点击查看我们的 无障碍声明

热门搜索

加州居民客户隐私声明附录

本《加州居民客户隐私声明附录》（"加州客户隐私声明附录"）描述了我们对个人信息的收集和使用，并补充了Foley & Lardner律师事务所（"Foley"）《客户隐私声明》中包含的信息，仅适用于居住在加利福尼亚州的客户和相关实体（定义见我们的《隐私声明》）（"消费者"），我们为其收集与某一事项相关的个人信息。我们采用本通知是为了遵守经《2020 年加利福尼亚州隐私权法案》（"CPRA"）修订的《2018 年加利福尼亚州消费者隐私权法案》（"CaliforniaConsumer Privacy Act of 2018"）及实施细则，CPRA 中定义的任何术语在本通知中使用时具有相同的含义。 

范围

本加州隐私附录适用于我们从客户和相关实体处收集的信息，这些信息可直接或间接地识别、涉及、描述、引用、能够与客户、相关实体或其各自的设备相关联，或可合理地与客户、相关实体或其各自的设备相关联（"个人信息"）。但是，我们从政府记录中收集的公开信息以及去识别或汇总信息（如 CPRA 中所述的去识别或汇总）不视为个人信息，本加州隐私附录不适用于此类信息。本加州隐私附录也不适用于 CPRA 范围之外的某些个人信息，例如(a) 1996 年《健康保险可携性和责任法案》(HIPAA) 和《加利福尼亚州医疗信息保密法案》(CMIA) 所涵盖的健康或医疗信息或临床试验数据；以及 (b) 某些特定行业隐私法所涵盖的个人信息，包括《公平信用报告法》(FCRA)、《格拉姆-里奇-比利雷法案》(GLBA) 或《加利福尼亚州金融信息隐私法案》(FIPA) 以及 1994 年《驾驶员隐私保护法案》(Driver's Privacy Protection Act of 1994)。虽然本加利福尼亚州隐私附录可能不适用于这些类型的数据，但福来仍根据我们作为法律顾问的道德义务将其视为机密数据。

我们收集的信息

在我们代理某项事务的过程中，我们可能会收集可直接或间接识别、涉及、描述、引用、能够关联或可合理关联与该事务相关的特定消费者或设备的信息（"个人信息"）。作为一家大型律师事务所，我们在过去十二 (12) 个月内可能收集到的有关客户和相关实体的个人信息类别因事项不同而有很大差异，其中可能包括 

类别潜在的个人信息
A.标识符。
真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名、社会保险号、驾照号、护照号或其他类似标识符。 
B.加州客户记录法规》（Cal. Civ. Code § 1798.80(e)）中列出的个人信息类别。Code § 1798.80(e)）。姓名、签名、社会保险号、身体特征或描述、地址、电话号码、护照号码、驾照或州身份证号码、保险单号码、教育程度、工作、工作经历、银行账号、信用卡号、借记卡号或任何其他财务信息、医疗信息或健康保险信息。
此类别中包含的某些个人信息可能与其他类别重叠 。
C.受加州或联邦法律保护的分类特征。 年龄（40 岁或以上）、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗 状况、身体或精神残疾、性别（包括性别、性别认同、性别表达、怀孕或分娩及相关医疗 状况）、性取向、退伍军人或军人身份、遗传信息（包括家族遗传信息）。 
D.商业信息。 个人财产、产品或服务的购买、获取或考虑记录，或其他购买或消费历史或倾向。 
E.生物识别信息。 用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征或活动模式，如指纹、脸部指纹和声纹、虹膜或视网膜扫描、击键、步态或其他身体模式，以及睡眠、健康或运动数据。 
F.互联网或其他类似网络活动。 
浏览记录、搜索记录、消费者与网站、应用程序或广告的互动信息。 
G. 地理定位数据。物理位置或移动。  
H.感官数据。 音频、电子、视觉、热、嗅觉或类似信息。 
I.专业或就业相关信息。 当前或过去的工作经历或绩效评估。 
J.非公开教育信息（根据《家庭教育权利和隐私法案》（20 U.S.C. Section 1232g, 34 C.F.R. Part 99））。 由教育机构或代表教育机构的一方保存的与学生直接相关的教育记录，如成绩、成绩单、班级名单、学生课程表、学生身份代码、学生财务信息或学生违纪记录。  
K.从其他个人信息中得出的推论。 反映一个人的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和性向的概况。 
L.敏感个人信息（"敏感个人信息） - 政府身份识别信息（社会保险；驾驶执照；州身份证；或护照号码）
- 完整的账户访问凭证（用户名、金融账户号码或信用卡/借记卡号码与所需的访问/安全代码或密码相结合）
- 精确的地理位置（在小于 1850 英尺的范围内）
- 种族或民族血统
- 宗教或哲学信仰
- 工会成员
- 遗传数据
- 邮件；邮件、电子邮件或短信内容并非针对我们
- 唯一可识别的生物识别信息
- 健康、性生活或性取向信息

正如 "个人信息的出售和共享"一文中进一步说明的，我们不会以金钱或其他有价值的代价 "出售 "任何类别的个人信息，也不会为跨语境行为广告而 "共享 "任何类别的个人信息。 

个人信息的使用

我们可能会出于以下一个或多个业务或商业目的使用或披露我们收集的个人信息，并且在过去十二（12）个月内，我们已经使用或披露了我们收集的个人信息： 

在未通知客户和相关方的情况下，富利不会收集额外类别的个人信息，也不会将我们收集的个人信息用于实质上不同、无关或不兼容的目的。

敏感个人信息的使用

除以下目的外，我们不会使用或披露客户和相关实体的个人信息：

由于我们对您敏感个人信息的使用仅限于 CPRA 允许的上述目的，因此我们不向客户或相关实体提供限制我们使用其各自敏感个人信息的能力。

个人信息来源

福来公司从以下各类来源获取上述各类个人信息：

个人信息的披露

富理达可能出于商业目的向第三方披露客户或相关实体的个人信息。当我们出于商业目的披露个人信息时，我们会签订合同，说明披露目的，并要求接收方对个人信息保密，除履行合同外不得将其用于任何目的，或者其他接收方可能有专业义务不得将其用于任何其他目的。 

出于商业目的披露个人信息

在过去的十二（12）个月中，富理达可能出于商业目的向以下各类第三方披露了上述任何或所有类别的个人信息，具体视事项而定：服务提供商、法院和其他法庭、政府实体、对方律师和其他律师。

个人信息的销售和共享 

我们不会出售或共享（根据 CPRA 的定义）客户或任何相关实体的个人信息，包括 16 岁以下客户或相关实体的任何个人信息，并且在过去十二（12）个月内没有出售或共享过他们的个人信息。

客户和相关实体的权利与选择 

CPRA 为消费者（加州居民）提供了有关其个人信息的特定权利。本节介绍客户和相关实体的 CPRA 权利，并说明如何行使这些权利。客户和相关实体可自行或通过其授权代理人行使这些权利。但是，作为一家律师事务所，我们的客户和相关实体的权利可能会受到以下所述的限制。 

本加州隐私附录对我们的义务和权利的限制

本《加利福尼亚州隐私附录》也可能不适用于会限制我们以下行为的情况：

获取特定信息和数据可携带权

客户和相关实体有权了解福来公司收集的有关他们的个人信息的某些信息。

除上文 "我们在本加州隐私附录下的义务和权利限制"中所述的情况外，客户和相关实体有权要求我们更正有关他们的任何不正确的个人信息，以确保信息的完整性、准确性和时效性。如下文 "行使您的 CPRA 隐私权 "所述，客户和相关实体可要求富利更正我们所掌握的有关他们的个人信息。在某些情况下，富利可能会要求客户和相关实体提供合理的文件，以证明我们所掌握的关于他们的个人信息不正确，以及正确的个人信息可能是什么。如果我们认为满足您的要求将违反任何法律或法律要求（包括我们的道德义务），或导致信息不正确，或个人信息属于《个人信息保护法》规定的其他例外情况，则富理达可能无法满足您的要求。

删除权 

客户和相关实体有权要求富利删除我们向其收集并保留的任何个人信息，但某些情况除外。一旦我们收到并确认客户或相关实体的请求（见 "行使访问权、数据可携性和删除权"），我们将从我们的记录中删除（并指示我们的服务提供商删除）该客户或相关实体的个人信息，除非该权利受到上文 "我们在本加州隐私附录下的义务和权利限制"中所述的限制，或适用于《加州隐私权保护法》规定的例外情况。客户和相关实体的删除权的一些例外情况包括但不限于，如果我们需要保留他们各自的个人信息，以完成交易或向您提供我们收集个人信息的商品和服务，或以其他方式履行我们与客户就该事项的约定，以检测安全事件或防止其他恶意活动，以及遵守法律义务。我们还可能保留客户或相关实体的个人信息，用于与我们收集信息的背景相符的其他内部合法用途。

不受歧视的权利

我们不会因客户或相关实体行使其 CPRA 权利而对其进行歧视。除非 CPRA 允许，否则我们不会因客户或相关实体行使 CPRA 权利而采取以下任何行动：(a) 拒绝向他们提供我们的服务；(b) 对我们的服务收取不同的价格或费率，包括给予折扣或其他优惠，或施加处罚；(c) 向他们提供不同水平或质量的商品或服务；或 (d) 建议他们可以获得不同的服务价格或费率，或不同水平或质量的服务。

我们不会为任何客户或相关实体的个人信息提供任何可能导致不同价格、费率或质量水平的经济奖励。我们在价格、费率或质量水平方面提供的任何差异与我们收到任何客户或任何相关实体的个人信息或他们行使 CPRA 规定的任何权利无关，但是，如果不收集客户和相关实体的个人信息，我们可能无法提供服务。

行使访问权、数据可携性和删除权

如需行使上述任何权利，请通过以下任一方式向我们提交请求（"客户或相关实体请求"）： 

如果客户或相关实体（或其各自的授权代理）在线提交删除其信息的请求，且无其他例外情况，我们将采用两步流程，以确认客户或相关实体希望删除其个人信息。该流程可能包括通过我们所掌握的有关客户或相关实体的任何联系信息与客户或相关实体取得联系，以核实该请求。

如果客户或相关实体未能按照上述方式提交申请，我们可以将其视为按照上述方法提交的申请，或者向客户或相关实体提供如何提交申请或弥补申请缺陷的信息。 

只有客户或相关实体，或有权代表其行事的相关代理，才可就该客户或相关实体的个人信息提出可核实的消费者请求。如需指定授权代理，请参阅下文的授权代理。我们可能会要求提供更多信息，以便确认删除客户或相关实体个人信息的请求。 

根据本加利福尼亚州隐私附录对我们的义务和权利的限制，以及适用法律规定的我们可能对客户或相关实体的个人信息承担的任何其他义务，所有客户和相关实体的请求都必须：

我们只会使用客户或相关实体请求中提供的个人信息来验证请求者的身份或提出请求的授权。

如果我们无法核实客户或相关实体的身份或提出请求的授权，也无法确认个人信息与客户或相关实体有关，则无法回应客户或相关实体的请求或向其提供个人信息。 

提出可核实的消费者请求并不需要您是我们的客户。 我们只会使用在可核实的消费者请求中提供的个人信息来核实请求者的身份或提出请求的授权。 

授权代理

客户和相关实体可通过向其授权代理人提供行使其权利的书面授权或委托书，授权其各自的代理人代表其行使《消费者保护法》规定的权利。如果客户或相关实体授权代理人，我们可能会要求代理人提供证据，证明代理人已获授权代表客户或相关实体行使其权利。我们还可能要求客户或相关实体的授权代理提交代理本人的身份证明。如果客户或相关实体的代理人未能提交足够的身份证明或其有权行使客户或相关实体权利的足够证明，我们可能会拒绝其代表客户或相关实体行使权利的请求。 

响应时间和格式

我们将在收到可核实的消费者请求后十（10）天内做出答复。我们一般会在收到请求后四十五 (45) 天内处理这些请求。如果我们需要更多时间（最多 45 天），我们将以书面形式告知客户或相关实体原因和延长期限。

对于知情权或数据可移植性客户或相关实体的请求，我们将向您提供我们在 2022 年 1 月 1 日或之后收集或维护的所有相关信息，除非他们要求更短的期限或适用例外情况。如果适用，我们还将在回复中解释无法满足请求的原因。对于数据可移植性客户或相关实体的请求，我们将选择一种格式来提供适用的客户或相关实体的个人信息，该格式应易于使用，并应允许他们将信息从一个实体无障碍地传输到另一个实体。

处理或回复客户或相关实体的可核实消费者请求时，我们不收取任何费用，除非该请求过分、重复或明显没有根据。我们保留在十二（12）个月内将超过两（2）项知情权或数据可移植性客户或相关实体请求（或两者的组合）视为重复和/或过度请求并要求收费的权利。如果我们确定该请求需要收费，我们将告知客户或相关实体我们做出该决定的原因，并在完成其请求之前向其提供成本估算。 

个人信息的保存期限

富理达根据我们的内部文件保留政策保留客户和相关实体的个人数据，包括在我们代表客户处理事务期间。我们还可能在事务结束后保留个人数据至少十 (10) 年。之后，我们可能会保留客户和相关实体的个人资料和其他信息：

加利福尼亚州客户隐私声明附录的变更

Foley & Lardner LLP 保留随时酌情修改本加利福尼亚州客户隐私附录的权利，并在我们的客户隐私声明中予以说明。当我们对本加州客户隐私附录进行修改时，我们将在本网页上发布更新通知，并更新通知的生效日期。客户在变更公布后继续使用我们的法律服务即表示接受此类变更。

问题和评论

如果客户和相关实体对本《加州客户隐私附录》、富利公司收集和使用上述及我们的《隐私声明》中所述客户和相关实体个人信息的方式、他们对此类使用的选择和权利，或他们希望行使加州法律规定的任何权利有任何疑问或意见，可通过我们的《隐私声明》中列出的联系方式与我们联系。