隐私政策

概述

您的隐私对 Score Capital Markets（“ScoreCM”）至关重要。我们致力于依法合规、审慎地保护和尊重您的个人数据。本隐私政策说明：当您选择使用我们的外汇/差价合约（CFD）及相关金融服务时，我们会收集哪些类别的个人信息、如何使用与共享这些信息、在何种情况下披露信息，以及我们采取哪些安全措施保护您的数据。同时，我们也列明了与个人信息处理相关的您的权利及行使方式。建议您认真阅读并充分理解本政策。

我们可能不时更新本隐私政策。请您定期查阅以获取最新版本。在任一时点我们持有的个人信息，均以当时有效的隐私政策为准。如我们进行的重要变更可能影响您的权益，我们将以适当方式向您告知。

请注意：本隐私政策适用于我们的客户与潜在客户。

我们是谁

本隐私政策适用于 ScoreCM 集团内以下数据控制者开展的个人信息处理活动。

我们收集并保存哪些个人信息？

在提供外汇、差价合约及其他金融服务过程中，我们可能从客户与潜在客户处收集以下个人数据：

• 联系信息（姓名、姓氏、电子邮箱等）
• 出生日期与性别
• 收入与财富状况（包括资产与负债、账户余额、交易报表、税务及财务报表等）
• 职业与雇佣信息
• 位置信息
• 交易知识与经验、风险承受能力与风险画像
• 设备信息及与您的交易活动相关的其他数据（IP 地址、设备规格等）
• 银行账户、电子钱包与信用卡信息
• 您访问我们网站或应用的详情，包括流量数据、位置信息、网络日志与其他通信数据
• 我们使用 Cookie 存储并收集您使用我们网站的相关信息。Cookie 为存储于您设备上的小型文本文件，在您访问网站时会向我们的服务器回传信息。有关 Cookie 的更多详情，请参阅我们网站上单独发布的《Cookie 政策》。
  • 我们还会保存您的交易行为记录，包括：
  • 您与我们交易的产品
  • 您的交易与投资历史数据

依照法律法规（如了解您的客户 KYC、反洗钱 AML 要求），在您开立新账户时我们需验证您的身份，因此可能需要查验并记录特定身份证明文件的关键信息（如护照、身份证、地址证明账单等）。

我们也可能从第三方来源获取您的信息，例如公共数据源、社交媒体平台、介绍经纪商（IB）、或征信/信用机构。

我们有时会基于自愿原则向您收集其他个人信息（例如通过调研问卷或优惠活动）。若您选择不提供必要信息，我们可能无法向您提供相应的产品或服务。

我们可能对与您的沟通进行记录，包括电子通讯、电话与当面交流。相关记录属于我们的资产，并可作为双方沟通往来的证据。

我们会向谁披露个人信息？

我们可能将您的信息披露给以下对象：

• ScoreCM 集团内的其他公司
• 第三方服务提供商
• 介绍经纪商（IB）与合作联盟
• 支付服务提供商与银行
• 审计机构、承包商或其他专业顾问
• 依法需向法院、仲裁庭与监管机构披露的情形
• 依法需向政府部门与执法机构披露的情形

我们力求仅向第三方披露为实现既定目的所必需的最少个人数据。我们的第三方服务提供商不得将您的数据用于向 ScoreCM 提供服务之外的任何目的，也不得擅自共享。

我们的网站或应用可能包含指向外部网站的链接。请注意，这些第三方网站不受本隐私政策约束，其各自拥有独立的隐私标准与政策。

我们何时以及如何取得您的同意？

我们根据具体处理目的，可能基于一项或多项合法事由处理您的个人信息，包括但不限于：

• 履行我们对您的合同义务
• 遵守法律与监管要求
• 出于我们或第三方的合法利益

若某项使用目的不属于上述合法事由范围，我们将征得您的同意。您可随时按照本隐私政策所载联系方式与我们联系以撤回同意。

在获得相应合法基础的前提下，我们可能使用您的个人数据向您提供市场资讯、研究分析、平台与产品更新、活动与教育内容等市场营销类沟通。

个人信息管理

ScoreCM 致力于维护与保护您的个人数据安全。我们已实施并持续维护适当的技术与组织措施，以确保与风险相适应的安全水平，防止您向我们提供的任何个人数据发生以下情形：

• 意外或非法破坏
• 丢失
• 篡改
• 未经授权的披露
• 对经传输、存储或以其他方式处理的个人数据的未经授权访问

数据保护官

我们已指定数据保护官（DPO），以监督个人信息管理是否符合本隐私政策及适用法律法规的要求。

数据安全实践

凡在 ScoreCM 集团之外处理或接触个人信息的组织，均应承认并遵守信息保密义务，并承诺：

• 尊重任何个人的隐私权
• 遵守所有相关的数据保护法律与本隐私政策

以下为我们已实施的数据保护措施概要：

• 员工培训： 处理个人信息的员工需接受关于客户信息保密与隐私保护的培训。
• 访问控制： 员工访问系统需使用强密码与双重身份验证（2FA）。
• 数据隔离： 我们遵循数据最小化与“信息隔离墙”（Chinese Walls）原则，确保员工仅能访问完成其职责所必需的个人数据。
• 数据加密： 在互联网交易及跨网络传输客户访问凭证时，我们采用数据加密技术。
• 安全系统： 我们使用防火墙、入侵检测系统与病毒扫描工具，防范未经授权访问与恶意软件。
• 安全传输： 在为外包目的传输电子数据时，使用专用安全网络或加密方式。
• 物理安全：我们在各办公场所实施清桌政策，并对纸质记录进行安全存放管理。
• 访问管理： 通过物理与电子访问控制（门禁卡、摄像头、安保人员等）防止未经授权的实体访问。

个人信息的存储与留存

ScoreCM 通过安全的电子存储设施、纸质档案及其他记录方式保存您的个人信息。我们会采取合理措施，防止您的个人信息被不当使用、丢失、未经授权的访问、篡改或披露。

当我们判定某些个人信息已无继续保存之必要时，将对能够识别您身份的信息进行去标识化处理，或对相关记录进行安全销毁。

在合规与业务需要下，我们可能需要将部分记录保留较长时限。例如：

• 投资服务与反洗钱法律： 我们受相关法律的约束，需要保留与您下列事项相关的记录与证明：
  • 身份核验
  • 资金来源与财富来源
  • 交易监控
  • 电话、聊天与电子邮件沟通
  • 订单与成交历史
  • 投诉处理
  • 上述记录自业务关系终止之日起至少保存五年；如监管机构要求更长时限，我们将相应延长。
• 上述记录自业务关系终止之日起至少保存五年；如监管机构要求更长时限，我们将相应延长。

对于申请开户但未完成注册或被拒绝的潜在客户，个人数据通常保存六个月；如监管规则要求更长期限，我们将遵从其规定。

如您选择不再接收市场营销信息，我们会将您的信息加入拒收名单，确保未来不再向您发送此类通信。

您的权利

关于 ScoreCM 持有的您的个人信息，您享有一定法定权利。请注意，这些权利可能并非适用于所有情形。以下为概要说明：

• 查阅权： 您可以请求访问您的个人数据，这通常被称为“数据主体访问请求”。
• 更正权： 您可以请求更正我们持有的关于您的不准确信息。
• Li51.Strong您可以请求删除您的个人数据。但因特定法律事由，我们可能无法在所有情况下满足该请求；如适用，我们将告知具体原因。
• 删除权（被遗忘权）： 当我们基于合法利益（我们或第三方）处理您的个人数据且您认为该处理影响您的基本权利与自由时，您可提出反对。您也可随时反对将您的数据用于直接营销。在某些情形下，我们可能能够证明存在足以覆盖您反对理由的强制性正当理由。
• 限制处理权： 在以下情形，您可请求限制处理您的个人数据：
  • 我们需要核实数据的准确性。
  • 我们对数据的使用违法，但您不希望我们删除该数据。
  • 出于法律目的，即使我们已无必要，也需要您要求我们继续保存数据。
  • 在我们审查您对我们使用数据提出反对期间。
• 数据可携权： 您可以请求将您的个人数据传输给您本人或第三方。我们将以结构化、通用且机器可读的格式提供数据。此权利仅适用于您最初同意我们使用或为履行与您签订的合同而以自动化方式处理的数据。
• 撤回同意权： 当我们依赖您的同意处理个人数据时，您可随时撤回该同意。

行使您的权利

您可使用与账户绑定的注册邮箱发送邮件至 info@scorecm.com 提交权利请求；如可用，您也可通过在线客户端门户提交删除请求。

我们力争在一个月内答复您的所有请求。若请求复杂或数量较多，可能需要更长时间。我们将在收到请求后的一个月内告知处理进度，并及时向您更新。

费用

对于显然缺乏依据、过度频繁或重复的请求，或对同一数据的额外副本请求，我们可能收取合理费用。在处理前我们会进行告知，若您不同意相关费用，可选择撤回请求。