.jpg)
隐私政策
本隐私政策解释了 Towers ESG Group Limited（或“我们”）在您使用我们的网站和/或网络应用程序（以下简称“网站”、“平台”或“服务”）时如何处理您的个人数据。一般而言，Towers ESG Group Limited：
在处理个人数据之前，我们会通过本隐私政策或其他适当的通知方式，明确说明处理目的；
仅收集为实现相关目的所需的个人数据；
在需要征得您同意的情况下，我们会征得您的同意来处理您的个人数据；
采取适当的安全措施保护您的个人数据，并要求代表我们处理个人数据的各方采取同样的措施；
尊重您对个人数据的权利。
通过使用我们的服务、向我们提交信息或与我们互动，即表示您同意我们可以按照本隐私政策所述的方式处理您的个人数据。如果您向我们提供任何关于第三方的个人数据（例如员工信息），则您向我们提供此类个人数据即表示您已获得该第三方的同意，允许我们向其提供个人数据并按照本隐私政策所述的方式处理其个人数据。
1. 处理个人数据的目的和依据
我们通常会处理您的个人数据，以便提供、改进和管理我们的服务（包括维护和管理用户帐户，以及通过与政府数据库等第三方来源的信息进行比对来验证用户身份），出于安全和防范欺诈的目的与您沟通，以及遵守法律。下表更详细地列出了我们的处理目的。经您同意或在适用法律允许的情况下，我们也可能出于其他目的处理您的个人数据。
如果《通用数据保护条例》（“GDPR”）适用于您，我们将依据以下法律依据处理您的个人数据，详情如下：
同意
与您签订协议
Towers ESG Group Limited 或第三方的合法权益。Towers ESG Group Limited 的合法权益包括但不限于：与我们的服务相关的研究、IT 管理和安全以及维护与用户的客户关系。
根据《通用数据保护条例》(GDPR)进行处理的目的和依据
为了方便用户创建和验证账户以及管理用户账户：基于以下理由：（1）与用户签订协议；和/或（2）我们或第三方的合法权益。
为向用户提供和协助提供服务，包括提供客户服务或技术支持以及处理与服务相关的请求：基于以下理由：(1) 与用户履行协议；和/或 (2) 我们或第三方的合法权益。
改进所提供的服务，包括分析其使用情况：基于以下理由：（1）履行与用户的协议；和/或（2）我们或第三方的合法利益。
为了实现用户之间的通信：基于以下理由：（1）我们或第三方的合法利益
与用户建立并维护客户关系，例如发送有关产品或服务的资讯信息，或回复用户的提问和请求：基于以下理由：(1) 履行与用户的协议；和/或 (2) 我们或第三方的合法权益。
根据用户兴趣提供定向广告，并使用 Cookie 和类似技术收集与用户相关的信息：基于以下依据：(1) 同意
与选定的合作伙伴共享用户个人数据和披露绩效数据：基于以下理由：（1）用户同意；（2）我们或第三方的合法利益。
2. 我们处理哪些个人数据？
个人数据是指与已识别或可识别的自然人有关的信息。我们可能会处理用户的以下个人数据：
雇主和/或雇员姓名
工作联系信息
（商务）电子邮件地址
公司地址
与用户设备相关的数据，例如 IP 地址
浏览历史记录
3. 我们如何存储和保护您的个人数据？
我们采取适当的技术和组织安全措施，以限制对您个人数据的滥用和未经授权的访问。例如：
安全且受限的访问
应用程序对数据库的访问受到限制。除解决重大事件外，我们不允许任何团队成员直接访问生产数据库。
静态加密
服务中的所有数据存储服务默认使用 Microsoft 管理的密钥进行静态加密。
4. 我们会保留您的个人数据多久？
我们会根据本隐私政策中规定的目的保留您的个人数据，直至达到该目的所需的时间，除非法律要求或允许更长的保留期限（例如税务、会计或其他法律要求）。
5. 个人数据披露
我们可能会将您的个人数据披露给：
我们的关联实体，包括子公司和其他集团公司；
我们的专业顾问、咨询师和审计师；
我们的服务提供商、代理商、承包商、供应商、第三方或分包商，这些机构或人员受委托提供与我们的服务相关的服务；
相关政府或监管机构，如适用法律要求。
我们仅根据适用法律与第三方共享您的个人数据。我们可能会将您的个人数据披露给第三方，原因如下：
我们已委托他们处理某些个人数据；
为履行与您签订的协议所必需，例如，当公用事业公司、认证机构和其他需要进行ESG数据报告的公司等数据消费者要求获取您的个人数据时；
您已同意；
我们有合法利益这样做；
我们有法律义务这样做。
我们将确保在适用法律要求的情况下，与这些第三方签订适当且必要的协议。
6. 市场营销
我们希望向您发送我们认为您可能感兴趣的产品和服务信息。只有在您同意的情况下，我们才会向您发送营销信息。您可以随时选择取消接收此类营销信息，撤回您的同意。
如果您不再希望收到营销信息，请发送电子邮件至：Solutions@towersesggroup.com
7. 你的权利
根据适用的当地法律，您可能享有与您的个人数据相关的某些权利，例如请求访问和更正您的个人数据的权利。
在某些司法管辖区，您可能享有以下权利：
访问权 - 您有权请求获取您的个人数据副本。在适用法律允许的情况下，我们可能会为此项服务收取少量费用。
更正权 - 您有权要求我们更正您认为不准确的任何信息。您也有权要求我们补充您认为不完整的信息。
被遗忘权 - 在特定情况下，您有权要求我们删除您的个人数据。
限制处理权 - 在特定情况下，您有权要求我们限制处理您的个人数据。
反对权 - 在特定情况下，您有权反对 GreenData 处理您的个人数据。
数据可携权——在特定情况下，您有权要求我们将已处理的数据传输给其他组织或直接传输给您。
如果您想行使您的任何权利，请通过电子邮件联系我们：Solutions@towersesggroup.com
8. 其他网站的隐私政策
本隐私政策涵盖Towers ESG Group Limited对个人数据的处理。本网站可能包含指向第三方运营的外部网站的链接。如果您通过本网站上的链接访问其他网站，则第三方网站运营商对您个人数据的任何处理均不受本隐私政策的约束，您应查看该网站的隐私政策。
9. 本隐私政策的变更
我们有权不时更改本隐私政策。更改将发布在我们的网站上。根据适用法律，您同意受本隐私政策不时更新的现行版本的约束。您应定期查看本隐私政策的更新。本隐私政策的最新更新日期为 2025 年 1 月 9 日。
10. 提出投诉
如果您想就我们使用您的个人数据提出投诉，可以通过以下联系方式与我们联系。我们将内部处理所有问题和请求，并与您沟通。但是，如果您不同意我们的做法，您有权向负责个人数据保护的主管监管机构提出投诉。
11. 如何联系我们
如果您对本隐私政策、我们持有的关于您的个人数据有任何疑问，或者您想行使您的数据保护权利，请随时通过电子邮件联系我们的数据保护官：Solutions@towersesggroup.com