隐私政策

一、信息收集范围

我们在以下场景中可能收集您的个人信息：

1.1 您主动提供的信息

• 联系咨询：当您通过网站表单、电话、微信或电子邮件联系我们时，我们可能收集您的姓名、联系电话、电子邮箱、公司名称、所在行业、咨询内容等信息。
• 服务委托：当您委托我们提供公司注册、银行开户、财税服务等专业服务时，我们可能收集您的身份证件信息（护照/身份证复印件）、地址证明、商业背景资料、银行信息以及其他根据法律法规要求必须收集的尽职调查材料。
• 活动参与：当您参与我们举办的线上或线下活动（如合规沙龙、网络研讨会）时，我们可能收集您的报名信息及联系方式。

1.2 自动收集的信息

• 设备与浏览器信息：当您访问我们的网站时，我们可能自动收集您的IP地址、浏览器类型及版本、操作系统类型、设备标识符等信息。
• 访问行为信息：我们可能记录您访问网站的页面路径、停留时间、点击行为等匿名统计数据。

1.3 我们不主动收集的信息

我们不会主动收集您的种族、宗教信仰、政治观点、生物特征数据（如指纹、面部识别）、健康数据等敏感个人信息，除非法律明确要求或您在服务委托过程中主动提供且与合规尽职调查直接相关。

二、信息使用目的

我们收集您的个人信息仅用于以下明确目的：

1. 服务提供：处理您的咨询请求，履行服务合同，提供公司注册、银行开户辅导、财税申报、合规秘书等专业服务。
2. 合规义务：根据香港《打击洗钱及恐怖分子资金筹集条例》及其他适用法律法规，执行客户尽职调查（CDD）、持续监控及可疑交易报告等法定合规义务。
3. 沟通联络：与您进行服务相关的沟通，包括服务进度通知、合规提醒、年审续期提醒等。
4. 服务改进：分析网站使用数据和客户反馈，改进我们的服务质量、网站功能和客户体验。
5. 法律合规：配合政府机关、监管机构或司法程序的合法要求，保护铭诚达国际及其客户的合法权益。

我们不会将您的个人信息用于上述目的之外的任何用途。如需用于其他目的（如市场营销），我们将事先征得您的明确同意。

三、信息存储与保护

3.1 存储位置

您的个人信息可能存储于以下位置：

• 我们在中华人民共和国境内（深圳）的安全服务器及办公系统
• 我们在中华人民共和国香港特别行政区的安全服务器及办公系统
• 我们使用的经安全认证的第三方云服务提供商（数据存储区域符合适用数据保护法律）

3.2 安全措施

我们采取以下技术和管理措施保护您的个人信息安全：

• 加密传输：网站使用SSL/TLS加密协议，确保数据传输过程的安全性
• 访问控制：严格的内部权限管理制度，仅授权人员在必要范围内可访问客户信息
• 数据分级：对客户信息进行分级管理，敏感信息采用加密存储
• 安全审计：定期对信息安全管理制度的执行情况进行内部审计和评估
• 员工培训：定期对员工进行数据保护和信息安全培训

3.3 数据保留期限

我们根据以下原则确定个人信息的保留期限：

• 服务存续期间：在您使用我们服务期间及服务关系终止后的法定保存期限内（通常为6-7年），我们将保留相关信息以满足合规义务
• 法定保存期限：根据香港《税务条例》、《公司条例》及反洗钱法规的要求，特定财务及客户资料需保存至少6年
• 超出保留期限：超出保留期限的个人信息将被安全销毁或匿名化处理

四、Cookie使用

我们的网站使用Cookie及类似技术来改善您的浏览体验。具体包括：

4.1 必要Cookie

为确保网站正常运作所必需的技术性Cookie，例如维持会话状态、记住您的偏好设置等。这些Cookie不包含个人身份信息，且无法被禁用。

4.2 分析Cookie

我们使用网站分析工具（如百度统计或Google Analytics）收集匿名的访问统计数据，帮助我们了解网站流量模式和用户行为，以优化网站内容和功能。这些数据不包含可直接识别个人身份的信息。

4.3 Cookie管理

您可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie可能影响网站的某些功能正常使用。大多数浏览器允许您：

• 查看已存储的Cookie并选择性删除
• 阻止第三方Cookie
• 阻止特定网站的Cookie
• 阻止所有Cookie（可能影响网站功能）

五、信息共享

铭诚达国际严格保护您的个人信息，不会将其出售给任何第三方。仅在以下情形中，我们可能向第三方共享您的必要信息：

5.1 服务合作方

为完成您委托的服务，我们可能需要将部分信息共享给服务合作方，包括但不限于：

• 银行（用于银行开户申请）
• 会计师事务所（用于审计及报税服务）
• 律师事务所（用于法律咨询及文件认证）
• 政府机关及注册处（用于公司注册、商业登记等行政程序）

上述信息共享严格限于完成特定服务所必需的最小范围，且相关合作方同样受到保密义务的约束。

5.2 法律要求

当法律法规要求、司法程序需要、或政府监管机构依法提出要求时，我们可能在必要范围内披露您的个人信息。在此情况下，我们将尽力确保披露范围最小化，并在法律允许的范围内提前通知您。

5.3 征得同意

除上述情形外，任何超出服务必要范围的信息共享，我们都将事先征得您的书面同意。

六、用户权利

根据适用的数据保护法律法规，您享有以下权利：

如何行使权利：如需行使上述任何权利，请通过本政策第八条列明的联系方式与我们取得联系。我们将在收到您的请求后30日内作出回复。如因法律限制或第三方权利等原因无法完全满足您的请求，我们将向您说明原因。

七、政策更新

我们可能不时更新本隐私政策，以反映法律法规的变化、业务实践的调整或技术进步。政策更新时，我们将采取以下通知措施：

• 在本页面发布更新后的隐私政策，并标注"最近更新"日期
• 对于重大变更（如信息使用目的的变更），我们将通过电子邮件或网站显著位置进行额外通知
• 如涉及已建立服务关系的客户，我们将通过邮件或其他适当方式直接通知

我们建议您定期查阅本政策，以了解最新的隐私保护实践。您在政策更新后继续使用我们的服务，即视为您接受更新后的隐私政策。

八、联系方式

如您对本隐私政策有任何疑问、意见或建议，或需要行使个人信息相关权利，请通过以下方式联系我们：

我们将认真对待每一条隐私相关的咨询和投诉，并在合理期限内予以回复。通常情况下，我们将在收到您的书面请求后30个工作日内作出回复。