1. 介紹
本政策適用於 Barindex Wealth (Pty) Ltd.(以下簡稱「BarindexFX」、「我們」、「我們的」、「我們」),並擴展至及涵蓋 BarindexFX 的所有運營和職能。
所有第三方(包括客戶、供應商、分包商或代理商)若有權訪問或使用 BarindexFX 收集和持有的個人信息,必須遵守本隱私政策。 BarindexFX 提供此政策,無需收取任何費用。
本政策概述了 BarindexFX 管理和保護個人信息的義務。BarindexFX 遵守《澳大利亞隱私原則》(‘APPs’)和《1988年隱私法》(‘Privacy Act’),並在適用情況下,遵守歐盟《通用數據保護條例》(GDPR)。本政策還概述了 BarindexFX 的實踐、程序和系統,確保符合《隱私法》和 APPs,並在適用情況下,符合 GDPR 的要求。
在 GDPR 適用於您的個人信息的情況下,我們將作為負責控制者,對您在與我們建立關係過程中提供的任何個人信息負責。
在本隱私政策中:
“信用信息”是指與個人的信用歷史或信用價值相關的個人信息(除敏感信息外),並在《隱私法》中有進一步的定義;
“披露”信息指的是將信息提供給 BarindexFX 以外的人員;
“個人”指的是我們收集、使用或披露其個人信息的任何人;
“個人信息”指的是與個人相關的信息或意見,可以用來識別該個人;
“隱私官”指的是 BarindexFX 內部負責處理有關 BarindexFX 個人信息處理的問題或投訴的聯絡人;
“敏感信息”是指包括有關個人種族或民族來源、政治觀點、宗教、工會或其他專業或貿易協會會員資格、性取向和刑事記錄的信息,也包括健康信息;
“使用”信息指的是在 BarindexFX 內部使用信息。
2. 我們收集和持有哪些類型的個人信息?
我們收集和持有以下類型的個人信息:
姓名;
地址;
聯絡詳情;
出生日期;
就業詳情;
銀行帳戶詳情;
交易歷史;
根據《2006年反洗錢及反恐融資法》的要求,需收集和核實的身份信息(例如護照、公共服務賬單或駕駛執照);
信用信息(如經個人明確授權);
以及與我們提供的服務相關的其他任何信息。
3. 我們如何收集個人信息
我們通常直接從個人那裡收集個人信息。例如,當個人在線提交帳戶申請表、訪問我們的網站、給我們打電話或發送通信時,我們會收集個人信息。有時,我們可能會從第三方收集有關個人的個人信息。當我們從第三方獲得個人信息時,我們將採取合理步驟以確保該個人已經了解本隱私政策中列出的事項。我們也可能從信用報告機構收集有關個人的信用信息,以幫助我們評估個人開設帳戶的申請。
BarindexFX 不會收集敏感信息,除非個人已同意或根據 APPs 的豁免條款適用。這些例外包括:如果法律要求或授權收集,或在懷疑有非法活動或嚴重不當行為的情況下,收集是必要的以採取適當的行動。
如果個人未提供我們要求的個人信息,我們可能無法為該個人提供我們的服務或適當滿足他們的需求。 BarindexFX 不提供匿名或假名處理的選擇,因為根據《2006年反洗錢和反恐融資法》,BarindexFX 必須識別所有交易客戶。此外,對於未自我識別或以假名的個人,BarindexFX 的處理也不切實際。
如果您的個人信息是根據 GDPR 收集的,BarindexFX 還將採取合理步驟讓您了解以下事項:
我們是否需要根據合約關係或遵守我們的法律或監管義務收集您的個人信息,或者我們是否根據您的同意以及您隨時撤回同意的權利收集您的個人資訊;您在 GDPR 下的資料主體權利(請參閱下方的「存取個人資訊」部分);
您向相關資料保護監管機構提出申訴的權利;和
如果我們打算使用自動化決策,包括分析來處理您的個人訊息,以及自動化決策過程和後果的描述。
4. 未經請求的個人訊息
BarindexFX 可能會主動接收有關個人的個人資訊。 BarindexFX 的員工必須將他們收到的所有未經請求的個人資訊通知隱私權長。我們會銷毀所有未經請求的個人訊息,除非該個人資訊與 BarindexFX 收集個人資訊的目的相關。
5. 我們收集誰的個人資料?
我們可能收集和持有的個人資訊包括(但不限於)以下個人的個人資訊:
客戶;
潛在客戶;
介紹經紀人、附屬機構和資金管理者;
服務提供者或供應商;
未來的僱員、僱員和承包商;和
我們接觸到的其他第三方。
如有必要,我們還將收集有關個人的信息,例如:
受託人;
合法合夥企業的合夥人;
公司董事及高級職員;
個人指定的代理人;和
「一次性」與我們打交道的其他第三方。
6. BarindexFX 為什麼要收集並保存個人資料?
我們可能會出於以下目的收集和保存有關個人的資訊:
考慮和評估個人開立交易帳戶的申請;
協助BarindexFX建立和管理個人交易帳戶;
通知個人追加保證金通知;
向個人提供有關我們的服務、市場趨勢或特別優惠的資訊;
保護我們的企業和其他客戶免受欺詐或非法活動的侵害;
開展我們的業務並執行其他管理和行政任務;
考慮個人可能存在的任何疑慮或投訴;
管理涉及 BarindexFX 的任何法律訴訟;
遵守相關法律、法規和其他法律義務,包括《2001 年公司法》和《反洗錢法》
2006 年《反洗錢與反恐怖主義融資法》;和
幫助我們改進為客戶提供的產品和服務,並增強我們的整體業務。
7. 我們可能如何使用和揭露個人資訊?
BarindexFX 可能會出於收集資訊的主要目的(上文第 6 節中規定)、與主要目的相關的合理預期的次要目的以及隱私法授權的其他情況下使用和披露個人資訊。
BarindexFX 會將您的個人資訊用於以下任何目的:
規劃、執行、管理和管理您(或與您相關的第三方)與我們的合約業務關係,例如提供支援服務或向您提供您可能要求的其他服務或事物;
維護和保護我們的產品、服務和網站或其他系統的安全,防止和偵測安全威脅、詐欺或其他犯罪或惡意活動;
確保遵守我們的法律和監管義務。這可能包括出於稅務或其他目的的銷售記錄保存義務,以及發送所需的通知或其他揭露、合規篩選或記錄義務(例如,根據反壟斷法、出口法、貿易制裁和禁運法或防止白領犯罪或洗錢犯罪) 。在這種情況下,我們可能需要根據適用的受制裁方名單自動檢查您的聯絡資料或您提供的有關您身份的其他信息,並在可能匹配的情況下與您聯繫以確認您的身份,記錄與您的互動可能與反壟斷目的相關,並向主管監管機構、執法機構或其他公共機構報告或支持調查;
解決爭議、執行我們的合約協議以及提出、行使或捍衛法律索賠。
如果您明確同意或以其他方式取得法律許可,我們也可能為以下目的處理您的個人資料:
透過您核准的管道與您溝通,讓您隨時了解有關 BarindexFX 產品、技術和服務(包括行銷相關新聞通訊)以及我們正在進行的活動和專案的最新公告、特別優惠和其他資訊。
敏感資訊將僅用於提供該資訊的目的或直接相關的次要目的,除非個人另有同意或法律允許。
我們聘請其他人為我們提供服務,這可能涉及該人處理我們持有的個人資訊。在這些情況下,我們禁止該人使用有關該個人的個人信息,除非我們提供該資訊的特定目的。我們禁止該人使用個人資訊來直接行銷其產品或服務。
BarindexFX 將盡可能嘗試銷毀或取消識別敏感資訊。我們也承諾在不再需要時採取合理措施銷毀或取消識別個人的所有個人資訊。
8. 我們可以向誰揭露這些個人資訊?
我們可能會將個人資訊揭露給:
BarindexFX 的關聯實體;
我們聘請的執行我們職能和活動的代理人、承包商或服務提供者,例如我們的律師、會計師、收債員或行銷機構;
參與轉讓或出售我們全部或部分資產或業務的組織;
參與管理支付的組織,包括支付商家和銀行等其他金融機構;
監管機構、政府機構、執法機構和法院;
流動性提供者;
貿易存儲庫;
該個人的介紹經紀人、共同帳戶持有人或其他授權代理人;和
個人授權我們向其揭露或法律要求披露的任何其他人。
當我們根據 GDPR 處理您的個人資訊時,我們將向上述各方以及上述使用目的處理您的個人訊息,因為:
對於履行與您簽訂的合約或在簽訂此類合約之前根據您的要求採取措施是必要的;
這對我們或第三方的合法利益是必要的,但前提是這些利益不被您的利益或基本權利和自由所取代。我們的「合法利益」包括我們按照所有相關法律和監管要求(並考慮到我們的全球業務)以專業、可持續的方式經營業務的商業利益;
有必要保護您或他人的切身利益;
對於建立、行使或辯護法律主張是必要的(例如,保護和捍衛我們的權利或財產,和/或我們客戶的權利或財產);
為了我們遵守我們的法律義務;和
我們已獲得您的具體同意或必要時的明確同意。在每種情況下,我們都會在獲得您的同意之前告知您有關您的資料的處理以及您的相關權利。
作為一般原則,您將完全自願向我們提供您的個人資料;如果您選擇不同意或不提供個人數據,通常不會對您產生不利影響。然而,在某些情況下,BarindexFX 在沒有您的某些個人資料的情況下無法採取行動,例如,因為需要這些個人資料來處理您的訂單、為您提供存取網路產品或新聞通訊的權限或進行法律要求的合規篩檢。在這些情況下,如果沒有相關的個人數據,BarindexFX 將無法為您提供您所要求的資訊。
9. 向海外發送訊息
我們可能會向個人的介紹經紀人披露個人信息,該經紀人可能位於南非境外。指定這些介紹經紀人可能位於的國家是不切實際的,因為這取決於個人選擇使用的介紹經紀人。如果個人不確定其介紹經紀人的位置,則應聯絡其介紹經紀人或 BarindexFX 以獲取更多資訊。我們也使用雲端資料儲存提供者以及儲存個人資訊的伺服器。 BarindexFX 將來可能會向其他海外接收者披露個人資訊,而此類接收者可能位於的國家/地區將在本隱私權政策中指定(除非這樣做不可行)。
我們不會將個人資訊發送給南非境外的收件人,除非:
我們已採取合理措施確保接收者不會違反該法案、APP 和信用報告隱私守則;
接收者須遵守類似《隱私權法》的資訊隱私計畫;或者
該個人已同意披露。
10. 個人資訊的管理
BarindexFX 意識到個人資訊的安全對我們的客戶有多重要。我們將始終努力確保我們收集和持有的個人資訊免受推斷、誤用或遺失、未經授權的存取、修改或披露。 BarindexFX 的員工必須尊重我們收集的個人資訊的機密性。我們將您的所有個人資訊保存在安全的電腦儲存設施和紙本文件中。對於我們的電腦儲存設施,我們採用以下準則:
定期檢查密碼;
當員工被指派到新職位時,我們會更改他們的存取權限;
員工對系統某些部分的存取受到限制;
系統自動記錄並審查所有外部未經授權的存取嘗試;
系統會自動限制任何一個螢幕上出現的個人資訊量;
未經授權的員工不得更新和編輯個人資訊;
所有包含個人資訊的個人電腦均受到實體和電子安全保護;
資料在外部網路傳輸過程中進行加密;和
包含個人資訊的資料的列印報告受到限制。
我們將根據需要保留您的個人訊息,以便向您提供您所要求的產品或服務、產品或訊息,以及執行和管理您與我們的業務關係。根據適用法律,我們還需要在特定的保留期間內保留某些資訊(例如與業務或稅務相關交易相關的資訊)。當這些目的不再需要您的個人資訊時,您的個人資訊將立即刪除。
11. 直接行銷
我們可能會使用第三方服務提供者來協助我們向個人推廣我們的產品和服務。 BarindexFX 不會將個人資訊用於直接行銷目的,除非:
個人資訊不包括敏感資訊;和
the individual would reasonably expect us to use or disclose the information for the purpose of direct marketing; and we provide a simple way of opting out of direct marketing; and
the individual has not requested to opt out of receiving direct marketing from us.
If the individual would not reasonably expect us to use or disclose the information for the purpose of direct marketing, we may only use or disclose that information for direct marketing if the individual has consented to the use or disclosure of the information for direct marketing or it is impracticable to obtain that consent.
對於敏感訊息,BarindexFX 僅可出於直接行銷目的使用或披露有關個人的敏感信息,前提是該個人同意為此目的使用或披露該信息。個人有權要求選擇退出直接行銷,我們必須在合理的時間內落實該請求。
個人也可以要求 BarindexFX 向他們提供資訊來源。如果提出此類請求,BarindexFX 必須在合理的時間內免費通知個人資訊來源。
如果您的個人資訊正在根據GDPR 進行處理,並且任何行銷相關的通訊都需要您的許可,那麼我們只會在您選擇加入的情況下向您提供此類資訊。退出接收我們發送的任何進一步的營銷相關類型的通訊。
12. 標識符
我們不會將南非政府分配的識別碼(例如稅號、醫療保險號或提供者號)用於我們自己的文件記錄目的,除非《隱私法》中的一項豁免適用。 BarindexFX 盡力避免數據匹配。
13. 我們如何保持個人資訊的準確性和最新性?
BarindexFX 致力於確保其收集、持有、使用和揭露的個人資訊是相關的、準確的、完整的和最新的。我們鼓勵個人聯繫我們更新我們持有的有關他們的任何個人資訊。如果我們更正先前已向其他實體披露的信息,我們將在合理的期限內通知其他實體更正情況。如果我們確信資訊不準確,我們將在 30 天內採取合理措施更正訊息,除非個人另有同意。我們不會向個人收取更正資訊的費用。
14. 存取個人資訊
根據《隱私權法》規定的例外情況,個人可以透過聯絡 BarindexFX 的隱私權官員來存取我們持有的有關他們的個人資訊。我們將在個人提出請求後 30 天內提供存取權限。如果我們拒絕提供信息,我們將提供拒絕的理由。個人存取其個人資訊的請求將透過允許個人在 BarindexFX 辦事處查看其個人資訊或提供所請求資訊的副本來處理。我們將要求身份驗證和所需資訊的說明。提供存取可能會收取檢索和影印費用的管理費。
我們的 Cookie 政策
一旦客戶造訪我們的網站 www.pipspool.com,活動和廣告 cookie 將被放置在客戶的裝置中,以便我們可以追蹤客戶、衡量廣告效果並記錄客戶的興趣。我們的行銷和廣告合作夥伴包括 Google、Marketo、Hotjar、Taboola 等,使我們能夠記錄客戶對產品的興趣、客戶追蹤和轉換。我們和我們的合作夥伴使用的 Cookie 不會收集姓名、電子郵件、地址或電話號碼等個人資訊。客戶可以在瀏覽器中停用 cookie,但我們鼓勵他們保持啟用 cookie 以獲得更好的網站體驗並接收我們發送的有針對性的資料。
15. 本政策的更新
我們將不時審查本政策,以考慮新的法律和技術以及我們營運和商業環境的變化。
16. 職責
管理階層有責任向員工和其他相關第三方通報 BarindexFX 的隱私權政策,包括隱私權政策的任何變更。所有員工和其他相關方都有責任確保他們瞭解並遵守本隱私權政策。
17. 隱私培訓
所有新員工都可以及時、適當地存取 BarindexFX 的隱私權政策。所有員工都有機會參加隱私培訓,其中涵蓋了 BarindexFX 在該法案和 APP 下的義務。
18. 違規行為和紀律處分
員工和相關第三方必須向管理階層報告侵犯隱私的行為。對 v 的隱私權政策的無知不能成為不遵守規定的可接受的藉口。不遵守 BarindexFX 隱私權政策的員工或其他相關第三方可能會受到紀律處分。
19. 與第三方的合約安排
BarindexFX 必須確保與第三方的所有合約安排充分解決隱私問題。 BarindexFX 將讓第三方了解本隱私權政策。第三方將被要求根據《隱私權法》實施與個人資訊管理相關的政策。這些政策包括:
規範個人資訊和敏感資訊的收集、使用和揭露;
盡可能對個人資訊和敏感資訊進行去識別化處理;
確保個人資訊和敏感資訊得到安全保存,只有第三方授權員工或代理商才能存取這些資訊;和
確保個人資訊和敏感資訊僅披露給 BarindexFX 批准的組織。
20. 電子驗證條款與條件
根據《2006 年反洗錢和反恐融資法》,BarindexFX 必須驗證您的身份,然後才能為您提供金融產品和服務。電子驗證使我們能夠使用電子工具和外部資料來源來驗證您的身分。
電子驗證流程
為了以電子方式驗證您的身份,我們將要求您提供您的詳細資訊(例如您的姓名、地址、出生日期)以及您的身份證明文件的詳細資訊。這些資訊將傳遞給外部組織,以便以電子方式將您的資訊與其資料庫中的資訊進行配對。這些組織將評估您提供的全部或部分資訊是否與他們的記錄相符,並告知我們。
21. 投訴處理
BarindexFX 設有內部爭議解決流程,以解決您對我們處理您的個人資訊可能提出的任何投訴或疑慮。任何投訴或疑慮應直接向隱私權官提出。您可以聯絡:
隱私官:
致電 – +27 11 259 9100, +27 (0)61 934 2674
寫信給 – 隱私權官,Barindex Wealth (Pty) Ltd. 5 Weder Street, Greyton,Western Cape 7233, South Africa。
透過發送電子郵件至[email protected]
BarindexFX 將盡力立即解決您的投訴。如果無法做到這一點,我們將致力於在 21 天內解決問題,並以書面形式向您提供我們的決定及其理由。