【重要声明——工作草稿】本文件为依据中华人民共和国《个人信息保护法》(以下简称"《个人信息保护法》"或"PIPL")起草的隐私政策工作草稿,仅供内部审阅之用。本草稿尚未经中国境内具备执业资格的法律专业人士审核确认,尚未生效,不构成任何法律意见,亦不对外发布或对任何主体产生法律约束力。所有以【 】标注的内容为待确认事项,须由公司及/或中国法律顾问核实、补充或删除后方可定稿。
最后更新:【待确认:定稿日期】 生效日期:【待确认:本政策经法律审核并对外发布后方可生效】
本隐私政策(以下简称"本政策")说明 LB MACRO SA(以下简称"LB MACRO"或"我们")在您访问和使用本网站简体中文版本(www.lbmacro.finance/cn,以下简称"本网站"或"/cn 站点")时,如何处理您的个人信息。
在本政策项下,就您的个人信息而言,我们为《个人信息保护法》所称的"个人信息处理者"。
个人信息处理者信息:
关于适用范围的说明: 本网站提供简体中文版本并以人民币(RMB)展示价格,向位于中华人民共和国境内(本政策所称"中国境内",不含香港特别行政区、澳门特别行政区及台湾地区)的个人提供产品或服务信息。据此,根据《个人信息保护法》第三条,本网站对中国境内个人个人信息的处理活动可能落入《个人信息保护法》的域外适用范围。我们据此制定本政策。【待确认:由中国法律顾问核实本网站在 /cn 站点的具体运营方式是否构成"向境内自然人提供产品或服务"或"分析、评估境内自然人的行为",从而确认《个人信息保护法》的适用性。】
关于个人信息收集的说明: 我们已在 /cn 站点移除在线联系表单。您仅可通过发送电子邮件至 [email protected] 与我们联系。因此,我们在 /cn 站点对您个人信息的直接收集极为有限。
依据《个人信息保护法》第十七条,我们向您告知以下事项。就本网站而言,我们处理的个人信息类别、目的、方式及保存期限如下:
在您访问本网站时,我们及经我们授权的第三方可能通过 Cookie 及类似技术自动收集以下信息。有关 Cookie 的详细说明及您的选择,请参见下文第四节。
说明: 经业务决策,本 /cn 站点已停用 Google Analytics / Google Tag Manager 等分析工具,仅使用严格必要的 Cookie 及同意管理工具(CookieHub)。因此本网站不为统计/分析目的向境外分析服务提供方提供个人信息。
若您购买 Emporium 订阅服务,相关下单与支付流程在结算页面/客户门户完成(而非本 /cn 营销网站),并由第三方支付服务提供商 Stripe 处理。
【待确认:由法律顾问核实实际结算/门户的运营主体、Stripe 的具体签约主体及所在地、我方在支付环节中作为个人信息处理者抑或受托方的角色,以及是否需就敏感个人信息与跨境传输分别取得单独同意。】
我们仅在具备《个人信息保护法》第十三条规定的合法性基础时处理您的个人信息。就本网站而言:
关于同意的原则: 依据《个人信息保护法》第十四条,您的同意应当在充分知情的前提下自愿、明确作出。
本网站使用 Cookie 及类似技术。我们将 Cookie 区分为以下两类:
该类 Cookie 为网站基本功能、安全及您所请求服务的实现所必需,无需另行取得您的同意。若您拒绝该类 Cookie,本网站的核心功能可能无法正常运行。
本 /cn 站点不使用统计/分析类(非必要)Cookie,也不加载 Google Analytics、Google Tag Manager 等第三方分析工具。 因此,就本网站的 Cookie 而言,不涉及为分析目的向境外接收方提供个人信息或进行相关跨境传输。
如未来拟启用任何非必要 Cookie,我们将事先通过同意管理工具(CookieHub)取得您的单独选择加入同意,并相应更新本政策;即使您届时拒绝非必要 Cookie,本网站的核心功能仍可正常使用。
在 /cn 站点,我们不向第三方出售您的个人信息。就本网站运行及订阅购买流程而言,可能涉及的第三方服务提供方为同意管理服务提供方(CookieHub)以及支付服务提供方(Stripe,适用于订阅购买环节)。
依据《个人信息保护法》第二十三条,向其他个人信息处理者提供个人信息的,我们将向您告知接收方的名称、联系方式、处理目的、处理方式和个人信息类别,并取得您的单独同意。相关接收方信息如下:
| 接收方 | 处理目的 | 个人信息类别 | 所在地 |
|---|---|---|---|
| CookieHub | 同意管理 | 同意选择记录、相关标识符 | 中国境外【待确认:具体接收方主体名称及注册地】 |
| Stripe(支付处理,适用于订阅购买环节) | 订阅下单、收款及相关客户服务 | 订单及支付相关信息(含金融账户信息) | 中国境外【待确认:Stripe 具体签约主体及注册地】 |
【待确认:由法律顾问核实上述服务提供方在数据处理关系中的角色(独立处理者、共同处理者或受托处理者),并据此确定应适用第二十一条(委托处理)抑或第二十三条(提供)的告知与同意要求。】
由于我们为设立于瑞士的公司,且前述同意管理服务提供方(CookieHub)及支付服务提供方(Stripe)位于中国境外,相关个人信息的处理可能涉及向中华人民共和国境外提供个人信息。
依据《个人信息保护法》第三十九条,向境外提供个人信息的,我们将在取得您单独同意的前提下,向您专项告知境外接收方的下列事项:
【待确认:由法律顾问及业务团队补充各境外接收方(如 CookieHub、Stripe(支付处理)及/或 LB MACRO SA 瑞士总部)的完整名称、联系方式及您对其行使权利的具体途径。】
依据《个人信息保护法》第三十八条,向境外提供个人信息一般应满足以下路径之一:
关于豁免的说明: 根据国家互联网信息办公室 2024 年 3 月发布的《促进和规范数据跨境流动规定》,非关键信息基础设施运营者自当年 1 月 1 日起累计向境外提供不满 10 万人的非敏感个人信息的,可豁免上述三种路径。但即使适用该豁免,我们仍须:(一)依法向您告知;(二)取得您的单独同意;(三)依据《个人信息保护法》第五十五条事先开展**个人信息保护影响评估(PIPIA)**并留存记录。
【待确认——适用路径】:鉴于本网站在 /cn 站点的个人信息处理量预计较低且不涉及敏感个人信息,本次跨境提供可能适用上述豁免情形而无需履行安全评估/标准合同备案/认证。惟具体适用何种路径须由中国法律顾问结合实际处理规模、公司是否属于关键信息基础设施运营者及最新监管要求最终确认。【待确认:本网站跨境提供个人信息的实际路径——豁免 / 标准合同备案 / 安全评估 / 认证。】
在法律规定的范围内,您就我们处理的您的个人信息享有以下权利:
已故自然人个人信息(第四十九条): 自然人死亡的,其近亲属为其自身的合法、正当利益,可依法对死者的相关个人信息行使查阅、复制、更正、删除等权利(死者生前另有安排的除外)。
如何行使权利: 您可通过发送电子邮件至 [email protected] 提出上述请求。为保护您的个人信息安全,我们可能需要核验您的身份。我们将在收到您的请求后的合理期限内予以回复,通常不超过十五个工作日。【待确认:由法律顾问确认响应时限及身份核验流程是否符合最新监管要求。】若我们拒绝您的请求,将向您说明理由,您有权依法向人民法院提起诉讼。
依据《个人信息保护法》第五十三条,在中国境外处理中国境内自然人个人信息且落入《个人信息保护法》域外适用范围的个人信息处理者,应当在中国境内设立专门机构或指定代表,负责处理个人信息保护相关事务,并将该机构名称或代表姓名、联系方式等报送履行个人信息保护职责的部门。
我们指定的中国境内代表/专门机构信息如下:
本网站并非面向未满十四周岁的儿童设计或提供服务,我们亦不主动收集未满十四周岁儿童的个人信息。
依据《个人信息保护法》第三十一条,未满十四周岁未成年人的个人信息属于敏感个人信息,处理该等个人信息应取得未成年人父母或其他监护人的同意,并应制定专门的个人信息处理规则。若我们发现在未取得监护人同意的情况下收集了未满十四周岁儿童的个人信息,我们将及时删除该等信息。若您认为我们可能持有未满十四周岁儿童的个人信息,请通过 [email protected] 与我们联系。
【业务决策待确认——建议采用如下表述】: 本网站在 /cn 站点不进行《个人信息保护法》第二十四条所称的用户画像、个性化推送或个性化广告等自动化决策活动。
如未来拟开展自动化决策活动,我们将依据第二十四条:(一)保证决策的透明度和结果的公平、公正;(二)通过自动化决策方式向个人进行信息推送、商业营销的,同时提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式;(三)对个人权益有重大影响的决策,个人有权要求我们予以说明,并有权拒绝我们仅通过自动化决策的方式作出决定。
【待确认:由业务团队确认 /cn 站点是否存在任何画像或个性化广告行为;若存在,须将本节改写为完整的自动化决策告知并提供拒绝/非个性化选项。】
我们采取符合《个人信息保护法》要求的技术和管理措施,保护您的个人信息安全,防止未经授权的访问、泄露、篡改或丢失。例如,本网站所使用的网络字体为自托管(self-hosted),不涉及向第三方或境外传输个人信息。【待确认:由技术团队补充其他已采取的安全措施说明。】
如您认为我们对您个人信息的处理违反法律法规或本政策约定,您可首先通过 [email protected] 与我们联系。此外,依据《个人信息保护法》,您有权向履行个人信息保护职责的部门(如国家及地方网信部门)进行投诉、举报,亦有权依法向人民法院提起诉讼。
我们可能不时更新本政策。当本政策发生变更,尤其是涉及《个人信息保护法》第十七条所列告知事项的重大变更时,我们将通过在本网站显著位置发布或其他适当方式通知您。涉及处理目的、方式或个人信息类别发生变更的,我们将在法律要求时重新取得您的同意。
如您对本政策或我们的个人信息处理活动有任何疑问、意见或请求,请通过以下方式与我们联系:
【草稿结束——本文件须经中国境内执业律师审核确认后方可定稿并生效。】