个人和保密
律师与当事人之间的沟通
2024 年 4 月
根据《中华人民共和国个人信息保护法》（"中国PIPL "）制定的业务合作伙伴隐私声明
本隐私声明针对与我们有业务关系的个人，包括我们的客户代表和供应商代表（统称 "业务合作伙伴"）。
Westlake Corporation 在中华人民共和国拥有以下关联公司：
- 天津伟思磊化工有限公司
- 伟思磊工程塑料（常熟）有限公司
- 苏州华苏塑料有限公司
- 伟思磊企业管理（上海）有限公司
- 伟思磊新材料（上海）有限公司
- 伟思磊新材料（太仓）有限公司
- 伟思磊尤为涂层（上海）有限公司
本隐私声明适用于处理您个人信息的 Westlake 在中国的各关联公司。
1. 处理目的
我们出于以下目的处理潜在和现有业务合作伙伴及其代表的个人数据：
- 确定潜在业务合作伙伴（线索）并启动业务关系，包括为建立业务关系进行初步接触
- 确定我们业务合作伙伴的身份
- 为履行法律义务进行合规检查（如制裁名单检查）
- 执行合同前措施，包括合同前沟通、准备报价和成本估算
- 评估客户的信用度，设定并监控客户的信用额度
- 履行与业务合作伙伴的合同，包括合同沟通、服务交换、发票开具和付款处理
- 为履行合同和法律（特别是商业和税收法律）规定的存储义务而进行适当的会计核算和存储
- 向我们的母公司传输信息，以确保其履行法律义务
- 为可能的法律主张、行使或辩护而存储证据
- 法律诉求的主张、行使或辩护，包括于外部律师合作或由我们集团公司的其他公司提供支持
- 与外部税务顾问和/或审计师合作，履行法律义务
- 与监管机构、法院和其他公共机构合作履行法律义务
- 业务关系管理，包括联系我们的业务合作伙伴以获取信息、维护与业务合作伙伴的关系，以及使我们的服务与业务合作伙伴的需求和愿望相匹配
- 符合数据保护要求的个人数据删除、销毁或匿名化
2. 处理的个人数据类别
我们处理以下类别的个人数据，但仅限于上述目的所需的范围：
- 线索数据（例如：潜在业务合作伙伴的公司、行业、姓名、职能和业务联系数据）
- 主数据（例如：业务合作伙伴的公司、行业、注册号、增值税识别号和业务识别号）
- 身份识别数据（例如：业务合作伙伴受益所有人的详细信息）
- 联系方式（例如：业务合作伙伴联系人的姓名、职务和业务联系数据）
- 银行详细信息（例如：业务合作伙伴的账户持有人、银行机构、IBAN、 BIC）
- 通信数据（例如：业务通信内容、业务通信情况）
- 信用评估数据（例如：信用机构提供的信用报告）
- 合同数据（例如：合同文件中的数据）
- 发票数据（例如：发票日期、发票金额、发票项目）
- 付款数据（如：付款日期、付款金额）
- 日志数据（例如：来自约会和会议业务内容日志的数据）
- 分析数据（如：公司业务结构分析数据）
- 调查数据（例如：对我们为自愿评估业务关系而进行的调查的答复）
我们不会从业务合作伙伴处收集或处理任何敏感个人数据（根据中国PIPL的定义）。
3. 您个人数据的接收方，包括向第三国的传输
只有在上述目的所必需且适用法律允许的范围内，以下各类接收方才会从我们这里接收部分或全部上述类别的个人数据：
Westlake 和任何 Westlake 关联公司。为了满足客户（其中许多也是国际公司）的需求，Westlake 及其关联公司以矩阵组织的形式运营，可能需要在不同的 Westlake 公司之间交换信息，特别是与 Westlake Corporation 和 Westlake 在法国、德国、荷兰和美国的关联公司交换信息。我们以及 Westlake 和 Westlake 关联公司致力于维护严格的隐私和安全惯例。
在本通知中，"Westlake "和 "Westlake 关联公司 "是指：(i) Westlake Corpora-tion；(ii) Westlake Corporation 现在或将来直接或间接拥有或控制其百分之五十 (50%) 以上所有者权益、拥有投票权或任命其董事或同等职能人员的任何公司或合伙企业（"关联公司"）；或 Westlake Corporation 或任何 Westlake 关联公司拥有日常运营控制权的任何合资企业。
- 在我们公司集团之外与我们合作的公司和服务提供商
- 身份识别服务提供商
- 航运服务提供商
- 账单和付款处理服务提供商
- 会计服务提供商
- 存档服务提供商
- 处置服务提供商
- 调查服务提供商
- 签名服务提供商
- 征信机构
- 法院
- 律师
- 税务顾问
- 注册会计师
- 监管当局和其他公共机构
4. 处理您的个人数据的合法依据
当您出于上述目的向我们提供您的个人信息时，即表示您同意我们按照本政策所述处理您的个人信息。
5. 处理方式
您的个人数据将通过自动或非自动方式、数字或纸质形式进行处理，并始终遵守适用法律规定的保密和安全规则。在本隐私声明的框架内，您的个人数据可能会被特别授权的主体（自然人和/或法人）处理，例如我们的员工。
6. 个人信息的存储和安全
我们将采取措施，确保您的个人信息得到合理、适当的保护，不被泄露、滥用、篡改、损坏或未经授权的访问。我们将根据 "最小化授权 "原则，采取措施限制对个人信息的访问，以确保除因工作职责而有必要了解此类个人信息的授权人员外，其他人不会访问您的个人信息。我们将根据适用的法律法规和 Westlake 记录保存政策保存您的个人信息。保存期满后，在没有法律义务或其他合理理由继续保存个人信息的情况下，您的个人信息将被安全销毁。
7. 数据保留期
原则上，我们仅在实现上述目的所需的时间内保存个人数据。根据数据类型的不同，即使我们收集数据的实际处理目的已经实现，也可能有必要保留数据的法定义务。
8. 您的权利
根据中国 PIPL，我们将以合法、公平和透明的方式处理您的个人信息。根据适用法律规定的例外和限制，作为数据主体，您可以向您的 Westlake 业务联系人或 [email protected] 发送书面请求，行使以下权利：知情权、决定权和限制处理权（中国PIPL 第 44 条）、访问权（中国PIPL 第 45 条）、更正权（中国PIPL 第 46 条）、删除权（中国PIPL 第 47 条）、撤销同意权（中国PIPL第15条）、不接受自动决策的权利（中国PIPL第24条）、了解处理规则的权利（中国PIPL第48条）、就被拒绝的权利请求向人民法院提起诉讼的权利（中国PIPL第50条）、向监督机构投诉的权利（中国PIPL第65条）。您还有权向我们发送有关您去世后个人数据使用的具体指示（中国PIPL第 49 条）。您也可以向主管数据保护机构提出申诉。
9. 更多信息
如果您对我们处理您的个人信息有任何疑问，请通过 [email protected] 与我们联系。