数据隐私

隐私政策声明（https://www.dorsey.com/footer/data-privacy）

一、简介

本隐私政策说明美国德汇律师事务所（“德汇”或“我们”）在您使用德汇网站（www.dorsey.com）及其他在线服务（统称“本服务”或“数字服务”）时，如何收集、使用和共享您的个人数据。

本政策旨在向您说明我们的隐私保护实践，并确保您了解我们收集和处理您个人数据的目的。以下为我们处理您个人数据的方式及目的概要。

二、适用范围

本政策适用于您的个人数据，即与您相关且能够识别您身份的数据。

本政策不适用于以无法与任何在世自然人建立关联的形式持有、处理、披露或发布的数据（例如，无法直接或间接识别您身份或获取您相关信息的匿名化数据或汇总数据）（“匿名化及汇总数据”）。

我们可能从包含您个人数据的数据库中生成或提取匿名化及汇总数据，并可根据自身需要将该等匿名化及汇总数据用于任何适当目的。

三、隐私政策变更

请在每次使用本服务时查阅本隐私政策。我们可能不时更新本政策，更新后的版本将在发布于德汇相关服务后立即生效。请定期查阅本页面，以获取本政策的最新版本。。

四、数据控制与处理责任

德汇是负责控制和处理我们在您使用本服务过程中收集的个人数据的主体。如您对于德汇使用您的个人数据有任何疑问或顾虑，请联系我们的数据隐私团队 dataprivacy@dorsey.com。

五、数据处理地

本服务由我们在美国运营，我们的数据收集和处理活动主要在美国开展。因此，通过本服务收集的用户数据主要在美国收集。

我们还可能通过位于其他国家或在其他国家提供服务的第三方云服务提供商及其他信息技术服务提供商存储或处理数据（包括个人数据）。

六、我们如何收集并使用您的个人数据

(a) 您直接提供或授权他人向我们提供的信息。德汇会收集您自愿提交的个人数据，例如您的联系方式。例如，当您填写并提交网站上的会议注册表单或订阅信息表单时，我们可能要求您提供姓名、邮寄地址、电子邮箱地址、电话号码、公司名称、密码、第三方社交网络服务的用户名和密码、出生日期以及其他相关信息。我们会保留您通过本服务发送的信息以及您向我们提供的其他数据，并将其用于与我们的法律服务和业务运营相关的目的，具体内容如下文所述。

(b) 自动收集的信息。如果您浏览Dorsey.com网站或下载相关信息，我们的服务器将自动收集部分信息，包括：(1) 您访问互联网时所使用的域名及主机名称；(2) 您使用的浏览器软件及操作系统；(3) 您直接链接至本网站的网站地址及其IP地址。我们将自动收集的信息用于管理和改进网站，以便为访问者提供更优质的使用体验。我们不会主动将自动收集的信息与您主动提交的信息进行关联，也不会对特定用户进行追踪或建立其网站活动档案。

(c) 分析信息。我们会收集、衡量并分析本服务的访问流量及使用趋势，并借助第三方分析工具开展相关工作。这有助于我们了解本服务的使用情况，并识别改进本服务的方式。该等第三方分析工具可能利用Cookie及持久性设备标识符收集和存储信息，包括但不限于访问时间、访问页面、页面停留时间、IP 地址、唯一设备标识符、广告标签及所使用的操作系统类型。

(d) Cookie。当您使用本服务时，我们可能会向您的设备发送一个或多个Cookie（即包含字母数字字符串的小型文本文件），用于识别您的浏览器并改善您的浏览体验。Cookie还可能向我们提供有关您如何使用本服务的信息（例如您浏览的页面、点击的链接以及采取的其他操作），并使我们或我们使用的第三方分析工具能够追踪您对本服务的使用情况。cookies类型至少有两种：持久性和会话。在您关闭浏览器后仍保留于设备中。浏览器在后续访问本服务时可能继续使用该等Cookie。您可按照浏览器相关说明删除该类Cookie。会话cookie是临时性的，在您关闭浏览器后自动失效。您可以通过浏览器设置拒绝所有Cookie，或在Cookie被发送时收到通知。但请注意，如禁用Cookie，本服务的部分功能可能无法正常运行。

(e) 日志文件。每次访问网页时，您的浏览器会自动报告日志文件信息。当您访问或使用Dorsey.com网站时，我们的服务器可以自动记录某些日志文件信息，包括但不限于您的网页请求、互联网协议地址、浏览器类型、来源页面／退出页面及网址、点击次数、您与本服务中的连接互动情况、域名、登陆页面和浏览网页等信息。

(f) 透明GIF（网络信标）。透明GIF（又称网络信标）能够以不识别个人身份的方式跟踪用户对电子邮件的响应或对网站的使用情况。我们可能使用透明GIF或类似技术来评估电子邮件的打开情况以及本服务的使用情况。例如，我们可能利用透明GIF追踪电子邮件何时被打开以及收件人点击了哪些链接。您可以通过屏蔽Cookie，在一定程度上限制透明GIF收集相关信息。

(g) 设备标识符。当您通过移动设备访问或使用本服务时，我们可能访问、收集、监测及／或远程存储一个或多个“设备标识符”，例如全球唯一标识符（UUID）。设备标识符是存储于设备之上或与设备相关联的数据文件或类似数据结构，用于唯一识别您的设备。设备标识符可能包括：与设备硬件相关的数据；与设备操作系统或其他软件相关的数据；或由我们发送至设备的数据。设备标识符可能向我们提供有关您浏览及使用本服务方式的信息。设备标识符也可能持续保存在您的设备中，以改善您使用本服务时的体验。如果设备标识符的使用或可用性受到限制或被禁用，本服务的部分功能可能无法正常运行。

(h) 位置数据。当您使用移动设备访问或使用本服务时，我们可能访问、收集、监督和/或远程存储“位置数据”，其可能包括GPS坐标（例如，纬度和/或经度）或关于您设备位置的类似信息。位置数据可能向我们提供有关您浏览及使用本服务方式的信息。如果位置数据的使用或可用性受到限制或被禁用，本服务的某些功能，特别是基于位置的服务，可能无法正常运行。

(i) 业务沟通。在适用法律允许的范围内，我们可能利用收集或接收的信息，就本服务或相关服务直接与您进行沟通。在法律要求取得您同意的情况下，经您同意后，我们还可能利用相关信息与您沟通我们提供的其他服务。例如，我们可能利用有关信息向您发送包含新闻简报、法律动态更新或其他您可能感兴趣内容的电子邮件。

(j) 某些服务类信息的使用。我们可能使用Cookie、日志文件、设备标识符、位置数据、透明GIF及其他工具所收集的信息，用于：保存信息，以便您在访问期间或再次使用本服务时无需重复输入；向您或其他用户提供定制化、个性化内容或信息；监测本服务的有效性；监测整体指标，例如访客总数、访问流量及人口统计特征；诊断或修复技术问题；向您的浏览器或设备提供广告；开展研究或调查。

(k) 经您同意使用信息。在您同意的情况下，我们还可能将您的信息用于您同意的任何其他目的。

七、自动化决策

我们目前预计不会仅基于自动化决策对您作出可能对您产生重大影响的决定。如未来发生变化，我们将相应更新本隐私政策。

八、我们使用您个人数据的目的

我们收集和保存您个人数据的目的包括：（a）确保我们能够运营本服务，并使您能够有效使用本服务；（b）在适用法律允许的范围内，就我们的服务及法律业务与您进行沟通；（c）对本服务进行个性化设置、测试、监测、改进和升级；（d）协助执法机关并响应传票等；（e）履行我们所承担的法律义务及监管要求，防范损失，保护和维护我们的权利，以及履行我们对第三方承担的义务；以及（f）满足足我们的内部业务需要，例如为一般运营、统计分析及业务管理目的汇总和分析使用信息。

九、 您的责任

我们所持有的关于您的个人数据应当保持准确和最新状态，这点十分重要。如果您曾向我们提供任何个人数据，请在相关信息发生变更时及时通知我们。

十、处理您个人数据的法律依据

我们对您个人数据的处理基于以下法律依据：

（a）在适用情况下，取得您的明确同意（例如当法律要求取得您的同意，或您自愿向我们提供个人数据，或应我们的要求向我们提供个人数据时）；

（b）履行我们所承担的法律义务，包括遵守相关法律程序；或

（c）维护我们的正当利益，包括但不限于：提供和管理本服务；开展商业研究；改进及维护本服务；对通过本服务向您提供的内容进行个性化和定制化处理；保护我们数据库的安全性和完整性；维护我们的业务和声誉；防范潜在法律责任；在业务变更情况下处置我们的资产；保护和维护我们的权利或财产；实施必要的机构风险控制；解决争议；调查并处理与您使用本服务有关的咨询、投诉或其他问题。

十一、 我们如何共享您的信息

（a）业务合作伙伴及服务提供商。我们可能与代表我们就数字服务提供相关支持的第三方业务合作伙伴及服务提供商共享您的信息。例如，负责托管和维护我们网站及电子邮件服务的独立承包商可能会接触相关信息。在与该等第三方共享您的信息时，我们将确保其仅按照我们的书面指示代表我们处理相关信息，并且仅为我们的业务利益而使用该等信息，而不会将其用于自身利益。

（b）业务变更。如果我们涉及合并、整合、收购、资产出售、合资经营、证券发行、破产、重组、清算、解散或其他类似交易，或者我们的全部或绝大部分业务所有权发生变更，我们可能会就该等交易、所有权变更或法律架构调整向相关继承方、受让方或其他承接方披露或转让您的信息。

（c）必要披露。无论您对自身信息作出何种选择，在适用法律允许或要求的范围内，我们均可能向第三方披露您的信息，以便：（i）执行或适用《使用条款》或任何适用的最终用户许可协议；（ii）遵守法律、传票、搜查令、法院命令、法律程序或政府机构、执法机关提出的要求；（iii）保护我们、我们的用户或其他第三方的权利、声誉、安全或财产；（iv）避免或降低潜在法律责任；（v）确立、行使或维护我们针对法律主张进行抗辩的权利；或（vi）调查、防止或处理已知或疑似的非法活动、欺诈行为，或涉及我们、我们的用户或其他第三方权利、声誉、安全或财产的风险，或者调查和处理违反《使用条款》、本所政策或相关协议的行为，以及法律要求采取行动的其他情形。

（d）共享服务类信息。我们可能与第三方业务合作伙伴共享某些服务类信息，包括通过Cookie、日志文件、设备标识符、位置数据及透明GIF等工具收集的信息，例如匿名使用数据、来源页面及退出页面、网址、平台类型、点击次数等。相关第三方可能基于“我们如何收集和使用您的个人数据”一节所述目的使用该等信息。

（e）汇总数据。如前所述，我们还可能对相关信息进行汇总处理，或者删除所有能够识别个人身份的特征后与第三方共享或公开发布经汇总和匿名化处理后的数据。该等数据不会识别您的个人身份，有助于我们衡量本服务及其各项功能的运行成效，并持续改善您的使用体验。我们保留根据自身需要使用任何该等汇总数据的权利。

十二、我们如何保护您的信息

我们采取合理的物理、技术及管理措施，以保护您通过本服务提供的信息，防止其遭受丢失、被盗、未经授权的访问、使用、披露或修改。然而，我们无法确保或保证您向我们传输的任何信息绝对安全，也无法保证本服务中的信息不会被访问、披露、篡改或销毁。通过本服务发送或接收的信息及电子邮件未必安全。因此，在通过互联网提交信息时，请务必谨慎，并在决定通过电子邮件向我们发送信息时特别注意相关风险。我们无法保证您个人数据的传输完全安全，也无法保证第三方不会突破我们的安全保护措施或我们合作伙伴采取的安全措施。对于因传输错误、第三方未经授权访问或超出我们合理控制范围的原因所导致的信息披露，我们不承担任何责任。

十三、您对个人数据的选择

（a）管理您的设置。您可以通过调整浏览器、操作系统或设备设置，限制浏览器或移动设备向我们提供特定信息。有关可用控制选项的详细说明，请查阅相应浏览器、操作系统或设备的相关文档。您还可以按照我们发送的推广电子邮件中的退订说明停止接收该类邮件。但请注意，对于某些与您和我们之间关系或业务往来相关的电子邮件，可能无法提供退订选项。

（b）“不跟踪”（Do Not Track）。目前，我们不会识别或响应网络浏览器发送的“不跟踪”（Do Not Track）信号。在某些情况下，您的浏览器可能提供“不跟踪”功能，使您能够向网站、移动应用程序及服务运营商（包括行为广告服务提供商）表明，您不希望该等运营商在不同时间和／或不同网站、移动应用程序及服务之间跟踪您的某些在线活动。禁用相关跟踪机制可能导致本服务的部分功能无法正常使用。如需禁用跟踪功能，请查阅您的浏览器、操作系统或移动设备相关说明。对于部分设备，可能无法完全禁用跟踪机制。您也可以通过以下方式选择退出部分第三方服务提供商的跟踪：

Google Analytics
https://tools.google.com/dlpage/gaoptout/

ScorecardResearch
http://scorecardresearch.com/optouttag.aspx

AdChoices
https://youradchoices.com/choices-faq

十四、我们保存您个人数据的期限

我们仅会在实现收集目的所必需的期间内保存您的个人数据，包括为满足法律、会计或报告义务所需的期间。在确定个人数据保存期限时，我们将综合考虑以下因素：个人数据的数量、性质及敏感程度；个人数据遭到未经授权使用或披露可能造成的损害风险；我们处理相关个人数据的目的；是否能够通过其他方式实现相关处理目的；以及适用法律法规的要求。

十五、儿童隐私

本服务并非面向儿童，也仅供成年人使用。我们不会故意收集16周岁以下个人的信息。如您未满16周岁，请勿通过本服务提交任何信息。

十六、第三方网站及服务

本服务可能提及或提供链接至其他网站、应用程序或资源。如您访问任何由第三方提供的网站、应用程序或资源，本隐私政策将不适用于该等网站、应用程序或资源。您与该等网站、应用程序或资源之间的互动行为应受相应第三方隐私政策的约束。请仔细阅读相关隐私政策，以了解其如何收集、使用及处理您的信息。

十七、欧盟隐私权

位于欧洲经济区（EEA）的用户就其个人数据享有以下权利：

（a）要求德汇确认是否正在处理其个人数据，并获悉相关处理活动的目的；已向哪些接收方披露相关信息；个人数据的保存期限；以及是否存在与其个人数据相关的自动化决策流程。

（b）要求德汇及时的情况下更正不准确的个人数据。

（c）当德汇基于用户同意处理相关信息时（参见上文），用户有权随时撤回其同意。撤回同意不会影响撤回前基于用户同意所进行处理活动的合法性。

（d）用户有权要求删除其个人数据。一般而言，在以下情形下，数据主体有权要求删除其个人数据：

• 相关信息对于其最初收集目的而言已无必要，例如用户决定停止使用本服务；
• 相关信息的处理系基于用户同意进行，且上文“处理您个人数据的法律依据”及“我们如何共享您的信息”章节所述的其他适用情形已不再适用，而用户此后撤回其同意；或
• 德汇仅基于10(c)的“正当利益”处理相关个人数据（且第10条规定的其他法律依据均不适用），而用户反对该等个人数据处理，且不存在足以优先于用户权益的合法理由继续进行该等处理的（例如，为履行法定义务或对法律主张进行抗辩而必须处理相关数据的情况除外）。

如德汇已将欧洲经济区用户的信息披露给第三方，而用户要求删除或更正相关数据，德汇将采取合理措施通知相关第三方。

（e）在特定情况下，用户有权要求德汇限制对其个人数据的处理，例如用户对数据准确性提出异议、或用户已就相关处理活动提出反对意见。在此情况下，除非获得用户明确同意、为确立、行使或维护法律权利之需要、为保护其他自然人或法人的权利；或出于重大公共利益考虑，否则德汇不会继续处理相关个人数据。

（f）当个人数据的处理依据用户同意或为履行合同义务所必需时，用户有权以结构化、通用且机器可读取的格式获取其个人数据。

（g）用户有权在以下情况下反对处理其个人数据：

• 德汇仅基于“正当利益”处理相关个人数据时，除非我们拥有足以优先于用户隐私权及利益的重大合法理由，否则我们将停止相关处理活动。
• 当相关信息被用于直接营销目的时，我们将立即停止将该等信息用于相关目的。

十八、加利福尼亚州隐私权

根据《加利福尼亚州民法典》第1798.83条，如您为加利福尼亚州居民，且您与我们的业务关系主要用于个人、家庭或家居目的，您有权就我们是否出于第三方直接营销目的向第三方披露相关信息提出查询请求。如需提出该等请求，请填写相关申请表（https://communications.dorsey.com/6/4632/landing-pages/ccpa.asp）。每个自然年度，您最多可提出一次此类请求。如适用，我们将通过电子邮件向您提供上一日历年度内为第三方直接营销目的而披露的信息类别，以及相关第三方的名称和地址。请注意，并非所有个人数据共享活动均受《加利福尼亚州民法典》第1798.83条约束。

十九、联系我们

如您对本隐私政策有任何疑问，或者希望根据上文第17(d)条和／或第18条提出相关请求，您可以通过以下方式联系德汇数据隐私团队：电子邮箱：dataprivacy@dorsey.com或电话：+1 (612) 340-2600。请注意，出于安全原因，来自无法识别地址的电子邮件可能被拦截，因此我们未必能够收到该等邮件。如您通过电子邮件提交数据隐私请求后，在三个工作日内仍未收到确认回复，请通过电话或邮寄方式与我们联系。

Dorsey & Whitney LLP
Attn: Data Privacy Team
50 South Sixth Street
Suite 1500
Minneapolis, MN 55402-1498
United States of America