Stout Risius Ross, LLC（及其所有关联公司和子公司，统称“Stout”）重视您的隐私，并致力于遵守其运营所在国家适用的数据隐私和安全要求。Stout 符合国际公认的隐私保护标准，以及包括但不限于欧盟通用数据保护条例（GDPR）在内的多项全球隐私法律。

本隐私政策涵盖的内容

本隐私政策适用于我们在您访问我们网站、申请雇佣我们、与我们有或可能有雇佣关系，或我们向您提供估值咨询, 交易意见, 投资银行业务, 纠纷咨询, 管理咨询,或其他服务（“服务”）时收集、使用和共享您的个人数据。本隐私政策仅适用于 Stout 收集的数据，不适用于 Stout 未拥有或运营的其他数据或网站。如需更多信息关于我们我们的员工隐私政策，请参阅我们的员工手册。

谁在收集数据

数据将由 Stout Risius Ross，LLC（以及所有附属公司和子公司，统称为“Stout”）收集。

我们收集的数据

Stout 收集以下类别的个人数据：

联系信息及其他标识符：我们可能会收集有关数据主体的信息，例如姓名和联系方式（电子邮件、电话号码、邮寄地址），以便与我们的客户或潜在客户进行沟通并促进服务的提供，以及回应您的请求。例如，为了执行客户’与 Stout 的合作，我们可能会收集为客户工作或代表客户工作的个人的联系方式。

服务数据：客户可能会根据履行服务的需要向我们提供个人数据。Stout也可能根据客户的指示，从第三方获取为履行服务所需的个人数据。

就业信息：如果您申请 Stout 的职位，我们会收集您自愿提供的信息，例如您的教育背景、职业经验，以及某些敏感信息，如种族、年龄、公民身份和任何残疾情况。如果您受雇于 Stout，我们处理的个人信息类型可能会根据员工’的职位和职责而有所不同，相关详情请参见 Stout 员工手册中的隐私声明。

敏感个人信息：我们可能会收集某些类别的敏感个人信息，包括政府签发的标识符、公民身份或工作授权信息、受保护的分类信息、财务信息以及在必要情况下的健康相关信息，收集这些信息的目的包括以下一项或多项：(i) 履行雇佣或招聘委托；(ii) 根据签署的协议开展客户委托；(iii) 遵守适用的法律或监管要求；或 (iv) 保护 Stout’的系统和人员安全。我们不会出售敏感个人信息，并且仅在适用法律允许的情况下使用此类信息。

网站访客信息及统计分析： 当您访问我们的网站时，我们可能会收集有关您访问的信息，例如您的 IP 地址和您访问的页面；当您使用我们的服务时，我们可能会收集您使用这些服务的方式的信息。我们可能会使用 Cookies 来收集这些信息。有关更多信息，请参阅我们的 使用条款 和 Cookies 政策 。  我们还使用谷歌分析（Google Analytics）来帮助我们以匿名和汇总的方式收集网站访客及其使用网站的统计信息。除非为配合法律执法活动或其他政府要求，或遵守法律规定，否则我们不会将这些数据与您的个人身份信息关联。根据您使用的浏览器和设备类型，您可能有能力控制谷歌分析所使用的信息类型。要了解谷歌分析如何收集和处理数据，请访问 www.google.com/policies/privacy/partners/。

营销信息：我们可能会收集信息，以回应您关于我们服务的咨询，或向您提供信息、报告或更新。这些信息包括上述联系方式数据和网站访问信息，以及如果您向我们提供的话，您的职业或雇主信息。

向 Stout 提供个人数据的客户和其他第三方必须遵守适用的数据隐私法规。

个人数据的处理

“个人数据”是指任何信息，无论是单独存在还是与其他可轻易获得的数据结合，能够识别、关联、描述或合理地与特定个人或家庭相关的信息。

我们收集个人数据以提供和管理我们的服务及产品，并管理雇佣关系。您提供给我们的数据将按照本隐私政策中规定的目的进行处理，具体包括：

• 按照聘用函、工作说明书或类似信息，提供客户和个人要求的产品或执行服务（如果在执行和管理我们的业务时出于合法商业利益此类处理为必要）。
• 为使用我们网站或网页应用的客户和个人提供要求的产品或执行服务（如果在执行和管理我们的业务时出于合法商业利益此类处理为必要）。
• 遵守法律、现行法规和立法（如税收法规）规定的义务（处理基于法律义务）。
• 针对现有客户和联系人进行与之前所提供服务实质相似的服务的直接营销（在 Stout 经过权衡测试后认定其在业务发展中的合法利益未被数据主体的利益或基本权利所凌驾，并且适用法律允许在未事先获得同意的情况下进行此类处理）。您有权随时通过联系 legal@stout.com，对该处理提出异议。
• 为运营和改进 Stout’网站及您的客户体验。例如，我们可能会收集和分析您使用我们网站的数据，并处理以优化我们的在线体验。请参阅我们的使用条款 和Cookies 政策 以获取更多信息。
• 出于安全考虑。例如，我们可能会使用您的数据来保护 Stout 及其第三方免受安全漏洞的侵害，并防止欺诈和违反 Stout 适用协议（如果出于我们的合法商业利益此类处理为必要）。
• 用于与雇佣关系相关的事项。例如，评估就业申请；管理雇员›雇佣关系的所有方面，包括但不限于薪资、福利、商务差旅及其他可报销费用、发展与培训、缺勤监控、绩效评估、纪律处分；执行一般行政、分析和人力资源相关流程；制定员工队伍和继任计划；维护病假记录和职业健康项目；调查并回应针对Stout及其员工的索赔；开展员工调查；管理雇佣终止及提供和维护推荐信；维护紧急联系人及受益人信息（涉及Stout持有您在此方面指定人员的信息）；并遵守适用法律（如健康与安全法律），包括针对个别员工的司法或行政命令（如扣押或子女抚养费支付）。

每当我们因自身合法商业利益而处理您的个人数据时，我们都会充分考虑并平衡此举对您及您在数据保护法下权利的任何潜在影响。我们的合法商业利益并不会自动优先于您的利益——在我们的利益因对您的影响而不再占主导地位时，我们不会将您的个人数据用于相关活动（除非获得您的同意，或法律另有要求或允许）。如果您愿意，您有权反对此类处理。

个人数据的处理方式

Stout 会根据上述目的并遵守现行法规，以人工和电子方式处理个人数据。除非法律允许或要求，Stout 不会处理个人数据。Stout 会将个人数据的收集限定为与处理目的相关的信息，并且不会出售任何个人的个人数据。除非获得个人的额外授权，Stout 不会以与原始收集目的不兼容的方式处理此类个人数据，并确保其关于处理活动的通知不具有不公平或欺骗性。

Stout 将采取适当的技术和组织措施，确保此类个人数据的准确性、针对预期用途的时效性、完整性和现时性。Stout 只会以可识别形式保存个人数据，且仅在其用于处理目的期间，包括 Stout’履行专业标准、业务需求、数据保留政策以及法律要求的义务，除非法律允许更长的保留期限，在此情况下，Stout 将在保留该个人数据期间持续遵守本政策。

我们仅允许经过授权的 Stout 员工和第三方服务提供商访问您的信息。Stout 仅将个人数据的访问权限限制于那些因工作需要了解此类信息的员工和第三方服务提供商，无论是直接处理个人数据，还是代表 Stout 提供服务而需访问个人数据。此类员工和第三方服务提供商均经过适当指定和培训，仅按照我们提供的指示处理数据。

个人数据保护

Stout 将采取适当的技术和组织措施，保障您的个人数据免于丢失、滥用、未经授权的访问、披露、篡改和销毁，并充分考虑个人数据处理过程中涉及的风险及个人数据的性质。Stout 将在个人数据生命周期的所有阶段，包括收集、传输和存储，实施适当的安全和隐私保护措施。

个人数据的存储

Stout 会在合理期限内保留个人数据，并考虑企业捕获和保存此类信息的合法业务需求。信息还将依据州、地方、联邦或特定国家的法规和要求，以及 Stout’ 的文件保留计划，保留至法律规定的必要期限。除本政策另有规定外，员工不得更改、销毁、隐匿或伪造任何记录或文件，包括纸质、电子、视频或音频文件。如对本政策有任何疑问，包括个人请求处理与 Stout’ 的数据保留政策相冲突的信息，请联系 Stout’ 的法律 & 合规团队，邮箱：legal@stout.com。

个人数据的披露/共享

我们只会在征得您的同意或依据本隐私政策的情况下分享您的个人数据。除本隐私政策另有规定外，我们不会以其他方式分享、出售或分发您向我们提供的任何信息。

• 我们在代表 Stout 行事的 Stout 关联公司和子公司之间共享个人数据，以实现本隐私政策中规定的目的。
• Stout 可能会将您的信息分享给外部第三方，例如代表 Stout 执行某些服务的供应商、顾问和其他服务提供商（如市场营销服务、网站托管、新员工筛选、福利提供商）。这些第三方仅为履行相关服务合同中规定的服务而访问个人数据，不能用于其他目的。Stout 要求这些第三方采取与本隐私政策一致的安全措施。
• Stout 可能需要披露个人数据以响应公共机构的合法要求，包括满足国家安全或执法要求。
• 在发生合并、收购、合资或出售 Stout’全部或部分资产的情况下，个人数据可能仅在完成交易和运营所收购业务所必需的范围内被转移至继任实体。任何此类转移都将遵守与本隐私政策一致的保密义务，并且受影响的个人将在其个人数据受到实质上不同的隐私政策约束之前，通过网站或电子邮件获得通知。

个人数据跨境–转移

Stout 是一家全球性公司。个人数据可能会因上述用途的需要，并遵守本隐私政策及当地法规，被在全球范围内传输、访问和存储。

有关欧盟数据主体的数据只有在下列保障之一生效的情况下才可以传输到欧盟以外的地区或在欧盟以外的地方进行处理：

• 传输到欧盟委员会确定可确保获得足够保护的某些国家/地区；
• 根据可确保充分数据保护的标准合同条款进行传输；
• 在需要时，Stout 实体已签署欧盟委员会’的标准合同条款，规范适用法律认可的合法转移机制，允许处理您的个人数据和转移个人数据。

自动决策制定

自动决策被定义为关于个人的决策，这些决策完全基于数据的自动处理，所产生的法律效力将对相关的个人产生重大影响。

Stout 不会利用个人数据自动做出决策。如果要做出自动决策，受影响人员将有机会表达对该自动决策的看法并提出异议。

您的选择

个人权利：根据适用的隐私法律，个人有权访问其个人数据，并在特定情况下更正、修改或删除此类个人数据。有关访问、更正、修改或删除的请求应发送至法律与合规团队，邮箱为 legal@stout.com。Stout 可因以下理由拒绝执行个人请求：

• 当事人未能提供足够的证明以证明 Stout 以验证其’的身份，或第三方未能提供足够的权威证明以代表该人’的请求。
• 隐私法律为拒绝请求提供了依据，例如《通用数据保护条例》（EU）2016/679（“GDPR”）第23条，或《加州消费者隐私法》（“CCPA”）第1798.100(d)、1798.105(d)或1798.145条所述。
• Stout 并未持有与个人请求相关的任何个人数据。
• 该个人’的请求是无根据或过多的，尤其是因为它重复性强。

选择退出市场传播： 如果您位于欧盟或是欧盟居民，我们仅会在您事先同意的情况下向您发送营销沟通和关于我们产品、服务和活动的更新信息。您可以随时撤回您的同意。如果您不在欧盟，您可以随时选择不接收市场信息和更新。您可以通过点击 Stout’营销邮件底部的«取消订阅»链接来管理营销和非交易性沟通的接收。此外，您也可以向marketing@stout.com发送请求。我们将采取商业合理努力及时处理您的请求。

未提供信息的后果：如果您选择不提供某些信息，可能会妨碍履行合同或提供服务所需的信息交换，我们可能无法为您提供部分服务，您也可能无法参与我们网站上的某些活动。

子女

我们不会故意收集13岁以下儿童（或欧洲经济区内个人为16岁以下）的个人数据，除非我们的客户在为其提供服务时向Stout提供了相关数据。若适用法律要求对13岁以上但未达到数字同意年龄的未成年人处理个人数据时需获得父母或监护人的同意，Stout将在处理前获得该同意。如果您未满13岁，请不要向我们提供任何个人数据。我们鼓励父母和法定监护人监控孩子’的互联网使用情况，并通过指导孩子在未经许可的情况下不要通过Stout’的网站提供个人数据，以帮助执行我们的隐私政策。如果您有理由相信13岁以下的儿童已向我们提供了个人数据，请联系我们，我们将尽力从我们的数据库中删除该信息。

第三方网站或其他服务

对于任何非 Stout 运营的网站、移动应用程序或其他数字服务（包括可能通过 Stout 网站或服务链接的内容）的隐私做法，我们概不负责；我们建议您查看其上发布的隐私政策或通知。

社交媒体小部件

我们的网站包含社交媒体功能，如 LinkedIn 和 Twitter 按钮，以及小部件，如 ““分享此”” 按钮或运行于我们网站上的互动小程序。这些功能可能会收集您的互联网协议地址、您访问的网站页面，并可能设置 Cookie 以使该功能正常运行。社交媒体功能和小工具要么由第三方托管，要么直接托管在我们的网站上。您与这些功能的互动受提供该功能的公司的隐私政策管理。

欧洲用户须知

居住在欧洲经济区的个人对 Stout 处理您的数据拥有以下权利：

• 访问权：您有权访问 Stout 持有的有关您的个人信息。
• 纠正权：如果 Stout 所持有的您的信息不准确或不完整，您有权要求我们进行纠正。
• 抹除：你可以请求 Stout 删除你的个人数据。我们可能会保留基本信息以识别您，并仅为防止进一步的不必要处理而保留。
• 限制处理：您有权要求 Stout 限制我们对您的数据的处理方式。这意味着我们可以存储数据，但不得进一步处理。我们只保留足够的数据，以便将来能够遵守您的请求。
• 反对处理：如果处理基于合法利益，您有权反对 Stout 对您的数据进行处理。除非我们能够证明有令人信服的合法理由进行处理，否则 Stout 将停止处理您的数据。我们可能会保留基本信息以识别您，并仅为防止进一步未经请求的处理而保留。
• 数据可移植性：如果处理基于您的同意或合同履行，您有权行使数据可移植权。Stout必须允许您以安全且可靠的方式获取并重新使用您的个人数据，以便您出于自身目的使用，而不会影响数据的可用性。该权利仅适用于通过自动化方式处理的个人数据，且基于您的同意或合同履行，包括您直接提供给Stout的数据以及通过您与Stout’的服务互动产生的数据。该权利不适用于基于法律义务或合法利益处理的个人数据。
• 提交投诉：如果我们无法令人满意地解决您的问题、关切或投诉，或者您认为我们处理您的个人数据侵犯了您在适用数据保护法律下的权利，您有权在不影响任何其他行政或司法救济的情况下，向主管机关提出投诉，特别是在您惯常居住地、工作地点或涉嫌侵权地点的成员国。主管机关的联系方式可在此处找到：欧盟数据保护主管机关。

如需请求访问、更正或删除您的个人数据，或限制处理、提出处理异议，或请求数据可携带性，请联系 legal@stout.com。

英国居民：根据 GDPR，数据控制者为 Stout Park Ltd（公司编号 8923987），地址为伦敦格罗夫纳街 57 号，邮编 W1K 3JA，英国。我们可以通过 info@stout.uk 或 +44 20 3405 3296 联系。

日本用户须知

如果我们因使用 Google Analytics 而从 Google 收到与居住在日本的个人相关的非个人身份识别用户信息，Stout 不会将该信息与该用户’的个人身份信息合并，除非在此处理之前，Stout 已获得用户所有法律规定的同意，并向 Google 提供了关于处理的准确且完整的信息。

如有任何问题、需要限制处理或提出异议，请联系 legal@stout.com。

加州居民须知

照亮之光：根据加州’的““照亮之光””法案，加州居民有权每年询问我们是否将他们的个人信息分享给第三方用于他们的直接营销目的。如需提出请求或选择退出，请通过 legal@stout.com 联系我们，并说明您正在发起“照亮之光”请求。 

加利福尼亚消费者隐私法（“CCPA”）：加利福尼亚消费者隐私法经加州隐私权法案（“CPRA”）修订后，赋予加利福尼亚居民关于其个人信息的某些权利，并要求企业披露其隐私相关做法。根据情况，现任员工、前员工、求职者及独立承包商可能会收到额外的隐私声明。如需了解更多关于我们员工信息隐私措施的信息，请参阅我们的员工手册。

收集的个人信息类别：在过去十二个月内，我们收集了以下类别的个人信息：标识符、加利福尼亚州或美国法律保护分类的特征、职业、职业或就业相关信息，以及互联网或其他电子网络活动信息。有关我们收集的数据点示例，请参见上方“我们收集的数据”部分。

个人信息来源：我们直接从您处收集这些信息，也会在您访问我们的网站或查看我们的电子通讯时被动收集。此外，我们还会从第三方（例如我们的客户和业务合作伙伴）收集这些信息。欲了解更多信息，请参见上文“我们收集的数据”部分。

披露的个人信息类别及与我们共享信息的第三方： 我们不会出售您的个人信息，但可能会为与本隐私政策一致的商业目的向第三方披露您的个人信息。我们可能会为与本隐私政策一致的商业目的，将个人信息披露给服务提供商、承包商、关联公司、专业顾问、招聘供应商、技术提供商或其他第三方。在过去的十二个月中，我们已向第三方营销服务提供商披露了标识符、专业、职业及就业相关信息，以及互联网或其他电子网络活动信息。我们还向第三方背景调查服务提供商披露了标识符、加利福尼亚州或美国法律下受保护分类的特征、职业、专业及就业相关信息，以及教育信息，以用于潜在雇佣相关的背景调查。如需更多关于我们共享的个人信息的信息，请参见上文的“个人数据披露/共享”部分。

您的权利：除了以下所述的美国权利外，加利福尼亚州居民还享有以下权利：

• 知情权：您可以在 12 个月内最多请求两次，要求我们向您提供我们已收集、出售或披露的关于您的特定个人信息副本。然而，根据加州法律，即使您提出请求，我们也无法向您提供某些敏感信息（例如，即使我们收集了您的社会保障号码，也不会向您发送其副本）。
• 纠正权：您可以请求我们纠正我们持有的关于您的不准确信息。
• 选择退出出售或分享的权利：加利福尼亚居民有权选择退出个人信息的销售或共享。
• 限制敏感个人信息使用权：根据法律规定，加利福尼亚州居民有权限制某些敏感个人信息的使用和披露。
• 反歧视权：我们不会因您行使 CCPA 赋予的任何权利而歧视您。

如需行使上述权利，请通过以下方式提交申请：发送电子邮件至 legal@stout.com。请详细描述您的请求，以便我们能够妥善处理。作为申请的一部分，请说明您所行使的权利，并提供您的姓名、联系方式以及您希望提出的请求类型。我们可能会要求您提供额外信息以核实您的身份。您在申请中提供的信息及我们后续要求的任何补充信息，仅用于核实您的请求。

只有您本人或您指定的授权代理人可以提出与您的个人信息相关的请求。您也可以代表您的未成年子女提出请求。

我们不得因您行使权利而歧视您。

收到您的请求后，我们可能需要与您联系以获取更多信息，并会通知您您的请求是否被批准、被拒绝或是否有例外情况。我们会尽力在45天内回复您的请求。如果需要更多时间，我们会与您联系，说明需要更多时间的原因及延长期限。我们将根据您的选择，通过邮寄或电子方式向您发送书面回复。针对您的知情权请求，我们只会披露在收到您请求前12个月内收集的信息。我们的回复还将说明我们无法满足任何请求的原因（如适用）。

除非您的请求属于过度、重复或明显无根据，否则我们不会收取处理或回复您的请求的费用。如果我们认定该请求需要收费，我们会告知您做出该决定的原因，并在完成您的请求之前为您提供费用估算。

美国各州额外隐私权利

美国某些州的居民（包括但不限于：加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、德克萨斯州、俄勒冈州、蒙大拿州，以及其他已颁布全面消费者隐私立法的州）根据适用的隐私法律，可能拥有关于其个人信息的权利，须遵守特定例外和限制。您可享有的具体权利取决于您的居住州；若州法律赋予的权利范围比下述更广，则适用这些更广泛的权利。

根据您所在州的情况，您可能享有以下权利：

• 访问我们维护的关于你的个人信息；
• 纠正不准确的个人信息；
• 删除个人信息；
• 获取某些个人信息的便携副本；
• 选择退出个人信息的销售、定向广告或某些画像活动；以及
• 对我们拒绝您的隐私权请求提出申诉。

Stout 不出售个人信息以获取金钱对价。

如需行使您的隐私权，请通过 legal@stout.com 联系我们。我们可能会采取合理措施核实您的身份，然后再回复您的请求。

如果我们拒绝您的请求，您可以通过联系 legal@stout.com 就我们的决定申诉。我们将根据适用法律审查并回复您的申诉。

验证、更改或删除您的信息

如果您向我们提供的信息有误，或您对我们收集的您的信息有疑问，您可以按照本隐私政策末尾的联系方式与我们联系，并在特定情况下要求我们更改、更新或修正您的信息。您还可以请求我们删除全部或部分个人数据，或在我们没有合法权利或正当商业利益保留这些信息的情况下，反对、限制或阻止我们使用这些信息。

本隐私政策的变更

我们保留随时修改本隐私政策的权利。如果我们对本隐私政策进行更改，我们将在我们的网站上发布这些更改，并注明更改的生效日期。就本节而言，“重大变更”包括收集的个人数据类别、个人数据的使用目的、个人数据共享的第三方或您作为数据主体的权利的变更。如果我们对本隐私政策进行重大变更，我们将通过电子邮件（发送至与您的账户或最近通信相关的地址）或在我们的网站上发布显著通知来告知您。非重大更新（如格式修正或联系方式更新）将通过更新本政策顶部的生效日期予以反映，并在发布后立即生效。

联系我们

如有任何问题、疑虑或投诉，请通过以下方式联系我们：

Stout
150 West Second Street, Suite 400
Royal Oak, MI 48067
legal@stout.com

对于在职员工，请联系您的人力资源业务合作伙伴。

本隐私政策于2026年06月18日更新。