隐私政策

简介

您的隐私对 Score Capital Markets（ScoreCM）至关重要。我们致力于保护并尊重您的个人数据。本《隐私政策》说明：当您选择使用我们的服务时，我们会收集哪些类型的个人数据，我们将如何使用您的个人数据，何时以及与谁共享，以及我们如何确保其安全。它还详细介绍了您就我们处理您的个人信息所享有的权利，以及您如何行使这些权利。请您抽出时间阅读并理解本政策。

我们可能会不时对本隐私政策进行更新，因此您需要查看本政策以了解任何变更。我们在特定时间持有的任何个人信息都将受当时生效的隐私政策约束。如果我们认为某些变更十分重要，我们将告知您这些变更。

请注意，本隐私政策面向我们的客户及潜在客户。

我们是谁

本隐私政策适用于在ScoreCM集团公司内，以下数据控制方实体的处理活动：

我们收集并存储哪些类型的个人信息？

作为我们业务的一部分，我们从客户及潜在客户处收集个人数据，包括以下内容：

• 联系信息（姓名、姓氏、电子邮箱地址等）
• 出生日期和性别
• 有关您的收入与资产的信息（包括资产与负债的详细情况、账户余额、交易对账单、税务与财务报表）
• 职业与就业信息
• 位置信息
• 交易经验和知识、风险承受能力以及风险状况
• 与您的交易活动相关的设备信息和其他数据（IP地址、设备规格等）
• 银行账户、电子钱包以及信用卡信息
• 您访问我们网站或应用的详细信息，包括 流量数据、位置信息、日志文件以及其他通信数据
• 我们使用 Cookie 来存储并收集有关您使用我们网站的信息。Cookie 是存储在您设备上的小型文本文件。当您访问我们网站时，它们会将信息发送回我们的服务器。您可以在我们网站上提供的单独 Cookie 政策中了解更多关于我们 Cookie 的信息。
  • 我们也会保存您的交易行为记录，包括：
  • 您与我们交易的产品
  • 有关您交易与投资的历史数据

根据法律要求，我们在您开立新账户时需要对您进行识别。反洗钱法律要求我们查看并记录某些文件的详细信息（例如：护照、身份证、住址水电等公用事业账单），以满足这些法律所设定的标准。

我们也可能从第三方获取您的信息，例如公开来源、社交媒体平台、引荐经纪人或征信机构。

我们可能会不时自愿向您索取其他个人信息（例如通过问卷调查或专属优惠）。如果您选择不提供我们所需的信息，我们可能无法向您提供所请求的产品或服务。

我们可能会记录您与我们的沟通，包括电子沟通、电话通话以及面对面交流。这些录音将归我们所有，并构成我们之间沟通的证据。

我们可能向谁披露个人信息？

我们可能会向以下对象披露您的信息：

• ScoreCM集团内的其他公司
• 第三方服务提供商
• 介绍经纪人及合作伙伴
• 支付服务提供商和银行
• 审计师、承包商或其他顾问
• 根据法律要求的法院、仲裁机构及监管主管部门
• 根据法律要求的政府机构及执法机构

我们将尽力仅向第三方披露提供所必需的最少个人数据。我们的第三方服务提供商不得为除向ScoreCM提供服务之外的任何目的共享或使用您的数据。

我们的网站或应用程序可能包含指向外部网站的链接。请注意，这些第三方网站不适用本隐私政策，并且各自设有独立的隐私标准。

我们何时以及如何获取您的同意？

我们可能会基于一项或多项法律依据处理您的个人数据，具体取决于我们使用该数据的特定目的。这些法律依据包括：

• 履行我们对您承担的合同义务
• 遵守法律与监管要求
• 为实现我们的合法利益

如我们对您个人信息的使用不适用于上述任何一项法律依据，我们将需要您的同意。您有权在任何时候通过本隐私政策中所列的联系方式联系我们来撤回您的同意。

我们可能会使用您的个人数据与您沟通与营销相关的信息，例如向您提供市场新闻和分析报告。

个人信息管理

ScoreCM 致力于保护和保障您的个人数据安全。我们实施并维护适当的技术和组织措施，以确保我们所提供的任何个人数据都受到充分的安全保护，防止以下情况发生：

• 意外或非法的销毁
• 损失
• 更正
• 未经授权披露
• 对通过传输、存储或以其他方式处理的个人数据的未经授权访问

数据保护官

我们已指定一名数据保护官（DPO），以确保我们对个人信息的管理符合本隐私政策及适用的法律法规。

数据安全实践

ScoreCM 集团之外处理或获取个人信息的组织，必须承认该信息的保密性。其有义务：

• 尊重任何个人的隐私权
• 遵守所有适用的数据保护法律及本隐私政策

以下是我们已采取的数据保护措施概述：

• 员工培训： 处理个人信息的员工均接受培训，以尊重客户信息的保密性以及个人隐私。
• 访问控制： 员工在访问我们的系统时，必须使用强密码并启用双因素认证。
• 数据隔离： 我们采用数据最小化实践（中国墙），确保员工仅可访问其特定任务所必需的个人数据。
• 数据加密： 在互联网交易过程中以及跨网络传输客户访问代码时，使用数据加密技术。
• 安全系统： 我们使用防火墙、入侵检测系统和病毒扫描工具，以防范未经授权的访问和恶意软件。
• 安全数据传输： 在进行外包用途的电子数据传输时，会使用专用安全网络或加密。
• 物理安全：我们在所有办公场所实行清洁桌面政策，并对实体记录进行安全存储。
• 访问管理： 通过物理与电子访问控制（门禁卡、摄像头、安保人员）来防止未经授权的物理访问。

我们如何存储和保留个人信息

ScoreCM 将您的个人信息存储在安全的计算机存储设施与纸质文件以及其他记录的组合中。我们采取措施，防止您的个人信息被滥用、丢失、发生未经授权的访问、被篡改或被披露。

当我们确定不再需要个人信息时，我们会删除任何可能识别您的信息，或以安全方式销毁相关记录。

然而，我们可能需要在相当长的一段时间内保留记录。以下是一些示例：

• 投资服务与反洗钱法律： 我们受法律约束，要求我们保留您相关事项的副本与所采取行动的证据：
  • 身份验证
  • 收入与财富来源
  • 交易监控
  • 电话、聊天和电子邮件沟通
  • 订单与交易记录
  • 投诉处理
  • 在我们的业务关系结束后，至少需保存五年；若监管机构要求，则需保存更长时间。
• 在我们的业务关系结束后，至少需保存五年；若监管机构要求，则需保存更长时间。

对于申请开设账户的潜在客户，但未完成注册或其申请被拒绝的情况，除非法规要求更长的保留期限，否则个人数据将保留六个月。

如果您选择不再接收营销沟通信息，我们将把您的信息加入抑制列表，以确保您将来不会收到此类信息。

您的权利

关于 ScoreCM 持有的您的个人信息，您享有某些权利。这些权利并不适用于所有情形。下面为您详细说明您的权利：

• 访问权： 您可以请求访问您的个人数据。这通常称为“数据主体访问请求”。
• 更正权： 您可以请求更正我们持有的关于您的任何不准确个人数据。
• 删除权（被遗忘权）： 您可以请求删除您的个人数据。但是，由于特定法律原因，我们并不总是能够满足该请求。如适用，我们将告知您这些原因。
• 反对权： 当我们依据合法利益（我们或第三方的）处理您的个人数据，而您认为这会影响您的基本权利和自由时，您可以反对该处理。您也可以反对出于直接营销目的的处理。在某些情况下，我们可能会证明存在足以凌驾于您的反对理由之上的重要理由。
• 限制处理权： 在某些情形下，您可以请求限制对您个人数据的处理：
  • 用于核实您数据的准确性。
  • 如果我们使用数据的行为是违法的，但您不希望我们删除该数据。
  • 如果出于法律目的，即使我们已不再需要您的数据，我们也需要保留您的数据，您可以要求我们继续保留。
  • 在我们审查您反对使用您数据的请求期间。
• 数据可携权： 您可以请求将您的个人数据转移给您自己或第三方。我们将以结构化、常用且机器可读的格式提供您的数据。此项权利仅适用于您最初同意我们使用的自动化数据，或用于履行与您之间合同的数据。
• 撤回同意权： 当我们基于您的同意来处理您的个人数据时，您可随时撤回同意。

行使您的权利

如需行使您的权利，请使用与您账户关联的已登记电子邮箱地址通过电子邮件提交请求至 info@scorecm.com。若可用，您也可通过在线门户提交删除（抹除）请求。

我们力争在一个月内回复所有请求。在复杂情况下，或当您提交多项请求时，我们回复所需时间可能会更长。我们将在收到您的请求后一个月内通知您，并持续向您更新进展。

费用

对于显然缺乏依据、过度的或重复的请求，或请求提供同一数据的额外副本的请求，我们可能会收取合理费用。在处理您的请求之前，我们会告知您适用的任何费用。如费用适用，您可选择撤回您的请求。