更新时间: 浏览量:751人
Management at Collin Street Bakery, the maker of famous fruitcakes, trusted its close-knit family of employees. Big mistake. That faith cost the company close to $17 million in a massive fraud that serves as an excellent case history.
著名水果蛋糕制造商科林街面包店(Collin Street Bakery,我们简称CSB)的管理层信任其紧密联系的员工家庭,导致大错特错。这种观念使该公司在一次大规模的舞弊中损失了近1700万美元,这是一个极好的案例记录。
“The worst gift is a fruitcake. There is only one fruitcake in the entire world, and people keep sending it to each other.” With that joke delivered by Johnny Carson Nov. 22, 1978, on The Tonight Show, mail-order fruitcake orders began to plummet, or so says Collin Street Bakery (CSB) of Corsicana, Texas, the maker of the famous Deluxe® Fruitcake since 1896. The company says that sales eventually recovered. However, years later, the company’s bottom line suffered again, but it wasn’t because of some corny joke.
“最糟糕的礼物是一个水果蛋糕。全世界只有一个水果蛋糕,人们总是互相送。”1978年11月22日,约翰尼·卡森(Johnny Carson)在《今夜秀》上讲了一个笑话。德克萨斯州科西嘉那的科林街面包店说,邮购水果蛋糕的订单开始直线下降。该店自1896年以来一直是著名的豪华水果蛋糕制造商。该公司表示,销售额最终回升。然而,数年后,公司的盈利再次受到影响,但这并不是因为一些陈词滥调的笑话。
CSB’s deficient internal controls allowed quiet and unassuming controller, Sandy Jenkins, to embezzle nearly $17 million from his employer from 2004 to 2013. “The Fruitcake Fraud” (now the subject of a Discovery+ documentary) is an excellent case study for small businesses’ promotion of diligent auditing, and fraud prevention and deterrence programs. And this analysis of Jenkins’ crimes and his psyche could improve company controls. (See “New documentary recounts the Collin Street Bakery fraud scandal,” by Michael Fowler, KETK, Dec. 3, 2021.)
科林街面包店缺乏内部控制,让安静谦逊的财务总监桑迪·詹金斯从2004年到2013年从他的雇主那里挪用了近1700万美元。“水果蛋糕舞弊”(现在是Discovery+纪录片的主题)是小企业促进勤勉审计、舞弊预防和威慑计划的一个很好的案例研究。对詹金斯的罪行和他的心理的分析可以改善公司的控制。(请参阅Michael Fowler,KETK于2021年12月3日制作的《新纪实记述科林街面包店舞弊丑闻》)
According to Texas Monthly magazine, Jenkins first went to the dark side when he dipped into the bakery’s petty cash in December of 2004. After he got away with that, he tried his hand at a bigger scam when he had a credit card payment due after buying a new Lexus he couldn’t really afford. He typed a $20,000 check payable to CitiCard, and the software automatically signed the check “Bob McNutt,” president and CEO of CSB. Jenkins printed the check, voided it in the system and mailed it to CitiCard. He typed the next check payable to a legitimate bakery vendor but never mailed it and kept it, according to Texas Monthly. That voided the invoice in the system. Therefore, the books, at the very least, reconciled numerically. This is a type of “authorized maker scheme,” which fraudsters can perpetrate in organizations with poor controls or lax auditing. (See “Just Desserts,” by Katy Vine, Texas Monthly, January 2016, and “Ex-fruitcake executive sentenced for embezzling $17 million to fund life of lavish mansions, private jet vacations, Neiman Marcus shopping sprees and luxury cars,” Dailymail.com, updated Sept. 19, 2015.)
据《德州月刊》杂志报道,詹金斯在2004年12月涉足面包店的小额备用金时,第一次走向黑暗。在他逃脱惩罚后,他尝试了一个更大的骗局,因为他在购买了一辆他实际上负担不起的新雷克萨斯后,信用卡欠款到期。他打了一张20,000美元的支票给花旗银行,该软件自动在支票上签上了科林街面包店总裁兼首席执行官Bob McNutt的名字。詹金斯打印了支票,在系统中使其无效,并将其邮寄至花旗银行。根据《德州月刊》的资料,他输入了下一张应付一名合法面包店供应商的支票,但从未寄出并保存。这使系统中的发票无效。因此,至少这些金额在账上是一致的。这是一种“授权制作阴谋”,舞弊者可以在控制薄弱或审计松懈的组织中实施。(请参阅《Just Desserts》(2016年1月,德州月刊Katy Vine)和《Dailymail.com》(2015年9月19日更新),该网站分别载述了“Just Desserts”和“前任水果蛋糕执行官因挪用1,700万美元为豪华豪宅、私人飞机度假、内曼·马库斯奢侈品专卖店购物狂潮和豪华汽车的生活提供资金而被判刑的内容。)
Jenkins’ wild ride ended when Semetric Walker, then a CSB accountant for barely a year (but now the company’s controller), found a check to Capital One that she didn’t recognize because CSB didn’t have any accounts or credit cards with the financial institution, according to the Texas Monthly article. She then quickly found 11 discrepancies in the voided check register. She took the anomalies to executives. CSB fired Jenkins, the FBI moved in and Jenkins eventually was charged.
根据《德州月刊》的文章,詹金斯的疯狂旅行结束了,当时是科林街面包店会计师(但现在是该公司的财务主管)的Semetric Walker发现了一张她不认识的Capital One支票,因为科林街面包店在金融机构没有任何账户或信用卡。然后,她很快在无效的支票登记册中发现了11个差异。她把这些异常现象告知了高管。科林街面包店解雇了詹金斯,联邦调查局介入,詹金斯最终被起诉。
Jenkins fabricated 888 checks in his nine-year embezzlement spree. According to court documents, he and his wife, Kay, bought a luxurious second home in Santa Fe, N.M., purchased 38 luxury vehicles over the course of the scheme (he said he exchanged each car when it needed an oil change) and ran up more than $11 million on a Black American Express card alone. They spent $3.3 million on 223 trips on private jets to Santa Fe; Aspen, Colo.; and Napa, Calif., among other destinations. They eventually stopped shopping at Neiman Marcus, after spending about $1.2 million, when the store ran out of merchandise to sell them.
詹金斯在长达九年的挪用公款狂潮中伪造了888张支票。根据法庭文件,他和妻子凯在新墨西哥州圣达菲市购买了一套豪华的第二套住房,并在整个计划过程中购买了38辆豪华汽车(他说他在每辆车需要换油时都会换一辆车),仅用一张黑色美国运通卡就赚了1100多万美元。他们花了330万美元乘坐私人飞机前往圣达菲、科罗拉多州阿斯彭和加州纳帕以及其他目的地,共223次。他们最终停止在Neiman Marcus(内曼·马库斯奢侈品专卖店)购物,花了大约120万美元,把专卖店的商品都买光了。
On Sept. 16, 2015, Sandy Jenkins, then 66, was sentenced to 120 months in federal prison after he pleaded guilty to mail fraud, conspiracy to commit money laundering and making a false statement to a financial institution. Kay Jenkins pleaded guilty to conspiracy to commit money laundering and was sentenced to five years of probation. She moved to a different city. Sandy Jenkins died in prison on March 15, 2019, when he took his own life. (See “Former Collin Street Bakery Executive and Wife Sentenced,” U.S. Department of Justice, Sept. 16, 2015; “Tarrant County Medical Examiner: Jenkins dies in hospital,” by Sarah Allen, Corsicana Daily Sun, March 21, 2019; and “A New Documentary Slices Up the Corsicana Fruitcake Scandal,” by Todd Jorgenson, D Magazine, Dec. 1, 2021.)
2015年9月16日,时年66岁的桑迪·詹金斯因承认邮件舞弊、共谋洗钱和向金融机构做出虚假陈述而被判处120个月的联邦监禁。凯·詹金斯承认犯有共谋洗钱罪,并被判处五年缓刑。她搬到了另一个城市。桑迪·詹金斯于2019年3月15日在狱中去世,他自杀了。(见美国司法部,2015年9月16日,「前科林街面包店行政人员及妻子被判刑」;2019年3月21日,科西嘉每日太阳报,Sarah Allen,「Tarrant County Medical Examiner:詹金斯在医院去世」;2021年12月1日,D Magazine,Todd Jorgenson,「一部新纪实片讲述科西嘉水果蛋糕丑闻」)
How did CSB miss the red flags during Jenkins’ nine-year-scheme? As controller, he had the final say on all bookkeeping and financial obligations. And his department lacked segregation of duties. He could create invoices and reconcile statements with no second-set-of-eyes oversight. Since then, company executives say they’ve learned their lesson and now conduct regular internal audits to ensure the accuracy of their records, while also encouraging interdepartmental communication. (See “The Sandy Jenkins Embezzlement Scandal,” Collins Street Bakery Blog, March 7, 2022, and the Dailymail.com article above.)
科林街面包店在詹金斯的九年计划中是如何错过危险信号的?作为财务总监,他对所有账目和财务义务拥有最终决定权。他的部门缺乏职责分离、他可以在没有第二人监督的情况下开具发票并核对对账单。自此,公司管理人员表示,他们已经吸取了教训,现在定期进行内部审计,以确保记录的准确性,同时鼓励部门间的沟通。(请参阅「桑迪詹金斯盗用公款丑闻」、Collins Street Bakery Blog,2022年3月7日及Dailymail.com以上的文章)
The ACFE’s Fraud Examiners Manual says that organizations should always verify lists of voided checks against physical copies and review bank statements to ensure that voided checks haven’t been processed. (See Fraud Examiners Manual, Section 1/Payment Tampering Schemes/Check Tampering Red Flags.)
ACFE的《舞弊审查师手册》指出,各企业应始终对照实物副本核实作废支票清单,并审查银行对账单,以确保未处理作废支票。(请参阅《舞弊审查师手册》第1节/付款篡改阴谋/支票篡改危险信号)
Furthermore, the lack of an independent auditor or regular reviews and reconciliations of bank statements are obvious red flags. Not reconciling bank statements allows unauthorized checks to go undetected. And the fraud is testament to why an organization can’t simply trust without vigorous auditing. “A lot of people, they like to think it would never happen to them, that they would not have been caught off guard like we were,” says Helen Crawford, CSB’s vice president of public relations and customer service and partner at the bakery. “And I contend it will always happen that way. It’s the trust that allows them to come in and embezzle.” (See “Documentary Tells Story of Fraud at North Texas Fruitcake Bakery,” by Deborah Ferguson, 5 NBCDFW, Dec. 1, 2021.)
此外,缺乏独立审计师或定期审查和核对银行对账单是明显的危险信号。不核对银行对账单会使未经授权的支票不被发现。本文中的舞弊证明了为什么一个组织不能在没有严格审计的情况下简单地信任员工。科林街面包店负责公共关系和客户服务的副总裁兼面包店合伙人海伦•克劳福德(Helen Crawford)表示:「很多人,他们都认为这不会发生在他们身上,他们不会像我们一样提防不住。」。“我认为这种情况永远都会发生。是信任让他们进入并盗用资金”(请参阅底波拉Ferguson的《讲述德克萨斯州北部水果蛋糕店舞弊事件的纪实片》,5 NBCDFW,2021年12月1日)
Prevention and deterrence
经典舞弊者个人形象
Before Jenkins began stealing money from his employer, he was described as reliable and was never late to a meeting or paying corporate taxes. He worked his way up the corporate ladder, and by 2000 he made a good salary. But he felt unnoticed at work and in the cliquish Corsicana. His wife said the bakery wasn’t paying him enough. That’s when he began his company-check scheme. (See “Fruitcake & Crime Spice Up a Small Texas Town in documentary with local ties,” Fort Worth Business Press, Nov. 27, 2021.)
在詹金斯开始从雇主那里偷钱之前,他被描述为可靠的人,并且从未在一次会议或缴纳企业税时延误。他在公司阶梯上一路向上,到2000年,他赚了一份不错的薪水。但他在工作和公司中感到毫无存在感,而且他的妻子说面包店付给他的钱不够。就在那时,他开始了他的公司支票阴谋。(请参阅《水果饼与犯罪与地方联系在记录片中为德克萨斯州的一个小镇增添情趣》,Fort Worth Business Press,2021年11月27日)
Classically, as we see in most large frauds, Jenkins began small but became dependent on the luxurious living. And a former classmate said that Jenkins might have inherited a penchant for extravagance and entitlement from his mother. While the debate of nature versus nurture is ongoing, parents’ traits can affect their offspring. Celia Aniskovich, the director-producer of the new TV documentary, “Fruitcake Fraud,” says that Jenkins was needy, wanted to impress and sought approval from others. (See “Just Desserts,” by Katy Vine, Texas Monthly, and “Taking the cake: New TV doc tracks the great Texas fruitcake embezzlement case,” by Jerome Weeks and Jill Ament, Texas Standard, Dec. 2, 2021.)
传统上,正如我们在大多数大型舞弊中看到的那样,詹金斯开始时规模很小,但却开始依赖奢华的生活。一位前同学说,詹金斯可能从母亲那里继承了对奢侈和权利的偏爱。尽管有关先天与后天的讨论仍在进行中,但父母的性格特征会影响他们的子女。新电视纪录片《水果蛋糕舞弊》的导演兼制片人西莉亚•安尼科维奇表示,詹金斯有需要,希望给人留下深刻印象,并寻求他人的认可。(请参阅《Just Desserts》(德克萨斯月刊凯蒂•维恩著)和《Taking the cake:New TV doc tracks the great德克萨斯fruitcake Emergement case》(杰罗姆Weeks and Jill Ament,德克萨斯Standard,2021年12月2日著)
Aspects of Sandy Jenkins’ persona allowed his concealment and deceit to flourish. Both Jenkins and his wife were sociable and involved in the community, so it came as a big surprise when they were discovered embezzling from the company. Many questioned Jenkins about the sources of his income. He’d variously say a wealthy uncle, a trust fund lawsuit victory or an inheritance of expensive watches. As with many long-term fraudsters, he was a convincing liar. (See NBCDFW, Texas Standard and Dailymail.com articles above.)
桑迪•詹金斯的个人形象让他的隐瞒和欺骗行为更加猖獗。詹金斯和他的妻子都很善于交际,都参与了社区活动,所以当他们被发现从公司挪用公款时,让人很意外。许多人向詹金斯询问他的收入来源。他会说自己有一个有钱的叔叔给他留了很多遗产,比如信托基金的诉讼胜利或昂贵手表的遗产。与许多长期舞弊者一样,他是一个令人信服的骗人者。(请参阅上文NBCDFW,Texas Standard和 Dailymail.com 文章)
Prevention and deterrence
预防和威慑
CSB prides itself on being a “close-knit family.” So many companies make the mistake of not placing guardrails around their employees because they believe they’re “brothers and sisters” who could never betray their “relatives.” However, organizations aren’t families. They’re groups of disparate people, honest and dishonest, who can quickly and boldly break loyalties if tempted beyond their resistance to breaking the law.
科林街面包店以成为一个“紧密联系的家庭”而自豪。许多公司犯了不给员工设置护栏的错误,因为他们认为自己是“兄弟姐妹”,永远不会背叛他们的“亲戚”。但是,组织不是家庭。他们是一群不同的人,诚实和不诚实,如果受到诱惑,他们可能会被诱惑去违法,迅速而大胆地打破忠诚。
Apparently, Jenkins didn’t intend to steal when he first began his job. But pre-employment personality screening might have spotted some early red flags that could’ve have indicated risks for the bakery. [See “8 Top Personality Tests Used in Psychology (and by Employers),” by editorial team, Indeed, June 30, 2021.]
显然,詹金斯在第一次开始工作时并不打算偷窃。但就业前性格筛查可能已经发现了一些早期的危险信号,这些危险信号可能表明了面包店的风险。[请参阅编辑团队于2021年6月30日发布的《心理学(及雇主)使用的8项最重要的人格测试》]
Despite Jenkins’ fraud, Collin Street Bakery is still going strong but not without major changes. “We’ve put into place all the accounting mechanisms that will safeguard you against this kind of thing in the future. We just never had a need to in the past and so, we weren’t even cognizant that was an Achilles’ heel of ours,” says Crawford, CSB’s vice president of public relations and customer service.
尽管有詹金斯的舞弊行为,科林街面包店仍然很强大,但并非没有重大变化。“我们已经建立了所有会计机制,这些机制将保护你在未来免受此类事件的影响。我们过去从来没有需要过,所以,我们甚至没有意识到这是我们的致命弱点,“科林街面包店公共关系和客户服务副总裁克劳福德说。
The case’s lead prosecutor, Nick Bunch, says that “companies … need to establish procedures to have multiple eyes on their bank accounts and to ensure that one person is not left with sole authority to cut checks. Companies need to periodically review their accounting practices and have a game plan in place to quickly report a fraud when detected — and to preserve assets.” (See NBCDFW article above.)
该案的首席检察官尼克·邦奇说,“公司……需要制定程序,对其银行账户进行多重监控,并确保没有一个人有唯一的权力来签署支票。公司需要定期审查其会计实操,并制定一项游戏计划,以便在发现舞弊时快速报告舞弊行为,并保护资产。(见上文NBCDFW的文章)
Savvy organizations hold frequent trainings that, among other topics, plainly describe punishments for those who give into temptations. Emphasizing employees’ personal costs can deter their illegal actions. Appealing to their loyalty to the organizational family seldom works.
精明的组织经常举办培训,其中包括清晰地描述对试探者的惩罚。强调员工的个人成本可以阻止他们的非法行为,吸引他们对组织家族忠诚很少奏效。
Small businesses remain particularly vulnerable to preventable and detectable frauds because they often trust their employees too much. So, they must have strong internal audit departments, preferably staffed with CFEs, and reputable external auditors. And CFEs often can spot troubling employee personalities, traits, behaviors, intrinsic and extrinsic motivators, and patterns long before fraud schemes erupt. Organizations can use observed patterns to form tactics to deter employees from committing fraud.
小企业仍然特别容易受到可预防和可检测的舞弊行为的影响,因为它们往往过于信任员工。因此,他们必须拥有强大的内部审计部门,最好配备CFE,以及信誉良好的外部审计师。CFE通常可以在舞弊阴谋爆发之前很久就发现令人不安的员工个性、特征、行为、内在和外在动机以及模式。组织可以使用观察到的模式来形成策略,以阻止员工进行舞弊。
CSB reclaimed only about $5 million. That extra $12 million loss is a sorry lesson, and, hopefully, a strong incentive to prevent future debacles. May your organization learn from this fruitcake company’s shocking betrayal, heartbreak and enormous financial costs.
科林街面包店最终只追回了大约500万美元,另外的1200万美元损失是一个令人遗憾的教训,希望这是防止未来崩溃的强大动力。愿您的组织从这家水果蛋糕公司令人震惊的背叛、心碎和巨大的财务成本中吸取教训。
原文链接:https://www.fraud-magazine.com/article.aspx?id=4295017574
作者:By Steve C. Morang, CFE; and;Steven Morang, CFE
标题:‘Fruitcake fraud’ teaches small businesses lessons in internal controls
感谢您注册法务会计成长联盟账户!请您仔细阅读以下条文,确保您理解并同意本协议全部内容。
一、用户注册
您同意本协议并注册成功即成为法务会计成长联盟的注册用户直至您的账户注销。法务会计成长联盟可能在必要的时候对本协议条款及各单项服务协议进行更改,此种更改在官网上公布或在具体服务过程中经双方以口头、书面等形式协商一致生效。
您可以选择停止使用法务会计成长联盟相关的服务或者注销您的账户,否则法务会计成长联盟将认为您同意更改后的服务条款。未在官网发布或在具体服务过程中未经法务会计成长联盟告知的服务条款将不具有法律效力,除非签有书面协议,并且仅对签署协议的当事人有效。
二、用户账户
您应当拥有中华人民共和国法律认可的完全民事权利能力和完全民事行为能力,否则您和能够代表您行使权利或承担责任的其他主体将承担一切后果。为此,您应当提供相应的证明。如果您是自然人,此类证明可以是您的居民身份证件、个人户营业执照。如果您是法人,此类证明可以是您的营业执照。如果您是其他组织类型,
您应当提供相应的合法证明。
如果使用法务会计成长联盟提供的各单项服务,您可能还需要提交其他相关的资料和信息。为了提供更好的服务,您也可以向我们提供其他资料和信息,我们将按照法务会计成长联盟的隐私政策保护您的资料和信息。
您应当保护好您的账户,除非已经得到您的提前通知,法务会计成长联盟将认为您的账户处于您的控制之下。如果您的账户在不受您控制的情况下处于风险状态或者已经发生损失,请您及时以有效方式通知法务会计成长联盟,您可以要求法务会计成长联盟暂停服务或者冻结账户。
如果您使用法务会计成长联盟账户直接访问其他网站,您应当遵守该网站的服务条款。
三、账户管理
1、法务会计成长联盟帐号的所有权归法务会计成长联盟所有,用户需使用个人实名认证的手机号码进行注册,完成申请注册手续后,获得法务会计成长联盟帐号的使用权,该使用权仅属于初始申请注册人,禁止赠与、借用、租用、转让或售卖。法务会计成长联盟因经营需要,有权回收用户的法务会计成长联盟帐号。
2、用户可以更改、删除法务会计成长联盟帐户上的个人资料、注册信息及传送内容等,但需注意,删除有关信息的同时也会删除用户储存在系统中的文字和图片。用户需承担该风险。
3、用户有责任妥善保管注册帐号信息及帐号密码的安全,因用户保管不善可能导致遭受盗号或密码失窃,责任由用户自行承担。用户需要对注册帐号以及密码下的行为承担法律责任。用户同意在任何情况下不使用其他用户的帐号或密码。在用户怀疑他人使用其帐号或密码时,用户同意立即通知法务会计成长联盟。
4、用户应遵守本协议的各项条款,正确、适当地使用本服务,如因用户违反本协议中的任何条款,法务会计成长联盟在通知用户后有权依据协议中断或终止对违约用户的法务会计成长联盟帐号提供服务。同时,法务会计成长联盟保留在任何时候收回法务会计成长联盟帐号、用户名的权利。
5、如用户需要注销账号,需以邮件方式通知法务会计成长联盟,请将邮件发送至service@hongjingedu.com,我们将在三个工作日内协助你完成账号注销流程,账号注销后,用户上传的所有资料将不可恢复。
四、用户信息保护
1、本站将通过用户的IP地址来收集非个人化的信息,例如浏览器和操作系统的种类、提供接入服务的ISP名称等,以优化在您计算机屏幕上显示的页面;并通过收集上述信息,进行访客流量统计。这些无关个人身份的信息能帮助本站辨别内容喜好的地区性分布,并保证本站进行推广活动的有效性。此外,本站也可能将这些信息披露给相关业务部门,使其知晓点击其广告的人数。
2,当您在本网站进行用户注册登记、发表文章、发布课程等活动时,在您的同意及确认下,本网站将通过注册表格、订单等形式要求您提供一些个人资料。这些个人资料包括:
a、个人识别资料:如姓名、性别、年龄、出生日期、身份证号码(或护照号码)、电话、通信地址、住址、电子邮件地址等。
b、个人背景:职业、教育程度、收入状况、婚姻、家庭状况等。
本站收集此类个人身份信息,主要是为保证注册用户能够更容易和更满意地使用本站提供的服务。在未经您同意及确认之前,本网站不会将您为参加本网站之特定活动所提供的资料利用于其他目的。同时,本站的注册用户及访问者应该知晓,当您在公共论坛或其他网上公开场合披露其个人身份信息时,此类信息可能会被他人收集并用来发送垃圾邮件或用于其他用途。
3,本网站将对您所提供的资料进行严格的管理及保护,本网站将使用相应的技术,防止您的个人资料丢失、被盗用或遭篡改。
五、用户责任
用户使用法务会计成长联盟必须遵守所有适用的国家法律、地方法规和国际准则。用户对用户账户进行的一切操作及言论负完全的责任,用户注销账户后,仍然应当对注销前的操作和言论负责。
用户必须遵循:
(1)从中国境内向外传输技术性资料时必须符合中国有关法规。
(2)使用网络服务不作非法用途
(3)不干扰或混乱网络服务
(4)遵守所有使用网络服务的网络协议、规定、程序和惯例。
用户须承诺不传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的、庸俗的,淫秽等信息资料。用户也不能传输任何教唆他人构成犯罪行为的资料。不得进行任何有可能对法务会计成长联盟的系统造成任何不良的影响的操作,不能传输助长国内不利条件和涉及国家安全的资料。不能传输任何不符合当地法规、国家法律和国际准则的资料。未经许可而非法进入其它电脑系统是禁止的。若用户的行为不符合以上提到的服务条款,法务会计成长联盟单方面有权冻结或注销用户账户。用户需对用户本身在网上的行为承担法律责任。用户若在法务会计成长联盟上散布和传播反动、色情或其他违反国家法律的信息,法务会计成长联盟的系统记录有可能作为用户违反法律的证据。
六、数据储存
1、法务会计成长联盟不对用户在本服务中相关数据的删除或储存失败负责。
2、法务会计成长联盟可以根据实际情况自行决定用户在本服务中数据的最长储存期限,并在服务器上为其分配数据最大存储空间等。用户可根据自己的需要自行备份本服务中的相关数据。
3、如用户停止使用本服务或本服务终止,法务会计成长联盟可以从服务器上永久地删除用户的数据。本服务停止、终止后法务会计成长联盟没有义务向用户返还任何数据。
七、风险承担
1、用户理解并同意,法务会计成长联盟仅为用户提供信息分享、传送及获取的平台,用户必须为自己注册帐号下的一切行为负责,包括用户所传送的任何内容以及由此产生的任何后果。用户应对法务会计成长联盟及本服务中的内容自行加以判断,并承担因使用内容而引起的所有风险,包括因对内容的正确性、完整性或实用性的依赖而产生的风险法务会计成长联盟无法且不会对因用户行为而导致的任何损失或损害承担责任。
如果用户发现任何人违反本协议约定或以其他不当的方式使用本服务,请立即向法务会计成长联盟举报或投诉,法务会计成长联盟将依本协议约定进行处理。
2、用户理解并同意,因业务发展需要,法务会计成长联盟保留单方面对本服务的全部或部分服务内容变更、暂停、终止或撤销的权利,用户需承担此风险。
八、法务会计成长联盟免责条款
法务会计成长联盟不保证提供的服务不受干扰、及时提供或免于出错。法务会计成长联盟不保证所交易的商标具有适销性、适用性,也不能保证交易方实际拥有该商标。法务会计成长联盟不对用户的真实身份进行核实。除非有效法律文书明确要求并提供相应保护,法务会计成长联盟将遵守隐私政策,不对外提供用户信息。
因下列情形无法按照约定提供各项服务时,法务会计成长联盟不承担责任,包括但不限于:
(1)法务会计成长联盟公告的休假或者系统维护的。
(2)电信设备出现故障不能进行数据传输的。
(3)因台风、地震、海啸、洪水、停电、战争、恐怖袭击等不可抗力之因素,造成法务会计成长联盟障碍不能提供服务的。
(4)由于黑客攻击、电信部门技术调整或故障、网站升级、银行方面的问题等原因而造成的服务中断或者延迟的。
九、隐私政策
法务会计成长联盟隐私政策构成本协议的有效内容。隐私政策调整的,适用最新的隐私政策。
十、法律适用和管辖
本协议及其他单项服务协议适用中华人民共和国法律,法律没有明文规定的,按照法务会计成长联盟的服务和交易惯例解释。协议的部分条款发生无效的情形,不受影响的其他条款和协议仍然有效。
因本协议及其他单项服务协议产生的争议,广东省深圳市人民法院为有权管辖法院。
前言
欢迎您使用法务会计成长联盟(下称“本联盟”)的产品(在此本产品指“本联盟网校”)和服务!我们非常重视您的隐私保护和个人信息保护。本隐私保护政策适用于您对本联盟产品(或服务)的访问和使用留存的信息。
我们尽量以更清晰、更容易被您理解的方式展现本隐私保护政策,从而希望能够真实地传达我们希望向您传达的信息,并希望您在向我们提供某些信息(其中很可能包括您的个人信息)以及允许我们处理并分享某些信息之前,能够清晰地了解这些信息收集的目的、可能的用途以及其他方面的内容。
本隐私保护政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据、我们会利用这些数据做些什么及如何保护这些数据。请您在使用我们的服务前,仔细阅读并了解本政策。如果您不同意本政策的内容,将导致我们无法为您提供完整的服务,同时也请您立即停止使用我们的产品和服务。若您使用本联盟的服务或产品,即表示您认同我们在本政策中所述内容。
本隐私政策将帮助您了解以下内容:
1.本隐私保护政策的适用范围及相关名词的定义
2.我们如何收集和使用您的个人信息
3.我们如何使用Cookie和同类技术
4.我们如何共享、转让、公开披露您的个人信息
5.我们如何保存及保护您的个人信息
6.您的权利
7.我们如何处理未成年人的个人信息
8.您的个人信息如何跨境转移
9.隐私政策的修订
10.如何联系我们
一、本隐私保护政策的适用范围及相关名词的定义
1.1当您使用我们的任何产品和服务时,本政策即适用,无论该产品和服务是否单独设置了隐私条款,也无论您是浏览用户(访客)还是注册登录用户。但请您注意,本政策不适用于以下情况:
(1)通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息;
(2)通过在我们服务中进行广告服务的其他公司和机构所收集的信息。
1.2相关名词的定义
(1)“我们”或“本联盟”,指法务会计成长联盟或实际为您提供服务的本联盟关联公司;
(2)个人信息,个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等;
(3)个人敏感信息,指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括个人身份信息、银行账号、通信记录和内容、财产信息、交易信息、不满14周岁未成年的个人信息等。您同意您的个人敏感信息按本政策所述的目的和方式来处理;
(4)设备,设备是指可用于访问本联盟产品或服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机;
(5)关联方、合作方,指本联盟的关联公司、投资控股公司、联盟成员、合作伙伴及其他受信任的第三方供应商、服务商及代理商。
二、我们如何收集和使用您的个人信息
2.1您主动向我们提供的信息
(1)您使用我们的特定产品和服务时,为满足向您提供产品和服务之目的,您需要在本联盟平台创建个人账号。创建账号时,您可能需要提供包括手机号码、电子邮箱、微博帐号及密码等在内的数据;创建账号后,您需要进一步使用特定产品和服务时(如代报名),您提供的包括您的姓名、身份证编号\护照、手机号码、教育\工作背景等;
(2)您为了了解我们的产品及服务而在浏览我们的网站时留下的回访信息,这些信息可能包括您的姓名、手机号码、电子邮箱、职业等;
(3)您在创建个人账号后,可以在个人信息编辑处自行选择上传、设置、修改或完善相关个人信息,具体包括:个人头像、昵称、手机号码、电子邮箱、登录密码、配送地址、常用学员报名信息等;
(4)在一些线下推广活动中,我们(或我们的关联方、合作方)的工作人员可能会分发一些宣传资料并在为您提供产品及服务咨询时留存一些您的个人信息,这些信息可能包括您的姓名、手机号码、电子邮箱、就读院校、职业、微信或QQ号码等;
(5)您在购买我们的产品或服务中准备消费支付时,需要主动向我们提供的相关个人信息,例如姓名、性别、身份证件号码、密码、年级、银行卡号、交易账单信息、配送地址、发票开具信息、备注信息等;
2.2我们自动获取的您的信息
(1)设备信息,为了提供更好的产品和/或服务并改善用户体验,我们会收集您登陆或使用账号的设备属性信息(例如您的硬件型号、操作系统版本、设备配置等),设备连接信息(浏览器的类型、电信运营商、使用的语言)以及设备状态信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。
(2)日志信息,当您使用本联盟平台产品和服务时,我们的服务器会自动记录一些信息,例如您对我们的产品和/或服务的使用情况、IP地址、所访问服务的URL、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件的信息、与通讯软件通讯的信息以及访问服务的日期、时间、时长等。
2.3我们通过间接获得方式收集到的您的个人信息
当您通过我们的产品或服务使用本联盟关联方、合作方服务时,您同意我们根据实际业务及合作需要从我们关联方、合作方处接收、使用、汇总、分析经您授权同意其向我们提供的您的个人信息。
2.4个人敏感信息
基于本应用的某些功能,我们可能会向您获取一些您的个人敏感信息。在向本联盟提供任何属于敏感信息的个人信息前,请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本指引所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现与本联盟业务相关的功能,并允许您对这些敏感信息的收集与使用做出不同意的选择,拒绝提供这些信息仅会影响您使用相关功能,不会影响您使用本应用。
(1)为了保证我们向您提供服务的一致性,我们会获取您的硬件信息及设备IMEI标识;
(2)当您使用相机功能时,为了能够让您在应用中上传图片,扫二维码登录,我们将在征得您的明示同意后,获取您的相机权限;
(3)当您使用相册功能时,为了能够让您在应用中上传和保存图片,及视频,我们将在征得您的明示同意后,获取您的相册权限;
(4)当您使用麦克风功能时,为了能够让您在应用中使用语言提问功能,我们将在征得您的明示同意后,获取您的麦克风权限;
(5)当您使用消息推送功能时,为了能够让您及时获取应用消息通知,我们将在征得您的明示同意后,获取您的消息推送权限;
(6)当您使用网络功能时,为了能够让您在应用中使用观看课程和下载课程功能,我们将在征得您的明示同意后,获取您的网络权限;
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的目的以及内容,以征得您的同意
2.5我们可能将在向您提供服务的过程之中所收集的信息用作下列用途
(1)通过使用收集的信息,我们会将其用于数据的整理、分析及研究,从而让您有更好的体验并改善我们的产品及服务;
(2)为提高您使用我们的产品和服务的安全性,我们可能使用您的信息用于身份验证、客户服务、安全防范、诈骗监测等,以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为,以保护您和我们的合法权益;
(3)我们可能会根据您对于产品或服务的使用情况通过电话等方式向您推荐与您具有更高匹配度的产品或向您提供新产品或服务的试用;可能包括的产品或服务包括但不限于本联盟(或本联盟关联公司)旗下的各类网站、App、微信、小程序、讲座及各类市场活动中涉及到的产品或服务;
(4)让您参与有关我们产品和服务或通过我们的产品和服务发起的调查,是否参与调查将由您全权决定,并且由您自行选择提供哪些信息;
(5)为改进我们的产品和服务,本联盟可能会与第三方的分析机构共享用户的使用信息,以展示我们服务的整体使用现状并分析未来趋势,但这些统计信息将不会包含您的任何身份识别信息;
为了让我们的用户有更好的体验、改善我们的服务或您同意的其他用途,在符合相关法律法规的前提下,我们可能将通过我们的某一项服务所收集的个人信息,以汇集信息或者个性化的方式,用于我们的其他服务。例如,在您使用我们的一项服务时所收集的您的个人信息,可能在另一服务中用于向您提供特定内容或向您展示与您相关的、而非普遍推送的信息。
请您注意,除非您删除或撤回同意(即通过系统设置拒绝我们的收集和使用),您在使用我们的服务时所提供的所有个人信息,将在您使用我们的服务期间持续授权我们在符合本政策的范围内使用。在您注销账号后,我们将根据您的要求删除您的个人信息,或做匿名化处理,但法律法规另有规定的除外。
2.6 第三方SDK统计服务,收集崩溃信息,应用更新 我们利用腾讯Bugly( com.tencent.bugly)第三方服务收集数据,是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。我们收集的数据可能包括(MAC)地址、设备版本、和网络状态(WiFi等)、应用崩溃信息等。 当我们的应用有调整时候,我们也会是要腾讯Bugly进行一个迭代升级。
三、我们如何使用Cookie和同类技术
您使用我们的服务时,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录,提升产品或服务质量及优化用户体验。如您不希望个人信息保存在Cookie中,您可对浏览器进行配置,选择禁用Cookie功能。禁用Cookie功能后,可能影响您访问本联盟或不能充分取得本联盟提供的服务。
我们不会将Cookie用于本指引所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。
四、我们如何共享、转让、公开披露您的个人信息
4.1共享
(1)我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:
(2)事先获得您的明确授权或同意:获得您的明确同意后,我们会与其他方共享您的个人信息
(3)在法定情形下的共享:根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息;
(4)在法律要求或允许的范围内,为了保护本联盟及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;
(5)与我们的关联公司共享:您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息,且这种共享受本隐私保护政策的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意;
(6)与授权合作伙伴共享:为了向您提供更完善、优质的产品和服务,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本指引以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在本联盟中使用该第三方服务。
(7)目前,我们的授权合作伙伴包括以下类型
(8)广告、咨询类服务商/广告主。未经您授权,我们不会将您的个人信息与提供广告、咨询类服务商共享。但我们可能会将经处理无法识别您的身份且接收方无法复原的信息,例如经匿名化处理的用户画像,与广告或咨询类服务商或广告主共享,以帮助其在不识别您个人的前提下,提升广告有效触达率,以及分析我们的产品和服务使用情况等
(9)供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴共享,这些第三方包括提供快递、软件研发、数据存储等服务的供应商。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐保护私政策以及其他任何相关的保密和安全措施来处理个人信息
4.2转让
我们不会将您的个人信息转让给除本联盟及其关联公司外的任何公司、组织和个人,但以下情形除外:
(1)事先获得您的明确授权或同意;
(2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
(3)如果我们或我们的关联公司涉及设立、合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
4.3公开披露
除非获取您的明确同意,我们不会公开披露您的个人信息。
基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会向有权机关披露您的个人信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,并对被披露的信息采取符合法律和业界标准的安全防护措施。
4.4共享、转让、公开披露个人信息授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订和履行合同所必需的;
(8)用于维护本联盟的产品和服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)法律法规规定的其他情形。
五、我们如何保护您的个人信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
5.1技术措施与数据安全措施
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。
我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与本联盟之间交换数据(如信用卡信息)时受SSL加密保护;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可以访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
5.2安全认证
我们与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。
5.3安全事件处置
我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,不可能始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生,我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
六、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利。
6.1访问权。您可以随时登录您的个人账号,访问或编辑您的账号中的个人资料信息、更改您的密码、添加安全信息、进行账号关联或身份认证等。
6.2更正权。经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或更新,您可以自行在我们的网站或客户端中进行更正,或在特定情况下,尤其是数据错误时,通过本政策文末提供的联系方式将您的更正申请提交给我们,要求我们更正或更新您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。
6.3删除权。您可以通过本隐私保护政策政策提供的联系方式向我们提出删除您个人信息的请求,例如您不再需要我们继续为您提供服务,但已做数据匿名化处理或法律法规另有规定的除外。
6.4更改或撤销您的授权。如您想更改相关功能的授权范围(例如相机),您可以通过您的硬件设备修改个人设置、或在我们的产品或服务中的相关功能设置界面进行操作处理。如您在此过程中遇到操作问题的,可以通过本政策文末提供的方式联系我们。
当您取消相关个人信息收集的授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但您知悉并同意,除非您行使前述"删除权",否则您的该行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
6.5注销权。您可以通过联系我们的客服或通过其他我们公示的方式注销您的账号(但法律法规另有规定的除外),一旦您注销账号,将无法使用我们提供的全部产品或服务,因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对我们提供的各产品的使用情况判断是否支持您的注销请求,比如若您在账号里有未使用的余额,您还有课程为完结,则我们不会立即支持您的请求,而会提示您先进行相应处理。除法律法规另有规定外,注销账号之后,您该账户内的所有信息将被清空,并根据您的要求删除您的个人信息。您通过第三方账号(如微信、微博、QQ等)授权登录我们的服务时,需要向第三方申请注销账号。
6.6提前获知产品和服务停止运营权。我们愿一直陪伴您,若因特殊原因导致我们部分或全部产品和服务被迫停止运营,我们将提前15日在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等,法律法规另有规定的除外。
七、关于未成年人的信息保护
我们非常重视对未成年人信息的保护。
我们的产品、网站和服务主要面向成人。若您是未成年人,建议您请您的监护人仔细阅读本隐私政策,并在征得您的监护人同意的前提下使用我们的产品或服务或向我们提供信息。
如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请通过个人信息保护问题反馈联系我们,我们会设法尽快删除相关数据。
八、您的个人信息如何在全球范围转移
原则上,我们在中国境内收集和产生的个人信息,将存储在中国境内。如部分产品或服务涉及跨境,我们需要向境外传输您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。
九、本隐私保护政策的更新
我们的隐私政策可能变更。
未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过本联盟官网公示的方式进行通知甚至向您提供弹窗提示)。本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
Contact us
地址:深圳市福田区华富街道新田社区彩田路3030号橄榄鹏苑B座橄榄大厦28层2806室
电话:400-969-7908