Heritage 并购研究所 是负责开发、维护和管理平台基础技术解决方案的人员（定义见下文）。

遗产管理和行政研究所  ("我们"或"Heritage"）制定了本隐私政策（以下简称 "本政策隐私政策"），向您介绍我们在收集用户个人数据（以下简称 "数据"）方面的做法。个人资料"）： HeritageMA.com 以及任何其他相关网站、链接或互动形式（以下统称为 "本网站平台"）提供并购中介服务（以下统称为 "并购中介服务"）。服务").

我们承诺在收集和使用您的个人数据方面提供最高级别的隐私和安全保护。本隐私政策介绍了我们如何收集、使用和披露您的个人信息。

请花时间仔细阅读本隐私政策。使用本平台即表示您同意我们根据以下条款使用您的个人数据 使用条款 以及本隐私政策（可在网站上查阅）。

本隐私政策最后更新于 01.06.2024.

• 通过平台处理的个人数据

我们必须只收集、存储和处理所需的最低数量的个人数据，以便能够提供和执行我们的服务。我们向您收集的典型个人数据包括 

• 姓名
• 电子邮件地址 
• 电话号码
• 有关您企业的数据（公共领域或您根据保密协议提供给我们的数据）
• 与所提供服务有关的合同数据
• 反洗钱/了解客户（AML/KYC）相关信息

• 有关争议/投诉的信息
• 以匿名形式处理的地理位置数据

• 数据处理的目的和法律依据

我们保留和处理您的个人数据主要用于以下目的：

• 合同目的 - 我们处理您提供的数据的目的是为了签订合同、履行合同义务和合同前义务，以便您可以申请服务以及获得支持和维护更新通知。此目的的法律依据是执行合同和/或合同前措施。提供数据是履行合同所必需的。如果不提供数据，将无法签订合同、执行所要求的服务和/或回应您的问题或请求。

• 履行法律义务的目的 - 数据将用于履行适用法律规定的义务，包括簿记和通知您以保护安全或欺诈。此目的的法律依据是履行法律义务。为此目的提供的数据是强制性的，没有这些数据，处理活动就无法进行。

• 直销目的 - 只有在征得您明确和具体的同意后，方可将数据用于开展市场调查、促销活动以及发送有关我们公司、平台、服务、产品和促销活动的商业信息。此目的的法律依据是您的同意，而您的同意始终是可以自由撤销的。出于直接营销目的的通信可通过传统和电子邮件、电话营销、短信、通知、社交媒体和信息平台进行。为此目的提供数据是免费的，但这是我们开展上述活动的必要条件。如果不同意，您将不会收到此类信息。

• 为改进服务而进行特征分析 - 我们使用这些数据进行统计分析、汇总营销概况、改进营销活动以及推断我们服务（包括服务）的使用模式，并协助业务方向制定数字战略。此目的的法律依据是同意，但可自由撤销。为此目的提供数据是免费的，但这是我们开展上述活动所必需的。如果不提供这些数据，除了我们将无法开展上述分析工作外，您不会受到任何影响。

• 第三方的直销目的 - 只有在征得您明确和具体的同意后，我们才会将您的数据提供给其他公司，这些公司可能会作为自主倡议的所有者与您联系，以便进行统计分析、市场调查以及发送有关服务和促销倡议的商业信息。我们可能会出于营销或促销目的披露您的汇总数据结果，详情如下。我们可能会向通过服务提供的某些内容的所有者或其代表披露有关此类内容使用情况的以下类型的汇总数据：浏览次数和浏览内容的用户数量、按地域划分的浏览内容用户的统计信息、浏览内容用户的引用 URL、以特定方式与内容进行互动的用户数量以及与内容使用情况有关的其他类似汇总信息。 此目的的法律依据是同意，但可自由撤销。第三方通信可通过传统和电子邮件、电话营销、短信、通知、社交媒体和信息平台进行。为此目的提供数据是免费的，但这是第三方开展上述活动的必要条件。如果不提供，您将不会向第三方提供数据，也不会收到此类通信。 

• 统计分析目的 - 这些数据将用于开展统计和汇总分析活动，不会对数据当事人造成影响。这一目的的法律依据是进行汇总分析的合法利益，以便根据目标市场以及所提供服务和产品的性能规划业务战略，最终为数据当事人带来利益。  

• 以推广类似服务为目的（"软垃圾邮件） - 如果您没有通过与我们联系或通过将发送给您的包含促销内容的任何电子邮件底部的适当链接行使反对权，我们将使用您在以前购买时提供的电子邮件地址，直接推广和销售与您已购买的服务类似的服务。 此目的的法律依据是合法利益和相关数据主体的利益。为此目的提供数据是可选的，如果不提供数据，我们将无法与您联系，向您推销与已售出产品和服务类似的产品和服务。

• 客户支持和协助解决平台投诉的目的 - 客户支持数据根据具体情况收集和存储，用于解决争议和服务质量问题。我们可能会使用合同合作伙伴的平台来调查和回应相关投诉。如果您通过平台或其他方式提出投诉，我们将处理投诉并进行调查。在法律允许的范围内，我们可能会记录和监控您与我们的通信，以确保我们遵守法律法规义务和内部政策。此目的的法律依据是合法利益或数据主体的利益。为此目的提供数据是可选的，但如果不提供数据，我们将无法在这些问题上为您提供帮助。

• 出于合法商业利益或数据当事人利益的其他目的:

1. 1. 评估客户是否适合接受服务；
   2. 反洗钱 (AML)、了解客户 (KYC) 评估；
   3. 进行市场研究和调查，以改进我们的产品和服务。
   4. 用于预防、侦查、调查和起诉任何司法管辖区内的犯罪（包括但不限于洗钱、恐怖主义、欺诈和其他金融犯罪）、身份验证、政府制裁筛查以及符合适用法律的尽职调查；
   5. 遵守当地或外国法律、法规、自愿守则、指令、判决或法院命令，以及任何主管机构、监管机构或执法机构的政策、金融交易法律规定的报告要求，以及任何主管机构、监管机构、执法机构或交易所机构的要求或请求；
   6. 寻求专业意见，包括与任何法律诉讼（包括任何潜在的法律诉讼）有关的专业意见，以获取法律意见或确立、行使或捍卫法律权利；
   7. 为保证我们系统的正常运行、保护我们或我们的用户和客户，或执行我们的使用条款所必需的情况下；
   8. 为我们与您之间的关系提供服务，例如行政和会计、账单和审计以及其他法律用途；
   9. 安全、付款验证、预防和侦查洗钱、欺诈和其他犯罪、追讨债务；
   10. 通知您我们服务的变更；

• 个人资料收集程序

我们通过多种不同方式收集您的个人数据，包括以下方式：

• 如果您在与我们沟通时（例如在注册我们的服务或创建账户时）提供了该信息；
• 如果您购买任何服务；
• 如果您参加比赛或促销活动；
• 如果您付款或修改账户信息；
• 当您访问我们的平台时（例如通过cookies、技术信息，包括用于将您的计算机连接到互联网的互联网协议（IP）地址、您的登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台以及其他浏览器生成的信息），有关您访问的信息，包括进入、通过和离开平台的完整统一资源定位器（URL）点击流（包括日期和时间）；您浏览或搜索的产品；页面响应时间、下载错误、访问某些页面的时长、页面交互信息（如滚动、点击和鼠标悬停）、用于离开页面的浏览方法以及用于拨打我们客户服务电话的任何电话号码）。

• 数据保留和处理期限

• 我们将根据以下标准存储数据：
  • 账户使用 - 您的个人资料和账户数据将在您继续作为平台的活跃注册用户期间保留，并在您停止平台活动后保留长达 7 年。如果您的账户被关闭，个人数据将被删除（根据本节规定的政策），除非出于会计、争议解决或防止欺诈的目的需要保留此类数据。
  • 合同目的--直至履行您所要求的服务所需的时间，此后最多直至行使相关权利的时效期满（原则上为 10 年）。
  • 履行法律义务--直至适用法律（特别是会计法和税法）规定的强制保留期结束。
  • 直接营销目的--直到撤销或取消同意为止，如果您没有与我们联系（例如，没有打开电子邮件、没有注册参加活动、没有购买产品或服务等），则在 5 年之后。
  • 为改进服务而进行的数据分析 - 不时处理的数据，将在处理开始后 12 个月后删除。
  • 第三方出于直接营销目的--直到撤销或取消同意为止，如果您没有与我们联系（例如，您没有打开电子邮件、没有注册参加活动、没有购买产品或服务等），则在 5 年之后。
  • 统计分析目的--直到要求删除数据或根据其他目的之一的保留时间删除数据。
  • 出于推广类似产品或服务的目的（"软性垃圾邮件"）--个人数据最多保留至您提出反对为止，您可以随时提出反对，如果您不与我们联系（例如，您未打开电子邮件、未注册参加活动、未购买产品或服务等），个人数据将在 5 年后保留。
  • 如果涉嫌刑事犯罪、欺诈或提供虚假信息，相关数据将被保存 10 年，以防止非法行为人重新注册。
  • 如果出现付款纠纷，个人数据将保留至纠纷解决或索赔时效期满（原则上为 5 年）。 
  • 在所有其他情况下，一旦不再需要您的数据用于我们获取数据的目的，我们将删除或匿名化您的数据。

• 个人数据的接收方和处理地点

• 除本公司外，我们还允许第三方服务提供商处理与他们向我们提供的服务有关的个人数据。在这些安排中，您的个人数据可能会被存放在世界多个国家，包括我们的总部所在地瑞士。您应该知道，这些国家适用的隐私法可能与您所在国家适用的法律不同。无论您的个人信息位于何处，我们都将始终致力于采用最高标准的隐私保护。我们的隐私政策不适用于显示我们在线广告的第三方网站，也不适用于我们不运营或控制的第三方链接网站。
• 我们可能会与选定的第三方共享您的个人数据，包括
  • 业务合作伙伴、供应商和分包商，以履行我们与他们或您签订的任何合同；
  • 广告商和广告网络，他们需要这些数据来选择并向您和其他人提供相关广告；
  • 协助我们改进和优化网站的分析和搜索引擎提供商；以及
  • 征信机构，用于评估您的信用评分，这是我们与您签订合同的条件之一；
  • 如果我们出售或购买任何业务或资产，在这种情况下，我们可能会向该业务或资产的潜在卖方或买方披露您的个人数据；
  • 如果我们或我们实质上所有的资产被第三方收购，在这种情况下，我们所持有的关于我们客户的个人数据将成为被转移的资产之一；以及
  • 如果我们有责任披露或共享您的个人数据，以遵守任何法律义务，或执行或适用我们与您之间的任何协议，或保护我们、我们的客户或其他人的权利、财产或安全。这包括出于防止欺诈和降低信用风险的目的与其他公司和组织交换信息。
• 只有我们的授权员工和我们合同合作伙伴的授权员工可以访问个人数据，但仅限于满足用户与服务相关的要求以及确保平台正常运行所需的范围内。 
• 任何第三方对个人数据的处理均应符合本隐私政策规定的相同条件和适用法律。
• 您的个人数据将在欧盟境内处理。在提供服务过程中收集的任何个人数据都将传输并存储到位于欧盟的亚马逊网络服务（Amazon Web Services）运营的服务器和数据中心。
• 我们收集的信息可能会在我们开展业务的任何国家存储和处理，并在这些国家之间传输，以便我们能够根据本隐私政策使用这些信息。个人数据的任何转移都将遵守适用法律。您明确同意个人数据的此类转移。
• 如果您是欧盟/欧洲经济区（EU/EEA）的用户，如果因技术和/或操作问题有必要使用位于欧盟/欧洲经济区（EU/EEA）以外的实体，或者有必要将收集到的部分数据传输到位于欧盟/欧洲经济区（EU/EEA）以外的云管理技术系统和服务，则将根据 GDPR 第五章的规定执行处理，并根据欧盟的具体决定进行授权。 因此，我们将采取一切必要的预防措施，以确保通过以下方式对个人数据进行最全面的保护：a) 根据欧盟委员会对第三国接收方的适当性做出的决定；b) 第三方接收方根据 GDPR 第 46 条做出的适当保证；c) 采用所谓的具有约束力的公司规则。 

• 您个人数据的安全

您个人数据的安全对我们至关重要，我们投入了大量资源来保护这些数据的安全和保密性。在使用外部服务提供商时，我们要求他们遵守与我们相同的高标准。个人数据可能会被转移或存储到您居住国以外的地方，但是，无论这些数据被转移或存储到哪里，我们都会采取一切合理必要的措施，确保您的个人数据在任何时候都是安全的。

由于互联网不是真正安全的通信方式，在发送和接收信息时存在固有风险，因此我们对您的个人数据在互联网上传输时的保密性、安全性或完整性不承担任何责任或义务。

尽管如此，我们在收集、存储、处理和披露您的个人数据时会采取一切合理的谨慎措施，并实施了内部安全程序，以最大限度地降低未经授权方访问这些数据的风险。正是基于这些安全程序，在披露您的任何个人信息之前，我们可能会要求您提供身份证明。

当您通过我们的网站向我们提交信息时，我们的安全服务器使用行业标准的安全套接字层（SSL）和传输层安全（TLS）技术，以帮助保护您的个人数据并将其被未经授权的第三方截获的风险降至最低。这种安全性通过使用安全的 "https "协议和 URL 栏上的挂锁进行记录。

• 隐私权

根据适用法律的规定，对于我们所持有的您的个人数据，您享有以下权利：

• 使用权。 您有权以结构化和机器可读的格式访问我们所持有的关于您的个人信息，这些信息可通过平台访问。
• 更正权.您有权要求我们更正我们所持有的关于您的不准确或不完整的个人信息。 
• 删除权.在某些情况下，您有权要求删除我们所持有的您的个人数据（例如，与收集或处理数据的目的相关的数据已不再必要--或者--您撤回同意或反对处理，并且没有合法理由继续处理）。
  • 您还应该记住，只有在您的账户也被删除的情况下，您才有可能要求删除您的个人数据。因此，您将无法使用服务。
  • 我们会在一个月内回复任何通过电子邮件提交的删除个人数据的请求，并会指定数据删除期限。
  • 如果我们必须根据法律义务保存个人数据，我们将无法满足您的删除要求。 
• 限制权.在某些情况下，您有权要求我们限制对您个人信息的处理（例如，当您对个人数据的准确性提出质疑时，我们可以在一段时间内核实该个人数据的准确性）。
• 可携带权.您可能有权移动、复制或转移个人数据。我们将在一个月内回复任何通过电子邮件提交的个人数据转移请求，并说明数据转移的时间。在核实客户身份后，我们将向您提供您的个人数据。
• 反对权.在以下情况下，您有权反对并暂停处理您的个人数据(i) 出于直接营销目的进行的处理；以及 (ii) 出于统计调查目的进行的处理。您还有权在任何时候出于与您的特殊情况相关的原因，反对基于合法利益对您的个人数据进行处理，包括基于合法利益的个人资料分析。除非我们能证明处理数据的正当理由能够压倒相关数据当事人的利益、权利和自由，或者能够证明处理数据是为了建立、行使或捍卫法律主张，否则我们将避免处理数据； 
• 与自动决策和特征分析有关的权利.您有权不接受仅基于自动处理做出的对您有影响的决定，并有权获得人工干预，以审查基于自动处理做出的决定。
• 随时撤销、限制、暂停或停止同意处理您的个人数据的权利在不影响基于撤销前所给同意的处理的合法性的情况下。
• 应要求获得补充信息的权利包括
  • 被处理数据主体的个人数据类型；
  • 在自动处理基础上作出的决定；
  • 个人资料储存和保存期限的规则和标准；以及
  • 发生数据泄露时应采取的措施

如果您想修改您的个人资料，请从我们的促销电子邮件列表中删除您的电子邮件地址、 或注销账户、 您可以在设置中更新您的个人数据或联系我们的支持团队。从我们的电子邮件列表或数据库中删除您的电子邮件地址并不会删除您提交给我们的用户数据或以前使用我们服务的记录，也不会删除我们数据备份和存档中存储的信息。 

如果您希望行使其中一项权利，请使用本隐私政策 "联系我们 "部分中的信息联系我们。请注意，我们可能会根据法律要求和出于审计目的保留提供给我们的任何信息的存档副本。

• 直接营销和效益

• 只有在您通过我们的平台允许我们使用您的电子邮件地址发送直销信息的情况下，我们才会使用您的电子邮件地址发送直销信息。您可以随时撤销对数据处理的同意，但不影响撤销前基于同意的处理的合法性。
• 在实践中，您通常会事先明确同意我们将您的个人信息用于营销目的，或者我们会向您提供机会，让您选择同意我们将您的个人信息用于营销目的。 
• 如果您不再希望收到直销信息，请点击我们电子邮件页脚的 "退订 "链接，或更改平台中与直销相关的设置。您也可以通过以下方式联系我们 privacy@HeritageMA.com 如果您希望随时撤销同意或退出营销信息。
• 我们可能会直接向您提供包含礼品、抽奖和其他营销或促销材料的营销活动。

• 第三方网站

平台可能包含其他网站的链接。我们不对此类第三方网站的隐私政策或做法负责。

• 隐私政策的变更

请确保您定期查看本隐私政策，因为我们可能会自行决定不时修改和更新本隐私政策。 

• 联系我们、争议解决和补救措施

• 如果您对本隐私政策有任何疑问或意见，或者您希望行使 "隐私权 "条款规定的某项权利，您可以通过电子邮件联系我们，电子邮件地址为 privacy@HeritageMA.com
• 有关个人数据处理的争议可通过我们的平台内客户支持或联系以下人员解决 privacy@HeritageMA.com  
• 如果您认为数据处理不合法，或对我们处理您的个人信息仍有疑虑，您有权向国家主管机构提出申诉。对于居住在欧盟的用户，您可以找到欧盟国家数据保护机构的名单和联系方式 这里.