隐私政策

生效日期：2020 年 1 月 1 日

目录

1. 前言
2. 范围
3. 定义
4. 我们如何收集资讯
5. 我们收集的资讯
6. 我们如何使用我们收集的资讯
7. 我们与谁共享资讯
8. 您的权利
9. 行使您的权利
10. 个人资讯的安全性和保护
11. 儿童和未成年人
12. Cookie/网站使用
13. 请勿打电话政策
14. 变更
15. 联系我们

---

 

1. 前言

国泰银行及其附属公司（「国泰银行」、「我们」、「我们的」）致力于保护客户、员工和其他第三方的隐私和安全。我们的关联公司包括Cathay公司、Cathay Holdings LLC等金融公司，以及Cathay New Asia Community Development Corporation等非金融公司。请阅读本隐私政策（本政策「政策」）以了解我们对个人资讯和您适用权利的了解。使用我们的服务，即表示您同意本政策的条款和条件。

 

2. 范围

本政策描述了国泰银行如何处理通过本网站和其他网路资源线上收集的个人资讯，以及透过与您交流的方式在线上提供国泰银行的服务（统称为「服务」）。本政策不适用于国泰银行可能连结的第三方网站。

如果您是我们第三方服务供应商提供的金融产品或服务客户，则服务供应商应有向您提供客户隐私通知（客户隐私声明），当中将解释他们如何收集、使用和分享有关您的资讯，并为您提供有关使用和共享个人资讯的某些选择。

 

3. 定义

• 「个人资讯」指可以识别、关于、描述、有合理方式作出关联，或可直接或间接地合理联系某个特定消费者或家庭的资讯。
• 「出售」指以口头、书面或以电子或其他方式由一个业务向另一个业务或第三方出售、租赁、发布、披露、传播、提供、转移或以其他方式传达一名消费者的个人资讯，以便用于货币或其他有价值的考虑。
• 「关联公司」指透过共同所有权或控制措施相关的公司。它们可以是金融和非金融公司。
• 「非关联公司」指透过共同所有权或控制措施不相关的公司。它们可以是金融和非金融公司。
• 「联合营销」指非附属金融公司之间的正式协议，共同向您推销金融产品或服务。

 

4. 我们如何收集资讯

我们收集来自各种来源的资讯。以下是收集资讯的来源类别:

• 透过您与我们的服务的互动和使用直接来自您和其他消费者的资讯，例如开立帐户、申请贷款、提供就业或收入资讯；
• 透过我们的网站和手机应用程式；
• 从政府机构或公共记录中获得的资讯；
• 透过自动化技术和网上浏览工具，包括使用 Cookie、像素标签和其他技术；
• 从第三方服务提供商或业务合作伙伴处获得；以及

我们可能不时使用或增加我们对您持有的个人资讯，其中包括从其他来源获得的资讯，例如公共数据库、诈欺检测服务和其他第三方。我们还可能会将我们已经拥有的资讯合并到第三方的资讯中，而且我们可能会将我们已收集到的资讯与从线上收集的资讯合并在一起。

如果您选择提交与其他人有关的任何个人资讯，您声明您有权限这样做，并允许我们根据本政策使用该资讯。

 

5. 我们收集的资讯

国泰银行收集、使用和分享的具体个人资讯取决于您与我们的服务或使用的相关服务。我们收集以下个人资讯类别：

• 联系资讯（例如姓名、电邮地址、邮寄地址、电话号码和紧急联络资讯）。
• 个人身分标识符（例如您的社会保障号码、驾驶执照号码、税号和签名）。
• 财务资讯（如信用／签帐卡号、帐户余额、信用历史、投资活动、收入或资金来源、付款／交易历史记录）。
• 就业资讯（例如职业、职位和既往就业史）。
• 人口统计资讯（例如年龄、出生日期、性别和种族）。
• 个人特征（如退伍军人身份、婚姻状况、性取向和家族资讯）。
• 地理位置资讯（例如城市／州、邮区编码、物理位置或行动）。
• 网路或其他网路活动资讯（例如浏览历史记录、IP 地址、设备类型、操作系统和用户会话持续时间）。
• 推断结果，即来自以上个人资讯类别中反映您的偏好、特征、行为、态度和能力。

除了上述类别之外，您还可以选择在填写表单、更新或添加资讯至国泰银行帐户、使用国泰银行服务或以其他方式与我们互动时向我们提供的其他资讯。

 

6. 我们如何使用我们收集的资讯

• 履行和回应请求。我们可能会使用个人资讯来履行您的请求，并履行我们与您合约的责任，例如开立您的帐户。
• 保护和安全。我们可能会使用个人资讯来保护我们网站和服务的安全性和完整性，并为国泰银行、用户和其他人提供保护。
• 回应您的询问。我们可能会使用个人资讯回答您的问题。
• 付款。我们使用财务资讯来完成请求的交易。
• 管理通讯。我们可能会使用个人资讯向您发送有关我们服务的重要资讯，例如更改我们的条款、条件以及政策和/或其他管理资讯。由于这些资讯对我们提供服务可能很重要，因此您不得选择退出接收此类通讯。
• 行销传播。我们可能会使用您或第三方提供的个人资讯向您提供更多相关和有意义的内容，以根据您的兴趣向您展示更多相关内容，包括通知您我们的促销、优惠和计划，或邀请您参与调查。您可以选择退出接收此类通讯，如「8. 您的权利」部分。
• 研究。我们可能会使用来自您、我们的服务提供商、公众可获得的来源、财务从业者和其他第三方的个人资讯来开展研究、调查、编译数据库，并确定在研究项目中招募的个人。
• 线上服务。我们收集并使用有关您和其他用户如何透过网站、应用程式、线上工具与我们的线上服务互动的资讯，以编制对服务和业务分析统计数据。
• 内部业务目的。我们可能会使用上述类别所收集的个人资讯来实现内部业务目的，例如数据分析、审计、开发新产品、提供我们的网站、改善我们的服务、识别使用趋势以及确定促销活动的成效。
• 法律和监管。我们可能会使用个人资讯遵守我们的法律或法规义务（例如遵守反洗钱程序或税务报告、防止诈欺、可疑或其他非法活动，或为自己辩护诉讼和调查，以及为诉讼提供辩护）。

我们可能会使用从本政策的「4. 我们如何收集资讯」列出的任何来源收集到的个人资讯，用于我们内部的业务目的，例如数据分析、审计、开发新产品、增强我们的网站和应用程式、改善我们的服务、确定使用趋势并确定促销有效性的广告活动。

我们可能会汇总和／或去除有关客户和站点访客的数据，并将其用于任何目的，包括产品和服务开发和改进活动。

 

7. 我们与谁共享资讯

• 关联实体。我们可能会将您的个人资讯与我们的子公司和公司联属公司分享。这些公司可能会使用与本政策一致的资讯。
• 第三方服务提供商。我们可能会与我们雇用的第三方服务提供商共享个人资讯，以协助我们的日常业务，例如帐户维护、数据分析、网上广告、付款／信用卡处理、基础设施条款、IT服务、客户服务、电邮交付服务以及其他类似服务。我们与审计师、管理员、法律和税务顾问、IT顾问、软体公司以及其他第三方服务提供商合作。我们仅授权这些提供者执行其职能所需范围内的个人资讯存取权限，并要求他们透过书面协议保护个人资讯的机密性和安全性，并禁止出于特定目的以外披露个人资讯，而我们基于该等特定目的向他们披露资讯。但是，即使服务提供商同意遵守这些限制，我们不能控制第三方如何处理您的个人资讯。
• 商业伙伴。我们可能与与我们合作的非关联第三方以及与我们合作的其他金融公司共享个人资讯，以提供服务或其他商业活动。根据您所做的选择以及联合行销或联合活动的性质，这些第三方可能与您就您可能感兴趣的国泰银行相关计划、服务和促销联系您。但是，我们不会出于自身使用或行销目的，向非关联第三方出售、租赁或以其他方式与非关联的第三方分享个人资讯。如果您想进一步了解如何在国泰银行处理个人资讯，并提交拒绝销售个人资讯的请求，请查看「8. 您的权利」部分。
• 业务转移或任务。如果任何重组、合并、出售、合资、任务、转让或我们的业务、资产或股票的任何部分的转让、转让或其他处置（包括但不限于任何破产或类似程序），我们可能会将我们从网站用户或离线收集到的所有资讯转移至第三方。
• 执法部门；紧急情况；合规。我们认为适当时，可能会向他人披露有关您的个人资讯：（i）根据适用法律，包括您居住国家／地区以外的法律；（ii）遵守法律程序；（iii）回应来自您居住国家／地区以外的公共和政府机构（包括公共和政府机构）的要求；（iv）执行我们的条款和条件；（v）保护我们的营运和财产利益；（vi）保护国泰银行、我们的员工、我们服务的用户，您或其他人的权利、隐私、安全或财产；（vii）允许我们采取可用的补救措施或限制我们可能遭受的损害。除适用法律要求外，我们并无义务通知您此类披露。
• 您的意向。我们可能会在您另行同意的情况下使用和披露您的个人资讯。例如，如果您参加促销，则官方规则可能包括与共享个人资讯有关的条文。

国泰银行还可能会披露合计或去除身份识别的数据，而第三方出于任何目的皆无法识别这些数据。

 

8. 您的权利

您可能对我们处理您的个人资讯有某些权利和选择。根据您的司法管辖区，适用法律可能会授权您获得其他消费者权利，包括权利：

• 了解收集的关于您的类别和／或特定个人资讯的分类，包括您的个人资讯是否出售或披露、目的以及您的个人资讯是否被共享；
• 要求删除个人资讯；
• 存取我们保留的关于您的个人资讯的副本；
• 选择退出个人资讯的销售；以及
• 根据行使消费者隐私权而出现的不歧视情况。

请注意，国泰银行收集和处理的个人资讯的大部分资讯将不超出某些个人权利，因为其在适用联邦法律收集的资讯中不会受到豁免。例如，当一个人从我们获得金融产品或服务以主要用于个人、家庭或家庭用途，则从该个人获得的非公开个人资讯将不受各司法管辖区隐私法的影响。有关国泰银行如何处理非公开资讯的更多资讯，请在这里查阅我们的客户隐私声明。

 

9. 行使您的权利

您可以使用本政策中描述的任何适用权利，只需点击此处以填写个人资讯请求和退出表单，我们将尽快回应所有适用的请求。

有关本政策的问题，请参阅「 15. 联系我们」。

我们保留对您与个人资讯的任何请求有关的身份验证权利，以帮助确保我们向其提供维护的资讯，以便我们向其提供持有的资讯，并仅允许该等个人或其授权代表行使相关资讯的权利。如果您是代表消费者提出请求的授权代理，我们可能要求并请求其他资讯来验证您是否获得授权以提出该请求。

如果我们无法验证您的身份证明，我们保留拒绝您的请求的权利。我们全部或部分拒绝您的请求时，我们将尽力告知您拒绝的情况，提供对我们行为的解释以及拒绝的原因。

我们不会因为您就您的个人资讯所作的选择和要求而限制或拒绝您存取我们的服务。您可以使用本节中描述的任何适用权利，只需点击此处以填写个人资讯请求和退出表单。我们将及时回应所有适用的请求。

 

10. 个人资讯的安全性和保护

我们已制定合理的技术和资讯安全保障措施，以遵守联邦法律，以保护您的个人资讯免遭未经授权的存取和使用。

虽然我们采取合理措施来保护每个网页收集资讯的合理步骤，但无法保证透过网路传输的资讯的保密性。我们强烈建议您在网路传输个人资讯时谨慎行事，尤其是与您的财务资讯有关的个人资讯。

 

11. 儿童和未成年人

我们的服务不适用于十六（16）岁以下的个人，我们不会且不会出售未满 16 岁的未成年人的个人资讯，而且不会出售未经确认授权未成年人的个人资讯。如果您未满 16 岁，请不要向我们提交任何个人资讯。此外，我们不会故意收集未满十三（13）岁儿童的个人资讯。我们不会在知情下允许儿童与我们沟通或使用我们的服务。如果您是父母，并且知道您的孩子已向我们提供资讯，请使用下面的「15. 联系我们」的方法之一联系我们。我们将与您合力解决这个问题。

 

12. Cookie／网站使用

如上所述，当您访问我们的网站时，Cookie 和其他类似技术可能会收集您的个人资讯。 Cookie 是网站发送至网页浏览器的一些资讯，帮助网站记住有关您和您偏好的资讯。像素标签和网路信标也用于我们的一些页面和 HTML 格式的电子邮件讯息。如果您不启用 Cookie 访问我们的网站，则某些网站和服务的部分内容可能无法作用。

此外，当您使用我们的网站时，某些浏览器使用不要跟踪（「DNT」）功能，让您能够告诉网站不要跟踪您的身份。国泰银行不履行 AdChoice DNT 信号。请注意，限制网站技术的功能可能限制您的经验，在某些情况下，网站可能无法运作。

 

13. 不打电话政策

根据为所有消费者提供的消费者保护法案，本政策构成国泰银行的不打电话政策。我们不会透过州或联邦不打电话表单中列出的电话号码招揽，除非法律允许。要求不接收国泰银行电话服务的消费者将被列入国泰银行内部的不打电话偏好表单中。不打电话的请求会在 30 天内履行。出现在「不打电话表单」上的住宅或手机号码将不会进行电话营销致电。

 

14. 变更

我们保留随时修改本政策的权利。当我们修改本政策时，我们将更新本页面上的「最新更新」日期，以便您能够知悉自上次访视以来政策是否已更改。本政策的生效日期是本政策最后更新的日期。您继续使用我们的服务即表示您接受我们在最后一次更新本政策之日修改或修订的隐私政策条款。

 

15. 联系我们

如果您对您的个人资讯或本政策下的权利有任何疑问，请致电我们，发送电子邮件至我们或使用以下联系资讯发送信件：
777 North Broadway 1-0-A
Los Angeles, CA 90012
联系人：Compliance Department（合规部）
电话号码：800-922-8429
电邮：[email protected]

您可以透过使用以上提供的详细资讯与我们联系来行使与您的个人资讯有关的任何权利，或者点击此处填写个人资讯请求和退出表单。