隐私政策

GSR Holdings Limited、GSR Consulting Limited 和 GSR Markets Limited(以下合称“GSR”、“我方”、“我们”或“我方/我们的”)尊重并保护使用我方服务之客户的隐私。为确保透明度,本隐私政策描述了我方在您就我方服务向我方提供个人信息时所采取的信息处理方法。

请花几分钟时间仔细阅读本隐私政策。若对本隐私声明有任何疑问,请通过 gsr@host-004.opendynamix.com 与我方联系。

本隐私政策的变更

我方保留随时修改本隐私政策的权利,并且我方会在法律要求时,通知您本隐私政策的变更情况。若我方做出任何重大变更,我方将通过电子邮件(发送到您帐户中指定的电子邮件地址)通知您。

个人信息

我方收集的个人信息是可用于直接或间接识别您身份或与您联系的数据。我方隐私政策适用于您自愿提交给我方的所有个人信息。

当您与任何 GSR 公司联系时,我方可能会要求您提供个人信息。所有 GSR 公司可相互分享您的个人信息,并按照本隐私政策使用您的个人信息。

GSR 不会向任何第三方提供、出售、出租或出借任何个人信息。

个人信息收集

我方收集个人信息,以便向您提供服务。我方要求用户提供某些个人信息,是因为法律要求我方收集该等信息,或该等信息与特定目的相关。您提供给我方的任何非必需信息均系您自愿提供。您可自由决定是否向我方提供所要求的个人信息类型,但若您决定不与我方分享某些信息,我方可能无法有效地为您提供服务或提供我方的全部服务。

例如,我方收集法律规定的开户或交易所需的个人信息。当您使用或索取有关我方服务的信息时,我方也会收集您的个人信息。我方收集以下类型的信息:

  • 个人身份信息:全名、出生日期、年龄、国籍、性别、签名、水电费账单、照片、电话号码、家庭住址和/或电子邮件。
  • 正式身份信息:税号、护照号码、驾照详细信息、身份证详细信息和/或照片识别卡。
  • 财务信息:银行账户信息和/或税务识别信息。
  • 就业信息:办公地点、职位和/或职务说明。

如何使用您的个人信息

我方收集个人信息的主要目的是为您提供安全、流畅、高效的体验。通常情况下,我方使用个人信息来创建、开发、运营、交付和改进我方服务,并且达到预防损失和反欺诈目的。我方使用该等信息的方式如下:

遵守法律法规

我方的一些核心服务受法律法规的约束,要求我方收集和使用您的个人身份信息、正式身份信息、财务信息、交易信息和就业信息。例如,GSR 必须识别和核实使用我方服务的客户,以便在不同司法辖区遵守反洗钱和反恐怖主义融资法律规定。若不为该等目的处理您的个人信息,我方将无法按照法律和法规要求提供服务,从而导致您的账户被终止。

欧洲经济区居民:对于居住在欧洲经济区(含英国)或瑞士的个人(统称“欧洲经济区居民”),根据《欧盟一般数据保护条例》(GDPR) 第 6 条或任何同等法律(统称“欧洲经济区数据保护法”)规定,我方应处理该等个人信息,遵守我方的法律义务。

执行我方用户协议及其他协议中的条款。

GSR 会处理诸如身份和财务数据等等非常敏感的信息,因此,我方将积极监控、调查、预防和减轻任何潜在的禁止或非法活动和/或违反我方发布的用户协议或其他服务协议的行为,这对我方和我方客户非常重要。若不为该等目的处理您的个人信息,我方将无法按照我方条款提供服务,从而导致您的账户被终止。

开展服务沟通

我方会向您发送管理或帐户相关信息,使您及时了解我方服务,通知您相关的安全问题或更新内容,或提供与交易相关的其他信息。若缺少该等沟通,您可能不知道与自己帐户相关的可能会影响您使用我方服务的重要进展。

确保质量控制

我方会处理您的个人信息,以便进行质量控制和员工培训,确保我方继续为您提供准确的信息。若我方不以质量控制为目的处理个人信息,您可能会遇到交易记录不准确或其他干扰等服务问题。我方进行该等处理的依据是,必须履行我方与您的合同义务。我方未经您许可,不会将您的个人信息用于除我方向您披露的目的之外的任何目的。

来自第三方的信息

我方可能会根据适用法律的要求或许可,不时从公共数据库和身份验证合作伙伴等第三方获取您的信息。

公共数据库和身份验证合作伙伴:为了核实您的身份,我方会从公共数据库和身份验证合作伙伴获取您的信息。身份验证合作伙伴会结合使用政府记录和有关您的公开信息来核实您的身份。该等信息包括您的姓名、地址、工作角色、公开就业资料、政府当局任何制裁名单上的状态以及其他相关数据。我方获取该等信息是为了遵守我方的法律义务,例如反洗钱法。根据欧洲经济区数据保护法规定,我方处理该等数据的合法依据是,遵守法律义务。在某些情况下,我方可能会处理有关您的其他数据,从而确保我方服务不会被用于欺诈或其他非法活动。在这种情况下,我方若要继续履行与您和其他人的合同,则必须进行数据处理。

我方如何保护和存储个人信息

我方了解您隐私的重要性,正因如此, GSR 维持(并要求其服务提供商维持)适当的物理、技术和管理保障措施来保护您委托给我方的个人信息的安全性和机密性。

我方可在香港以及我方设施或服务提供商所在的全球其他地方,存储和处理您的全部或部分个人信息。我方根据适用的法律和法规,维持物理、电子和程序保障措施来保护您的个人信息。

例如,我方采用诸如防火墙和数据加密之类的计算机保障措施;我方对自有建筑物和文件实施物理访问控制;并且我方仅授权为履行工作职责而需要查阅个人信息的员工查阅个人信息。然而,我方不能保证不会发生丢失、误用、未经授权获取或更改您数据的情况。

另因我方无法在信息离开我方之后和到达我方之前对其加以保护,故我方不能确保或保证您通过互联网或无线连接(包括电子邮件、电话或短信)向我方传送或从我方接收的信息的安全性或机密性。

如何访问或更改

您的个人信息:您有权审查、更正或修改您的个人信息,或删除不准确的信息。

若您关闭自己的 GSR 账户,我方会在上述期限内,将您的账户信息保存在我方数据库中​​。然而,若您关闭自己的帐户,则我方不会将您的个人信息用于任何其他目的,但必须防止欺诈和协助执法、遵守法律要求或本隐私政策的情况除外。

有关使用您个人信息的权利

访问权、更正权和删除权

根据欧洲数据保护法规规定,您有权访问我方持有的有关您的个人信息以及一些相关信息。您还可以要求更正或删除任何不准确的个人信息。

个人信息的保留

我方会在您 GSR 账户的整个使用期限内安全存储您的个人信息。我方只会在必要的期限内保留您的个人信息,以便实现我方收集该等信息的目的(包括履行任何法律、会计或报告义务或者解决争议)。虽然保留要求因司法辖区而异,但典型的保留期限为六 (6) 年。

个人信息的国际转移

尽管 GSR 的总部设在香港,但我方服务提供商可能会在您居住国以外的国家/地区(包括美国、菲律宾和其他国家/地区)存储、转移和处理您的个人信息。

欧洲经济区用户和数据

若您是欧洲经济区居民,则 GSR 是您个人信息的控制方。我方作为控制方,确定处理数据的方式和目的。

个人信息处理的法律依据

我方根据《欧洲经济区数据保护法》进行处理的法律依据在上文“如何使用您的个人信息”章节中有详细描述。若为了履行与您签订的任何合同所规定的义务,或为了在与您签订合同前应您要求采取措施,或为了行使我方保护 GSR、我方客户或他人的财产、权利或安全之合法利益,有必要处理您的个人信息,则我方可在您同意进行该等处理的情况下,处理您的个人信息,以履行我方法律义务。

个人权利

我方隐私权信息中心使您可以设置自己的通信偏好并提出与自己个人信息相关的个人权利请求。当我方通过电子邮件收到个人权利请求时,我方可先采取措施核实您的身份,然后再遵守该请求,保护您的隐私和安全。

  • 撤回同意的权利。您有权随时撤回同意处理自己同意收集的个人信息。您的撤回行为不会影响 GSR 在您撤回同意前根据该等同意进行处理的合法性。
  • 访问和改正个人信息的权利。您有权要求我方向您提供我方所持有的您个人信息的副本。我方将及时提供该等信息,并收取与收集该等信息相关的费用(法律允许的情况下),但提供该等信息会对他人权利和自由产生不利影响的除外。您亦可要求我方改正或更新 GSR 所持有的关于您的任何不准确个人信息。只有在提供访问权的负担或费用与相关情况中对您隐私造成的风险不相称时,或在侵犯您以外的其他人的权利时,您的访问权和改正权才应受到限制。
  • 删除权。您有权要求删除下列个人信息:(a) 就收集或处理目的而言,不再需要的个人信息;(b) 针对您先前所同意的处理活动而收集的、但您后来却撤回该等同意的个人信息;或 (c) 针对您所反对的处理活动而收集的、且我方处理行为并无凌驾一切的合法理由的个人信息。若我方公开了您的个人信息并且有义务删除该等个人信息,则我方将考虑可用的技术和实施的成本,采取包括技术措施在内的合理措施,通知处理您个人信息的其他各方,您已要求删除您个人信息的任何链接、副本或拷贝。以上内容受相关数据保护法的限制。
  • 数据可携权。若我方根据与您签订的合同或基于您的同意处理您的个人信息,或者通过自动化手段处理您的个人信息,则您可要求以结构化的、常用的和机器可读的格式接收您的个人信息,并在技术上可行的情况下,让我方将您的个人信息直接转移给另一个“控制方”,但行使该等权利会对他人权利和自由产生不利影响的除外。“控制方”指单独或与他方共同确定处理您个人信息的目的和方式的自然人或法人、政府当局、代理机构或其他机构。
  • 限制或处理的权利。遇有下列其中之一的情形,您有权限制或反对我方处理您的个人信息:
    1. 您对自己接受我方处理的个人信息的准确性提出质疑。在这种情况下,我方将在核实您个人信息准确性所需的时期内限制处理。
    2. 处理行为是非法的,但您反对删除自己的个人信息,要求限制其使用。
    3. 我方不再需要您的个人信息用于处理,但您需要它来确立、行使合法要求或为合法要求抗辩。
    4. 您对处理行为提出了反对,正在等待核实 GSR 处理行为的合法理由是否凌驾于您的权利之上。

受限制的个人信息只能在取得您同意的情况下进行处理,或者为了确立、行使合法要求或为合法要求抗辩,或为了保护其他自然人或法人的权利,或出于重要的公共利益而进行处理。一旦限制解除,我方会通知您。

  • 删除、改正和限制的通知。我方会将您个人信息的任何改正或删除情况或处理限制情况传达给接受您个人信息披露的各方,但经证明不可能做到或者需要付出过多努力的除外。我方会应您要求,告知您该等接受方。
  • 反对处理的权利。依据同意、合同或合法利益对您个人信息进行处理的,您可在适用法律允许的情况下,随时限制或反对处理您的个人信息。若为了为合法要求抗辩或在适用法律允许的任何其他除外情况下,有必要处理您的个人信息,则我方可以继续处理该等个人信息。
  • 提出投诉的权利。若您认为我方侵犯了您的权利,我方建议您先通过 gsr@host-004.opendynamix.com 与我方联系,以便我方尝试以非官方方式解决问题或争议。您亦可向相关数据保护机关投诉我方处理您的个人信息。您可以在自己居所或办公场所所在的欧盟成员国,或者在涉嫌违反数据保护法的行为所发生之地提出投诉。香港的相关数据保护机关是香港个人资料私隐专员公署。香港个人资料私隐专员公署位于香港湾仔皇后大道东 248 号阳光中心 12 楼。
  • 个人信息的存储。GSR 将尽力限制存储您的个人信息,仅为达成该等个人数据的处理目的、解决争议、执行我方协议以及在法律要求或允许的必要范围内才存储您的个人信息。
  • 您对个人信息的权利不是绝对的。在下列情况中,访问可能会被拒:
    • 法律要求或授权拒绝访问;
    • 授予访问权会对他人隐私产生负面影响;
    • 授予访问权会对他人隐私产生负面影响;
    • 保护我方权利和财产;和
    • 轻率或无理取闹的请求。

如何联系我方

若对本隐私政策有任何问题或疑虑,或有任何投诉,请先通过gsr@gsr.io与我方联系。