况。
• 履行法定职责或法定义务所必需的情况，包括：
• 为了回应政府或执法机关开展调查的要求。
• 为了遵守适用的报告、披露或其他法定义务。
• 个人信息已经公开披露的情况，包括：
• 您在公共网络渠道上提供个人信息的情况。

在适用法律允许的其他情况下。

在征得您同意的情况下，我们可能会与本隐私政策第 6 条所列的各类第三方共享您的个人信息，包括将其转移到中国境外。当我们将您的个人信息转移到中国境外时，我们会确保您个人信息的接收方有适当的保障措施来保护您的个人信息。

13.2 我在 PIPL 下享有哪些权利以及如何行使这些权利？
根据 PIPL，您有权：

• 知晓并就您的个人信息的处理做出决定；
• 限制或者拒绝他人处理您的个人信息，但法律、行政法规另有规定的情形除外；
• 要求我们及时向您提供您的个人信息的访问权限或副本；
• 要求我们将您的个人信息转移给您指定的其他个人信息处理者；
• 在您的个人信息不准确或不完整的情况下，要求我们及时更正或补充；
• 在某些情况下要求删除您的个人信息；
• 要求我们解释处理个人信息的规则；
• 要求查阅、复制、更正和删除已故亲属的个人信息的权利，逝者生前另有安排的情形除外。

如果您想要提出此类请求，或者如果您对您的权利和本隐私政策有任何其他疑问，请参阅第 11 节的内容来了解如何联系我们。