更新日期及生效日期：2026 年 9 月 30 日。
一、我们是谁及本政策的适用范围
上海井畅企业管理咨询有限公司（以下简称“我们”）运营 Empact 中国官网（empact.cn）。我们重视你的隐私，并依据《中华人民共和国个人信息保护法》等适用法律法规处理和保护个人信息。
本政策说明你浏览本网站、提交业务咨询或招聘申请，以及与我们就这些事项沟通时，我们如何收集、使用、保存和保护你的个人信息，以及你如何行使相关权利。
具体项目报名、志愿者招募、活动参与或其他服务，如涉及本政策未说明的信息处理，我们会在收集前另行告知。其他 Empact 机构或第三方独立运营的网站、平台，适用其各自的隐私说明。
浏览公开页面无需注册或提供联系方式。阅读本政策、浏览网站或提交一次咨询，不代表你同意接收营销信息、公开个人信息或将个人信息提供至境外。
二、什么是个人信息
个人信息是以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
姓名、电话号码、电子邮箱，以及能够关联到具体个人的工作联系方式、职位、访问记录等，都可能属于个人信息。信息已经公开，或者用于商务联系，并不意味着可以不受限制地收集、使用或传播。
匿名化是指信息不能识别特定自然人且不能复原的处理过程。仅去掉姓名、使用编号或进行散列处理，并不当然使信息脱离个人信息保护范围。
三、我们收集哪些信息，以及如何使用
我们遵循合法、正当、必要和诚信原则，根据你实际使用的功能处理以下信息。
- 浏览网站：浏览器和网络请求提供的 IP 地址、访问时间、请求地址、浏览器信息及必要错误记录；返回页面、排查故障、维护运行和安全；由服务器及相关网络服务处理。
- 在线业务咨询：你填写的业务范围与子业务、称呼、联系方式（邮箱、电话或微信号）、需求说明和同意确认；以及选填的机构名称和职位；接收并分配咨询、理解需求和回复跟进；提交成功后通过邮件交给负责人员。
- 招聘申请：你选择的岗位、姓名、联系邮箱、相关经历、可到岗时间，以及其他联系方式、简历或作品链接；评估本次岗位申请并联系你；通过邮件交给招聘负责人。
- 直接沟通：你通过公开邮箱或其他联系渠道提供的信息、沟通内容及必要往来记录；回应请求、核实事项并完成你要求的后续沟通。
- 防止接口滥用和重复提交：咨询请求的 IP 地址散列值、提交标识及内容摘要；限制短时间重复请求、防止重复发送；这些防重复记录不保存咨询正文或联系方式的明文。
咨询表单中标为必填的信息用于受理和回复；选填信息用于补充合作背景，不填写不影响提交一般咨询。招聘申请中，简历或作品链接至少填写一项；未提供评估所必需的信息，可能使我们无法处理相应申请，但不影响浏览网站。入口是否开放，以对应页面显示为准。
请只提供与所办事项有关的信息。普通咨询和招聘入口不要求你提供身份证件号码、银行账户、健康信息、宗教信仰或其他无关敏感资料。提供他人信息时，请先确认具备合法依据。具体服务确需处理敏感个人信息时，我们会另行说明必要性、对个人权益的影响及保护措施，并依法取得单独同意等必要授权。
我们在依法取得你的同意后处理咨询和申请信息；为订立、履行你作为一方当事人的合同所必需，或履行法定义务等法律规定的情形下，在相应必要范围内处理信息。基于同意的处理目的、方式或信息种类发生变化时，我们会重新告知并依法重新取得同意。
四、活动通知与营销信息
我们可以就你已提出的咨询、申请或请求与你联系，例如回复问题、安排面谈或通知处理进展。
向你发送与当前事项无关的活动推广、电子简报或其他营销信息前，我们会另行取得所需同意，并提供便捷的拒绝或退订方式。拒绝营销信息，不影响你浏览网站或使用与营销无关的服务。
五、谁会接触你的信息
我们只允许为处理相应事项所必需的工作人员，在其职责范围内访问个人信息。我们不出售你的个人信息。
- 负责咨询的内部工作人员：咨询联系信息、需求说明及你提供的合作详情；受理、分配和跟进咨询。
- 招聘负责人及必要的内部评估人员：招聘申请及相关沟通记录；评估本次岗位申请和联系申请人。
- 网站托管、运行维护及邮件服务的受托服务商：提供相应服务所必需的访问记录、提交内容或邮件信息；支持网站运行和邮件传递；依法约定处理范围、期限和安全责任，并监督其履行义务。
- 依法有权要求提供信息的机关：合法要求范围内的必要信息；履行法定义务，并核实要求、限制提供范围。
如需向其他独立的个人信息处理者提供信息，包括因具体合作向其他 Empact 机构或项目伙伴提供信息，我们会在提供前告知接收方名称、联系方式、处理目的、方式及信息种类，并依法取得单独同意；法律另有规定的，从其规定。我们不会仅因对方是关联机构或合作伙伴，就允许其任意使用你的信息。
公开披露个人信息时，我们会依法取得单独同意或具备其他合法依据。因合并、分立、解散等原因需要转移个人信息时，我们会依法告知接收方信息，要求接收方继续履行保护义务；接收方变更原处理目的、方式的，应依法重新取得同意。
六、保存、跨境提供与安全保护
我们在本政策适用范围内收集和产生的个人信息存储于中华人民共和国境内（为本政策之目的，不含香港特别行政区、澳门特别行政区和台湾地区）。
我们将个人信息保存至实现处理目的所需的最短期限；法律、行政法规规定其他保存期限的，依其规定。
- 咨询和往来记录：根据回应咨询、完成你要求的跟进及履行相关法定义务所需的期间确定；事项结束且无继续保存必要时，删除或匿名化。
- 招聘申请：根据完成本次招聘评估、联系及处理相关事项所需的期间确定；目的完成且无法定保存要求时，删除或匿名化。如希望为后续岗位另行保留你的资料，我们会另行告知并取得所需同意。
- 网站运行与安全记录：根据故障排查、安全保障需要和适用法定保存期限确定；期限届满后依法删除或匿名化。
- 咨询接口的临时限流和防重复记录：有效期分别为 15 分钟和 24 小时，过期后不再用于相应判断，并在后续请求中清理；这些内存记录与收件邮箱中的邮件分别管理。
一般咨询或申请不构成向境外提供个人信息的授权。国际项目或跨境协作确需将信息提供给境外接收方，或者允许其从境外访问境内信息时，我们会事先告知接收方名称、联系方式、处理目的、方式、信息种类及向其行使权利的方法，依法取得所需的单独同意，并履行适用的数据出境程序。
我们采取加密传输、访问权限控制等措施，防止未经授权的访问、泄露、篡改或丢失。任何技术都无法保证绝对安全，但这不免除我们依法承担的信息保护责任。
发生或者可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，依法报告，并按规定向受影响的个人说明事件情况、可能影响、已采取的措施和联系方式。
七、Cookie、类似技术及外部链接
根据本网站现有功能，公开页面未接入第三方广告追踪或访问统计 SDK，也不通过浏览器本地存储建立访客画像。面向授权人员的后台登录可能使用维持会话和安全验证所必需的 Cookie。你可以通过浏览器管理或清除 Cookie，禁用必要 Cookie 可能影响相应功能。
如以后引入非必要的统计、营销 Cookie 或类似技术，我们会在启用前说明用途、涉及信息及相关服务商，并依法取得同意。
本网站可能链接至 ChatCircle、社交平台、合作方网站或其他报名平台。进入这些服务并提交信息前，请阅读其隐私说明。我们仍依法承担自身信息处理活动的责任。
八、你的权利及行使方式
你可以依法了解并要求我们解释个人信息处理规则，申请查阅、复制、更正、补充、删除个人信息，限制或拒绝相关处理，撤回基于同意作出的授权，并在符合法定条件时申请转移个人信息。
请发送邮件至 maggie.yang@empact.sg，建议主题注明“个人信息请求”，并简要说明你的联系渠道、相关事项和具体诉求。我们可能要求提供为核验身份所必需的信息，避免将资料交给他人；请勿主动发送完整身份证件或无关材料。
我们会及时受理，在必要的身份核验后依法处理和答复，不为合理请求设置不合理条件。不能满足请求时，我们会说明理由和可用的救济途径。你也可以向履行个人信息保护职责的部门投诉，或依法向人民法院寻求救济。
撤回同意不影响撤回前基于同意进行的处理活动的效力，但可能使我们无法继续提供依赖相关信息的服务。法律规定的保存期限尚未届满，或者技术上难以删除时，我们将停止除存储和采取必要安全保护措施之外的处理。
九、未成年人信息
本网站部分项目面向青少年，但普通咨询入口不是儿童报名或敏感信息收集入口。不满 14 周岁的未成年人，请由父母或其他监护人代为咨询，并避免在普通咨询中填写儿童个人信息。其他未成年人请在监护人指导下使用相关服务。
具体项目确需处理不满 14 周岁未成年人信息时，我们会制定专门的个人信息处理规则，取得父母或其他监护人的同意，并采取严格保护措施。未经适当授权收集的信息，经核实后将依法删除或采取其他保护措施。监护人可通过本政策所列邮箱联系我们。
十、本政策的更新
我们会根据法律要求、网站功能和实际信息处理方式更新本政策，并标明更新及生效日期。对你的权利有重大影响的变化，我们会以显著方式提示；依法需要重新取得同意的，我们会重新取得同意。
十一、联系我们
个人信息处理者：上海井畅企业管理咨询有限公司
联系邮箱：maggie.yang@empact.sg
联系地址：上海市虹漕路 88 号越虹广场 B 座 1609
网站使用规则请参阅《使用条款》。