欢迎阅读 Finalto Financial Services Limited 的隐私政策。

Finalto Financial Services Limited（以下简称“本公司”、“我们”）致力于保护您的个人数据。本隐私政策旨在告知您，当您访问我们的网站时（无论您从何处访问），我们将如何处理您的个人数据，并向您说明您的隐私权利以及法律如何保护您。

本隐私政策旨在向您说明我们如何通过您对本网站的使用来收集和处理您的个人数据，包括您可能通过本网站提供的任何数据。

数据控制者：根据数据保护法规，Finalto Financial Services Limited（地址：伦敦普里姆罗斯街20号布罗德盖特大厦^11层，邮编EC2A 2EW；金融注册号：481853）作为数据控制者，负责处理我们收集的关于您的个人数据。

保护隐私和保障客户数据的安全对我们至关重要。 本公司致力于在数据收集和使用方面保持透明，并履行其数据保护义务。如果您对本政策或您的个人数据处理有任何疑问，请通过privacy@finalto.com联系我们，或致函上述数据控制者的地址。

我们收集的关于您的数据

“个人数据”或“个人信息”的含义以《数据保护立法》（英国《通用数据保护条例》（GDPR）和《2018年数据保护法》）中的定义为准。个人数据是指任何能够识别特定个人的信息。其中不包括已去除身份信息的数据（匿名数据）。

确保我们持有的您的个人数据准确且最新非常重要。如果您在与我们的合作期间个人数据发生变更，请及时告知我们。

为向您提供所需服务，我们可能会根据需要收集和处理以下信息：

• 身份数据：名字、婚前姓氏、姓氏、用户名或类似标识符、婚姻状况、头衔、出生日期和性别。
• 联系信息：账单地址、收货地址、电子邮箱地址和电话号码。
• 财务数据：银行账户信息、银行对账单；资金来源、财富来源；支付卡信息。
• 交易数据：关于您与他人之间的收付款详情，以及您通过我们的服务和/或产品进行的产品和交易的其他详情。
• 技术数据：Cookie 信息、互联网协议 (IP) 地址（适用于 FIX 连接和 ClearVision 工具）、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用于访问本网站的设备上所使用的其他技术。
• 个人资料：您的用户名和密码、您进行的交易或订单、您的兴趣、偏好，以及您对我们营销活动或调查的反馈和回应。
• 使用数据：关于您如何使用我们的产品和服务的信息。

出于监控和合规目的，我们可能会处理您的电话通话以及通过 Teams 等其他方式进行的通话。

我们还会收集、使用和共享汇总数据，例如统计数据或人口统计数据。汇总数据可能源自您的个人数据，但根据法律规定，此类数据不被视为“个人数据”，因为它不会直接或间接揭示您的身份。 例如，我们可能会汇总您的使用数据，以计算访问我们提供的特定功能/产品或服务的用户比例。

我们不会收集您的任何特殊类别的个人数据（包括有关您的种族或族裔、宗教或哲学信仰、性生活、性取向、政治观点、工会会员身份、健康状况以及基因和生物识别数据的信息）。我们也不会收集任何有关刑事定罪和犯罪记录的信息。

您的个人数据是如何收集的？

我们通过多种方式收集您的数据以及与您相关的数据，包括：

• 直接来自您：您 可以通过填写表格，或通过邮寄、电话、电子邮件或其他方式与我们联系，向我们提供您的身份、联系方式和财务数据。这包括您在申请我们的产品或服务，或在我方创建账户时提供的个人数据；
• 第三方或公开渠道：我们可能会从各种第三方和公开渠道获取您的个人数据，具体如下：
• 以下各方提供的技术数据：
  • 位于欧盟以外的分析服务提供商，例如谷歌；
  • 广告网络
  • 搜索信息提供商

• 来自技术、支付和配送服务提供商的联系信息、财务及交易数据
• 来自数据经纪商或聚合商的身份和联系信息
• 来自公开渠道（如英国公司注册处或类似机构）的身份和联系信息
• 在线身份验证数据库及类似服务提供商

我们如何使用您的个人数据

我们仅在法律允许的情况下使用您的个人数据。通常情况下，我们会在以下情形下使用您的个人数据：

• 为了履行我们即将与您签订或已与您签订的合同。
• 在您已表示同意的情况下。
• 当出于我们的合法利益（或第三方的合法利益）之需要，且您的利益和基本权利未凌驾于这些利益之上时。
• 在我们需要遵守法律或监管义务的情况下。

一般而言，除通过电子邮件或短信向您发送第三方直接营销信息外，我们不会以您的同意作为处理您个人数据的法律依据。您有权随时通过联系合规部撤回对营销活动的同意（联系方式请参见附录1）。

我们将使用您的个人数据的目的

我们已在下表中列出了我们计划使用您的个人数据的所有方式，以及我们所依据的法律依据。此外，在适当情况下，我们还指明了我们的合法利益所在。

请注意，根据我们使用您数据的具体目的，我们可能会基于一项以上的合法依据处理您的个人数据。 若下表中列出了多个处理依据，而您需要了解我们处理您的个人数据所依据的具体法律依据，请通过 privacy@finalto.com 与我们联系（联系方式详见附录 1）。

我们的促销优惠

我们可能会使用您的身份信息、联系方式、技术信息、使用情况及个人资料，以此判断我们认为您可能想要或需要什么，或者什么内容可能引起您的兴趣。这就是我们确定哪些产品、服务和优惠可能与您相关的方式（我们称之为营销）。

如果您曾向我们索取信息或在我们这里开设了账户，且未选择不接收此类信息，您可能会收到我们发送的营销通讯。

第三方营销

在将您的个人数据分享给Finalto Financial Services Limited集团以外的任何公司用于营销目的之前，我们会征得您的明确同意。

选择退出

您可以随时通过电子邮件联系入职部门（onboarding@finalto.com或privacy@finalto.com），要求我们停止向您发送营销信息。

如果您选择不再接收这些营销信息，此规定不适用于因产品/服务、保修注册、产品/服务体验或其他交易而向我们提供的个人数据。

个人数据的披露

我们可能需要出于上表所述的目的，与下文列出的各方共享您的个人数据。

• 本政策“术语表”中所述的“内部第三方”。
• 本政策“术语表”中所述的外部第三方。
• 我们可能选择向其转让或合并本公司部分业务或资产的第三方。

如果我们的业务发生变更，新所有者将按照本隐私政策中规定的方式使用您的个人数据。

我们要求所有第三方尊重您的个人数据安全，并依法处理您的个人数据。我们不允许第三方服务提供商将您的个人数据用于其自身目的，仅允许其根据我们的指示、为特定目的以及依据相关数据处理协议来处理您的个人数据。

国际转会

我们可能会与协助我们提供服务的国际服务提供商共享您的个人数据。在此情况下，这将涉及将您的数据传输至英国和欧洲经济区（“EEA”）以外的地区。 我们已采取一切必要措施并签订相关协议，以确保您的数据安全，且第三方服务提供商仅会根据我们的指示使用数据，不得用于其他目的（法律要求的情况除外），并受条款约束，这些条款提供的保护与适用数据保护法律规定的保护程度相同。

我们还要求集团旗下所有公司在处理您的个人数据时，均须遵循本政策中规定的相同政策，以此确保您的个人数据得到保护。

如果某国的数据保护标准被认为不够充分，我们会通过其他措施确保数据得到保护，例如采用欧盟委员会为保护个人数据而颁布的标准合同条款、相关认证或公认的行为准则。 如需了解更多相关信息，请通过 privacy@finalto.com 联系我们的数据保护官。

数据安全

我们已采取适当的安全措施，以防止您的个人数据因意外丢失、被未经授权地使用或访问、被篡改或泄露。 此外，我们仅允许因业务需要知悉相关信息的员工、代理、承包商及其他第三方访问您的个人数据。他们仅会在我们的指示下处理您的个人数据，并遵守规定了严格数据保护义务且受保密义务约束的数据处理协议。

我们已制定相关程序，用于识别和处理任何疑似个人数据泄露事件，并在法律要求的情况下，向您及相关监管机构通报泄露事件。

数据保留

你们会将我的个人数据保留多长时间？

我们只会将您的个人数据保留至实现收集目的所需的必要时间，包括为满足任何法律、监管、会计或报告要求所需的时间。

为确定个人数据的适当保存期限，我们会综合考虑个人数据的数量、性质和敏感程度；因未经授权使用或披露您的个人数据而可能造成的危害风险；我们处理您的个人数据的目的以及是否可以通过其他方式实现这些目的；以及适用的法律要求。

根据法律规定，我们必须在客户终止客户关系后，将其基本信息（包括联系方式、身份信息、财务数据及交易数据）保留七年。 该七年保留期限的确定综合考虑了所有相关法律法规，例如《金融工具市场指令II》（MiFID II）、《金融工具市场法规II》（MiFIR II）、《2017年反洗钱、打击恐怖主义融资及资金转移（付款人信息）条例》，以及英国税务海关总署的相关法律。 在某些情况下，若我们有合法利益（例如，为应对您可能提出的索赔而需要保留您的个人信息），我们可能会将您的个人数据保留更长时间。

在某些情况下，您可以要求我们删除您的数据：有关更多信息，请参阅下文的“要求删除的权利”。

您的法律权利

根据《数据保护法》，您享有以下所述的某些权利。下文所述的部分权利仅在特定情况下适用，且受《数据保护法》规定的若干豁免条款的限制。

• 访问 您的个人数据的权利 （通常称为“数据主体访问请求”）。这使您能够获取我们持有的关于您的个人数据的副本，并核实我们是否依法处理这些数据。
• 更正权。 您有权要求我们更正或修正我们持有的关于您的不准确个人数据。我们可能需要核实您提供的新数据的准确性。
• 要求删除个人数据的权利 。这使您能够在我们没有充分理由继续处理您的个人数据时，要求我们删除或移除该数据。 此外，在您已成功行使反对处理的权利（见下文）、我们可能已非法处理您的信息，或我们为遵守当地法律而必须删除您的个人数据的情况下，您也有权要求我们删除或移除您的个人数据。 但请注意，请求删除数据的权利并非绝对权利，因此出于特定的法律原因（例如，根据“数据保留”部分所述，我们可能被要求保留您的数据），我们未必总能满足您的删除请求。
• 您有权反对我们 基于合法利益处理您的 个人数据。但是，如果存在令人信服的合法理由，或者我们需要处理您的个人数据以应对任何法律索赔，即使您提出反对，我们仍可能继续处理您的个人数据。
• 您有权在 特定情况下要求限制对 您个人数据的处理 。若我们暂停对您个人数据的处理，我们仍可存储您的个人数据，但对该信息的任何其他处理均需征得您的同意，但某些例外情况除外。

数据可携权。该权利使您能够以一种便于将该个人数据转移至另一组织的格式，获取您经同意向我们提供的个人数据，或我们为向您提供产品和服务而必需的个人数据。 在技术可行的情况下，您有权要求我们将您的个人数据直接转移给该其他组织。 请注意，此权利仅适用于：(a) 您向我们提供的个人信息；(b) 处理基于您的同意或合同履行；或 (c) 处理通过自动化方式进行的情况。

• 当我们 基于您的同意处理您的个人数据时，您有权随时撤回同意。 但这不会影响您撤回同意之前所进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。 若出现此类情况，我们将在您提出请求时告知您。如需退订电子邮件营销，您可以使用我们发送给您的营销通讯中提供的退订链接。 如需取消订阅营销通讯，您可通过privacy@finalto.com联系我们，或联系入职团队onboarding@finalto.com。
• 与自动化决策和用户画像相关的权利：您有权不接受仅基于自动化处理（不涉及人工干预）作出的决策，前提是该决策对您产生法律效力或造成其他重大影响。在此类情况下，您有权要求人工干预，或对仅通过自动化手段作出的决策提出异议。 我们可能会使用用户画像和自动化技术来协助识别潜在的金融犯罪案件，但仅限于以下情况：为订立或履行合同所必需；为履行我们的法律和监管义务；已获得您的同意；或经适用法律授权。
• 您有权向您所在司法管辖区的数据保护机构提出投诉。英国的数据保护机构是信息专员办公室（Information Commissioner’s Office）——https://ico.org.uk/global/contact-us/

如果您希望行使上述任何权利，或有任何疑问，请通过privacy@finalto.com与我们联系，或致函至以下地址：英国伦敦普里姆罗斯街20号布罗德盖特大厦11层，邮编EC2A 2EW。

COOKIES

我们的网站使用 Cookie。Cookie 能够记住您的偏好，了解您如何使用我们的网站，从而帮助我们为您提供个性化、安全且高效的浏览体验，并帮助我们改进服务方式。Cookie 是收集信息并存储在您设备上的小型文本文件。您可以管理 Cookie 的使用，您可以拒绝所有或部分浏览器 Cookie，也可以设置在网站设置或访问 Cookie 时收到提醒。如果您禁用或拒绝 Cookie，请注意，本网站的某些部分可能无法访问或无法正常运行。有关我们使用的 Cookie 的更多信息，请访问https://www.finalto.com/cookie – policy/和https://www.finalto.com/

通常无需支付费用

您无需支付任何费用即可访问您的个人数据（或行使任何其他权利）。但是，如果您的请求明显没有依据、具有重复性或过于繁琐，我们可能会收取合理的费用。此外，根据《数据保护法》，在上述情况下，我们也可能拒绝满足您的请求。

我们需要您提供哪些信息

我们可能需要向您索取特定信息，以便核实您的身份，并确保您有权访问您的个人数据（或行使您的其他任何权利）。这是一项安全措施，旨在确保个人数据不会被披露给任何无权接收该数据的人员。 为加快处理速度，我们也可能会联系您，要求您提供与请求相关的进一步信息。

答复期限

我们力求在一个月内回复所有合理请求。如果您的请求特别复杂，或者您提交了多份请求，处理时间可能会超过一个月。在这种情况下，我们会通知您并及时向您通报进展。

责任限制

本公司对所链接网站的隐私政策或内容不承担任何责任。对于客户提供的信息或这些网站收集的信息的使用及保护，本公司无权控制。

术语表

法律依据

第三方

内部第三方

当我们在集团内部共享您的个人数据时，我们可能会进行共享，且您同意我们进行此类共享

它，旗下拥有以下集团公司：

1. 莱恩广场企业有限公司（Lane Square Enterprises Limited）是一家在马恩岛注册成立的公司，主要提供信息技术服务；
2. Finalto Bulgaria EOOD 是一家在保加利亚注册成立的公司，主要提供 IT 开发和 IT 安全服务；
3. Finalto Trading Ltd，一家在英国注册成立的公司，系本公司的对冲交易对手方；
4. Finalto A/S 是一家在丹麦注册成立的公司，主要提供研发和安保服务。
5. 道威投资（英国）有限公司，是一家在英国注册成立的公司，提供商业智能、财务与会计服务以及信息技术与风险相关服务；
6. Alpha Capital Markets 是一家在美国注册成立的公司，在欧盟和英国的夜间时段提供交易服务。
7. Finalto EU Limited 是一家在塞浦路斯注册成立的公司，提供与财务、风险与监管报告、合规支持及运营相关的服务。

上述各实体均由本集团100%控股。

外部第三方

• Insightful Technology Limited——一家提供合规与风险管理软件的公司；
• Databricks UK Limited——一款用于数据分析和商业智能的软件；
• 位于欧盟、英国和新加坡的服务提供商（作为数据处理者），主要提供信息技术及系统管理服务，以及客户关系管理服务。
• 专业顾问[作为数据处理者或共同控制者]，包括驻欧盟的律师、银行家、审计师和保险公司，他们提供咨询、银行、法律、保险和会计服务。
• 英国税务海关总署、监管机构及其他当局[作为数据处理者或共同控制者]，这些机构位于英国境内，并在特定情况下要求报告数据处理活动。
• 政府机构，包括执法机构及其他公共和监管机构，其中可能包括您居住国以外的机构。在不限制前述内容一般性的前提下，若我们需履行某些义务（例如以下法律规定的义务），我们可能会披露个人信息： 《外国账户税务合规法案》（FATCA）、经合组织《共同申报标准》（“CRS”），以及美国国税局（“IRS”）任何法律或法规所产生的、我们可能被要求遵守的义务。

此外，为履行我们关于交易报告的监管要求，我们将与以下第三方共享您的数据：

• Eflow Ltd 是一家在英国注册成立的公司，公司注册编号为 05066228；以及
• LSEG Regulatory Reporting Limited（Unavista）是一家在英国注册的公司（注册编号：08451384），同时是英国和欧盟认可的报告机制及交易数据库。

附录 1 – 联系方式

数据保护官

波莉安娜·察尔萨利
电子邮件：privacy@finalto.com
地址：伦敦普里姆罗斯街20号布罗德盖特大厦^11层，邮编：EC2A 2EW

合规部

联系电话：020 3455 8751
电子邮箱：compliance@finalto.com
地址：伦敦普里姆罗斯街20号布罗德盖特大厦^{11层，邮编EC2A}2EW