隐私政策

隐私概览

• 负责您信息的 RockGlobal 实体取决于您获得服务所使用的网站、司法辖区、开户注册路线或协议。
• 我们收集提供和保障服务、管理账户、履行法律及监管义务以及与您沟通所需的信息。
• 金融服务法律可能要求我们核实您的身份、资金或财富来源、税务居民身份及其他资格信息。
• 我们不会以收取金钱为目的出售个人信息。如某项法律对“出售”或“共享”作出更广泛定义，您可按下文所述行使适用的退出权。
• 我们使用服务提供商，并可能在采取适当保障措施的情况下跨境传输信息。
• 您可能有权访问或更正您的信息；根据您所在地区，您还可能享有其他权利。
• 隐私请求可发送至第 18 节所列相应业务路线的联系方式。

1. 谁负责您的信息

RockGlobal 是由多个独立法律实体使用的品牌。负责您个人信息的实体通常是在网站页脚、申请表、客户协议、开户文件或向您提供的其他服务通知中列明的实体。

对于新西兰业务路线，在 Financial Service Providers Register 上注册本身并不意味着 Rockfort Markets Limited就其每项金融服务均已获许可或受到主动监管。

本政策仅说明隐私处理方式，并不扩大任何实体获授权或获准提供的服务范围。各 RockGlobal 实体通常作为其自身客户、潜在客户、用户、人员及业务联系人的独立数据控制者或机构。RockGlobal 实体亦可能共享系统、人员或服务提供商，并可按本政策所述交换信息。如两个或多个实体共同决定特定信息处理的目的和方式，将按照适用法律分配责任。如您不确定由哪个实体负责，可联系任何 RockGlobal 业务路线，我们会将您的请求转交至适当实体。

2. “个人信息”的含义

在本政策中，个人信息是指关于已识别个人，或可识别或可合理识别个人的信息或意见，包括适用隐私法律下的“个人数据”“个人信息”及类似术语。

部分法律对敏感信息或特殊类别数据给予额外保护，例如生物识别标识符、健康信息、种族或族裔来源、宗教信仰、政治观点、工会会员身份、性取向、犯罪记录信息或精确地理位置。我们仅在合理必要、法律允许且已满足任何所需同意或其他法律条件时收集敏感信息。

经不可逆匿名化、任何个人均无法被合理识别的信息不属于个人信息。我们可将匿名化或汇总信息用于合法业务目的。

3. 我们收集的个人信息

我们收集的信息取决于您的业务路线、所使用的服务及法律要求，可能包括：

3.1 身份及联系信息

• 姓名、称谓、出生日期和地点、年龄、性别、国籍、公民身份、签名和照片；
• 居住、邮寄及营业地址；
• 电子邮箱、电话号码、首选语言及通信偏好；以及
• 用户名、客户号或账号及其他标识符。

3.2 验证、资格及合规信息

• 护照、国民身份证、驾驶执照、税号、签证或居留信息及地址证明；
• 身份验证结果、文件真实性检查、在使用且法律允许时的面部图像或活体检测，以及欺诈风险信号；
• 职业、雇主、就业状况、资金来源、财富来源、收入、资产、负债、财务状况及投资目标；
• 交易知识、经验、风险承受能力、产品资格及适当性或合适性问卷回答；
• 税务居民身份及状态、实益所有权、公司所有权或控制权、授权代表及授权书；
• 在合法情况下的政治公众人物（PEP）、制裁、不利媒体、观察名单、破产、犯罪记录及其他尽职调查结果；以及
• 反洗钱、反恐融资、制裁、欺诈预防、税务申报及其他法律或监管检查所需的信息。

3.3 账户、交易及服务信息

• 申请和开户注册信息、协议、同意、确认及账户设置；
• 存款、提款、支付方式、银行账户资料、钱包或支付标识符、交易历史、余额及账单记录；
• 订单、持仓、交易、产品和平台活动、时间戳、指令、执行信息及账户表现；
• 产品订阅、功能使用、竞赛或推广活动参与、奖励及资格记录；以及
• 投诉、争议、索赔、调查、支持请求及服务历史。

我们通常不需要完整的支付卡凭证，因为支付服务提供商可能直接收集该等信息。如我们收到支付信息，将依照适用的安全及保存要求进行处理。

3.4 设备、技术及使用信息

• IP 地址、设备标识符、操作系统、浏览器类型、语言、时区及由 IP 推断的大致位置；
• 登录事件、会话标识符、身份验证记录、安全事件、崩溃报告及诊断信息；
• 浏览页面、所选链接、引荐来源、功能使用、访问日期和时间及交互数据；以及
• 第 10 节所述 Cookie 标识符、像素、本地存储及偏好数据。

3.5 通信及录音

• 电子邮件、聊天消息、表单提交、调查回复、社交媒体互动及往来通信；
• 在允许录音且已提供通知的情况下，电话或视频通话录音及文字记录；以及
• 营销偏好、活动参与及推广互动。

3.6 商业、合作伙伴及专业信息

• 雇主、职务、专业联系方式、资质及业务关系；
• 介绍经纪商、关联方、供应商、承包商、代表或机构客户信息；
• 佣金、推荐、绩效及尽职调查记录；以及
• 与某组织相关的董事、高管、员工、股东、实益所有人、受托人、合伙人或授权人员的信息。

3.7 推断信息及风险指标

我们可能根据上述信息推导风险评分、欺诈指标、客户分群、服务偏好及类似推断。如推断可能对您产生重大影响，我们不会在缺乏适当背景及复核的情况下将其视为事实。

除非您获授权提供他人的个人信息，并在需要时已告知该人士 RockGlobal 将如何处理其信息，否则请勿向我们提供他人的个人信息。

4. 我们如何收集个人信息

我们可能通过以下方式收集个人信息：

• 直接向您收集，包括通过网站、表单、申请、门户、平台、电话、电子邮件、聊天、活动、调查、竞赛及支持互动；
• 自动收集，包括通过 Cookie、日志、安全工具、分析工具以及您对网站、平台或应用程序的使用；
• 从 RockGlobal 实体获得，以便转接查询、管理共享服务、防止欺诈、满足集团治理要求或支持经授权的客户关系转移；
• 从服务提供商获得，包括身份验证、筛查、支付、银行、平台、托管、分析、客户支持、网络安全及欺诈预防服务提供商；
• 从业务合作伙伴获得，包括介绍经纪商、关联方、授权代表、雇主、企业客户或推荐合作伙伴；
• 从公共及官方来源获得，包括公司、破产、法院、选举、制裁、监管及专业登记册，以及您公开的信息；以及
• 从监管机构、执法机构、争议解决机构、金融机构、交易对手方及其他获授权第三方获得。

如法律要求，我们将在收集时或之前提供收集通知；如信息是间接收集，则会在规定期限内提供。如您不提供法律、合同或运营所必需的信息，我们可能无法开立或维持账户、处理交易、提供所请求功能或完整回应您。

在合法且可行的情况下，您可在一般网站浏览或一般查询中匿名或使用化名与我们互动。如法律要求确认身份或提供所请求服务必须确认身份，则无法提供匿名方式。

5. 我们为何使用个人信息

我们仅在具有合法目的，并在适用情况下具有法律依据时使用个人信息。

我们的合法利益包括运营安全有效的金融服务业务、防止欺诈和滥用、保护客户和系统、改善服务、管理关系以及就相关服务进行沟通。我们会在这些利益与您的权利及合理预期之间进行权衡。

如我们依赖同意，您可随时撤回。撤回不会影响此前已合法进行的处理，也可能不会影响基于其他法律依据进行的处理。

除非采取法律要求的步骤（可能包括进一步通知或取得同意），否则我们不会将个人信息用于实质上不相容的新目的。

6. 自动化工具、画像分析与人工复核

我们可能使用自动化工具支持身份验证、制裁及观察名单筛查、欺诈及网络安全检测、交易监控、客户分类、产品资格、风险管理及服务个性化。这些工具可能分析身份、设备、账户、交易、行为及公开信息，并生成警报或风险指标。

警报或评分可能导致额外验证、处理延迟、要求提供信息、限制措施或转交受过培训的人员。如适用法律就仅基于自动化处理且产生法律或类似重大影响的决定赋予您权利，我们将提供所需信息，并提供申请人工复核、表达观点或质疑决定的方式。

我们不会利用敏感信息进行非法歧视。我们会定期审查重要自动化系统的准确性、安全性、公平性及法律合规性。关于重大自动化决定的进一步信息，可在收集时或应要求提供，但须遵守安全、欺诈预防、法律及第三方权利方面的限制。

7. 我们何时披露个人信息

在合理必要的情况下，我们可能向以下对象披露个人信息：

• 其他 RockGlobal 实体，用于经授权的转接、共享运营、合规、风险管理、安全或客户关系支持；
• 身份验证、筛查、欺诈预防、网络安全、云服务、托管、数据存储、通信、分析、客户支持、文件管理及软件服务提供商；
• 银行、支付服务商、托管人、交易平台、流动性或执行服务提供商、交易对手方、经纪商及参与提供所请求服务或处理交易的其他各方；
• 与您关系有关的介绍经纪商、关联方、授权代表、企业账户管理员、雇主或合作伙伴，但须符合授权及适用法律；
• 专业顾问、审计师、保险人、顾问、债务追收服务商及争议解决服务机构；
• 在法律要求或允许时，监管机构、监督机关、税务机关、法院、执法机构、金融情报机构、制裁主管机关及其他政府机构；
• 在拟议或已完成的合并、融资、重组、转让或出售中，向潜在买方、投资者、融资方、继受方或交易顾问披露，但须有适当保密及法律保障；或
• 您指示或同意的其他人士，或法律另有要求或允许的其他人士。

服务提供商只能将个人信息用于其向我们提供的服务，或法律允许的其他目的。我们会根据相关信息及风险程度采取尽职调查、合同控制、访问限制及监督措施。

我们亦可能披露无法合理识别您的匿名化或汇总信息。

8. 跨境传输

RockGlobal 跨多个司法辖区运营并使用国际技术及服务提供商。因此，个人信息可能在收集国以外被访问、处理或存储。根据您的业务路线及所使用的服务提供商，接收地点可能包括澳大利亚、新西兰、圣文森特和格林纳丁斯、新加坡、美国、英国、欧洲经济区国家，以及在收集时或适用服务通知中披露的其他地点。

不同国家的隐私保护水平可能不同。如法律要求，我们会采取旨在保护所传输信息的措施，例如：

• 传输至被认可提供充分或可比保护的司法辖区；
• 采用合同隐私、保密、安全及审计义务；
• 采用经批准的标准合同条款或同等传输条款；
• 核实接收方受适用隐私法律约束；
• 在法律允许时取得您的知情授权；或
• 采用其他合法的传输机制或例外。

新西兰披露会考虑 Information Privacy Principle 12；澳大利亚披露会考虑 Australian Privacy Principle 8 及相关要求。如适用欧盟或英国 GDPR，可应要求提供有关传输保障措施及如何取得副本的信息，但可依法进行必要删减。

9. 安全与数据泄露

我们采用行政、技术、组织及物理保障措施，旨在保护个人信息免受丢失、滥用、干扰、未经授权的访问、修改、披露及销毁。根据风险，这些措施可能包括访问控制、身份验证、传输中或静态加密、网络及终端保护、日志及监控、安全开发和变更控制、供应商尽调、员工培训、保密义务、备份、事件响应及业务连续性程序。

任何互联网传输或存储系统都不可能绝对安全。您应保护账户凭证，使用唯一密码和可用的多因素身份验证，确保设备安全，并在怀疑存在未经授权的账户活动或欺诈通信时立即联系我们。

我们设有识别、评估、遏制、调查及补救疑似个人信息泄露的程序。适用法律要求时，我们会通知受影响个人及有关机关，包括澳大利亚 Notifiable Data Breaches 机制及新西兰隐私泄露通知要求。

10. Cookie 及类似技术

我们及获授权服务提供商可能使用 Cookie、像素、软件开发工具包（SDK）、本地存储、标签及类似技术，以：

• 保持网站及门户正常运行并保障安全；
• 维持会话、记住偏好并平衡网络流量；
• 了解性能、错误及服务使用方式；
• 衡量通信及推广活动效果；以及
• 在允许的情况下提供或衡量相关内容及广告。

Cookie 可分为严格必要、功能、分析、营销及衡量技术。在法律要求时，非必要技术仅在取得同意后使用。您可通过 Cookie 横幅或 Cookie Settings 链接作出或更改可用选择，也可通过浏览器控制 Cookie，但阻止必要技术可能影响功能。

我们不会以收取金钱为目的出售个人信息。如广告或衡量技术的使用在适用法律下被视为“出售”“共享”或定向广告，您可通过 Cookie Settings 或第 18 节业务路线联系方式退出。如法律要求且技术支持，我们会处理获认可的浏览器退出偏好信号。

独立的 Cookie Policy 提供现行服务提供商、目的及期限的进一步信息，并通过引用构成本政策的一部分。

11. 直接营销与通信选择

我们可能发送管理客户关系所必需的服务类通信，例如安全、交易、账户、法律及政策通知。在您使用相关服务期间，您可能无法退出此类通信。

我们仅在法律允许时发送直接营销。您可使用退订链接、更改可用账户偏好或联系我们停止营销邮件。您也可要求我们不将您的个人信息用于直接营销，并在适用时要求说明信息来源。我们会遵守有效请求，并可能保留最少量的抑制记录，以避免再次通过已退出渠道联系您。退出营销不会停止服务消息。

基于 Cookie 的广告及衡量选择应通过 Cookie Settings 管理。

12. 我们保留个人信息的期限

我们仅在为实现收集目的而合理必要的期间内保留个人信息，包括提供服务、履行法律及监管义务、维护安全及审计轨迹、解决投诉以及确立、行使或抗辩法律主张。

保存期限取决于信息、业务路线、关系及适用法律。一般标准如下：

适用期限届满后，我们会安全删除、销毁、匿名化信息，或使其超出运营使用范围，除非法律要求或允许继续保留。备份副本可能保留至按照正常周期被安全覆盖。

13. 您的隐私权利

权利因所在地而异，并受条件及例外限制。根据适用法律，您可能有权：

• 了解我们是否处理您的个人信息并取得有关该处理的信息；
• 访问我们持有的您的个人信息并取得副本；
• 更正不准确的信息或补充不完整的信息；
• 请求删除或清除；
• 限制或反对某些处理，包括直接营销；
• 在处理依赖同意时随时撤回同意；
• 以结构化、常用、机器可读格式取得某些信息，或要求将其传输给另一控制者；
• 在相关概念适用时退出出售、共享、定向广告或某些画像分析；
• 在适用时限制敏感个人信息的某些使用或披露；
• 要求对某些完全由自动化作出的决定进行人工复核；
• 向隐私或数据保护主管机关投诉；以及
• 不会因行使适用隐私权而受到歧视。

这些权利并非绝对。例如，我们可能需要保留信息以遵守 AML/CTF、制裁、税务、金融服务、记录保存、安全或法律主张义务。如我们无法全部或部分满足请求，将在法律允许的情况下说明原因。

13.1 澳大利亚

如适用 Privacy Act 1988 (Cth) 及 Australian Privacy Principles，您可请求访问及更正个人信息，也可就我们处理个人信息的方式提出投诉。我们会在法律规定期限内回应；如拒绝访问或更正，会在要求时提供理由及可用投诉渠道。

13.2 新西兰

如适用 Privacy Act 2020，您可请求访问个人信息及更正您认为错误的信息。如我们不作所请求更正，您可按法律规定要求附加更正声明。如对我们的回应不满意，您可向 Office of the Privacy Commissioner 投诉。

13.3 欧洲经济区及英国

如适用 EU GDPR 或英国数据保护法，权利可能包括访问、更正、删除、限制、可携带性、反对、撤回同意及有关完全自动化决定的权利。您有无条件反对为直接营销而处理个人信息的权利。您可向居住地或工作地，或您认为发生违规行为所在地的监督机关投诉。

13.4 加利福尼亚州及美国其他司法辖区

如适用美国州隐私法，权利可能包括确认处理、访问或知情、更正、删除、可携带性，以及退出出售、共享、定向广告或某些画像分析。加州居民还可能有权限制敏感个人信息的某些使用，并取得有关信息类别、来源、目的及接收方的信息。我们不会因您行使权利而非法歧视您。

13.5 行使权利

请将请求发送至第 18 节相应联系方式，并说明希望行使的权利。我们可能要求提供合理必要的信息以验证您的身份及权限。请勿通过普通电子邮件发送不必要的身份证明文件；如需要文件，我们会提供安全方式。

在法律允许时，授权代理人可提交请求。我们可能要求权限证明并直接向您核实。通常不收费，但在法律允许的情况下，包括请求明显无依据、过度或重复时，我们可能收费或拒绝请求。

我们会在适用法律规定的期限内回应。如适用，您可通过回复我们的决定或使用下述投诉流程对拒绝决定提出申诉。

14. 投诉

如您认为我们不当处理了个人信息，请先联系负责的业务路线。请说明问题、相关日期、涉及的 RockGlobal 服务或账户及您希望获得的结果。我们会在合理期限及法律规定期限内确认、调查并回应。

• 澳大利亚：Office of the Australian Information Commissioner — https://www.oaic.gov.au/
• 新西兰：Office of the Privacy Commissioner — https://www.privacy.org.nz/
• 欧洲经济区：您居住或工作的国家，或问题发生地的数据保护主管机关；
• 英国：Information Commissioner’s Office — https://ico.org.uk/；或
• 对您的投诉具有管辖权的其他隐私、消费者、金融或数据保护主管机关。

本节任何内容均不限制您使用客户协议或适用法律下其他投诉或争议解决渠道的权利。

15. 儿童

服务面向年满 18 周岁的成年人，并非面向儿童。我们不会在明知的情况下为儿童开立交易或金融服务账户，也不会在明知的情况下将儿童个人信息用于定向广告。

某些业务或验证记录可能在合法且必要时偶然包含未成年人的信息，例如受益人或受抚养人。在此情况下，我们会根据其年龄及信息敏感性采取适当保护。如您认为儿童违反本政策提供了个人信息，请联系我们，以便调查并采取适当行动。

16. 第三方网站与服务

服务可能链接至由他人运营的网站、平台、应用程序、社交网络或服务。其隐私做法受其自身通知约束。除非我们与其共同处理信息、聘请其作为服务提供商，或适用法律另有规定，否则我们不对第三方的信息处理负责。提供信息前请查阅相关隐私通知。

17. 本政策的变更

我们可能更新本政策，以反映法律、监管、技术、服务提供商或我们服务的变化。现行版本将连同生效日期或最后更新日期发布。如变更对我们使用个人信息的方式产生重大影响，我们会采取法律要求的额外步骤，可能包括显著通知、直接通信、重新进行 Cookie 选择或取得同意。

我们会在记录中保留以往版本。您可使用下方联系方式索取早期版本。

18. 联系我们

请将隐私问题、请求及投诉发送至 Privacy and Compliance，并注明您的查询所涉及的 RockGlobal 网站、业务路线或账户。

国际业务路线

RockGlobal International LLC
Company No. 3108 LLC 2023
2nd Floor, Reigate Building, P.O. Box 356
Kingstown, Saint Vincent and the Grenadines
电子邮箱：info@rockglobal.com

澳大利亚业务路线

ROCKGLOBAL CAPITAL MARKETS PTY LTD
ABN 12 108 915 233
Australian Financial Services Licence No. 282288
电子邮箱：support@rockglobaltrading.com

新西兰业务路线

Rockfort Markets Limited（以 RockGlobal 名义经营）
NZBN 9429042010807；FSP509766
Level 5/187 Broadway
Newmarket, Auckland 1023, New Zealand
电子邮箱：support@rockglobal.co.nz

如果您联系了错误的业务路线，我们可能会以安全方式将您的请求转交至适当的 RockGlobal 实体，并告知您已完成转交。