最后更新：2026年3月
引言
OP-MA（“我们”或“我们的”）承诺保护并尊重您的隐私。本隐私政策说明当您访问我们的网站（op-ma.com）、与我们的内容互动或使用我们的服务时，我们如何收集、使用、存储和保护您的个人信息。
我们是一家专业咨询机构，为中大型企业提供融资、资本重组和并购咨询服务。我们严肃对待数据保护义务，并遵守适用的数据保护法律，包括英国《通用数据保护条例》（UK GDPR）以及在适用情况下的欧盟《通用数据保护条例》（EU GDPR）。
就数据保护法而言，数据控制方为：
OP-MA
office@op-ma.com
如您对本隐私政策或我们如何处理您的个人数据有任何疑问，请通过以下方式联系我们：office@op-ma.com。
1. 我们收集哪些个人信息
我们仅收集和处理为向您提供服务以及维护我们与客户和潜在客户关系所必需的信息。我们可能收集的个人数据类型包括：
| 类别 | 示例 |
|---|---|
| 联系信息和身份识别信息 | 姓名、职位、公司名称、电子邮件地址、电话号码、邮寄地址。 |
| 职业信息 | 关于您的职务、行业以及与我们的服务相关的职业兴趣的信息。 |
| 技术信息 | IP地址、浏览器类型、操作系统、设备信息以及在我们网站上的浏览行为（通过Cookie收集）。 |
| 通信数据 | 与我们之间的通信、电子邮件和其他通讯的记录。 |
| 第三方数据 | 我们不会出于营销目的出售或与第三方共享您的个人数据。我们可能根据严格的合同义务，与代表我们处理数据的可信服务提供商（如IT托管、分析服务）共享数据。 |
2. 我们如何收集您的信息
我们通过以下方式收集信息：
-
直接来自您： 当您在我们的网站上填写表格、通过电子邮件或电话联系我们、索取关于我们服务的信息，或聘请我们提供咨询服务时。
-
自动收集： 当您浏览我们的网站时，通过Cookie和类似的追踪技术（请参阅下方的Cookie政策）。
-
来自第三方： 偶尔，我们可能出于业务开发目的，基于我们的合法利益，从第三方来源接收职业联系信息。
3. 我们如何使用您的个人信息
我们基于以下法律依据，将您的个人数据用于以下目的：
| 目的 | 法律依据 |
|---|---|
| 回应您的咨询并提供关于我们服务的信息 | 合法利益 – 回应潜在客户的咨询 |
| 提供我们的专业咨询服务并履行我们的合同义务 | 合同必要性 – 履行与您签订的合同 |
| 管理我们与您及我们客户的业务关系 | 合法利益 – 维护专业关系 |
| 向您发送相关的商业洞察、市场动态或活动邀请（在适当情况下） | 合法利益 – 用于业务开发，但您有权选择退出 |
| 通过分析改进我们的网站和客户体验 | 合法利益 – 了解访客如何使用我们的网站 |
| 遵守法律和监管义务（例如反洗钱检查、记录保存） | 法律义务 |
我们不会进行对您具有法律或类似重大影响的自动化决策或画像分析。
4. Cookie和追踪技术
我们的网站使用Cookie来增强您的浏览体验并分析网站流量。
什么是Cookie？
Cookie是当您访问网站时放置在您设备上的小型文本文件。它们帮助网站识别您的设备并记住您的偏好。
我们如何使用Cookie
我们使用以下类型的Cookie：
-
绝对必要的Cookie： 网站运行所必需的。它们支持安全和可访问性等核心功能。这些不需要您的同意。
-
偏好/功能性Cookie： 允许网站记住您做出的选择（例如语言偏好）。这些可增强您的体验。
-
分析/统计Cookie： 通过匿名收集和报告信息（例如通过Google Analytics），帮助我们了解访客如何与我们的网站互动。我们仅在获得您同意的情况下才会放置这些Cookie。
-
营销Cookie： 我们目前不使用营销或广告Cookie进行跨网站追踪。
您的Cookie选择
当您首次访问我们的网站时，您会看到一个Cookie横幅，允许您接受或拒绝非必要Cookie。您可以随时通过点击我们网站上的浮动Cookie设置按钮更改您的偏好。您也可以通过浏览器设置管理Cookie。
5. 数据保留
我们仅在为实现收集目的所必需的期限内保留您的个人数据，包括满足任何法律、会计或报告要求。
我们通常会根据英国的法定时效期和专业赔偿保险要求，在业务结束后将客户相关数据保留七（7）年。
对于潜在客户咨询，我们将在我们最后一次互动后将您的信息保留最多两（2）年，除非您要求提前删除。
6. 数据安全
我们严肃对待您个人数据的安全。我们实施适当的技术和组织措施，以保护您的信息免受未经授权的访问、丢失或篡改。这些措施包括：
-
传输中的数据加密（TLS/SSL）
-
访问控制以及基于需要知悉原则对个人数据的限制访问
-
对我们的系统和流程进行定期安全审查
我们要求所有代表我们处理数据的第三方服务提供商保持同等安全标准。
7. 数据传输
您的个人数据可能被传输至并存储在您所在国家/地区以外的地点，包括英国或欧洲经济区（EEA）以外的地点，具体取决于我们服务提供商所在的位置。
当我们向英国/EEA以外传输数据时，我们确保已采取适当的保障措施，例如：
-
传输至被认定为提供充分保护水平的国家/地区
-
使用相关主管部门批准的标准合同条款（SCCs）
您可以通过联系我们获取有关这些保障措施的更多详细信息。
8. 您的数据保护权利
根据数据保护法，您享有以下权利：
| 权利 | 描述 |
|---|---|
| 访问权 | 您有权要求获取我们持有的关于您的个人数据的副本 |
| 更正权 | 您有权要求更正不准确或不完整的数据 |
| 删除权 | 您有权在某些情况下要求删除您的数据（“被遗忘权”） |
| 限制处理权 | 您有权在某些情况下要求限制处理 |
| 数据可携权 | 您有权以结构化、机器可读的格式接收您的数据 |
| 反对权 | 您有权反对基于我们合法利益的处理 |
| 撤回同意权 | 在我们依赖您同意的情况下，您可以随时撤回同意 |
如需行使任何这些权利，请通过office@op-ma.com与我们联系。我们将根据法律要求在一个月内回应您的请求。
如果您对我们的回应不满意，您还有权向英国的信息专员办公室（ICO） 提出投诉。访问 https://ico.org.uk 了解更多信息。
9. 本隐私政策的变更
我们可能不时更新本隐私政策，以反映我们的实践或法律义务的变化。本页顶部的“最后更新”日期表示政策上次修订的时间。我们建议您定期查看此页面。
10. 联系我们
如您对本隐私政策有任何疑问，或希望行使任何数据保护权利，请联系我们：
OP-MA
邮箱：office@op-ma.com