隐私政策
介绍
BCR Co Pty Ltd(“BCR”或“公司”)需要从我们的客户和潜在客户那里收集个人信息,以便向他们提供我们的产品,服务和任何相关信息。
您的隐私对我们非常重要,我们优先保护和保护与个人相关的任何和所有机密信息。
本隐私政策将通过BCR采取的措施来收集,使用和管理我们从您或第三方收到的与我们提供的产品和服务相关的个人信息。本隐私政策还概述了您处理个人信息的权利。
我们会定期审查和更新我们的隐私政策,以符合数据保护法和其他隐私法规。
隐私保护
BCR尊重访问其网站的任何用户的隐私,因此根据适用的数据保护法律和法规,承诺采取一切合理措施保护我们网站的所有客户和访客的隐私和机密信息。 。
为确保这一点,我们培训员工重视保护和尊重您的个人信息和隐私。我们还指定了数据保护官,以确保我们的公司根据适用的数据保护法律和法规并根据本隐私政策管理/处理您的个人信息。
您在将自己注册为公司网站或其服务的用户时向我们提供的个人信息被归类为注册信息,该信息受到多种不同方式的保护。登录MyBCR后,您可以访问注册信息。
您有责任确保您的密码仅为您所知,并且不会透露给任何其他人。您的注册信息与我们安全存储,只有经过授权的员工才能访问此信息。另请注意,通过互联网传输信息并不总是完全安全,但我们已采取重要预防措施以确保您的个人数据受到保护。
我们收集的个人信息
作为我们申请流程的一部分,为了向我们开立任何类型的帐户,您必须首先填写并提交包含所有必需信息的申请表。填写此申请表后,您需要披露个人信息,以便公司评估您的申请并遵守相关法律(包括其规定)。您提供的信息也可能被公司用于通知您有关其服务的信息。
我们可能向您收集的信息包括以下内容:
  • 全名
  • 住址
  • 联系方式(例如电话号码,电子邮件地址等)
  • 出生日期和公民身份
  • 有关您的收入和财富的信息,包括有关您的资金来源,资产和负债,银行账户信息,交易报表,财务报表的详细信息
  • 交易账户余额,交易活动,您的查询和我们的回复
  • 专业和就业细节
  • 验证数据(例如签名)
  • 位置数据
  • 交易业绩,知识和经验
  • 验证信息,包括验证身份所需的信息,如护照或驾驶执照(示例还包括我们从公共记录或与我们无关的其他实体收到的有关您的背景信息)。此外,我们可能会收集其他可识别信息,例如身份证号码和/或护照/税务登记号码
  • 验证信息,包括验证身份所需的信息,如护照或驾驶执照(示例还包括我们从公共记录或与我们无关的其他实体收到的有关您的背景信息)。此外,我们可能会收集其他可识别信息,例如身份证号码和/或护照/税务登记号码
我们通过您使用我们的服务,包括通过我们的任何网站,应用程序,开户申请,我们的模拟账户表格或客户服务通信,以多种方式获取此信息。我们还可能从您的支付提供商等第三方以及公开来源收集有关您的信息。我们还会记录您的交易行为,包括以下记录:
  • 您与我们交易的产品及其表现
  • 有关您所进行的交易和投资的历史数据,包括投资金额
  • 联系方式(例如电话号码,电子邮件地址等)
  • 出生日期,性别,公民身份
  • 您对某些类型的产品和服务的偏好
如果您选择不提供信息,我们需要满足您对特定产品或服务的要求,我们可能无法向您提供所要求的产品或服务。
我们可能会记录我们与您提供的服务以及我们与您的业务关系的任何通信,电子,电话,亲自或其他方式。这些录音将是我们的唯一财产,并将构成我们之间通信的证据。可以在不使用警告音或任何其他进一步通知的情况下记录这种电话交谈。
处理您的个人信息
我们可能会根据以下目的处理您的个人数据:
  1. 合同履行情况
    我们根据与客户的合同关系(即履行合同义务)处理个人数据,以提供我们的服务和产品,以及有关我们产品和服务的信息。此外,处理个人数据是为了能够完成我们的客户入职/验收程序。
    鉴于上述情况,我们需要验证您的身份,以便接受您作为我们的客户,我们将需要使用这些详细信息,以便有效地管理您的交易账户。这可能包括代表我们进行信用或身份检查的第三方。由于我们有法律义务遵守“了解您的客户”和“客户尽职调查”的监管义务,因此我们必须使用您的个人信息来了解您的身份。
  2. 遵守法律义务
    我们所涉及的相关法律规定了许多法律义务,以及具体的法定要求(例如反洗钱法,金融服务法,公司法,隐私法和税法)。还有各种监管机构的法律法规适用于我们。这些义务和要求对我们施加了必要的个人数据处理活动,包括信用检查,身份验证,支付处理,遵守法院命令,税法或其他报告义务以及反洗钱控制。
    这些义务适用于不同时期,包括客户入职/接受,付款和风险管理的系统检查。
  3. 为了保障合法利益的目的
    我们处理个人数据,以保护我们或第三方追求的合法利益。合法利益是指我们有商业或商业理由使用您的信息。此类处理活动的示例包括:
    • 启动法律诉讼并准备我们在诉讼程序中的辩护
    • 风险管理
    • 管理业务和进一步开发产品和服务的措施
    • 确保IT和系统安全,防止潜在犯罪,资产安全,准入控制和反侵入措施的措施
    • 在BCR内共享您的个人数据,以便根据相关的反洗钱合规框架更新/验证您的个人数据
  4. 你提供了同意
    我们对您的个人数据的存储和使用取决于您的同意(除非出于本政策中描述或暗示的原因,否则不需要您的同意)。您可以随时撤销同意;但是,在收到撤销之前对个人数据的任何处理都不会受到影响。
  5. 向您提供产品和服务,或有关我们的产品和服务的信息,以及审查您的需求
    一旦您成功与我们开立交易账户或订阅更新,我们将需要使用您的个人信息来履行我们的服务并履行我们对您的义务。我们的合法利益是努力确保我们提供最好的产品和服务,以便我们根据您对您个人信息的评估定期审核您的需求,以确保您获得最佳产品的好处和来自我们的服务。
  6. 调查或设置查询或争议
    我们可能需要使用您收集的个人信息来调查问题或解决与您的纠纷,因为确保及时有效地调查和解决问题和争议符合我们的合法利益。
  7. 遵守适用法律,法院命令,其他司法程序或任何适用法规管理局的要求
    我们可能需要使用您的个人信息来遵守任何适用的法律法规,法院命令或其他司法程序,或任何适用的监管机构的要求。我们这样做不仅是为了履行我们的法律义务,而且因为这样做也符合我们的合法利益。
  8. 数据分析
    我们的网页和电子邮件可能包含网络信标或像素标签或任何其他类似类型的数据分析工具,使我们能够跟踪收到的信件并计算访问过我们网页或打开我们的信件的用户数量。我们可能会以匿名方式将您的个人信息(如交易历史记录)与我们其他客户的个人信息进行汇总。如果您的个人信息不是匿名形式,则持续评估该个人信息符合我们的合法利益,以确保我们提供的产品和服务与市场相关。
  9. 营销目的
    我们可能会使用您的个人信息通过电子邮件,电话,短信或其他方式(如社交媒体渠道)向您发送营销通讯,以确保您及时了解我们的最新产品和服务。我们不会将您的信息透露给可能允许他们直接向您推销的任何外部方。
  10. 内部业务目的和记录保持
    我们可能会将您的个人信息用于内部业务和研究或记录保存目的。此类处理符合我们自己的合法利益,是履行我们的法律义务所必需的。这可能包括我们与您提供的与我们提供给您的服务和产品有关的任何通信。我们还将保留记录,以确保您遵守管理我们与您关系的协议中的合同义务。
  11. 法律通知
    法律通常要求我们就产品,服务或法律的某些变更向您提供建议。我们可能需要通知您我们的产品或服务的条款或功能的变更。我们需要处理您的个人信息,以便向您发送这些法律通知。即使您选择不接收我们的直接营销信息,您仍将继续收到我们的信息。
  12. 物理安全
    如果您进入我们的任何场所,我们可能出于安全原因在CCTV上录制您的图像。我们还可能会记录您在任何特定日期进入我们场所的人员的详细信息。这样做是为了维护一个安全可靠的工作环境符合我们的合法利益。
披露您的个人信息
本公司不会向第三方披露其客户的任何机密信息,但以下情况除外:(a)在任何适用法律,规则或法规要求的情况下; (b)是否有责任披露; (c)如果我们的合法商业利益需要披露;或(d)应您的要求或经您同意或本政策所述的人员。除非监管机构另有指示,否则公司将尽力在“需要知晓”的基础上进行此类披露。在这种情况下,公司将通知第三方任何此类信息的机密性。
作为上述目的使用您的个人数据的一部分,公司可能会将您的个人信息披露给以下人员:
  • 任何BCR公司,即任何我们的最终控股公司及其各自的子公司,均可获得此类信息;
  • 我们的员工和服务提供商,出于商业目的,包括第三方,如商业服务提供商和专业顾问,他们已经签约为我们提供行政,财务,法律,税务,合规,保险,研究或其他服务;
  • 与我们有共同业务关系的业务介绍人;
  • 法律约定或授权的商业方,信贷提供者,法院,法庭和监管机构;
  • 以及您授权的任何人。
如果公司向商业方(如卡或其他支付处理公司或银行)披露您的个人信息,以便执行客户要求的服务,则此类第三方可能会存储您的信息以履行其法律和其他义务。
客户接受并同意,公司可能会不时分析访问我们网站时收集的数据或通过其他方式(如问卷)进行统计,以改善公司的业务活动。
转移到欧洲经济区以外的地方
我们可能会将您的个人信息转移到欧洲经济区(EEA)以外的其他BCR公司以及代表我们的服务提供商(即加工商)。如果我们将您的信息转移到欧洲经济区以外的地方,我们将确保转让是合法的,并且第三国的加工商有义务遵守欧洲数据保护法或其他可比较的国家法律,并提供适当的保障措施。根据GDPR第46条转移您的数据。
通过提交您的个人数据,即表示您同意您在欧洲经济区以外为我们工作的BCR工作人员处理您的个人信息。除其他外,此类员工可能会参与您的请求,处理您的付款细节以及提供支持服务。公司将采取合理必要的所有步骤,以确保您的数据得到安全处理并符合本隐私政策。
你收集的信息
公司网站上使用的跟踪系统可能会收集您的个人数据,以优化为客户/潜在客户提供的服务。该网站以下列方式收集信息:
  1. 设备信息
    通过识别您用于访问和使用公司网站的设备,我们可以为您提供最合适的网站版本。
  2. 日志信息
    记录站点上的某些行为使公司能够跟踪用户操作,从而解决可能发生的任何问题。
  3. 地点信息
    使用您的IP地址有助于我们根据您所在的国家/地区对我们提供的网站内容进行本地化,并改善您在我们网站上的用户体验。
饼干
Cookie是从我们的网站发送到您的浏览器并在使用我们的网站时存储在您计算机的硬盘上的小块数据,它们可能包含唯一的标识号。收集此信息的目的是在我们的网站上为您提供更相关和有效的体验,包括根据您的需求或偏好呈现我们的网页。
Cookie经常在互联网上的许多网站上使用,您可以通过更改浏览器中的首选项和选项来选择是否以及如何接受cookie。如果您选择在浏览器中禁用cookie接受,尤其是在MyBCR客户端门户网站和我们网站的其他安全部分,您可能无法访问我们网站的某些部分。因此,我们建议您启用cookie验收,以便从我们的所有在线服务中受益。
此外,我们使用cookie进行重新营销功能,以便我们能够联系之前访问过我们网站并对我们的产品和服务表现出兴趣的用户。根据您之前使用我们网站的情况,我们可能会定期使用第三方供应商通过互联网向您展示我们的广告。您可以随时访问Google的“广告设置”页面,选择停用此Cookie的特定用途。
公司使用会话ID cookie和持久性cookie。会话ID cookie在设定的时间或浏览器窗口关闭后到期。持久性cookie会长时间保留在硬盘驱动器上。您可以按照Web浏览器的“帮助”文件中提供的说明删除永久性Cookie。
有关我们的cookie政策以及我们的cookie如何运作的更多详细信息,请阅读我们的Cookie政策
我们如何获得您的同意
如果我们使用您的个人信息需要您的同意,我们将根据管理我们业务关系的明确书面条款(可在我们的网站上提供,经过时间修订)或任何其他合同提供此类同意。我们可能与您订立或与我们不时与您沟通。如果我们依赖您的同意作为持有和处理您的个人信息的法律依据,您有权通过使用本隐私政策中规定的联系方式联系我们,随时撤销该同意。
存储您的个人信息和保留期限
关于您的个人信息,只要我们与您建立业务关系,我们将保留此信息,结合安全的计算机存储设施和纸质文件以及其他记录,我们会采取必要措施保护您的个人信息我们坚持滥用,丢失,未经授权的访问,修改或披露。
当我们认为不再需要个人信息用于收集信息时,我们将删除任何可识别您身份的详细信息,或者我们将安全销毁这些记录。但是,我们可能需要在很长一段时间内保持记录(在您不再是我们的客户之后)。例如,我们受某些反洗钱法律的约束,这些法律要求我们在与您的业务关系结束后的5年内保留以下内容:
  • 我们使用的文件副本,以符合我们的客户尽职调查义务;
  • 支持与您交易的证据和记录以及您与我们的关系。
此外,我们以记录通信的形式,通过电话,电子,亲自或其他方式持有的个人信息将与当地监管要求保持一致(即,我们与您的业务关系已经结束或延长5年后,如果您有合法利益(例如处理与您的纠纷)。如果您选择不接收营销通讯,我们会将您的详细信息保留在我们的抑制列表中,以便我们知道您不希望收到这些通讯。
如果出于法律,法规或技术原因无法删除数据,我们可能会将您的数据保留超过5年。
您对个人信息的权利
信息和访问
您有权在请求之日起三十(30)天内请求我们处理哪些信息以及该个人信息的副本。如果您需要额外的副本,我们可能需要收取管理费。
整流
我们将采取一切合理措施确保您的个人信息保持准确,完整和最新。如果我们持有的您的个人信息不准确或不完整,您有权纠正。如果我们已将您的个人信息透露给他人,我们会尽可能让他们了解整改情况。您可以通过发送电子邮件至[email protected]随时通知我们您的个人信息已更改。公司将根据您的指示更改您的个人信息。为了处理此类请求,在某些情况下,我们可能需要您提供支持文件作为证据,即我们为监管或其他法律目的而需要保留的个人信息。
擦除
您可以要求我们在某些情况下删除或删除您的个人信息,例如我们不再需要您或您撤销您的同意(如果适用),前提是我们没有法律义务保留该数据。此类请求将受到我们根据适用法律和法规要求遵守的任何保留限制的约束。如果我们已将您的个人信息透露给他人,我们会尽可能让他们了解删除情况。
处理限制
您可以要求我们在某些情况下“阻止”或禁止处理您的个人数据,例如,如果您对该个人信息或对象的准确性提出质疑,我们会对其进行处理。它不会阻止我们存储您的个人信息。在我们决定不同意任何要求的限制之前,我们会通知您。如果我们已将您的个人信息透露给他人,我们会尽可能告知您的限制。
数据可移植性
根据一般数据保护法规(679/2016),您有权在某些情况下获取您提供给我们的个人信息(以结构化,常用和机器可读的格式)并在其他地方重复使用或要求我们将此转移给您选择的第三方。
异议
  • 依靠我们自己或他人的合法利益来处理您的个人信息,除非我们能够证明有合法的法律依据进行处理;
  • 依靠我们自己或他人的合法利益来处理您的个人信息,除非我们能够证明有合法的法律依据进行处理;
  • 处理您的个人信息以进行直接营销;
  • 处理您的个人信息以进行研究,除非我们合理地认为此类处理对于执行为公共利益执行的任务(例如监管机构或执法机构)是必要或谨慎的。
退出提交您的个人信息
如果您不希望我们使用您的个人信息,您必须发送电子邮件至[email protected]通知公司。如果您决定这样做,我们可能无法继续提供您要求的信息,服务和/或产品,我们对此不承担任何责任。
法律免责声明
公司可能会根据规则和条例披露您的个人身份信息,如果公司认为有必要披露以保护我们的权利或遵守其他程序,法院命令,法律程序或依据政府,政府间或其他监管机构服务。本公司不对公司无法访问或控制的公司网站上的滥用或丢失个人信息或其他责任承担责任。由于您的密码误用或错放,疏忽或恶意干预或由您或您的行为或疏忽或您授权的人(无论是否为此),本公司不对非法或未经授权使用您的个人信息承担责任我们与您的法律关系条款允许授权)。
如何联系我们
如果您对本隐私政策有任何疑问或疑虑,请发送电子邮件至[email protected]