GDFS TRADE 私隱政策

01本政策的適用範圍

本私隱政策適用於 GDFS 因以下事項而收集或持有的個人資料：

• 我們的網站；
• 客戶申請及帳戶；
• Finger Trader；
• MetaTrader 4（MT4）；
• 客戶入口網站；
• 金融及交易服務；
• 客戶支援；
• 市場推廣及通訊；
• 身份核實及合規程序；及
• 由 GDFS 營運或提供的其他服務。

透過我們的平台存取的部分第三方服務可能有其各自的私隱政策。

02我們可能收集的個人資料

我們收集的個人資料類型，取決於您與 GDFS 的關係及您使用的服務。

我們可能收集以下資料：

身份資料

可能包括：

• 全名；
• 出生日期；
• 相關時的性別；
• 國籍；
• 居住國家；
• 照片；
• 簽名；
• 護照資料；
• 駕駛執照資料；
• 國民身份證明資料；及
• 核實身份所需的其他資料。

聯絡資料

可能包括：

• 居住地址；
• 郵寄地址；
• 電郵地址；
• 電話號碼；及
• 其他聯絡資料。

帳戶資料

可能包括：

• GDFS 帳戶號碼；
• 使用者名稱；
• 帳戶偏好設定；
• 帳戶狀態；
• 交易平台資料；
• 通訊偏好設定；及
• 與您的客戶帳戶相關的其他資料。

財務資料

可能包括：

• 銀行帳戶資料；
• 付款資料；
• 存款及提款紀錄；
• 財務狀況；
• 收入資料；
• 資金來源；
• 財富來源；
• 交易資料；及
• 提供金融服務或符合監管要求而合理需要的其他資料。

交易及交易活動資料

您使用服務時，我們可能收集以下資料：

• 訂單；
• 成交；
• 持倉；
• 交易紀錄；
• 帳戶結餘；
• 金融工具；
• 交易活動；
• 交易偏好；
• 平台活動；及
• 與您使用交易服務相關的其他資料。

身份核實及合規資料

我們可能收集以下程序所需的資料：

• 認識你的客戶（KYC）程序；
• 反洗錢及打擊資助恐怖主義（AML/CTF）要求；
• 制裁篩查；
• 防止欺詐；
• 風險管理；
• 監管合規；
• 稅務申報；及
• 其他法律或合規用途。

資料可能來自身份核實服務供應商、公開資料庫、政府來源及其他合法第三方來源。

技術及設備資料

您使用我們的網站、Finger Trader、MT4 或其他數碼服務時，我們可能收集：

• IP 地址；
• 設備識別碼；
• 設備類型；
• 作業系統；
• 瀏覽器資料；
• 應用程式版本；
• 登入資料；
• 語言設定；
• 時區；
• 網絡資料；
• 系統紀錄；
• 安全紀錄；
• 工作階段資料；及
• 與您使用服務相關的其他技術資料。

使用資料

我們可能收集您如何使用服務的資料，包括：

• 瀏覽頁面；
• 使用的功能；
• 選取的按鈕或連結；
• 登入活動；
• 工作階段時間；
• 平台活動；
• 錯誤；
• 效能資料；及
• 其他使用資料。

通訊資料

我們可能保留您與 GDFS 之間的通訊，包括：

• 電郵；
• 客戶服務查詢；
• 支援要求；
• 投訴；
• 聊天通訊；
• 適用時的電話紀錄；及
• 其他往來通訊。

在法律允許且已提供適當通知的情況下，電話或電子通訊可能為合規、安全、培訓或服務質素用途而錄音或記錄。

03敏感資料

身份核實、監管合規或防止欺詐程序中收集的某些資料，可能屬於適用法律所指的敏感資料。

如收集敏感資料，我們只會在適用法律允許的情況下處理；如法律要求，亦會先取得您的同意。

04我們如何收集資料

以下情況下，我們可能直接向您收集個人資料：

• 瀏覽我們的網站；
• 提交申請；
• 開立帳戶；
• 完成身份核實；
• 使用 Finger Trader 或 MT4；
• 存入或提取資金；
• 提交訂單；
• 聯絡客戶服務；
• 填寫表格；
• 與我們通訊；或
• 以其他方式使用 GDFS 服務。

我們亦可能從第三方取得資料，包括：

• 身份核實服務供應商；
• 金融機構；
• 付款服務供應商；
• 銀行；
• 金融服務供應商；
• 技術供應商；
• 市場基礎設施供應商；
• 監管機構；
• 政府機關；
• 防止欺詐服務；
• 制裁及篩查資料庫；
• 公開可得來源；及
• 其他服務供應商。

我們只會以合法及公平的方式收集資料。

05我們收集個人資料的原因

我們可能因以下目的收集、持有、使用及披露個人資料：

• 開立及管理客戶帳戶；
• 核實您的身份；
• 提供金融服務；
• 提供交易平台使用權；
• 處理訂單及交易；
• 處理存款及提款；
• 提供市場及帳戶資料；
• 提供客戶支援；
• 維護帳戶安全；
• 偵測及防止欺詐；
• 管理財務及營運風險；
• 進行 AML/CTF 及制裁篩查；
• 履行監管義務；
• 保存業務及交易紀錄；
• 回應投訴；
• 改善服務；
• 維護及開發技術；
• 監察系統效能；
• 進行分析；
• 與客戶通訊；
• 提供服務通知；
• 保障我們的法律權利；
• 履行法律、監管及稅務義務；及
• 營運業務合理所需的其他用途。

06如您不提供資料

一般而言，您無須提供個人資料即可瀏覽網站公開區域。

然而，我們須取得某些資料，才能提供受監管的金融服務。

如您不提供開戶、身份核實、監管合規或其他必要用途所要求的資料，我們可能無法：

• 為您開立帳戶；
• 提供特定服務；
• 處理交易；
• 處理提款；
• 完成身份核實；或
• 繼續向您提供服務。

07匿名及化名

在法律允許且實際可行的情況下，您可在不表明身份或使用化名的情況下與 GDFS 互動。

然而，金融服務及受監管的帳戶活動一般要求 GDFS 核實客戶身份。

因此，匿名或化名方式可能不適用於開戶、交易、付款、提款或其他受監管活動。

08我們如何使用個人資料

GDFS 一般會為收集個人資料時所述目的，或法律允許的相關目的使用該資料。

在以下情況，我們亦可能使用資料：

• 您已提供同意；
• 法律要求或授權該用途；
• 該用途為監管或合規目的而合理需要；或
• 有其他法律依據允許該用途。

09披露個人資料

如為提供服務或營運業務而合理需要，我們可能披露個人資料。

接收方可能包括：

• 銀行；
• 付款服務供應商；
• 金融機構；
• 經紀；
• 執行場所；
• 流動性提供者；
• 託管人；
• 市場資料供應商；
• 技術供應商；
• 身份核實服務供應商；
• KYC 及 AML 服務供應商；
• 防止欺詐服務供應商；
• 雲端及託管服務供應商；
• 通訊服務供應商；
• 專業顧問；
• 核數師；
• 保險公司；
• 關聯企業；
• 政府機關；
• 法院；
• 執法機關；
• 監管機構；及
• 法律要求或允許的其他人士。

我們不會以出售個人資料作為業務模式。

10交易平台

GDFS 可能透過 Finger Trader、MetaTrader 4（「MT4」）及其他技術平台提供交易服務。

透過平台產生的資料可能包括：

• 帳戶資料；
• 訂單資料；
• 交易資料；
• 市場活動；
• 設備資料；
• 登入資料；
• 技術紀錄；及
• 使用資料。

如為營運相關平台及向您提供服務所需，GDFS 及相關技術或金融服務供應商可能處理這些資料。

11Finger Trader

您將 Finger Trader 用於 GDFS 帳戶時，個人資料及交易資料可能透過提供 Finger Trader 服務所使用的技術基礎設施處理。

所需資料可能用於：

• 身份驗證；
• 帳戶管理；
• 傳送訂單；
• 提供市場資料；
• 處理交易；
• 安全防護；
• 技術支援；及
• 服務監察。

如為提供相關服務所需，支援 Finger Trader 的技術供應商可能代表 GDFS 處理資料。

12MetaTrader 4

GDFS 提供 MetaTrader 4（「MT4」）使用權時，資料可能傳送至或透過與 MT4 及相關服務供應商有關的基礎設施處理。

資料可能包括帳戶識別資料、訂單資料、交易資料、技術資料及營運交易服務所需的其他資料。

第三方技術供應商可能受其自身的私隱及資料處理義務約束。

13境外披露及處理

GDFS 在國際金融及技術環境中營運。

因此，個人資料可能披露予、由位於澳洲境外的服務供應商或其他接收方存取，或由其處理。

相關地區可能包括我們的技術供應商、金融機構、市場基礎設施供應商、身份核實供應商、雲端供應商、關聯企業或其他服務供應商所在的司法管轄區。

在可行的情況下，GDFS 會識別境外接收方可能所在的國家。

涉及的具體國家可能因客戶使用的服務及所涉第三方供應商而異。

澳洲私隱法有此要求時，GDFS 會就個人資料的境外披露採取合理措施。

14資料儲存

個人資料可能以電子形式儲存，或在必要時以實體形式保存。

電子資料可能使用以下設施儲存：

• GDFS 系統；
• 安全資料中心；
• 雲端基礎設施；
• 第三方服務供應商；及
• 與我們服務相關的其他技術基礎設施。

資料可能在澳洲或境外儲存或處理。

15資料安全

GDFS 會採取合理措施，防止個人資料遭受以下情況：

• 不當使用；
• 干擾；
• 遺失；
• 未經授權存取；
• 未經授權修改；及
• 未經授權披露。

在適當情況下，安全措施可能包括：

• 存取控制；
• 驗證機制；
• 加密；
• 網絡安全；
• 系統監察；
• 紀錄保存；
• 安全審查；
• 備份系統；
• 內部存取限制；及
• 適用於員工及服務供應商的安全程序。

任何電子系統或互聯網傳輸均不能保證完全安全。

客戶亦有責任保護其帳戶憑證、設備及驗證資料。

16資料保留

GDFS 會在達成收集目的所合理需要的期間內保留個人資料，並遵守適用法律、監管、會計、稅務、爭議處理及紀錄保存要求。

金融服務及 AML/CTF 法律可能要求在客戶帳戶關閉後，仍須在指定期間保留某些紀錄。

當不再需要個人資料且法律並無要求保留時，GDFS 會在適當情況下採取合理措施銷毀或去識別化資料。

17Cookie 及類似技術

我們的網站及數碼服務可能使用 Cookie 及類似技術。

這些技術可能用於：

• 維持工作階段；
• 記住偏好設定；
• 改善網站功能；
• 分析網站使用情況；
• 監察效能；
• 維持安全；
• 偵測欺詐；及
• 改善服務。

您或可透過瀏覽器或設備設定控制 Cookie。

停用某些 Cookie 可能影響部分網站或平台功能。

Cookie 政策或 Cookie 管理介面可能提供更多資料。

18分析

GDFS 可能使用分析服務，了解客戶及訪客如何使用網站及數碼服務。

分析資料可能包括：

• 設備資料；
• 瀏覽器資料；
• IP 地址；
• 瀏覽頁面；
• 工作階段資料；
• 互動資料；及
• 效能資料。

在適當情況下，資料可能會匯總或去識別化。

19直接市場推廣

在法律允許的情況下，GDFS 可能使用個人資料與您聯絡，介紹：

• GDFS 服務；
• 新功能；
• 產品；
• 市場資訊；
• 活動；
• 教育內容；及
• 其他可能與客戶相關的資料。

您可使用通訊中提供的取消訂閱方式，或聯絡 GDFS，選擇不接收直接市場推廣訊息。

即使您選擇退出市場推廣，必要的營運、安全、監管及帳戶相關通訊仍可能發送予您。

20自動化處理及決策

GDFS 可能使用自動化系統協助營運、合規、安全及風險管理程序。

視乎服務及適用法律，自動化系統可能協助處理：

• 身份核實；
• 偵測欺詐；
• AML/CTF 監察；
• 制裁篩查；
• 帳戶安全；
• 交易監察；
• 風險評估；及
• 服務資格判斷。

如 GDFS 安排電腦程式使用個人資料作出，或實質及直接參與作出可合理預期會重大影響個人權利或利益的決定，GDFS 會在適用私隱法要求時提供有關安排的資料。

在適當情況下，自動化程序可能接受人工審查。

21查閱您的個人資料

您可要求查閱 GDFS 持有的您的個人資料。

您可使用本私隱政策末尾的聯絡資料提出要求。

提供查閱前，我們可能需要核實您的身份。

在法律允許的某些情況下，GDFS 可拒絕或限制查閱。

如拒絕查閱，我們會在法律要求時提供解釋。

22更正個人資料

GDFS 會採取合理措施，確保所收集的個人資料準確、完整及最新。

如您的個人資料有變，或您認為 GDFS 持有的資料不準確，請通知我們。

您可聯絡我們要求更正個人資料。

如為核實更正要求而合理需要，我們可能要求提供支持文件。

23帳戶資料

客戶或可透過帳戶或客戶入口網站查閱或更新部分資料。

某些資料（包括已核實的身份資料）變更前，可能須接受額外核實。

24私隱投訴

如您認為 GDFS 不當處理您的個人資料或違反適用私隱要求，請聯絡我們。

請提供足夠資料，讓我們了解及調查您的投訴。

GDFS 會按照適用法律要求及內部程序審查私隱投訴並作出回覆。

如您不滿意我們的回覆，您可能有權向澳洲資訊專員辦公室（OAIC）或其他適用監管機構投訴。

25資料外洩

GDFS 設有處理疑似或實際資料外洩事件的程序。

如資料外洩受適用澳洲法律的通知要求規管，GDFS 會依法採取所需措施，包括在法律要求時通知受影響人士及相關監管機構。

26兒童

GDFS 金融服務並非提供予不符合法律開戶資格的人士。

我們不會明知而向不符合適用年齡及法律行為能力要求的兒童提供交易帳戶。

27第三方網站及服務

我們的網站或平台可能包含第三方網站、應用程式或服務的連結。

GDFS 不對獨立第三方的私隱做法負責。

直接向第三方提供個人資料前，您應查閱該第三方的私隱政策。

28國際客戶

客戶可能從澳洲以外司法管轄區存取 GDFS 服務。

各司法管轄區的私隱及資料保護權利可能不同。

如某客戶或服務適用額外私隱要求，GDFS 會按照該等適用要求處理個人資料。

29向政府及監管機構披露

在以下情況，GDFS 可能向監管機構、政府機關、執法機關、法院或其他獲授權機構披露個人資料：

• 法律要求；
• 法律授權；
• 法院或監管命令要求；
• 監管申報所需；或
• 法律以其他方式允許。

30業務轉讓

如 GDFS 進行公司重組、合併、收購、融資、出售業務或轉讓資產，在法律允許的情況下，個人資料可能作為該交易的一部分而披露或轉讓。

任何接收方均須按照適用法律要求處理個人資料。

31本私隱政策的變更

GDFS 可能不時更新本私隱政策，以反映：

• 服務變更；
• 技術變更；
• 資料處理方式變更；
• 監管發展；或
• 適用法律變更。

現行版本會刊載於 GDFS 網站。

本私隱政策開首的「最後更新日期」表示政策最近修訂日期。

如有需要或法律要求，我們可能就重大變更另行通知。

32聯絡我們

如有關於私隱或個人資料的問題、要求或投訴，請聯絡：

GDFS Trade International Pty Ltd

澳洲金融服務牌照編號 480291

客戶服務：400 120 3205

電郵：[email protected]

地址：GEORGE HALIKIOTIS, 'Eakin McCaffery Cox', Level 28, 1 Market Street, Sydney NSW 2000, Australia

33更多資料

有關澳洲私隱權利的更多資料，可向澳洲資訊專員辦公室查詢。