施罗德集团隐私政策
本隐私政策(“本政策”)旨在帮助您了解我们收集和处理的关于您的信息(“个人信息”)的范围、我们这些信息的目的和方式, 以及我们与谁共享这些信息。本政策还规定了您对您的个人信息所拥有的权利, 以及您可以如何联系我们行使您的权利。
本隐私政策中使用的定义
“客户”是指我们产品的投资者或我们服务的接受者, 可以是个人投资者, 也可以是施罗德的机构或中介机构客户的雇员、董事、高级职员、受托人、受益人或代表人。
“施罗德”、“我们”或“我们”是指 施罗德集团股份有限公司, 其注册办事处位于 英国伦敦, 1 London Wall Place大楼, 以及施罗德的其他任何子公司或关联公司（以上公司统称为施罗德集团）, 其详细信息可在施罗德网站上找到。
“施罗德网站”是指由施罗德运营的网站。
“施罗德产品和服务”是指我们向客户提供的产品和服务, 包括通过我们的相关支持端口、移动端或云端的服务。
“个人信息”是指中华人民共和国(“中国”)不时修订的《个人信息保护法》及相关法规和实施细则规定的任何个人信息, 且是可以从中, 或结合其他信息识别到自然人的信息，且上述信息在由施罗德(或其代表或服务提供商)所有或即将拥有。该些信息包括但不限于自然人的全名、身份证件号等。
“处理”是指收集、存储、使用、加工、传输、提供、披露和删除个人信息的任何活动。
“您”是指由施罗德处理的所有个人信息的主体, 可能是:
- 我们的客户或潜在客户;
- 施罗德网站的访问者; 或者
- 与我们有业务关系的其他组织的员工、董事、高级职员或代表。
一. 背景
1.1 施罗德将收集和使用您的个人信息。施罗德将确保根据所适用的数据、个人信息法律的规定使用您的个人信息。
1.2 施罗德尊重您的隐私, 并致力于努力确保您的个人信息安全。
1.3 本隐私政策适用于我们在开展商业活动过程中处理其个人信息的个人信息主体。这些个人可以是客户或潜在客户或其代表、代理人或被任命者, 或与我们有业务关系的其他组织的员工、董事、高级职员或代表。本隐私政策同时也针对我们网站的访问者。
二. 我们处理您的个人信息的概述
2.1 施罗德在以下场景将收集有关您的信息:
- 在向您提供产品或服务, 或您向我们提供产品或服务的过程中, 我们将直接向您或通过第三方收集您的个人信息。例如: 我们将从开展客户身份认证和反洗钱义务调查的服务提供商处收集您的相关个人信息以履行我们的法定义务。
我们可能会将我们直接从您收集的个人信息和数据与我们从第三方处收集到的与您有关的信息结合起来, 例如从我们的网站或从第三方获得的您的个人信息。
三. 我们收集的个人信息类型
3.1 施罗德提供的多项产品或服务均存在收集和处理个人信息的情形, 例如:
a. 您提供给施罗德的信息。我们将收集您提供给我们的有关您的信息。我们与您的所建立的关系的性质将决定我们可能需要的个人信息类型。此类信息可能包括:
- 您的基本个人信息, 例如名字、姓氏; 社保帐号; 电子邮件地址; 电话号码; 地址(包括城市邮政编码和国家), 职业, 职位, 银行账户信息, 身份文件, 生日, 过往经历和家庭信息。
- 财务信息和交易数据, 包括您的收入和资产、收入来源、您的财务状况、您的投资经验、您的目标投资组合与现有投资组合、您的风险承受能力水平、您的信用记录的个人信息。
b. 我们记录我们与客户、潜在客户或第三方供应商关系的文件, 包括各方的历史沟通记录;
- 为了解决您的投诉、改进我们的服务, 符合相关的法律以及监管要求, 我们将收集您通过电话、电子邮件和我们进行通信期间所提供的任何个人信息, 我们可能将对以上个人信息进行监控和记录；以及
- 您使用施罗德网站时所生成的有关的任何个人信息(但这仅限于您通过了安全检测、身份验证的情况)。
- 公有领域的信息, 包括第三方机构, 如信用咨询机构; 公安机关; 中国裁判文书网; 国家市场监督管理总局网站等公共数据库、登记信息以及其他记录等公共资源;
- 由独立财务顾问 (IFA)、其他专业顾问、产品供应商、活动组织者、其他代理和/或代表、行业数据库和施罗德订阅的其他商业智能工具提供给我们的信息; 以及
- 从进行制裁审查和背景筛查的服务提供商处获得的个人信息。
- 公有领域的信息, 包括第三方机构, 如信用咨询机构; 公安机关; 中国裁判文书网; 国家市场监督管理总局网站等公共数据库、登记信息以及其他记录等公共资源;
- 由独立财务顾问 (IFA)、其他专业顾问、产品供应商、活动组织者、其他代理和/或代表、行业数据库和施罗德订阅的其他商业智能工具提供给我们的信息; 以及
- 从进行制裁审查和背景筛查的服务提供商处获得的个人信息。
“敏感个人信息”: 《个人信息保护法》规定的敏感个人信息是一旦泄露或者非法使用, 容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息, 包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息, 以及不满十四周岁未成年人的个人信息。
我们上述所列举的信息, 如您的身份信息和银行账户信息, 属于敏感个人信息。收集这些信息对我们而言是必需的, 因为如果没有您的身份信息, 我们将无法完成客户注册所必需的客户身份验证、反洗钱审查和其他必要的程序, 也无法为您完成交易(不论是投资或业务关系的交易)。
此外, 为了为您进行相关交易支付, 收集您的银行账户信息也是必需的。
四. 我们如何使用您的信息
4.1 我们可能会出于以下目的, 通过以下方式存储和处理您的个人信息:
a. 允许客户和潜在客户使用和访问施罗德产品和服务;
b. 评估客户和潜在客户对施罗德产品和服务进行的申请或相关交易合同;
c. 为了接收使用施罗德产品和服务潜在客户和为其开户, 包括客户身份认证和反洗钱审查以及投资者合适性评估;
d. 更新我们留存的记录;
e. 监管我们的 IT 系统, 以防止网络威胁或恶意活动, 包括数据的滥用和不当使用;
f. 保护我们的公司场所免受未经授权的访问或使用, 或遭遇其他任何非法活动;
g. 管理、维护 IT 系统, 使其持续满足相应服务标准;
h. 监管并改进施罗德网站上提供的信息服务, 使用户拥有更好的访问体验, 并防止潜在的网络中断或网络攻击;
i. 了解对施罗德产品和服务的反馈, 以便能够更快、更轻松地帮助用户并提供有关使用施罗德产品和服务的更多信息;
j. 与客户和潜在客户进行沟通, 更好地了解他们的权益, 以便向其提供服务, 以及针对性的有关施罗德、施罗德产品和服务的信息;
k. 有效管理并更好了解客户和潜在客户的关系, 了解客户和潜在客户的需求和权益, 深入了解客户和潜在客户, 以便开发、改进和管理我们提供的产品和服务;
l. 用于我们业务管理与规划;
m. 为了遵守适用法律, 法规, 规定以及内部政策和流程, 并评估遵守情况; 或
n. 用于管理和维护存储个人信息的数据库。
4.2 我们会遵守适用法律使用您的个人信息。部分情况下, 我们将基于合法基础或法定义务使用您的个人信息, 包括以下情况:
a. 为订立、履行个人作为一方当事人的合同所必需, 或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
b. 为履行法定职责或者法定义务所必需;
c. 为建立、行使或捍卫我们或我们客户的合法权利, 或出于诉讼的目的所必需;
d. 我们已获得您的自愿的明示的同意;
e. 适用法律可能规定的任何其他情况。
4.3 在施罗德内部, 您的个人信息仅在必要的情况下由工作人员进行访问, 且完全遵循本政策所述目的。
五. 向第三方披露您的信息
我们不会出售、出租或交易您的个人信息。
我们仅在合法的情况下向第三方披露您的个人信息, 并遵守我们在适用法律、双方合同下的所规定的义务。
这意味着, 我们已获得必要的保证, 处理个人信息的一方将按照适用法律规定的标准, 妥善管理和保护您的信息。此外, 在我们向此类服务提供商提供和披露您的个人信息之前, 将通过书面合同或类似方式要求该服务提供商保证, 其将严格按照我们的指示和约定的个人信息处理条款处理这些信息, 通过适当措施处理您的个人信息。
5.1 在下述情况下, 我们可能会在施罗德集团之外的主体共享您的个人信息:
- 与我们签订合同, 需遵守适当的个人信息保护合同义务的业务合作伙伴;
- 与客户或潜在客户指定的代表、代理人、托管人、中介和/或其他第三方产品供应商(例如会计师、专业顾问、委托服务供应商和产品供应商);
- 为我们和客户或潜在客户提供服务的代理或第三方服务商(例如施罗德的会计师、专业顾问、IT 和通信服务提供商、背景审查服务提供商、信用咨询机构和收债人员)。这些第三方将遵守适当的合同义务或法定个人信息保护义务;
- 与您交易相关的, 为了激活、管理、报告您的交易而有必须建立联系、共享个人信息的存托机构、证券交易所、清算或结算系统、交易对手、交易服务商以及其他主体；
- 如果您是联名账户或投资组合持有人(或持有账户或投资组合的多个主体之一), 我们可能会向其他的联名账户或投资组合持有人或其他人披露您的个人信息;
- 在法律法规要求的范围内披露, 例如, 如果我们为履行任何法律义务披露您的个人信息 (包括但不限于报税要求, 以及其他向监管机构、审计机构以及其他公共机构披露的义务), 或为了设立、行使或捍卫我们的合法权利; 以及
- 如果我们对外出售我们的任一部分业务或资产的, 在这种情况下, 我们可能需要向潜在买家披露您的个人信息以进行尽职调查。
六. 个人信息的跨境传输
6.1 施罗德是一家全球性企业, 我们的客户和业务遍及世界各地。因此, 我们将在全球范围内收集并传输施罗德集团旗下公司内的个人信息。这意味着我们可能会将您的个人信息传输到您所在国家/地区以外的地方。
6.2 如果我们将您的个人信息传输到另一个国家/地区, 我们将获得您的单独同意, 并确保以符合当地法律要求的方式对个人信息进行保护和传输。我们将通过合同要求代表我们处理个人信息的第三方服务提供商遵守施罗德的个人信息处理标准。具体方式如下:
- 依照规定通过国家网信部门组织的安全评估;
- 按照国家网信部门的规定经专业机构进行个人信息保护认证;
- 按照国家网信部门制定的标准合同与境外接收方订立合同, 约定双方的权利和义务;
6.3 当您的个人信息被转移到中国境外时, 您可以通过本政策第12节获得更多有关保护个人信息的详细内容。
七. 我们如何保护您的个人信息
7.1 个人信息是一项我们重要的业务资产, 必须根据其风险及其重要性或价值进行适当的保护。
我们通过物理、电子和制度保护措施来保护您的非公开个人信息, 从而确保安全处理, 并且我们只允许授权工作人员访问您的个人信息。我们会定期测试这些安全措施的有效性。
我们有着大量的控制机制、反馈机制, 服务于监测、响应和恢复可能出现的不良事件。
八. 我们保留您的个人信息的期限
8.1 我们持有您的个人信息的时间长度取决于以下标准:
- 我们使用个人信息的目的(如本政策第4.1节所述)——我们将根据处理目的所持续的时间留存相应个人信息; 以及
- 履行我们的法律义务——法律或法规可能存在需要我们保留您的个人信息的最短期限。
九. 您的权利
9.1 在我们上述收集、使用或存储您的个人信息的所有情况下, 您拥有以下权利, 并且在大多数情况下, 您可以免费行使这些权利。这些权利包括:
a. 获得有关处理您的个人信息的情况以及查询关于您的个人信息;
b. 有权随时撤回对处理您的个人信息的同意。但请注意, 如果我们有其他处理您个人信息的合法基础, 我们仍可能继续有权处理您的个人信息;
c. 如果您的个人信息不准确或不完整, 您有权要求我们进行更正;
d. 在以下任何一种情况下, 您有权要求我们删除或以其他方式妥善处理您的个人信息(如果我们尚未删除):
- 处理目的已实现、无法实现或者为实现处理目的不再必要;
- 个人信息处理者停止提供产品或者服务, 或者保存期限已届满;
- 个人撤回同意
e. 请求访问、更正个人信息, 撤销授权或要求删除/以其他方式妥善处理保留期限过后的个人信息、或询问我们在个人信息处理和隐私保护方面的做法, 请见本政策第12节。
十. 施罗德网站及其他网站
10.1 如果您使用施罗德网站, 我们可能会使用 Cookie 技术收集信息。如我们的 Cookie 通知中所述, 我们收集的信息类型因 Cookie 的类别而异, 您可以通过我们的 Cookie 管理应用程序, 在您的 Web 浏览器中选择性接受某类 Cookie 。如果您选择接收追踪类别的 Cookie 并在我们网站之一的安全(登录)浏览会话时认证您的身份, 我们将能够结合我们收集的有关您在此期间使用我们网站会话的信息与我们了解的有关您的其他信息, 例如您在我们的网站上进行的任何搜索或您在网络会话期间所请求的其他信息。我们将使用这些组合信息来评估我们网站上提供的信息和工具的吸引力和实用性, 并确定您可能感兴趣的施罗德产品和服务。
我们还使用其他类别的 cookie , 收集与用户浏览习惯相关的匿名信息, 以管理和改进我们的网站。
10.2 如果您使用任一施罗德网站并通过该网站的链接访问另一个网站(包括施罗德运营的网站), 此时可能适用不同的隐私政策。在向其他网站提交任何个人信息之前, 您应该阅读适用于该网站的隐私政策。
十一. 本隐私政策的变更
11.1 为了体现我们个人信息保护实践所做出的改变, 以及体现为适用法律法规所做出的改变, 我们可能会更改或更新本隐私政策的部分内容。请不时检查本政策以及本政策最新一次更新的时间, 以便您了解任何更改或更新。
十二. 问题和疑虑
12.1 如果您对施罗德对您的个人信息处理、本政策或行使您的任何个人信息权利有任何问题或疑虑的, 请通过以下地址联系我们的个人信息保护官。
施罗德投资管理(上海)有限公司
地址:
中国(上海)自由贸易试验区世纪大道100号33楼33T52A单元 - 200120
如您不同意接收电子营销信息的, 请随时单击我们所有营销信息中的“取消订阅”超链接。
在法律或我们所签署的合同允许的情况下, 我们可能就你提出的处理任何个人信息的请求收取合理的费用。
我们通常能够在适用法律规定的时间范围内迅速有效地解决您提出的个人信息问题或疑虑。如果您行使个人权利的请求被我们拒绝, 我们将告知您具体原因。
如果您对收到的回复不满意, 您可以在依法向适格法院提起诉讼和/或向个人信息保护主管部门提出投诉。
如果您提出其他疑虑, 我们可能会:
- 向您进一步了解您的疑虑并在必要的范围内要求您进一步提供更多详细的个人信息对您进行身份验证：我们有必要确保排除合理怀疑, 确定您就是提出请求的个人, 或者您是提出请求的个人的授权代表, 有权代表其提出该类请求;
- 与第三方联系或进行咨询, 以调查和解决您的问题(这些第三方将接收和处理有关您的个人信息); 以及/或
- 记录您的请求, 以及您提出的问题的任何解决方案。
在任何情况下, 我们将遵守个人信息保护义务和其他适用的法律义务。