法律与合规
Cookie 政策
清晰说明 RockGlobal 为保障安全、记住偏好、衡量表现及改进数字服务所使用的技术。
选择清晰,不留“碎屑”。本政策将必要的安全技术与可选的衡量及偏好工具区分开来,并说明您如何保持掌控。
本 Cookie 政策说明 RockGlobal 如何在适用本政策的网站、网页、客户访问路径、表单、组件及其他在线资源(统称“网站”)上使用 Cookie 及类似技术。
Cookie 帮助我们提供安全、可靠的在线环境,记住适当的选择,了解网站运行情况,并改善研究或访问RockGlobal 服务的用户体验。本政策应与 RockGlobal《隐私政策》和《网站使用条款》一并阅读。
Cookie 选择概要
- 严格必要 Cookie:用于支持安全、防欺诈、网络管理、同意记录以及您所请求的服务。通常无法通过同意管理工具关闭,因为相关功能在没有这些 Cookie 的情况下可能无法正常运行。
- 性能与分析 Cookie:帮助我们了解页面使用情况、加载速度、错误及导航情况,以便改善网站。在法律或配置要求的情况下,只有在您选择允许后才会启用。
- 功能 Cookie:用于记住语言、地区、显示设置或客服偏好等可选设置。禁用后,这些偏好可能会被重置。
- 广告及营销技术:如某一业务路径启用了此类技术,可用于衡量营销活动或提供相关沟通,并与必要 Cookie 分开管理。
- 您可以通过网站提供的 Cookie 偏好中心或浏览器设置,允许、阻止或删除非必要 Cookie。
- 阻止所有 Cookie 可能影响安全登录、防欺诈控制、表单、已保存偏好及其他网站功能。
- 第7节中的 Cookie 表为代表性的运营清单。具体名称、服务提供商及有效期可能因业务路径、同意配置、浏览器及服务版本而变化。
1. 适用范围及负责的 RockGlobal 实体
RockGlobal 是由不同法律实体使用的品牌。负责 Cookie 相关处理的 RockGlobal 实体通常取决于您访问服务时所使用的网站域名、地区路径、司法管辖区选择器、页脚信息、应用路径或相关协议。
| 网站路径 | 负责的 RockGlobal 实体 | 注册信息 |
|---|---|---|
| 国际业务 | RockGlobal International LLC | 公司编号 3108 LLC 2023,注册于圣文森特和格林纳丁斯 |
| 澳大利亚 | ROCKGLOBAL CAPITAL MARKETS PTY LTD | ABN 12 108 915 233;澳大利亚金融服务牌照编号 282288 |
| 新西兰 | Rockfort Markets Limited,以 RockGlobal 名义经营 | NZBN 9429042010807;FSP509766 |
各实体通常分别负责其自身的网站路径及其决定开展的处理活动。在法律允许并采取适当保障措施的情况下,RockGlobal 各实体可能共享技术、安全服务、分析配置或服务提供商。
对于新西兰业务路径,在金融服务提供商登记册(Financial Service Providers Register)中的登记本身,并不意味着 Rockfort Markets Limited 就所有金融服务均已取得牌照或接受积极监管。
2. 什么是 Cookie
Cookie 是网站要求浏览器存储在您设备上的小型文本文件或数据记录。当您返回某个页面或在页面之间切换时,浏览器可以将 Cookie 值发送回设置该 Cookie 的网站或服务提供商。
Cookie 可以支持以下功能:
- 在授权页面之间切换时维持安全会话;
- 区分合法请求与欺诈或自动化请求;
- 记住您选择的语言或 Cookie 偏好;
- 衡量页面是否正常加载并识别错误;
- 帮助我们了解访客如何浏览网站。
Cookie 通常不会包含完整文件内容、密码或交易指令。尽管如此,当 Cookie 标识符能够识别、关联或合理链接至某个人、设备、账户或在线活动时,该标识符可能构成个人信息。
3. 会话 Cookie、持久性 Cookie、第一方 Cookie 与第三方 Cookie
3.1 会话 Cookie 与持久性 Cookie
- 会话 Cookie 用于持续一个浏览或身份验证会话,通常在浏览器或会话关闭时删除。但根据浏览器设置,浏览器可能恢复会话。
- 持久性 Cookie 会一直保留,直至达到规定的到期时间、被替换或被您删除。它们可以记住偏好或识别再次访问的网站浏览器。
3.2 第一方 Cookie 与第三方 Cookie
- 第一方 Cookie 由您正在访问的 RockGlobal 域名或业务路径设置,即使底层服务由签约服务提供商协助运营,也属于第一方 Cookie。
- 第三方 Cookie 由其他域名或服务提供商设置或读取,其服务被嵌入网站或与网站连接。
第三方服务提供商可能作为独立组织依据其自身隐私声明处理信息,也可能作为 RockGlobal 的服务提供商按照RockGlobal 指示进行处理。浏览器限制可能阻止、隔离或缩短部分第三方及第一方 Cookie 的有效期。
4. 类似技术
本政策同样适用于在您的设备上存储信息或从设备读取信息的技术,即使其并非传统浏览器 Cookie,包括:
- 本地存储和会话存储;
- 软件开发工具包(SDK)和移动设备标识符;
- 标签、像素、网络信标及转化信号;
- 脚本、嵌入式内容及设备或浏览器标识符;
- 服务器日志、基于 IP 地址的信息及安全遥测数据;
- 用于衡量推荐来源或营销活动的链接参数或标识符。
部分技术不会在您的设备上放置文本文件,因此可能无法通过浏览器 Cookie 菜单控制。如同意或偏好工具涵盖相关技术,则适用相应类别选择。您可能还需要使用设备、应用程序或服务提供商的控制功能。
我们不会利用这些技术为广告目的采集密码、私钥或交易指令的实质内容。
5. RockGlobal 使用 Cookie 的原因
我们仅为明确的运营目的使用 Cookie 及类似技术,包括:
- 保护网站、客户访问路径、登录流程、表单及通信安全;
- 维持身份验证会话,防止跨站请求伪造、凭证滥用、欺诈及自动化攻击;
- 分配网络流量、维持可用性及诊断技术故障;
- 记录 Cookie 选择及您要求的其他设置;
- 记住语言、地区、无障碍或界面偏好;
- 衡量页面可用性、加载时间、错误、导航及网站整体使用情况;
- 了解哪些内容及用户路径有用,以及访客遇到困难的位置;
- 在允许的情况下衡量通信或营销活动的有效性;
- 履行法律、监管、审计、安全及记录保存义务。
Cookie 产生的信息不会作为唯一依据,用于决定是否批准交易账户、执行订单或确定个人是否适合某项金融产品。在合理必要时,安全信号可能导致额外验证或临时限制,以保护用户、账户或系统。
6. Cookie 分类
6.1 严格必要 Cookie
严格必要 Cookie 用于启用您请求的网站功能所必需的服务及保护措施。根据具体业务路径,它们可能用于:
- 维持安全登录或身份验证会话;
- 平衡网络流量并维持页面可用性;
- 保护表单及会话,防止伪造、重放攻击、机器人、欺诈或滥用;
- 记录 Cookie 选择,使非必要技术遵循您的选择;
- 将您引导至正确的地区或服务环境;
- 在授权页面之间切换时保留交易或申请步骤。
这些 Cookie 通常默认启用,因为相关服务或安全功能在没有它们的情况下无法合理运行。它们不会仅用于广告。您可以通过浏览器阻止它们,但安全区域、表单、账户访问或偏好控制功能可能无法正常工作。
6.2 性能与分析 Cookie
性能与分析 Cookie 帮助我们评估网站运行情况及访客使用方式。其可能收集或推导以下信息:
- 访问页面及页面查看顺序;
- 大致会话时长、来源及导航事件;
- 页面加载时间、响应速度、浏览器类型、设备类别以及根据 IP 地址推导的大致位置;
- 错误消息、加载失败资源及诊断事件;
- 汇总数量、趋势及用户路径完成率。
经相关业务路径批准后,RockGlobal 可能使用第一方分析配置或 Google Analytics 等服务提供商。在法律或配置要求的情况下,此类技术在您允许分析类别之前保持停用。我们致力于尽量减少数据收集、设置适当的保存期限,并将访问权限限制在获授权人员和服务提供商范围内。
分析报告主要用于改善可靠性、内容、导航及服务设计。其并非可执行的市场数据,也不构成客户交易记录的一部分。
6.3 功能 Cookie
功能 Cookie 支持可选功能,并记住网站基本运行所不必需的选择,例如:
- 语言、地区或司法管辖区选择;
- 显示、无障碍或界面偏好;
- 此前查看的内容或尚未完成的非交易性浏览路径;
- 客服组件或通信偏好;
- 某项可选网站消息是否已经显示。
如果您禁用功能 Cookie,网站通常仍可使用,但相关选择可能被重置,内容与您的业务路径匹配程度可能降低,可选工具也可能无法按预期运行。
6.4 广告及营销技术
RockGlobal 仅在经过批准、披露并获允许的情况下,才会在网站路径中使用广告或营销技术。这些技术可能用于衡量某项通信或广告是否带来网站访问或完成某项操作、限制重复展示,或帮助提供更相关的通信。
此类技术并非严格必要技术。在需要取得同意的情况下,除非您选择允许,否则其将保持关闭。RockGlobal 不会将接受必要 Cookie 视为您同意广告 Cookie。
当前代表性清单未列入广告 Cookie 名称,因为本版本审查的现行网站代码中未发现已确认的广告或再营销标签。在启用此类技术前,必须更新 Cookie 表及偏好工具。
7. 代表性 Cookie 清单
以下表格说明 RockGlobal 可能为实现上述目的而使用的 Cookie 或命名模式。包含“equivalent(等效)”“route(路径)”或“measurement ID(测量 ID)”等字样的名称表示实际生产环境中的确切名称可能有所不同。条件性分析项目并不意味着 Google Analytics 在所有 RockGlobal 业务路径中均处于启用状态。
在发布或启用新的服务提供商之前,RockGlobal 应根据最新技术扫描结果,核对本表与相关同意工具中显示的设置。
| Cookie 名称 | 提供商/来源 | 目的/功能 | 保存/到期时间 |
|---|---|---|---|
| rg_cookie_consent 或业务路径对应名称 | RockGlobal 或经批准的同意管理服务商 | 记录 Cookie 类别选择及适用的政策/同意版本,使网站能够遵循用户选择 | 最长12个月,适当情况下续期 |
| rg_session 或服务专用会话标识符 | RockGlobal 或安全账户服务提供商 | 维持身份验证或受保护的会话,并将请求路由至正确服务环境 | 会话期间;部分安全配置最长可保留24小时 |
| rg_csrf 或等效安全令牌 | RockGlobal | 帮助保护表单和身份验证操作,防止跨站请求伪造、重放及未经授权的提交 | 会话期间或受保护流程结束 |
| rg_security 或服务商专用安全标识符 | RockGlobal、托管、内容分发或安全服务商 | 检测恶意流量、超出速率限制、机器人活动、欺诈或技术滥用,并支持网站可用性 | 根据安全事件及服务商配置,从会话期间至最长12个月 |
| rg_locale 或业务路径对应名称 | RockGlobal | 记住访客要求的语言、地区或司法管辖区选择 | 最长12个月 |
| rg_functional_preferences 或等效名称 | RockGlobal | 记住可选的显示、无障碍、客服或界面选择 | 最长12个月,或直至偏好被清除 |
| _ga | Google Analytics(在启用且获允许时) | 区分浏览器或用户,用于网站衡量及汇总使用情况报告 | 默认最长2年;浏览器规则或RG 配置可能缩短 |
| _ga_[measurement-id] | Google Analytics(在启用且获允许时) | 保存相关 Google Analytics 属性的分析会话状态 | 默认最长2年;浏览器规则或RG 配置可能缩短 |
| 服务商专用诊断标识符 | 经批准的性能或错误监测服务商(在启用时) | 在有限诊断会话内关联技术事件,以调查错误、延迟或加载失败资源 | 会话至90天,依据批准的配置 |
| 服务商专用客服标识符 | 经批准的聊天或客服服务商(在启用时) | 维持可选客服互动并记住客服工具状态 | 会话至30天,依据批准的配置 |
当您清除浏览器数据、撤回同意、使用隐私浏览模式、长时间不再访问网站,或浏览器规定更短的保存期限时,Cookie 可能提前到期。服务提供商可能变更技术 Cookie 名称或默认有效期。RockGlobal 应在依赖更新后的配置前评估并记录该变更。
8. 与 Cookie 相关的信息
根据 Cookie 类型和类别,RockGlobal 或经批准的服务提供商可能处理:
- Cookie 或设备标识符;
- IP 地址及由此推导的大致地区;
- 浏览器、操作系统、设备类型、语言及时区;
- 访问日期和时间、来源页面、请求 URL 及查看页面;
- 会话、登录、身份验证、同意及安全事件;
- 页面性能、错误、诊断及交互信息;
- 在允许情况下的营销活动或推荐来源参数。
在身份验证、防止欺诈、保护您请求的服务、归因您提交的表单或履行法律义务所必要的情况下,我们可能将Cookie 信息与账户或咨询信息结合使用。我们不会要求分析或广告服务商通过网站跟踪标签接收密码、私钥、完整支付卡信息或交易指令内容。
关于数据收集、法律依据、披露、国际传输、保存期限、安全措施及个人权利的更多信息,请参阅 RockGlobal《隐私政策》。
9. 同意及其他法律依据
Cookie 规则因司法管辖区及技术而异。当法律要求对设备上的信息进行存储或访问取得同意时,RockGlobal 会使用同意机制。在这些情况下:
- 非必要类别在记录积极选择前保持停用;
- 在适当情况下,各类别按照有实际意义的方式分开选择;
- 拒绝非必要 Cookie 应与接受非必要 Cookie 同样便于操作;
- 撤回同意不会影响此前已依法完成的处理;
- 即使无需取得同意,也会对严格必要 Cookie 进行说明。
在部分司法管辖区,如果有限的分析或偏好技术仅为法律允许的目的进行配置和使用,则可能适用法定例外。RockGlobal 仅在评估相关业务路径、配置、数据使用方式及现行法律后,才会依赖该例外。
当设备访问同意并非适用的法律依据时,相关个人信息处理可能因提供所请求的服务、遵守法律,或支持RockGlobal 在安全、防欺诈、可靠性及服务改进方面的合法利益而成为必要。我们会将这些利益与适用权利及合理预期进行平衡。
10. 使用 RockGlobal Cookie 控制功能
当网站显示 Cookie 横幅或偏好中心时,您可以使用其:
- 接受或拒绝非必要类别;
- 查看各类别的简要说明;
- 修改此前的选择;
- 确认偏好上次更新的时间。
请在网站页脚或横幅中寻找“Cookie 设置”“隐私设置”或类似链接。可用类别可能因业务路径而不同,因为当地法律、服务提供商及网站功能存在差异。
修改偏好通常仅适用于您进行修改时使用的浏览器和设备。如果您使用其他浏览器或设备、清除存储、使用隐私浏览模式,或发生重大政策/技术变更需要重新选择,您可能需要再次设置。
如果网站未显示偏好中心,您仍可按照下文所述通过浏览器控制 Cookie。未提供偏好中心并不意味着在法律要求取得同意的情况下,RockGlobal 可以部署非必要技术。
11. 浏览器控制与删除
大多数浏览器允许您查看、阻止、限制或删除 Cookie 及其他网站数据。具体步骤取决于浏览器及其版本。当前帮助页面包括:
- Google Chrome:支持页面(support.google.com/chrome/answer/95647)
- Microsoft Edge:支持页面(support.microsoft.com/microsoft-edge/...)
- Mozilla Firefox:支持页面(support.mozilla.org/kb/clear-cookies-and-site-data-firefox)
- Apple Safari(Mac):支持页面(support.apple.com/guide/safari/manage-cookies-sfri11471/mac)
浏览器控制功能可能允许您:
- 删除单个网站或所有网站的 Cookie;
- 阻止全部 Cookie 或仅阻止第三方 Cookie;
- 在浏览器关闭时清除存储;
- 阻止跨网站跟踪;
- 使用隐私或无痕模式浏览。
阻止或删除同意 Cookie 可能导致网站再次询问您的选择。阻止严格必要 Cookie 可能导致登录、安全验证、防欺诈控制、表单或地区路由无法运行。
如果某业务路径启用了 Google Analytics,Google 也提供用于阻止 Google Analytics 衡量的浏览器插件(Google Analytics Opt-out)。
RockGlobal 不控制浏览器或服务商提供的工具,因此无法保证这些工具持续可用或正常运行。
12. 设备设置及移动应用程序
移动设备和应用程序可能提供广告标识符、跟踪权限、位置、应用数据及嵌入式浏览器存储方面的额外控制。请查看操作系统及设备制造商提供的隐私或广告设置。
删除应用程序并不一定会删除 RockGlobal 或服务提供商依据适用保存义务已经持有的信息。《隐私政策》说明了如何行使可用的隐私权利。
如 RockGlobal 应用程序使用软件开发工具包或移动标识符,应用程序专属通知及权限页面应说明相关目的和选择。
13. Do Not Track(请勿跟踪)及偏好信号
部分浏览器会发送 Do Not Track、Global Privacy Control 或其他偏好信号。这些信号的法律认可程度及技术标准有所不同。
如适用法律要求 RockGlobal 识别受支持的信号,我们将针对相关浏览器、设备及用途进行处理。某项信号可能不会禁用严格必要技术,也可能无法跨所有设备生效。在可用情况下,您还应使用网站偏好中心直接记录类别选择。
在法律要求积极选择的情况下,我们不会将沉默、继续浏览或预选控制项解释为同意。
14. 禁用 Cookie 的影响
在不允许性能、功能或广告 Cookie 的情况下,您仍可以浏览许多公共页面。但限制存储可能导致:
- 反复出现 Cookie 或地区提示;
- 语言及显示偏好被遗忘;
- 诊断页面错误或加载问题的能力降低;
- 客服组件或嵌入内容无法加载;
- 在步骤之间移动时表单信息丢失;
- 安全登录、身份验证、防欺诈或客户访问功能无法正常运行。
如果阻止 Cookie 后安全功能无法运行,您可能需要允许相关 RockGlobal 域名的严格必要 Cookie。如需帮助,请联系对应业务路径。
15. 第三方服务提供商及国际处理
部分经批准的服务提供商可能在您访问网站所在国家/地区之外处理与 Cookie 有关的信息。服务提供商所在地点可能包括澳大利亚、新西兰、美国、英国、欧洲经济区,以及 RockGlobal 或其服务提供商开展业务的其他地区。
在法律要求的情况下,RockGlobal 会为国际数据处理采用合同、组织及技术保障措施。我们会按适当程度评估服务提供商、限制访问权限、配置保存期限,并要求适当的安全及保密义务。
第三方可能就某一用途作为 RockGlobal 的数据处理方或服务提供商,就另一用途作为独立组织。请查看通过同意工具或相关功能提供的服务商通知。RockGlobal 不会仅因为某项技术出现在网站上,就授权服务商将严格必要的安全数据用于与其无关的广告目的。
16. 安全与保存期限
RockGlobal 采取旨在保护 Cookie 相关信息免遭未经授权访问、篡改、披露或丢失的措施。这些措施可能包括传输加密、适当情况下使用 Secure 和 HTTP-only Cookie 属性、访问控制、服务商尽职调查、日志记录、监控及保存期限限制。
任何互联网或存储技术都无法保证绝对安全。请勿复制、披露或传输经过身份验证的会话标识符。在共享设备上使用安全服务后请退出登录,并保持浏览器和操作系统处于最新状态。
Cookie 的到期时间并不总是等同于从 Cookie 获取的信息的保存期限。汇总分析数据、同意记录、安全日志或法律主张所需证据可能依据《隐私政策》或适用的记录保存计划单独保存。除非法律另有要求,当信息不再具有合理必要性时,RockGlobal 将删除或匿名化相关信息。
17. 本政策的变更
当 Cookie、服务提供商、网站功能、法律要求或 RockGlobal 业务路径发生变化时,我们可能更新本政策。现行版本将显示生效日期及最后更新日期。
在启用实质不同的非必要技术前,RockGlobal 应更新 Cookie 清单及同意配置,并依法提供任何必要的通知或重新选择。若法律要求取得新的选择,我们不会将旧的同意用于实质不相容的目的。
以往版本将保留在 RockGlobal 记录中,并可通过以下联系方式申请获取。
18. 联系我们
如对 Cookie、跟踪技术或隐私选择有疑问或疑虑,请联系隐私与合规部门。请提供相关网站域名、业务路径、浏览器、设备类型及问题描述。请勿提供密码、会话标识符或不必要的身份证明文件。
国际业务路径
RockGlobal International LLC
公司编号:3108 LLC 2023
2nd Floor, Reigate Building, P.O. Box 356
Kingstown, Saint Vincent and the Grenadines
邮箱:info@rockglobal.com
澳大利亚业务路径
ROCKGLOBAL CAPITAL MARKETS PTY LTD
ABN 12 108 915 233
澳大利亚金融服务牌照编号 282288
邮箱:support@rockglobaltrading.com
新西兰业务路径
Rockfort Markets Limited,以 RockGlobal 名义经营
NZBN 9429042010807;FSP509766
Level 5/187 Broadway
Newmarket, Auckland 1023, New Zealand
邮箱:support@rockglobal.co.nz
如您联系了错误的业务路径,RockGlobal 可能将您的咨询引导或安全转交至适当的实体。
