World-Check 隐私声明

路孚特有限公司，注册于英国，为伦敦证券交易所集团（“LSEG 集团”）的成员，是 World-Check 服务中负责处理个人信息的数据控制方。

本隐私声明仅涵盖 World-Check。对于我们的一般 LSEG 隐私声明而言，适用于 LSEG 集团从用户处收集的与其其他产品、服务、网站、平台、软件、应用程序和活动有关的信息，请点击此处了解。

World-Check帮助金融机构、企业、专业服务公司、政府、执法机构、监管机构以及 LSEG 集团内的其他 World-Check 客户及公司（以下简称“World-Check 用户”）根据其法律或监管义务以及为公共利益而实施的风险管理程序开展尽职调查和其他筛查活动，其中包括但不限于反洗钱或“了解您的客户”、反贿赂或反腐败或其他监管合规检查，或用于预防、调查、发现或起诉金融犯罪、欺诈和严重不当行为或不诚实行为，或其他犯罪或非法活动（例如现代奴役、非法贩运、环境犯罪等）和任何不道德行为（“以下简称“筛查”）。

World-Check 用户会根据收到的 World-Check 数据自行决定如何开展检查。如果您对这些决定有任何疑问，请将问题提交给相关的 World-Check 用户。

您可以点击这里了解更多关于World Check的工作原理。

当 World-Check 用户执行筛查时，他们也可以选择使用 World-Check 提供的媒体搜索工具中所包含的公共领域数据执行搜索。例如，他们可能会针对其客户、供应商、业务合作伙伴或其他交易对手的名称进行媒体搜索。

在 World-Check 中包含有关您的信息并不妨碍您与 World-Check 用户（例如金融机构）开展业务。关于 World-Check 如何运作的常见问答，请点击此处。

通常如果公共领域数据表明以下情形，您的信息便会被 World-Check 收录：

• 根据国家反洗钱、反恐怖主义融资、反贿赂或腐败法律法规，您属于“政治公众人物”（“PEP”，定义见 FATF 建议）或类似人群（例如，您是高级外交官、司法机构官员、宗教领袖、军事人士或工会会员）。FATF 建议是由金融行动特别工作组（“FATF”）发布的关于反洗钱和反恐怖主义融资的全球标准，FATF 是一个政府间机构，最初由七国集团于 1989 年设立，目前约有 40 名成员；
• 您是 PEP 的关系密切人士（定义依然见 FATF 建议）。关系密切人士可能包括儿童（例如，PEP 的子女或其他未成年亲属）。如果我们收集了有关儿童的信息，我们将遵守适用的法律和行业准则。
• 您被列在监管部门、执法机构或政府机构的网站上，与洗钱、恐怖主义融资、贿赂、腐败或类似活动有关；
• 您被列入政府或国际机构的制裁名单（例如欧盟颁布的制裁名单）；
• 您与恐怖主义或金融犯罪相关的活动有关；
• 您被指控、调查、逮捕、起诉、被判犯或被怀疑参与有可能是洗钱或恐怖主义融资预兆的罪行（例如武器贩运、走私、欺诈、有组织犯罪集团成员、环境违法行为、战争罪行），这些罪行也被称为上游犯罪；
• 您被取消资格或被禁止担任某责任职务（如公司管理层）。

作为 World-Check 的一部分，我们可能会收集和处理来自公共领域数据，以用于筛查。

World-Check 用户还可以选择使用 World-Check 中的搜索工具对媒体源中包含的公共领域数据进行搜索，以对其筛查进行增强或补充。这些搜索工具允许 World-Check 用户将其客户、供应商、业务合作伙伴和其他交易对手的名称以及用于研究目的的关键字一起输入，搜索引擎将会根据这些名称和关键字在媒体源中进行搜索并返回结果。关键字可以由 World-Check 用户选择，但其目的在于发现本隐私声明相关部分所描述的信息类型。假设对您进行了此类筛查，则会显示您的姓名以及包含有您姓名（或相似姓名）的任何文章，同时还有该文章中找到的任何相关关键字。然而， World-Check 用户对此知晓并不意味着文章中出现的人名确实是您，也不意味着公共领域数据中包含的所有内容都是真实的。他们有义务采取进一步措施核实信息并确定如何使用这些信息。

虽然我们不会始终针对某一位个人处理下列所有类别的个人信息，但与 World-Check 相关的个人信息类别包括：

在某些情况下，我们收集的个人信息可能包括根据特定司法管辖区及其适用的数据保护法律，被称为“敏感”或“特殊类别”的个人信息，例如：与您的政治观点相关的信息（例如，如果您是担任政党职务的政治公众人物 ），以及与您的种族或民族出身相关的信息（例如，如果可以从 World-Check 所持有的其他信息合理推断，如您的姓名、所在地和国籍）。在某些情况下，我们还可能处理与您实际或涉嫌所犯的任何刑事犯罪相关的信息（例如，如果这些犯罪涉及洗钱或恐怖融资，或此类犯罪的前置犯罪）。我们将在本声明的“我们如何使用您的信息”部分解释处理此类个人信息的依据。

World-Check 并非针对儿童。在特殊情况下，我们会处理极少数类型的儿童个人信息。例如，当儿童：(1) 被识别为 World-Check 中政治公众人物的子女或受扶养人；或 (2) 在官方制裁、执法或监管名单中被直接列名。在这些有限的情况下，我们仅处理儿童个人信息以确认其是否包含在此类官方名单中，和/或确认其是否为政治公众人物的子女或受扶养人。

在这些特殊情况下，如确有必要处理儿童个人信息，我们仅会基于重大公共利益的理由进行处理，通常用于防止《英国数据保护法案（2018）》附表 1 第 12 段或其他适用的数据保护法律的规定的违法行为、不诚实行为和欺诈行为。

我们使用您的个人信息以便于 World-Check 用户进行筛查，回应数据主体的请求和咨询，遵守监管要求，保护我们的权利，并开展其他为 World-Check 正常管理所必需的活动。这些活动包括维护数据质量、系统安全、研究与内容开发、分析师培训与监督，以及为 World-Check 用户提供支持。关于我们如何使用您的个人信息的更详细信息，请参阅下方表格。

就本章节而言，“普通类别的信息”和“敏感类别的信息”的详细定义已在上文的“我们处理哪些个人信息”表中列明。为便于参考，现于此提供摘要。

• 普通类别的信息包括： 身份识别信息（如姓名、出生日期、国籍）、雇佣信息、财务信息、制裁信息、社交媒体信息（在明显公开的情况下）、异议以及往来通信。
• 敏感类别的信息包括： 政治观点（例如政治公众人物的特定信息）、种族或民族出身（在合理推断的情况下）、以及犯罪记录信息（实际或被指称的犯罪行为、前置犯罪）。

我们基于我们自身及我们客户的合法利益，在 World Check 中处理普通（非特殊类别）个人信息。这些合法利益包括：

• 使 World Check 用户能够开展尽职调查、筛查及其他必要的核查活动，以履行其法律和监管义务以及风险管理要求；
• 支持全球范围内预防、发现和调查金融犯罪、欺诈、腐败、制裁违规以及其他严重不当行为的努力；
• 维护 World Check 服务的完整性、安全性、准确性和可用性；
• 运营、开发和改进受监管实体、企业及公共机构所依赖的风险情报服务；以及
• 确保采用集中化、一致且经专业管理的筛查方式，从而降低因各个组织分别开展筛查而导致结果零散或不准确的风险。

鉴于打击金融犯罪具有重大的公共利益，且所处理的信息来源于公共领域数据，您可以合理预期该等信息会被用于上述筛查目的，因此，上述合法利益不会被您的权利和自由所凌驾。

对于敏感类别的信息，我们处理的主要法律依据是 《通用数据保护条例》（GDPR） 第 9 (2) (g) 条（“出于重大公共利益的必要性”），并在 《英国数据保护法案（2018）》附表 1中有所体现。该法律依据涵盖与防止或侦查违法行为、不诚实行为、欺诈及其他不当行为相关的重大公共利益条件。极少数情况下，如果我们具有明确证据表明数据主体已主动公开该等信息，我们也可能依据 GDPR 第 9 条第 (2) 款 (e) “明显由数据主体公开”）进行处理。在以下情形下可以处理刑事犯罪数据：当该数据已被数据主体明显公开，或者因重大公共利益的需要而进行处理（依据 《英国数据保护法案（2018）》附表 1）；或者在欧盟/欧洲经济区内，则须依据欧盟或成员国法律的授权，并提供适当的保障措施（GDPR 第 10 条）。

有关我们处理活动及其法律依据的更详细信息见下表。请点击“显示更多”以查看相关内容。

我们会将您的个人信息提供给第三方，包括 World-Check 用户、LSEG 集团内部在其提供的产品或服务中需要使用 World-Check 数据的公司，以及为遵守适用法律而需要向其披露信息的公共机构。

我们还会委托数量有限的第三方服务提供商（包括专业顾问）向我们提供与 World-Check 相关的建议和服务。在向这些第三方服务提供商共享您的个人数据时，我们会确保双方签订严格的合同，以规范他们对我们所披露个人信息的使用方式。

关于我们与谁共享您的个人信息的更多信息详见下表。

World‑Check 是一项全球性服务，而 LSEG 也是一家全球化的组织。因此，您的个人信息可能会在不同司法管辖区被传输、存储和处理。具体的处理国家取决于合作类型以及相关接收方的位置。这些信息已在“我们向谁披露您的个人信息”章节中列明，并按接收方类型举例说明了处理地点。

当我们向位于英国或欧洲经济区（EEA）以外的第三方，或向其他具有额外法律要求的司法辖区传输您的个人信息时，我们会依据适用法律进行传输，并在需要时采取相应的保障措施以保护您的个人信息。这些措施包括：

• 基于英国 GDPR 或欧盟 GDPR 第 45 条认可的“适当性决定”进行的传输；
• 根据欧盟 GDPR 第 46 条批准的标准合同条款（SCCs）进行的传输；
• 依据英国《国际数据传输协议》（IDTA）或英国版欧盟标准合同条款附加条款（UK Addendum）进行的传输；
• 按照我们的集团内数据传输协议进行的集团内数据传输，该协议包含标准合同条款与英国 《国际数据传输协议》 的相关条款；
• 在当地法律要求时，我们可能实施额外的保障措施，例如加强合同保护、技术措施或组织控制，以确保您的个人信息得到妥善保护。

有关这些保障措施的更多信息，请访问：https://myaccount.lseg.com/en/policies/international-transfers

我们十分重视信息安全，并使用一系列物理、电子和管理措施来保护您个人信息的安全性。我们所采取的的技术和组织安全措施紧密符合广泛接受的国际标准，我们也会对其进行定期审查和必要更新，以满足我们的业务需求以及技术和监管要求的变化。我们实施的安全措施会根据所保护的个人信息的敏感程度而有所不同，但通常包括数据加密、访问控制、定期的网络安全评估，以及员工的数据保护培训。我们还对 World‑Check 用户及我们的第三方服务提供商施加限制，要求他们仅在进行筛查或向我们提供服务的必要范围内使用 World‑Check 中的信息（包括与您有关的任何信息）。

这些政策和措施包括：

• 围绕 World-Check 信息收录和维护进行强有力的控制，旨在确保 World-Check 中有关您的信息准确且相关；
• 对相关工作人员进行教育和培训，以确保他们了解并遵守我们旨在确保 World-Check 信息（包括您的任何信息）安全性、准确性和相关性的政策、程序和控制措施；
• 行政和技术管制，限制员工对 World-Check 信息（包括您的任何信息）的访问；
• 适用于 World-Check 的业务连续性和灾难恢复策略，旨在保护 World-Check 的访问连续性和安全性；
• 物理安全措施，例如员工安全通行证，以及严格控制 World-Check 服务器所在地理位置的人员出入；
• 监督我们的政策、程序和控制的遵守情况。

我们基于多项因素确定在 World-Check 中个人信息的保留期限，包括：

• 您的个人信息与筛查保持有关联的时间长度；
• 合理保留记录以证明我们已履行我们的职责和义务所需的时间长度；
• 任何可能提出索赔的时限；
• 任何法律规定或监管机构、专业机构、协会或政府间机构建议（例如，金融行动特别工作组）的保留期限；
• 是否存在任何正在进行的法律或监管程序。

根据上述标准，我们会在 World‑Check 中保留个人信息，直至为支持本声明中所定义的核查之目的所必需的期限。这意味着，在需要的情况下，我们会保留相关信息，以便 World‑Check 用户能够履行其法律或监管义务、管理风险、遵循行业标准或合同要求，或遵守普遍认可的良好实践及商业道德规范。

保留期限同时也会参考政府间组织（例如金融行动特别工作组 ）所提出的适用预期。

一旦个人信息不再为上述目的所必需（即从 World‑Check 数据库中被停用），我们会适用标准的七年保留期限。这一期限反映了通常可被提出法律主张的时间范围，并使我们能够证明自身履行了相关义务。

出于其他用途而处理的不同类型个人信息（例如处理数据主体权利请求或法律索赔）可能会因处理性质及适用的法律或监管要求而具有不同的保留期限。

在相关的保留期限届满后，如果该个人信息已不再为其原始处理目的所必需，我们会对其进行安全删除，除非该信息受到法律保全措施的限制，例如当其与数据主体权利请求、正在进行的诉讼或监管程序相关时。

如需了解更多有关我们的保留期限的信息，请使用以下联系我们与我们取得联系。

我们不会以任何会对您产生法律效力或以类似方式对您造成重大影响的方式，使用自动化决策流程。

您拥有欧洲、英国和其他法律所规定的访问您的信息以及要求我们更正、删除和限制使用您的信息的权利。您还有权拒绝对您信息的使用，以及撤销对您信息使用的授意。有关如何行使您权利的更多信息如下所述。

我们尊重适用的数据保护法赋予您的权利。根据英国和欧洲法律，就 World-Check 上的个人信息您享有以下权利，且根据其他国家/地区的法律您可能享有类似权利：

如果您希望行使您的任何权利，我们不会收取费用，但我们会要求您提供信息以验证您的身份。这是为了保护您自己的隐私。您提供的任何身份证明信息仅出于您请求之目的以验证您的身份。

在适用的法律下，您对与您个人信息有关的权利存在限制。在某些情况下，我们可能依法无需满足您的请求。如果发生这种情况，我们会向您解释我们无需满足您请求的合法依据。您还可以在 World-Check 常见问答中找到我们如何处理您所提出请求的更多信息，请点击此处。

如果您不同意我们的决定，请参阅下面的“如何联系我们”部分，获取我们的详细联系方式，以行使这些权利或者处理数据保护监管事宜。

如果您所在地为加利福尼亚，请参阅我们的《加利福尼亚州消费者隐私声明》(英文) 。该声明是本隐私声明的补充，且仅适用于加利福尼亚州的个人。

如果您所在地为南非，我们已建立允许南非的数据主体行使南非《个人信息保护法》所规定权利的流程和程序。如果您希望行使您的权利，请访问此处 (英文)。有关我们的流程和程序以及您的权利的更多信息，请访问我们的《信息访问推广手册》(英文)。

如果您所在地为巴西，请参阅我们的《巴西数据保护法通知》（英文）。该通知是本《隐私声明》的补充，仅适用于居住在巴西的个人。

如果您对我们如何处理您的个人信息有任何疑问、意见、投诉或建议，或对希望行使上述权利，请联系我们的隐私办公室，电子邮件地址为：contact@world-check.com，或者您可以寄信至：

Attention: Data Protection Officer
Refinitiv Limited
10 Paternoster Square
London, EC4M 7LS
United Kingdom

如果您为欧盟成员国公民或数据保护监管者，就 GDPR目的而言，我们的指定欧洲代表是Refinitiv Ireland Limited。您可以通过 contact@world-check.com 与我们的指定代表取得联系，也可以寄信至：

Refinitiv Ireland Limited
12-13 Exchange Place
IFSC
Dublin, D01 P8H1
Ireland

您还可以点击此处，查看关于您的信息是否被 World-Check 收录。

您还有权向您居住或工作所在地，或者您认为与您个人信息问题有关之辖区的数据保护监管机构提起投诉。在此处可找到欧盟的国家数据保护监管机构名单：http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm（英文）。有关英国信息专员办公室的详情，请访问 https://ico.org.uk/(英文)。 

我们可能会时不时更新本隐私声明。请查看本声明顶部的“生效日期”，以了解其最近一次更新的时间。

本隐私声明的任何更新均将发布于本页面。

路孚特是否会向公众公开 World-Check 上的个人信息？

不，路孚特不会向一般性公众发布 World-Check 上的个人信息。只有获得授权的 World-Check 用户以及第三方（如上文“我们向谁披露您的个人信息”部分所述）才能访问该个人信息。

路孚特采取了哪些步骤来告知 World-Check 用户如何恰当使用 World-Check？

路孚特限制 World-Check 用户的使用权限，例如要求他们仅将 World-Check 上的信息（包括关于您的任何信息）用于进行核查相关的用途。

为什么我没有被告知我的个人信息被 World-Check 收录？

您的个人信息是从一般性公众可获得的来源收集的，这些来源通常不提供可靠的联系方式，如电子邮件或邮政地址。此外，即使我们能够找到该信息，我们也不会处理详细的联系方式。但是，如果一位 World-Check 用户希望在 World-Check 上对您进行搜索，则他们需要通知您。

为什么在未获得我同意的情况下处理我的敏感个人信息？

首先，如上所述，我们没有关于您的任何可靠的联系方式；其次，出于我们出于 World-Check 用户提供 World-Check 的有限理由，我们有权合法处理您的个人信息而无需您的同意。

将我的个人信息收录进 World-Check，是否就是在向订阅用户暗示我应被负面看待？

不是。我们向World-Check 用户明确指出，个人被 World-Check 收录不应自动引发对其进行任何特定的推断（负面或其他），这会体现在我们的使用限制中。许多人的个人信息之所以被 World-Check 收录，仅仅是因为他们处于重要政治地位或其他职位或者与处于这些职位的人有关。此外，假设您在 World-Check 上的个人信息包含有关于非法行为的指控，我们会建议我们的用户假定您否认此类指控。

我的个人信息被 World-Check 收录，是否自动意味着 World-Check 用户不能或不会与我开展业务往来？

不是。我们建议 World-Check 用户在决定与任何个人进行交易时，不能完全依赖 World-Check 上的个人信息。相反，他们必须对此类个人进行独立检查，以验证 World-Check 所载个人信息的准确性，并自行决定是否与该个人开展业务。

我们在 World‑Check 上为确保个人信息的准确性采取了哪些措施？

我们设有研究标准，旨在确保 World-Check 上个人数据的准确性和相关性。但是，由于公共领域数据的特性，无法忽略的一点是，我们处理的数据可能会包含一些错误或过时信息。因此，如果您发现我们处理的个人信息存在错误，或者您认为这些信息不相关或不必要，请联系我们。

请您相信，我们会充分考虑您发送给我们的任何通信。我们致力于根据法律义务，确保个人信息的准确性并保持其为最新状态。但是并不是所有情况下我们都会应您的要求对 World-Check 上您的个人信息进行更改或删除，比如我们认为该信息仍然准确且相关和/或我们还有其他合法理由。

我能否查询路孚特在 World‑Check 中保存了哪些关于我的信息？

可以，您可以向我们索取我们在 World-Check 上持有的关于您个人信息的副本。为确保隐私，我们会要求您提供身份证明信息。如需索取副本，请发送电子邮件至 contact@world-check.com。

我们向您提供您的个人信息不收取任何费用。

您提供的任何身份证明信息仅用于核实您在提出访问请求时的身份，而不会用于任何其他目的。我们保留拒绝不合理或无根据的访问请求的权利。

如果您对索取个人信息副本有任何疑问，请发送电子邮件至 contact@world-check.com

我可以更新或删除 World-Check 中我的个人信息吗？

您可以要求我们更新或删除您在 World-Check 中的个人信息。但是，请务必注意，根据适用法律，您就 World‑Check 中个人信息提出更新或删除请求的相关权利可能受到一定限制，我们可能会依法获准不对您在 World-Check 上的个人信息进行任何更新或删除。这种情况下，我们会向您解释为什么会这样。

但请放心，我们会作出大量的工作，以防止 World-Check 上处理的个人信息不准确、过时、无关或过量。

有关更新或删除您个人信息的问题或者可能需要的支持文档类型，请联系 contact@world-check.com。

返回顶部 ↑