隱私政策

本公司為確保和優化日常業務的運作與經營，必須蒐集每位客戶的個人資料，以利提供符合客戶需求的各項產品和服務。

我們十分重視客戶資料隱私，更以保護和尊重客戶個人機密為最高原則。本隱私權政策規範 Trading Point of Financial Instruments Ltd (以下簡稱“本公司”或“XM”) 可如何蒐集、處理及利用自您或第三方提供予我們服務相關的個人資訊，或在使用我們服務與網站 (如 www.xm.com) 與其他相關網站及應用程式，包含會員區資料。隱私權政策亦說明您可處置個人資料的權利。

我們會定期審查隱私權政策，更新最新的義務和技術，以及因應業務運營和操作所需的任何變更，保證該政策在不斷變化的監管環境中，保持高度的正確性。個人資訊適用最新隱私權政策的約束。

請注意，若您為本公司的（前）員工、求職者、派遣員工或第三方服務供應商，您的個人資料將用於對應的勞動契約或關係合同中。

XM 的隱私權政策適用於其客戶及潛在客戶、網站訪客、求職者和員工及前員工。隱私權政策不適用於由其他機構或第三方運營的網站。

Trading Point of Financial Instruments Ltd 是受賽普勒斯證券交易委員會 (CySEC) 授權合格的塞浦路斯投資公司 (CIF)，牌照號為 120/10，註冊地址為 12, Richard & Verengaria Street, Araouzos Castle Court, 3rd Floor, 3042 利馬索, 賽普勒斯；以及 P.O.Box 50626, 3608 利馬索, 賽普勒斯。

Trading Point of Financial Instruments Ltd 隸屬於 XM Group。XM Group 的每個分支都有各自專屬的隱私權政策，並獨力經營個別網站與品牌。若您有意了解個人資料的處理概況，請參閱相應品牌網站上的隱私權聲明。

本公司尊重任何造訪我們網站的用戶隱私，並且致力於合法的資安措施，保護現有和潛在客戶、求職者及訪客的資料。

本公司根據規定的資料保護法暨法規，保存客戶／潛在客戶的個人資訊。

我們具有絕對的專業技術和組織措施與程序，確保您個人資料的終極安全性。我們定期培訓並提高員工對維護、預防和尊重客戶資料的重要性。我們十分重視違反個人隱私的不當行為，並會採取適當的紀律措施，包括強制解僱。我們設有專門的資料保護專員，檢驗並確保公司根據適用的資料保護法律暨法規以及隱私權政策管理／處理您的個人資料。

當您註冊為公司網站和/或其他服務用戶時，您所提供的個人資料將被歸類為註冊資料，並受到多重保護。您只需輸入用戶名和密碼即可登入會員區，查詢個人註冊資料。您應妥善保密個人密碼，避免透露給第三方或任何人知曉。所有註冊資料將被存放於安全位置，只有授權人員能透過用戶名和密碼查詢。所有個人資料皆採用安全的 128 位元 SSL 加密傳輸，同時我們會採取所有必要措施，防止未授權人員能查看此類資料。即使提供的個人資料非為註冊資料，公司也會將之存放於安全位置，只有授權人員能透過用戶名和密碼查詢。

透過網絡傳輸資料並非絕對完全安全，但本公司會採取最嚴謹的預防措施保護您的個人資訊。 我們將運用程序和資安功能，全力防止未經授權的存取。

開立帳戶時，您必須填寫並提交包含個人資訊的申請表。請於表格中同意披露個人資訊，以利本公司遵循相關法律與規定評估開戶申請。 因此，可能會收到本公司的相關服務通知。

蒐集的資料可能涵蓋下列內容：

• 全名、居住地址和聯絡方式（如，電子信箱、電話號碼、傳真等);

• 出生日期、出生地、性別、國籍;

• 關於您個人所得及財富狀況，包含資金來源、資產和負債、銀行帳戶資訊、交易明細、海外帳戶納稅法案（FATCA）和共同申報準則（CRS）資料，以及財務報告；

• 交易帳戶餘額、交易紀錄、您的查詢和回覆；

• 您是否為高知名度政治人物 (PEP)；

• 專業和任職紀錄；

• 認證資料 (如，簽名);

• 位置數據;

• 交易績效、知識和經驗;

• 驗證資訊，包括驗證您的身份所需的相關資料，如護照或駕照（包含本公司收到或來自非關係企業中獲取的相關公開記錄與背景資料）; 此外，我們亦會蒐集其他可識別的資料，如身份證號碼／護照／稅務號碼；

• 基於本公司提供的服務性質，我們需要獲取可識別您以及交易經驗的常用資訊；

• 網站内的活動與行爲。

當您使用我們的服務時，本公司以多種方式獲取您的個人資料，包括我們的所屬網站、應用程式、開戶申請、模擬帳戶註冊表格、線上講座報名表格、電子報訂閱以及客戶服務互動中提供的資料。 我們也可能透過第三方蒐集，如公開可用的資源。 我們亦會記錄您的交易行為，包含下列資訊：

• 交易帳戶內的商品和績效；

• 您曾交易及投資的歷史記錄，包含投資金額；

• 對特定商品及服務的偏好。

本公司會不定期要求您主動提供其他個人資訊（如，市場研究或調查）。

對於您申請的特定商品或服務，若不同意提供相關資料，將無法提供該項產品或服務。

本公司可能以電子形式、電話、面對面或其他方式，記錄雙方業務合作關係的任何資料。這些記錄將全權屬於本公司，並視為雙方聯絡證明。並且本公司也可能無事先預警的進行電話對談錄音。此外，拜訪本公司辦事處或所屬建物，皆可能有CCTV的影像記錄。

未經請求的個人資訊

若收到非我司要求及非服務必需的個人資訊，本公司將依法且公正的銷毀相關資訊（在合法和合理的範圍内）。

XM 透過 YouTube 播放企業影片和市場新聞等相關内容。更多詳情和資訊，請閲讀 YouTube 的服務條款和 Google 的隱私權政策。

人事資料會保存在個人檔案或本公司的人力資源系統中。在同意勞動契約時，員工須簽署個別的員工保密協議。本公司可酌情保存相關之下列資料：

• 姓名、地址、電話號碼、出生日期、電子信箱、性別、婚姻狀態等；

• 求職時提供之個人履歷和其他相關資料；

• 前僱主的推薦信；

• 社會保險號碼；

• 犯罪記錄；

• 職稱、工作內容和薪資等級；

• 投訴和違規事件；

• 內部績效報告；

• 健康狀況或病史；

• 稅號；

• 勞動契約條款；

• 培訓記錄；

我們可能會要求更多與職位有關的其他個人資料。

若您此次未經錄取，我們將徵求您的同意保留相關資料，以利未來合適職缺的通知。您有權拒絕此項要求且不會有任何影響。

我們可能會依下列目的為基礎，處理您的個人數據：

1. 履行合同

我們根據與客戶的合約關係（即履行合約義務）進行個資處理，以提供相關服務和產品，以及各種資訊。 此外，個資處理的目的是為了完成客戶的登記／接受程序。

基於上述情況，我們需要驗證客戶的身分。同時，需使用相關資料，以利有效地管理您的交易帳戶，並確保您獲得最佳的服務，包括代表我們進行信用或身分檢查的第三方。對我們而言，掌握您的個人資料是必需程序，因為我們有法律義務遵守“了解您的客戶”和“客戶盡職調查”的監管義務。

2. 遵守法定義務

我們遵守多種法律以及特定法規 (例如，反洗錢法、金融服務法、公司法、隱私法和稅法）的相關法律義務。我們亦受多家監管機構的監管，適用對應的法律法規。相關之義務與要求賦予我們處理必要的個人資訊，包括信用調查、身分驗證、支付作業、遵守法律命令，稅法或其它舉報義務以及反洗錢控制。

這些義務適用於不同時間，包括客戶在登記/接受、支付和風險管理的系統檢查。

3. 維護合法權益

本公司利用個資維護我們或第三方追求的合法權益，當有業務或商業理由，在公正且不違背您的權利及福祉下，即可使用您的個資。包含以下內容：

• 提起法律訴訟和訴訟程序辯護準備；

• 我們承諾為公司的IT和系統安全提供方法和流程，防止潛在的犯罪、資產安全、導納控制和反侵入措施；

• 設置CCTV系統（例如，本公司業務場所的安全控管;

• 業務管理、開發產品和服務的措施；

• 根據相關的反洗錢合規框架，在 XM Group 內共享的個人資料限用於更新/認證您的個人資料;

• 風險管理。

4. 您已同意

在您的許可下，您的個人數據將被留存和使用（除了本政策以外的陳述或暗示）。您可以隨時撤銷您的許可。然而，在收到撤銷通知前處理的個人資料將不受影響。

5. 評估我們服務／產品對客戶的適宜性

6. 為您提供產品和服務或相關的資訊，並檢視您的最新需求

當您成功註冊交易帳戶、訂閱更新資訊或報名線上講座，我們將需要使用您的個人資料，以執行相關服務並遵守我們對您的義務。此為我們的合法權益，藉由定期檢視您的個資，以確保我們提供符合您需求的最佳產品與服務。

7. 幫助改進我們的產品和服務，包括客戶服務、開發和推廣新產品和服務

不時地透過我們的服務和/或客戶調查，您的個資幫助我們改進產品和服務。此為我們的合法權益，確保提供最高品質的產品和服務，並繼續成為金融服務業的領先者。

本網站會記錄跟蹤所有訪客的活動和行爲模式，以利在您使用網站期間，若有任何需要幫助或建議時，提供更優良的用戶支援服務。我們不會藉此蒐集任何與個人身分有關之資訊。

8. 您的個人檔案概況

我們可能會以您使用本公司服務和/或進行客戶調查，持續蒐集您的個人資料，以改進我們的產品和服務。通過這種方式使用您的個人資料符合我們的合法權益，可確保為您提供高標準的產品和服務，並且維持金融服務行業的領先者地位。

9. 調查、解決疑問或爭議

為確保問題和爭議得到即時且有效的調查與調解，依法我們可能需要使用您的個人資料，以利進行調查問題或解決相關爭議。

10. 遵守適用的法律、法院命令、其他司法程序或任何適用監管機構的要求

我們可能需要使用您的個人資料，以遵守可適用的法律和法規、法院命令或其他司法程序，或對應監管機構的要求。本公司不僅遵循相關的法律義務，同時亦維護我們的合法權益。

11. 客戶調查

作為客戶反饋過程的一環，我們可能會不定期發送客戶調查。出於我們的合法權益要求，此類資訊可以確保我們提供最高標準的服務和產品。因此，我們可能會不定期邀請您參加其他調查，若您同意參與，我們將會依據您的許可，使用蒐集到的個人資料。在與第三方分享調查結果之前，我們會對客戶反饋或其他調查回覆，進行匯總及去個人化的處理。

12. 資料分析

我們的網頁和郵件可能包含網路信標、像素標籤或其它類似形式的數據分析工具，以便我們能夠追蹤收信情況和統計訪問網頁或打開信函的用戶數量。我們可能會採用匿名形式，收集您的個人資料 (如，交易歷史) 和其他客戶的個人資料 (即刪除您個人識別碼) 進行匯總，以便對普通模式進行更加嚴格的統計分析，並且提供更好的產品和服務。

如果你的個人資訊完全是匿名的，我們就不需要法律依據，因為資訊不再構成個人資訊。如果你的個人資訊不是匿名的，我們的合法利益是不斷地評估個人資訊，以確保我們提供的產品和服務符合市場要求。

13. 行銷目的

我們可能會使用您的個人資料，以郵件、電話或其它形式 (包含社群媒體活動) 向您發送行銷資訊，以確保您掌握我們最新的產品和服務。如果我們向您發送行銷資訊，也是基於已獲得您的許可或符合我們的合法權益。

我們不會將您的個資透露給任何外部人士，杜絕推銷。

14. 內部商業目的和紀錄保存

我們可能需要處理您的個人資訊，用於內部業務和研究以及記錄保存。該處理符合我們的合法權益，並且是遵守我們法律義務所必需。這可能包含雙方針對服務和產品以及業務關係所進行的任何溝通。我們也將會保留記錄，以確保您履行您的合同義務和遵守管轄我們與您關係的協議。

15. 法律通知

通常法律要求，當我們向您提供產品、服務或法律出現某些變更時，我們需要通知您相關條款，或我們的產品或服務的特定變化事項。我們需要獲得您的個人資訊發送相關之法律通知。即使您選擇不接受我們的直接行銷資訊，您也會繼續收到變更資訊。

16. 企業重組

如果我們經歷企業重組或分解，或者我們所有的業務被第三方收購，我們可能需要或選擇使用您的個人資訊與重組或收購相關聯。此類使用可能涉及分享您的資訊，作為依據法律協議進行盡職調查或披露的一部分。以這種方式使用您的資訊符合我們的合法權益，前提是我們遵守我們對您的任何法定/條規義務。

17. 人身安全

如果您進入任何我們的場所，我們可能會依據安全理由，以CCTV記錄您的圖像。也可能會記錄進入我們場所的任何詳細資料。符合我們的合法權益並維護我們工作環境的安全。

公司不會向第三方透露任何關於客戶的保密資料，但以下情況除外：（A）被要求依據任何適用的法律、規章或法規；（B）如果有向大衆披露的義務；（C）如果我們的合法商業權益要求披露；（D）根據您的需求或許可或政策中描述的人員。除非監管機構另有指示，否則公司將盡力在“需要了解”的基礎上進行披露。在這種情況下，公司將通知第三方關於這些資料的保密性質。

作為上述目的的一部分，本公司可能會披露您的個人資料給以下人士：

• XM Group 的任何成員，這代表任何我們的最終控股公司和其各自的子公司可能會收到此類資訊;

• 我們的合作夥伴和服務供應商，包含已經與我們簽訂合同，並為我們提供行政、財務、法務、稅務、規章、保險、研究或其他服務的第三方業務服務供應商和專業顧問等；

• 與我們有相互業務關係的代理；

• 經法律授權或許可的商業夥伴、信用服務商、法院、民法庭和監管機構；

• 支付服務商（PSPs）和／或銀行機構就與公司交易帳戶入金／出金有關的問題和／或對此類事件進行調查（如，第三方入金）;

• 獲得您授權的人士。

如果公司向商業夥伴，例如卡片或其他支付處理公司或銀行，披露您的個人資料以執行客戶要求的服務，為了遵守他們的法律和其他義務，則此類第三方可能會存儲您的資料。

一般來說，我們要求 XM Group 以外負責處理或獲取個人資料的機構確保此資訊的保密性，並保證尊重任何個人隱私的權利和遵守所有相關的資料保護法規和本隱私政策。信用調查機構等第三方服務供應商（若適用）可以記錄我們方面執行的任何搜索紀錄，並可以使用詳細搜索資料來輔助其他公司執行他們的搜索。請注意，作為您個人資料管理員的外部第三方使用您的個人資料不在本隱私政策範圍內，並且不受我們隱私標準和流程的約束。

客戶接受和同意公司可能不定期以訪問我們網站或問卷等其他方式收集的數據，進行統計分析改善公司業務活動。

我們可能將您的個人資訊移轉到歐洲經濟區之境內外的 XM Group 旗下公司以及相關服務供應商 (例如，處理商)。我們將確保合法移轉您的資訊到歐洲經濟區外，並確保第三國的服務商遵守歐洲資料保護標準，並根據 GDPR 第 46 條提供適當的保護措施。若我們移轉資料給美國的服務商，可能在某些情況下適用標準個資保護契約條款、企業約束規則，或其他等同效力的相關規範。

鑑於上述情況，您的個人資訊可能由 EEA 區域以内或以外的 XM Group 員工，其他 XM Group 品牌或我們服務供應商之一進行處理。相關工作人員可能會參與履行您的要求，處理您的支付詳細資訊和提供支援服務。提交您的個人資料，即代表您同意轉移，存儲和處理。公司將採取合理必要的所有步驟，確保您的數據得到安全處理並符合隱私政策。

公司網站的追踪系統可能會蒐集您的個人數據，以優化為客戶/潛在客戶提供的服務。方式如下 ：

• 設備資訊

  通過識別您用於訪問和使用公司網站的設備，我們可以為您提供最合適的網站版本。

• 日誌資訊

  記錄用戶在網站上的特定行為以幫助公司追踪其操作，從而對可能發生的問題進行排除。

• 位置資訊

  您的IP位址可以幫助我們默認網站內容語言，以您所在的國家提供更好的用戶體驗。

• Cookies

  Cookies是文字檔，其中有從我們網站發送到您瀏覽器的少量數據，並存儲至您電腦的硬盤上。Cookies幫助我們改進我們網站的性能和網站訪客的體驗，追踪您的推薦人（如果有），並改進我們未來的廣告活動。

• 本機存放區

  您必須登入本公司的會員區提供認證文件，所有文檔均透過安全的 128 位元 SSL 數位憑證傳輸並儲存在安全的位置。

網路 cookie 是當您造訪我們網站時，發送到您的瀏覽器，並存儲在您電腦硬碟上的小數據文件，包含獨特的識別碼。蒐集此資訊的目的，是希望能依您的需求或偏好，在我們網站上提供更具關連性和更直接的體驗。

Cookie 在網路的眾多網站中有很高的使用率。您可以選擇同意 cookie 更改您瀏覽器的參數和選項以及如何更改。如果您的瀏覽器禁用 cookie，可能導致無法登入我們網站的某些專區，特別是會員區和其他安全頁面。因此，我們建議您開啟 cookie 的接受設定，以利提供更好的線上服務。

此外，我們運用 cookie 的再行銷功能，對網站訪客和對我們產品和服務感興趣的客戶進行精準投放。基於您之前在我們網站的使用情況，我們可能會定期透過第三方供應商，例如 Google 和 AdRoll，展示我們的廣告。您可以隨時在 Google 廣告和 DoubleClick 設定中選擇退出頁面，或稍後更新設定停止使用 cookie。

本公司同時使用 session ID cookie 和 persistent cookie。Session ID cookie 檔會在所設定的時間過後或者瀏覽器視窗關閉後失效。Persistent cookie 檔仍會在您的硬碟保留一段時間。您可以按照 web 瀏覽器"幫助"檔案中的說明移除 persistent cookie。

欲了解我們的 cookie 政策和 cookie 運作方式，請點擊這裡閱讀我們的 Cookie 政策。

我們將根據雙方建立業務關係的明確書面條款（適用於我們的業務關係，詳細資訊可參閱官網）；或與您簽訂的其他合同；或與您不時溝通的內容中的同意許可，作為使用您的個人資訊的依據；或任何其他我們可能與您訂立的協議；或我們不定時溝通的內容獲取。

如果我們獲得您的許可，進行持有和處理您個資的法律依據，您有權使用隱私權政策中規定的聯絡方式撤銷該許可。

無論您是以面對面、電話、郵件、網路或任何其他電子媒介與我們互動，保護您的隱私是我們的終極目標。在雙方的業務合作關係下，我們將謹慎全面保護您的個人資訊，包含安全的電腦存儲設備、書面文件以及其他記錄，並且我們會採取必要措施確保這些個人資料不被誤用、遺失、未經授權的查看、修改或披露。

當我們認為蒐集個人資訊的目的已消失時，我們將刪除所有可識別您身份的詳細資料，或者我們將安全的銷毀這些記錄。 但是，我們有可能會需要保持某些記錄一段時間。 例如，受特定反洗錢法律及法規等約束，規定在雙方業務關係結束後五 (5) 年內保留以下內容：

• 我們用於遵守客戶盡職調查義務的文件副本；

• 包含您的交易以及我們雙方關係的證據和記錄。

此外，我們以電話，電子方式，面對面或其他方式記錄的個人資訊，會依據當地法規要求 (即，雙方業務關係終止後留存5年，或您有合法權益 (例如爭議處理)。如果您已經取消訂閱市場行銷資訊，我們將會備註於禁止發送名單中。

如果因法律、監管或技術原因無法刪除您的資料，我們會保留長達5年。

本公司持有您的個人資訊如下，您可電郵至 dpo@trading-point.com 進行維護。

資訊近用權

如果您要求，我們會確認是否正在處理您的個人資訊，和或進行何種資料處理。若您提出申請，我們會於申請日起三十 (30) 天內，提供您個人資訊的文件 (以及其它細節)。如果您要求額外份數，則可能酌收合理的行政費用。

更正權

您個人的現況資訊至關重要。我們將會採取一切合理措施確保您的個人資料準確、完整和不斷更新。如果我們持有的個人資訊不準確或不完整，您有權對其進行更正。若您的個資已披露給他人，我們會通知該更正情況。若您質疑披露個資的合法性，我們也可堤供資料，以便您直接與對方聯繫。

您可以隨時電郵 support@trading-point.com，申請更新個人資料。本司會依據您的指示進行更改，有時會因作業需要，請您提具相關證明文件，如，因監管或其他法定目的而需留存的個人資料。

刪除權

在某些情況下，您可以要求我們刪掉或移除您的個人資訊，例如，我們不再需要或您撤銷您的許可（若適用）。因此，我們無法律義務保留該資訊。此類申請將根據適用法律和法規要求的保留限制，並受“存儲您的個人資訊和保留期“部分的約束。若您的個資已披露給他人，我們會通知他們該刪除情況。若您質疑披露個資的合法性，我們也可堤供資料，以便您直接與對方聯繫。

資料處理限制權

在某些情況下，您可以要求本公司“封鎖”或禁止處理您的個人資料，例如，當您懷疑個資準確性或拒絕我們的處理時。然而，這並不會阻止我們存儲您的個人資料。本公司會提前告知，是否接受您的限制申請。在個資限制的狀況下，若您的個資已披露給他人，我們會通知他們該限制情況。若您質疑披露個資的合法性，我們也可堤供資料，以便您直接與對方聯繫。

資料可攜權

根據通用數據保護條例（679/2016），在某些情況下，您有權獲取已提具的個人資料（以結構化、常用和機器可讀的格式），並可在其他地方重複使用此類資料，或要求我們轉移至您選擇的第三方。

異議

在下列的情況中，您可以要求本公司停止處理您的個人資料，我們將會如實操作：

• 依據本公司或他人的合法權益處理您的個人資料。當本公司依法有據的提出證明時；

• 使用您的個人資料進行直接行銷；或

• 處理您的個人資料進行必要且審慎的研究。當本公司合理認定有利於公共利益（例如監管或執法機構）的情況時。

如果我們僅根據一個自動化過程（例如，通過自動剖析）來决定您的使用，並且影響您使用該服務的效果或對您產生其他影響，您可以請求排外，除非我們可以證明這對雙方簽訂或履行契约是必要的措施。即使簽訂或履行合同需要做出決定，您也可能會質疑該決定並需要人工干預。 如果我們同意此類要求（即終止與您的關係），我們可能無法提供服務或產品。

如果您不樂意我們使用您的個人資訊，請務必來信通知，電郵至 dpo@trading-point.com。然而，這可能會導致本公司無法繼續提供您所需要的資訊、服務和/或產品。我們對此將不負任何責任。

我們數據保護專員的聯繫方式如下：

電郵信箱：dpo@trading-point.com

地址：12, Richard & Verengaria Street, Araouzos Castle Court, 3rd Floor, 3042 利馬索, 賽普勒斯；以及 P.O.Box 50626, 3608 利馬索, 賽普勒斯

如果您為英國居民，請直接聯繫我們的英國代表：

Trading Point of Financial Instruments UK Ltd

電郵信箱：ukrep@trading.com

地址：Citypoint Building, 1 Ropemaker Street, London, EC2Y 9HT

公司可依規則和規章的要求披露您的個人資訊，如果公司認為披露是保護我們的權利或遵守其他訴訟的必要條件，法院命令、法律程序服務於或根據政府、政府間的。或其他監管機構。公司對個人資訊的濫用或遺失，或無法處理或控制的公司網站上其他資料，皆不負承擔責任。因您的錯用或誤植密碼、疏忽大意、惡意干預或其他方式；因您的操作、遺漏或授權他人的行為（無論該行為是否被他人使用），本公司概不負責。

由於新的法律、科技以及本公司運營和操作的需要，我們會不定期審查本隱私權政策，並確保其符合不斷變化的環境。

如果我們更新隱私權政策，將會顯示在隱私權政策中並公布在其他必要專區。清楚告知您，我們在蒐集何資料，將如何使用以及可能被披露個資的情況。

我們非常重視隱私權的執行，若您有任何不滿意，可以提出投訴。我們將即時處理。請電郵至 complaints@trading-point.com 與我們聯繫。

如果您對投訴的結果不甚滿意，您有權向我們的監管單位，個人資料保護辦公室 (“專員”) 提出申訴。您可以瀏覽其網站並查詢申訴的細節流程 http://www.dataprotection.gov.cy 或是致電 +357 22818456 尋求協助。

若對此隱私權政策有任何疑問，請電郵 support@trading-point.com 或 dpo@trading-point.com。