1. 简介

Ebury Partners Hong Kong Limited(“我们”或“我们的”)致力于保护和尊重您的隐私。

在我们的正常业务运营中，我们会向客户收集部分个人信息(定义见下文)。本声明说明了我们处理我们收集、或您和您的组织提供给我们的任何此类个人信息的基础。 就本声明而言，“您”的范围涵盖与您的组织相关的任何将向我们提供其个人信息、或者我们将处理其个人信息的相关个人，包括但不限于您的组织的法定代表人、股东、投资者、合伙人、董事、监事、 高级管理人员或其他员工、业务经办人、授权签署人、实际控制人、主要所有者、实益拥有人、指定账户持有人或收款人，或上述任何人的代表、家庭成员、被任命人或代理人(如适用)。 “您的组织”是指您与之存在关联、为之工作或以其他方式参与、互动或联系的我们的客户和其他业务对手方。 “处理”包括对个人信息的收集、存储、使用、处理、传输、提供、披露或删除活动。

请仔细阅读本声明，以了解我们处理您的个人信息的做法。

此外，在法律允许的范围内，我们可能会针对我们的特定产品、服务或活动单独发布个人信息保护政策，或在与您、您的组织就特定产品或服务签订的协议、授权书或其他具有法律约束力的文件中同意更为具体的个人信息保护条款(统称为“特别条款”))。如果本声明与特别条款之间存在任何差异，以特别条款为准。

通过访问 www.ebury.hk、online.ebury.com 或 bos.eburypartners.com(“我们的网站”)，向我们提供任何个人信息或与我们开展业务，或以任何其他约定的形式接受本声明，包括签署我们可能要求您提供的单独的个人信息处理同意书，或者如果您的组织继续使用我们的产品或服务，或继续与我们开展业务，您将被视为已被您的组织告知本协议条款，并已阅读、理解和接受本协议条款并同意受其约束，且您应被视为已同意和/或单独同意我们根据本协议条款处理您的个人信息。

2. 我们的联系方式

出于数据保护的目的，香港《个人资料(私隐)条例》(“私隐条例”)及《中华人民共和国个人信息保护法》(“个保法”)及相关网络安全、数据安全及个人信息保护法律、法规以及中华人民共和国(仅就本声明而言，不包括香港特别行政区、澳门特别行政区和台湾)(地区)其他具有约束力的规范性文件和要求(统称为“相关法律法规”)，在适用的情况下，负责处理您的个人信息的我方法律实体和机构的联系方式是：

数据控制者              

Ebury Partners Hong Kong Limited,

信和广场17楼1701室, 告士打道255-257号,     

铜锣湾, 香港              

电话: +852 5808 4081      

邮箱: [email protected]

数据保护官

Data Protection Officer, Ebury Partners

UK Limited, 100 Victoria Street

SW1E 5JL,  London

电话: +44 (0)207 197 9900

邮箱: [email protected]

如果与中国境内居民的个人信息有关：

数据处理者 

(如个保法定义)              

Ebury Partners Hong Kong Limited

信和广场17楼1701室

告士打道255-257号              

铜锣湾, 香港                            

电话: +852 5808 4081

邮箱: [email protected]

中国代表

(如个保法第53条所定义)

宜佰利商务咨询(上海)有限公司

中国上海市黄浦区西藏中路268号

上海来福士大厦51楼5160室 200002

电话: +86 21 23127888

邮箱: [email protected]

您可以直接联系我们的数据保护官或我们的中国代表(如果您是中国大陆居民)，请求访问、更正或删除个人信息，撤销授权或销毁超过保留期的个人信息，获取本声明的副本，或询问我们在个人信息和隐私保护方面的做法。

使用此链接填写隐私请求/投诉。

3. 如何投诉

您有权向下列监管机构提出投诉。 对于我们处理您的个人信息的活动，主要监管机构是：

主要监管机构

香港个人资料私隐专员公署,

13楼1303室 

大新金融中心 

皇后大道东248号 

湾仔, 香港

电话: +852 2827 2827

邮箱: c[email protected]

网站: https://www.pcpd.org.hk/

如果与中国境内居民的个人信息有关，则主要监管机构是：

主要监管机构

中华人民共和国国家互联网信息办公室

中国北京市朝阳门内大街225号

100010 

电话: +86 (10) 8805 0686

网站: http://www.cac.gov.cn

4. 我们收集的个人信息类型

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 

我们可能会收集和处理关于您的以下数据：

您或您的组织通过使用我们的网站或我们的服务向我们提供的信息。

您或您的组织可能通过填写我们网站上的表格或通过电话、电子邮件或其他联系方式向我们提供有关您的信息，包括您或您的组织在注册使用我们的网站、订阅我们的服务、在我们的网站上下订单或进行交易或报告我们的网站问题时提供的信息。我们也可能在正常业务运营中在视频监控和电话/录音中收集您的个人信息并处理这些信息。

您或您的组织提供给我们的信息可能包括：

• 联系信息，例如您的姓名、地址、电子邮件地址和电话号码
• 身份信息，例如经认证的身份证明文件、地址证明或商业文件，其中包括您的个人详细信息
• 财务和信用信息

您或您的组织可能会向我们提供有关受益人、股东、受托人和董事的信息，以使我们能够提供服务。其可能通过在我们的网站上填写表格或通过电话、电子邮件或其他联系方式向我们提供。在向我们披露此类信息之前，您或您的组织必须获得适当的同意和/或单独同意。您或您的组织提供给我们的信息可能包括姓名、地址、电子邮件地址和电话号码、财务和信用信息。

您或您的组织可能会向我们提供与其他金融机构持有的其他账户相关的信息，以使我们能够提供服务。这可能通过填写我们网站上的表格或通过电话、电子邮件或其他联系方式向我们提供。 在向我们披露此类信息之前，您或您的组织必须获得适当的同意。 您或您的组织提供给我们的信息可能包括银行代码、银行国家、账户类型、银行名称和账号。

我们在您或您的组织使用我们的网站时收集的有关您的信息

每次访问我们的网站时，我们可能会自动收集以下信息：

• 技术信息，包括用于将您的计算机连接到互联网的互联网协议 (IP) 地址、您的登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台；
• 有关您访问的信息，包括进入、通过和来自我们网站的统一资源定位器 (URL) 完整点击流(包括日期和时间)； 您查看或搜索的产品； 页面响应时间、下载错误、某些页面的访问时长、页面交互信息(例如滚动、点击和鼠标悬停)、用于离开页面的方法以及用于拨打我们客户服务号码的任何电话号码 。

我们在提供服务时从其他来源收到的信息

• 如果您或您的组织使用我们运营的任何其他网站或我们提供的其他服务，我们可能会收到有关您的信息。这些数据可能会在内部共享，并与我们网站上收集的数据相结合。

• 我们还与第三方(包括介绍人、业务合作伙伴、技术、支付和交付服务的分包商、广告网络、分析服务提供商、搜索信息提供商、信用咨询机构等)密切合作，并可能从他们处获得有关您的信息。

出于下文第 6 节“我们如何使用您的信息”中所述的目的，我们可能会收集您的敏感个人信息以及上述其他个人信息。 “敏感个人信息”是指一旦泄露或被非法提供或滥用，可能危害人身或财产安全，极易导致个人名誉、人格尊严、身心健康受到侵害或歧视性待遇的个人或财产信息。 敏感个人信息主要包括身份证明信息(身份证、护照等)、个人生物识别信息、信用信息、财产信息、交易信息、医疗健康信息、特定身份、金融账户、个人定位跟踪等，以及14岁以下未成年人的任何个人信息。

我们严格按照最小必要的原则收集您的敏感个人信息。本声明已告知您我们对您的敏感个人信息的处理，您接受本声明应被视为您根据相关法律法规单独同意此类处理。

当我们收到上述信息时，我们将确保其完全符合相关法律法规。

5. Cookies

我们遵循“明确同意”的原则处理cookies。当您第一次访问我们的网站时，我们会告知您我们使用的cookies，并且您可以选择是否同意我们使用cookies。 有些cookies是我们网站运行所必需的。

Cookie是放置在您计算机上的一个非常小的文本文件，它使我们能够将您与我们网站的其他用户区分开来。 这些cookies 有助于我们在您浏览我们的网站时为您提供良好的体验。 我们使用以下cookies：

• 绝对必要的cookies。这些是我们网站运行所需的cookies。 例如，它们包括使您能够登录我们网站安全区域的cookies。

• 分析/性能cookies。它使我们能够识别和统计访问者的数量，并了解访问者在使用我们的网站时如何在我们的网站上移动。 这有助于我们改进我们网站的工作方式，例如，确保用户能够轻松找到他们正在寻找的内容。

• 功能性cookies。这些用于在您返回我们的网站时识别您。这使我们能够通过记住您的偏好(例如，您选择的语言或地区)以便以个性化的方式向您提供我们的内容。

请注意，第三方(包括，广告网络和外部服务提供商等，如网络流量分析服务)也可能使用cookies，对此我们无法控制。这些 cookies可能是分析/性能 cookies 或目标 cookies。

您可以通过激活浏览器上允许您拒绝所有或部分cookies的设置来阻止cookies。但是，如果您使用浏览器设置来阻止所有cookies(包括一些基本的cookies)，您可能无法访问我们网站的全部或部分内容。

6. 我们如何使用您的信息

您或您的组织提供给我们的信息。 我们将按照符合相关法律法规的形式使用这些信息：

• 履行我们因您或您的组织与我们签订的任何合同而产生的义务，并向您或您的组织提供您或您的组织向我们寻求的信息、产品和服务；
• 履行我们与第三方就向您或您的组织提供服务签订的任何合同所产生的义务：
  • 您的信息将仅在这些情况下用于履行与您或您的组织签订的合同；
  • 在存在明确合法利益的情况下，为了监控我们和与您或您的组织存在关系的第三方之间的合同关系；以及
  • 当处理符合Ebury或某些其他方的合法利益，并且这些利益不违反您在保护您的个人信息方面的利益或权利。这可能包括处理您的数据以 (i) 识别或预防可疑或高风险交易或欺诈活动、内部研究和分析评估，(ii) 与您或您的组织进行沟通，以及 (iii) 通知您或您的组织关于我们正在提供的新产品和服务，或推广我们认为您或您的组织可能感兴趣的其他方的新产品和服务。在我们出于本声明中概述的目的处理您的个人信息以追求我们的合法利益之前，我们会确定是否有必要进行此类处理，并且我们会仔细考虑我们的处理活动对您的基本权利和自由的影响。总而言之，我们确定此类处理对于我们的合法利益是必要的，并且我们进行的处理不会对您的权利和自由产生不利影响；

• 向您或您的组织提供有关我们提供的其他产品和服务的信息：
  • 如果您是现有的私人客户，我们将只会就与之前向您销售或谈判销售的商品和服务类似的信息与您联系；
  • 如果您是新的私人客户，我们将只会在您同意的情况下与您联系。如果您不希望我们以这种方式使用您的数据，请勾选我们收集您数据的表格上的相关方框；
  • 如果您的组织是公司/企业客户，我们将在确定与我们提供的服务和您组织的业务相关的合法利益时与您联系； 以及
  • 您可以随时使用我们发送的营销电子邮件底部提供的链接或联系我们的数据保护官或我们的中国代表(如果您是中国大陆居民)撤回此同意；

• 通知您或您的组织有关我们服务的更改；
• 回应您或您的组织通过我们的网站，或通过电话、电子邮件或其他方式提出的任何询问；

• 遵守我们作为数据控制者/数据处理者(根据个保法定义)和受监管业务所承担的法律义务。这包括：
  • 使用个人信息以遵守与反洗钱和反恐怖主义融资相关的法律和监管职责；
  • 检测、预防和起诉欺诈或盗窃，以及防止非法或禁止使用我们的服务或其他非法或不当活动；
  • 监测和报告合规问题； 以及
  • 这可能进一步包括使用您的个人信息来验证和确认您的身份，并利用第三方来帮助我们这样做。请参阅下方标题为“我们披露的有关您的信息”的小节；

• 需要在紧急情况下保护您或其他自然人的切身利益；
• 有必要在合理范围内处理您披露的个人信息或已依法披露的其他个人信息；
• 执行为公共利益或行使对我们投资的官方权力而执行的任务； 以及
• 相关法律法规规定和允许的其他情形。

我们从其他来源收到的信息。 我们将使用这些信息：

我们可能会将这些信息与您或您的组织提供给我们的信息以及我们收集的关于您的信息结合起来。 我们可能会出于上述目的使用这些信息和被结合的信息(取决于我们收到的信息类型)。

我们披露的有关您的信息

我们可能会与我们集团成员共享您的个人信息，包括我们的分支机构、我们的代表处、我们的子公司、我们的最终控股公司及其子公司，如私隐条例和个保法所定义。任何此类共享都将完全遵守相关法律法规。

未经您的同意，我们绝不会出售您的个人信息。我们可能会与选定的第三方共享您的信息； 在这样的共享属于必要的情况下，我们也必须遵守相关法律法规的所有方面。以下是我们可能与之共享您的一些个人信息的组织类型：

• 业务合作伙伴、供应商和分包商，以履行我们与他们或您或您的组织签订的任何合同；
• 协助我们改进和优化我们网站的分析和搜索引擎提供商；

• 信用咨询机构，用于评估您的信用评分，如果这是我们与您或您的组织签订合同的条件；

• 信用咨询机构的身份以及他们使用和共享个人信息的方式在 https://www.experian.co.uk/crain 上有更详细的解释
• Capita身份解决方案： https://www.securitywatchdog.org.uk/privacy-policy
• Trulioo: https://www.trulioo.com/privacy

• 在您同意的情况下，身份验证服务旨在通过在线应用程序确认您的身份：
  • Jumio: https://www.jumio.com/legal-information/privacy-policy/ 
  • ComplyAdvantage: https://complyadvantage.com/privacy-notice/?_gl=1*p6jxbj*_up*MQ..&gclid=CjwKCAjw9-KTBhBcEiwAr19ig2OSj0REqOzFOv-F0iOviANzgmw4ztWmNaXPqAW9F2VmwKWrj2c3WRoCd3EQAvD_BwE
  • LexisNexis: https://www.lexisnexis.com/global/privacy/en/privacy-policy-uk.page
  • Fenergo: https://www.fenergo.com/privacy-policy/

在您明确同意的情况下，为了促进我们与您或您的组织之间的沟通：

• 企业微信: https://www.tencent.com/en-us/privacy-policy.html
• 微信: https://www.wechat.com/en/privacy_policy.html
• ChatLabs: https://www.chatlabs.com/

• 法律要求的情况下提供给警察和执法机构。
• 我们是亚马逊支付服务提供商(“PSP”)计划的参与者，该计划旨在增强其检测、预防和采取行动打击不良行为者的能力，以便亚马逊和参与的 PSP 可以继续保护客户和卖家免受欺诈和滥用。 作为 PSP，如果您或您组织的 Ebury 账户已在亚马逊注册，我们将与亚马逊共享在您加入我们的过程中以及您或您的组织使用我们的服务时收集的某些数据。这可能包括我们在反洗钱义务框架内收集的数据，例如身份数据、联系信息和有关您或您的组织在Ebury的账户以及您或您的组织的银行账户的详细信息。如果亚马逊因 (i) 滥用、欺诈、非法活动，(ii) 违反其条款和条件，或 (iii) 亚马逊已对您或您的组织提起诉讼或强制执行，进而停用或终止了您或您的组织的账户 ，我们可能会共享其他信息，包括您或您的组织于Ebury处的账户的交易相关信息。

我们可能会向第三方披露您的个人信息：

• 如果我们出售或购买任何业务或资产，在这种情况下，我们可能会向此类业务或资产的潜在卖家或买家披露您的个人信息；
• 如果我们或我们的绝大部分资产被第三方收购，在这种情况下，我们持有的关于我们客户的个人信息将成为被转让资产之一； 以及
• 如果我们有义务披露或共享您的个人信息以遵守任何法律义务，或为了执行或应用我们的使用条款或条款和条件以及其他协议； 或保护我们、我们的集团公司、客户或其他人的权利、财产或安全。 这包括与其他公司和组织交换信息以防止欺诈和降低信用风险。

请您理解，如果您未能提供我们要求的任何您的个人信息(包括您的敏感个人信息)，我们可能无法与您或您的组织签订或履行法律协议或文件，提供(或继续提供)相关服务，或以其他方式建立或维持业务关系。

另请理解，我们向您或您的组织提供或推出的产品、服务和活动在不断发展，如果您的个人信息(包括您的敏感个人信息)将用于上述未述及的任何目的，我们将酌情更新本声明，或通过与您的互动、与您签订的协议或任何其他适当的方式，单独告知您我们将按照相关法律法规收集和处理您的个人信息的范围和目的，并征得您的同意。

7. 是否会进行自动化决策和分析？

我们会自动处理您的一些个人信息以评估某些个人方面(分析)，这对于帮助我们个性化和改进提供给您或您的组织的服务质量以及帮助我们满足法律和监管要求是必要的。例如，我们可以通过以下方式使用分析，包括行为分析：

• 打击洗钱、恐怖主义融资、欺诈和其他金融犯罪，并评估对资产构成威胁的风险和犯罪行为。为此目的还将进行数据评估(包括支付交易)。同时，这些措施也有助于保护您或您的组织；
• 我们使用评估工具，以便能够特别通知您或您的组织，并就我们的产品和服务(包括市场和意见调研)向您或您的组织提供建议。这些工具允许我们根据需要为您或您的组织量身定制沟通和营销；

您有权拒绝使用这些工具，但这可能会影响我们管理与您或您的组织的业务关系或向您或您的组织提供量身定制的产品和服务的能力。另请注意，在某些情况下(例如相关法律法规授权的自动处理)，您无法行使此权利。

8. 我们在哪里存储您的个人信息

我们从您或您的组织收集的数据可能会被传输并存储在香港或中国大陆(如适用)以外的目的地。它也可能由在香港或中国大陆(如适用)以外为我们或我们的供应商之一工作的员工处理。此类员工可能参与履行您或您的组织的订单、处理您或您的组织的付款详情以及提供支持服务等。当需要这些传输时，它们将完全按照相关法律法规进行。

具体而言，我们可能会将您的数据传输至英国、欧洲经济区或美国。

如果数据被传输至另一个司法管辖区，其将根据相关的数据保护法律进行，并得到Ebury内部传输的标准合同条款的支持。关于向美国的传输，我们可能会根据需要通过使用标准合同条款和额外措施来传输个人信息。

您的所有个人信息无论在何处被处理，无论是否由我们、我们的分包商或代理人持有，都将受到高度保护。

您或您的组织提供给我们的所有信息都在我们的控制之下存储。任何支付交易都将被加密。如果我们已为您提供(或您已选择)使您能够访问我们网站某些部分的密码，您有责任对该密码保密。我们要求您不要与任何人分享密码。

不幸的是，通过互联网传输信息并不完全安全。尽管我们会尽最大努力保护您的个人信息，但我们无法保证您传输到我们网站的数据的安全； 任何传输均由您自行承担风险。一旦我们收到您的信息，我们将使用严格的程序和安全功能来尝试防止未经授权的访问。

如果您对数据传输方法有特殊顾虑，我们将采取合理措施以提供替代方法。

9. 我们如何保护您的个人信息

确保您的个人信息的安全是我们最重要的职责之一。我们采取物理性、技术性、电子性、程序性和组织性保障措施和安全措施，以保护您的个人信息免遭意外、非法或未经授权的破坏、丢失、更改、披露或访问，无论这些信息在何处被处理。为确保您个人信息的安全性和保密性，我们长期以来一直采取一系列技术和组织措施，包括：

• 控制与处理您的个人信息相关的 IT 设备的访问和授权；
• 保护技术基础设施(工作站、网络、服务器)和数据(备份、业务连续性计划)的措施；
• 在产品或解决方案的设计中考虑数据安全和处理； 
• 根据每种情况下规定的目的和处理方式，限制有权处理您的个人信息的人员范围；
• 对我们的服务提供商、专业顾问和()承包商(分包商)施加严格的保密义务；
• 提高我们所有员工的意识，并培训与收集或管理您的个人信息最密切相关的员工； 以及
• 建立程序，以便在发生个人信息安全事件时能够迅速做出反应。

一旦发生任何数据安全事件(包括信息丢失、损坏、泄露、篡改等)，我们将按照相关法律法规采取以下措施：

• 及时向您告知安全事件的基本信息及其潜在影响、我们已经或将要采取的处理措施、主动防御和风险化解建议、补救措施等；
• 通过适当的方式向您通报事件的状态，并向主管监管机构提交报告； 以及
• 在我们难以通知您时发布公告。   

10.您对您的个人信息的权利

您可以联系我们的数据保护官或我们的中国代表(如果您是中国大陆居民)，以行使您对您的个人信息的权利。 在行使您的权利时，我们将始终告知您可能需要我们继续处理您的个人信息的任何合法理由。

您有权要求我们提供有关我们是否处理您的个人信息的信息，并询问有关我们如何收集、存储和处理该信息的问题，并就您的个人信息的处理做出决定。

您有权访问我们持有的关于您的个人信息的免费信息以及相关的保障措施，无论这些信息是否被传输到第三国或国际组织。

您有权以常用和机器可读的格式接收我们持有的关于您的任何个人信息。

如果我们持有的个人信息不准确或不完整，您有权要求我们更正此类个人信息，我们将立即这样做。

如果不再需要处理，您有权要求我们删除我们处理的关于您的任何个人信息。

如果您之前同意我们处理您的个人信息，您有权取消该同意，并让我们停止处理特定于该同意的您的个人信息。您还有权反对我们处理您的个人信息，除非相关法律法规另有规定。

11. 外部网站

我们的网站可能不时包含我们的合作伙伴网络、广告商和关联公司网站的链接。如果您通过链接访问这些网站中的任何一个，请注意这些网站有其自身的隐私政策，我们不对这些政策承担任何责任或义务。在您或您的组织向这些网站提交任何个人信息之前，请查阅这些政策。

12. 保留您的个人信息

我们保留您的个人信息的期限取决于我们作为受监管组织必须遵守的任何法定保留期限。该期限届满后，只要不再需要履行任何合同、启动合同或涉及其他法律程序，个人信息应被安全删除。

13. 更改我们的隐私声明

本声明最后更新于 2023 年 3 月 2 日。我们将来可能对我们的隐私声明所做的任何更改都将发布在此页面上，并在适当情况下通过电子邮件通知您。请经常前来查看我们隐私声明的任何更新或更改。您的组织应向您提供本声明的副本或链接，通知您我们将收集和处理您的个人信息的范围和目的，以及如何按照本声明所述收集和处理您的个人信息，并告知您本声明的任何修改或更新。修订版本将在其中指定的日期生效并取代所有先前版本。您确认并同意，如果您继续与我们联系或向我们提供任何个人信息，或者您的组织继续使用我们的产品或服务，或继续与我们进行交易，您应被视为已被告知并对这些修改或更新给予您的同意，并且您应被视为已接受本声明的修改或更新。