隐私声明

瑞士百达集团属下公司（“瑞士百达”或“我们”）处理与您及／或您的相关人士（相关人士及您以下统称“数据主体”）有关的信息和个人数据（“个人数据”）。我们是由于现行及／或未来的业务关系，包括您使用我们的网站及应用程序（以下统称“业务关系”），而处理这些个人数据。我们可以以控制者或共同控制者（“控制者”）的身份行事。

“相关人士”是指由您或第三方提供其信息给我们的个人或实体及／或由于业务关系，我们以其他方式得知这些信息的个人或实体。相关人士可以包括但不限于：（i）公司的董事、高层人员或员工；（ii）信托的受托人、委托人或保护人；（iii）账户的代名人或实益拥有人；（iv）账户的重要利益拥有人；（v）控制人；（vi）指定款项的收款人；（vii）代表或代理人（即：取得账户的授权书、帐户信息的权利、电子银行用户）；或（viii）雇主或承包商。

就此，我们请求您与所有相关人士联系，并将本隐私声明及其中的信息传送给他们。如果您对本隐私声明、您的控制者或对您（或您的相关人士）的个人数据的处理有任何疑问，请联系您的客户关系经理或数据保护官，地址如下：

我们须承担若干机密及／或保密责任，例如：源于数据保护规定、合约、专业或银行保密规定（视乎情况而定）而产生的责任。

本隐私声明说明我们处理个人数据的方式。处理即指搜集、使用、储存、传送或以其他方式办理或处理，营运上以下统称“处理”或“处理操作”。本隐私声明并不取代我们适用的合约条款和条件，并受其约束。

在进行处理操作时，我们可能直接或委托他人（“处理方”）代表我们间接处理个人数据。

我们处理哪些个人数据？ 个人数据包括与已识别或可识别的自然人信息，或适用法律中定义有关自然人的任何信息。

我们处理的数据主体的个人数据可能基于以下主要法律依据。但谨记，这些操作亦可能根据其他合法基础。

在履行合同的依据上，包括签订合同前的任何步骤：

• 识别数据，例如：姓名、地址、电话号码、电邮地址、业务联络信息；

• 个人特征，例如：出生日期、出生地；
  

• 工作相关信息，例如：雇佣及就业记录、职位、专业技术、代理权；
  

• 财务信息，例如：财务及信贷记录、银行户口信息、收帐代理的记录；
  

• 交易／投资信息，例如：现时和以往的投资、投资概况、投资偏好与已投资资金金额、持有股份的数量和价值、交易中的角色（买方／卖方）、交易详情；

在法例和监管义务的依据上：

• 公共机构发出的标识信息，例如：护照、身份证、税务识别号码、国民保险号码、社会保障号码、工作准许证；
  

• 信誉调查和背景调查；
• 语音录音，例如与控制者代表的电话通话录音；

在我们合法权益的依据上：

• 管理和保安数据，例如到访本集团处所的纪录
• 视觉和视频监控媒介，例如以保安为目的，在本集团处所进行视频监控

在您事先同意的依据上：

• 若干Cookie信息，例如：网站或电邮使用的Cookie或类似技术所含的信息（请同时参阅我们的 Cookie 政策）
  

我们根据本隐私声明所列明的法律依据（亦可能根据其他依据）达到处理个人数的目的（“目的”）。

我们为履行完成签订合约前步骤及履行合约的条款（您是合约的一方及／或合约及相关人士）而必须搜集和处理个人数据，以进行下列处理操作：

• 开立和管理您及／或相关人士的账户或与我们的业务关系，包括辨识您身份的所有相关操作；

• 由控制者和处理方的服务提供商，为我们的业务关系所提供的任何其他相关服务；

• 投资基金的管理、行政和分销，包括与这些活动相关的配套服务，或处理

• 投资基金的认购、转换和赎回要求，以及为持有那些投资基金而持续的关系；

• 管理有关建议书及／或尽职审查的要求，提供服务（包括出具发票和支付费用），以及管理与您的业务关系和相关通讯。
  

我们也会为了履行法律或监管机构规定的义务而搜集和处理个人数据，包括：

• 向数据主体提供产品与服务的销售文件；

• 遵从与会计有关的法律义务，履行金融工具市场、承办业务、外国活动和合资格参与法规有关的法律义务；

• 对您或您的相关人士进行审计和/或定期检视；

• 以任何其他方式与法定机构、监管部门、执法单位和其他公共机构合作或作出汇报（例如：在打击清洗黑钱及恐怖分子融资活动方面 ）、以便根据税务法律预防和侦查罪行（例如：根据共同汇报标准（CRS）、《海外账户纳税法案》（FATCA）或其他适用的防止逃税与诈骗的税法向税务部门报告有关人士的姓名、地址、出生日期、税务识别号码（TIN）、帐户号码和帐户结余 ）；

• 防止诈骗、贿赂、贪污，以及根据我们的打击清洗黑钱及恐怖分子融资活动程序，防止向持续受经济或贸易制裁的人士提供金融和其他服务，以及为了筛选而保留打击清洗黑钱及恐怖分子融资活动相关记录及其他必要记录；

• 处理集团内部的积极风险管理，辨识、限制和监察市场、信贷、违约、程序、流动性、形象，以及营运与法律方面的风险；

• 利用云端或其他科技记录与数据主体的对话（例如电话与电子通讯），特别是记录指示或侦测潜在或实际的诈骗和其他犯法行为。
  

此外，我们可能为了取得合法利益（包括集团其他实体的合法利益）而处理个人数据，以便我们能够：

• 根据自动处理的个人数据来评估数据主体的若干特征（特征归纳）（请同时参阅下方第5节）；

• 发展我们与您的业务关系；
  

• 改善我们的内部业务组织与运作，包括风险管理和采取风险管理相关的业务决策；
  

• 在瑞士百达集团属下公司中使用这些信息，作市场研究或广告之用，除非数据主体已表明反对我们使用其个人数据作营销用途；

• 向瑞士百达集团属下公司传送个人数据，尤其是为了确保我们能够提供高效和协调的服务，并通知数据主体有关瑞士百达集团的服务；

• 确立、执行及／或辩护实际或潜在的法律索求、调查或类似程序；记录影像（如视频监控），以确保个人、资产、财产、建筑物以及瑞士百达集团的关键基础设施和信息科技系统的安全。
  

 
如任何个人数据的处理需要事先征得您的同意，我们将在适当的时候寻求您的同意，而您将有权在任何时候通过联系您的客户关系经理或我们的数据保护官撤回您的同意(见上文第1节）。

提供个人数据可能属强制性质，例如我们为了履行必须遵从的法律或监管义务时。请注意，如果您未能提供这些信息，我们可能无法维持与您的业务关系，也可能无法为您提供服务。

我们可能根据自动处理的个人数据，评估数据主体的若干特征（“特征归纳”），尤其是为了向数据主体提供个人化的产品和建议，或提供我们联属公司及业务伙伴的产品与服务信息。我们也可能利用某些技术辨识与数据主体或账户活动有关的风险程度。

此外，在与我们的业务关系及／或数据主体有关的事宜上，我们通常不会使用自动化决策。如果使用，我们将遵循适用的法规和监管要求。

为达到目的，我们藉以下方式搜集和接收个人数据：

• 向数据主体直接取得信息，例如：与我们联系时，或签订有关合约前直接向我们提供；及／或

• 从其他外部来源间接取得，包括公开的信息来源（例如：联合国或欧盟的制裁名单、美国财政部海外资产管制办公室的特别指定国民（SND）名单 ）、订阅服务（例如：彭博、World Compliance的政治公众人物名单）提供的信息，或其他第三方提供的信息。

我们保留向以下接收者披露或使之能取得个人数据的权利，但必须合法、经授权或应对方要求：

• 公共／政府机构、法院、法定机构（例如：金融监管机构）或金融市场参与者（例如：第三方或中央存管机构、经纪、交易所和注册机构）；

• 瑞士百达集团属下公司或代表我们处理个人数据的第三方处理方。在这种情况下，接收方可根据其适用的法律，将有限的个人数据独立用于其自身目的；

• 审计师或法律顾问。
  

除了上述接收者外，我们承诺不会将个人数据转移予任何第三方，以下情况例外：如已向数据主体披露，或配合适用法规和监管的要求，或配合法院、政府、监察或监管机构（包括税务机关）的命令。

因应我们的业务关系，我们或会在以下情况披露、转移及／或储存个人数据于境外（“国际转移”）：（i）缔结或履行与我们业务关系直接或间接有关的合约，例如与您的合约，或符合您的利益而与第三方订立的合约；（ii）适用法律容许的特殊情况（例如：向国际交易注册机构披露在交易所进行的若干交易）。

国际转移可能涉及转移个人数据至以下类别的司法管辖区：（i）该管辖区在处理数据时，将确保数据主体的权利与自由获得充分保障；（ii）该管辖区在保护数据的程度方面获得适足性认定（adequacy decisions），例如：欧盟或瑞士联邦数据保护与信息专员的适足性认定；或（iii）该管辖区并无获得上述的适足性认定，也没有提供足够的数据保护。在后者的情况下，我们将确保采取适当保护措施，例如利用欧盟设计的标准保护数据合约条款。

瑞士的特定信息：位于瑞士的瑞士百达集团属下公司在位于瑞士或欧盟的数据中心处理与我们的业务关系直接或间接相关的合约的签订或履行相关的个人数据。在某些情况下，瑞士百达属下公司可能会将您的个人数据传输到其他国家╱地区，例如，如果您选择由其他瑞士百达集团属下公司提供服务（完整列表可在我们的网站https:// www.pictet.com/ch/en/offices上查阅）；有关情况包括：为满足您的要求，例如离岸投资或特定委托；为符合银行规定，其中可能包括向您的居住国进行税务申报；或用于与执行合约相关的目的。仅就瑞士百达资产管理客户而言，客户代表的名字、姓氏和联系信息将被传输到美国，以用于客户关系管理目的和组织营销活动。

受制于本隐私声明和/或在本地适用的数据保护法例，您可通过联系数据保护官免费行使下列权利（见上方第1节）：

• 要求查阅我们持有的个人数据，并取得相关副本；

• 要求更正或删除不准确的个人数据；

• 要求删除我们不再基于目的而需要处理，或因为其他原因而不能合法处理的个人数据，但须受适用的保留期限约束（见下方第10节）；

• 在质疑个人数据的准确性、处理程序不合法或数据主体反对处理数据时，要求限制个人数据之处理；

• 如个人数据处理需要您的同意，而您在任何时候撤回您先前的同意;

• 反对处理个人数据，在这种情况下，我们将不再处理个人数据，除非情况特殊；

• 以结构化、常用和机器可读取的格式接收个人数据（数据可携权）；

• 取得我们转移个人数据至海外地区时，可能采取的适当保护措施之说明副本或查阅途径；

• 向我们的数据保护官（见上方第1节）提出有关处理个人数据的投诉，以及在未能获得满意结果的情况下，向相关的数据保护机构就处理个人数据的方式提出投诉。
  

即使数据主体反对个人数据的处理方式，我们仍然可以在以下情况继续处理这些个人数据，只要处理这些个人数据（i）属法律强制要求；（ii）是履行数据主体参与其中的合约之必要个人数据；（iii）维护我们合法利益的必要个人数据，包括确立、执行或辩护法律索求。不过，如果数据主体提出要求，我们不会使用数据当事人的个人数据作直接营销之用。

原则上，只要我们需要那些个人数据以达到目的，我们便会将之保留。当我们不再需要保留那些个人数据以达到目的，我们便会将之删除或匿名化，但以下情况例外：（i）根据适用的法律和监管要求，我们必须更长时间储存个人数据；（ii）我们必须确立、执行及／或辩护实际或潜在的法律索求、调查或类似程序，包括我们可能必须配合保存要求而保留相关个人数据。

2023年8月修订