2026年5月15日
隐私政策
1. 引言
感谢您访问我们的网站（以下简称“本网站”），并感谢您对DSEA LEGAL（以下简称“本所”、“我们”或“我们的”）的关注。
我们致力于保护个人数据的隐私和完整性，并深知维护客户、联系人及访客的信任与信心至关重要。在收集和处理个人数据时，我们始终秉持最审慎的态度、保持高度透明，并严格遵守适用的法律法规和监管标准。
本《隐私政策》说明了我们在开展业务活动（包括通过本网站）的过程中如何收集、使用和保护个人数据。
鉴于本所在全球范围内的业务布局，我们采取了高标准的数据保护措施，并通常按照《欧盟通用数据保护条例》（GDPR）的原则开展业务，同时兼顾新加坡和越南等司法管辖区适用法律的具体要求。
本政策适用于全球所有用户，包括来自欧洲、中国及其他司法管辖区的客户和潜在客户。
2. 数据控制者
主要数据控制者为：
DSEA LEGAL
Ana Raga Pascual
电子邮件：raga@dsealegal.com
新加坡北桥路600号13-06室，帕克维尤广场
直拨电话：+6562262968
本事务所的越南办事处作为关联实体，可代表本事务所（作为数据控制者）处理个人数据。
3. 处理原则
我们以合法、公平且对数据主体透明的方式处理个人数据。
个人数据的收集须基于特定、明确且合法的目的，且不得以与这些目的不相符的方式进一步处理，除非适用数据保护法律允许。
我们确保个人数据是充分、相关的，且仅限于处理目的所必需的范围；同时确保其准确无误，并在必要时予以更新。
个人数据以可识别数据主体身份的形式保存的时间，仅限于实现处理目的所必需的期限，但须遵守适用的法律、监管或职业保留义务。
我们采取适当的技术和组织措施，以确保个人数据的安全，包括防止未经授权或非法处理，以及防止意外丢失、毁损或损坏。
4. 我们收集的个人数据
我们可能会收集和处理数据主体直接提供的个人数据，包括身份和联系方式、职业信息、往来信函及通信记录，以及在咨询或提供法律服务过程中自愿提交的任何其他信息。
我们还可能自动收集数据，包括IP地址和大致地理位置、浏览器类型、操作系统、设备标识符、访问过的页面、引荐网址、在页面上停留的时间、点击流数据，以及Cookie和类似技术。
此外，我们还可能从第三方获取数据，包括专业顾问、商业伙伴、合作方、交易对手、客户、公共机构以及其他参与服务提供或在法律、合规或行政程序中涉及的相关组织。
5. 处理的法律依据
5.1 新加坡（《个人数据保护法》（PDPA））
根据新加坡《个人数据保护法》（PDPA），我们基于您的默示或明示同意，以及合法利益，为第6节所述的目的收集和使用您的个人数据。
5.2 欧盟和英国（GDPR/英国GDPR）
对于欧洲经济区（EEA）和英国的个人，我们依据《通用数据保护条例》（GDPR）第6条的以下法律依据处理个人数据：同意（第6条第1款第(a)项）； 履行合同（第6条第1款第(b)项）；法律义务（第6条第1款第(c)项）；以及合法利益（第6条第1款第(f)项）。
在处理特殊类别的个人数据（《通用数据保护条例》（GDPR）第9条）时，我们依据的是明确同意或成员国法律规定的适用豁免条款。
5.3 中国（PIPL）
对于中国大陆地区的个人，我们依据《个人信息保护法》第13条规定的法律依据处理个人信息，包括同意、合同必要性、法定义务和合法利益。在处理敏感个人信息、将数据转移至中国境外，或作出对您的权利产生重大影响的自动化决策之前，我们会事先征得您单独且具体的同意。
5.4 越南
根据第13/2023/ND-CP号法令，我们基于您的同意，或在法律允许的范围内为履行合同或遵守法律义务而处理个人数据。处理敏感个人数据需要征得您的明确书面同意。
6. 个人数据的使用/用途
我们收集和使用个人数据的目的如下：回应法律咨询并提供法律服务；开展客户入职流程，包括“了解您的客户”（KYC）和反洗钱（AML）核查；管理我们与您的关系；在获得同意的情况下发送法律动态和新闻简报；运营和改进我们的网站；确保安全并防范欺诈；履行法律和监管义务；以及进行内部分析和业务开发。
7. 国际数据传输
7.1 从新加坡转入
从新加坡向海外接收方转移个人数据时，须遵守《个人数据保护法》（PDPA）规定的数据转移义务，包括通过具有约束力的法律文书确保提供同等水平的保护，或依据适用的例外条款进行转移。
7.2 来自欧洲经济区（EEA）/英国的数据传输
当我们将个人数据从欧洲经济区（EEA）或英国转移至第三国时，我们会依据适用的欧盟委员会或英国的充分性决定、《标准合同条款》（SCCs），或《通用数据保护条例》（GDPR）第五章规定的其他经批准的转移机制。
7.3 来自越南的转账
从越南进行的个人数据跨境传输须遵守第13/2023/ND-CP号法令的规定。除非适用合法的传输机制，否则我们将所有越南数据主体的个人数据存储在越南境内。
7.4 来自中国的转账
从中国大陆向境外转移个人信息，必须在满足《个人信息保护法》第三章第三节规定的条件后方可进行，这些条件可能包括通过安全评估、取得认证、签订标准合同或获得您的明确同意。
8. 数据共享
我们不会出售个人数据。我们可能会与本事务所内的关联公司和办事处；根据数据处理协议与第三方供应商；在法律或法院命令要求的情况下；与承担保密义务的审计师、保险公司及共同代理律师；以及在涉及合并、收购或重组时，共享您的信息。
9. 数据保留
我们仅在必要期间内保留个人数据：客户事务档案至少保留7年；营销联系信息在撤回同意前予以保留；网站分析数据最长保留26个月；客户尽职调查（KYC）和反洗钱（AML）记录至少保留5年。
10. 您的权利
10.1 《通用数据保护条例》（GDPR）赋予的权利（欧洲经济区/英国）
访问权、更正权、删除权、限制处理权、数据可携权以及反对权。您还可以随时撤回同意，并向监管机构提出投诉。
10.2 《新加坡个人数据保护法》（PDPA）赋予的权利
查阅权、更正权和撤回同意权受法律或合同限制。
10.3 《中华人民共和国个人信息保护法》规定的权利
知情权和决定权、限制或拒绝处理的权利、访问和复制权、数据可携权、更正权、删除权，以及对自动化决策的解释权。
10.4 越南第13/2023/ND-CP号法令规定的权利
知情权、访问权、更正权和删除权、反对或限制处理的权利、撤回同意的权利，以及向公安部提出投诉的权利。
如需行使您的任何权利，请联系：raga@dsealegal.com。我们将按照适用法律规定的时限予以回复。在处理您的请求之前，我们可能需要核实您的身份。
11. Cookie 和追踪技术
本网站使用严格必要的Cookie、分析类Cookie（例如Google Analytics，在需要时需征得同意）、功能类Cookie以及营销类Cookie（仅在获得同意的情况下使用）。您可以随时通过本网站上的Cookie管理横幅修改您的Cookie偏好设置。
12. 数据安全
我们采取了包括传输中（TLS）和静止状态下的加密、访问控制、定期安全评估、员工培训以及事件响应程序在内的技术和组织措施。若发生个人数据泄露事件，我们将按照适用的时限通知相关监管机构和受影响的个人。
13. 联系方式
DSEA LEGAL
Ana Raga
电子邮件：raga@dsealegal.com
北桥路600号 #13-06 帕克维尤广场
本地电话：+6562262969
14. 本政策的更新
我们可能会不时更新本《隐私政策》。更新内容将发布在此页面上，并注明修订后的生效日期。
15. 适用法律
本《隐私政策》主要受新加坡法律管辖。 但是，若其他司法管辖区的适用强制性数据保护法律（包括欧盟《通用数据保护条例》（GDPR）、英国《通用数据保护条例》（GDPR）、中国《个人信息保护法》（PIPL）以及越南第13/2023号法令）适用于您的个人数据，则就您在该等法律框架下的权利及我们的义务而言，上述法律将优先适用。
