隐私声明（英国、欧盟、瑞士、DIFC、KSA 和 ADGM）

我们通过技术收集有关您的信息。例如，每次您访问网站期间请求页面时，我们都会收集您的 IP 地址。 （IP 地址通常与您进入互联网的门户相关联。）有时，我们还可能使用 IP 地址来收集有关用户浏览网站各个部分的频率的信息。

网站还将使用其他技术方法来跟踪和分析网站上的流量模式，例如用户访问网站各个部分的频率。这些技术方法涉及将信息直接传输给我们或由我们授权代表我们收集信息的另一方。我们在发送给我们的网站用户和订阅我们新闻通讯的个人的 HTML 电子邮件中使用这些技术方法，以确定这些收件人是否打开了这些电子邮件和/或点击了这些电子邮件中的链接。我们可能会通过使用这些技术方法以可识别个人身份的形式收集信息，但您可以通过使用浏览器设置或选择不使用下面 Cookie 部分中规定的非必要 Cookie 来阻止这种情况。

在某些访问期间，我们可能会使用 JavaScript 等软件工具来测量和收集会话信息，包括页面响应时间、下载错误、访问某些页面的时长、页面交互信息（例如滚动、点击和鼠标悬停）以及离开页面的方法。我们可能会使用这些信息来衡量网站活动、提出改进我们网站的想法以及在适用法律允许的范围内用于任何其他目的。

您无需提供任何个人信息即可访问我们网站的公共区域（投资者中心的部分内容除外）。

另请参阅有关的部分Cookie 下面。

如果您注册接收我们的简报，除了上述有关打开电子邮件和/或点击电子邮件中的链接的信息外，我们还会收集您的姓名、电子邮件地址和职位/角色。我们使用此类个人信息的合法权益是提供、维护和改进我们的新闻通讯服务，其中包括分发我们的新闻通讯以及分享您和订阅个人可能感兴趣的其他信息。

当您访问我们的办公室时，我们会出于以下目的收集您的以下个人信息：

1. 联系信息，通过填写符合我们合法利益（建筑物安全）的访客安全名单来获取；
2. 闭路电视录像中您在出入口区域的视频图像，符合我们的合法利益（建筑物安全）；
3. 您通过安全访问系统进入 KKR 办公室的姓名和时间，符合我们的合法利益（维护我们办公室的安全）；
4. 会议中餐饮用途的姓名和饮食偏好符合我们的合法利益（尊重访客的需求）；
5. 健康数据，以根据我们的健康和安全法律义务协助控制传染病（例如 Covid-19 病毒）；
6. 如果适用，通过填写急救事故手册提供健康信息，以遵守我们的健康和安全法律义务；和
7. 客人的姓名和组织，用于组织活动（例如会议、慈善活动或学生/校友活动）并提供名牌、与会者名单、团队名单和餐桌计划。

如果您与 KKR 取得过联系，例如通过发送电子邮件或会见 KKR 代表，我们会收集、使用和存储与您相关的有限个人信息，例如您的姓名、职务、雇主组织和联系方式。我们使用有关您的公开信息或您向我们提供的信息来添加到 KKR 的联系人目录。 我们还可能出于业务发展目的使用您与 KKR 代表沟通的联系方式和元数据。如果您与 KKR 的联系人也属于下面定义的其他类别，我们还将按照这些类别中的描述收集、存储和共享您的个人信息。

我们将出于以下目的收集和存储这些个人信息：

1. 维护联系人和业务发展活动目录；
2. 组织您和 KKR 代表之间的会议； 
3. 一般商业营销，包括宏观趋势报告以及其他商业和经济见解；和
4. 定期向您发送有关 KKR 业务、活动、演示和机会的最新动态，包括通过电子邮件和邮寄方式；您可以随时联系我们（包括发送电子邮件至 ，选择不再接收更新dataprivacyoffice@kkr.com)，询问您的 KKR 业务联系人，或点击您收到的任何电子邮件中的“退订”链接。

我们将与以下人员分享我们持有的有关业务联系人的个人信息：

1. 代表 KKR 处理个人信息的第三方服务提供商，
2. 专业顾问，例如会计师、律师或其他顾问；
3. KKR 集团的其他公司；
4. KKR 的审计师；和
5. 世界各地的适用监管机构和其他政府机构。

收集、使用和存储业务联系人个人信息的法律依据是，此类处理对于我们开展业务开发和推广的合法利益是必要的。

如果您是 KKR 的供应商或供应商，或者我们的专业顾问之一，我们将收集、使用和存储与您相关的有限个人信息，包括您的姓名、职位、资格、雇主或上级组织以及联系方式。

我们将收集、使用和存储这些个人信息，用于进行反洗钱检查、管理和维护我们收到的商品、服务或建议的记录，以及委托进一步的服务或采购更多的商品。

我们持有的供应商和专业顾问的个人信息将与以下人员共享：

1. 代表 KKR 处理个人信息的各种第三方服务提供商，例如电信、IT、快递、人力资源、安全、法律会计、数据和餐饮服务提供商。
2. 专业顾问，例如会计师、律师或其他顾问；
3. KKR 集团的其他公司；
4. KKR 的审计师；和
5. 世界各地的适用监管机构和其他政府机构。

我们收集、使用和存储您提供给我们的个人信息的法律依据是，此类处理对于我们经营业务的合法利益是必要的。

如果您参与与 KKR 业务相关的交易或潜在交易，包括作为我们任何投资产品的投资者或潜在投资者，我们会收集、使用和存储与您相关的个人信息。在适当的情况下，这包括您的业务和个人联系方式、兴趣/营销偏好、专业意见和判断、业务目的所需的视觉图像和照片、用户帐户的登录详细信息、与您的财务状况和交易有关的信息、国籍信息（包括护照等身份证明文件的副本）、第三方提供的参考资料以及进行的其他尽职调查的结果。根据我们遵守适用的英国和欧盟金融法规的规定，对某些资本市场或交易人员拨打/打给他们的电话进行录音，这些法规要求对与某些类型的交易活动相关的电话进行录音。根据法律和监管要求并出于合法保留的目的，可能需要对此类电话录音进行存档。 

我们收集、处理和存储这些个人信息的目的是：

1. 执行冲突检查；
2. 验证个人身份；
3. 进行尽职调查并进行背景调查；
4. 进行反洗钱检查；
5. 评估潜在交易；
6. 维护投资记录；
7. 贸易和交易报告；
8. 管理已签订的交易；
9. 统计分析和市场研究；
10. 维护投资记录；
11. 计费和发票目的；
12. 遵守我们的监管和法律义务，包括评估和管理风险；
13. 识别并防止欺诈和其他非法活动；
14. 维护我们的合法权益；
15. 寻求并接受我们的专业顾问（包括会计师、律师和其他顾问）的建议；
16. 组织和举行会议和活动；
17. 投资产品营销；
18. 一般商业营销，包括宏观趋势报告以及其他商业和经济见解；和
19. 定期向您发送有关 KKR 业务、活动、演示和机会的最新动态。

请注意，您可以随时联系我们（包括发送电子邮件至 ，选择不接收营销动态或更改您的首选接收方式（例如电子邮件、邮寄）Privacy@kkr.com)，询问您的 KKR 联系人或点击您收到的任何电子邮件中的“取消订阅”链接。

我们收集、使用和存储的有关与我们开展业务的交易对手的个人信息可能会与以下对象共享：

1. 为我们处理个人信息的第三方服务提供商；
2. 信用咨询机构；
3. 金融中介机构；
4. 专业顾问，例如会计师、律师或其他顾问；
5. 对 KKR 所建议的交易感兴趣或参与、或正在考虑感兴趣或参与其中的其他人，包括共同投资者、其他融资提供者和 KKR 的投资者；
6. KKR 集团的其他公司；
7. KKR 的审计师；和
8. 世界各地的适用监管机构和其他政府机构。

我们收集、使用和存储您的个人信息的法律依据是，此类处理对于遵守我们的法律和监管义务以及我们经营业务的合法利益（包括就潜在交易提供建议）而言是必要的。如果我们进行您参与的交易，我们也有必要处理您的个人信息，以履行该合同并遵守我们的监管和法律义务。

我们收集、使用和存储有关我们的公众股东和其他投资者的个人信息，目的是：

1. 与投资者就其持股事宜进行沟通；
2. 遵守我们的监管和法律义务；
3. 促进股息和/或其他分配的支付；和
4. 定期向您发送有关 KKR 业务、活动和机会的最新动态，包括通过电子邮件和邮寄方式；您可以随时联系我们（包括通过发送电子邮件至 ，选择不接收更新Privacy@kkr.com)，询问您的 KKR 联系人或点击您收到的任何电子邮件中的“取消订阅”链接。

我们与以下人员分享我们持有的有关公众股东和其他投资者的个人信息：

1. 为我们处理个人信息的公司；
2. 专业顾问，例如会计师、律师、代理顾问或其他顾问；
3. KKR 集团的其他公司；
4. 我们的审计员；和
5. 世界各地的适用监管机构和其他政府机构。

我们收集和存储股东和其他投资者个人信息的法律依据是，此类处理对于我们经营和运营业务以及确保与股东的有效沟通的合法利益是必要的。

我们只会在法律允许的情况下使用您的个人信息。最常见的是，我们会在以下情况下使用您的个人信息（每种情况都有合法​​依据）：

1. 我们需要履行我们即将与您签订或已经与您签订的合同；
2. 为了我们的合法利益（如上面适用于您的相关部分中进一步解释）所必需的，并且您的利益和基本权利不凌驾于这些利益之上；或
3. 我们需要遵守法律或监管义务的情况。

一般来说，我们不依赖同意作为处理您的个人数据的法律依据。

如果您未能按要求提供某些信息，我们可能无法履行与您签订的任何合同，或者我们可能无法与您进行交易。

我们只会将您的个人信息用于我们收集信息时的目的或本隐私声明中另有说明的目的，除非我们合理地认为我们需要出于其他原因使用您的个人信息，并且该原因与原始目的相符。如果我们需要将您的个人信息用于不相关的目的，我们将通知您，并解释允许我们这样做的法律依据。

请注意，在法律要求或允许的情况下，我们可能会在您不知情或未同意的情况下按照上述规则处理您的个人信息。

在法律要求、有必要管理我们与您的关系或我们有其他合法权益的情况下，我们将与第三方分享您的个人信息。 “第三方”包括第三方服务提供商（包括承包商）和 KKR 集团全球范围内的其他公司。

我们的所有第三方服务提供商和 KKR 集团的其他公司都必须根据 GDPR、FADP、DIFC 数据保护法、KSA PDPL 和 ADGM DPR（如果适用）采取适当的安全措施来保护您的个人信息。除非他们与您有直接关系或以其他方式充当您个人信息的控制者，否则我们不允许我们的第三方服务提供商将您的个人数据用于其自身目的。我们仅允许他们出于特定目的并按照我们的指示处理您的个人数据。

我们将基于我们的合法利益，出于内部管理目的与 KKR 集团的其他公司共享您的个人信息。

我们可能会与其他第三方共享您的个人信息，例如在可能出售或重组业务或进行审计的情况下。如果需要遵守法律法规，我们还需要与监管机构、政府机构或其他机构共享您的个人信息。

当我们在 KKR 集团内共享您的个人数据时，可能会涉及在英国 (UK)、瑞士或欧盟 (EU)/欧洲经济区 (EEA)、迪拜国际金融中心、沙特阿拉伯王国或阿布扎比全球市场 (ADGM) 境内外传输您的个人信息。

我们的许多第三方服务提供商均位于欧盟/欧洲经济区、瑞士、英国、迪拜国际金融中心、沙特阿拉伯或阿布扎比国际金融中心以外的地区或开展业务，因此他们对您个人信息的处理可能涉及将数据传输到欧盟/欧洲经济区、瑞士、英国、迪拜国际金融中心、沙特阿拉伯或阿布扎比国际金融中心以外的地区。

关于从瑞士传输数据的特别声明：KKR Switzerland LLC（如果适用）处理您的个人信息可能会将您的数据传输给位于欧洲和北美的 KKR 集团公司和第三方（如本隐私声明中所述）。 

每当我们将您的个人信息转移出欧盟/欧洲经济区、瑞士、英国、迪拜国际金融中心、沙特阿拉伯或阿布扎比国际金融中心时，我们都会采取措施确保此类转移符合适用的法律和法规。除非我们有权依赖适用的例外情况，否则我们将采取措施确保此类传输符合适用的法律和法规，通过以下方式确保对您的数据施加基本同等程度的保护：

1. 将您的个人信息传输至欧盟委员会或瑞士或英国主管机构、DIFC、KSA 或 ADGM 数据保护办公室（如适用）认为对个人信息提供充分保护的国家/地区。  有关欧盟委员会做出的充分性决定的更多详细信息，请参阅欧盟委员会：非欧盟国家/地区个人数据保护的充分性。  从瑞士法律的角度来看被认为提供充分保护的国家/地区列表可在以下网址找到：https://www.fedlex.admin.ch/eli/cc/2022/568/en#annex_1. 
2. 使用欧盟委员会或瑞士或英国主管当局、DIFC、KSA 或 ADGM 数据保护办公室（如适用）批准的具体合同条款，包括为遵守国家立法而进行的调整（如有必要），为个人数据提供与 EEA、瑞士、英国、DIFC、KSA 或 ADGM 基本上同等水平的保护。  欲了解更多详情，请参阅欧盟委员会：向第三国传输个人数据的示范合同. 
3. 如果我们使用参与欧盟-美国数据隐私框架（取决于欧盟委员会的充分性决定）的位于美国的第三方服务提供商，我们可能会根据该框架以及经英国或瑞士主管机构、DIFC、KSA 或 ADGM 数据保护办公室批准的任何适用的英国、瑞士、DIFC、KSA 或 ADGM 对该框架的扩展，将数据传输给此类提供商。  欲了解更多详情，请参阅欧盟委员会：欧盟-美国数据隐私框架. 

请联系我们（最好通过电子邮件：Privacy@kkr.com) 如果您想进一步了解我们在瑞士、欧盟/欧洲经济区、英国、DIFC、沙特阿拉伯或阿布扎比国际金融中心境外传输您的个人信息时使用的具体机制。