本文件构成网站法律文件的一部分。若本文件与客户开户时签署的客户协议、产品条款、监管披露或具体服务规则存在不一致,应以适用于你的开户主体所提供的正式文件为准。
1. 适用范围与责任主体
本政策适用于 GD Markets Global 网站、开户链接、客户门户、移动或网页服务、营销活动以及客户支持沟通。为你提供开户或交易服务的相关运营主体通常是相应个人信息的控制者,具体名称及联系信息以开户文件、客户协议和监管信息页面为准。
第三方网站、支付渠道、平台供应商或社交媒体可能适用其自身的隐私政策。你离开本网站或主动使用第三方服务前,应另行阅读其政策。
2. 我们收集的信息
我们可能根据你使用的服务、所在地区及合规要求处理以下类别的信息:
- 身份与联系信息,包括姓名、出生日期、国籍、地址、电子邮箱、电话号码、签名及政府签发证件资料。
- 财务与适当性信息,包括职业、收入、资产、资金来源、税务居民身份、交易经验、风险承受能力及银行或支付账户资料。
- 账户与交易信息,包括申请记录、账户编号、入金出金、持仓、订单、交易历史、平台设置及与账户相关的操作日志。
- 设备与网络信息,包括 IP 地址、浏览器、设备标识、操作系统、访问时间、Cookie、页面交互及安全事件记录。
- 沟通与支持信息,包括邮件、聊天、电话录音、投诉、问卷反馈及你向我们提交的文件。
- 依法需要处理的敏感信息,例如用于身份核验的生物识别结果、健康或政治公众人物筛查信息;仅在合法且必要的范围内处理。
3. 信息来源
信息通常由你直接提供,也可能来自你授权的代理人、介绍经纪人或合作伙伴,以及以下合法来源:
- 身份验证、反洗钱、制裁、信用或欺诈防范服务商。
- 银行、支付机构、交易平台、流动性或技术服务提供商。
- 监管机构、政府部门、法院、公开登记册及其他公开可得来源。
- 你使用本网站和平台时自动生成的技术、日志及分析数据。
4. 处理目的与法律依据
我们仅在具有合法依据时处理个人信息。依据所在司法辖区,处理可能基于履行合同、遵守法律义务、保护合法利益、取得同意或处理法律主张。主要目的包括:
- 审核开户申请、验证身份、评估产品适当性并建立和管理账户。
- 执行交易、处理资金、发送报表、提供平台和客户支持。
- 履行了解客户、反洗钱、制裁、税务申报、审计、监管保存及调查义务。
- 防止欺诈、网络攻击、账户盗用、市场滥用和其他违法活动。
- 改进网站、产品和服务,开展统计、质量控制、系统测试与业务连续性管理。
- 在法律允许或你同意的情况下发送服务更新、市场资讯或营销信息;你可随时退订非必要营销。
5. Cookie 与类似技术
网站可能使用必要 Cookie、偏好 Cookie、性能分析技术及在获得适用同意后的营销技术。必要 Cookie 用于登录、安全、负载均衡和保存基本设置,通常无法通过站内选项关闭。
你可以通过浏览器或网站提供的设置管理非必要 Cookie。限制 Cookie 可能导致部分功能、语言偏好或登录状态无法正常使用。
6. 信息共享与服务商
我们不会出售个人信息。为提供服务或履行义务,信息可能在必要范围内向以下接收方披露:
- GD Markets Global 相关运营、合规、技术和支持团队。
- 身份验证、云托管、网络安全、支付、银行、交易平台、通信、分析、审计和专业顾问等服务商。
- 介绍经纪人或合作伙伴,但仅限于管理转介关系、佣金和客户服务所必要的信息,并受适用保密要求约束。
- 监管机构、执法机关、法院、税务机关或依法有权要求信息的其他机构。
- 涉及合并、重组、融资或业务转让时的潜在交易方,但须采取适当保密和数据保护措施。
7. 跨境传输
由于服务、平台和供应商可能位于不同国家或地区,个人信息可能被传输至你所在地区以外。接收地的数据保护规则可能不同。
在法律要求时,我们会采用合同保护、监管认可的传输机制、供应商尽职调查、访问限制和数据最小化等措施,并仅传输实现目的所需的信息。
8. 保存期限
我们仅在实现收集目的、履行合同、满足监管和税务保存义务、处理投诉或法律主张以及维护安全所需期间保存信息。账户关闭后,部分身份、交易和沟通记录仍可能依法保存。
期限届满后,信息将被安全删除、匿名化或置于受限归档状态。不同信息类别的具体期限取决于开户主体、产品、所在地区及适用法律。
9. 信息安全
我们根据风险采用组织与技术措施保护信息,但互联网传输和电子存储无法保证绝对安全。措施可能包括:
- 身份与权限管理、多因素验证、最小权限及员工保密要求。
- 传输或存储加密、网络隔离、漏洞管理、日志监测和事件响应。
- 供应商安全评估、合同约束、备份、灾难恢复及定期测试。
- 账户安全提醒和异常行为监测。你应妥善保护密码、验证码和设备,并及时报告可疑活动。
10. 你的权利与选择
根据适用法律,你可能有权提出以下请求。部分权利受身份核验、法定例外、监管保存义务或他人权利限制:
- 了解我们是否处理你的信息,并申请访问或取得副本。
- 更正不准确或不完整的信息。
- 在符合法定条件时申请删除、限制处理、反对处理或取得可携带的数据。
- 撤回基于同意的处理或退订营销;撤回不影响此前处理的合法性。
- 对纯自动化决定提出异议、要求人工复核,或向有管辖权的数据保护机构投诉。
11. 未成年人及他人信息
服务不面向未达到当地法定成年年龄或不具备订约能力的人士。我们不会有意为未成年人开立交易账户。
如你代表公司、共同账户持有人、受益所有人或其他人士提交信息,你应确保已获合法授权,并向相关人士提供本政策。
12. 政策更新
我们可能因法律、监管、技术或业务变化更新本政策。重大变更会通过网站、客户门户、电子邮件或其他适当方式提示,并在页面标明新的生效日期。
你应定期查看最新版本;继续使用服务不影响法律赋予你的数据保护权利。
联系与查询
如对本文件、账户安排或你的权利义务有疑问,请联系 support@gdmarkets.com。涉及账户的查询请同时提供注册邮箱及必要的身份验证信息,但请勿通过普通邮件发送账户密码或完整支付卡资料。