隐私聲明 - 中國大陸

以下隐私聲明載列我們收集及處理您的個人信息的方法，并征求您對此的同意。

按照《中華人民共和國個人信息保護法》（“《個人信息保護法》”）收集個人信息時的告知義務

隐私至關重要，請務必閱讀本文件。

本隐私聲明由瑞信證券（中國）有限公司根據《個人信息保護法》發布。我們的聯絡詳情請見本隐私聲明第12條。

本隐私聲明旨在補充但并不替代您之前給予我們的任何同意或我們與您簽訂的合同中關于收集、存儲、保存、使用、處理、傳輸、提供、共享、披露、删除以及以其他方式處理您的個人信息等行為（在本隐私聲明中統稱為“處理”）的條款與條件。

在本隐私聲明的以下部分，我們向您概述了我們将如何根據《個人信息保護法》處理您的個人信息，以及您所享有的權利。所處理的具體個人信息以及詳細處理方法在很大程度上取決于您與我們的業務關系的性質以及您所申請或同意的服務。為免疑義，本隐私聲明所稱的業務/服務、業務關系，包括您在簽署本隐私聲明時已開通的、正在向我們申請開通的以及未來不時申請開通的業務權限所涉及的業務/服務/所建立的業務關系

本隐私聲明是對您在我們處開立賬戶以及我們提供服務的《瑞信證券（中國）有限公司産品與服務條款與條件》（“《條款和條件》”）的補充，應作為《條款和條件》的一部分一并閱讀。就《條款和條件》而言：

·本隐私聲明應視為補充文件

·本隐私聲明中的條款應視為存續條款

·《條款和條件》其他組成部分中的客戶信息、個人信息、相關信息和其他類似定義（以及出現此類定義的條款）的含義應解釋為包括本隐私聲明中定義的個人信息。

如您通過我們的手機客戶端使用我們的産品或服務，且已簽署《瑞信證券（中國）有限公司APP隐私政策》（“《APP隐私政策》”），如本隐私聲明與《APP隐私政策》的内容出現沖突，以本隐私聲明的約定為準。

下列術語在本隐私聲明中使用時具有以下含義。就個人信息的處理和保護而言，本隐私聲明中的定義與《條款和條件》其他組成部分的定義存在不一緻時，應以本隐私聲明中的定義為準。就本隐私聲明中未定義或解釋的其他術語和參考，具有《條款和條件》中定義或解釋的其他術語和參考相同的含義和解釋。

本隐私聲明凡提及“中國”，是指“中華人民共和國”，但僅就本隐私聲明的目的不包括香港特别行政區，澳門特别行政區和台灣地區。

本隐私聲明凡提及“我們”和“我們的”，是指瑞信證券（中國）有限公司。

本隐私聲明凡提及“您”和“您的”，是指下列人士：

·我們的客戶；或者

·在與我們的客戶日常往來的過程中，我們與之聯系或就其獲取個人信息的不隸屬于瑞士信貸集團（為免疑義，包括我們及瑞士信貸集團股份有限公司及其境内外關聯方）的個人（可能包括但不限于客戶的員工、董事、股東、管理人員、受托人、授權書持有人、擔保人、受益所有人、授權簽字人以及此類客戶的其他人員，以及前述人士的替任者（每一方稱為“關聯個人”））（在此情形下，我們的客戶稱為“貴司”）。

·本隐私聲明凡提及“您的個人信息”，是指：

·當您為自然人，是指您的個人信息及您不時提供的其他第三方的個人信息；

·當您為公司、機構或其他類型實體，是指貴司不時提供的貴司關聯個人的個人信息或貴司不時提供的其他第三方的個人信息。

同意書

您理解并同意：

1. 本部分旨在征得或确認已征得我們所需的各項同意，以便我們按照《條款和條件》中的規定，不時收集、使用、披露并以其他方式處理您的個人信息。

2. 如《條款和條件》所述，您有必要不時向我們提供與開設或維護賬戶、提供服務、或一般與您同我們的業務關系有關的相關信息。未能提供此類相關信息可能導緻我們無法開立或維持賬戶、提供或繼續提供服務或維持您與我們的業務關系。

3. 同樣，您未能在下文就我們不時處理您的個人信息提供或确認已獲得任何同意或單獨同意，亦可能導緻我們無法開立或維持賬戶、提供或繼續提供服務或維持您與我們的業務關系。

4. 在不損害本隐私聲明的情況下：若您為自然人，您向我們承諾，您對于我們為本隐私聲明所列的目的處理您的個人信息表示同意或單獨同意；且已經并将履行相關《個人信息保護法》要求，以便我們按照本隐私聲明，處理您不時提供的任何第三方的個人信息，包括但不限于，已就我們依據《條款和條件》中的規定處理個人信息的情形通知相關個人，并已獲得其同意和單獨同意。若您為公司或機構，您向我們承諾，您已經并将履行相關《個人信息保護法》要求，以便我們按照本隐私聲明，處理您不時提供的任何貴司關聯個人的個人信息和/或第三方的個人信息，包括但不限于，已就我們依據《條款和條件》中的規定處理個人信息的情形通知相關個人，并已獲得其同意和單獨同意。

5. 為免生疑問，您就此做出的确認與承諾适用于我們将來可能處理的個人信息所涉及的任何相關個人。

您就本隐私聲明包括相關的特定條款點擊或勾選“同意”并确認提交或簽署确認，即視為您同意本隐私聲明，并同意（包括同意和單獨同意）我們按照本隐私聲明中的内容來處理您的相關信息。如果您對本隐私聲明的内容有任何疑問或異議，請回複電子郵件。

1我們使用的資料的來源及資料？

來自于您的資料：我們處理在與您的業務關系中從您處獲得的有關您的個人信息。其目的是為了促進、推動和/ 或維持這種業務關系和/ 或向您提供服務，或出于以下所述的其他原因。此外，在與您開展業務關系時，有關您的資料可能會通過監控或其他方式（例如視頻監控、電話錄音和監控電子郵件）被間接收集。在該等情形下，我們不會連續或例行訪問這些資料，但可能将其用于合規目的。

來自其他來源的資料：我們亦會處理獲取自公開信息（如線上登記或目錄），或是由瑞士信貸集團中的其他公司或其他第三方向我們合法轉移的您的個人信息。該等來源包括與您無關的第三方，例如結算服務提供商、集中證券托管機構、交易所、集中清算對方和其他類似實體，數據庫以及專業顧問、保險公司和風險咨詢公司等第三方服務供應商。

與第三方有關的個人信息：如您向我們提供與第三方有關的個人信息，例如您的配偶、子女、父母或關聯個人，則您聲明并保證您已獲得該等第三方的單獨同意，即同意您向我們提供該等個人信息。您必須确保您已促成該等第三方知曉我們的名字、聯系資料、所不時收集和處理的個人信息的範圍與目的，以及該等資料将如何按照本隐私聲明被處理。提請注意，我們将依賴于您對于已獲得必要同意/單獨同意的确認與承諾，而不會進行單獨複核或獨立審查。

個人信息的類型：我們處理的個人信息類型可能包括如下，請務必重點關注加粗下劃線标識的類型屬于或包含敏感個人信息：

·個人詳細資料，例如姓名、出生詳情、國籍、性别、個人住所詳情

·聯絡詳細資料，包括私人及 / 或辦公電話号碼、郵寄 / 居住地址、電子郵箱地址等

·身份識别資料，例如護照、國民保險或社會保障号碼、駕駛證、身份證、房産證、社交網絡用戶名、标識号碼（CIF, IBAN / BIC）、關系标識（如客戶分類和賬戶币種）、照片

·驗證資料，例如簽名樣式

·婚姻狀況，配偶及子女姓名及子女數目（如适用）

·納稅狀況，例如納稅識别編号

·訂單資料，例如支付資料和賬戶資料

·履行我們的合同義務所産生的資料

·您的經濟狀況，例如财富來源、收入、受益、抵押和持股狀況

·視頻監控和電話/ 音頻錄音

·刑事定罪和犯罪，包括刑事罪犯登記摘錄

·就認定您為政治公衆人物（PEP）關聯之數據和相關資料

·營銷和銷售數據，例如客戶關系記錄

·與您的交易或投資習慣和喜好相關的個人信息

·飲食和通行需求，例如為活動策劃而收集該等資料

·您與我們、我們的分支機構、我們的網站、我們的應用程序、我們的社交媒體頁面、會議、電話、聊天、電子郵件、采訪和電話交談的交互資料

·文件資料，例如就咨詢、客戶需求和産品使用的文件說明或會議記錄

·與您當前及過往的專業職位 / 工作及學曆有關的資曆，例如公司職銜、專業協會或機構成員、職業經曆及履曆、崗位職能、投資的知識及經驗、資曆及技能

·健康狀況

·不滿十四周歲未成年人的個人信息（若适用）

·與上述各大類型相似的其他資料

此外，我們的網站均使用一種名為“cookies”的标準技術，旨在收集有關網站使用情況的資料，其中可能包括您的個人信息。cookies的使用對我們的網站運營至關重要。您可以通過禁用cookie支持拒絕cookies，但本網站可能因此無法正常運行，且您可能無法充分使用所有可用的功能和信息。如您想了解更多關乎cookies使用和您網絡安全的政策，請參閱我們于https://www.credit-suisse.com提供的隐私和Cookie政策。

2我們為什麼收集您的資料（處理目的）及有何法律依據？

我們基于以下一項或多項原因處理您的個人信息。

2.1法定義務

我們受各種法律和監管義務的約束，包括但不限于對金融機構或類金融機構的審慎和行為監管要求，以及在适用情況下的金融市場監管要求、遵守任何法院命令、投資者保護法規、證券法規，以及與洗錢、恐怖主義金融、制裁和任何稅法有關的法律和行政法規/ 法令。處理的目的可能包括：

(a)身份核查、欺詐和金融犯罪以及市場濫用的預防或檢測。如檢測到欺詐，我們可能會拒絕向您提供某些服務

(b)根據适用的金融法規（包括證券法規）履行控制和報告義務

(c)就我們的許可證和監管許可滿足相關之要求

(d)遵守投資者保護或業務行為監管，例如進行适當性或适合性評估

(e)履行監管要求的記錄保存義務

(f)履行衡量和管理我們以及瑞士信貸集團内部風險的監管義務。

2.2合同義務

為與您建立業務關系而簽訂的法律協議所需，或按照我們與您簽訂的法律協議維持與您的業務關系，我們可能會處理您的個人信息。為履行或行使我們按照與您簽訂的法律協議可能存在的義務或權利，采取與您締結法律協議所必要步驟，或者在與您簽訂法律協議之前應您或您之代表的要求采取其他步驟，我們可能進行該等處理。取決于向您提供的特定産品或服務，本段落所指對您的個人信息處理的程度和性質可能有所不同（且為向您提供建議和支持，以及進行此類法律協議中拟議的或對協議履行而言必要之交易，該等處理會涉及需求評估和其他評估）。例如，您不時需要提供或促使我們不時要求的任何第三方（包括向我們提供擔保或其他抵押品的任何第三方）向我們提供與開立或維護賬戶或提供服務或一般情況下維持您與我們的業務關系有關的相關資料（“第三方相關資料提供者”）。您未能提供或促使第三方相關資料提供者提供該等相關資料可能會導緻我們不能開立或維持賬戶、不能提供或繼續提供服務，或不能維持您與我們的業務關系。我們也在與您通常的業務往來中收集您的相關資料，如您存錢或轉賬時。

2.3基于您的同意

在某些情況下，我們不時處理您的個人信息需經您的同意或單獨同意或由您确認已獲得同意或單獨同意。經下列同意或單獨同意，基于該等同意的處理即為合法。

經同意或單獨同意，我們處理您的個人信息亦可能出于以下所列我們和第三方尋求的有關利益：

·開發、部署和支持我們的産品和服務

·發展和深化我們的業務和業務關系，并保持您和其他利益相關者滿意

·維護我們的業務和金融市場誠信

·管理風險并保護我們的系統、資産、基礎設施和場所

·在全球各地行使和捍衛我們的合法權利和立場

·履行法定和監管義務，在符合中國法律法規要求和監管規定的前提下，配合世界各地的監管、司法和其他當局和機構

·在符合中國法律法規要求和監管規定的前提下，支持瑞士信貸集團内的其他公司追求上述利益。

出于上述利益，我們處理您的個人信息的目的包括以下（在符合中國法律法規要求，監管規定和為實現本隐私聲明所述目的的前提下，在必要的基礎上，此類處理可能涉及在瑞士信貸集團成員和 / 或集團以外的實體之間共享數據）：

·與您和其他方不時開展各項業務

·向您不時提供各項服務

·就我們參與的交易相關之盡職調查

·履行義務和行使權利并以其他方式履行合同，或與您或第三方實施合同前措施

·管理我們業務，并進一步開發其服務和産品

·審查和優化需求評估流程，以便與您直接讨論

·營銷或研究市場與觀點

·為赢得客戶，從公開渠道獲取個人信息

·遵守特許、許可和 / 或許可豁免要求以及與此類特許、許可或豁免相關的監管要求或指導

·遵守業務開展相關之監管指南、政策聲明、最佳實踐和相關政策要求及管制

·促進和響應監管要求和監督視察，并與主管監管機構以開放和協作的方式行事

·預防和調查金融犯罪，包括欺詐、恐怖主義融資和洗錢，以及遵守制裁措施，例如了解你的客戶（KYC）和常規的政治公衆人物（PEP）篩查

·在法律糾紛中提出法律主張和抗辯

·開展利益沖突檢查

·處理您的投訴

·為協調我們以及瑞士信貸集團的有關管理需求

·就我們的業務關系，推進相關之運營活動，例如處理付款、計費

·驗證簽署方的權限，例如在簽訂協議和交易等場景中

·我們以及瑞士信貸集團的風險控制

·咨詢信用評級機構以調查您可能給我們引發的信譽和信用風險

·保護和操作我們的IT系統

·為保護場所所有者的權利、防止入侵者進入并維護場地安全的視頻監控和措施（例如訪問控制。請注意，在視頻監控和電話 / 音頻錄音中收集的您的個人信息也可能用于維護公共安全以外的目的，例如，滿足中國和其他司法轄區金融監管機構的監管要求

·完善、鞏固或開發新商品或服務

·完善、鞏固或開發與我們的産品和服務相關之業務運營的新方法或流程

·學習、分析或了解現有或潛在客戶（包括按剖析細分的客戶群）的行為、人群統計和偏好

·确定可能适合現有或潛在客戶（包括按剖析細分的客戶群）的産品或服務，或為個人個性化或定制任何此類産品或服務

·開展市場調查

·對提供給您的賬戶、服務進行日常操作

·信貸風險管理目的（受限于監管機構批準的服務範圍）（包括但不限于進行信用檢查、信用審查及/或評估信用風險），不論是直接或間接針對我們與您、借款人或擔保方的關系及/或您、借款人或擔保方持有的賬戶：1）創立和維護我們的信用評分模型；2）提供日常服務和操作；3）确定您、借款人或擔保方的債權金額或者上述各方所欠的債務金額；4）對沖我們對您的風險敞口及/或任何融資中所訂立的任何客戶交易中我們的風險敞口；5）出于與您、借款人、擔保方或相關資料涉及的其他第三方就我們提供的任何服務提出、被他人提出或以其他方式涉及的任何索賠（包括起訴、抗辯、分析、調查、處理、評估、決定或答辯該等索賠）有關的目的，并且無論該等索賠是否在法院、仲裁庭、其他主管當局或其他機構進行。

·設計金融服務或相關産品供您使用

·推銷金融服務或相關産品

·協助您按照相關政策享受避免雙重課稅條約項下的安排

·确定您、借款人或擔保方的債權金額或者上述各方所欠的債務金額

·完善、保存、保護、行使或強制執

·行任何協議或擔保文件項下的任何擔保或任何權利、權力或補救方法，或者強制您或借款人或擔保方履行其義務，包括向您及為您的債務提供擔保的人士收取未償還款項

·比較與核對我們不時為本條所列的任何目的而持有的有關您或任何第三方的相關資料

·為我們以下遵守法律、履行法定義務、配合監管機構等目的：

(i)在滿足中國相關監管要求的前提下，遵守适用法律、法院命令或要求（包括自願遵守的要求）或任何政府機關、監管機構或政府機關或監管機構委任的以官方身份行事的機構的要求；

(ii)遵守任何監管機構、政府機關或上述機構各自委任的以官方身份行事的機構，或自律組織或行業機構，或金融服務供應商協會（無論其已經設立還是将來設立）作出或發布的任何準則或指引

(iii) 履行我們因在相關政府機關、自律組織或行業機構或金融服務供應商協會所在司法管轄區内或與相關的金融、商業、業務或其他利益或活動而由該等政府機關、自律組織或行業機構或金融服務供應商協會向我們施加或由我們承擔的任何現在或将來的合同性義務或承諾

(iv) 與《1986年美國國内收入法》（包括不時進行的修正、修改或補充，通稱為「FATCA」）第4章A部有關的安排

(v) 自願酌情向政府機關、監管機構或由政府機關或監管機構（包括警察和其他執法機構）委任的以官方身份行事的機構披露信息，不論該等機構是否在司法管轄區還是其他地方），以及該政府機關或監管機構是否與披露信息的分行位于同一司法管轄區或對其進行監管

·參與或協助任何實際或預期的法律或行政訴訟、行動、申請（包括但不限于遺囑認證申請）或任何政府機關的調查、訊問等監管活動

·遵守我們内部數據和資料分享的任何義務、要求、政策、程序、措施或安排，包括在瑞士信貸集團的商業計劃中，根據上述内部數據和資料分享的政策，遵守對洗錢、恐怖分子融資或其他非法活動的制裁、預防或偵查

·以：（i）确保我們所維持的客戶賬戶之安全性、準确性和完整性（包括與賬戶有關的相關人員的信息，如授權簽署人及/或最終所有人），并在我們認為必要的任何時候對其中的該等資料進行更新或協調及（ii）防止和偵查欺詐和犯罪（包括審議有關政治背景和犯下或被指稱曾犯下的刑事罪行的資料），包括進行身份、信用及/或沖突檢查

·使任何其他交易項下實際或潛在的交易對手方能夠在任何實際或拟議的融資或客戶交易中獲得相關資料以評估客戶交易或融資或進行付款

·使《條款和條件》項下我們權利的實際或拟議承讓人、參與者、從屬參與者或其他受讓方能夠評估拟作為承讓、參與、從屬參與或受讓主體的客戶交易

·為了促進我們與第三方合作

·執行任何有關我們所提供的服務或我們認為作為發揮我們企業職能的一部分必要的職能和活動，包括審核（包括我們發起的内部審核和審查）、報告（包括有關投資和市場的一般分析、材料和資料）、進行市場調研和實施常規網上和其他種類的服務和維護

·遵守與您訂立的客戶交易中所規定的條款與條件

·應要求向下文第3.2k)條提及的個人或機構作出任何披露，目的包括協助其維護其自身的記錄、協助注銷任何先前登記的擔保、促進與企業治理或公司管理有關的任何行動、促進出于稅項或其他原因向任何政府機關申報或備案以及其在其請求中陳述的任何其他目的

·遵守任何代理銀行（包括收款銀行的任何代理銀行）或收款銀行就任何客戶交易直接或間接提出的任何請求，包括該請求銀行出于聲譽或風險管理的目的，為其自身遵守适用法律或其内部政策或程序，或作為進行相關客戶交易條件而提出的請求。此外，如我們收到該等要求，我們有權要求您（且您應遵守該要求）提供我們遵守相關要求所需的額外資料。就《條款和條件》而言，任何該等額外資料均應被視為“相關資料”

·應您的要求協助開立新賬戶，定期進行與此相關的盡職調查，以遵守我們“了解你的客戶”以及反洗錢政策和程序（或其他相關政策和程序）；

·遵守名義持有人、次托管人、發行人、基金、信托、房地産投資信托基金及/或其各自的代理人、服務供應商、基金管理人或受托人（視情況而定）的要求，包括協助上述人士（視情況而定）遵守适用法律、其内部政策和要求及/或任何自律組織或行業機構或協會作出或發布的準則或指引

·進行統計分析、客戶數據分析或其他形式的數據分析，以了解和理解市場趨勢、客戶行為和偏好、改進或提升我們的産品和服務，并确定可能适合您的我們的産品和服務

·出于與《條款和條件》規定的相關資料披露或轉讓有關的目的

·為避免我們的資産、業務或人員在任何司法管轄區遭扣押、幹擾或損害我們或其聯營公司在任何司法管轄區的業務開展的目的

·與上述各款直接相關的任何目的。

您可以随時聯系資料保護辦公室以撤回您的同意（見下文第 12 條）。撤回同意不影響撤回之前處理資料的合法性。但是，這可能會影響我們繼續為您提供服務或維持我們與您的業務關系的能力。

3誰會獲得您的個人信息？

在符合中國法律法規要求，監管規定和為實現本隐私聲明所述目的的前提下，我們向以下詳細載列的資料接收方或該類型的接收方轉移您的個人信息。

3.1瑞士信貸集團内部的接收者

我們将出于以下目的，根據本隐私聲明的第 4 條（如适用）、與瑞士信貸集團的實體共享或以其他方式處理您的個人信息，例如：

·為我們提供任何服務及或産品的目的

·推進我們開展業務并為您提供更好服務

·進行風險控制，包括内部審批流程

·為協調我們以及瑞士信貸集團的相關管理要求

·為符合财務或監管報告的要求

·在不違反中國法律法規規定并符合監管機構要求基礎上，在最小、必要範圍内，為遵守我們内部政策要求的目的而進行的分享或以其他方式的處理

3.2瑞士信貸集團以外的接收者

我們可能向下列接收者轉移關于您的個人信息：

a)公共機關及機構，例如監管、準監管、稅務機關及其他監管實體，執法機構，法院，仲裁機構，反欺詐機構

b)為與您建立業務關系而将數據轉移到其他信貸和金融服務機構或類似機構（取決于合同，接收方可能是代理銀行、托管銀行、經紀人、證券交易所、或信用評級機構）

c)參與的交易相關的第三方，例如代理銀行、經紀人、交易所、中央清算對方、存管人、受托人、存儲庫、處理單位和第三方托管人、發行人、投資者、潛在買家和其他交易參與者及其代表

d)潛在買方，此時您的個人信息會作為我們出售、合并或以其他方式處置給自然人或法人、公共機關、監管機構或實體的任一業務或資産的一部分，且您已同意或确認獲得同意我們将個人信息轉移給前述接收方；

e)法律、會計、審計和稅務顧問等專業顧問或任何其他對我們負有保密責任的人士

f)供應商（服務提供商和分包商）和我們為既定目的指定的代理，包括任一司法轄區的 IT 服務、物流、印刷服務、電信、咨詢建議以及銷售和營銷及翻譯服務行業的公司

g)向您提供資産管理服務的任何第三方基金管理人及/或我們按照任何該等第三方基金管理人的指示向其進行該等披露的任何其他人士

h)任何代理人、承包商、第三方服務供應商（包括IT服務和雲服務供應商）或任何其他人士：

(i)我們按照任何服務或拟議服務将全部或任何權利及義務向其（或透過其）轉讓或轉移（或可能轉讓或轉移）的人士

(ii)我們與其（或透過其）訂立（或可能訂立）任何與您實際使用或拟申請融資或客戶交易相關的任何參與或從屬參與，或參照您實際使用或拟申請融資或客戶交易進行付款的任何其他交易的人士

(iii)我們與其（或透過其）就您在任何服務或拟議服務項下的義務訂立（或可能訂立）任何與信貸保險買賣、其他契約保護或對沖風險有關的交易的人士

(iv)我們與其訂立（或可能訂立）關于任何服務或拟提供的服務、融資或拟提供融資的任何協議或其他安排的人士（包括任何保證人、擔保人及/或第三方服務供應商）；就向我們提供擔保的人士而言，所提供的資料包括緻您的任何授信書副本、您的最新的對賬單和我們對于逾期付款或補充擔保品的正式要求（若有）

(v)向我們提供與業務營運有關的管理、電訊、電腦、支付或證券結算或其他服務的人士，或者執行我們營運職能之外包人士（包括我們的印刷商，或負責材料打印和派送，或不時向您發送通知、通函、通訊、報告或其他往來信函的其他代理人）

(vi)我們任命的托管人、次托管人、名義持有人、證券存管處、簿記系統、清算機構、存管代理、代理人或經紀（及其各自的繼受人和名義持有人）或類似的機構，或我們将在《條款和條件》及/或适用法律項下的任何責任、職責或義務進行委托或分委托的人士，并且您确認，任何該等實體或人士可進一步出于其認為适當的該等任何目的（或在相關資料構成個人信息的範圍内，出于本隐私聲明條款所規定之目的），按要求或根據任何适用法律将任何相關資料進一步披露和轉讓給任何人，并且在此授權和許可該等進一步的披露和轉讓

(vii) 根據有關任何服務或拟提供的服務或任何信貸融資或拟提供的信貸融資相關的采購或管理

(viii)按照适用法律允許向其披露的之人士或此類别的人士

(ix)（I）政府機關、監管機構、市場公用事業機構（包括任何交易資料儲存庫、結算交易對手方或電子交易平台）、自律組織或行業機構或金融服務供應商協會或行業認可機構（統稱“監管機構”），（II）由任何監管機構任命或其任命（無論是我們及/或代理人作出）經任何監管機構許可的人士（“受托人”）。為免生疑問，在（1）監管機構或受托人要求、請求、許可或期望我們及/或從我們角度來看可能需要時可以優先或以其他方式向本款中所述的人士進行披露，或（2）就任何相關事件或情況而進行披露（在每種情況下，無論是否直接适用于我們），其中包括：（I）根據相關适用法律；（II）根據任何監管機構或受托人的指令、指導或指引；（III）根據任何監管機構或受托人的請求或要求（包括對您持有的金融工具相關資料的請求，不論其交易、持有、注冊、托管或處理的地點所在）；或（IV）我們的任何合同或其他約定；您确認并同意，在适用法律要求的情況下，該等相關資料可能會在公共領域（例如公衆可訪問的登記冊）中提供

(x)我們為有效辦理、管理、施行及/或執行您所要求的或授權的任何服務所必需而向其提供資料的人士

(xi)我們有責任就本隐私聲明及/或我們簽署的任何其他協議向其作出披露的人士

(xii) 我們作為交易對手方與其（或透過其）訂立任何交易，或您作為交易對手方與其訂立任何客戶交易的人士，或發行人（包括商業信托、房地産投資信托基金或其他基金的管理人或受托人）、分托管人、賣方、買方或其中任何一方的任何律師、服務供應商或代理人（包括任何股份過戶登記處或稅務代理人）

(xiii)我們認為合适的使您能夠按照有關政策享受避免雙重課稅條約項下之安排人士（如稅務顧問等）

(xiv)我們認為向其披露符合我們利益的人士

(xv) 與您、借款人、擔保方或其他第三方（與相關資料有關）就我們提供的任何服務提出或被提出或以其他方式涉及的任何索賠（包括起訴、抗辯、分析、調查、處理、評估、決定或答辯該等索賠）有關的人士，并且無論該等索賠是否在法院、仲裁庭、其他主管當局或其他機構進行；及/或

(xvi)您屬于第三方擔保提供人或擔保人，以及是信貸融資的借款人或任何其他擔保提供人（例如該等信貸融資的擔保人）

i)信用調查機構和發生違約事件時的債務追償機構

j)第三方金融機構、保險公司、保險經紀商、證券和投資服務供應商

k)根據我們的記錄（為免生疑問，該記錄僅包括截至相關賬戶終止前的記錄）或我們合理相信符合以下條件的任何人士：

(i)是或曾是您的顧問、代理人或其他授權代表（包括作為董事或前董事）

(ii)在您的賬戶中擁有或曾擁有任何權益（包括作為實益所有人或前實益所有人），或

(iii)是或曾是您任命的破産管理人、行政接管人或破産重整程序中的其他有關人士/機構。

為免生疑問，我們概無責任核實該等人士的身份或權限

l)在您死亡的情況下，則是您的遺囑執行人或管理人，或潛在遺囑執行人或管理人（及其法律顧問或授權代表），或我們有合理理由相信其為您的遺囑執行人或管理人（視情況而定）的人士

m)任何債務人

n)您明示同意的任何其他人士，及

o)根據上文第2條拟向其披露或我們為達成上文第2條規定之目的而認為适當的任何人士。

您進一步确認并同意，根據本條向其作出披露或轉讓相關個人信息的接收者有權在其各自的場所儲存該等相關資料（包括包含該等相關資料的文件）。

我們還可能為向您發送金融産品或服務相關或其他主題的要約、廣告或推廣（“推廣活動”）或為與您聯絡的目的而收集、使用和披露相關資料，但我們會在征得您的同意或确認後才進行前述活動（包括表示不反對）。就此而言，您應注意：

a)我們可将其不時持有的名稱、聯絡方式、産品和服務組合數據、交易模式和行為、财務背景和人口統計數據用于推廣活動

b)下列種類的服務、産品、主題可進行推廣：金融、證券、投資産品和服務，其中包括衍生品、證券交易、産品和股票銷售、交易買賣基金、

c)我們及/或第三方金融機構、保險公司、證券和投資服務供應商可提供的該等服務、産品和本條b)所規定的項目，及

d)除推廣本條b)中規定的服務、産品和主題外，我們還可以不時向瑞士信貸集團成員提供本條a)所述的資料，供其用于推廣金融服務和産品，并且我們将為此目的征得您的書面同意（包括表示不反對）或者确認（包括确認已經獲得必要的同意）。

如果您不希望我們使用或向瑞士信貸集團成員提供您的個人信息以用于上述的直接推廣，您可通知我們，行使同意撤回權（聯絡方式見下文第12條）。

上述接收方可能位于境内或境外，就跨境傳輸您的個人信息，請參考本隐私聲明第4條。

4您的個人信息是否被轉移至中國境外？

原則上，本隐私聲明所述的個人信息将會被存儲于中國境内。在符合中國法律法規要求，監管規定和為實現本隐私聲明所述目的的前提下，在某些情況下（包括因您未來不時開通的新的業務權限），我們可能會将您的個人信息轉移到中國境外的其他國家/ 地區。您理解該等國家 / 地區未必會提供與中國的資料保護立法同等的保護。

就向中國境外的國家 / 地區轉移個人信息，我們可能倚賴特定情況下适用的排除或豁免（例如履行與您訂立之合同所必需的轉移，比如進行跨國支付），或您的單獨同意或您已獲得必要的單獨同意的确認，并采取其他《個人信息保護法》所要求的措施（例如合約條款），以确保對您的個人信息的保護至少達到可以與《個人信息保護法》提供的保護相比的水平。

如您需要查閱就輸出您的資料應用的保護措施的副本，請聯絡我們的資料保護辦公室。聯絡詳情載于下文第12條。

5我們如何保護您的個人信息？

我們通過做出合理的物理、技術、管理和程序安全安排來防止未經授權的訪問、收集、使用、披露、複制、修改、處置或類似風險，從而保護我們擁有或控制的個人信息。

6您的個人信息會存儲多長時間？

·我們将至少在與您簽訂的協議（如适用）約定之期限等同的期限内處理和存儲您的個人信息。在該期限屆滿後，我們可能需要繼續處理和存儲您的個人信息，以履行我們的法定義務，發起、答辯或采取與法律程序有關的任何其他行動，或者實施法律允許之行動。在此應注意，我們的業務關系通常是長期關系，該等關系是與您在多年内建立起來的。

·為遵守監管和合同的要求，我們通常會将您的記錄保存至少二十年，除非出于特殊原因需要将記錄保留更長時間。

7關于未成年人個人信息的特定約定

除因繼承等法律法規規定的原因外，我們僅向具有完全民事行為能力的民事主體提供服務。我們無意主動向不具有完全民事行為能力的民事主體提供産品或服務。如因繼承等法律法規規定的原因導緻我們處理不滿十四周歲未成年人的個人信息，我們将會依據《兒童個人信息網絡保護規定》（包括其不時修訂，或者有權部門頒布的取代其效力的其他規定）對相關個人信息進行保護。

如您為未成年人，請與您的監護人一起閱讀本隐私聲明并征得您的監護人同意，我們将在符合法律法規的前提下根據本隐私聲明的約定處理您的個人信息。如您的監護人不同意您按照本隐私聲明的約定向我們提供相關信息或我們根據本隐私聲明的約定使用您的個人信息，請您立即終止使用我們的産品或服務并及時通知我們，以便我們采取相應的措施。

如您為未成年人的監護人，當您對您所監護的未成年人的個人信息處理存在疑問時，請通過本隐私聲明第12條的聯系方式聯系我們。

8您擁有哪些資料隐私權利？

關于您的資料隐私權利，在《個人信息保護法》允許的範圍内，您可能有權：

·要求查閱和複制您的個人信息

·要求解釋用于處理您的個人信息的規則

·要求修正不準确或不完整的您的個人信息

·要求限制對您的個人信息之處理

·要求删除您的個人信息

·要求數據可攜帶，即以自動方式将您的個人信息轉移至另一資料處理者。

為行使上述任何權利，您不需要使用特定的申請表格，但您應根據本隐私聲明第12條的規定以書面的方式告知我們的資料保護辦公室。我們會就此評估并回應您行使權利的請求。

請注意，上述某些權利的行使會受到部分情形的限制，且上述權利之行使可能會影響我們與您之間維持業務關系的能力。

根據适用法律，我們有權就處理任何個人信息收取合理費用。

如适用，您亦有權向主管部門（即國家互聯網信息辦公室）投訴。

您也可随時聯系資料保護辦公室（見下文第12條），撤回授予我們的處理您的個人信息的同意。有關同意的進一步詳情，請參閱本隐私聲明的第2.(3) 條。

9您是否有義務提供個人信息？

就我們之間的關系而言，您可能需要提供接受和實施業務關系、履行合同義務或我們依據法定義務收集的若幹個人信息。如不提供該等資料，我們可能無法達成法律協議、提供服務、發起或維持業務關系。您同意我們收集、使用和披露本隐私聲明中規定的個人信息。您可通過書面通知我們的方式撤回其出于本隐私聲明所規定的任何或所有目的而給予的同意。如果就任何或所有目的而撤銷該等同意，視要求的性質，我們可能無法繼續向您提供産品和服務，包括但不限于載于第2條的産品和服務。

例如，在我們的業務關系需要的情況下，反洗錢相關規定可能要求我們在建立業務關系之前根據您的身份證明文件識别您的身份，并為此收集和記錄包括您的姓名、出生地點和日期、國籍、地址和身份資料在内的若幹資料。出于我們履行該等法定義務之目的，您須根據該等規定向我們提供必要的信息和文件，并立即披露該等信息在業務過程中發生之任何變化。如果您不向我們提供必要的信息和文件，我們将無法建立或繼續您所要求的業務關系。

如果（i）您向我們提供第三方的任何相關資料或者（ii）第三方直接向我們提供任何相關資料，則您陳述并保證，向我們提供相關資料的相關第三方已獲知本隐私聲明拟進行的該等相關資料之收集、使用和披露，并且已就此取得該第三方的同意和/或單獨同意（如需要）。您同意應我們要求向我們提供一份包含或證明相關第三方已給予此類同意和/或單獨同意的文件副本。

如果您已經向第三方提供相關資料，而該第三方随後将該相關資料直接提供給我們，則您确認該第三方有權代表您将相關資料直接披露給我們，并且您同意我們出于本隐私聲明規定之目的而收集、使用和披露相關資料。

10 我們可能收集并處理您的生物識别數據和其他個人敏感資料

如果我們不時收集您的生物識别數據或其他敏感個人信息（例如财務賬戶、财務狀況、身份證号、不滿十四周歲未成年人的個人信息（如适用）），則需要您的單獨同意或由您确認已獲得必要的單獨同意。敏感個人信息的處理可能會使您的權利和安全面臨風險，風險的可能性和嚴重程度取決于敏感個人信息的類型和使用這些資料的目的。這可能會導緻有形的、實質的或非實質的損害，特别是：歧視、身份盜用或欺詐、經濟損失、聲譽損害、受專業保密的個人信息的機密性受損、未經授權的假名化逆轉。但是，我們将僅出于本隐私聲明第 2 條中所述合法和相關的目的處理您的敏感個人信息，并将采取所有法律要求的措施來确保您敏感個人信息的安全。

請注意，如果您不向我們提供您的敏感個人信息，我們可能無法與您簽訂法律協議、提供服務或發起/ 維持業務關系。

11更改本隐私聲明

本隐私聲明于2023年4月6日生效。我們可能需要對本隐私聲明作出更改。我們将于官網通知您任何有關更新。

12 您如何就您的個人信息處理聯絡我們？

我們的聯系方式如下：

您可以通過電子郵件data.protection@credit-suisse.com與我們的資料保護辦公室取得聯系。

重要提示：聯系我們的資料保護辦公室時，請确保您指明我們的正确名稱。