面向欧洲的隐私政策

长岛·大野·常松律师事务所（以下简称“NO&T”）及Nagashima Ohno & Tsunematsu UK Ltd.（以下简称“NO&T UK”）（以下统称“本事务所”），在处理本事务所掌握的个人数据时，将严格遵守适用的数据保护法律，并致力于妥善处理相关数据。

本事务所制定了本《面向欧洲的隐私政策》（以下简称“本欧州隐私政策”）以规范以下情形中所提供的个人数据的使用与处理：访问本事务所网站时所获取的个人数据、向本事务所提供的个人数据、以及在与本事务所业务相关过程中由本事务所接受提供或收集的个人数据。

本欧州隐私政策适用于居住在英国及欧洲经济区（以下简称“EEA”）的数据主体的个人数据处理。如适用情况下，本欧州隐私政策可与NO&T集团隐私政策共同适用，如两者存在冲突，就相关数据主体而言，应优先适用本欧州隐私政策。

此外，本欧洲隐私政策中所提及的“NO&T集团”，是指在上述NO&T集团隐私政策中所定义的内容。

1. 获取的个人数据种类及处理目的

   法律服务的提供与相关业务的开展

   本事务所就委托人（包括潜在委托人）、相关当事人以及业务合作伙伴所获取的个人数据类型包括以下内容：

   • 姓名及联系方式（包括地址、电子邮件地址、电话号码等）；
   • 工作单位名称、地址、职务及工作内容；
   • 到访本事务所时的入馆时间及相关条件；
   • 与本事务所的沟通内容（无论通过电话、书面、电子邮件或其他方式）；
   • 财务信息及付款信息（银行账户信息等）；
   • 本人身份证明文件及相关信息（包括护照号码、出生日期、照片、与犯罪或犯罪嫌疑有关的信息，以及为履行法律义务所需的其他信息）；
   • 敏感数据（种族、人种、性取向、健康状况（疾病、残疾、饮食限制等）、宗教或哲学信仰、与政治立场或观点有关的信息等）。

   使用这些个人数据的目的如下：

   • 处理法律案件及相关联络；
   • 管理委托人关系（包括利益冲突检查、受理及回应各类咨询、制作报价等）；
   • 在签署委托合同前进行尽职调查、实施反洗钱措施及身份验证；
   • 提供与本事务所相关的信息，包括讲座及研讨会的通知与举办、简报及问候函的发送，以及其他与法律服务相关的信息；
   • 受理及回应咨询、投诉及其他请求事项；
   • 协调与委托人的会议或面对面活动；
   • 与供应商及其他业务相关方建立联系；
   • 适当且高效地推进相关业务。

   律师及员工等的招聘

   所获取的个人数据包括以下内容：

   • 姓名及联系方式（地址、电子邮件地址、电话号码等）；
   • 出生日期、性别、照片、简历中所载信息、或在应聘过程中所提供的其他信息。

   这些个人数据的利用目的如下：

   • 安排应聘者的到访行程、联系沟通及实施甄选流程。

   网站使用及技术数据

   所获取的个人数据包括以下内容：

   • 访问日志、网络信标（像素）、Cookie及IP地址（这些数据可能会保留在用户设备上、并可能持续收集数据）。
     关于Cookie的使用详情，请参阅本事务所的Cookie政策。

   这些个人数据的利用目的如下：

   • 基于简报的阅读情况、研讨会参与记录、网站浏览历史等数据进行趋势分析并优化服务；
   • 预防、检测及调查未授权的访问或攻击行为。

   本事务所除了直接向本人收集个人数据外，也可能从包括其他律师事务所在内的专业联系人等第三方获取此类数据。所收集的个人数据仅用于上述目的。如今后有必要将数据用于其它目的，将在与初始目的相符的范围内使用。如需了解详情，请联系下方第7条中的联系方式。

2. 个人数据处理的法律依据

   本事务所基于以下法律依据处理个人数据：

   • 合同履行：为履行与您签订的法律服务合同所必需，如提供约定的法律服务等；
   • 法律义务：为履行法律义务所必需，如实施客户身份验证程序（KYC）、反洗钱措施等；
   • 正当利益：当本事务所的正当利益高于您本人的权利和利益时（包括提供法律服务及向潜在委托人进行推广活动）；
   • 同意：在必要情况下可能会取得您的明确同意。同意可随时撤回，但不会影响在撤回前基于同意所进行的数据处理的合法性。此外，即便撤回同意，如果还有其他法律依据适用，本事务所仍可基于该其他法律依据处理您的个人数据。

3. 个人数据的第三方提供

   本事务所可能会向以下第三方共享您的个人数据：

   1. NO&T集团的各个组织或办公室；
   2. 为提供法律服务所需的第三方（如顾问等）或相关当事人；
   3. 代表本事务所处理个人数据的第三方，如提供IT和人力资源相关服务的服务供应商（包括云托管服务）；
   4. 执法机关、监管机构及相关当事人，为本事务所提供法律服务或遵守法律规定所必需的第三方；

   本事务所绝不会将个人数据出售给任何第三方。

4. 欧州区域外的个人数据传输

   本事务所可能会将个人数据传输至英国及EEA以外的国家或在这些国家访问或存储。这些国家的数据保护法律可能有所不同。例如，本事务所可能会将个人数据传输至包括日本在内的本事务所海外办公室。

   在这种情况下，本事务所将依照英国数据保护法律及EU GDPR的规定，并遵循本欧州隐私政策，采取一切合理必要的措施，以确保您的个人数据得到安全且适当的处理。具体而言，本事务所仅会将个人数据传输至经英国政府或欧盟委员会（如适用）认定为具备充分数据保护水平的国家，或通过已获认证的跨境数据传输机制进行传输。如需了解详情，请联系下方第7条中的联系方式。

5. 个人数据的存储期限

   本事务所仅在达成本欧州隐私政策中所述目的所需期间内保管个人数据。但在以下情形下，本事务所可能会在更长期间内保留您的个人数据：法律法规规定；为应对潜在的法律索赔所必需的；为提出或抗辩仍在诉讼时效期内的法律索赔所必需的。

6. 本人的权利

   除特定例外情况外，您享有多项权利，包括：

   • 要求获取您个人数据副本的权利；
   • 要求修正或删除不准确或不完整的个人数据的权利；
   • 在本事务所无需依据法律义务或其他正当理由继续保留数据的情况下，请求删除个人数据（包括部分数据）的权利；
   • 要求限制本事务所对您个人数据处理的权利；
   • 若本事务所无法证明个人数据的处理基于优先于您权利、利益及自由的正当利益，或为确立、行使或抗辩法律主张所必需，反对本事务所处理您的个人数据的权利；
   • 要求将个人数据传输给您本人或您指定的第三方的权利；
   • 在本事务所基于您的同意处理您的个人数据的情况下，随时撤回该同意的权利。

   如需行使上述权利，请通过第7条所列联系方式与本事务所取得联系。此外，您亦有权向英国的数据保护监管机构（ICO）或其他具有管辖权的欧洲数据保护监管机构提出投诉。

7. 联系方式

   如对本欧州隐私政策有任何疑问，或希望行使您的法定权利，请通过以下联系方式与本事务所取得联系。

   NO&T UK：

   Nagashima Ohno & Tsunematsu UK Ltd.
   125 Old Broad Street, London
   EC2N 1AR, United Kingdom

   联系我们 (English)

   NO&T：

   长岛・大野・常松律师事务所
   邮编1007036 东京都千代田区丸之内2丁目7番2号 ＪＰ大厦

   联系我们 (English)

8. 本欧州隐私政策的修订

   本事务所可能会根据需要对本欧州隐私政策进行修订。如进行修订，相关变更将通过本页面正式发布。

   最后更新日期：2025年8月12日