Уведомление о конфиденциальности

Об этом уведомлении

В настоящем уведомлении о конфиденциальности объясняется, как DossierTwist собирает, использует, раскрывает, хранит и защищает персональные данные, когда вы пользуетесь этим сайтом, связываетесь с нами, подписываетесь на нашу рассылку, заказываете наши услуги или фигурируете в наших исследованиях. Оно является нашим заявлением о политике и практике в соответствии с Принципом защиты данных 5 Ордонанса о персональных данных (конфиденциальности) (Personal Data (Privacy) Ordinance, гл. 486) Гонконга (далее — «Ордонанс»), а также служит нашим заявлением о сборе персональных данных (personal information collection statement) для форм на этом сайте.

«Персональные данные» означают информацию, которая прямо или косвенно относится к живому физическому лицу и по которой практически возможно установить личность этого лица.

Кто мы

В настоящем уведомлении «DossierTwist», «мы», «нас» и «наш» означают оператора этого сайта вместе с его аффилированными лицами, партнёрами, правопреемниками и цессионариями. Лицо, которое в конкретном случае определяет, зачем и как обрабатываются ваши персональные данные, является ответственным за них пользователем данных (data user). По вопросам, касающимся настоящего уведомления или ваших персональных данных, обращайтесь в нашу службу по вопросам конфиденциальности по адресу {{emails.privacy}}.

Как мы соблюдаем Принципы защиты данных

Ордонанс устанавливает шесть Принципов защиты данных. На практике это означает следующее:

1. Цель и способ сбора. Мы собираем персональные данные только в законных целях, непосредственно связанных с нашей деятельностью, не собираем больше, чем нам необходимо, собираем их добросовестно и сообщаем вам — как в настоящем уведомлении, — зачем мы их собираем и обязаны ли вы их предоставить.
2. Точность и срок хранения. Мы принимаем практически осуществимые меры для поддержания точности персональных данных и не храним их дольше, чем это необходимо для цели, в которой они используются. Мы устанавливаем сроки хранения для каждого вида данных; они перечислены ниже.
3. Использование. Мы используем персональные данные только в целях, для которых они были собраны, или в непосредственно связанных с ними целях, если только вы не дадите своё предусмотренное Ордонансом согласие (prescribed consent) или не применяется исключение, установленное Ордонансом.
4. Безопасность. Мы защищаем персональные данные от несанкционированного или случайного доступа, обработки, удаления, утраты или использования, в том числе когда с ними работают наши обработчики данных.
5. Открытость. Мы обеспечиваем доступность наших политик и практики — как в настоящем уведомлении.
6. Доступ и исправление. Вы можете узнать, храним ли мы ваши персональные данные, запросить их копию и попросить нас их исправить.

Посещение нашего сайта

Мы не устанавливаем читателям файлы cookie, не используем веб-аналитику, не встраиваем трекеры социальных сетей и не показываем рекламу, а наши страницы не загружают ресурсы со сторонних серверов.

Как и любой сайт, наш сайт обслуживается веб-сервером, который фиксирует основные технические сведения о каждом запросе: IP-адрес, дату и время, запрошенную страницу, код ответа и строку user-agent вашего браузера. Наши журналы настроены так, чтобы не сохранять строки запроса (query strings). Мы используем эти журналы только для обеспечения безопасности и работоспособности сайта, например для выявления атак и злоупотреблений, и храним их не более 14 дн., если только конкретная запись не нужна нам дольше для расследования инцидента безопасности или для соблюдения требований закона.

Для защиты наших форм и административного раздела от автоматизированных злоупотреблений мы храним кратковременные счётчики, получаемые из сетевых адресов. Они хранятся в виде необратимых хешей с ключом и удаляются автоматически по истечении срока.

Настройки, сохраняемые в вашем браузере

Если вы выбираете цветовую схему или карточный вид списка досье, ваш браузер запоминает этот выбор в своём локальном хранилище (dt-theme, dt-view). Эти настройки остаются на вашем устройстве, никогда не передаются нам и могут быть в любое время удалены в настройках браузера.

Поручения и запросы

Что мы собираем. Когда вы отправляете поручение через нашу форму или пишете нам по электронной почте или в мессенджере, мы собираем то, что вы решили нам сообщить: как правило, ваше имя, организацию, адрес электронной почты и иные контактные данные, предпочтительный канал связи и подробности вашего запроса, которые могут включать персональные данные о людях или компаниях, в отношении которых вы просите нас провести исследование.

Зачем. Мы используем эти данные, чтобы ответить вам, проверить наличие конфликта интересов, оценить, является ли работа законной и соответствует ли она нашим правилам допустимого использования, определить объём работ и рассчитать их стоимость, а также вести учёт нашей переписки. Предоставление контактных данных необходимо, чтобы мы могли вам ответить; остальные поля заполняются по желанию, и вы можете сообщить нам дополнительные сведения позднее.

Как они защищены. Поручения, отправленные через форму, шифруются на нашем сервере сразу после поступления с использованием ключа, который есть только у наших уполномоченных аналитиков. После сохранения сам сайт не может их прочитать.

Как долго. Если ваш запрос не приводит к заключению договора, мы удаляем его через 30 дн. после получения. Если приводит, он становится частью описанных ниже материалов по договору.

Новые досье по электронной почте

Если вы подписываетесь на нашу рассылку, мы собираем ваш адрес электронной почты, язык страницы, с которой вы подписались, а также дату, время и формулировку данного вами согласия. Мы используем их только для того, чтобы присылать вам новые досье и важные обновления, в которых также могут упоминаться наши услуги. Мы не будем без вашего согласия использовать ваши персональные данные для прямого маркетинга или предоставлять их кому-либо для прямого маркетинга, как того требует часть 6A Ордонанса.

Ваш адрес хранится в зашифрованном виде. Письма отправляются через сервис доставки электронной почты, действующий от нашего имени. Вы можете отписаться в любое время по ссылке, содержащейся в каждом письме, или написав по адресу {{emails.privacy}}. После этого мы немедленно прекращаем рассылку и удаляем ваш адрес из списка, сохраняя лишь необратимую запись о том, что вы отписались, чтобы по ошибке не добавить вас снова.

Клиенты и договоры

Когда вы привлекаете нас, мы обрабатываем персональные данные ваших контактных лиц (имена, должности, деловые контактные данные и переписку), чтобы оказывать услуги, поддерживать отношения, выставлять счета и выполнять наши правовые, регуляторные, бухгалтерские и профессиональные обязательства. Если этого требует закон, то, прежде чем заключить договор, мы проверяем личность наших клиентов и сверяем их с санкционными списками.

Мы храним материалы по договорам, включая передаваемые нами отчёты и записи, на которых они основаны, в течение срока, предусмотренного письмом о привлечении, а затем — до семи лет, чтобы иметь возможность отвечать на вопросы о нашей работе и защищаться от правовых претензий, если только с клиентом не согласован или законом не установлен более короткий или более длительный срок.

Компании, которые мы исследуем, и связанные с ними лица

Наша работа касается компаний и групп компаний. Персональные данные людей она затрагивает только через их связь с этими компаниями и только в профессиональном или публичном качестве: например, когда они выступают директорами, руководителями, акционерами, бенефициарными владельцами или основателями либо упоминаются в судебных или регуляторных документах о компании. Мы собираем эти данные из публичных реестров и других законных источников, включая реестры компаний и судебные реестры, официальные бюллетени, санкционные и регуляторные списки, архивированные веб-страницы и опубликованные материалы СМИ, а если этого требует проект, — путём опроса людей, знающих лицо, являющееся объектом исследования.

Исследования для клиентов. Мы не исследуем частных лиц как таковых. Людей мы рассматриваем только в связи с компаниями, которыми они владеют или руководят либо с которыми иным образом связаны, и только в законной цели, письменно указанной клиентом, например для проверки благонадёжности перед сделкой или партнёрством, при приёме клиентов на обслуживание, для выполнения обязательств в сфере противодействия отмыванию денег, санкций или противодействия взяточничеству, для предупреждения или выявления преступлений либо для судебных разбирательств. Мы собираем только то, что относится к этой цели, и передаём это только клиенту. Когда мы действуем по указаниям клиента, клиент также является пользователем данных в отношении передаваемых нами данных и обязан использовать их только в заявленной цели.

Открытые досье. Мы публикуем досье в общественных интересах. Если персональные данные хранятся в целях новостной деятельности (news activity), Ордонанс предусматривает для такой деятельности исключение. Тем не менее мы ограничиваем публикуемые сведения тем, чего требует цель, отвечающая общественным интересам, предлагаем ответить на неблагоприятные выводы и публикуем эти ответы, а также исправляем ошибки. Если вы считаете, что досье содержит неточные сведения о вас, напишите по адресу {{emails.corrections}}.

Использование систем ИИ

Мы используем собственную исследовательскую систему с применением ИИ, которая может включать модели сторонних поставщиков ИИ, для помощи в поиске, анализе и обобщении записей. Аналитики проверяют полученные результаты, и никакие решения в отношении какого-либо физического лица не принимаются исключительно автоматизированными средствами. Наши поставщики ИИ обрабатывают данные от нашего имени в соответствии с договорными обязательствами о конфиденциальности и безопасности, и им не разрешено использовать материалы клиентов или поручения для обучения или улучшения своих моделей. Материалы клиентов никогда не используются для обучения моделей ИИ третьих лиц.

С кем мы делимся персональными данными

Мы не продаём персональные данные. Мы передаём их только в следующих случаях:

• Нашим аффилированным лицам и партнёрам — когда это необходимо для оказания запрошенных вами услуг, на условиях тех же обязательств о конфиденциальности, что и наши.
• Обработчикам данных, действующим от нашего имени на основании письменных договоров, которые обязывают их защищать данные и использовать их только по нашим указаниям, включая нашего хостинг-провайдера, сервис доставки электронной почты, поставщиков услуг зашифрованного хранения и резервного копирования, а также поставщиков моделей ИИ.
• Клиентам — в случае результатов исследований, передаваемых для законной заявленной цели.
• Профессиональным консультантам, таким как юристы, аудиторы и страховщики, связанным обязанностью соблюдать конфиденциальность.
• Органам власти — когда мы обязаны сделать это в силу закона, по решению суда или по требованию регулятора, под юрисдикцией которого мы находимся, либо когда раскрытие необходимо для предупреждения или выявления преступления или для защиты чьей-либо безопасности.
• Правопреемнику — если весь наш бизнес или его часть реорганизуется, объединяется с другим бизнесом или передаётся; в этом случае правопреемник будет связан настоящим уведомлением.

Передача данных за пределы Гонконга

Мы и наши обработчики данных можем хранить или обрабатывать персональные данные за пределами Гонконга, в том числе в местах, законодательство о защите данных которых отличается от законодательства Гонконга. При передаче персональных данных мы принимаем практически осуществимые меры, включая договорные гарантии, чтобы обеспечить им защиту, сопоставимую с той, которой требует Ордонанс, а в применимых случаях — законодательство места, откуда они поступают.

Безопасность

Мы применяем технические и организационные меры, соответствующие степени чувствительности данных, включая шифрование хранимых поручений и списков подписчиков, зашифрованные соединения, двухфакторную аутентификацию и ролевое разграничение доступа для наших сотрудников, журнал аудита административных действий, позволяющий обнаружить несанкционированные изменения, проверки целостности наших систем, а также обязательства о конфиденциальности для всех, кто работает с персональными данными. Ни одна система не является полностью защищённой, и если утечка данных может затронуть вас, мы, где это уместно, сообщим об этом вам и соответствующим органам.

Сроки хранения данных

• Журналы веб-сервера: до 14 дн.
• Поручения и запросы, не приведшие к заключению договора: 30 дн.
• Подписки на рассылку: до тех пор, пока вы не отпишетесь.
• Материалы по договорам: в течение срока, согласованного в письме о привлечении, а затем — до семи лет.
• Опубликованные досье: до тех пор, пока они отвечают общественным интересам, вместе с отмеченными в них исправлениями.

Когда данные больше не нужны, мы удаляем или анонимизируем их.

Ваши права

В соответствии с Ордонансом вы имеете право:

• узнать, храним ли мы ваши персональные данные, и, если да, получить их копию (запрос на доступ к данным);
• попросить нас исправить неточные персональные данные (запрос на исправление данных);
• в любое время и бесплатно отозвать своё согласие на прямой маркетинг; и
• получить информацию о нашей политике и практике в отношении персональных данных и о видах хранимых нами персональных данных.

Вы можете подать запрос, написав по адресу {{emails.privacy}}. Вы можете воспользоваться формой запроса на доступ к данным, опубликованной Управлением Уполномоченного по защите персональных данных Гонконга. Прежде чем ответить, нам может потребоваться подтвердить вашу личность. Мы ответим в течение 40 дней с момента получения вашего запроса, как того требует Ордонанс. За выполнение запроса на доступ к данным мы можем взимать плату, которая не будет чрезмерной, и заранее сообщим вам её размер. В некоторых случаях Ордонанс разрешает или обязывает нас отказать в удовлетворении запроса, например для защиты прав других лиц или новостной деятельности; в таком случае мы объясним причину.

Посетители из Европейской экономической зоны и Соединённого Королевства. Если к осуществляемой нами обработке применяется Общий регламент по защите данных (GDPR) или Общий регламент по защите данных Соединённого Королевства (UK GDPR), вы также имеете право на удаление данных, ограничение обработки, возражение против обработки и переносимость данных, а также право подать жалобу в ваш надзорный орган по защите данных. Правовыми основаниями обработки для нас являются ваше согласие (рассылка), исполнение договора или действия, предпринимаемые до его заключения (поручения и договоры), наши законные интересы в обеспечении работы защищённого сайта, проведении исследований и публикации материалов в общественных интересах, соотнесённые с вашими правами, а также выполнение правовых обязательств.

Посетители из материкового Китая. Если применяется Закон КНР о защите персональной информации (PIPL), вы также можете обратиться к нам с просьбой разъяснить наши правила обработки и удалить вашу персональную информацию, в любой момент отозвать данное вами согласие, а также запросить у нас информацию о любой передаче вашей персональной информации за пределы материкового Китая.

Если наш ответ вас не удовлетворит, вы можете подать жалобу в Управление Уполномоченного по защите персональных данных Гонконга или в орган по защите данных по месту вашего проживания.

Дети

Наш сайт и наши услуги предназначены для совершеннолетних и для организаций. Мы сознательно не собираем через наши формы персональные данные лиц младше 18 лет. Если вы считаете, что ребёнок направил нам персональные данные, напишите по адресу {{emails.privacy}}, и мы их удалим.

Изменение настоящего уведомления

Мы можем время от времени обновлять настоящее уведомление. Действующей является редакция, опубликованная на этой странице с указанием даты. Если мы существенно изменим порядок использования уже имеющихся у нас персональных данных, мы по возможности сообщим об этом затронутым лицам.

Язык

Настоящее уведомление составлено на английском языке. Мы можем предоставлять переводы для удобства. В случае любого противоречия или несоответствия между текстом на английском языке и переводом преимущественную силу имеет текст на английском языке.

Контакты

По любым вопросам, касающимся настоящего уведомления, или для осуществления своих прав пишите по адресу {{emails.privacy}}. Пожалуйста, укажите в сообщении пометку «Запрос о персональных данных», чтобы оно быстро дошло до нужного сотрудника.