上次更新日期：2023 年 11 月
LSEG World-Check 隐私声明
本隐私声明涵盖了什么内容
本隐私声明仅涵盖 World-Check。其他隐私声明适用于我们或我们的控股公司、子公司或关联公司（包括伦敦证券交易所集团内的公司（统称“LSEG 集团”））提供的其他产品、服务和网站。
LSEG World-Check 持有谁的信息
- World-Check 持有的信息有助于金融机构、企业、专业服务公司、政府、执法机构、监管机构以及 LSEG 集团内的其他 World-Check 客户及公司（以下简称“World-Check 用户”）根据其法律或监管义务以及为公共利益而实施的风险管理程序开展尽职调查和其他筛查活动，其中包括但不限于反洗钱或“了解您的客户”、反贿赂或反腐败或其他监管合规检查，或用于预防、调查、发现或起诉金融犯罪、欺诈和严重不当行为或不诚实行为，或其他犯罪或非法活动（例如现代奴役、非法贩运、环境犯罪等）和任何不道德行为（以下简称“筛查”）。
- 其设计和维护旨在提高 World-Check 用户对客户、供应商、业务合作伙伴和其他交易对手所执行的筛查的及时性、准确性和透明度。
- World-Check 不提供儿童信息。在有限的情况下，我们收集和使用有关儿童的个人信息（例如，他们是 PEP（定义见下文）的子女），这种情况下我们会遵守行业准则和适用法律。
- 仅当公共领域数据（定义如下）表明 World-Check 用户出于筛查目的应当知晓有关您的信息时，您的信息才会被 World-Check 收录。
当 World-Check 用户执行筛查时，他们也可以选择使用 World-Check 提供的媒体搜索工具中所包含的公共领域数据执行搜索。例如，他们可能会针对其客户、供应商、业务合作伙伴或其他交易对手的名称进行媒体搜索。有关这方面的更多信息，请点击此处。
在 World-Check 中包含有关您的信息并不妨碍您与 World-Check 用户（例如金融机构）开展业务。您可以在此处 (英文) 查看您的信息是否被 World-Check 收录。关于 World-Check 如何运作的常见问答，请点击此处。
通常如果公共领域数据表明以下情形，您的信息便会被 World-Check 收录：
- 根据国家反洗钱、反恐怖主义融资、反贿赂或腐败法律法规，您属于“政治敏感人物”（“PEP”，定义见 FATF 建议）或类似人群（例如，您是高级外交官、司法机构官员、宗教领袖、军事人士或工会会员）。FATF 建议是由金融行动特别工作组（“FATF”）发布的关于反洗钱和反恐怖主义融资的全球标准，FATF 是一个政府间机构，最初由七国集团于 1989 年设立，目前约有 40 名成员；
- 您是 PEP 的关系密切人士（定义依然见 FATF 建议）。关系密切人士可能包括儿童（例如，PEP 的子女或其他未成年亲属）。如果我们收集了有关儿童的信息，我们将遵守适用的法律和行业准则。
- 您被列在监管部门、执法机构或政府机构的网站上，与洗钱、恐怖主义融资、贿赂、腐败或类似活动有关；
- 您被列入政府或国际机构的制裁名单（例如欧盟颁布的制裁名单）；
- 您与恐怖主义或金融犯罪相关的活动有关；
- 您被指控、调查、逮捕、起诉或被判犯有可能是洗钱或恐怖主义融资预兆的罪行（例如武器贩运、走私、欺诈、有组织犯罪集团成员、环境违法行为、战争罪行），也被称为上游犯罪，或者您涉嫌参与这些活动；
- 您被取消资格或被禁止担任某责任职务（如公司管理层）。
在 World-Check 中包含您的信息，并不表示您参与或涉嫌金融犯罪、恐怖主义或任何其他犯罪行为或非法行为或不道德行为。例如，被识别为 PEP 只是告诉 World-Check 用户您正在或曾经担任某项重要的政治职位或相关职能，或者与担任或担任过此等职务的人士有关联。
World-Check 用户自己决定如何使用接收到的 World-Check 数据进行筛查。如果您对这些决定有任何疑问，请向相关 World-Check 用户咨询。有关 World-Check 如何运作的进一步信息，请点击此处。
就本隐私声明而言，“公共领域数据”是指：(1) 最初向公众公开的个人信息，通常通过互联网提供；(2) 路孚特有合理依据认为由以下各方向公众合法提供的个人信息：(i) 数据主体（或与个人信息相关的消费者或个人），(ii) 广泛传播的媒体，或 (iii) 来自数据主体已向其披露个人信息的人士（前提是路孚特并不知悉数据主体已限制向特定受众披露信息）；或 (3) 从政府机构、部门、分部或其他运营单位的记录、数据库和/或系统以电子、纸质或任何其他形式合法获得。示例包括在以下渠道获得的个人信息：(i) 制裁或观察名单；(ii) 执法、法院、监管、或其他政府网站；(iii) 政治网站和出版物，如议会、地方政府或个人政治网站；(iv) 著名新闻媒体和出版物；和 (v) 个人自己公开的信息来源，例如通过其网站、博客或任何社交媒体应用程序。
我们处理哪些个人信息
作为 World-Check 的一部分，我们可能会收集和处理来自公共领域数据，以用于筛查。
World-Check 用户还可以选择使用 World-Check 中的搜索工具对媒体源中包含的公共领域数据进行搜索，以对其筛查进行增强或补充。这些搜索工具允许 World-Check 用户将其客户、供应商、业务合作伙伴和其他交易对手的名称以及用于研究目的的关键字一起输入，搜索引擎将会根据这些名称和关键字在媒体源中进行搜索并返回结果。关键字可以由 World-Check 用户选择，但其目的在于找寻下面列出的信息类型。假设对您进行了此类筛查，则会显示您的姓名以及包含有您姓名（或相似姓名）的任何文章，同时还有该文章中找到的任何相关关键字。然而， World-Check 用户对此知晓并不意味着文章中出现的人名确实是您，也不意味着公共领域数据中包含的所有内容都是真实的。
World-Check 可能会收录以下类型的有关您的信息。
- 有助于识别您身份的信息（例如您的姓名；别名[如有]；年龄；出生日期；性别；居住国；护照详情；公民身份）。
- 属于公共领域数据的个人识别号码（例如社会安全号码；国家保险号码）。
- 如果您是 PEP 或 PEP 的亲密伙伴，您的家庭情况信息（例如您的婚姻状况和家属）。
- 职务/角色和教育背景（例如，您的雇主、公众角色[包括政治、外交、宗教、司法、军事和工会角色]、您的职位和您的教育经历）。
- 专业背景和个人关系（例如，可能与您存在职业或个人关联的组织[包括受制裁的船只和飞机]和个人）。
- 反映您收入或财富状况的相关财务信息（例如，破产或破产申请）。
- 您被列入（如有）制裁名单或者被免职董事或其他职务责任的公开名单。
- 反映您实际或涉嫌触犯洗钱或恐怖主义融资罪行或其预兆罪行（也被称为上游犯罪，例如金融犯罪、非法贩运、环境违法行为、走私、有组织犯罪集团成员）的公共领域数据。
- 您在网站、博客或社交媒体应用程序上发布的内容。
某些情况下，World-Check 上的个人信息包括所谓的“敏感”或“特殊类别”个人信息（取决于特定司法管辖区及其适用的数据保护法），例如：与您的政治观点相关的信息（例如，您是在某政党中担任要职的 PEP）；与您的性取向有关的信息（例如，World-Check 记录有您是某 PEP 的配偶或伴侣）；与您的宗教信仰有关的信息（例如，您是符合 PEP 定义的高级宗教领袖）；与您的种族或族裔起源有关的信息（例如，可以通过 World-Check 中关于您的其他信息，如姓名、位置和公民身份等做出合理推断）；您的工会成员资格信息（例如，您是符合 PEP 定义的高级工会会员）；有关您实际或涉嫌触犯任何刑事罪行的资料（例如，洗钱或恐怖主义融资犯罪，或者此类犯罪的预兆罪行）。
我们拥有稳健的控制措施，旨在确保 World-Check 上关于您的信息准确、相关且不过量。我们在采集 World-Check 信息时遵循详尽的研究和筛选流程，并且严密监控这些流程的合规性。
我们如何使用您的信息
我们使用这些信息助力 World-Check 用户进行筛查，以遵守监管要求以及与恰当管理 World-Check 和保护我方权利相关之其他目的。有关这些目的的更多信息请见下文。
如果您的信息被 World-Check 收录，我们将出于以下目的对其进行处理（例如收集、使用、共享和保留）：
- 助力 World-Check 用户的筛查；
- 应对您的请求和查询（如您与我们联系）；
- 遵循法院、执法机关、监管机构及其他公共和政府机构（包括您所居住国家/地区之外的该等机构）的要求；
- 行使本方权利、为本方权益辩护，以及遵循适用于 LSEG 集团或与我们合作的第三方的法律法规；
- 我们从专业顾问处获得的服务，如律师、会计师、顾问或信息安全专业人员；
- 保护我们的权利；以及
- 支持 World-Check 的运行。
我们处理您信息的法律依据
一些法律要求我们解释处理您个人信息的合法理由。我们处理标准个人信息的依据是其符合我方或他人的合法利益。我们处理特殊类别和刑事数据的依据通常是基于适用法律下的重大公共利益。
欧洲法律要求我们在本私隐声明中列明我们处理您的信息所依赖的法律依据。
我们处理您的标准个人信息的依据是，World-Check 用户具有进行筛查的合法权益以确保履行其法律和监管义务，并保护公众免受金融犯罪、欺诈和严重失当或不诚实行为的侵害。另外，开展业务以促进这些筛查也符合我们的合法权益。预防和识别金融犯罪、欺诈及严重失当或不诚实行为，亦符合我们及公众的合法利益。您可以合理预见，出于公众利益目的执行筛查时可能会使用您的信息。在 World-Check 中包含您的个人信息， 导致 World-Check 用户在决定与您签订协议之前进行进一步筛查，因此您可能会认为您的利益与我方和 World-Check 用户的利益相悖。但是，鉴于筛查具有重大公众利益，因此执行筛查的合法权益不会让位于您的利益。
我们出于以下前提处理您的特殊类别信息：
- 您已明显将此信息对外公开；以及
- 在所有其他情况下，根据适用法律（包括旨在打击洗钱、贿赂和腐败以及避免制裁的法律）出于公众利益目的处理该信息是必要的。
仅在适用法律授权的情况下，处理有关实际或涉嫌刑事犯罪的信息。
我们向谁披露您的个人信息
出于筛查目的，以及根据法律要求或为了遵循法律，我们会将 World-Check 信息提供给 World-Check 用户、因其自身产品或服务而需要 World-Check 数据的 LSEG 集团内部公司、向我方提供建议和服务的第三方（包括专业顾问）、与我方合作共同准备 World-Check 数据的业务合作伙伴。我们的第三方服务提供商不得出于向我们提供服务之外的其他目的，而共享或使用我们向其提供的个人信息。
如果您的信息被 World-Check 收录，则会提供给以下各方：
- World-Check 用户。我们仅向有合法理由需要访问 World-Check 信息的 World-Check 用户提供 World-Check 信息。我们还要求他们仅将这些信息用于筛查目的或其他法律允许之目的。如果任何 World-Check 用户使用 World-Check 信息的方式超出了我们允许的有限用途，我们可能会终止该 World-Check 用户对 World-Check 的访问。
- LSEG 集团。我们向因其自身产品或服务而需要 World-Check 数据的 LSEG 集团内部其他公司披露关于您的信息，前提是遵循旨在保护您信息的稳健程序。
- 第三方服务提供商、专业顾问和业务合作伙伴。为了帮助我们提供和维护 World-Check，我们允许数量有限的第三方服务提供商访问 World-Check 持有的信息（例如 IT 系统提供商、托管服务提供商、技术支持提供商）。我们还允许与我们合作提供联合品牌服务或提供内容的数量有限的业务合作伙伴访问 World-Check 数据。在某些情况下，我们还会就“我们如何使用您的信息”一节中列出的一个或多个目的，向我们的专业顾问（包括律师、会计师、顾问和信息安全专业人员）披露您的相关信息。
- 当局、法院及法庭。就上文“我们如何使用您的信息”中列出的一个或多个目的，在需要时或者应要求时，我们也会向有管辖权的当局披露您的信息（包括任何国家/地区和/或国际监管或执法机构或法院或其他形式的法庭）。
- 业务转让。为参与任何销售、兼并、收购、重组、合资、让与、转让或者对我们的全部或任何部分业务、资产或股票进行其他处置（包括在任何破产或类似程序中），或者成为此类活动的一方主体，我们会向潜在买家、卖家、顾问或合作伙伴披露您的个人信息，且您的信息可能是商业交易中的被转让资产。
随着我们业务的不断发展，目前作为我们业务组成部分的资产可能会在将来被出售。在这种情况下，我们可能会将所收集的有关您的信息或者对此类信息的控制作为任何此类销售的商业资产。此外，尽管可能性极其低微，如果我们或我们的绝大部分资产被收购，有关您的信息或对此类信息的控制可能是被转让资产之一。
我们如何保护您的个人信息
我们十分重视信息安全，并使用一系列物理、电子和管理措施来保护您个人信息的安全性、准确性和相关性。这些措施和我们的信息安全政策紧密符合广泛接受的国际标准，我们也会对其进行定期审查和必要更新，以满足我们的业务需求以及技术和监管要求的变化。
这些政策和措施包括：
- 围绕 World-Check 信息收录和维护进行强有力的控制，旨在确保 World-Check 中有关您的信息准确且相关；
- 对相关工作人员进行教育和培训，以确保他们了解并遵守我们旨在确保 World-Check 信息（包括您的任何信息）安全性、准确性和相关性的政策、程序和控制措施；
- 行政和技术管制，限制员工对 World-Check 信息（包括您的任何信息）的访问；
- 适用于 World-Check 的业务连续性和灾难恢复策略，旨在保护 World-Check 的访问连续性和安全性；
- 物理安全措施，例如员工安全通行证，以及严格控制 World-Check 服务器所在地理位置的人员出入；
- 监督我们的政策、程序和控制的遵守情况。
我们还对 World-Check 用户和业务合作伙伴施加限制，要求他们仅出于筛查相关目的而使用 World-Check 信息（包括您的任何信息）。
为何信息会被传输到国外
World-Check 是一项全球服务，而 LSEG 集团是一个全球性的组织。您的个人信息有可能传输至多个司法管辖区的接收人，以及在您本国之外的地方存储和处理，其中部分国家/地区可能不会对您的个人信息提供与您本国同等的保护等级，也可能不受益于适用管理机构（如欧盟委员会、数据保护监管机构、监管机构等）的充分性决定。我们已制定措施确保当您的个人信息在国际间传输时，这些信息将根据数据保护法（例如，包括 GDPR 第 44 至 50 条）受到适当的保护。通常，这些保护包括合同约定的保障措施。如需获得有关这些保障措施的更多信息（包括相关副本），您可以点击此处联系我们。
我们将您的信息保留多长时间
您的数据在 World-Check 中保留的时间长短，取决于我们持有的您的信息类型，详细信息请点击此处。您可以在下方找到用于确定保留期标准的更多信息。
我们根据以下标准计算您个人信息的保留期：
- 您的个人信息与筛查保持有关联的时间长度；
- 合理保留记录以证明我们已履行我们的职责和义务所需的时间长度；
- 任何可能提出索赔的时限；
- 任何法律规定或监管机构、专业机构、协会或政府间机构建议（例如，金融行动特别工作组）的保留期限；
- 任何相关诉讼程序的存续期限。
您的权利
您拥有欧洲和其他法律所规定的访问您的信息以及要求我们更正、删除和限制使用您的信息的权利。您还有权拒绝对您信息的使用，以及撤销对您信息使用的授意。有关如何行使您权利的更多信息如下所述。
除某些例外情况外，我们尊重适用的数据保护法赋予您的权利。根据欧洲法律，就 World-Check 上的个人信息您享有以下权利，且根据其他国家/地区的法律您可能享有类似权利：
- 主体访问权：书面要求提供我们所持有的、有关您个人信息的详情以及该等个人信息副本的权利
- 更正权：更正或删除有关您的不准确信息的权利
- 删除权（“被遗忘权”）：要求删除您的特定个人信息的权利
- 限制处理权：要求仅将您的个人信息用于限定目的的权利
- 反对权：当我们出于公共利益执行某项任务而需要处理您的个人信息，或告知您为满足我们或第三方的合法利益目的而必须如此处理时，有权拒绝我们处理您的个人信息的权利
如果您希望行使您的任何权利，我们不会收取费用，但我们会要求您提供信息以验证您的身份。这是为了保护您自己的隐私。您提供的任何身份证明信息仅出于您请求之目的以验证您的身份。
您对与您个人信息有关的权利存在限制。在某些情况下，我们可能无需或无法满足您的请求，或者我们仅会部分满足您的请求。如果发生这种情况，我们会向您解释我们无法或无需满足您请求的合法依据。您还可以在 World-Check 常见问答中找到我们如何处理您所提出请求的更多信息，请点击此处。
如果您不同意我们的决定，请参阅下面的“如何联系我们”部分，获取我们的详细联系方式，以行使这些权利或者处理数据保护监管事宜。
加利福尼亚州隐私权
《加利福尼亚州消费者隐私声明》(英文) 是本隐私声明的补充，且仅适用于加利福尼亚州消费者。
南非 — 信息访问权
我们已建立允许适当数据主体行使南非《个人信息保护法》所规定权利的流程和程序。如果您希望行使您的权利，请访问此处 (英文)。有关我们的流程和程序以及您的权利的更多信息，请访问我们的《信息访问推广手册》(Promotion of Access to Information Manual) (英文)。
巴西隐私权
有关适用于《一般数据保护法》(Lei Geral de Proteção de Dados) 所涵盖数据主体的信息和披露，请访问此处 (英文)。
如何联系我们
如果您对数据保护或本隐私声明有任何疑问、意见、投诉或建议，或对我们处理您的信息的方式有任何其他疑虑，请联系隐私办公室，电子邮件地址为：contact@world-check.com，或者寄信至：Attn: Data Protection Officer, Refinitiv Limited, Five Canada Square, Canary Wharf, London E14 5AQ, England, United Kingdom。您还可以点击此处 (英文)，查看关于您的信息是否被 World-Check 收录。
我们理解您可能对本隐私声明或我们的隐私惯例有任何问题或疑虑。您可能还希望提交行使您任何权利的请求。
这种情况下，请发送电子邮件至：contact@world-check.com，或写信给我们的数据保护官员，地址如下：
Attn: Data Protection Officer
Refinitiv Limited
Five Canada Square
Canary Wharf
London
E14 5AQ
England
就我们对于您个人信息或者您向我们提出的任何隐私查询或请求的处理方式而言，如果您想要提出投诉，也可以使用上述联系方式。
您还有权向您居住或工作所在地，或者您认为与您个人信息问题有关之辖区的数据保护监管机构提起投诉。在此处可找到欧盟的国家数据保护监管机构名单：http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm(英文)。有关英国信息专员办公室的详情，请访问 https://ico.org.uk/(英文)。
本隐私声明的变更
我们可能会时不时修改或修订本隐私声明。
对于会对您产生影响的任何本隐私声明项下所述个人信息处理的未来变更或增补，将通过适当渠道对您进行告知（取决于我们通常如何与您沟通）。
解答您的疑问
路孚特是否会向公众公开 World-Check 上的个人信息？
不，路孚特不会向一般性公众发布 World-Check 上的个人信息。只有获得授权的 World-Check 用户才能访问该个人信息。
路孚特采取了哪些步骤来告知 World-Check 用户如何恰当使用 World-Check？
路孚特限制 World-Check 用户的使用权限。
为什么我没有被告知我的个人信息被 World-Check 收录？
您的个人信息是从一般性公众可获得的来源收集的，这些来源通常不提供可靠的联系方式，如电子邮件或邮政地址。此外，即使我们能够找到该信息，我们也不会处理详细的联系方式。但是，如果一位 World-Check 用户希望在 World-Check 上对您进行搜索，则他们需要通知您。
为什么在未获得我同意的情况下处理我的敏感个人信息？
首先，如上所述，我们没有关于您的任何可靠的联系方式；其次，出于我们出向 World-Check 用户提供 World-Check 的有限理由，我们有权合法处理您的个人信息而无需您的同意。
将我的个人信息收录进 World-Check，是否就是在向订阅用户建议应将我视为负面的？
相反，我们明确指出，个人被 World-Check 收录不应自动引发对其进行任何特定的推断（负面或其他），这会体现在我们的使用限制中。许多人的个人信息之所以被 World-Check 收录，仅仅是因为他们处于重要政治地位或其他职位或者与处于这些职位的人有关。此外，假设您在 World-Check 上的个人信息包含有关于非法行为的指控，我们会建议我们的用户假定您否认此类指控。
我的个人信息被 World-Check 收录，是否自动意味着 World-Check 用户不能或不会与我开展业务往来？
不是。我们建议 World-Check 用户在决定与任何个人进行交易时，不能完全依赖 World-Check 上的个人信息。相反，他们必须对此类个人进行独立检查，以验证我们处理的个人信息的准确性，并自行决定是否与该个人开展业务。
World-Check 中的个人信息是否准确？
我们设有研究标准，旨在确保 World-Check 上个人数据的准确性和相关性。但是，由于公共领域数据的特性，无法忽略的一点是，我们处理的数据可能会包含一些错误或过时信息。因此，如果您发现我们处理的个人信息存在错误，或者您认为这些信息不相关或不必要，请发送电子邮件至 contact@world-check.com
请您相信，我们会充分考虑您发送给我们的任何通信，但是并不是所有情况下我们都会应您的要求对 World-Check 上您的个人信息进行更改或删除，比如我们认为该信息仍然准确且相关和/或我们还有其他合法理由。
我可以在 World-Check 上找到路孚特拥有我哪些信息吗？
可以，您可以向我们索取我们在 World-Check 上持有的关于您个人信息的副本。为确保隐私，我们会要求您提供身份证明信息。如需索取副本，请发送电子邮件至 contact@world-check.com
我们向您提供您的个人信息不收取任何费用。
您提供的任何身份证明信息仅用于验证您的身份，而不会用于其他目的。我们保留拒绝不合理或无根据的访问请求的权利。
如果您对索取个人信息副本有任何疑问，请发送电子邮件至 contact@world-check.com
我可以更新或删除 World-Check 中我的个人信息吗？
任何个人可以要求更新或删除其在 World-Check 中的个人信息。但是，请务必注意，您要求更新或删除您在 World-Check 上个人信息的任何权利都不是绝对的，我们可能会依法获准不对您在 World-Check 上的个人信息进行任何更新或删除。这种情况下，我们会向您解释为什么会这样。
但请放心，我们会作出大量的工作，以防止 World-Check 上处理的个人信息不准确、过时、无关或过量。
如果您希望提起请求以更新或删除 World-Check 中您的个人信息，我们将需要您提供请求的书面说明，以便根据适用法律进行评估。根据请求的性质和所涉及的个人信息，我们还可能会要求您提供支持信息和/或文档。
有关更新或删除您个人信息的其他问题或者可能需要的支持文档类型，请联系 contact@world-check.com
对于 World-Check 上个人信息的更新或删除请求，一旦做出决定，该决定将以书面形式通知您。
定义
“公共领域数据”是指以下方面的个人信息：(1) 最初向公众提供的通常通过互联网获取的个人信息；(2) 路孚特有合理依据认为由以下人士向公众合法提供的个人信息：(i) 数据主体（或与个人信息相关的消费者或个人），(ii) 广泛传播的媒体，或 (iii) 来自数据主体已向其披露个人信息的人士（前提是路孚特并无知悉数据主体已限制向特定受众披露信息）；或 (3) 从政府机构、部门、分部或其他运营单位的记录、数据库和/或系统以电子、纸质或任何其他格式合法获得。示例包括以下方面的个人信息：(i) 制裁或观察名单；(ii) 执法、法院、监管、或其他政府网站；(iii) 政治网站和出版物，如议会、地方政府或个人政治网站；(iv) 声誉良好的新闻媒体和出版物；和 (v) 个人自己公开的信息来源，例如其网站、博客或任何社交媒体应用程序。