本通知为遵守《个人资料（私隐）条例》(“私隐条例”)的规定而作出。 吾等的政策是遵循香港法例之资料保护和私隐保护条文资料以收集、备存和使用个人资料，本通知的目的是通知阁下有关吾等的资料私隐政策。 本通知适用于阁下，并包括任何公司申请人/客户或其他类似资料当事人的借款人、担保人、第三方抵押提供者、存款人、董事、股东、高级人员和管理人员。 本通知的任何内容并无限制私隐条例所赋予閣下的权利。
吾等在个人资料收集和使用原则是：
(a) 纯粹为提供金融服务（包括日常服务的运作）或相关产品而向阁下收集个人资料；
(b) 个人资料将存放于中国香港地区，个人资料将按相关法律法规容许的期限被存储，超过期限数据将不再保留；
(c) 应用程序在个人资料保护方面的控制达到相关监管要求，包括使用了双重身份认证、代码混淆、数据通讯加密、应用程序加固、异常监控等措施；
(d) 阁下浏览吾等网站时，个人资料可能透过「cookies」收集。「cookies」是协助吾等识别阁下设备的小型数据档案。透过「cookies」收集的资料包括阁下的IP地址和浏览时间。阁下可透过浏览器设定控制「cookies」，但禁用「cookies」可能会限制网站功能。本政策仅涵盖吾等直接使用「cookies」的情况，不包括第三方服务在吾等平台上使用「cookies」的情况。
(e) 阁下有权查阅和改正吾等所掌握有关阁下的个人资料，吾等将依据私隐条例处理阁下查阅和修正个人资料的请求；及
(f) 在阁下的个人资料首次被用于直接促销时，阁下可选择不接收日后的任何促销信息或材料。
除非和阁下另以书面约定，否则上述原则一律适用。
阁下的个人资料属机密信息，将会在程序上加以控制以保障该等个人资料。个人资料仅在《客户协议》或私隐条例规定允许披露时，或适用法律法规强制要求进行披露时，或根据法院命令进行披露时，方可披露。 但阁下的个人资料或会转交至为集团公司提供与其业务运作有关服务的第三方。
除本文另有定义外，本附录一中的词汇含义和《客户协议》中词汇的含义相同。
“代理人”是指吾等在维系账户或提供服务过程中，吾等可不时聘用与吾等所从事的业务运作有关的行政、电子通讯、电脑、付款或证券结算或其他服务的所有代理商、联营公司、关联公司、代名人、经销商、经纪人、对手方、承包商、第三方供应商、托管人、资讯服务提供者、交易设施提供商及其他金融产品提供商（包括其各自的代表）（不论是在香港或其他地方）；
“私隐条例”是指《个人资料（私隐）条例》（香港法例第486章）；及
“个人资料”是指与阁下有关的个人资料和数据，包括但不限于，阁下的姓名和地址、就业详情、财产或其他资产详情、有关信用状况的资料、在业务运作过程中获得的资料以及公共领域内的任何其他资料。
(a) 为根据《客户协议》对账户进行管理及服务，吾等获授权不时收集、使用、移交（根据私隐条例规定，在香港境内或境外）、保存、处理或以其他方式处理包括个人资料在内的与阁下有关的个人资料和数据；
(b) 阁下有必要不时向吾等提供有关于开立或延续账户、建立或延续信用额度、或提供账户和服务及/或其他金融服务的个人资料；
(c) 如阁下无法提供任何个人资料，吾等则可能无法开立或延续账户、建立或延续信用额度、或提供账户和服务及/或其他金融服务；及
(d) 在正常的业务关系过程中，例如，当阁下提供资金、申请信贷或当吾等从信用征询机构获取资料时，亦会向阁下收集个人资料。
个人资料或会用于下列用途：
(I) 账户及服务、向阁下提供的信贷融通及/或其他金融服务及其日常运作（包括但不限于维护和管理）；
(II) 信用核查（包括但不限于，申请客户信贷及定期的信用审查）；
(III) 将阁下的资料与任何其他资料进行比较，并将比较结果用于可能有利于或不利于阁下的行动；
(IV) 协助其他金融机构作信用核查和催收债务；
(V) 确认阁下维持良好的信誉
(VI) 评估阁下的潜在财务需求，进行市场调查，经阁下明确同意后，对其他金融、保险、电信服务或产品进行直销活动，这些活动可能会也可能不会与阁下的账户、服务及/或其他金融服务直接相关，并可能由吾等、吾等的任何集团公司或经过仔细挑选的其他保险、金融服务或电信服务提供商处理；
(VII) 厘定吾等与阁下之间的债务金额；
(VIII) 向阁下及为阁下之债务提供抵押的人士追收欠款；
(IX) 内部资料处理、编制内部统计报告、销售收入报告和回佣/非金钱利益安排的分析及其他报告；
(X) 在任何法院或主管当局展开、抗辩或在其他方面参与任何法律或行政程序或研讯；
(XI) 使吾等的实际或拟定受让人、或吾等针对阁下所享有的权利参与者或附属参与者能够评估作为转让、参与或附属参与之对象的交易；
(XII) 促使吾等遵守反洗黑钱的义务；
(XIII) 确保个人资料的持续准确和适宜；
(XIV) 根据所有适用法律、法规、规例、守则或指引的要求作出披露，并使吾等履行其对监管当局或其他机构的义务；及
(XV) 阁下可能不时同意的任何其他用途。
(a) 吾等将为吾等所持有阁下的个人资料予以保密，并在程序上加以控制以保障这些个人资料。然而，吾等或会向下述各方提供个人资料以用于第5条所订明的用途：
(I) 任何集团公司及其各自相关及关联公司（根据私隐条例的规定，在香港境内或境外）；
(II) 任何向吾等提供与吾等业务运作有关的行政、电讯、电脑、付款或证券结算或其他服务的代理商、承包商或第三方供应商；
(III) 和阁下已经或将会有交易往来的任何金融机构；
(IV) 信用征询机构(“CRA”)以及在违约情况下，披露给债务催收机构(“DCA”)；
(V) 任何人士、监管机构或其他当局，而吾等有义务或有责任根据对吾等或其任何集团公司具有约束力的任何相关法律、法规、守则或指引向该等任何人士、监管机构或其他当局作出披露；
(VI) 仔细挑选的保险、金融服务和电信服务提供商；
(VII) 吾等的实际或拟定受让人，或吾等针对阁下所享有的权利的参与者或附属参与者或承让人；及
(VIII) 为阁下的债务提供或拟提供担保的任何人士。
吾等可向上述任何一方或所有各方披露个人资料。如接收方的营业地在香港以外，或如这些资料一经披露将被该接收人全部或部分地在香港以外的地方收集、持有、处理或使用，则这些披露将只能按照私隐条例的规定而作出。
(b) 阁下同意，吾等可随时向银行、金融机构和信用机构进行信贷征询，以便核实及确认阁下提供的资料。
(c) 根据私隐条例的条文以及依据私隐条例批准和颁布的《个人信贷资料实务守则》（“《守则》”），任何个人均有权：
(I) 查核吾等是否持有与该等人有关的个人资料，并查阅该等个人资料；
(II) 查核吾等持有该等人的个人资料；
(III) 要求吾等改正有关该等人的不准确个人资料；
(IV) 查明吾等有关资料私隐的政策和实务，及获告知吾等所持有的个人资料的种类；及
(V) 就个人信贷而言，(A) 要求被告知哪些资料通常会向CRA或DCA作出披露；(B) 获提供进一步资料，藉以向有关CRA或DCA提出查阅和改正要求；及(C) 如在过往五(5)年内并无拖欠还款超过六十(60)天，则在全数清还欠账后结束账户时，指示吾等要求CRA删除有关的个人资料，惟是项指示须于结束账户后五(5)年内发出。
如需查阅或改正个人资料，或索取有关政策和实务以及持有何种个人资料的详情，请将该要求致予资料保护主任：
中银国际证券有限公司
香港中环花园道1号
中银大厦20楼
电话： (852) 3988 6000
传真：(852) 2147 9059
如果阁下对个人或账户资料有任何疑问，应联络资料保护主任。吾等保留权利就受理任何个人资料查询请求收取合理费用。
根据《守则》的规定，吾等透过CRA或DCA共享和使用阁下的信贷资料采取的政策如下：
(a) 吾等可以将阁下的个人信贷资料提供给CRA，或在拖欠付款时，提供给DCA。
(b) 阁下有权：
(I) 要求获悉哪些资料会经常向CRA或DCA作披露；
(II) 获提供进一步资料，藉以向有关的CRA或DCA(视情况而定)提出查阅和改正资料的请求；及
(III) 如在过往五(5)年内并无拖欠还款超过六十(60)天，则在全数清还欠账后结束账户时，指示吾等要求相关CRA删除有关的个人资料，惟是项指示须于结束账户后五(5)年内发出。如果个人有任何拖欠付款记录，该个人有责任让相关CRA保留其个人信贷资料，直至拖欠款项最终结算日之后五(5)年或吾等被告知其破产债务已经解除之后五(5)年，以较早者为准。
(c) 在考虑个人信贷申请时，吾等可向CRA索取阁下的个人信贷报告以供参考。如阁下有意查阅这类信贷报告，吾等将会告之阁下有关CRA的联系资料。
(d) 审核现有授予客户的个人信贷的过程中，吾等可能会查阅CRA的信用报告以决定下列事项：
(I) 增加信贷金额；或
(II) 限制信贷（包括取消信贷或减少信贷金额）；或
(III) 该个人实施或执行债务偿还安排。
(e) 当聘用DCA收集违约者的资料时，会向DCA提供下列资料：
(I) 足以辨认或寻找该人的资料，包括地址和联络资料；
(II) 信贷的性质；及
(III) 追收金额，以及可收回的任何物品的详情。
吾等利用电脑程式自动配对资料库的个人资料，包括但不限于破产资料库、关联方资料库、CRA资料库和政府机构资料库。在某些情况下，这些配对程序的结果或会导致吾等采取不利行动。阁下同意吾等可以全部或部分地执行配对程序。
吾等将不会因配对程序(不论是部分还是全部)而致采取对个人不利的行动，除非：
(I) 吾等已经向该个人发出书面通知，指明吾等拟采取的不利行动及理由，并告知该个人在收到该通知之后有七(7)天时间提出不应当采取不利行动的理由；及
(II) 直至上述七天期限届满后，
除非不采取不利行动将会妨碍对任何犯罪或犯罪可能的调查。
阁下同意，当核数师向吾等进行核数确认时，吾等获授权提供（或经吾等酌情决定拒绝提供）核数师要求提供的资料、确认或参考，但并不因此对阁下或任何第三方(包括但不限于核数师)承担任何义务或责任。
以下功能中，您可选择是否授权我司使用您的个人信息或权限：
（1）摄像头（或相机）：用于人脸识别认证、银行卡卡号识别、身份证件拍摄与识别、地址证明拍摄、银行证明拍摄、头像设置功能、扫一扫、识别二维码；
（2）相册和文件存储：用于人脸识别认证、银行卡卡号识别、身份证件拍摄与识别、地址证明拍摄、银行证明拍摄、头像设置功能、扫一扫、识别二维码；
（3）手机设备权限：用于获取设备识别信息，用于登录、设备绑定、消息推送、风险控制、安全参数数据上报、业务权限管理；
（4）指纹/面容：用于指纹识别和面容识别登录功能；
（5）地理位置：用于行情权限管理、用户的账号安全、识别账号异常状态、安全参数数据上报；
（6）网络通讯，用于与服务端进行通讯；
（7）通知权限：用于消息推送提醒；
（9）存储权限：用于文件阅读和下载；
（10）剪贴板：用于分享口令识别、快捷转账跳转；
（11）应用列表权限：用于第三方应用调起我司APP；
上述功能可能需要您在您的设备中向我司开启您的相机（摄像头）、相册（图片库）、地理位置（位置信息）、指纹/Face ID、存储空间的访问权限，以实现这些功能所涉及的信息的收集和使用。各项产品或服务在使用这些权限时也会通过弹窗向您索取权限。请您注意，您开启这些权限即代表您授权我司可以收集和使用这些信息来实现上述功能，您可以通过手机系统设置的权限管理相关功能取消权限，如您取消了这些授权，则我司将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
您可通过点击《个人信息清单》详细了解我们收集及使用您的个人信息的具体情况
在向您提供服务的过程中，我司系统还可能通过第三方SDK采集以下信息，如您不提供这些信息，将无法使用此类服务。主要包括下述类型：
（1）提供IM消息通信功能；
（2）APP消息推送；
（3）进行程序crash信息上报；
（4）用于第三方帐号登录；
（5）用于便于您分享平台内容至第三方平台；
（6）提供行情服务；
（7）APP安全；
（8）在线开户客户身份认证；
（9）端平台监控；
接入的第三方服务均由相关方负责运营，须受第三方自己的服务条款及信息保护声明（而非本《隐私政策》）约束。关于第三方SDK具体调用的设备权限类型，以及如何收集、使用您的个人信息，建议您参考第三方SDK的相关服务协议及隐私政策。
如果您希望进一步了解我们向第三方共享信息的情况，请您阅读《第三方共享信息情况说明》。
如英文版本与中文版本有任何差歧时，概以英文版本为准。