Stout Risius Ross，LLC（以及所有附属公司和子公司，统称为“Stout”）重视您的隐私，并致力于遵守其运营所在国家/地区的适用数据隐私和安全要求。Stout 遵守国际公认的隐私保护标准和全球各种隐私法律，包括但不限于欧盟通用数据保护条例（GDPR）。

本隐私政策涵盖的内容

本隐私政策适用于我们在您访问我们的网站、申请我们的职位或我们提供估值咨询、交易意见、投资银行业务、纠纷咨询、管理咨询或向您提供的其他服务（“服务”）时收集、使用和共享您的个人数据。本隐私政策仅适用于由 Stout 收集的数据，不适用于并非由 Stout 所有或运营的任何其他数据或网站。本隐私政策也不涵盖我们收集的有关您作为 Stout 员工的信息。有关我们员工的信息隐私惯例的更多信息，请参阅我们的员工手册。

谁在收集数据

数据将由 Stout Risius Ross，LLC（以及所有附属公司和子公司，统称为“Stout”）收集。

我们收集的数据

Stout 收集以下类别的个人数据：

联系数据和其他标识符：我们可能收集有关数据主体的信息，例如姓名和联系方式（电子邮件、电话号码、邮寄地址），以便沟通和促进与我们的客户或潜在客户进行的服务，以及响应您的请求。例如，为客户或代表客户工作的个人的联系方式，以便与 Stout 进行客户交流。

服务数据：客户可在执行服务所需的范围内向我们提供个人数据。Stout 还可以根据客户的指示从第三方获取个人数据以执行服务。

就业信息：  如果您申请 Stout 的潜在工作，我们会收集您选择披露的信息，例如您的教育经历、专业经验以及某些敏感信息，例如种族、年龄、公民身份和您可能有的任何残疾。

网站访客信息和统计分析：当您访问我们的网站时，我们可能会收集您的访问信息，例如您的 IP 地址和您访问的页面，当您使用我们的服务时，我们可能会收集有关您如何使用这些服务的信息。我们可能使用 cookie 来收集这些信息。请看我们的使用条款和 Cookie 政策了解更多信息。我们还使用 Google Analytics 帮助我们以匿名、汇总的方式收集有关我们网站访客及其如何使用网站的统计信息。我们不会将此类数据与您的个人身份数据相关联，除非需要配合执法活动或其他政府要求或遵守法律。根据您使用的浏览器及设备类型，您可能能够控制 Google Analytics 使用的信息类型。要了解 Google Analytics（分析）如何收集和处理数据，请访问 www.google.com/policies/privacy/partners/。

营销信息： 我们可能会收集信息以回应有关我们服务的询问或向您提供信息、报告或更新。该等信息包括上述联系数据和网站访客信息，以及您向我们提供的关于您的职业或雇主的信息。

向 Stout 提供个人数据的客户和其他第三方必须遵守适用的数据隐私法规。

个人数据的处理

我们收集个人数据以提供和管理我们的服务和产品。.您提供给我们的数据将根据本隐私政策中规定的目的进行处理，即：

• 按照聘用函、工作说明书或类似信息，提供客户和个人要求的产品或执行服务（如果在执行和管理我们的业务时出于合法商业利益此类处理为必要）。
• 为使用我们网站或网页应用的客户和个人提供要求的产品或执行服务（如果在执行和管理我们的业务时出于合法商业利益此类处理为必要）。
• 遵守法律、现行法规和立法（例如税收法规）规定的义务（如果处理基于法律义务）
• 出于合法商业目的，在我们的普通商业关系框架内，通过电子邮件、电话、电子通信或邮寄方式向您提供与我们向您提供的产品或服务类似以及我们认为您会感兴趣的其他产品或服务的建议（如果出于我们的合法商业利益此类处理为必要）。
• 出于市场营销目的。例如，我们可能会使用您的信息进一步讨论您对服务的兴趣，并向您发送有关 Stout 促销、活动、产品或服务的信息。
• 用于运营和改进 Stout 网站和您的客户体验。例如，我们可能会收集和分析您使用我们网站的数据并对其进行处理，以改善我们的在线体验。有关其他信息，请查看我们的使用条款和 Cookie 政策。
• 出于安全目的。例如，我们可能会使用您的数据来保护 Stout 及其第三方免受安全漏洞的侵害，并防止欺诈和违反 Stout 适用协议（如果出于我们的合法商业利益此类处理为必要）。
• 我们不会出于营销/促销目的与第三方/关联公司共享手机信息。所有其他类别不包括短信发送者的选择接收数据和同意；此信息不会与任何第三方共享。

任何时候出于合法利益而处理您的个人数据时，我们都将确保考虑并平衡数据保护法对您和您的权利的任何潜在影响。我们的合法商业利益不会自动凌驾于您的利益之上——我们不会将您的个人数据用于我们的利益被您的影响所取代的活动（除非我们征得您的同意或法律要求或允许）。如果您愿意，您有权反对此类处理。

个人数据的处理方式

Stout 根据上述目的并遵守现行法规，以手动和电子方式处理个人数据。

我们只允许获得授权的 Stout 员工和第三方服务提供商访问您的信息。此类员工和第三方服务提供商经过适当指定和培训，仅根据我们提供给他们的指示处理数据

个人数据的存储

若出于合法业务需求而捕获和保留此类信息，Stout 将在合理的时间段内保留个人数据。信息也将保留一段必要的时间，以符合州、地方、联邦法规或国家/地区特定的法规和要求，并符合 Stout 的文件保留日程表。

个人数据的披露/共享

我们仅在您同意或根据本隐私政策的情况下共享您的个人数据。我们不会以其他方式共享、出售或分发您提供给我们的任何信息，除非本隐私政策中另有说明。

• 我们在代表 Stout 行事的 Stout 关联公司和子公司之间共享个人数据，以实现本隐私政策中规定的目的。
• Stout 可能会与外部第三方共享您的信息，例如代表 Stout 执行某些服务的供应商、顾问和其他服务提供商，例如营销服务、网站托管和新员工筛选。此类第三方仅为执行适用服务合同中规定的服务而访问个人数据，而不是出于任何其他目的。Stout 要求这些第三方采取符合本隐私政策中规定的保护措施的安全措施。
• Stout 可能需要披露个人数据以响应公共机构的合法要求，包括满足国家安全或执法要求。
• 如果 Stout 的业务与另一商业实体建立合资企业或与其合并，您的信息可能会向我们的新业务合作伙伴披露。

个人数据的跨境传输

Stout 是一家全球化公司。根据本隐私政策并遵守当地法规，个人数据可能会根据上述用途在全球范围内传输、访问和存储。

有关欧盟数据主体的数据只有在下列保障之一生效的情况下才可以传输到欧盟以外的地区或在欧盟以外的地方进行处理：

• 传输到欧盟委员会确定可确保获得足够保护的某些国家/地区；
• 根据可确保充分数据保护的标准合同条款进行传输；
• 如有需要，Stout 实体已签订欧盟示范条款协议，允许处理您的个人数据和传输您的个人数据。

自动决策制定

自动决策被定义为关于个人的决策，这些决策完全基于数据的自动处理，所产生的法律效力将对相关的个人产生重大影响。

Stout 不使用个人数据做出自动决策。如果要做出自动决策，受影响的人将有机会就有关的自动决策发表看法并提出反对。

您的选择

• 选择退订营销传播：如果您位于欧盟，我们只会在您事先同意的情况下向您发送有关我们的产品、服务和活动的市场营销信息和更新。您可随时撤销您的同意。如果您位于欧盟之外，您可随时选择不再接收市场营销通讯和更新。您可以通过单击位于 Stout 营销电子邮件底部的“取消订阅”链接来管理您的营销和非交易性通信的接收。或者，您可发送请求至 marketing@stout.com。
• 不提供信息的后果：如果您选择不提供某些个人信息，可能会阻碍执行合同或提供服务所需的信息交换，我们可能无法为您提供某些服务，而您可能无法参加我们网站上的一些活动。

第三方网站或其他服务

对于任何非 Stout 运营的网站、移动应用程序或其他数字服务（包括可能通过 Stout 网站或服务链接的内容）的隐私做法，我们概不负责；我们建议您查看其上发布的隐私政策或通知。

欧洲用户须知

居住在欧洲经济区的个人对 Stout 处理您的数据拥有以下权利：

• 访问权：您有权访问 Stout 持有的有关您的个人信息。
• 纠正权：如果 Stout 所持有的您的信息不准确或不完整，您有权要求我们进行纠正。
• 删除：您可以请求 Stout 删除您的个人数据。我们可能会保留用于识别您的基本数据，并仅将其用于防止进一步的不必要处理。
• 限制处理：您有权要求 Stout 限制我们处理数据的方式。这意味着我们可以存储数据，但不能进一步处理它。我们仅保留足够的数据以确保我们将来可满足您的请求。
• 反对处理：如果处理基于合法利益，您有权反对 Stout 处理您的数据。Stout 将停止处理您的数据，除非我们能够证明有令人信服的处理依据。我们可能会保留用于识别您的基本数据，并仅将其用于防止进一步的不必要处理。
• 可携带性：如果处理基于合同的同意或履行，您有权获得数据可携带性。Stout 必须允许您以安全可靠的方式获取和重复使用您的个人数据，而不会影响数据的可用性。此权利仅适用于您作为数据控制者提供给 Stout 的个人数据。
• 提出投诉：如果我们无法令人满意地解决您的问题、疑虑或投诉，或者如果您认为在处理您的个人数据时侵犯了适用的数据保护法规定的权利，则您有权在不损害任何其他行政或司法救济的情况下，具体而言，在您的常住地、工作地或涉嫌侵权地所在的成员国向监管机构提出投诉。可在此处找到监管机构的联系信息：欧盟数据保护机构。

请联系 legal@stout.com 请求访问、纠正、删除、限制处理、反对处理或请求数据可携带性。

英国居民：就 GDPR 而言，数据控制者是 Stout Park Ltd（公司编号 8923987），地址为 57 Grosvenor Street，London W1K 3JA，United Kingdom。您可以通过 info@stout.uk 或 +44 20 3405 3296 与我们联系。

日本用户须知

如果我们在使用 Google Analytics 时从 Google 收到与居住在日本的个人相关的非个人身份用户信息，Stout 不会将该信息与这些用户的个人身份信息合并，除非在进行此类处理之前，Stout 已获得所有法律要求的用户同意，并向 Google 提供有关处理的准确、完整的信息。

如果您有任何疑问、限制处理或反对处理，请联系 legal@stout.com。

加州居民须知

Shine the Light： 根据加利福尼亚州的“Shine the Light”法律，加利福尼亚州居民有权每年一次询问我们是否出于直接营销目的与第三方共享了他们的个人信息。如需提出请求，请通过 legal@stout.com 与我们联系并说明您正在提出 Shine the Light 请求。

加州消费者隐私法 (“CCPA”)：CCPA 为加州居民规定了隐私权，并要求企业披露与个人信息相关的隐私政策及惯例。本部分也不涵盖我们收集的有关您作为 Stout 员工的信息。有关我们员工的信息隐私惯例的更多信息，请参阅我们的员工手册。

收集的个人信息类别： 在过去十二个月中，我们收集了以下类别的个人信息：标识符;加利福尼亚州或美国法律规定的受保护分类的特征;职业、专业或就业相关信息;以及互联网或其他电子网络活动信息。有关我们收集的数据点的示例，请参阅上面的“我们收集的数据”部分。

个人信息来源：我们直接向您收集这些信息，在您访问我们网站或查看我们的电子通讯时被动地向我们客户和业务合作伙伴等第三方收集这些信息。如需了解更多信息，请参阅上述的“我们收集的数据”章节。

披露的个人信息类别以及我们与之共享该等信息的第三方：我们不会出售您的个人信息，但我们可能出于商业目的将其披露给第三方。在过去十二个月中，我们披露了标识符；向我们的第三方营销服务提供商提供专业、职业与就业相关信息，以及互联网或其他电子网络活动信息。我们还披露了标识符；根据加利福尼亚州或美国法律受保护分类的特征；职业、专业或就业相关信息；将教育信息提供给与潜在就业相关的背景调查的第三方提供商。有关我们共享的个人信息的更多信息，请参阅上述“个人数据的披露/共享”章节

。

您的权利： CCPA 赋予您有关您的个人信息的某些权利

：

• 知情权：在 12 个月内，您最多可以两次要求我们向您提供我们收集、出售或披露的有关您特定个人信息的副本。但是，根据加利福尼亚州法律，尽管您提出要求，我们仍无法向您提供某些敏感信息（例如，我们不会向您发送您的社会安全号码副本，即使这是我们收集的信息）。
• 删除权：您可以要求我们删除收集的有关您的个人信息，但某些例外情况除外。

要行使上述权利，请通过以下方式提交请求：发送电子邮件至 legal@stout.com、致电 +1.833.204.0822 或 填写此表格。请详细描述您的请求，以便我们能够适当地响应您的请求。在您请求中，请说明您要行使的权利，并提供您的姓名、联系信息以及您希望提出的请求类型。我们可能要求提供额外信息，以验证您的身份。您在请求中提供的信息以及我们要求您提供的任何后续信息将仅用于验证您的请求

。

只有您或指定为代表您行事的授权代理人可以提出与您的个人信息相关的请求。您也可以代表未成年子女提出请求。

如果您选择行使您的权利，我们不得歧视您。

收到您的请求后，我们可能需要与您联系，以获取更多信息。如果您的请求已被批准或拒绝，或者您的请求有例外情况，我们将通知您。我们将尽量在 45 天内回复您的请求。如果我们需要更多时间，我们将与您联系，说明需要更多时间的原因以及延长期限。我们将根据您的选择，通过邮件或电子方式提供我们的书面回复。为响应您的知情请求，我们只会披露在收到您的请求前 12 个月内收集的信息。我们的回复还将解释无法满足任何请求的原因（如适用）。

我们不会收取处理或回应您的请求的费用，除非您的请求过多、重复或明显没有根据。如果我们确定该请求需要付费，我们将告诉您我们做出该决定的原因，并在完成您的请求之前为您提供成本估算

。

验证、更改或删除您的信息

如果您提供给我们的信息不正确，或者您对我们收集的信息有疑问，您可以按照本隐私政策末尾的详细说明与我们联系，并要求我们在某些情况下更改、更新或更正您的信息。您还可以要求我们擦除或删除您的全部或部分个人数据，或以其他方式反对、限制或阻止使用此类信息（如果我们没有保留此类信息的合法权利或合法商业利益）。

本隐私政策的变更

我们保留随时修改本隐私政策的权利。如果我们对本隐私政策进行变更，我们会在我们的网站上发布并注明变更的生效日期。如果我们对本隐私政策进行重大更改，我们将通过电子邮件或网站通知您。

联系我们

如有任何问题、疑虑或投诉，请通过以下方式联系我们：

Stout
150 West Second Street, Suite 400
Royal Oak, MI 48067
legal@stout.com

本隐私政策于 2020 年 1 月 6 日更新。