CONVERLEAD GROUP LIMITED（以下简称“Converlead”“汇领”“我们”）重视您的个人信息和个人资料保护。本政策说明您访问 converleadglobal.com，及提交预约咨询时，我们如何收集、使用、保存和提供相关信息，以及您如何行使权利。
本政策主要用于向您说明我们的个人信息处理安排。您访问网站或阅读本政策本身，不代表您对所有个人信息处理活动作出一揽子同意。对于适用法律要求取得同意或单独同意的处理活动，我们会在相应场景另行向您作出提示并取得您的选择。
1 适用范围和责任主体
本政策适用于官网访问、预约咨询、咨询跟进，以及您选择接收的推广信息。本政策不涵盖另行服务安排下的其他个人信息处理。
CONVERLEAD GROUP LIMITED 是在香港成立的公司，决定本政策所述个人信息处理的目的和方式，并在适用法律意义上承担资料使用者、个人信息处理者或数据控制者的责任。我们的联系信息见第 13 条。如中国大陆《个人信息保护法》适用于相关处理活动，我们已在中国大陆指定个人信息保护事务境内代表，具体信息见本政策第13条。
本政策中的“个人信息”包括适用法律所称的个人资料或个人数据。我们根据具体处理活动遵守适用的香港《个人资料（私隐）条例》、中国大陆《个人信息保护法》等规定；在欧盟《通用数据保护条例》（GDPR）适用时，同时履行相应义务。浏览网站本身不被视为您同意所有个人信息处理活动。
2 我们收集的信息及来源
预约咨询资料：根据您实际填写的表单字段，可能包括姓名或称呼、所属公司、职务、工作邮箱、电话号码、目标国家或地区、当前业务阶段、感兴趣的服务、预计用工人数、希望联系时间以及您主动填写的需求说明。必填与选填项目会在表单中标明；不提供必要的联系资料或业务需求信息，可能使我们无法处理或回复您的咨询，但不影响您浏览公开网页。
必要技术资料：我们及提供网站运行、安全防护和技术支持的服务商可能处理 IP 地址、浏览器和设备类型、请求时间、请求网址、响应状态、必要的网络及安全事件信息，以及在可用且必要时由网络或托管基础设施提供的国家或地区代码。我们使用此类信息传输网页、维持服务、防范异常访问，并在适用情况下判断是否需要向访问者展示特定地区的隐私或全球处理提示。我们不会仅基于浏览器语言或时区推断您的所在地，也不会将上述信息用于广告定向或建立个人行为画像。
选择及操作记录：为证明和落实您的隐私选择、处理预约及回应权利请求，我们可能记录相关选择、适用的隐私政策或提示版本、提交时间、必要的处理状态，以及在适用情况下记录您对个人信息全球处理作出的选择、对应提示版本和时间。此类记录仅用于证明和落实您的选择、处理争议及履行适用的合规义务。
信息主要由您直接提供，或在您访问网站和与我们互动时产生。如您的同事或其他获授权人员代您提供业务联系方式，我们仅在必要范围内使用，并按适用法律向您说明信息来源及处理安排。
请只提供与预约咨询有关的信息，不要在需求说明中填写敏感个人信息或与咨询无关的第三人资料。如果我们发现收到不必要的信息，会采取删除或限制处理等适当措施。
3 使用目的和处理依据
我们使用上述信息来接收和安排预约、理解您的业务需求、答复问题、提供您请求的服务介绍或报价、跟进相关咨询，以及管理必要的沟通记录。我们也会处理必要信息以维护网站安全、预防滥用、履行适用的法定义务、处理投诉和维护合法权利。推广用途另按第 4 条处理。
中国大陆：当中国大陆《个人信息保护法》等适用法律适用于相关处理活动时，我们将根据具体处理目的确定适用的处理依据。需要取得同意的，我们会事先取得有效同意；法律要求取得单独同意的事项，我们会通过独立提示、弹窗确认或其他适当方式另行取得，不会将有关同意与其他无关处理活动捆绑。
对于位于中国大陆的访问者，如其通过预约咨询表单提供的个人信息将传输至中国香港进行处理，我们会在实际发送相关表单信息前，通过独立的个人信息全球处理提示向其说明相关安排，并在适用法律要求的情况下取得单独同意。除非适用法律明确允许相关处理无需取得个人同意，否则我们不会在取得相应同意前发送相关个人信息。
香港：我们以合法、公平且不过度的方式收集资料，将其用于收集时说明的目的或直接相关的目的；改作法律要求取得订明同意的新用途时，会事先取得相应同意。
GDPR 适用时：我们根据具体活动，依赖您的同意、为订立或履行您本人作为当事人的合同所必需的处理、适用欧盟或成员国法律下的法定义务，或经权衡的合法利益。合法利益可能包括回应企业联系人提出的业务咨询及保障网站安全；我们会评估您的权益，不会以该依据凌驾于应受保护的权利之上。以同意为依据时，您可随时撤回同意。
4 推广信息和您的选择
如我们提供推广订阅、市场资讯订阅或其他营销选择，只有在您另行作出相应选择或适用法律允许的情况下，我们才会使用您的姓名、业务联系方式、公司或职务信息及您提供的服务兴趣，通过相应的邮件、电话或官方社交渠道，向您介绍 Converlead 的全球人力咨询、市场进入、招聘、用工、薪酬及人力运营服务，或发送相关研究内容和活动信息。
推广选项默认不勾选。拒绝推广不会影响提交预约或获得所请求的咨询回复；预约确认、答复问题及您请求的报价，不以同意后续推广为条件。我们不会向第三方出售您的个人信息，也不会向第三方提供资料供其自行开展直接促销。
您可以使用推广邮件中的退订方式，在相应官方沟通渠道告知我们停止推广，或发送邮件至 [email protected] 撤回推广同意。我们不会就退订收取费用，并会停止相关推广用途；为避免再次联系，可能保留最少必要的退订记录。
5 可接触信息的人员和服务商
我们仅在实现本政策所述目的所必要的范围内，允许确有业务需要的授权人员接触相关个人信息，并根据其职责设置相应的访问权限。
为支持网站运行、预约咨询处理、通信、安全保障及必要的技术服务，我们可能委托适当的服务提供商处理部分个人信息。相关服务提供商仅可在提供相应服务所必要的范围内，按照我们的指示及适用法律要求处理相关信息，不得将其用于与受托目的无关的用途。
我们会根据适用法律和实际风险，通过合同约束、保密义务、权限管理、安全措施及其他适当方式，对相关服务提供商的处理目的、范围、保存期限、安全及删除等事项进行管理。
在履行法定义务、回应依法提出的要求、处理争议或维护合法权利确有必要时，我们还可能向有权机关，或承担相应保密义务的律师、审计、保险及其他专业顾问提供必要范围的信息。涉及全球处理或提供时，我们会同时遵守相应的适用法律要求。
6 存储方式
您的个人信息将存储在位于中华人民共和国境内的服务器上，您的信息不会被我们主动传输到境外。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况，并依法开展安全评估。
7 保存期限与删除
对于未转化为实际业务的预约和咨询资料，我们以最后一次实质性业务沟通为起点，保存不超过 12 个月；如提前不再需要，则提前删除或匿名化。单纯发送推广信息不会自动重新起算这一期限。后续建立业务关系时，确需继续保存的资料按相应服务安排及法定义务处理，并在需要时另行告知。
推广用途在您撤回同意或不再有必要时停止。退订记录、同意记录及权利请求处理记录，只在证明合规、落实您的选择或处理具体争议所需的范围和期间内保留。必要安全日志按保障安全、处理故障及适用法定要求所需的期间保留，不用于延长保存完整预约内容。
删除后的信息可能在受限制的备份或灾难恢复系统中，保留至相应恢复周期届满或被覆盖。在此期间不用于日常业务，并继续受到保护；如因恢复系统而重新出现，我们会重新执行适用的删除要求。法律要求或具体争议确需继续保留的信息，将限制其用途和访问范围。
8 Cookie 与类似技术
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为cookie的数据文件。cookie通常包含用户身份标识符、城市名称以及一些字符。cookie主要的功能是便于您使用网站产品和服务，以及帮助网站统计独立访客数量等。运用cookie技术，我们能够为您提供更加周到的服务。我们不会将cookie用于本《隐私政策》所述目的之外的任何用途。 您可通过浏览器管理或删除 Cookie；阻止必要 Cookie 可能影响安全校验或部分网站功能。如将来新增依法需要同意的非必要 Cookie 或类似技术，我们会先更新说明，并在启用前征求相应同意。
9 信息安全与事件处理
我们根据个人信息的性质、处理目的及相关风险，采取合理的技术和组织措施保护个人信息，包括传输保护、访问控制、身份验证、权限管理、必要的安全防护、备份保护及人员保密要求，并尽量将个人信息的访问范围限制在实现相关处理目的所必要的人员和场景内。
对于参与个人信息处理的授权人员及受托服务提供方，我们会根据适用法律和实际风险采取相应的管理、保密和安全措施，并限制其在实现相关处理目的所必要的范围内接触和处理个人信息。
我们会采取合理措施防止个人信息遭到未经授权的访问、使用、披露、修改、丢失或其他不当处理，并根据业务和技术环境变化持续评估和改进相关保护措施。
任何信息系统均无法保证绝对安全。如果发生或可能发生个人信息泄露、篡改、丢失或其他安全事件，我们会及时开展调查，采取必要的补救和风险控制措施，并按照适用法律要求向相关个人和主管机关履行必要的通知、报告或其他义务。
10 您的权利及请求方式
在适用法律规定的条件下，您可以了解我们的处理规则，查询或获取个人信息副本，要求更正、补充或删除信息，撤回同意，以及限制或拒绝特定处理。在法律规定的数据转移或可携带条件满足时，您也可提出相关请求。撤回同意不影响撤回前基于同意开展的合法处理。如果您曾就个人信息全球处理作出单独同意，您可以通过第13条所列联系方式撤回相关同意。撤回同意不会影响撤回前已经基于有效同意进行的处理。对于仍需依赖该同意继续进行的处理，我们将在收到并核实您的请求后停止相应处理；这可能导致我们无法继续通过相关方式处理或跟进您的咨询。法律另有规定或存在其他合法处理依据的除外。
GDPR 适用时，您还可针对基于合法利益的处理提出反对；对于直接营销，您可随时反对，我们将停止该用途。本网站不会仅通过自动化决策，对您作出具有法律效力或类似重大影响的决定。
请发送邮件至 [email protected]，说明请求及便于我们定位记录的必要信息。我们仅在合理必要的范围内核实身份，不会默认要求您提交身份证明文件。我们会协助处理请求；拒绝或限制请求时，会说明依法可说明的理由及救济渠道。
我们按适用法律规定的期限回应。香港法下的查阅资料请求，通常应在收到请求后 40 日内处理，不能按期完成时依法书面说明。GDPR 下的权利请求通常在一个月内回应；依法确需延长时，最多再延长两个月，并在首个月内说明原因。中国大陆请求将通过便捷渠道及时处理。
请求原则上不收费，推广退订始终免费。您可向有管辖权的监管机构投诉，例如香港个人资料私隐专员公署、中国大陆履行个人信息保护职责的部门，或 GDPR 适用时您惯常居住地、工作地或涉嫌侵权发生地的有关监管机构；投诉不以先联系我们为前提。
11 未成年人及第三方平台
本网站面向企业及其成年业务联系人，不以未成年人为服务对象，也不主动通过预约表单收集未成年人信息。如您认为我们收到了未成年人的信息，请联系我们；我们会核查并依法删除或采取其他必要措施。
官网可能提供企业微信、微信公众号、小红书或其他第三方页面的链接及二维码。您主动跳转、扫描或在相应平台互动后，该平台对其独立处理活动适用自身隐私规则；我们在平台内取得并使用的信息仍受本政策及适用法律约束。
12 政策更新
我们可能因网站功能、处理安排或适用法律变化更新本政策，并在本页标明最近更新日期。对于会实质影响您权益的变更，我们会通过网站提示或其他适当方式进行告知；依法需要重新取得同意的，会在相关处理开始前取得。
本政策提供中文和英文版本，旨在表达一致的处理安排。如两种语言存在理解差异，您可联系我们澄清；任何语言版本均不限制您依强制性法律享有的权利。
13 联系我们
个人信息及隐私事务联系人：CONVERLEAD GROUP LIMITED
电子邮箱：[email protected]
联系地址：ROOM 1101,11/F. CAPITAL CENTRE 151 GLOUCESTER ROAD WANCHAI HONG KONG
中国大陆个人信息保护事务境内代表：
汇领寰宇（广州）企业咨询有限责任公司
电子邮箱：[email protected]
联系地址：广州市天河区黄埔大道中662号2004房K65