隐私政策

1. 引言

本隐私政策（“本政策”）适用于 EASTAR ASSET MANAGEMENT LIMITED（“GeneX”、“我们”）提供的所有产品与服务。如对本政策有任何疑问，请通过 info@eastarasset.com 联系我们。

在 EASTAR ASSET MANAGEMENT LIMITED，我们尊重用户的隐私权与数据保护权。本隐私政策旨在帮助您了解我们收集哪些信息，以及我们如何使用与共享这些信息。

2. 您的权利

我们承诺依照 GDPR 2016/679 保护您的以下各项权利：

• 知情权：您有权获得关于我们如何收集和使用个人数据的清晰、透明的信息。
• 访问权：您可以在 30 日内要求获得我们持有的您的全部个人数据的副本。
• 更正权：如认为我们持有的信息不准确或不完整，您可以要求更正。
• 删除权：又称“被遗忘权”，您可以要求删除您的个人数据。
• 限制处理权：在特定情况下，您可以要求我们限制对您个人数据的处理。
• 数据可携权：您可以要求以结构化、通用的格式接收您的数据。
• 拒绝权：您有权拒绝以直接营销为目的处理您的个人数据。
• 与自动化决策相关的权利：您有权不接受仅基于自动化处理作出的决定。

行使上述任何权利，请通过 info@eastarasset.com 联系我们，或通过账户设置提交请求。

3. 数据控制者

EASTAR ASSET MANAGEMENT LIMITED（注册办事处位于香港湾仔骆克道 89 号湾仔中心大厦 4 楼 401 室）为数据控制者。本隐私政策中所称“GeneX”、“我们”均指 EASTAR ASSET MANAGEMENT LIMITED。“网站”指 EASTAR ASSET MANAGEMENT LIMITED 的网站；“服务”指 EASTAR ASSET MANAGEMENT LIMITED 的通讯与消息产品、应用及服务，合称“产品”。

4. 数据收集

A. 与您使用 GeneX 相关的信息

• 注册与联系信息：您注册或提供联系信息时，我们收集用户名、姓名、电子邮箱、邮寄地址或电话号码等信息。
• 支付信息：您购买服务时，我们收集交易金额、日期与账单地址等交易信息。银行卡信息由我们的支付服务商录入和处理，我们不予存储。
• 技术、使用与位置信息：我们自动收集您与产品交互的信息，如 IP 地址、日期与时间、浏览器信息、操作系统、浏览页面与点击内容。
• 第三方平台信息：您与我们在第三方网站或平台上的广告和内容互动时，我们可能收集相关信息。

B. 客户数据

您可能向服务中提交各类信息与数据，用于托管和处理（“客户数据”）。客户数据可能包含姓名、电子邮箱、电话号码等个人信息，以及您与您的客户使用我们的服务进行通讯的内容。

我们仅为您与我们之间协议约定的服务供应目的，使用、披露及以其他方式处理客户数据。

4C. 广告、分析与跟踪

我们使用分析与广告衡量工具，了解访问者如何发现并使用我们的产品：

• 推荐与归因数据。当您从广告、搜索结果或其他网站链接访问我们的网站时，我们自动收集标识您访问来源的 URL 参数（如 utm_source、utm_medium、utm_campaign、fbclid 与 gclid）、来源页面、您的大致 IP 地址、浏览器语言与设备/浏览器信息。若您创建账户，我们会将该归因数据与您的账户关联，以便了解哪个营销渠道引导您使用 GeneX。若您未创建账户，与您访问相关联的归因数据不会关联到电子邮箱，并在 90 日内删除。
• 分析。我们使用 Google Analytics 4 了解网站的使用情况（浏览页面、事件、由 IP 地址推导的大致地区）。关于 Google 如何使用数据的详情，见 https://policies.google.com/technologies/partner-sites。
• 广告平台。我们在 Meta（Facebook/Instagram）、Google、TikTok 与 LinkedIn 等平台投放广告。您点击我们的广告时，这些平台可能设置其自身的 Cookie 或标识符（如 fbclid、gclid），并按其自身条款处理您的访问数据——参见下文第 8A 条所链接的平台政策。我们使用这些平台返回的汇总转化数据来衡量并改进我们的广告活动。未经您的单独同意，我们不会将您的联系人数据上传至广告平台进行受众匹配。
• 法律依据（在 GDPR 适用时）。我们基于了解营销效果以及防范欺诈与滥用方面的正当利益，处理归因与分析数据。您可以随时通过 info@eastarasset.com 联系我们，拒绝此类处理。

5. 信息来源

来自您：您是我们收集的个人信息的主要来源。

来自其他来源：我们从向我们提交客户数据的其他用户以及第三方平台获取个人信息。

6. 数据使用

我们以下列方式使用您的信息：

• 提供、维护并改进产品及我们的其他产品与服务
• 处理您的咨询并提供客户服务
• 处理您的付款
• 控制未经授权的使用，或防止可能违反我们政策的行为
• 分析趋势并收集人口统计信息
• 与您直接沟通，包括发送新闻通讯与促销信息

7. 数据保留

GeneX 实施结构化的数据保留框架：

• 活跃账户数据：在您持有活跃 GeneX 账户期间，我们保留您的个人数据。
• 非活跃账户：若您的账户连续 24 个月不活跃，我们将在归档您的数据前 30 日通知您。
• 终止后保留：账户终止后，为遵守法律与解决争议，我们保留部分数据最长 12 个月。
• 数据删除流程：保留期限届满时，我们实施安全删除流程。
• 客户请求删除：您可随时请求立即删除您的数据，我们将在 30 日内处理。

8. 第三方数据使用

除以下有限情形外，我们不会与第三方共享或向其传输您的个人信息：

• 与我们的母公司、子公司与关联公司
• 与第三方服务提供商，以使其得以提供服务
• 用于投放基于兴趣的广告
• 当我们善意认为，披露是为遵守适用法律或法律程序所必需
• 为检测、防止或应对欺诈或安全问题
• 与和我们共同向您提供服务的业务伙伴
• 处理您的付款
• 当我们涉入合并、收购或资产出售
• 在获得您同意的情况下与第三方共享

8A. 第三方平台政策。当您与我们在第三方平台上的广告与内容互动时，这些平台依其自身隐私政策处理您的数据，包括 Meta (Facebook/Instagram)、Google、TikTok 与 LinkedIn。

8B. 支付服务商。您付款时，我们的支付服务商 PayPal 与 Airwallex 作为独立控制者，为其防欺诈、合规与支付网络目的，依其自身隐私政策处理您的支付数据。

9. 您的控制与选择

退出选择：您可以选择不让您的个人信息用于某些用途。

沟通偏好：您可以选择不再接收我们的新闻通讯与促销信息。

数据主体权利：您可随时发送邮件至 info@eastarasset.com，访问、更正、删除、限制或导出您的个人信息。

数据可携性：您有权以可移植格式下载您的个人数据。

投诉权：您有权向监管机构投诉。

10. 安全

我们维持适当的技术与组织保障措施，保护您的个人信息。您输入敏感信息时，我们使用业界标准的传输层安全（TLS）加密技术，对传输中的信息进行加密。互联网上没有任何一种传输方式是百分之百安全的，但我们尽力采取合理措施保护您的个人信息。

11. 我们的数据存储位置

您的个人数据存储于我们或我们的服务提供商在新加坡运营的安全服务器上，并设有加密备份。我们的主要基础设施——包括我们的网站与产品系统——托管于新加坡，欧盟委员会认定新加坡对个人信息提供充分水平的保护。部分服务提供商（例如我们的邮件投递服务商）可能在其他地区（如美国）处理个人数据；法律有要求时，此类传输受适当保障措施保护，包括欧盟委员会通过的欧盟标准合同条款（SCC），并在适当情况下采取补充性技术措施（如传输中加密与静态加密）。我们不会将您的数据不必要地传输至其他地方。

12. 不面向 16 岁以下儿童

产品不供 16 周岁以下人士使用，GeneX 也不会在知情的情况下收集或征求 16 周岁以下人士的个人信息。

13. 隐私政策的变更

我们保留随时变更隐私政策的权利。若我们对本政策作出重大变更，将通过电子邮件或产品内通知告知您。

14. 联系信息

如对本隐私政策有疑问或需要联系我们，请发送邮件至 info@eastarasset.com。

就与您的个人数据相关的所有事项，您也可以联系我们的数据保护官（DPO）：info@eastarasset.com。个人数据同时依照香港《个人资料（私隐）条例》（香港法例第 486 章）处理。