隐私声明

1.1 奥纬企业管理咨询（上海）有限公司（“奥纬”或“我们”）致力于保护访问我们网站（“网站”）的客户和用户（“您”）的隐 私。本隐私声明（“隐私声明”）阐述了我们网站收集和共享个人信息的做法，旨在告知您我们网站收集个人信息、使用个人信息以及共享您选择提供给我们的 个人信息的方式。

1.2 如果我们向您收集个人信息，我们还可能提供进一步的声明，声明强调我们计划对您个人信息的一些使用用途以及您同意或退出选 定信息使用用途的能力。

1.3 我们的网站可能包含导向其他第三方网站的链接。如果您点击任何第三方网站链接，请注意相关网站有相应的隐私政策。对于第三 方网站隐私政策或其对您个人信息的处理，我们不承担任何责任或义务。向第三方网站提交任何个人信息之前，请认真审查相关政策。

1.4 本隐私声明涵盖以下领域：

(a) 我们所收集的有关您的个人信息

(b) 我们如何使用您的个人信息

(c) 我们如何保护您的个人信息

(d) 联系我们和您所拥有的阻止营销以及访问和更新您个人信息的权利

(f) 本隐私政策的修订方法

2.1 我们将收集和处理有关您的下述全部或部分个人信息：

(a) 您向我们提供的信息►您 向我们提供的个人信息，例如使用联系表格或我们网站上的任何报告订阅表格时提供的个人信息，包括姓名、电邮地址和其他联系方式。如果您主动申请奥纬工 作岗位并通过我们的求职招聘网站提交岗位申请，我们将会收集您通过我们的求职招聘网站提交的信息。关于我们如何处理该信息，请参阅我们的求职招聘网站 上的候选人隐私声明；

(b) 我们之间的沟通信息►如 果您与我们联系，我们通常保留一份双方通信往来记录；

(c) 研究调查信息►如 果我们请求您完成用于研究目的的问卷调查， 我们将收集所完成的调查问卷提供的信息；

(d) 网站和通讯使用情况►您 的网站访问详细信息以及通过缓存数据和其他跟踪技术收集的信息，包括但不限于您的IP地 址和域名、您的浏览器版本和操作系统、流量数据、位置数据、网页日志和其他通信数据以及您访问浏览的资源。

3.1 本节说明奥纬对于通过网站收集的个人信息的使用目的。

3.2 请注意，除了下文提出的信息披露之外，某些情况下我们还向奥纬的服务提供商、承包商、代理商和关联公司披露个人信息，这些 公司代表奥纬开展本声明所述的活动。

(a) 为了有效地与您沟通和开展我们的业务►为 了开展我们的业务，包括回答您的询问、因其他原因与您沟通或履行您与我们签订的任何协议所产生的义务，某些情况下可能包括将您的数据提供给第三方，如 代理商、承包商或我们的专业服务顾问（例如: 法律、财务、业务或其他顾问）。

(b) 为您提供营销信息材料►即 按照您本人的选择，提供最新信息以及相关优惠活动。 我们还可能通过邮寄、电子邮件、短信、电话和传真方式，使用您的个人信息向您推销我们自己和我们选定的业务合作伙伴的产品 和服务。若法律要求，我们将在收集个人数据时征求您对开展此类营销活动的同意。我们将在发给您的电子营销往来信函中提供取消信息订阅或退出接收后续信 函往来的选项，或者您可以按照下文第 5.5 段的规定联系我们，选择退出接收后续营销信函往来。

(c) 研究和开发目的►分 析您的个人信息以更好地了解您和其他客户的服务和营销需求，并且更好地了解我们的业务和开发我们的产品和服务。

(d) 监控某些活动►监 控查询和交易，旨在确保服务质量、程序合规以及打击欺诈行为。

(e) 通知调整和变化►通 知有关我们服务和产品的调整和变化。

(f) 确保网站内容的参考价值►确 保以最有效的方式将我们网站的内容呈现给您和发送到您的设备，其中可能包括将您的数据提供给业务合作伙伴、供应商和/或 服务提供商。

(g) 重组或调整我们的业务►如 果我们：（i） 将就出售全部业务或部分业务与第三方进行谈判; （ii） 被出售给第三方; 或（iii） 开展重组，作为尽职调查流程的一部分，我们可能需要将您的部分或全部个人信息转移给第三方（或第三方的顾问机构）用于分析业务出售或重组建议方案。我 们还可能需要在出售业务或重组后将您的个人信息转移给重组后的实体或第三方用于本隐私声明所述的相同目的。

(h) 涉及法律或监管义务►受 制于中国法律的义务和要求，我们处理您的个人信息以满足监管合规要求，或在需要的情况下作为与监管机构对话的一部分，其中可能包括就第三方、法庭服 务、监管机构和/或 执法机构的问询、法律程序或调查，或者当被强制要求时，向该等第三方、法庭服务、监管机构和/或 执法机构披露您的个人信息。在允许的情况下，我们将把上述信息披露要求转发给您，或者在回应上述信息披露要求之前通知您，除非这样做会妨碍犯罪预防或 侦查。

互联网安全性

4.1 通过互联网或网站传输的任何数据都无法保证免受入侵，但我们采取商业上合理的物理、电子和程序保护措施，依照数据保护法规 要求保护您的个人信息。

4.2 您所提供的全部信息都存储在奥纬或奥纬分包商的安全的服务器中（可能位于中国境外），信息的访问和使用均执行我们的安全政 策和标准规范。对于我们提供给您访问网站某些部分所需的密码（或您选择的密码），您有责任确保密码信息保密并遵守我们通知您的其他安全程序。 我们要求您不要与任何人共享密码。

个人信息的提供、传输和披露

4.3 作为跨国集团的一部分，为了我们的合法业务需求和上文第3节 提及的处理目的，我们可能会向威达信公司集团内的关联公司传输个人信息，包括奥纬的关联公司，具体名单点击此 处了 解（统称“接收方”）。

在我们向中国境外提供您的个人信息之前，我们将满足中国法律法规关于个人信息跨境传输的适用 要求，并要求海外接收方以不低 于中国适用法律法规要求的水平保护您的个人信息。

除法律要求或允许外，我们将不会在未寻求并取得您单独同意的情况下公开您的个人信息。

信息存储限制

4.4 我们在为信息收集的处理目的以及任何其他批准的关联目的（例如为了遵守某些法规要求，我们保留个人信息的时间要求超过最初 收集信息的目的）所需的时间内保留您的个人信息。相关目的实现后，我们将依照我们内部的信息保留政策对您的个人信息进行不可逆地匿名化处理（匿名化之 后的信息将被保留），或者将其安全地销毁。

营销

5.1 您有权要求我们不得出于营销目的处理您的个人信息。您可以随时点击发送给您的电子营销通信中的"取 消订阅"选 项，或按照下文第 5.5 段的规定联系我们，行使上述权利。

更新信息

5.2 我们将尽合理努力确保您的个人信息准确无误。为了帮助我们做到这一点，您应按照下文第5.5段 的规定联系我们，通知我们有关您所提供的个人信息的任何更改。

您的权利

5.3 在某些条件下，您有权：

(a) 知晓我们的处理活动，并根据适用法律对您的个人信息做出决定；

(b) 查阅和复制您的个人信息；

(c) 如果我们持有的信息不准确或不完整，更正或补充您的个人信息（请见第5.2段）；

(d) 要求我们删除任何我们不再有合法理由使用的个人信息；如果删除在技术上难以实现，或者法律要求我们继续保留该信息，我们将 停止与您的个人信息相关的所有处理活动，但通过采取必要的安全措施进行存储除外；

(e) 反对直接营销（包括任何用于此类目的的数据分析）；

(f) 根据适用法律拒绝或限制对您个人信息的处理；

(g) 要求我们解释说明我们对您个人信息的处理规则；

(h) 要求我们在满足法定转移条件时，将您的个人信息转移至您指定的个人信息处理者；

(i) 要求我们说明通过自动化决策方式作出的、对您的权益有重大影响的决定，以及拒绝仅通过自动决策的方式作出的决定；

(j) 如果处理是基于同意，您有权通过下文第5.5段 中的联系方式与我们联系，以撤回您的同意。

5.4 您对这些权利的行使受限于法律要求或允许的某些豁免和限制，并且（在适用法律允许的情况下）可能会收取合理的费用。如果您 行使任何这些权利，我们将核实您行使权利的资格并在大多数情况下在一个月内作出回应。

联系我们

5.5 如果您希望向我们或接收方行使您有关个人信息的权利，请发电邮联系PRCDSRSubmissions@oliverwyman.com。 如果您对本隐私声明有任何疑问，请发电邮联系owglegalandcompliance@oliverwyman.com。

6.1 我们可能修改网站的内容，因此未来我们的隐私声明可能不定期地修改。如果我们修改本隐私声明，我们将更新下文列出的隐私声 明最后修改日期。如果相关修订具有实质性影响，我们将采取合理步骤措施，通知您相关的修订和更改并在适用法要求的情况下征求您的同意。

6.2 本隐私声明最后更新日期为2021年11月1日。

당사는 특정 제3자가 쿠키 및 기타 온라인 추적 기술을 사용하여 당사 웹 사이트 방문자의 IP 주소 및 식별자와 같은 개인정보를 수집할 수 있도록 허용합니다.  이러한 제3자는 당사가 사용자의 관심사에 따라 광고와 콘텐츠를 맞춤화하고, 광고와 콘텐츠의 성과를 측정하며, 광고와 콘텐츠를 본 잠재고객에 대한 인사이트를 도출하도록 지원합니다.  이러한 제3자 중 일부는 다른 회사 웹사이트에서의 활동 또는 사용자와 직접적인 관계(예: Google)를 통해 사용자의 정보를 수집했을 수 있으며, 이러한 제3자는 이러한 수집된 정보를 사용하여 웹사이트 방문자에 대한 비식별화된 인사이트를 당사와 같은 회사와 공유합니다. 다른 업체는 당사에 무료 서비스 또는 향상된 부가 서비스를 제공할 수 있으며, 당사에 제공하는 서비스 이외의 목적(예: 다른 고객의 타겟 광고를 지원하기 위한 소비자 프로필 구축)으로 사용자의 개인정보를 사용할 수 있습니다.   캘리포니아 법에서는 이러한 개인정보의 교환 및 처리를 경우에 따라 개인정보의 '판매' 또는 '공유'로 간주합니다. 

당사가 정보를 판매하거나 공유하는 특정 제3자의 이름을 보려면 아래의 ‘쿠키 관리’ 링크를 클릭하십시오.

사용자는 컨텍스트 간 행동 광고 또는 타겟팅 목적으로 사용자의 개인정보를 판매하거나 공유하는 것을 거부할 권리가 있습니다. 관련 법률에 따라 판매 또는 공유로 간주될 수 있는 제3자에게 사용자의 개인정보를 공개하는 것을 거부하려면 이 웹페이지 하단의 '쿠키 관리' 링크를 클릭하고 '광고' 및 '분석' 트래커의 토글이 '아니요'로 설정되어 있는지 확인하십시오.

또한 브라우저 설정 또는 확장 기능을 구현하여 사용자가 방문하는 웹사이트에 자동으로 사용자의 판매 및 공유 기본 설정을 전달할 수도 있습니다.  당사 웹사이트는 이러한 '수신 거부 기본 설정 신호'를 원활하게 처리합니다. 기업이 이 신호를 수신할 경우 따라야 할 프로토콜이 정의된 현재의 '수신 거부 기본 설정 신호'를 글로벌 개인정보 관리(GPC)라고 합니다. GPC는 점점 더 많은 브라우저와 브라우저 확장 프로그램에서 사용할 수 있으며, 그 목록은 여기에 나열되어 있습니다. GPC를 사용하려면 참여 브라우저 또는 브라우저 확장 프로그램을 통해 GPC를 다운로드하고 활성화할 수 있습니다. GPC 다운로드에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

특정 주의 개인정보 보호법에 따라 해당 주의 거주자는 자신의 개인정보에 대해 다음과 같은 권리를 가질 수 있습니다.  이러한 권리에는 아래에 설명된 특정 예외가 적용됩니다.

많은 경우 당사는 계약에 따라 당사의 상용 고객을 대신하여 개인정보를 수집합니다.  이러한 상황에서 당사는 관련 개인정보 보호법에 따라 고객에게 ‘서비스 제공자’ 또는 ‘처리자’ 역할을 수행하므로 고객이 지시한 바에 따라 개인정보를 처리할 의무가 있습니다. 따라서 당사가 고객에 대한 서비스 제공자 또는 처리자 역할을 하는 경우, 사용자 또는 사용자의 권한을 위임받은 대리인이 아래 권리를 행사하고자 하는 경우 사용자의 요청을 접수, 평가 및 응답할 책임이 있는 당사자인 당사 고객에게 요청을 직접 전달해야 합니다.  당사가 서비스 제공자 또는 처리자로서만 사용자의 정보를 처리하는 상황에서 사용자가 직접 당사에 요청을 제출하는 경우, 당사는 사용자의 요청을 거부해야 할 수 있습니다. 사용자의 개인정보와 관련하여 당사의 역할이 무엇인지 명확하게 이해하지 못한 경우 본 개인정보 보호 고지의 마지막에 설명된 방법 중 하나를 통해 당사에 문의하십시오.

당사는 필요한 경우, 응답 시간을 연장하는 것이 합리적으로 필요한 경우를 제외하고, 대부분의 요청에 대해 45일 이내에 응답합니다.

1. 정보 확인 또는 액세스 권한

귀하는 당사가 귀하의 개인정보를 처리하는지 여부 또는 당사가 어떤 정보를 처리하는지 확인하고, 귀하가 다른 사업체에 방해 없이 정보를 전송할 수 있도록 하는 휴대 가능하고 기술적으로 가능한 범위 내에서 쉽게 사용할 수 있는 형식으로 해당 정보의 사본을 얻을 권리가 있습니다. 사용자가 유효하고 확인 가능한 요청을 제출하고 당사가 사용자의 신원 및/또는 요청 권한을 확인하는 경우, 당사는 사용자의 지시에 따라 다음 중 하나를 사용자에게 공개합니다(다양한 예외 사항 제외).

• 당사가 사용자에 대해 수집한 개인정보의 카테고리.
• 당사가 사용자에 대해 수집한 개인정보의 출처 카테고리.
• 이러한 개인정보를 수집하기 위한 당사의 비즈니스 또는 상업적 목적.
• 당사가 이러한 개인정보를 공개하는 제3자의 카테고리.
• 당사가 비즈니스 목적으로 사용자의 개인정보를 판매한 경우, 각 카테고리의 수신자가 구매한 개인정보 유형 목록.
• 당사가 비즈니스 목적을 위해 사용자의 개인정보를 제3자에게 공개한 경우, 각 카테고리의 수신자가 받은 개인정보 유형 목록.
• 당사가 사용자에 대해 수집한 특정 개인정보.

2. 개인정보 삭제 권리

사용자는 특정 예외를 제외하고 당사가 사용자로부터 수집하여 보관하고 있는 사용자의 개인정보를 삭제하도록 요청할 권리가 있습니다.  사용자가 유효하고 확인 가능한 요청을 제출하고 당사가 사용자의 신원 및/또는 요청 권한을 확인할 수 있는 경우, 당사는 법률에 따라 정보 보관이 허용되는지 또는 필요한지 여부를 결정합니다.

보관 조건이 적용되지 않는 경우, 당사는 사용자의 개인정보를 당사 기록에서 삭제하고 서비스 제공업체에도 동일한 조치를 취하도록 지시합니다.

3. 개인정보 수정 권리

사용자는 개인정보의 성격과 개인정보의 처리 목적을 고려하여 부정확한 사용자 개인정보를 수정할 권리가 있습니다. 사용자가 유효하고 확인 가능한 요청을 제출하고 당사가 사용자의 신원 및/또는 요청 권한을 확인할 수 있는 경우, 당사는 부정확한 정보를 수정하기 위해 상업적으로 합리적인 노력을 기울일 것입니다.

4. SPI 처리 제한 권리

당사는 서비스 수행에 필요한 경우, 정보의 보안 및 무결성을 보장하기 위해, 또는 법률 또는 규정에 따라 달리 승인된 경우에만 민감한 개인정보를 처리합니다. 당사는 사용자의 민감한 개인정보를 다른 목적으로 처리하지 않으므로 사용자가 이러한 정보의 처리를 제한할 수 있는 어떠한 메커니즘도 제공하지 않습니다.

5. 프로파일링 거부 권리

당사는 법적 또는 기타 중대한 영향을 미치는 결정을 내리기 위해 개인정보를 자동으로 처리하지 않습니다. 당사는 이러한 자동 처리에 관여하지 않기 때문에 사용자가 이러한 방식으로 개인정보 처리를 제한할 수 있는 메커니즘을 제공하지 않습니다.

6. 차별 금지 권리

사용자는 차별 없이 법에 따른 권리를 행사할 수 있습니다.  예를 들어, 관련 법률에서 예외를 규정하지 않는 한, 당사는 다음을 수행하지 않습니다.

• 상품 또는 서비스 거부;
• 할인 또는 기타 혜택을 부여하거나 위약금을 부과하는 등 상품 또는 서비스에 대해 다른 가격이나 요금을 부과;
• 사용자에게 다른 수준 또는 품질의 상품 또는 서비스를 제공하거나
• 상품이나 서비스에 대해 다른 가격이나 요금 또는 다른 수준이나 품질의 상품이나 서비스를 받을 수 있다고 제안.

당사는 정보의 가치와 합리적으로 관련된 개인 정보를 제공받기 위해 사용자에게 재정적 인센티브를 제안할 수 있습니다. 이로 인해 당사의 상품 또는 서비스의 가격, 요금 또는 품질 수준이 달라질 수 있습니다.  당사가 제안하는 모든 금전적 인센티브는 금전적 인센티브 프로그램의 주요 측면을 설명하는 서면 약관에 명시될 것입니다.  사용자는 모든 금전적 인센티브 프로그램에 동의해야 하며, 아래에 명시된 대로 당사에 연락하여 언제든지 동의를 철회할 수 있습니다.

7. 직접 마케팅 및 추적 금지 신호

캘리포니아의 “개인정보 보호 투명성 법(Shine the Light)” 법에 따라 캘리포니아 거주자는 1년에 한 번 당사가 당사의 직접 마케팅 목적으로 다른 비즈니스에 공개한 개인정보에 대한 통지를 요청하고 받을 수 있습니다.  이러한 통지에는 공개된 개인정보 카테고리 목록(있는 경우)과 개인정보가 공개된 모든 제3자의 이름 및 주소(있는 경우)가 포함됩니다. 통지는 직전 연도에 대해 적용됩니다. 이러한 통지를 받으려면 아래 설명된 대로 당사에 문의하십시오.

또한 이 법에 따라 사용자는 당사가 '추적 금지' 브라우저 신호를 처리하는 방법에 대한 조언을 받을 권리가 있습니다. 현재는 DNT 신호를 인식하거나 준수하기 위한 업계 또는 법적 표준이 없기 때문에 당사는 현재 추적 금지 요청을 이행하지 않습니다.

위의 권리를 행사하는 방법

위에서 설명한 공개 또는 삭제에 대한 권리를 행사하려면 여기를 클릭하여 온라인 개인정보 권리 포털을 방문하여 확인 가능한 소비자 요청을 제출하십시오. 또는 855-246-3836으로 전화하실 수도 있습니다.

*위에 설명한 바와 같이, 특정한 경우에 당사는 상업적 고객과 체결한 서비스 제공 계약에 따라 서비스 제공자로서 귀하의 개인정보를 수집할 수 있습니다. 당사가 고객의 서비스 제공자로서 역할을 수행하는 모든 경우, 사용자는 데이터 개인정보 보호법에 따라 사용 가능한 권리를 행사하기 위한 사용자의 요청은 이를 접수 및 평가하고 거기에 응답할 책임이 있는 당사자인 고객에게 직접 전달해야 합니다.

사용자 본인 또는 법적으로 사용자를 대리할 권한이 있는 사람만이 사용자의 개인정보와 관련된 확인 가능한 소비자 요청을 할 수 있습니다. 권한 있는 대리인을 지정하기 위해 당사는 사용자에게 신원 확인을 요구하거나 사용자가 권한 있는 대리인에게 권한을 부여했음을 직접 당사에 확인하도록 요구할 수도 있고, 사용자가 위임받은 대리인에게 제공한 위임장을 활용할 수도 있습니다.

사용자는 확인 가능한 소비자 액세스 또는 삭제 요청을 12개월 이내에 2회까지만 할 수 있습니다. 확인 가능한 요청은 다음과 같아야 합니다.

• 사용자는 당사가 개인정보를 수집한 당사자 또는 권한을 위임받은 대리인임을 합리적으로 확인할 수 있는 충분한 정보를 제공해야 합니다. 당사는 사용자 요청의 성격과 정보의 민감도에 따라 사용자에게 우편 주소, 전화번호 등 당사가 이미 보유하고 있는 다양한 데이터 요소를 확인하도록 요청하거나, 사용자가 민감한 개인정보에 대한 접근을 요청하는 경우 정부 발급 신분증 사본을 제출하도록 요청할 수 있습니다.

그리고

• 사용자의 요청을 적절히 이해하고 평가하며 응답할 수 있도록 사용자의 요청을 상세하게 기술하십시오.

확인 가능한 요청을 제출하기 위해 당사에 계정을 만들지 않아도 되지만, 해당되는 경우 사전 설정된 계정을 통해 사용자의 요청에 대해 사용자와 연락할 수 있습니다.  그러나 당사가 보관 중인 개인정보를 보호하기 위해 사용자의 신원 또는 타인을 대리할 수 있는 권한을 당사가 확인할 수 없는 경우, 당사는 사용자의 요청에 따를 수 없습니다. 당사는 확인 가능한 요청을 제출할 때 사용자가 제공한 개인정보는 사용자의 신원 또는 권한을 확인하거나 요청을 이행하기 위한 목적으로만 처리하고 보관합니다.

사용자의 권리 행사 요청과 관련하여 당사가 취한 조치에 대해 이의를 제기하는 방법

사용자의 개인정보 및 이와 관련하여 사용자가 행사하도록 요청한 권리와 관련하여 당사가 내린 결정 또는 거부에 대해 이의를 제기하려면 사용자의 요청에 대한 서면 답변에 제공된 이의 제기용 이메일 주소로 연락하십시오. 당사의 개인정보 보호팀은 사용자의 요청과 관련 법률을 고려하여 사용자의 이의제기 요청을 수용하거나 거부할 것입니다.

당사는 13세 미만 어린이의 개인정보를 고의로 수집하지 않습니다.  당사는 확인 가능한 부모의 동의 없이 13세 미만의 아동으로부터 개인정보를 수집한 사실을 알게 되면 가능한 한 신속하게 해당 정보를 파일에서 삭제합니다.  당사가 13세 미만 아동의 정보를 수집했다고 생각되면 아래 제공된 이메일 주소로 당사에 문의하십시오.

사용자가 16세 이상인 경우, 사용자는 언제든지 당사가 사용자의 개인정보를 판매하지 않도록 지시할 권리가 있습니다(“수신 거부 권리”).  그러나 당사는 16세 미만 미성년자의 개인정보를 고의로 판매하거나 공유하지 않으며, 향후에도 소비자가 13세에서 16세 사이인 경우 소비자의 명확한 승인 없이, 그리고 13세 미만 소비자의 경우 부모나 보호자의 승인 없이는 그렇게 하지 않을 것입니다.

본 개인정보 보고 고지 또는 당사의 개인정보 보고 관행에 관한 일반적인 질문, 요청, 불만 또는 이의 제기를 제출하려면 owglegalandcompliance@oliverwyman.com으로 문의하십시오.

마지막 업데이트: 2023년 8월 8일