隐私政策

(海德思哲国际有限公司（Heidrick & Struggles International, Inc.）及其子公司和关联公司（统称为 "海德思哲"）是全球领先的高管搜寻和领导力咨询服务机构。海德思哲认真对待您的隐私，并致力于保护您的个人数据。我们维护本隐私政策以阐明我们对您的隐私的承诺。有关哪个海德思哲公司是您个人信息的数据控制者的详细信息，请参阅此处。

在本隐私政策中，我们描述了我们如何收集、使用、传输、披露及处理任何可识别、涉及、描述、与之合理相关或可合理地直接或间接与特定个人或家庭相关的信息，并包括任何受适用数据保护法约束的信息（"个人信息"; 包括敏感的个人信息（如有）），这些信息涉及访问我们的网站、参与或被纳入我们的高管或董事会搜索或领导力咨询服务的个人，或其个人信息被提供给我们作为海德思哲解决方案服务的一部分（统称 "服务"）。这些网站由海德思哲国际有限公司代表其关联公司和子公司拥有和运营，您可以点击这里找到我们所有办事处和关联公司的详细信息。我们向所有员工传达我们的隐私政策，并在海德思哲内部严格执行保障措施。

关键点摘要

我们收集的个人信息

经您同意或在法律允许的情况下（根据适用法律），我们收集与服务有关的各种类别的个人信息。

如果您通过在线表格或电子邮件向我们的网站提交询问或问题，我们会收集您的姓名、电子邮件地址或您通信中包含的其他个人信息，包括在履历或简历中分享的信息。

如果您接受或参与我们的高管、董事会搜索或领导力咨询服务，我们会收集您的姓名、头衔、专业和个人联系信息、人口统计学数据、您完成的或由Heidrick或其客户完成的关于您就职后的任何评估、调查或问卷的结果、报酬、就业目标、会员资格、社区参与。您的简历中的细节（包括您的教育背景、工作经历和其他资格）、语言技能、工作表现、声誉、对面试问题的回答以及财务细节（协调和报销旅行费用），这些都是我们从您或第三方来源收集的，如在线搜索和资源（如公司网站）、专业联系人和您的雇主（仅针对我们的领导力咨询服务）。

如果您的雇主订阅了我们的海德思哲解决方案服务，我们会收到您的姓名、电子邮件地址、照片、年龄、性别和种族（仅当您的雇主披露时）、联系信息、地点、角色、专业和教育背景、绩效评级、反馈和评估结果（包括通过其他海德思哲服务完成的评估结果）。这些个人信息通常由您的雇主提供，并构成您个人资料的一部分。我们也会收到您上传至海德思哲解决方案的个人信息，包括额外的联系信息、专业和教育背景、职业抱负、发展目标，以及您的简历或履历中包含的其他信息。这些信息将被添加到您的个人资料中。如果您在海德思哲完成评估，这些信息也将被添加到您的个人资料中。我们还从各种商业或公开的第三方来源（如在线搜索和资源）收集有关您的个人信息。

我们可能会将从不同服务中收到的关于您的个人信息结合起来。

如果您是客户或潜在客户，我们会收集您的姓名、联系方式、头衔或职位、要求的产品或服务，或您提供的其他信息，包括通过在线表格或电子邮件通信。我们可能使用公开的信息来核实我们所提供的信息，并管理和扩大我们的业务。

除非法律要求或授权，我们不会处理关于您的敏感个人信息，除非您肯定地同意这种处理。

如果您在上面未列出的业务相关环境中与我们共享您的个人信息，我们可能会收集您的姓名、联系方式、头衔或职位，或您选择提供的其他信息。

如果您提供其他人的个人信息，您必须向他们出示本隐私政策的副本，并在这样做之前征得他们的同意与我们分享他们的个人信息。

间接数据收集和cookies

本网站自动收集某些设备信息，如您的IP地址、唯一的设备标识符、Cookies（如下文所述）、地理数据、国家、浏览器、设备操作系统、应用程序版本、语言设置以及已向您展示的页面。但是，请注意，我们不认为这些设备信息是个人信息，除非我们将其与您个人联系起来，或者适用法律要求这样做。

本网站还使用称为cookies、标签和其他跟踪技术（统称为 "Cookies"）的小型文本文件，这些文件存储在您的设备或浏览器上。正如下文所详细讨论的，我们使用Cookies来提供我们的网站，在您浏览本网站时收集有关您的使用模式的信息，以使您的体验个性化，并了解访问者一般如何使用我们的网站，以改进我们的网站。我们还允许某些受信任的合作伙伴在我们的网站上放置Cookies，以收集关于您与我们的网站和您访问的其他网站的互动信息。从这些Cookies中收集的信息被用来在其他网站上根据您的兴趣提供广告，也被称为基于兴趣的广告。我们还使用这些Cookies来确定我们的广告工作的有效性，以改进您看到的广告。

我们网站上的Cookies一般分为:

- 严格必要的Cookies。为了运营我们的网站而必须使用的Cookies，例如维护网站的安全。这些是会话Cookies，在您关闭浏览器时就会被清除。

- 分析/性能Cookies。这类Cookies使我们能够识别和计算访问我们网站的人数，并了解这些访问者如何浏览我们的网站。这有助于改善我们网站的运作方式，确保访问者能在我们的网站上轻松找到他们要找的东西。这些Cookies是临时Cookies，当你关闭浏览器时就会被清除。

- 功能性Cookies。改善我们网站的功能性能并使其更易于使用的Cookies，包括您以前曾访问过我们的网站，以保持您的语言偏好。这些Cookies符合持久性Cookies的条件，因为它们保留在您的设备上，以便我们在您下次访问我们的网站时提供同样的体验。

- 针对性Cookies。由受信任的合作伙伴放置的Cookies，我们用来了解访问者与我们的网站和您所访问的其他第三方网站的互动情况，包括您所访问的网页和您所跟踪的链接，以便根据您的兴趣向您展示广告（也称为基于兴趣的广告）。这些Cookies属于持久性Cookies，因为它们会保留在您的设备上，供我们在下次访问我们网站时使用。

Cookie的选择

在大多数情况下，我们需要得到您的同意才能在网站上使用Cookie；但也有例外情况，例如为了向您提供您所要求的服务，Cookie是必不可少的。您可以查看您的互联网浏览器设置，通常是在 "帮助 "或 "互联网选项 "下，查看您有哪些选项可以阻止某些Cookies。要了解更多关于用于基于兴趣的广告的Cookies，以及行使您对这些Cookies的某些选择，请访问数字广告联盟、加拿大数字广告联盟、欧洲互动数字广告联盟（如适用）或网络广告倡议。还请访问以下具体链接，了解有关某些Cookies的更多信息和选择。

谷歌分析 - 分析你如何使用我们的网站。谷歌可能会汇总他们从各种服务中收集的数据，包括谷歌分析（也包括谷歌翻译、谷歌地图和YouTube）。您承认并接受，我们对谷歌的数据收集没有控制权。

请注意，如果选择不使用某些cookies，您将无法访问本网站的重要功能或享受某些便利。

我们如何使用个人信息

我们可能使用个人信息来回应您的询问，并回答您关于我们服务的问题。我们可能会使用您的个人信息来提供和改进服务，例如，为高管或董事会职位和团队寻找、识别、评估和保留人才，向您发送您可能感兴趣的高管或董事会职位，评估领导团队和组织，努力提高其绩效和文化。为我们的客户提供有关需求和趋势的咨询指导，分享您可能感兴趣的思想领导力，为我们的客户使用我们的在线服务（如Heidrick Solutions）提供支持，以及维护、改进和培训我们的服务，包括我们的人工智能平台Heidrick Navigator。

我们还可能将个人信息用于保护、改进和维护我们的网站和IT系统以及其他业务管理目的，包括为履行我们的法律和合规义务或与监管查询、审计、法律索赔、传票、逮捕令或其他政府/监管机构/司法程序或要求有关的必要情况。

如果我们希望出于本隐私政策中提到以外的目的处理您的个人信息，我们将获取您的同意（根据适用法律的要求）或确保我们有足够的法律依据这样做。

处理的法律依据

一些司法管辖区要求我们解释我们收集、使用和分享您的个人信息所依据的法律基础。我们依靠几种不同的法律依据或情况来使用和处理您的个人信息，包括。(i) 执行您是其中一方的合同或交易的需要或以回应您的请求，如关于特定服务的信息；(ii) 遵守法律职责或义务的需要（如我们使用个人信息保存记录以证实纳税义务）；(iii) 您的同意（如发送营销或某些cookies，以及处理个人信息或敏感个人信息）及根据适用法律的要求，将您的个人信息转移到您所居住或国籍以外的司法管辖区）；以及(iv) 出于合法利益的需要（如提供、维护、保障、定制和改进我们向您提供的服务--合法利益是指我们有业务或商业理由使用您的信息，只要这不被您自己的权利和利益所取代）。

我们还以匿名、假名、除去识别化或不可归属的形式处理关于您的信息，用于研究、统计和开发目的，以及维护、改进和培训我们的服务。我们进行这种处理的目的是使用不会也不能识别你个人的信息 ，在这种情况下，本隐私政策将不适用于您的匿名数据。然而，在某些情况下，我们可能持有关于您的其他信息（以我们自己的权利或代表我们的客户），这将使我们能够重新识别您。仅仅有能力重新识别您的身份（即使我们不打算这样做）意味着我们不能说我们用于这些目的的信息始终是真正的匿名。

我们进行这种处理所依据的具体法律依据，取决于所涉及的个人信息、收集信息的背景.，以及适用的法律。在大多数情况下，我们将依靠您的同意、我们改善服务的合法商业利益或合同的履行。如果您对我们处理您的个人信息所依据的法律基础有疑问或需要更多信息，请按下文详述与我们联系。

如果您居住在中国大陆，我们会收到并记录您对根据适用法律处理您的个人信息的个别同意。

个人信息的披露

根据本隐私政策的条件，我们与世界各地的子公司和关联公司分享个人信息，以履行我们的服务。此类办事处和关联公司的名单在此。

我们还可能向第三方服务供应商披露个人信息，如审计师、信息技术供应商或裁判员，以便提供网站或服务，并帮助支持我们的业务运营。您可以在此处找到这些第三方服务提供商的列表 [链接）]。]； 适用于中国大陆居民的内容标有星号。这些机构将在必要时访问您的个人信息以履行其职能，但他们不得将该数据用于任何其他目的。我们也会在必要时与客户分享个人信息，以寻找我们认为您感兴趣的高管或董事会机会，以及提供与我们的领导力咨询服务有关的建议或评估，并作为客户（即您的雇主）订阅海德思哲解决方案的一部分。如果我们认为法律要求披露个人信息，或与任何法律索赔（实际或拟议的诉讼）、传票、授权令或其他政府/监管/司法程序或要求有关，以及为了保护访客或公司（人员和财产）及其他权利或利益，或为了遵守适用法律，我们保留披露个人信息的权利。

如果我们或我们组织的任何部分被出售，或其部分资产被转让给第三方，您的个人信息作为一项有价值的资产，也可能被转让给收购方，即使他们与我们不在同一业务范围内。我们的客户数据库可以与其他业务分开出售，可以是全部或若干部分。作为销售过程的一部分，潜在的收购者及其顾问可能会有限度地访问数据。然而，您的个人信息的使用仍将受到本隐私政策和适用的法律的约束。同样，在不太可能发生的清算、破产或行政管理的情况下，您的个人信息可能会被转交给利益继承人。

个人信息的安全

我们维持合理和适当的技术和组织措施，旨在保护个人信息免遭意外损失、滥用和未经授权或非法访问或处理、披露、更改和破坏。如果我们向客户或第三方服务供应商披露个人信息，我们要求这些第三方也保持合理的安全和保密措施，并按照我们的指示和适用法律使用个人信息。

我们亦采取了旨在保护我们的用户数据库的合理安全措施，对该数据库的访问仅限制在内部。

跨境转移

您的个人信息可能会在那些对个人信息的保护水平与您所在国家的数据保护法不一致的国家转移、存储和/或处理。我们会在适用的法律要求时采取适当的措施，为将要转移的个人信息提供适当的保障，其中包括适用的数据保护机构采用或批准的标准数据保护条款，以及具有约束力和可执行性的承诺。

如果您位于欧盟，海德思哲将针对在美国从欧盟和欧洲经济区收到的个人信息参与《欧盟-美国数据隐私权框架》（“欧盟-美国 DPF”）, 欧盟-美国 DPF的英國補充條款 及《瑞士-美国数据隐私权框架》（“瑞士-美国 DPF”）。 海德思哲遵守美国商务部针对欧洲个人信息制定的欧盟-美国 DPF，包括其通知原则、选择原则、继续传输责任、安全性、数据完整性和目的限制、访问和追索权， 执法和责任。 如果本隐私政策中的条款与数据隐私框架原则之间存在任何冲突，以原则为准。 您可以在此处找到 DPF 参与者列表。

根据某些数据保护法，您可能有权利通过联系我们，要求提供此类保障措施的副本，详情见下文。作为一家全球性的公司，其他办事处的人员可能会接触到个人信息，我们的办公地点列表可以在这里找到。(i) 我们位于美国并受雇于 Heidrick & Struggles International Inc. 的全球信息技术和网络安全团队，以及 (ii) 我们位于伦敦（英国）并受雇于 Heidrick & Struggles (UK) Limited 的全球数据保护办公室，其姓名和 联系方式如下, 可能会参阅和处理您的个人信息。 处理的目的是保护您的个人信息的安全，并回应您合法行使有关您个人信息法定权利而提出的任何请求，如下所述。

保留

只要您接受我们的营销通信，我们通常会保留与营销活动有关的个人信息。对于我们为其他目的而收集和处理的个人信息，如上所述，我们保留这些个人信息的时间通常不超过实现本隐私政策所述目的所需的时间，以及处理税务、企业、合规、诉讼和其他法律权利和义务所需的时间，之后我们将安全地删除和/或采取措施适当地匿名化您的个人信息。如果您选择不接收营销通信，在法律允许的情况下，您将继续收到我们关于您与我们关系的通信。

关于您的个人信息的选择

海德思哲希望保持个人信息的准确、最新和完整。如果您之前提供的个人信息发生了变化，请在此提交您的新信息，或者，如果您可以直接访问海德思哲数字解决方案，您可以直接在您的个人资料中修改不准确的地方。

如果您不希望收到我们的任何直接营销通信，您可以在任何时候选择退出。要退出我们的营销通信，请遵循我们给您的通信中的详细说明。如果您反对的不是一般的直接营销，而是通过特定渠道的直接营销，例如电子邮件或电话，请说明您反对的渠道。

在适用法律的要求下，在您所在国家的法律允许的范围内，您有权通过与我们联系，获得确认我们保存有关于您的某些个人信息，访问我们拥有的关于您的个人信息并获得一份副本，以及纠正、移植、删除（被遗忘的权利）、限制、阻止或撤销对某些个人信息处理的同意（不影响基于撤销前同意的处理的合法性），详见下文。特别是，您有权反对我们使用您的个人信息，如接收执行或董事会的公开信息。上述这些权利可能受制于一些条件和例外情况。您可以通过阅读这里的《通用数据保护条例》来了解这些权利在欧盟和英国的应用情况。你也有权向欧盟的数据保护机构提出投诉，或者就英国的数据保护制度（英国GDPR等）向英国的信息专员办公室提出。请在下面联系我们，并发送您要求查询或行使此类权利的细节。 如果您居住在中国大陆，上述权利可能受到适用数据保护法另有规定的某些条件和例外情况的约束。 您还有权向我们或中华人民共和国相关数据保护机构（即国家互联网信息办公室）提出投诉。 请使用下面的联系信息与我们联系，并发送您查询或行使此类权利的请求的详细信息。

如果您居住在加利福尼亚州，您有权要求我们收集和使用哪些信息。您也有权询问我们披露和出售哪些信息。你也有权要求我们删除从你那里收集的信息。要行使您的权利，您可以按照下面的规定与我们联系。如果您是其他公司的求职者、雇员、承包商或雇员，以该公司雇员的身份与我们互动，这些权利并不适用。为了核实您的请求，我们将至少要求提供以下信息：姓名、个人电子邮件地址和电话号码。我们不会因为你行使了《加州消费者隐私法》规定的任何权利而对你有所歧视。你可以指定一个代理人提出请求，只要提供以下材料。(1) 代理人授权的书面证据，由消费者签名以及公证；(2) 授权代理人的个人信息，以便核实。

与其他互联网网站的链接

本网站提供与其他第三方互联网网站的链接。尽管有这些链接，本隐私政策仅适用于我们的服务。我们不对这些其他第三方网站的隐私做法或内容负责。在同意其条款或使用这些网站之前，请阅读您访问的每个无关的互联网网站的隐私政策。海德思哲对这些互联网网站的隐私做法不负责任。如果您要求我们与第三方网站（如社交媒体网站）共享数据，其服务器可能不安全。

对我们的隐私政策的修改

在适用法律允许的情况下，海德思哲保留随时更改或修订本隐私政策的权利。任何新政策在网站上公布后将自动生效。因此，您应定期返回这里，查看我们最新的政策。你也应该打印一份副本作为你的记录。如果我们对本隐私政策进行了实质性的修改，我们将在本网页上公布修订后的政策，并在适用法律要求的情况下获得您的同意。本隐私政策中的任何内容都无意在海德思哲和任何使用本网站或提供任何个人信息的个人或实体之间建立协议或合同。

联系信息

如果您对本隐私政策或我们如何处理您的个人信息有任何疑问，请联系我们的数据保护官Charlotte Davies（位于英国伦敦）：privacy@heidrick.com，或点击这里提交电子请求。对于中国大陆居民，您可以联系chinaprivacy@heidrick.com。或者，您可以拨打我们的美国和加拿大免费电话：1-844-916-1329。

如果您希望通过邮寄方式联系我们，请使用以下地址之一，您当地办事处的地址可以在这里找到，或者联系我们获取当地地址。

收件人：法律部

海德思哲律师事务所
233 S. Wacker Drive
4900室
芝加哥, IL 60606

收件人：LEGAL - 数据保护官
海德思哲（英国）有限公司
40 Argyll Street
伦敦, GB W1F 7EB
英国

由于我们处理业务的性质，我们还在欧洲经济区指定了以下代表。
收件人：LEGAL - 数据保护代表
海德思哲比利时公司
布鲁塞尔Louise大道326号蓝塔
15楼，布鲁塞尔1050
比利时

我们将根据适用法律对您的请求作出回应。在适用法律允许的情况下，您可以联系当地的数据保护机构提出任何问题。