McKinsey Academy的隐私政策
本隐私政策最后更新于2021年6月16日。
Mckinsey & Company 及其子公司和附属公司 (统称为“McKinsey”或“我们”）理解您的隐私对您的重要性。我们致力于尊重您的隐私并保护您的个人数据，即任何能够识别您个人身份的信息（简称“个人数据”）。本隐私政策描述了我们作为数据控制者时，如何处理和保护与McKinsey Academy相关的您的个人数据。
McKinsey Academy代表赞助机构提供在线培训。当您访问McKinsey Academy时，将为您的赞助机构（该术语定义见使用条款（简称“条款”））收集有关您的进度和表现的信息，其中可能包括成绩、评估、表现、批评、使用和参与数据、您提交的任何用户内容，包括通过公告板、论坛和调查提交的任何用户内容。您的赞助机构将是此类信息的数据控制者。除了本隐私政策中包含的披露内容外，赞助机构还负责确保您对McKinsey Academy的参与符合所有适用法律，并确保它已向您提供适当的通知，且就您对McKinsey Academy的参与获得所有必要的同意。如果您想进一步了解此类信息被使用的方式，您应该参阅您的赞助机构的隐私政策。请参阅我们的条款，了解适用于您使用McKinsey Academy的在线条款和政策的更多信息。
我们收集的信息 当您输入用户帐户信息并参与课程内容时，包括在用户发帖区（如公告栏、论坛和调查），McKinsey会收集您的个人数据。我们还可能会自动收集您用于与McKinsey Academy互动的设备信息，包括这些设备的位置，如时区和操作系统。我们自动收集的信息可能包括IP地址、设备标识符、网络浏览器，以及通过网站上的Cookies、网络信标、像素、清晰的GIF和其他类似技术（统称为“Cookies和其他跟踪技术”）收集的浏览信息。我们还会自动收集关于您如何使用McKinsey Academy网站的信息，比如您收藏了什么，搜索了什么，浏览了什么。此外，我们还收集您的学习成绩和与考试和投票有关的行为信息，如进度、分数、花费的时间，以及您对这些考试和投票的回答。自动收集的信息将与您提供的任何其他个人数据相关联。
McKinsey还可能在其业务活动过程中（包括与某些客户服务有关的活动）从第三方（如我们的客户、数据经纪人或聚合商）处收集关于您的个人数据。这包括在网上公开的人口统计、专业和其他信息，包括您选择通过社交媒体平台和其他在线论坛公开的信息。我们可能将这些数据与我们拥有的关于您的现有信息或我们通过McKinsey Academy收集的信息合并。
信息的使用 McKinsey使用您的个人数据，使您能够访问课程和McKinsey Academy的内容。McKinsey还使用您的个人数据来评估和改进我们的服务，向您发送新闻通讯和提醒，分析McKinsey Academy的表现和运行情况，比较不同受众对McKinsey Academy内容的使用情况。我们还使用您的个人数据来识别我们提供的、您可能感兴趣的其他课程、服务或产品。McKinsey可能将McKinsey Academy收集的个人数据与McKinsey收集的其他个人数据合并，包括从第三方处收集的个人数据或通过使用McKinsey网站或其他客户服务收集的个人数据。McKinsey可能将这些综合数据用于分析和评估，包括用于分析和衡量McKinsey Academy课程对其用户的影响。
McKinsey可能会对您的个人数据进行匿名化处理，从而使这些数据不再能够被识别。我们也可能使用个人数据来创建不会识别任何个人身份的汇总数据集。我们可将匿名化和/或汇总的数据用于任何目的，包括但不限于分析目的，以更好地了解我们的用户。我们可能会将匿名数据提供给第三方，包括赞助机构和我们的客户。
McKinsey及其服务提供商可能会使用第一方和第三方的Cookies和其他跟踪技术（包括网络信标），来管理我们的网站和服务，并收集有关您如何使用这些网站和服务的分析结果。McKinsey及其服务提供商可能会收集有关您是否打开或点击我们发送给您的知识、研究或活动通讯中的任何链接的信息。本隐私政策中提供的有关Cookies的信息也适用于这些其他跟踪技术。如需有关Docebo使用Cookies和其他跟踪技术的详细信息，请参阅Cookie政策。关于使用Cookies和其他跟踪技术的所有其他疑问，请与我们的支持团队联系。 McKinsey Academy不会收集有关您的长期在线活动和在第三方网站或在线服务中的在线活动的个人数据。因此，我们不会因为网络浏览器发出的“请勿跟踪”信号而改变我们的数据收集和使用方法。
与您的赞助机构分享信息 我们可能会有时向您的赞助机构提供有关特定McKinsey Academy课程的用户进度和能力水平数据，其中一些数据可能构成您的个人数据（统称“参与数据”）。McKinsey对您的赞助机构使用此类信息不承担任何责任或义务，此类使用应受适用于您的、您的赞助机构政策（包括隐私政策）的约束。
我们处理您的个人数据的法律依据 我们为上述目的处理您的个人数据的依据如下：
- 我们在宣传和保护McKinsey、建立和维护关系以及提供服务等方面的合法利益，例如我们分析使用数据以了解McKinsey Academy的运作情况；
- 您的同意，例如您注册我们的新闻通讯或提醒；
- 遵守法律——当某些信息对履行我们的法律或监管义务是必要的时。
数据接收者和国际数据传输 McKinsey Academy收集或处理的个人数据以及匿名化数据或汇总的数据可能会不时传输给McKinsey或McKinsey其下公司和关联公司及其在我们全球组织中的人员（包括员工和承包商），以及位于世界各地的第三方服务提供商，包括在当地法律可能赋予您的权利少于您在自己的国家所拥有的权利的国家。
此外，McKinsey Academy的内容可能由McKinsey和我们在世界任何地方的第三方服务提供商查看和托管。在法律要求的情况下，我们已经建立了法律机制，旨在确保由McKinsey其下公司、关联公司和第三方服务提供商处理的您的个人数据得到充分的数据保护，包括将您的个人数据传输到您居住的国家以外的国家。如果您想了解更多关于这些法律机制的信息，其中可能包括欧盟的标准合同条款，请通过以下地址与我们联系。
McKinsey不会在未经您同意的情况下故意向第三方披露或传输（并会采取合理措施防止未经授权地披露或意外披露）您的个人数据，除非法律另有允许，无论是出于该第三方自身的营销目的还是其他目的，但以下情况除外。McKinsey可能会向McKinsey聘请的第三方服务提供商提供访问您的个人数据的权限，以便提供与McKinsey Academy相关的服务，例如，管理调查或与您沟通。我们维持相关流程，旨在确保第三方服务供应商对个人数据的任何处理符合本隐私政策，并保护您的个人数据的机密性、可用性和完整性。
此外，我们可能在以下情形下披露关于您的信息：
- 如果法律或法律程序要求我们这样做；
- 给执法机关或其他政府官员披露；
- 当我们认为披露信息是必要的或适当的，以防止人身伤害或经济损失，或与调查可疑或实际的非法活动有关时；
- 如果为了保护某人的重大利益而有必要披露时；
- 为了执行我们的条款；
- 为了保护我们的财产、服务和合法权利；
- 为了防止针对McKinsey、我们的子公司、关联公司和商业伙伴的欺诈行为；
- 为了支持审计、合规和公司治理职能；或
- 为了遵守任何和所有适用法律。
此外，我们可能会在重组、合并、出售、合资、转让或以其他方式转让或处置我们的全部或任何部分业务时，披露或转让您的个人数据。
调查 如果您参加了与McKinsey Academy有关的调查，我们的研究结果可能会以合计或其他汇总形式进行报告，除非您事先另有同意，否则不会公开您作为个人受访者的信息。然而，我们可能会通过受访者的电子邮件地址识别出个人受访者的身份，并可能会继续联系相关个人以获取其他信息，以求改善McKinsey Academy的整体体验。如果您不希望我们就您的调查回复与您继续联系，请通过本隐私政策“联系我们”一节下面列出的地址与我们联系。
用户论坛 您应该意识到，每当您公开披露信息时，即使是向有限的接收者群体（例如，与您参加同一McKinsey Academy课程的其他用户）披露，该信息也可能被他人收集和使用。McKinsey不对任何第三方（包括其他McKinsey Academy用户）收集用户向此类第三方披露的信息的行为或政策负责。
第三方网站和平台 McKinsey可能会提供第三方网站或信息的链接或指向，作为向我们用户提供的服务。如果您使用了这些链接，您就会离开McKinsey Academy。此类链接不构成或暗示McKinsey对第三方、第三方网站或其中所含信息的认可、支持或推荐，McKinsey对您使用这些链接不承担任何责任或义务。此类使用应遵守适用于这些网站的使用条款和隐私政策。 此外，某些移动产品可能会通过移动平台供应商（术语定义见本条款）运营的网站、应用程序或平台向您提供。当您与移动平台提供商共享数据时，例如创建用户凭据，以允许您使用它们的平台访问移动产品时，这些个人数据将存储在McKinsey控制范围之外，并受相关移动平台提供商自身条款和隐私政策的约束。
安全 McKinsey实施了普遍接受的技术和运营安全标准，以保护个人数据免遭丢失、滥用、篡改或破坏。只有经授权的McKinsey人员和第三方服务提供商才可以访问个人数据，而且此类人员和服务提供商必须将此类信息视为机密。尽管有这些预防措施，但McKinsey不能保证未经授权的人不会获得您的个人数据。
数据保留政策 在我们为您的赞助机构提供服务期间，McKinsey将保留您的个人数据。在我们停止向您的赞助机构提供服务后，我们可能会保留您的个人数据长达一年，除非我们需要保留此类数据以遵守法律义务或保护自己免受法律索赔。如果您要求我们删除您的个人数据，McKinsey将合理地尝试完整地删除所有信息，除非我们有合法理由保留此类信息。有关查阅、修改或删除的请求，请参阅本隐私政策的“您的权利”一节。
您的权利 某些地方的隐私法可能规定，您有权要求查阅我们掌握的关于您的个人数据，以便审查、修改或要求删除这些数据。您可能也有权索取我们所持有的关于您的个人数据的副本，并要求纠正该数据中的任何不准确之处。我们将对每个请求进行单独评估，在某些情况下，您也可以要求我们停止处理您的个人数据。
为帮助保护您的隐私和安全，我们将采取合理的措施来验证您的身份，例如在允许访问您的个人数据之前，要求您提供或确认您的身份，包括您的用户帐户信息。我们将根据适用法律的要求，做出合理的尝试，及时调查、满足或以其他方式回应您的请求。各种不同的法律或情形可能会阻止我们提供对您个人数据的访问权限，或阻止我们以其他方式充分满足您的请求，这取决于具体情况和请求；例如，提供您的信息可能会暴露某人的身份。我们可以（包括在适用的法律或合同要求的情况下）将您的请求通知您的赞助机构，并在回应您的请求时与您的赞助机构协调。在适用法律允许的情况下，我们保留因满足您的请求而收取适当费用的权利，和/或根据适用法律，在您的请求明显没有根据，和/或属于过度的请求，或您的请求令人反感或无正当理由的情况下，拒绝您的请求。
如果处理您的个人数据是基于同意（例如，我们向您发送新闻通讯），您可以随时撤回您的同意，只需联系datasubjectrights@mckinsey.com 并请说明您的请求与McKinsey Academy有关。
您所在地区的隐私法可能会有所不同。请参阅下文，了解加州居民和位于英国或欧洲经济区的个人享有的某些权利。
您在加州享有的隐私权利 如果您是加州未满18岁的居民，并且是McKinsey Academy的注册用户，受本隐私政策的约束，《加州商业和职业法典》第22581条允许您请求删除您公开发布的内容或信息并得偿所愿。要提出此类请求，请将具体内容或信息的详细描述发送至datasubjectrights@mckinsey.com，并请说明您的请求与McKinsey Academy有关。请注意，这种请求并不确保完全或全面地删除您发布的内容或信息，即使提出请求，也可能存在法律不要求或不允许删除的情况。
根据《加州消费者隐私法》（CCPA）的要求，本隐私政策描述了McKinsey所收集、处理和披露的个人数据的类别，此类数据的来源类别，以及收集、处理和披露此类数据的业务或商业目的。
此外，根据加州法律，您可能有权（在任何12个月内最多两次）请求提供更多关于McKinsey在过去12个月内收集、使用、披露和出售您的个人数据的信息，包括：
- 我们所收集的关于您的个人数据的类别；
- 我们收集此类信息的来源类别；
- 我们收集、使用、披露或出售此类信息的商业或业务原因，以及
- 我们向其披露或出售此类信息的第三方类别。
- 此外，在收到您表明自己身份的可核实的请求后，您可能有权了解我们收集的关于您和/或与第三方共享的具体个人数据。
您也有权请求删除我们所收集或保存的关于您的个人数据，我们将在遵守加州法律规定的某些限制条件下满足这一请求。
如果您是加州的消费者，您或您的授权代理希望行使您的隐私权，请通过datasubjectrights@mckinsey.com，或使用六位数的PIN码：736 415致电+1-888-914-9661与我们联系，并且请说明您的请求与McKinsey Academy有关。我们在处理您的请求时，可能会要求您提供有关您的某些个人数据，以便根据CCPA的要求核实您的身份。这可能包括您的名字和姓氏、电子邮件地址、实际地址、电话号码以及有关您与我们的关系的信息或验证您身份所需的其他信息。McKinsey不会因您行使任何这些权利而歧视您。
根据《加州民法典》第1798.83(c)(2)条，McKinsey不会与第三方分享您的个人数据，以供其直接营销使用。
您在英国和欧洲经济区的隐私权
McKinsey作为数据控制者，向您提供有关您的个人数据的权利。根据英国和欧洲关于保护您的个人数据的法规，您对您的个人数据享有以下权利：
- 有权获取有关我们如何处理您的个人数据的信息，包括我们所处理的个人数据的类别、您的个人数据的接收者以及我们处理您个人数据的目的。
- 有权纠正有关您的不准确的个人数据，以及考虑到处理的目的，有权要求完善不完整的个人数据。
- 在下列情况下，有权清除 （删除）有关您的个人数据：(a) 就收集或处理个人数据的目的而言，个人数据不再是必需的；(b) 您撤回您的同意，并且没有其他合法的处理理由；(c) 您行使您的反对权（见下文），并且没有令人信服的合法处理理由；(d) 个人数据已被非法处理；或(e) 为遵守适用于我们的法律义务，个人数据必须被清除。
如果您希望行使上述任何权利，请使用本隐私政策末尾处的信息与我们联系。如果您要求提供您的个人数据的额外副本或提出其他明显没有根据或过分的请求，我们可能会向您收取合理的费用。如果我们不能满足您的请求，或者在我们收取费用之前，我们会让您知道原因。
同意；隐私政策的变更 使用McKinsey Academy，包括使用本网站或任何移动产品，即表示您承认我们按照本隐私政策、条款中所述的方式以及与您另行约定的方式收集、使用和存储您的信息，包括您的个人数据。我们保留不时更改本隐私政策的权利。我们将通过在以下网址更新本隐私政策来提醒您任何此类变更：https://solutions.mckinsey.com/msd/academy-privacy-policy。如果我们对本隐私政策进行了实质性的更改，增加了我们使用之前收集的关于您的个人数据的权利，我们将通过向您的注册电子信箱发送电子邮件，或以McKinsey Academy用户可访问的方式，在显著位置发布有关变更的信息，以获得您的同意。
联系我们的隐私部门
如果您对我们的隐私政策有疑问或担忧，或者您想与我们的欧盟数据保护官或数据隐私团队沟通，请通过以下方式与我们联系：
McKinsey & Company
Legal Department
711 Third Avenue
New York, NY 10017
+1 212 446 7000
privacy@mckinsey.com