隐私政策

ACY Group 致力于保护您的隐私。如果您对本隐私声明或隐私权有任何疑问，请联系我们。

本隐私声明阐述了 ACY Group 处理和保护您的个人信息的政策。我们致力于确保您的信息的隐私，并认识到作为客户，您担心自己的隐私以及 ACY Group 可能持有的关于您的信息的机密性和安全性。

本政策旨在告知客户：

个人信息是关于个人的信息或意见，其身份是明显或可以合理地从信息或意见中确定的。ACY Group 还将收集任何必要的个人信息，以便遵守 2006 年《反洗钱和反恐融资法》。

ACY Group 主要是直接从个人那里收集个人信息，尽管有时可能由客户的专业顾问代表他们提供信息并经其同意。ACY Group 仅收集提供我们的服务所必需的个人信息，并且只能通过合法和公平的方式收集个人信息。通常通过我们的账户申请表格寻求信息，其中明确说明了目的。因此，我们将始终确保您了解我们收集信息的目的，以及您获取此类信息的权利。如果您不提供所要求的信息，我们可能无法为您提供我们的服务。

ACY Group 有明确且最新的隐私政策，概述了我们对个人信息的管理，包括有关我们收集和持有的个人信息种类的详细信息；我们收集和保存这些信息的方式和原因，以及个人如何访问和寻求更正我们的信息抓住他们。我们进一步提供有关我们的投诉处理流程的详细信息，以及我们向海外接收者披露信息的政策（如果是，以及哪些国家）。

ACY Group 主要是直接从个人那里收集个人信息，尽管有时可能由客户的专业顾问代表他们提供信息并经其同意。ACY Group 仅收集提供我们的服务所必需的个人信息，并且只能通过合法和公平的方式收集个人信息。通常通过我们的账户申请表格寻求信息，其中明确说明了目的。因此，我们将始终确保您了解我们收集信息的目的，以及您获取此类信息的权利。如果您不提供所要求的信息，我们可能无法为您提供我们的服务。

请注意，我们通常只会将我们收集的个人信息（例如邮政地址、电子邮件地址、电话号码、传真号码、出生日期、银行账户详细信息、与提供验证和身份证明文件有关的详细信息）用于收款时间，例如提供金融服务。

在可能的情况下，我们将通过我们的申请表直接向您收集信息。我们也可能会从我们的网站收集有关您的信息，但只有在您向我们提供详细信息时（例如，如果您将联系方式通过电子邮件发送给我们），这些信息才能识别您的身份。当您访问我们的网站时，我们的网络服务器会收集以下类型的信息用于统计目的：

Cookie 是网页服务器放置在计算机硬盘驱动器上的小型文本文件。我们的网络服务器稍后可能会访问 Cookie。Cookies 存储有关您使用我们网站的信息。Cookies 还允许我们在使用我们的网站时为您提供更加个性化的服务。

ACY Group 可能会使用 cookie 来：

• 确定您之前是否使用过 ACY Group 网站；
• 识别您访问过的页面；以及
• 为了安全目的，便于网站的管理。
  
  

大多数网络浏览器都设置为接受 Cookie，但是您可以将浏览器配置为不接受 Cookie。如果您将浏览器设置为拒绝 cookies，则可能无法充分利用 ACY Group 网站。

如果您在访问我们的网站时向我们提供了您的电子邮件地址，该地址将仅用于您提供给我们的目的。在未经您同意的情况下，它不会被添加到邮件列表，除非邮件列表与您向我们提供电子邮件地址的目的相关。例如，我们可能会使用您的电子邮件地址向您提供有关特定服务的信息或回复您发送给我们的消息。

如果您订阅了我们的某项服务并向我们提供您的电子邮件地址，以便我们可以通过电子邮件与您沟通，我们还可能使用您的电子邮件地址告知您这些服务的升级和变更。

如果我们收到我们未经请求且不需要我们提供服务的个人信息，我们将销毁这些信息（前提是我们这样做是合法和合理的）。

当我们获得关于您的个人信息时，我们会确保您拥有我们的联系方式，并确保您了解信息的收集以及我们这样做的目的。如上所述，如果没有提供请求的信息，我们将无法提供某些服务。我们不会向第三方披露您的信息，除非他们是相关实体或服务提供商，在这种情况下，他们必须遵守我们的程序。

ACY Group 为提供金融服务而收集和保存个人的个人信息。我们在征得您同意的情况下，根据我们的申请表或其他文件收集此类信息，用于收集时向您披露的主要目的。

但是，在某些情况下，ACY Group 会将个人信息用于次要目的（除主要目的以外的任何目的）。为提供金融服务而获取的个人信息如次要目的与收集的主要目的有关，而且有关人员会合理地预计该个人信息会被用于这种次要目的，则可能会将其应用于次要目的。

在某些情况下，我们可能会要求您明确和额外同意任何收集、使用或披露您的个人信息。通常需要您的书面同意，但在某些情况下，我们可能会接受口头同意。我们还可能在法律要求或授权的情况下披露您的个人信息。

我们可能会将您的个人信息用于：

• 处理你的申请；
• 查看您的情况，准备建议声明书和 MDA 投资计划；
• 回应您向我们提出的任何具体要求；
• 通知您可能感兴趣的任何产品；
• 审计和监控我们向您提供的服务；
• 更新您的个人档案；以及
• 使我们能够履行法律规定的义务。
• 我们可能会将您的个人信息披露给：
• 我们的代理商、承包商或第三方服务提供商，使他们能够向我们提供行政和其他支持服务；以及
• 在法律要求披露的情况下，例如，作为我们法定义务的一部分，或出于执法目的，向政府机构和监管机构披露。

ACY Group 仅在以下情况下将获得的个人信息用于提供金融服务，用于直接营销的次要目的：

• ACY Group 从个人那里收集个人信息；
• 而且该个人可以合理地期望 ACY Group 为直接营销目的使用或披露该信息；
• ACY Group 提供了一种简单的方法，个人可以通过这种方式请求不接收营销通讯；
• 个人没有要求停止这种通信。

法律通常要求我们就产品/服务或法规的某些变化向您提供建议。即使您选择不接收我们的直接营销信息，您也会继续收到我们这些信息。我们不会向任何外部各方披露您的信息，以允许他们直接向您营销。

为了《隐私法》的目的，ACY Group 不会将个人信息传输到海外，也不会收集敏感信息。只要合法和可行，个人都可以匿名与 ACY Group 打交道，但考虑到我们服务的性质，这不太可能成为可行的选择。ACY Group 不使用官方标识符（例如税务档案编号）来识别个人身份。就《隐私法》而言，个人的姓名不是身份识别符号，因此可用于识别个人身份。

ACY Group 采取一切合理措施，确保持有的个人信息准确、最新和完整。我们在收集点验证个人信息。

ACY Group 鼓励您通过立即告诉我们，如果您更改了您的联系方式（如电话号码、街道地址或电子邮件地址），或是否需要更正或更新您的任何详细信息，ACY Group 鼓励您立即告诉希望更新其个人信息的人可以通过本文档中显示的联系方式与我们的工作人员或隐私官联系。

如果某人请求访问其个人信息，我们的政策需遵守允许访问的某些条件（如下所述）。如果发现个人信息不准确、不完整或过时，ACY Group 将更正个人信息。我们不会为您的访问请求收取费用，但可能会向您收取处理请求的合理费用。

如果某人希望查阅或更正其个人信息，他们应联系隐私主任，我们将寻求在合理的时间内以所要求的方式（在合理的情况下）提供此类信息。

ACY Group 可能并不总是能够让您访问我们持有的关于您的所有个人信息。如果是这种情况，我们将提供书面解释我们拒绝的原因，以及我们的投诉流程的详细信息，以便您是否想对决定提出质疑。

在以下情况下，我们可能无法向您提供信息访问权限：

• 如果我们有理由认为这可能对任何个人的生命、安全或公共健康/安全构成严重威胁；
• 这将不合理地影响另一个人的隐私；
• 如果这种请求被合理认为是无意义或无理的；
• 这涉及现有的或预期的法律程序，否则在与此类程序有关的查询过程中无法查阅的法律程序；
• 这将揭示我们的意图，从而损害我们与你的谈判；
• 这将是非法的;
  
• 法律或法院/法庭命令禁止的；
• 涉及可疑的非法活动或严重不当行为，查阅这些活动可能会妨碍就此采取适当行动；
• 由执法机构或代表执法机构进行的执法活动可能受到损害的情况;
• 在哪里可以透露商业敏感的决策过程的详细信息。
  
  

如果 ACY Group 认为我们持有的个人信息不准确、过时、不完整、无关紧要或误导性，或者个人要求我们更正关于他们的信息，ACY Group 将采取一切合理措施在合理的时间范围内更正此类信息。此类请求不需要支付任何费用。如果您要求我们同样向相关第三方通知此类更正，我们将为此通知提供便利，除非我们这样做不切实际或不合法。

如果 ACY Group 打算拒绝遵守您的更正请求，我们将以书面形式通知您我们拒绝的原因，以及如果您想对该决定提出质疑，您可能会利用的投诉流程。您还可以要求我们将我们持有的个人信息与关于您对其不准确性的看法的声明相关联。

我们采取合理的措施和预防措施，以确保个人信息不会丢失、滥用和干扰，以及未经授权的访问、修改或披露。

如果你使用互联网与我们沟通，你应该意识到通过互联网传输信息存在固有的风险。ACY Group 在通过互联网传输过程中对信息没有控制权，我们无法保证信息的安全性。

如果 ACY Group 不再出于任何目的或法律义务而需要持有或保留信息，我们将采取一切合理措施相应地销毁或去识别信息。

我们将向受影响个人信息专员报告 “符合条件的数据泄露”，涉及（包括可疑）未经授权的访问或披露持有的个人信息，这可能会对相关个人造成严重伤害，以及我们所在的地方无法通过补救措施防止可能发生严重伤害的风险。

我们将制定数据泄露响应计划，以限制此类违规行为的任何负面影响。有效的应对措施涉及一个控制、评估、通知和审查的过程。

如果您对我们遵守隐私法或我们对您的个人信息的处理有投诉，请通过电子邮件联系我们 [[email protected]]。

我们将调查您的投诉，并努力让您满意地解决问题。我们不再需要的任何个人信息都将被销毁。这样做的一个例外可能是为了遵守法律要求而保留记录。

使用本网站和我们的服务时，您同意我们使用和整理本政策中显示的您的信息。尽管这不是我们立即打算，但我们可能会定期将此客户信息用于本隐私声明中未披露的任何意外用途。如果我们的信息惯例在未来的任何时候发生变化，我们将修改本网站上的政策。如果您对信息的使用方式有任何直接疑虑，则应偶尔查看我们的网站，以确保您符合我们当前的政策。

根据自 2018 年 5 月 25 日起适用的《欧盟通用数据保护条例》（EU GDPR）中的新数据保护要求，我们提供了以下针对所有欧盟客户和第三方采取的附加措施：

1. 我们将在法律上可行和实际可行的范围内限制数据的处理、收集和保留。

2. 我们不会请求或收集不是为了提供我们的服务或履行我们的法律义务所需的数据。

3. 只要我们有法律能力，并遵守我们有关保存记录的其他法律和监管义务，我们将删除您的信息并承认您的删除权或被遗忘的权利。

4. 您可以随时通知我们撤销以前给予我们的任何同意，并要求我们停止处理您的数据。

5. 您可以反对基于自动处理的任何决定，也可以申请人工审查。

6. 您有权要求传输您的个人信息，这些信息将以机器可读的电子格式提供。

7. 如果我们打算处理/使用您的个人数据超出收集的披露合法目的，我们将获得您的明确明确同意（可随时撤回）。

8. 我们将维持个人数据泄露登记册，并根据需要及时通知相关监管机构。

9. 我们确保在设计新系统和流程时，利用组织和技术机制来保护个人数据。

10. 当启动涉及个人信息处理的重大变化的新项目/变更/产品时，我们将进行数据保护影响评估。

11. 我们确保我们的代表定期接受有关我们在适用的隐私/数据保护法规下的义务及其责任的培训。