隱私政策

1. 引言

本隱私政策（“本政策”）適用於 EASTAR ASSET MANAGEMENT LIMITED（“GeneX”、“我們”）提供的所有產品與服務。如對本政策有任何疑問，請透過 [email protected] 聯絡我們。

在 EASTAR ASSET MANAGEMENT LIMITED，我們尊重使用者的隱私權與資料保護權。本隱私政策旨在幫助您瞭解我們收集哪些資訊，以及我們如何使用與共享這些資訊。

2. 您的權利

我們承諾依照 GDPR 2016/679 保護您的以下各項權利：

• 知情權：您有權獲得關於我們如何收集和使用個人資料的清晰、透明的資訊。
• 訪問權：您可以在 30 日內要求獲得我們持有的您的全部個人資料的副本。
• 更正權：如認為我們持有的資訊不準確或不完整，您可以要求更正。
• 刪除權：又稱“被遺忘權”，您可以要求刪除您的個人資料。
• 限制處理權：在特定情況下，您可以要求我們限制對您個人資料的處理。
• 資料可攜權：您可以要求以結構化、通用的格式接收您的資料。
• 拒絕權：您有權拒絕以直接營銷為目的處理您的個人資料。
• 與自動化決策相關的權利：您有權不接受僅基於自動化處理作出的決定。

行使上述任何權利，請透過 [email protected] 聯絡我們，或透過賬戶設定提交請求。

3. 資料控制者

EASTAR ASSET MANAGEMENT LIMITED（註冊辦事處位於香港灣仔駱克道 89 號灣仔中心大廈 4 樓 401 室）為資料控制者。本隱私政策中所稱“GeneX”、“我們”均指 EASTAR ASSET MANAGEMENT LIMITED。“網站”指 EASTAR ASSET MANAGEMENT LIMITED 的網站；“服務”指 EASTAR ASSET MANAGEMENT LIMITED 的通訊與訊息產品、應用及服務，合稱“產品”。

4. 資料收集

A. 與您使用 GeneX 相關的資訊

• 註冊與聯絡資訊：您註冊或提供聯絡資訊時，我們收集使用者名稱、姓名、電子郵箱、郵寄地址或電話號碼等資訊。
• 支付資訊：您購買服務時，我們收集交易金額、日期與賬單地址等交易資訊。銀行卡資訊由我們的支付服務商錄入和處理，我們不予儲存。
• 技術、使用與位置資訊：我們自動收集您與產品互動的資訊，如 IP 地址、日期與時間、瀏覽器資訊、作業系統、瀏覽頁面與點選內容。
• 第三方平臺資訊：您與我們在第三方網站或平臺上的廣告和內容互動時，我們可能收集相關資訊。

B. 客戶資料

您可能向服務中提交各類資訊與資料，用於託管和處理（“客戶資料”）。客戶資料可能包含姓名、電子郵箱、電話號碼等個人資訊，以及您與您的客戶使用我們的服務進行通訊的內容。

我們僅為您與我們之間協議約定的服務供應目的，使用、披露及以其他方式處理客戶資料。

4C. 廣告、分析與跟蹤

我們使用分析與廣告衡量工具，瞭解訪問者如何發現並使用我們的產品：

Cookie 同意。在法律要求的地區（如歐洲經濟區與英國），我們會在您首次訪問時展示 Cookie 同意橫幅。您可以接受或拒絕非必要 Cookie，並隨時透過頁尾的「Cookie Settings」連結更改選擇。

• 推薦與歸因資料。當您從廣告、搜尋結果或其他網站連結訪問我們的網站時，我們自動收集標識您訪問來源的 URL 引數（如 utm_source、utm_medium、utm_campaign、fbclid 與 gclid）、來源頁面、您的大致 IP 地址、瀏覽器語言與裝置/瀏覽器資訊。若您建立賬戶，我們會將該歸因資料與您的賬戶關聯，以便了解哪個營銷渠道引導您使用 GeneX。若您未建立賬戶，與您訪問相關聯的歸因資料不會關聯到電子郵箱，並在 90 日內刪除。
• 分析。我們使用 Google Analytics 4 瞭解網站的使用情況（瀏覽頁面、事件、由 IP 地址推導的大致地區）。關於 Google 如何使用資料的詳情，見 https://policies.google.com/technologies/partner-sites。
• 廣告平臺。我們在 Meta（Facebook/Instagram）、Google、TikTok 與 LinkedIn 等平臺投放廣告。您點選我們的廣告時，這些平臺可能設定其自身的 Cookie 或識別符號（如 fbclid、gclid），並按其自身條款處理您的訪問資料——參見下文第 8A 條所連結的平臺政策。我們使用這些平臺返回的彙總轉化資料來衡量並改進我們的廣告活動。未經您的單獨同意，我們不會將您的聯絡人資料上傳至廣告平臺進行受眾匹配。
• 法律依據（在 GDPR 適用時）。我們基於瞭解營銷效果以及防範欺詐與濫用方面的正當利益，處理歸因與分析資料。您可以隨時透過 [email protected] 聯絡我們，拒絕此類處理。

5. 資訊來源

來自您：您是我們收集的個人資訊的主要來源。

來自其他來源：我們從向我們提交客戶資料的其他使用者以及第三方平臺獲取個人資訊。

6. 資料使用

我們以下列方式使用您的資訊：

• 提供、維護並改進產品及我們的其他產品與服務
• 處理您的諮詢並提供客戶服務
• 處理您的付款
• 控制未經授權的使用，或防止可能違反我們政策的行為
• 分析趨勢並收集人口統計資訊
• 與您直接溝通，包括髮送新聞通訊與促銷資訊

7. 資料保留

GeneX 實施結構化的資料保留框架：

• 活躍賬戶資料：在您持有活躍 GeneX 賬戶期間，我們保留您的個人資料。
• 非活躍賬戶：若您的賬戶連續 24 個月不活躍，我們將在歸檔您的資料前 30 日通知您。
• 終止後保留：賬戶終止後，為遵守法律與解決爭議，我們保留部分資料最長 12 個月。
• 退款後資料：依據法律要求，交易與稅務記錄保留 7 年，保留期間對記錄中的個人標識進行匿名化處理；退款後的資料處理詳見我們的退款政策。
• 資料刪除流程：保留期限屆滿時，我們實施安全刪除流程。
• 客戶請求刪除：您可隨時請求立即刪除您的資料，我們將在 30 日內處理。

8. 第三方資料使用

除以下有限情形外，我們不會與第三方共享或向其傳輸您的個人資訊：

• 與我們的母公司、子公司與關聯公司
• 與第三方服務提供商，以使其得以提供服務
• 用於投放基於興趣的廣告
• 當我們善意認為，披露是為遵守適用法律或法律程式所必需
• 為檢測、防止或應對欺詐或安全問題
• 與和我們共同向您提供服務的業務夥伴
• 處理您的付款
• 當我們涉入合併、收購或資產出售
• 在獲得您同意的情況下與第三方共享

8A. 第三方平臺政策。當您與我們在第三方平臺上的廣告與內容互動時，這些平臺依其自身隱私政策處理您的資料，包括 Meta (Facebook/Instagram)、Google、TikTok 與 LinkedIn。

8B. 支付服務商。您付款時，我們的支付服務商 PayPal 與 Airwallex 作為獨立控制者，為其防欺詐、合規與支付網路目的，依其自身隱私政策處理您的支付資料。

9. 您的控制與選擇

退出選擇：您可以選擇不讓您的個人資訊用於某些用途。

溝通偏好：您可以選擇不再接收我們的新聞通訊與促銷資訊。

資料主體權利：您可隨時傳送郵件至 [email protected]，訪問、更正、刪除、限制或匯出您的個人資訊。

資料可攜性：您有權以可移植格式下載您的個人資料。

投訴權：您有權向監管機構投訴。

10. 安全

我們維持適當的技術與組織保障措施，保護您的個人資訊。您輸入敏感資訊時，我們使用業界標準的傳輸層安全（TLS）加密技術，對傳輸中的資訊進行加密。網際網路上沒有任何一種傳輸方式是百分之百安全的，但我們盡力採取合理措施保護您的個人資訊。

11. 我們的資料儲存位置

您的個人資料儲存於我們或我們的服務提供商在新加坡運營的安全伺服器上，並設有加密備份。我們的主要基礎設施——包括我們的網站與產品系統——託管於新加坡，歐盟委員會認定新加坡對個人資訊提供充分水平的保護。部分服務提供商（例如我們的郵件投遞服務商）可能在其他地區（如美國）處理個人資料；法律有要求時，此類傳輸受適當保障措施保護，包括歐盟委員會透過的歐盟標準合同條款（SCC），並在適當情況下采取補充性技術措施（如傳輸中加密與靜態加密）。我們不會將您的資料不必要地傳輸至其他地方。

12. 不面向 16 歲以下兒童

產品不供 16 週歲以下人士使用，GeneX 也不會在知情的情況下收集或徵求 16 週歲以下人士的個人資訊。

13. 隱私政策的變更

我們保留隨時變更隱私政策的權利。若我們對本政策作出重大變更，將透過電子郵件或產品內通知告知您。

14. 聯絡資訊

如對本隱私政策有疑問或需要聯絡我們，請傳送郵件至 [email protected]。

就與您的個人資料相關的所有事項，您也可以聯絡我們的資料保護官（DPO）：[email protected]。個人資料同時依照香港《個人資料（私隱）條例》（香港法例第 486 章）處理。