A部分 – 引言

1. 引言

1.1 保护您的隐私并确保您的个人信息保密对我们而言非常重要。本隐私政策（“政策”）说明了我们如何依据1988年《隐私法》（联邦）（“《隐私法》”）及《澳大利亚隐私原则》（“APPs”）收集和管理您的个人信息及敏感信息。

1.2 在本政策中，我们使用“我们”、“我们的”或“Pepperstone”指代Pepperstone Group Limited及其关联公司。

1.3 个人信息是指任何能够（或合理地能够）识别您身份的有关您的信息或意见，无论该信息或意见是否真实，也无论该信息是否以有形形式记录。

1.4 敏感信息包括您的种族或民族血统、政治观点或政治团体成员身份、宗教或哲学信仰、专业协会或工会成员身份、性取向或犯罪记录等信息。您的健康、基因和生物识别信息及生物识别模板也属于敏感信息。就《隐私法》而言，敏感信息也属于个人信息。

1.5 我们收集个人信息和/或敏感信息，以便为您提供您所要求的产品和服务，以及提供我们或第三方所提供的产品和服务的相关信息。

1.6 我们可能使用您的个人信息和/或敏感信息来管理我们的产品和服务，用于审慎监管和风险管理目的，并且除非您另行告知，还用于向您提供相关营销信息。我们也会利用我们持有的信息来协助侦测和防止非法活动。我们会依法与警方及其他执法机构合作。

1.7 我们会向协助我们提供服务的外部机构披露相关个人信息。这些机构受保密安排的约束，其中可能包括海外机构。

1.8 您可以要求查阅我们持有的有关您的个人信息。如果我们持有的有关您的信息不准确、不完整或已过时，请告知我们以便我们予以更正。如果我们拒绝您查阅个人信息的请求，我们会告知您拒绝的原因。

B部分 – 个人信息的收集

2. 我们收集您个人信息的原因

2.1 我们仅在合理必要的情况下，为与您开展业务而收集个人信息。

2.2 我们将您的个人信息用于：

• 核实您的身份；
• 向您提供您所要求的产品和服务；
• 协助我们监控、评估和开发我们的产品和服务；
• 支持您安全访问我们的客户专区；
• 除非您另行告知，让您了解我们及我们相关业务和合作伙伴的产品和服务，并根据您的需求和兴趣定制相关信息；
• 回应任何反馈、查询或投诉；
• 为您提供技术支持；
• 参与任何第三方对我们或我们资产权益的收购或潜在收购；
• 遵守适用法律项下我们的法律义务；以及
• 采取措施侦测和防止可能对我们业务或产品服务造成损害的欺诈、犯罪或其他活动。

3. 我们可能收集的信息

3.1 我们收集的有关您的个人信息一般包括：姓名；出生日期；邮寄地址或电子邮件地址；电话号码（包括住宅、手机和工作电话）；传真号码；与个人财富来源有关的信息；职业；信用卡信息；银行账户信息；与您的交易经验有关的信息；《反洗钱和反恐怖主义融资法》规定所需的身份识别文件；Veda信用调查或其他信用或破产调查；以及/或我们认为对履行职能和开展业务活动而言必要的其他信息。

3.2 如果您开立新账户或在现有账户中新增签署人，我们依法须核实您的身份。《反洗钱和反恐怖主义融资法》要求我们查验并记录某些文件（即含照片和不含照片的文件）的详细信息。

3.3 在必要时，我们也会收集受托人、合伙人、公司董事和高级职员、合作社及协会高级职员、客户代理人、客户实益所有人，以及与我们进行“一次性”交易人士的信息。

3.4 我们可能采取措施核实所收集的信息。例如，作为身份证明提供的出生证明可能会与出生、死亡和婚姻登记处所持有的记录进行核实。

4. 我们收集个人信息的方式

4.1 我们可能直接向您收集有关您的个人信息，也可能在《反洗钱和反恐怖主义融资法》允许的情况下从您以外的其他来源收集。“您以外的其他来源”可能包括您的代理人、家庭成员、朋友、关联实体、关联方或部门。

4.2 我们也可能以电子方式收集您的信息，例如在您访问我们网站时。

5. 不完整或不准确的信息

5.1 如果您向我们提供不完整或不准确的信息，我们可能无法向您提供您所要求的产品或服务。

6. 同意

6.1 在大多数情况下，我们会在收集您的个人信息之前或收集时，就我们拟定的目的取得您对使用和披露该信息的同意。

6.2 如果您不同意或撤回同意，我们可能无法向您提供您所要求的产品或服务。

7. 撤回同意

7.1 您可以随时撤回同意。如需撤回同意，请首先发送电子邮件至support@pepperstone.com。

8. 敏感信息

8.1 我们仅在获得您同意，或依法被要求或授权的情况下，才会收集有关您的敏感信息。

9. 汇总数据

9.1 汇总数据是有关群体的一般性数据，不会识别任何个人身份。我们使用汇总数据来帮助我们了解您使用我们产品和服务的方式，并据此定制我们与您沟通的方式。我们可能与业务或行业合作伙伴共享汇总数据。

10. 匿名和化名

10.1 在某些情况下，如果可行且法律不要求识别您的身份，我们可能会为您提供在与我们交易时使用化名或保持匿名的选择。

11. 主动收到的个人信息的处理

11.1 如果我们收到并非我们要求提供的有关您的个人信息，我们只有在确定该信息对于与您开展业务而言合理必要，且您已同意或无法切实取得您同意的情况下，才会保留该信息。

11.2 如果不符合上述条件，我们将销毁该信息或将其去标识化。

11.3 如果我们主动收到的有关您的信息属于敏感信息，无论在何种情况下，我们都会先取得您的同意后才予以保留。

C部分 – 您个人信息的完整性

12. 个人信息的质量

12.1 我们确保所收集和处理的个人信息准确、最新、完整且相关。

12.2 如果您提供给我们的任何信息发生变更，或者您认为我们持有的有关您的信息不准确或不是最新的，请与我们联系。

13. 个人信息的安全

13.1 我们致力于保护我们持有的有关您的个人信息，使其免受滥用、未经授权的访问和披露。

13.2 我们已实施一系列做法和政策，以提供强有力的安全环境。我们的安全措施包括：

• 向员工宣导其在收集和处理个人信息时应承担的义务；
• 要求员工在访问我们系统时使用密码；
• 对您在进行网上交易期间从您的电脑发送至我们系统的数据，以及通过网络传输的客户访问代码进行加密；
• 使用防火墙、入侵检测系统和病毒扫描工具，以防范未经授权人员和病毒的侵害；
• 在为外包目的传输电子数据时，使用专用安全网络或加密技术；
• 在所有办公场所实行整洁桌面政策，并为纸质记录提供安全存储；以及
• 采用门禁卡、警报器、摄像头和保安等实体及电子安全措施，防止未经授权进入建筑物。

13.4 如果我们确定不再需要某些个人信息，我们会确保将其有效且安全地销毁。

D部分 – 个人信息的使用或披露

14. 我们向哪些对象披露个人信息

14.1 在为提供我们的产品和服务或开展相关业务活动而有必要的某些有限情形下，我们可能会与我们的关联实体，以及我们外包职能或与之合作的第三方共享您的信息。

14.2 这些实体和第三方包括：向我们介绍您业务的经纪人和代理人；我们的第三方业务合作伙伴或联合计划提供商；审计师；代表您行事的任何人士（包括财务顾问、律师、会计师）；监管机构和政府机关；征信机构；以及协助我们提供产品和服务的其他机构。

14.3 我们的应用程序运行于第三方软件平台（例如Apple iOS和Google Android）之上。您使用我们的应用程序还需遵守相关移动应用平台提供商的条款及隐私政策。

15. 法律要求的披露

15.1 如果我们依法被要求，或根据《隐私法》获准这样做，我们也会披露您的个人信息。

E部分 – 直接营销

16. 直接营销

16.1 除非您已要求我们不要这样做，否则我们可能会使用您的个人信息，告知您可能感兴趣的新产品、改进产品和服务以及特别优惠。

16.2 如果您不希望我们将您的个人信息用于营销目的，请通过以下方式与我们联系：

• 电话：1300 033 375
• 电子邮件：support@pepperstone.com
• 邮寄地址：Level 16, Tower One, 727 Collins Street, Melbourne, VIC 3008, Australia – 收件人：合规主管。

F部分 – Cookie

17. 什么是Cookie

17.1 Cookie是一种请求许可存放在您电脑硬盘上的小文件。如果您的电脑设置允许使用Cookie，该文件便会被添加，Cookie有助于分析网络流量，或让网站所有者知悉您何时访问了特定网站。

18. 我们使用Cookie的原因

18.1 Cookie使我们能够监测您认为有用的网页，并根据您的需求定制我们的网站，从而帮助我们为您提供更优质的网站体验。出于系统管理目的，我们也可能收集有关您电脑的信息，包括您的IP地址、操作系统和浏览器类型。

18.3 我们可能会将通过Cookie收集的数据披露给我们的关联公司。

19. 如何屏蔽Cookie

19.1 大多数网络浏览器均允许您调整设置，以清除Cookie、禁止使用Cookie，或在设置Cookie之前收到提示。请注意，如果您禁止使用Cookie，我们网站的部分功能可能无法正常运作。

G部分 – 个人信息的跨境披露

20. 向境外接收方披露个人信息

20.1 我们的部分关联公司和第三方可能位于澳大利亚境外，包括英国、塞浦路斯、德国、阿联酋、肯尼亚、巴哈马、智利、美国、泰国、中国及其他国家。我们仅会在已采取合理的合同及实务措施以确保适当保护后，才向境外接收方披露您的个人信息。

H部分 – 政府标识符的采用、使用或披露

21. 政府相关标识符的采用

21.1 除非澳大利亚法律、法规或法院/审裁庭命令要求或授权，否则我们不会将政府相关标识符（例如您的Medicare号码或驾驶执照号码）作为我们自己的标识符使用。

22. 政府相关标识符的使用或披露

22.1 在使用或披露政府相关标识符之前，我们会确保该使用或披露对于核实您的身份、履行我们对政府机关的义务而言合理必要，或属于法律要求，或属于允许的一般情形之内。

I部分 – 个人信息的查阅、更正及删除

23. 查阅、更正及删除

23.1 如果您已向我们提供个人信息，您有权要求查阅或更正该信息。

23.2 您也可以随时联系我们，要求删除您的个人数据。请注意，出于法律原因，我们可能无法始终满足此类请求。请致函：合规主管，Pepperstone Group Limited，compliance.au@pepperstone.com。

23.3 对于少量个人信息的查阅或更正请求，例如核实地址或电话号码，通常可以通过电话处理。

23.4 我们会尽快回复您的请求。在某些情况下，我们可能会要求您支付行政费用，以支付与您的请求相关的成本。

23.5 我们将努力在收到您请求后的30天内予以处理。

23.6 在向您提供个人信息查阅权限之前，我们始终会先核实您的身份。

24. 拒绝提供查阅、更正或删除的例外情形

24.1 在某些情况下，我们可能不得不拒绝您提出的查阅、更正或删除请求。在上述任一情况下，我们会以书面形式告知您作出该决定的原因。如果您不同意我们的决定，您可以按照本政策J部分规定的流程提出投诉。

25. 查阅有关您的信用报告

25.1 您有权要求获取我们从征信机构获得的有关您的任何信用报告的副本。获取最新副本的最佳方式是直接与该征信机构联系。

25.2 您有权要求更正任何不准确之处，或者如果对准确性存在争议，有权要求在您的征信机构档案中添加说明您立场的备注。

25.3 如果我们因您信用报告中的不利信息而全部或部分拒绝您的信贷申请，《隐私法》要求我们告知您此事，并说明您如何获取信用报告副本。

25.4 澳大利亚主要的征信机构为Veda Advantage Business Information Services Limited。公众查询部，Veda Advantage Business Information Services Limited，PO Box 964, North Sydney NSW 2059。

J部分 – 联系我们及投诉

26. 联系方式

26.1 如果您对我们的隐私和信息处理做法有任何疑问或希望了解更多信息，请通过以下方式与我们联系：

• 电子邮件：support@pepperstone.com
• 电话：1300 033 375
• 邮寄地址：Level 5, 530 Collins Street, Melbourne, VIC, 3000 – 收件人：合规主管。

27. 提出投诉

27.1 我们为所有客户提供免费的内部投诉处理机制。如果您有隐私方面的投诉，请使用上述联系方式与我们联系。我们将尽快处理您的投诉，无论如何都会在收到您的投诉后30天内处理。

27.3 如果您对我们处理或解决您投诉的方式不满意，您还可以联系其他机构。

27.4 澳大利亚金融申诉服务机构（“FOS”）可以受理大多数涉及金融服务提供商的隐私投诉。FOS的联系方式为：GPO Box 3, Melbourne Victoria 3001 | 电话：1300 780 808 | 网站：www.fos.org.au。

27.5 根据《隐私法》，您可以就我们处理您个人信息的方式向澳大利亚信息专员办公室投诉。该专员办公室的联系方式为：GPO Box 5218, Sydney New South Wales 2001 | 电话：1300 363 992 | 电子邮件：enquiries@oaic.gov.au | 网站：www.oaic.gov.au。

发布方：Pepperstone Group Limited | 2025年2月