亚太地区补充说明

本亚太地区补充说明适用于您居住在中国大陆、印度、日本、新加坡或韩国的情况。如果适用，润英联及其关联公司将充当您的数据控制者（或适用法律下的相等角色）。在本亚太地区补充说明与上述隐私政策之间存在冲突时，以本亚太地区补充说明为准。在本亚太地区补充说明中，对中国大陆的提及不包括香港特别行政区、澳门特别行政区和台湾地区。

处理的法律依据

根据适用法律的要求，润英联将在处理您的个人信息之前或之时获得您的同意。润英联仅收集、处理、持有和披露符合上述目的或符合适用法律要求的必要信息。

如果我们希望出于本隐私政策所述目的之外的其他目的来处理您的个人信息，润英联将根据适用法律的要求通知您并获得您的同意。

我们收集哪些个人信息以及我们为何处理您的个人信息？

在您的同意下，润英联收集关于您的各种个人信息，并根据本隐私政策中所述的目的处理此类个人信息。

个人信息的提及，除非上下文另有要求，应被视为包括对敏感个人信息的提及（根据您所在司法管辖区的适用法律定义）。

您可以自由决定提供给我们哪些个人信息。然而，某些个人信息的收集对于本隐私政策所述的目的是强制性的。如果您不向我们提供这些个人信息，或者如果您撤回或限制同意我们处理的范围（如果适用），我们可能无法管理和处理与您的关系，或者我们可能无法履行法律义务。

我们与谁共享您的个人信息？

在您的同意下，为了本隐私政策中指定的目的，并如下所述，您的个人信息可能会与我们的关联公司以及/或润英联集团之外的其他公司共享或共同使用。

润英联还按以下方式委托处理您的个人信息：

根据适用法律的要求，润英联将在向任何第三方转移您的个人信息之前或同时获得您的同意。在我们在润英联集团内共享您的个人信息时，无论这些信息位于当地还是海外，我们都将采取适当的合同、技术和组织措施，确保您的个人信息得到安全共享和处理，符合本隐私政策和适用法律的要求。这意味着我们与接收您个人信息的方达成适当的法律安排（例如，要求服务提供商通过书面合同承诺，在处理您的个人信息时至少提供与本隐私政策和适用法律相同的隐私保护水平）

您个人信息的安全性

根据适用法律，润英联采取以下技术、管理和物理措施以确保您的个人信息的安全：

• 管理措施
• 润英联已经指定了数据保护官员和数据保护代表，以确保数据主体的个人信息符合适用法律的规定进行处理。润英联已经建立并实施了内部管理计划，以达到这一目的。
• 技术措施
• 润英联控制对个人信息的访问，并将限制和管理访问权限。
• 润英联记录个人信息的访问权限细节，并将在一定的时间内保留这些记录。
• 润英联实施安全措施（包括访问控制功能），以防止未经授权访问个人信息。此外，还将使用安全访问措施，包括虚拟私人网络，来控制外部访问。
• 润英联建立并应用密码生成规则。
• 润英联安装并定期更新程序，修复软件中的安全缺陷，包括操作系统。
• 物理措施
• 润英联采取物理访问预防措施，包括限制访问和安装锁具，以安全地存储以纸质形式保存的个人信息。

根据适用法律，您可能有权要求披露以下信息（尽管我们可能根据适用法律的规定有权拒绝满足您的请求）：

• 我们已经实施的数据安全措施；和
• 如果您的个人信息已与包括我们的子公司、关联公司和外部服务提供商在内的海外公司共享，(i) 所采取的措施信息，以确保数据接收方采取足够的数据安全措施（"措施"）； (ii) 我们审核数据接收方实施措施的频率和措施； (iii) 接收方国家的名称和可能阻碍措施实施的国家规定； (iv) 其他可能阻碍措施实施的障碍以及我们采取的解决这些障碍的减轻措施。

将您的个人信息转移至其他国家

在您的同意下，根据本隐私政策所述的目的，我们可能会将收集到的您的个人信息转移到美国和其他可能不被视为提供与您所在国家相同数据保护水平的司法管辖区。在适用法律要求的情况下，我们将确保采取技术和组织措施，安全地保护您的个人信息转移。

您的个人信息权利

根据适用法律的规定，根据您所居住的地区，您可能享有一些与润英联所持有的关于您的个人信息相关的法定权利。根据您的所在地，这些权利可能包括：

• 请求访问和了解有关您个人信息的处理情况的信息，包括过去12个月内或者在适用法律允许的范围内，我们如何使用和披露您的个人信息；
• 在您死亡或无法行为时，指定一个人来行使您根据适用法律享有的权利；
• 请求更正或修正您的个人信息，如果信息不准确或不完整；
• 请求将您的个人信息匿名化、删除或限制处理；
• 撤回或限制您对个人信息处理的同意范围；
• 在特定情况下限制或反对对您个人信息的处理，例如，个人信息的使用超出了收集、处理或获取它们所必需的范围，或者这种使用可能损害您的权利或合法利益，或违反适用法律；
• 请求注销任何账户（如果适用）；
• 在某些情况下，有权要求我们控制的个人信息的转移（即数据可携带性）；
• 向我们或相关的数据保护机构投诉；
• 对基于自动化处理对您利益产生影响的任何决定提出申诉并请求进行人工审查（如果适用）。

我们保留您的个人信息的时间期限以及个人信息的销毁

当个人信息不再必要，包括但不限于达到上述保留期限的到期日或达到相关数据主体同意的处理目的时，润英联将立即销毁个人信息。然而，如果根据其他法律法规的规定需要保留该信息，即使数据主体同意的保留期限已过期或个人信息的处理目的已达成，该信息将被转移到单独的数据库中，并根据其他法律法规的要求保留一段时间。

我们将按照以下方式销毁个人信息：

• 销毁程序：我们将选择需要销毁的个人信息，并在获得数据保护官员的批准后进行销毁。
• 销毁方法：我们将以不可撤销的方式销毁存储在电子文件中的个人信息，并将存储在纸质文件中的个人信息进行碎纸或焚烧处理。

联系方式及投诉

如果您对我们使用您的个人信息有任何疑问或关注，或者希望行使本隐私政策中描述的任何权利，请使用下面提供的信息与我们联系。

如果您希望就润英联处理您的个人信息提出投诉，您可以使用下面的联系方式与我们联系。您还有权向我们或您所在国家或地区的监管机构提出任何有关润英联处理您个人信息的投诉。

您可以通过以下联系方式与我们的数据保护官员或隐私团队的数据保护代表取得联系：Privacy@infineum.com。

本亚太补充说明和隐私政策的变更

本亚太地区补充说明和隐私政策可能会随时间发生变化。建议您定期审查本亚太地区补充说明和隐私政策以了解可能的变更。根据适用法律的要求，我们可能会通知您并征得您对本亚太地区补充说明或隐私政策的任何重大变更的同意。本亚太地区补充说明的最后更新日期为2023年8月。