关于贝恩

隐私政策

贝恩深知个人隐私对您的重要性,并且非常重视用户隐私。我们承诺将按照本隐私政策保护您的个人数据。

隐私政策

最近更新于2022年5月16日

本隐私政策适用于总部位于美国马萨诸塞州波士顿市的Bain & Company Inc.和/或贝恩其他分公司(“贝恩”或“我们”)作为您在本政策下共享的个人数据的数据控制者[1]所提供的网站和移动应用程序(统称“网站”)。

网站包括贝恩官网和由贝恩开发和管理的其他网站或移动应用程序。

贝恩深知个人隐私对您的重要性,并且非常重视用户隐私。我们承诺将按照本隐私政策保护您的个人数据[2](即您向我们提供的任何可识别您个人身份的信息)。

贝恩保留自行决定不时修改和更新本隐私政策的权利。因此,请在每次访问我们的网站时查看最新版本的隐私政策。

本政策已对部分术语给出定义。请点击粗体字或参考本政策底部脚注以了解其定义。

  • 我们如何收集和使用信息

    贝恩可能会收集您的个人数据,如您的姓名、联系方式、职业、所在公司或大学、行业、地区/国家、与贝恩的关系、联系贝恩的原因、您感兴趣的话题以及您选择共享的任何其他信息。当您浏览我们的网站或向我们发送信息时,即表示您已明确同意贝恩按照本隐私政策处理您的个人数据。贝恩可能会使用您的个人数据来满足您的请求、向您发送营销信息、处理您的工作申请或管理您的贝恩校友网络BeyondBain成员资格。


    贝恩将在您向贝恩索要信息和/或通过网站提供信息时收集您的个人数据,例如:填写订阅表格或寻求咨询服务,选择接收贝恩的电子邮件,同意参与问卷调查,加入我们的校友网络BeyondBain或申请贝恩的职位。

    我们收集的个人数据可能包括您的姓名、电子邮箱、职衔、职业、所在公司或大学、行业、地区/国家、与贝恩的关系、联系贝恩的原因、您感兴趣的话题、与求职申请一起提供的任何其他背景信息以及发送给我们的消息中所包含的任何其他信息。

    我们还可能按照Cookie政策收集有关您如何使用我们网站的信息。请注意,BeyondBain平台受单独的Cookie政策约束,您可点击此处查看该政策。

    当您浏览我们的网站并向我们提交此信息时,即表示您已明确同意贝恩按照本隐私政策中所述的目的和方式使用您的个人数据。请勿向我们发送任何你不希望贝恩使用的信息。

    贝恩将使用您的个人数据来满足您的请求、提供您请求的信息和/或向您发送营销信息。如果您已申请贝恩提供的职位,我们将对您的数据进行处理并用于评估和处理您的申请以及您所申请职位的候选资格。我们也可能使用您的信息来分析和改善我们的招聘和入职流程、与您沟通贝恩活动、并向您发送我们认为您可能感兴趣的出版物。详情请见求职申请部分。

    贝恩可能会收集个人数据,并出于营销和推广目的将这些信息汇总后披露给第三方服务供应商。但在此类情况下,我们不会向这些实体披露任何可用于识别您个人身份的信息。

    如果您在BeyondBain平台上注册成为成员,出于发送校友邮件和调查问卷以及维护和共享营销和职业发展联络网等目的,我们将对您的信息进行处理。您的数据也有可能向BeyondBain其他成员公开。

    您无需向我们提供任何个人数据。但如果您不提供任何数据,我们可能无法处理您的请求或提供您所需的服务。

    贝恩将在处理请求或关系存续期间保留您的个人数据。如果您已申请贝恩的职位,贝恩会将您的个人数据与您的求职申请绑定并保留最多5年。

    请注意,贝恩对您在任何聊天室、留言板或类似网页上公开披露的任何信息概不负责,包括在我们的网站上托管或设置链接的网页。请注意,无论何时在线上公开披露您的个人信息(如通过留言板或聊天室),您所披露的这些信息都可能会被不认识的人收集和使用。此外,在某些留言板和类似用户论坛上,IP地址可能会与留言者的姓名和留言信息一同显示。贝恩对于任何第三方为收集用户在此类留言板、聊天室或其他用户论坛上公开披露的任何信息所采取的行动或政策概不负责。

  • 网站Cookie政策

    在您浏览我们的网站时,我们可能会使用Cookie或其他技术(统称“Cookie”)来获取特定类型的信息。您可以通过我们的Cookie政策了解哪些数据会被收集以及如何使用这些数据

    请注意,BeyondBain平台受单独的Cookie政策约束,您可点击此处查看该政策。

  • 我们与谁共享您的个人数据

    我们可能会与位于您的居住国以外国家的贝恩其他分公司和第三方共享您的个人数据。贝恩不会向任何第三方共享或出售您的数据以供其自行使用。


    我们可能会与其他方共享您的个人数据,例如:

    • 贝恩其他分公司 – 有关我们分公司的完整清单,请参见贝恩官网“全球分公司”页面
    • 经过谨慎筛选的第三方服务供应商,如营销服务供应商(如果您订阅了我们的营销信息)、IT系统供应商、招聘服务供应商、背景调查服务供应商、数据清洗服务供应商或活动策划机构,以便其为贝恩提供服务;
    • 我们的顾问;
    • 其他校友成员(如果您选择加入校友网络);以及
    • 执法机关或其他政府机构,要求我们共享部分数据。

    除执法机关或政府机构外,第三方仅代表贝恩出于本政策所述的目的处理您的个人数据。贝恩不会向任何第三方出售或共享您的个人数据以供其自行使用。

    我们与之共享您个人信息的贝恩分公司和其他第三方可能位于其他国家,包括在个人数据保护方面与您的居住国做法不一致的国家。在此情况下,贝恩会通过适当的法律机制来确保您的个人数据得到保护。如果您居住在欧盟地区,此类机制包括使用欧盟委员会批准的合同或措辞(统称为“标准合同条款[3]”)。

  • 第三方网站链接

    我们的网站可能包含跳转到第三方网站的链接。这些网站受其自身条款和隐私政策约束。贝恩对这些网站的内容或对您使用这些网站不承担任何义务和责任。


    网站可能包含跳转到第三方网站的链接,包括社交网站。这些网站受其自身使用条款和隐私政策约束。在浏览网站或提交信息前,应事先查看这些条款和政策。贝恩对这些网站的隐私做法概不负责。此外,提供跳转到第三方网站的链接不代表贝恩认可或接受对这些网站的内容或对您使用这些网站承担任何责任。贝恩对这些网站的内容或对您使用这些网站不承担任何义务和责任。

  • 个人数据安全

    贝恩已采取适当的技术和组织安全措施,保护您的个人数据免遭丢失、滥用、更改或破坏。


    贝恩已采取适当的技术和组织安全措施,保护您的个人数据免遭丢失、滥用、更改或破坏。这些措施包括在必要时对数据进行匿名化[4]假名化[5]处理。上述经授权的贝恩员工和第三方只能在其完成工作或提供服务所需的范围内访问您的个人数据。尽管已采取此类预防措施,贝恩仍不能保证未经授权的人员无法访问您的个人信息。

  • 您的权利

    根据您的居住地,您可能有权要求访问、更正或删除您的个人数据以及反对或要求限制处理您的个人数据。您也可能有权撤回您的同意并要求我们停止处理或删除您的个人数据。

    如需行使您的权利,请填写我们的数据主体请求表提交您的请求。


    根据您的居住地,您对贝恩持有的关于您的个人数据可能享有特定权利。例如,您可能有权要求访问您的信息、获得一份信息副本和了解我们如何使用您的个人信息。您有权要求我们更正与您有关的错误、不准确或过时的信息。您也有权要求我们停止处理您的信息和/或撤回您对此类处理的同意,并要求我们删除您的信息。

    如果贝恩持有关于您的个人数据,而您不再希望按照本政策处理这些数据,或者您希望访问、更正、取消或反对此类处理,请填写我们的数据主体请求表提交您的请求。

    如果您收到了贝恩的营销信息,您可以通过您收到的每一封贝恩营销邮件访问“偏好”页面,选择不再接收贝恩邮件或取消订阅贝恩项目。您也可以填写我们的数据主体请求表提交退订请求。

    如果您认为我们正在非法处理您的个人信息,建议您填写我们的数据主体请求表与我们取得联系。您也有权向本国相关监管机构提出投诉。

    请注意,在处理您的请求前,我们会采取合理措施来验证您的身份。

  • 求职申请

    如果您申请贝恩提供的岗位,需要向贝恩提交相关信息,如您的姓名、联系方式、教育背景、工作经历以及任何其他可能与您的求职申请相关或您选择与贝恩共享的背景信息。如果您不向我们提供这些信息,我们可能无法处理您的申请。

    贝恩将使用这些信息来评估您的申请,以及您所申请的职位的候选资格。在不限制前述内容的一般性的情况下,这可能包括:(i)根据您所申请的职位,评估您的技能和经验是否符合相关资质要求;以及(ii)跟踪我们在整个招聘过程中与您的反馈和互动。在分析我们的内部招聘流程时,我们也可能使用您的信息以确定(i)需关注哪些招聘来源;(ii)如何针对不同教育背景和工作经验的新员工改进入职培训项目;以及(iii)如何优化我们的面试模式以提高招聘质量。我们也可能使用您提供的信息与您沟通贝恩活动,并向您发送我们认为您可能感兴趣的出版物。

    我们可能会与贝恩其他分公司和第三方(如招聘服务供应商、背景调查服务供应商和IT系统供应商)共享您的个人数据。这些贝恩分公司和第三方可能位于您的居住国以外的国家。尤其需要指出,如果您申请的是顾问岗位,您的数据将保存在位于荷兰的第三方数据库。

    您的申请数据将保留最多5年。如果您希望贝恩停止处理您的数据,或者您希望行使您的权利,请填写数据主体请求表

  • 校友网络(BeyondBain)

    如果您访问 BeyondBain 平台(贝恩在线校友社区),贝恩将收集有关您的信息,如您的姓名、电子邮箱、家庭住址、曾任职位、当前职衔、所在公司、公司地址以及您选择在BeyondBain平台上共享的任何其他信息。如果贝恩已拥有与建立校友档案相关的信息,该信息可能会自动添加到您的个人资料中。但在您确认您的成员资格前,我们不会与BeyondBain其他成员共享这些信息。如果您在BeyondBain平台推出前已经是校友会成员,我们将按照您在之前校友平台上的隐私设置共享您的信息。

    您可以通过登录BeyondBain平台并点击您的个人资料,随时更新和修改您的数据。请确保您的信息准确无误且处于最新状态。

    我们将出于以下目的处理您的数据:管理BeyondBain平台,整理BeyondBain校友录,沟通贝恩的最新信息和活动,定期开展校友调查以及维护和共享营销和职业发展联络网。

    我们可能会与贝恩其他分公司和经过谨慎筛选的第三方服务供应商共享您的数据,包括PeoplePath, Inc.(负责在德国托管并支持BeyondBain平台)和Salesforce, Inc.(负责在德国托管我们的客户关系管理数据库)。

    您的某些信息(包括活动注册)也将向BeyondBain社区的其他成员公开,但您可以选择将某些信息设置为保密状态。请勿在BeyondBain平台的个人资料或其他板块发布或添加您不希望让其他成员获取的信息。

    当您完成注册和资料填写后,您的姓名和提供的其他基本信息将进入到校友录中。除非您更改个人资料可见性设置,否则您的姓名、头像、当前和过往从业数据、学历和社交媒体链接都将以资料简介的形式向其他成员公开。其余资料信息不会与其他成员共享,除非您更改了个人资料隐私设置里的个人资料可见性设置。一旦您更改了可见性设置,您选择与注册成员共享的所有个人资料信息都将向其他校友会成员公开。您可以通过点击头像并选择“隐私”,随时管理您的个人资料隐私设置。

    BeyondBain平台使用Cookie,因此可能会收集个人数据。有关贝恩如何在BeyondBain平台上使用Cookie以及如何管理您的Cookie设置,请参见BeyondBain平台的Cookie政策

    请注意,BeyondBain平台上包含谷歌地图功能和内容,其使用会遵守当前版本的谷歌隐私政策

    如果您不再希望成为校友会成员,您可以通过点击BeyondBain平台“设置”里的“拒绝数据隐私条款并停用个人资料”请求删除您的个人资料,或者通过填写数据主体请求表提交您的请求。有关您的隐私权利以及如何行使这些权利,请参见“您的权利”。

  • 儿童

    本网站并不针对16岁以下的儿童。因此贝恩不会有意收集16岁以下儿童的个人信息,或要求向我们提交任何此类信息。

  • 联系方式

    如果您对本隐私政策或贝恩处理您的个人数据的方式有任何疑问,请填写数据主体请求表

    您也可以联系贝恩全球数据保护官:

    电子邮箱:DataPrivacy@Bain.com

    邮寄地址:Global Data Protection Officer, Legal Department, Bain & Company, Inc. United Kingdom, 40 Strand, London WC2N 5RW, United Kingdom.

国家特定信息

  • 中国

    本部分适用于中华人民共和国(“中国”)用户(就本隐私政策而言,不包括香港特别行政区、澳门特别行政区和台湾地区)。


    如果您是中国居民,则本部分适用于您。以下条款是对本隐私政策条款的补充,应与之一并阅读。如果隐私政策与本中国部分之间有任何冲突或不一致,则本部分仅适用于中国居民。

    本部分提及的个人数据应包括个人敏感信息(如适用),并应具有中国相关数据保护法(经不时修订)赋予这些术语的相同含义。

    中国:我们如何收集和使用信息

    在处理您的个人数据时,我们将遵循合法性、正当性和必要性原则。除非适用的中国数据保护法允许,如果我们希望将您的个人数据(和个人敏感信息)用于本隐私政策中所述的目的,我们需要获得您在法律下必要形式的同意。您可在本隐私政策的“我们如何收集和使用信息”部分中找到我们收集和使用您个人数据的类型、目的、场景、范围和方法的详细说明。

    在现阶段,我们不会向您收集本隐私政策“我们如何收集和使用信息”部分所述信息之外的任何个人数据。如果我们计划收集或使用您的其他个人数据,或用于本隐私政策中未说明的目的,我们会向您告知并获得法律下必要形式的同意。请您持续关注本隐私政策和本中国部分的更新情况。

    中国:我们与谁共享您的个人数据

    除非获得您在法律下必要形式的同意,或有适用的中国数据保护法允许的其他情况,我们不会向任何第三方提供或公开披露您的个人数据。您可在本隐私政策的“我们与谁共享您的个人数据”部分中找到我们共享您的个人数据的类型、范围、目的和方法的详细说明。

    • (1) 委托处理:我们提供的某些模块或功能(如数据存储或数据分析)可能由我们的服务供应商操作和维护。对我们委托处理您个人数据的服务供应商,我们会与其约定处理信息的类型、目的、保留期限和处理方式,要求其遵守任何其他相关的保密和安全措施。
    • (2) 共享:未经您事先同意或在适用的中国数据保护法允许的情况下,我们不会向任何其他第三方提供您的个人数据。您可通过本隐私政策“联系方式”部分中的联系信息与我们联系,取得您个人数据接收方的详细名单。如涉及个人敏感信息的共享,我们将按适用的中国数据保护法要求,取得您在法律下必要形式的同意。
    • (3) 公开披露:除非基于适用的中国法律法规的明确规定或主管监管机构的明确要求外,我们不会公开披露您的个人数据。如必须公开披露时,我们会向您告知披露个人数据的目的和类型。如涉及个人敏感信息,我们将根据适用的中国数据保护法获得法律下必要形式的同意。
    • (4) 跨境传输:征得您同意后,我们可能会按照本隐私政策的规定向中国境外共享、传输或存储您的个人数据,但我们会确保该传输是出于必要、采取了适当的安全措施、且符合适用的中国数据保护法。我们将采取加密传输等合理安全措施来保护您的个人数据。我们将会进行适用的中国数据保护法可能要求的任何必要的影响或安全评估。在需要本地存储且技术上可行的情况下,我们将确保将您的个人数据存储在中国境内。我们将在传输前向您告知接收方的姓名和联系信息、处理目的和方法、传输的个人数据类型、以及对接收方行使您的信息权利的方法和程序。您可通过本隐私政策“联系方式”部分中的联系信息与我们取得联系,取得您的跨境传输接收方的详细名单。

    根据中国相关法律法规,在以下情形中,我们可能会在合理范围内收集、共享或以其它方式处理您的个人数据而无需征得您的同意:

    • (1) 我们履行法定职责或法定义务所必需的;
    • (2) 签订或履行您作为一方当事人的合同所必需的;
    • (3) 处于维护您或他人的生命、财产等重大合法权益但又很难得到您授权同意的;
    • (4) 与国家安全或国防安全直接相关的;
    • (5) 与公共安全、公共卫生或其他重大公共利益直接相关的;
    • (6) 与刑事侦查、起诉、审判或执行等直接相关的;
    • (7) 您自行向社会公众披露的个人数据;
    • (8) 从合法公开披露的信息中收集到的您的个人信息,如合法的新闻报道、政府公开信息等;或者
    • (9) 根据中国相关法律法规的规定或主管监管机关的不时要求的其它情况。

    中国: 您的权利

    您可以要求我们提供您个人数据的访问权限或获得您的个人信息副本,或更新或更正我们持有的关于您的个人数据。在某些情况下,您可以要求撤回您的同意或删除您的个人数据。

    我们将在向您发送任何营销材料或进行任何直接营销活动之前征得您的同意。您可以随时取消订阅接收营销信息,要求注销您的账户,或者向我们发送有关我们处理您个人数据的投诉或查询。

    如果您希望提出此类请求,或者您对您的权利和本隐私政策有任何其他疑问,请填写数据主体请求表或通过DataPrivacy@Bain.com联系我们。我们可能会先要求您提供其他信息以验证您的身份。我们将在合理的时限内回复您的请求。

    中国: 儿童

    我们的网站不针对16岁以下的未成年人。如果您未满16岁,则不得使用本网站。如果您对您孩子的隐私有任何疑虑,或者您认为您的孩子可能已向我们提供他们的个人数据,请填写数据主体请求表或通过DataPrivacy@Bain.com联系我们。如果我们了解到我们在未事先获得可核实的父母同意的情况下收集了儿童的个人数据,我们会尽快采取措施删除这些信息。

    中国:条款更改

    本部分内容可能会不时进行更改。因此,我们建议您定期查看本部分内容是否更新。如果某处更改根据适用法律需要征得您的同意,我们将依法事先通知并征得您的同意。

  • 美国–加利福尼亚州

    如果您是加利福尼亚州居民,您可能对您的个人数据享有额外权利。


    根据《加州消费者隐私法案》(“CCPA”)要求,贝恩收集和处理的个人数据(CCPA称之为“个人信息”)类别、数据处理目的以及参与数据共享的第三方均应在本隐私政策中具体阐述。

    我们不曾也不会出售您在CPPA定义范围内的个人数据。

    如果您是加利福尼亚州居民,您可能有权要求贝恩向您披露:

    • 我们收集到的关于您的个人数据类别;

    • 收集到此类个人数据的来源类别;

    • 我们收集您的个人数据的业务或商业目的;

    • 我们收集您的个人数据的业务或商业目的;

    • 我们收集到的有关您的特定个人数据。

    您也可能有权请求我们在CCPA的限制下删除您的个人数据。

    如果您希望行使您的权利,请填写我们的数据主体请求表。您还可以通过电子邮件将您的请求发送至DataPrivacy@Bain.com。我们可能会要求您提供额外信息以验证您的身份。

    贝恩不会因为您行使了CCPA规定的权利而予以歧视。

定义

1. 数据控制者是指单独或与他方共同决定个人数据的处理目的和处理方式的自然人或企业。

2. 个人数据是指与已识别或可识别的个人相关的任何信息,如姓名、身份证号码或在线标识符。

3. 标准合同条款是指企业为向欧盟境外传输个人数据而签订的一份协议。该机制由欧盟委员会批准,旨在确保个人数据向欧盟境外传输时能够得到充分保障。

4. 匿名化是指通过数据转换,使其不再具有可识别性。换言之,即使结合其他信息,该数据也不再与个人相关联。匿名化数据不属于“个人数据”。

5. 假名化是指通过数据转换,使其在不结合额外信息的情况下不再具有可识别性。假名化数据不属于“个人数据”。