隐私政策

1.简介

保护您的隐私和个人信息对 FlowBank SA（以下简称“FlowBank”）而言至关重要。本行的政策旨在保护个人信息和隐私的机密性。

本隐私声明概述了本行如何管理您或第三方在本行向您提供服务时向本行提供的个人信息，或本行在您使用本行的服务和/或应用程序或网站时收集的个人信息。其中还详细说明了您在信息处理方面所享有的权利。

FlowBank 根据《瑞士联邦数据保护法》处理您的数据。尤其要注意的是，本行所持有的关于您的个人信息必须：

• 以合法、公平、透明的方式使用；

• 仅出于本行向您明确说明的有效目的收集，且不得以任何与这些目的不符的方式使用这些信息；

• 与本行已告知您的目的相关，且仅限于这些目的；

• 具有准确性，并及时更新；

• 仅在本行向您说明的目的所需的时间内储存；

• 得到安全保管。

2.关于数据控制者

本隐私声明适用于 FlowBank 的处理活动。

FlowBank 是一家瑞士注册公司，注册号为 CHE-445.530.584，由瑞士金融市场监管局 (FINMA) 授权并监管。

FlowBank 的注册地址为：Esplanade de Pont-Rouge 9, 1212 Grand-Lancy。

FlowBank 提供各种银行投资和电子交易相关服务，担任您与这些服务和使用 FlowBank 网站 (www.flowbank.com) 相关的个人信息的数据控制者。

如果您对您的数据处理有任何疑问或要求，请发送电子邮件至 privacy@flowbank.com 与本行联系。

3.本行收集的信息

3.1 您提供给本行的信息

本行会在您使用本行网站或申请本行账户以及本行向您提供服务时收集您输入的信息。您提供给本行的信息可能包括您的姓名、住址、电子邮件地址、电话号码、出生日期、纳税识别号、银行账户和其他财务信息、个人身份证件副本（如护照或驾驶执照）以及照片或其他肖像描述。当您登录本行网站时，本行会收集与您位置相关的数据。另外，本行会在您自愿填写客户调查、提供反馈、申请特别优惠和促销、参加竞赛、注册参加本行活动（如研讨会和网络研讨会）或以其他方式与本行沟通时收集信息。

3.2 其他来源接收的信息

当您访问本行网站时，本行可能会收集或接收您的 IP 地址、URL、浏览器信息、插件类型、操作系统和平台以及您的登录信息。本行与第三方（例如业务合作伙伴、技术、支付和交付服务提供商、广告网络、跟踪和分析提供商（包括 Google）、数据聚合商、潜在客户生成机构、公共来源、第三方社交网站和搜索信息提供商）具有密切合作关系，因此可能会从这些来源收到您的个人信息。此类信息可能包括您在本行网站留下的点击流、您浏览的产品和页面互动、您的个人联系信息（如您是由介绍经纪商或朋友介绍给本行）、属于您第三方社交网络（如 Facebook）的个人资料且您允许第三方社交网络与本行共享的任何个人数据（如姓名、电子邮件地址、性别、生日、城市、国家/地区、兴趣、个人资料图片、用户 ID、好友列表）。您可以访问相关第三方社交网络的网站，了解本行可能获得的关于您个人数据的更多信息。当本行收购其他公司时，也可能会收到有关您的个人数据。

3.3 使用 cookie 收集的信息

本行或本行的第三方提供商也可能使用 cookie 来收集您的个人信息，包括行为和偏好数据。此举有助于本行您提供良好的网站使用体验。如需了解本行对 cookie 的用途，请参阅下文第 6 节。

4.Flowbank 如何使用您的个人数据

FlowBank 可能将个人信息用于以下目的：

4.2 提供、优化和开发产品与服务

账户开立后，本行将需要使用您的个人信息来提供服务并履行本行对您的义务。本行可能会定期审查您的需求，以确保您能从本行获得最佳的产品和服务。本行可能会不时使用您通过使用本行服务和/或通过客户调查以及通过使用本行网站提供的个人信息，以帮助本行优化产品和服务。

本行出于这些目的处理数据，履行与您的合同义务，是基于本行具有优化服务的合法权益和/或基于您的同意（如果您同意）。

4.3 合规、风险管理、问询和争议解决

本行将需要处理您的数据，以遵守本行的记录保存义务和其他法律义务、当局的指令和建议、法院命令和本行的内部指令，另外，亦出于风险管理目的。本行在向监管机构报告或出于内部和外部审计目的时，也可能需要处理您的数据。

如果本行认为存在需要辩护或提出法律索赔的风险，则可能会出于合法利益的需要而处理您的个人信息，以确保本行能够适当地提出法律索赔或进行辩护。

本行出于这些目的处理数据，是基于本行具有法律义务和/或基于本行在辩护或执行索赔以及管理风险方面的合法利益。

4.4 保留期限

原则上，本行将在您与本行整个合同关系存续期间保留您的数据，并在本行与您的业务关系终止或交易结束后依法保留 10 年。但是在特定情况下，例如按照法律或合同的要求，或者您的数据需要用于辩护或提出法律索赔，那么本行可能会将您的数据保留更长时间。在这种情况下，您的信息保留期限将以法律要求或相关目的所必需的期限为准。

4.5 与第三方共享数据

本行可能会在法律以及与您签订的合同规定的范围内，与 FlowBank 集团内的关联公司、第三方服务供应商（例如可能收到本行某些功能外包工作的供应商、跟踪和分析供应商以及第三方社交网络）、业务合作伙伴（例如介绍经纪商、资产管理人、交易对手、代理银行、基础设施）以及瑞士和外国当局（包括法院、仲裁庭和自我监管机构）共享您的信息。另外，本行可能还需要与本行的审计师、法律顾问和咨询师共享您的信息，或者在发生合并和收购的情况下共享您的信息。

信息接收方可能位于瑞士境外和欧洲经济区以外（包括无法对个人数据提供充分保护的国家/地区），尤其是在 FlowBank 集团设有业务机构的国家/地区以及客户交易的金融工具上市或受监管的国家/地区，但也可能位于全球任何地方。本行的服务提供商也可能位于欧洲、亚洲和北美。

4.6 特征分析

本行处理您的某些数据是为了自动评估您的某些性格特征（特征分析）。此举主要在于履行本行的法律和监管义务（例如打击洗钱和恐怖主义融资），保护您和本行免受欺诈活动和其他安全风险的侵害；以及为您量身定制本行的产品和营销方案，改进本行的产品和服务（例如通过进行统计分析和运营规划）。

5.您的权利

5.1 访问、更正和删除您的信息

本行将根据您的申请向您发送本行所持有的您的信息副本。这些信息将以有序、常用和机器可读的形式提供给您，且不会无故拖延提供。本行希望确保您的个人信息准确无误且及时更新。您可以要求本行更正、完善或删除您认为不准确的信息。如果您希望本行删除或停用本行数据库中有关您的个人信息，请通过 privacy@flowbank.com 联系本行。

5.2 拒绝使用您个人资料和拒收营销通讯的权利

您有权要求本行避免处理您的个人数据。您可以通过 privacy@flowbank.com 与本行联系，行使您的反对权。如果您希望拒收营销电子邮件，那么您可下拉至 www.flowbank.com 网站的页脚，使用“取消订阅” 选项。

5.3 撤销同意权

如果本行是基于您的同意而处理您的数据，那么您可随时撤销同意。

5.4 投诉

您始终有权向监管机构提出投诉，或发送电子邮件至 privacy@flowbank.com 直接联系本行。

5.5.行使权利的潜在后果和限制

行使某些权利（例如，反对处理您的数据或撤销之前给予的任何同意）可能会导致本行停止向您提供访问本行网站的权限和/或停止向您提供本行的产品和/或服务。另外，您行使权利时也可能受到限制，例如，当适用法律或法规要求本行处理您的数据时，或者当本行处理数据的合法理由优先于您的利益和权利时。

6.COOKIE

6.1 定义

Cookie 是当您访问本行网站时储存在您计算机、智能手机或其他设备上的小型文本文件。通过 Cookie，本行可以将您与其他用户区分开来，从而为您优化网站使用体验。另外。Cookie 允许您执行许多操作，例如登录账户、在线申请产品和服务以及使用金融工具。

6.2 本行使用哪些 cookie？

本行网站使用三类 cookie：基础 cookie、性能 cookie 和定制内容 cookie。

• 基础 cookie 允许您操作本行网站和交易平台的重要功能。如果禁用这些功能，您可能无法访问平台或网站的其他重要部分。

• 性能 cookie 允许本行识别和计算访问人数，并了解访问者在使用网站时的移动路径。这有助于本行改进网站的运行方式，例如确保用户能轻松找到所需内容。

• 定制内容 Cookie 允许本行定制适合您的网站内容，并与其他网站（如社交媒体网站）建立链接。例如，本行不会显示您已有产品的促销信息，而是向您展示您可能感兴趣的其他服务。本行仅在您事先通过本行网站上的 Cookie 横幅选择使用定制内容 Cookie 的情况下，以及在本行值得信赖的业务合作伙伴设置的情况下，使用定制内容 Cookie 为您提供 FlowBank 产品和服务，并且仅在本行网站向您展示 FlowBank 品牌广告。

某些 cookie 只会暂时保存在您的设备上，而某些 cookie 则会保存较长时间。定制内容 cookie 在您设备上的存储时间不会超过 6 个月，6 个月后，网站将要求您重新同意使用这些 cookie。

6.3 禁用 cookie

当您访问本行网站时，本行会向您征求使用 cookie 的许可。如果您同意使用 cookie，那么您可随时前往本行网站修改您的 cookie 首选项，撤回同意。如果您希望禁用所有 cookie，可前往浏览器设置进行操作。但是，请注意，cookie 通常用于启用和改进本行网站的某些功能，如果您选择禁用某些 cookie，则可能会影响本行网站的运行。如需了解如何禁用 cookie 的更多信息，包括如何修改各种浏览器的 cookie 设置以及如何从设备中删除现有 cookie 的说明，请访问 allaboutcookies.org。

7.数据安全

您在访问本行网站或使用本行服务时，必须采取适当的预防措施，包括但不限于使用安全连接以及确保登录信息的保密性。

为了确保您个人数据的安全性，本行采取了一系列安全措施，包括：保护本行的操作环境，即本行员工、代理和承包商必须基于须知原则访问数据；对通过本行网站进行交易时处理的敏感财务信息进行加密；在您访问、使用或更改账户之前验证您的身份，以防止任何未经授权的访问。请注意，您自行在社区网站等公共区域共享的个人数据将不适用于该等保护措施。另外还请注意，通过互联网传输个人信息和电子存储数据存在固有风险。因此，本行无法保证您个人信息的绝对安全性。

8.《隐私和 Cookie 政策》的变更

本行会定期审查本行的《隐私和 Cookie 政策》，因此，今后可能随时更改。本行将在官网发布该等更新内容。如果您是本行服务的用户，那么本行将通知您《隐私和 Cookie 政策》发生的变更。

9.其他网站链接

本行网站可能不时包含其他网站的链接。如果您通过链接进入这些网站，请注意这些网站亦有其隐私政策，本行不对这些政策承担任何责任或义务。请先查看这些政策，然后再向这些网站提交任何个人数据。

10.FACEBOOK CUSTOM AUDIENCE 与 GOOGLE MATCH 框架中的数据传输

为了创建自定义受众（由 FlowBank 客户和互联网用户组成，或仅由互联网用户组成但不包括 FlowBank 客户）和相似受众（由与 FlowBank 用户相似的互联网用户组成）并向此类受众发送个性化内容，FlowBank 使用 Facebook Custom Audience（该服务由 Facebook Ireland Limited 提供，地址为 4 Grand Canal Square, Grand Canal Harbour, Dublin, Ireland）和 Google Customer Match（该服务由 Google Ireland Limited 提供，地址为 Google Building Gordon House, 4 Barrow St, Dublin, Ireland）这两种服务。因此，FlowBank 会将您经过散列处理的（化名处理）电子邮件地址传输给 Facebook 和 Google。所谓的“散列处理”是一种假名化形式，其原理是对电子邮件地址进行加密，使其他人无法通过经过散列处理的电子邮件地址识别个人的身份，并且无需使用其他信息。然后，Facebook 和 Google 会将此电子邮件地址与潜在的 Facebook 和 Google 电子邮件地址进行匹配。匹配过程完成后，Facebook 会在 6-8 小时内删除经过散列处理的电子邮件地址，Google 会在 48 小时内删除经过散列处理的电子邮件地址。

在此过程中，Facebook 和 Google 可能会推断出您的身份以及您与本行是否存在银行业务关系。由于 Facebook 和 Google 不受瑞士银行保密规定的约束，并且在瑞士境外处理这些数据，因此在瑞士境外处理这些数据将不再受瑞士法律的保护。但是，Facebook 和 Google 不会与第三方或其他广告商共享这些数据，也不允许他们访问这些数据，但他们可能会与各自的附属机构共享数据，这些附属机构可能位于瑞士境外和欧洲经济区以外。您的同意是处理这些数据的法律依据。

单击 www.flowbank.com 网站特定免责声明上的“我同意”，即代表您同意以上述方式处理您的个人数据（包括将您的个人数据传输到可能无法提供充分个人数据保护的国家/地区，如美国），并且您放弃对此类数据处理进行银行级别保密措施的权益。

您可以随时前往 FlowBank Web 应用程序和应用程序中撤销对数据处理的同意。您可在标“*”处查看有关 Facebook 的更多信息，并在标“**”与“***”处查看有关 Google的更多信息。

*Facebook: https://www.facebook.com/legal/terms/customaudience [facebook.com]

** Google: https://safety.google/privacy/ads-and-data/ [safety.google]

***Google: https://support.google.com/google-ads/answer/6334160 [support.google.com]
11.管辖法律、司法管辖权

本《隐私和 Cookie 声明》仅受瑞士法律管辖并据其解释。由本《政策》或其任何部分引起或与之相关的任何争议的专属管辖地应为位于瑞士日内瓦的银行所在地。但是，本行保留向您的居住地或住所有管辖权的管辖法院或任何其他管辖法院对您提起诉讼的权利，在这种情况下，瑞士法律仍然完全适用。

12.联系方式

如果您对本政策有任何其他疑问，请通过电子邮件联系本行隐私团队：privacy@flowbank.com 或通过邮寄方式联系本行：FlowBank Ltd, Esplanade de Pont-Rouge 9, 1211 Geneva 26, Switzerland。如果您希望联系本行的客户支持团队，请参阅本行网站上的“联系方式”页面。