隐私声明

在线隐私声明 

电通是一家全球性的媒体、创意与客户体验管理集团，由多个品牌组成。我们通过纸媒、邮寄、电子邮件或数字化方式，帮助客户改进其广告与营销方式。我们相信，对数据的负责任使用有助于推动业务增长，并建立起品牌与消费者之间的牢固关系。作为一家公司，我们承诺尊重并保护与我们互动的所有个人的隐私。我们承诺始终依据适用的隐私和数据保护法律，以透明的方式处理和处置个人数据。 

谁负责处理您的个人数据？‌ 

电通通过其在全球范围内的子公司与关联公司开展业务。某些国家/地区的隐私法要求指定“控制者”（Controller），即决定出于何种目的以及以何种方式处理个人数据的法律实体。 

在与您所在国家/地区的隐私法相关的情况下，作为您的个人数据控制者并负责处理您个人数据的，将是电通集团在您所在国家或地区运营的电通集团公司，除非电通国际（dentsu International）或其他电通公司在与您特定互动时明确自称为控制者。本通知中提及的相关电通集团公司在文中称为“我们”。 

如果您对谁是您的控制者有任何疑问或不确定，请查阅下文中针对您所在市场提供的补充信息，或通过 dpo@dentsu.com 与我们联系，我们将确保您的信息被转达至正确的实体。 

本隐私声明的适用范围‌ 

本隐私声明将详细说明当您通过我们的网站、数字化体验、业务关系管理、活动、B2B 营销活动，或在您来访我们的办公地点时与我们互动的情况下，我们可能收集的个人数据类型。通过使用我们的网站或服务并向我们提供您的个人数据，您即同意我们基于本隐私声明所载的合法依据，按照本隐私声明所述目的收集、使用与披露您的个人数据。 

• 如果您是电通员工或求职者，请查阅我们的员工隐私声明（见：https://www.dentsu.com/global-employee-job-candidates-and-job-leavers-privacy-notice）。 
• 如果您正在使用我们的某项产品，请查阅该产品的专属隐私声明。不同市场的版本可能有所不同。 
• 如果您想了解有关 Cookie 的信息，请查阅我们的《Cookie 声明》（见：https://www.dentsu.com/cookies-notice）。 

“个人数据”（Personal Data）是指有关已识别或可识别个人的个人或物质状况的任何信息。因此，您的个人数据包括所有与您有关、可用于识别您的数据，例如您的姓名、地址、电话号码或电子邮件地址。 

不适用范围‌ 

本隐私声明不适用于以下内容： 

• 我们为客户开展的广告活动； 
• 关于我们员工、承包商或潜在员工的信息； 
• 我们使用的 Cookie 及其捕获的数据相关信息； 
• 通过我们作为营销、广告或媒体活动的一部分所提供的产品而收集的信息（即当我们代表客户开展任何营销、广告或媒体活动时，作为数据处理者所处理的信息）。 

上述内容均在单独的隐私声明或 Cookie 声明中予以说明，您可通过其所在市场的相关网站获取。 

1. 我们可能收集的个人数据‌ 

我们可能会处理您直接提供给我们的个人数据、通过自动化方式收集的个人数据，或我们从其他来源获得的个人数据。您并非必须向我们提供任何个人数据；但是，如果您选择不提供，我们可能无法向您提供我们的产品或服务，或无法回应您的请求。一般而言，我们会通过以下方式收集与您及/或您使用我们服务相关的个人数据： 

(A) 您提供给我们的个人数据： 

• 联系数据 

当您注册接收电子邮件提醒、参加我们的活动、来访我们的办公地点、与我们开展合作、下载我们的内容、订阅我们的新闻通讯，或请求我们回复您的咨询时，我们会收集您的联系信息。我们收集的个人数据可能包括您的姓名、电子邮件地址、电话号码、职位以及工作地点。 

• 营销与通讯数据 

在适用的隐私法律允许的范围内，我们会收集与您希望接收我们营销信息的偏好以及您的通讯偏好相关的个人数据。 

• 位置信息 

在我们的市场推广活动中，或当您注册参与活动或申请参加会议时，我们可能会询问您的所在位置。我们不会通过您的设备对其进行任何跟踪，该信息仅限于您主动与我们分享的内容。 

(B) 我们通过自动化方式收集的个人数据： 

• 与您使用我们网站相关的个人数据 

我们会收集关于您如何使用我们网站的个人数据。这包括与您在我们网站上访问的页面、您搜索的服务或信息、以及您选择访问的链接和内容相关的个人数据。  

• 画像数据 

我们可能会使用您通过使用我们网站所提供的个人数据，为您提供相关内容，并用于指导我们的营销策略。这类活动有时被称为“画像”，即通过自动化手段处理您的个人数据，以分析或预测您的个人偏好、兴趣或行为。在适用的隐私法律允许的范围内，您可以对画像处理提出反对。  

• 技术类个人数据 

我们会收集有关您用来访问我们网站的设备及其他相关信息。关于我们使用的 Cookie 及其用途，您可在我们的独立《Cookie 通知》中了解更多信息（参见：https://www.dentsu.com/policies/cookies-notice）。  

(C) 我们从其他来源收集的数据： 

• 我们从第三方收集的数据 

我们可能会从第三方收集关于您的个人数据。此类第三方可能包括分析服务提供商、联盟合作伙伴，以及诸如 LinkedIn 等第三方平台。当您注册并/或参加我们主办的活动，或我们被列名为联盟合作伙伴的活动时，我们也可能收集个人数据。我们不会购买个人数据名单。 

请注意，我们不会主动收集儿童或未成年人信息，或任何人的敏感个人数据。更多详情见下文。 

• 儿童 

我们不会主动收集儿童或未成年人的个人数据（以您所在法域的适用法律定义为准）。如果您对与我们服务相关的您子女的隐私有任何担忧，或认为您的子女可能在我们的网站上提交了个人数据，请通过 dpo@dentsu.com 与我们联系。我们将在合理期限内将此类个人数据从我们的记录中删除。 

• 敏感个人数据 

在本隐私声明所述的处理活动中，我们不会有意收集或请求敏感个人数据。 

2. 数据使用方式‌ 

除非法律要求另有规定，我们会将所收集的您的个人数据用于并处理于以下目的： 

• 生成潜在客户线索； 
• 向您发送与我们品牌和服务相关的新闻通讯与信息； 
• 管理我们与您的关系； 
• 安排并管理您来访我们的办公场所； 
• 确保我们的网站保持相关性并具有实用性； 
• 确保我们的网站保持安全； 
• 回应您的咨询与反馈； 
• 回应并管理数据主体权利请求； 
• 分析和/或改进我们的服务； 
• 验证您的身份与个人数据； 
• 维护并更新我们的记录； 
• 保护和维护我们的合法权利/回应投诉；以及 
• 促成我们业务的收购和潜在收购，或被收购，包括任何相关的过渡与业务整合活动。  

根据各类数据保护法律，我们需要就处理您个人数据的法律依据向您进行告知。下表（如适用隐私法要求）将进一步说明我们使用您个人数据的具体目的及我们所依赖的法律依据。请注意，我们可能会根据使用您数据的具体目的而基于不同的合法依据来处理您的个人数据。  

在亚太市场，我们通常根据当地法律并在其要求下将您的同意作为处理的合法依据。在适用该情形时，我们会明确征求您的同意，且您可以随时撤回该同意。或者，我们也可能基于其他合法依据（例如下文所列的“合法利益”）或适用隐私法允许的与特定处理活动相关的任何其他合法依据来处理您的个人数据。 

处理活动	使用的数据类型	合法依据（如适用）
安排并开展活动：管理向受邀者发送邀请、接收确认以及管理参与 dentsu 活动的出席情况的流程。	联系信息、我们从其他方收集的数据、位置信息。	合法利益
生成潜在客户线索：我们可能使用从网站访客与用户、活动参与者或客户联系人处收集的个人数据来定位潜在线索。	联系信息、我们从其他方收集的数据、与您使用我们网站相关的个人数据。	合法利益或同意（在您明确提供同意的情况下）
向您发送与我们品牌和服务相关的新闻通讯与信息：向潜在客户、线索与意向客户，以及其他已订阅接收此类资料的人群分发 dentsu 自有商业内容。	联系信息、我们从第三方收集的数据、位置信息、营销与通讯数据。	同意
管理我们与您的关系：为关系维护、账户和/或项目管理之目的处理客户与供应商的基本联系方式。	联系信息、位置信息、营销与通讯数据、技术类个人数据。	履行合同之必要
安排并管理来访我方办公场所：确保我们对所有访客以及可能发生的事故或事件保有适当记录的流程。	联系信息、位置信息。	合法利益
确保我们的网站保持相关性并具有实用性：我们就您对网站的使用进行统计分析，例如用于改进网站、提供新功能与内容。	与您使用我们网站相关的个人数据、通过自动化方式处理的个人数据、技术类个人数据。	合法利益（在适用的隐私法律允许范围内，用于研究客户如何使用我们的服务并参与我们的内容，以便开发服务、发展业务并指导我们的营销策略）
确保我们的网站保持安全：此流程用于防范恶意网络活动，并阻止违反企业政策的访问；采用云端与终端网页过滤服务。	与您使用我们网站相关的个人数据、技术类个人数据。	合法利益
回应您向我们提出的任何咨询或反馈 ：就我们的条款与条件/其他政策的任何变更向您更新。	我们所收集的所有个人数据均可能相关。	合法利益或履行合同之必要
回应并管理数据主体权利请求：按相关数据保护法律的要求，回应诸如数据主体访问请求、删除请求、针对特定处理类型的退订请求等。	我们所收集的所有个人数据均可能相关。	法律义务
分析并改进我们的服务 ：通过与您的互动，确保我们持续提供最佳服务。	与您使用我们网站相关的个人数据、电子邮箱、姓名、电话、公司名称、职位。	合法利益或在使用 Cookie 时基于同意
维护并更新我们的记录：我们需保持记录的最新状态，以确保业务高效有效运作。	联系信息、位置信息、营销与通讯数据。	合法利益或法律义务
保护和维护我们的合法权利/回应投诉：处理监管机构和/或个人就 dentsu 个人数据保护与管理实践提交的投诉或吹哨举报。	我们所收集的所有个人数据均可能相关。	法律义务或合法利益
促成收购与潜在收购 （由我们收购他人或被他人收购），包括任何相关的过渡与业务整合活动。	我们所收集的所有个人数据均可能相关。	合法利益

3. 我们会保存您的个人数据多久 

我们会在符合适用法律义务的前提下，根据提供相关服务所必需的期限保存您的个人数据。该期限届满后，我们将安全地删除您的个人数据，或对其进行匿名化处理以用于分析目的。您可通过本隐私声明中提供的联系方式索取更多有关我们数据保存期限的信息，或根据下文所述的您的权利请求我们删除您的数据。 

4. 我们如何保障您的个人数据安全 

我们采取适当的组织与技术性防护措施，以防止个人数据（无论是以物理形式还是电子形式存在）被未经授权使用、被未经授权访问，或发生意外丢失、篡改或毁损。我们也将尽力确保代表我们存储或处理个人数据的服务提供商和/或任何经批准的外部第三方采取同等措施。根据具体情况，我们采用的防护措施可能包括防火墙、渗透测试、漏洞扫描、加密，以及对我们 IT 系统的访问限制。

5. 信息共享与披露 

每当我们共享个人数据时，访问均依据“知情必要原则”予以控制，仅在为向您提供所请求的服务或使我们履行必要或合法的职能所必需的情况下才会提供访问权限。  

仅当我们确认已采取足够的保护措施，以确保所处理的个人数据的完整性与安全性，并符合适用的隐私与数据保护法律时，我们才会将您的个人数据转移至您所在市场之外的地区。这种保障可能通过我们与数据接收方（进口方）签署的合同实现，或因为我们明确了解该数据接收方所在法域的数据保护法律比您所在/数据接收的法域更为严格。  

我们高度重视内部数据保护。我们的员工以及我们委托的服务公司均通过合同被要求对个人数据予以适当保密，并遵守数据保护相关法规行事。 

与我们的第三方服务提供商共享的信息 

我们会使用若干第三方代表我们执行业务职能，例如发送新闻通讯、托管我们的在线服务以及客户关系管理。我们仅会向这些第三方披露为执行其服务所必需的信息。我们的服务提供商在合同中被要求遵循我们的指示。 

我们可能会与协助我们开展营销工作的第三方共享信息，包括社交媒体平台、广告网络和广告技术公司。举例来说，我们可能会将电子邮件地址或其他联系信息与社交媒体平台共享，以便它们在其平台上向您投放我们的广告。我们的合作伙伴所接收的个人数据也可能适用其自身的隐私政策，以及其向您提供的、用于管理您的个人数据如何用于广告目的的相关工具。 

集团公司范围内的传输 

Dentsu International 是一个在全球运营的媒体集团，由多家公司组成。因此，我们可能会不时在我们的集团公司内部披露您的个人数据。 

当我们在集团公司之间传输个人数据时，我们已通过签署集团内部数据传输协议来规范这些传输。这为我们在必要时在全球范围内传输个人数据提供了机制。 

我们也可能会将个人数据披露给我们业务的全部或部分的继受者。例如，如果我们出售部分业务，我们可能会在该交易中提供客户名单。 

与其他方共享的信息 

在法律要求或允许的情况下，个人数据可能会提供给他人，例如监管机构和执法机构，例如为回应法院命令或传票，或回应执法机构的请求，或在我们认为有必要就非法活动进行调查、预防或采取行动时，以及法律另有要求的其他情形。 

我们也可能从本节所述的相关方处收集个人数据。 

您可以通过本隐私声明中提供的联系方式，进一步了解用于此类传输的保障措施的相关信息。 

6. 您的权利‌ 

根据您所在市场适用的隐私法，您可能就您的个人数据享有多项权利，包括： 

• 反对我们处理您的个人数据。当我们基于合法利益（或第三方的合法利益）进行处理，而您认为这影响到您的基本权利与自由时，您可以反对我们的处理。若您的个人数据被用于直接营销或画像分析（profiling），您也有权提出反对。您可随时提出反对，我们将停止处理您所反对的数据，除非我们能够证明继续处理具有正当且压倒性的理由。 
• 访问您的个人数据。在您提出请求且不存在合法例外的情况下，我们可能需要向您提供我们所持有的关于您的信息，包括个人数据的说明与副本，以及我们处理该等数据的原因。在向您提供个人数据之前，我们将要求您证明您的身份。 
• 请求将您的个人数据提供给第三方。您可以要求我们以结构化、通用且机器可读的格式，向您或您所选择的第三方提供您的个人数据。该权利仅适用于您提供给我们的个人数据，且以您已同意我们使用或我们为履行与您之间的合同而使用该等数据为前提。 
• 请求删除（擦除）您的个人数据。当您认为我们不再需要您的数据时，您可以要求我们删除。请注意，我们可能会因法律要求和/或出于我们正当的商业目的而需要保留某些个人数据；如需保留，我们会告知您。 
• 请求更正或更新您的个人数据。您可以要求我们更正我们所持有的关于您的任何不完整或不准确的个人数据。 
• 请求限制我们处理您的个人数据。在某些情形且仅在某些法域内，您可以请求我们限制处理您的个人数据。在限制期间，我们可以继续存储您的个人数据，但不得对其进行处理。 
• 撤回您的同意。如果您已就我们处理您的个人数据给予同意，您可以随时撤回。撤回同意并不影响在您撤回之前我们对您的个人数据所进行处理的合法性，也不影响在适用法律允许无需同意即可收集、使用或披露个人数据的情况下，我们继续收集、使用或披露您个人数据的权利。若您收到我们的营销信息，您可通过点击邮件中的“取消订阅”按钮撤回对营销的同意。 
• 提出投诉。我们将尽最大努力解决任何投诉。然而，如果您认为我们未能妥善解决，或您希望直接联系监管机构，您可以向当地数据保护监管机构提出投诉。例如，在英国，当地数据保护监管机构为英国信息专员办公室（UK Information Commissioner’s Office）。如果您不确定您的当地监管机构是谁，请与我们联系，我们可提供相关信息。 
• 退出接收营销信息。您可以选择不接收我们的营销沟通。您可在任何时候通过点击消息底部的“取消订阅”链接要求我们停止发送此类消息。请注意，即使您选择不接收我们的营销沟通，您仍可能会收到非营销沟通，例如对您咨询的回复，或与您的账户或我们与您关系相关的通知。 

如果您行使上述权利，您的请求应包括您的联系方式，并对您的请求作出足够详细的描述，以便我们能够正确理解、评估并予以回复。此外，您应提供足以使我们合理核验您身份的信息（包括能够使我们核验我们可能持有的关于您的识别信息的资料）。 

我们将在法律或政策要求的时限内回应您的请求。若我们需要额外时间进行回复，我们将以书面形式告知原因及所需的延长期限。为保护您的个人数据，只有在我们能够核实您的身份或您提出该请求的授权，并确认相关个人数据确属您的情况下，我们才会受理您的请求。用于核实身份的方法将取决于信息的类型、敏感性和价值，包括任何访问或删除可能对您造成的风险。通常，我们会通过将您提供的身份识别信息与我们已持有的个人数据进行比对来完成核验。 

请注意，如您所在的市场不赋予上述权利，我们保留拒绝您请求的权利。 

7. 我们通过网站链接收集的个人数据之责任 

本隐私声明仅适用于由我们收集的个人数据。我们在网站中会提供指向其他网站的链接，包括 Facebook、Twitter、LinkedIn 等社交媒体网站，或其他电通实体的网站链接。若您点击这些链接并访问相应网站，您对这些网站的使用将受其各自适用的用户与隐私声明所约束，因为其数据处理做法不在本隐私声明的适用范围内。此外，我们对任何第三方网站所收集的个人数据不承担责任或控制权，亦无法对您在此类网站上提供的任何信息的保护与隐私承担责任。 

8. 更新 

本隐私声明可能会不时更新，以反映法律变化、最佳实践、我们业务的变化，或我们处理个人数据方式的变化。最近一次修订的日期将显示在本页顶部。若您不同意相关变更，请停止使用我们的服务并避免向我们分享您的个人数据。您应经常查阅本声明以获取最新信息。 

9. 联系我们 

如您对本隐私声明、我们的隐私做法有任何疑问，或希望行使本隐私声明中提及的任何权利，您可通过以下任一方式联系我方数据保护官（DPO）： 

1. 地址：Data Protection Officer, Dentsu International, Regent’s Place, 10 Triton Street, Regent’s Place, London, NW1 3BF 
2. 电子邮箱：DPO@dentsu.com 
3. 或使用下文章节中列示的您所在地区本地 DPO 的联系信息与我们联系。 

10. 针对特定市场的补充信息 

我们就特定市场中电通的数据控制者和数据保护官（如适用）、以及与该等市场内数据主体之个人数据隐私、收集与使用相关事项，提供补充信息。