1. 引言

Skylar Legal（以下简称“我们”）尊重您的隐私，并致力于根据《Privacy Act 1988 (Cth)》（1988年隐私法（联邦））及 Australian Privacy Principles（澳大利亚隐私原则，简称 APPs）保护您的个人信息。

本隐私政策说明，当您访问我们的网站 https://skylarlegal.com https://skylarlegal.com、联系我们、提出咨询，或委托我们提供专业服务时，我们如何收集、使用、存储、披露和保护个人信息。

本政策也说明我们如何处理为身份验证、反洗钱及反恐融资（AML/CTF）、制裁筛查、欺诈防范及相关监管合规目的而收集的信息。

本政策的当前版本会在我们的网站上公开提供，无需登录即可查看。

2. 我们可能收集的个人信息

我们会收集为我们的业务活动及所提供服务而合理必要的个人信息。根据您的事项及您与我们的往来情况，这些信息可能包括：

3. 敏感信息

我们收集的某些信息可能属于《隐私法》下的敏感信息。这可能包括生物识别信息、政府标识符信息、健康信息、犯罪记录信息、种族或民族背景、专业会员资格、移民相关信息，或与您的事项有关的其他敏感信息。

我们仅在该等信息对于我们的职能或业务活动而言属合理必要，并且您已同意的情况下，或在法律要求或授权的情况下，收集敏感信息。

4. 我们为何收集、使用及披露个人信息

我们可能基于以下目的收集、使用及披露个人信息：

我们仅会为收集个人信息时的目的、您合理预期的相关目的、您已经同意的目的，或法律要求或授权的目的，使用或披露您的个人信息。

5. AML/CTF 合规及客户尽职调查

作为我们专业及监管义务的一部分，包括在我们提供适用 AML/CTF 义务的指定服务时，我们可能需要在提供某些服务之前，以及在事项进行期间，收集并验证客户及其他相关人士的信息。这些步骤可能包括识别及验证个人和实体、了解所有权及控制结构、识别最终受益所有人、了解交易或事项的性质和目的，以及在需要时获取有关资金来源或财富来源的信息。

我们也可能针对制裁名单、政治公众人物名单、负面媒体来源、政府记录、公共登记册、商业数据库以及其他为 AML/CTF、欺诈防范、风险管理或法律合规目的而合理必要的信息来源，进行筛查或核查。

如果我们无法取得或验证我们合理需要的信息，我们可能无法代表您，可能需要延迟或停止代表您，可能需要拒绝或终止委托，或可能需要根据适用法律采取相应步骤。

除非法律要求或授权披露，本政策中的任何内容均不限制我们的保密义务、法律专业特权，或我们作为法律执业者的专业义务。

6. 身份验证及政府数据匹配，包括 DVS

为验证您的身份，我们可能使用电子身份验证服务，包括澳大利亚政府的 Document Verification Service（文件验证服务，简称 DVS）

在您同意的情况下，您的姓名、出生日期及身份证明文件信息可能会被安全地发送至相关的联邦、州或领地机关，或其他签发、维护该文件或记录的授权记录持有人。这可能包括护照机关、驾驶执照机关、Department of Home Affairs（内政部）、出生、死亡及婚姻登记机构、Medicare 或其他授权记录持有人。

这些机关或记录持有人会核查您所提供的信息是否与其持有的记录相匹配。我们不会通过 DVS 接收您的政府记录副本。我们仅会收到匹配结果，通常是确认相关信息是否匹配。

该流程可能通过我们使用的授权身份验证、VOI 或 onboarding 服务提供商及平台进行，包括 APLYiD（APLYiD Pty Ltd, ABN 36 632 866 794）、InfoTrack，以及其授权服务提供商、相关平台或分包服务提供商。 有关 DVS 的更多信息，可参见 idmatch.gov.au。

More information about the DVS is available at idmatch.gov.au.

7. 生物识别信息

作为电子身份验证的一部分，我们或我们的授权身份验证服务提供商可能会收集生物识别信息，例如您的面部图像、自拍照，或您手持或展示身份证明文件的短视频。

生物识别信息可能用于：

生物识别信息被视为敏感信息。我们仅会在您同意，或法律要求或授权的情况下，将其用于身份验证、AML/CTF、欺诈防范及相关合规目的。

8. 对信息收集及电子身份验证的同意

通过向我们提供个人信息并完成电子身份验证流程，您同意：

您的同意是自愿的。您可以通过第17条中的联系方式联系我们，撤回您的同意。如果您不同意、撤回同意，或未提供我们合理需要的信息，我们可能需要通过其他方式验证您的身份，可能无法验证您的身份，或可能无法向您提供部分或全部服务。

9. 我们如何收集个人信息

我们通常会直接从您本人处收集个人信息。我们也可能从以下来源收集个人信息：

10. 个人信息的披露

我们可能向以下对象披露个人信息：

我们不会出售您的个人信息。

11. 境外披露

我们的主要业务运营在澳大利亚进行。但是，我们使用的某些技术平台、云服务、网站工具、身份验证服务提供商、数据分析工具、通讯平台及其他服务提供商，可能会在澳大利亚境外存储、访问或处理个人信息，或可能使用境外支持团队、关联实体或分包处理方。

在个人信息被披露给境外接收方、由境外接收方访问，或在境外被处理的情况下，我们会采取合理措施，确保该等信息以符合澳大利亚隐私原则的方式被处理，包括在可行的情况下使用信誉良好的服务提供商，并采取适当的合同、技术及组织保障措施。

境外接收方可能所在的国家或地区，取决于我们不时使用的系统、平台及服务提供商。我们可能无法始终事先列明每一个国家或地区。

12. 数据安全及存储

我们会采取合理措施，保护个人信息免遭滥用、干扰、丢失、未经授权的访问、修改或披露。这些措施可能包括访问权限控制、安全系统、密码保护、在适当情况下对传输中及静态存储的数据进行加密、员工保密义务、网络安全措施、安全文件管理及内部程序。

任何传输或存储方式都无法做到完全安全。虽然我们会采取合理措施保护我们控制范围内的信息，但我们不能保证通过互联网或第三方平台传输的信息具有绝对安全性。

我们会在为本政策所述目的合理必要的期间内保留个人信息，包括为提供我们的服务、管理法律风险，以及遵守法律、职业操守、信托会计、产权转让、移民、AML/CTF 及其他记录保存义务所需的期间。当个人信息不再需要时，我们会在受限于法律及专业义务的前提下，采取合理措施安全销毁或去识别化该等信息。

13. 访问及更正

您可以要求访问我们所持有的关于您的个人信息，或要求我们更正不准确、不完整或过时的信息。

如需提出请求，请使用第17条中的联系方式联系我们。我们可能需要在作出回应前验证您的身份。我们会在合理时间内，并根据适用法律作出回应。

在某些情况下，我们可能依法被允许或被要求拒绝访问或更正请求，包括访问会违反法律专业特权、保密义务、法院命令、法律限制、他人隐私，或影响调查或合规程序完整性的情况。如果我们拒绝某项请求，我们将在合法且合理的情况下说明理由。

14. 网站、cookies 及数据分析

当您使用我们的网站时，我们可能会收集技术信息，例如 IP 地址、浏览器类型、设备信息、访问页面、页面停留时间、来源网站及一般使用统计信息。我们可能会使用 cookies 和分析工具来运营、保护及改进我们的网站和客户体验。

当您使用我们的网站时，我们可能会收集技术信息，例如 IP 地址、浏览器类型、设备信息、访问页面、页面停留时间、来源网站及一般使用统计信息。我们可能会使用 cookies 和分析工具来运营、保护及改进我们的网站和客户体验。

15. 直接营销

我们可能不时使用您的联系方式，向您发送您可能感兴趣的法律更新、newsletter 或有关我们服务的信息，但仅限于您已选择接收，或法律允许的情况。

您可以随时通过我们信息中的退订功能，或使用第17条中的联系方式联系我们，选择退出营销通讯。

16. 隐私投诉

如果您对我们如何处理您的个人信息有任何疑虑或投诉，请先使用第17条中的联系方式联系我们

我们会在合理时间内确认收到您的投诉，对其进行调查，并提供回复。我们可能会要求您提供进一步信息，以帮助我们评估和解决投诉。

如果您对我们的回复不满意，您可以联系 Office of the Australian Information Commissioner（澳大利亚信息专员办公室，OAIC），网址为 www.oaic.gov.au。

17. 联系方式

如果您对本隐私政策有任何问题，想要访问或更正您的个人信息、撤回同意、退出营销通讯，或提出隐私投诉，请通过以下方式联系我们：

18. 翻译版本及中文对照

我们可能提供本政策的中文翻译版本或中英文对照版本，以方便中文读者理解本政策内容。任何中文翻译或中英文对照内容均仅供参考及便利阅读之用，并不构成独立的隐私政策。英文版本为本政策的正式版本。 如英文版本与任何中文翻译版本或中英文对照版本存在任何不一致，应以英文版本为准，并仅在不一致的范围内适用。

19. 本政策的更新

我们可能不时更新本隐私政策，以反映我们的业务、系统、服务提供商、法律义务或监管要求的变化。

最新版本将会在我们的网站上发布，并列明更新后的“Last updated”日期。如果变更较为重大，我们会在法律要求或适当的情况下，采取合理措施通知受影响的个人。