香港环球股权交易中心有限公司及其联属公司（统称“香港环球股权交易中心”或“我们”）致力保护由我们托管、控制或持有的个人资料。“个人资料”指与可识别个人有关，或可用于识别个人的任何资料，有时该个人被称作“资料当事人”或消费者。

香港环球股权交易中心主要运营于香港。因此，当阁下使用我们的网站时，任何自在线表格或cookies收集的个人资料将转移至香港，即使阁下位于另一司法辖区。

本私隐声明（“声明”）适用于我们从访问以下香港环球股权交易中心网站的资料当事人所收集和生成的个人资料：

由于我们还提供连结至独立的第三方网站，我们鼓励阁下阅读这些网站的私隐政策，因为我们无法控制它们如何处理阁下的个人资料，也对此概不负责。

本声明列出了我们处理什么个人资料、我们如何处理这些个人资料、我们向谁转移这些个人资料、我们如何保护这些个人资料，以及适用的资料保护法所赋予阁下的权利。

为反映我们业务或运营的相关发展，或为反映我们网站所涉服务的有关变化，又或由于适用的资料保护法律和法规有相关改变，我们将不时修订本声明。

若适用的资料保护法有所要求，我们将通知资料当事人有关本声明的任何重大变更及（若有规定）征求其同意。

未向香港环球股权交易中心提交正确的个人资料，可能无法获取我们网站的某些产品和服务，我们也可能无法处理资料当事人根据适用的资料保护法就其权利提出的请求。香港环球股权交易中心还须履行某些监管职能，如果我们没有所需的个人资料，我们可能将无法履行这些监管职能。

本声明备有中、英文版，两者若有歧义或不符，概以英文版为准。

如我们在香港环球股权交易中心集团（包括本声明涵盖的香港环球股权交易中心集团成员）内共用营销数据（定义见下文），以发送与我们的金融产品和服务相关的直接行销、促销和资讯性内容（“营销通讯”），我们可能须先根据适用的资料保护法，获得资料当事人的明确同意或表示不反对。

为了提供我们的营销通讯，我们通常会使用姓名、职位、电话号码、电子邮件地址和联系偏好。有时，我们也可能会使用因访问我们的网站、cookies和类似跟踪技术而生成的营销数据，并结合直接从资料当事人和其他来源获得的资讯（“营销数据”）。

资料当事人有权随时选择退出（退订）或更改他们的营销通讯设定，如频率、传递方式和有关营销通讯类别 — 即使我们无须获得发送营销通讯的同意，该退订或更改权利仍然存在。资料当事人如须行使此权利，可透过下文「联系我们」一节的地址，提供其全名、电子邮件地址、登录名称（如适用）以及其订阅的产品和/或服务的详细资讯。我们将在我们所有的营销通讯中提示阁下这项权利。

请注意，即使阁下已提出退订请求，我们仍可能需要向阁下发送必要的通讯，例如与订阅管理相关的通讯。此外，这不会影响我们在阁下撤回同意之前所使用个人资料的合法性。

营销通讯使用cookies和类似技术以分析参与度和有效性。启用此功能将跟踪和记录阁下的点击、游标停留及搜索情况，并区分已知和未知使用者。有关我们如何使用cookies和其他类似技术的更多资讯，请参阅我们的Cookies通知。

我们有时会聘请第三方服务供应商来支援和协助我们的营销活动，并通过香港环球股权交易中心集团的成员发送营销通讯。如适用的资料保护法有所要求，香港环球股权交易中心应事先取得资料当事人的同意。如果我们使用第三方平台，我们建议阁下也查阅他们的私隐声明。

香港环球股权交易中心有时会向支援我们的交易和结算业务的第三方机构和合作伙伴披露个人资料，以便我们可以运营我们的网站、为阁下提供产品和服务、改进我们的产品或遵守适用法律。这些个人资料第三接收方和转移的具体目的如下：

• 香港环球股权交易中心的附属公司
• 为我们主办或安排活动的机构
• 为我们提供营销和广告服务的供应商
• 为我们提供电讯、资讯技术安全或其他技术支援服务的承包商或供应商
• 为我们提供付款/支付服务的供应商和处理商
• 为我们的业务提供策略或其他意见咨询服务的供应商
• 为我们提供行政服务的中介商、承包商或供应商
• 我们的专业服务供应商，如法律顾问、税务顾问和会计师

为履行我们的法律责任，我们还可能与法院、监管机构、政府和执法机构以及其他公共机构共用阁下的个人资料。

如欲获取有关上述第三方的更多详细资料，可按下文「联系我们」一节的地址向我们索取。我们将尽力地按照适用的资料保护法要求的范围内提供此类资讯。

若适用的资料保护法有所要求，香港环球股权交易中心只会在阁下事先同意的情况下向第三方披露个人资料。在某些司法辖区，香港环球股权交易中心可能还需要在此类转移之前采取额外措施（例如在转移前进行私隐影响评估）。

香港环球股权交易中心可能会在资料当事人所在司法辖区之外处理个人资料，包括与第三方（例如供应商）分享个人资料。香港环球股权交易中心将尽合理努力确保目的地司法辖区的法律和法规为个人资料提供相同或可比水平的保护。否则，我们将采用标准合同条款或相关司法辖区当局批准的其他资料转移机制，以确保被转移资料受适当措施保护。若适用的资料保护法有所要求，我们也会针对这类跨国转移采取额外措施，例如进行私隐影响评估。

个人资料被托管或转移之目的地区会不时发生变化，但通常包括香港、英国、美国、欧盟、瑞士、新加坡、日本、印度和中国内地。

如欲就处理地点及我们为跨境资料转移实施的保障措施（包括充分性决定）查询更多详情，可按下文「联系我们」一节的地址向我们索取。

个人资料的保留期限将根据我们的内部政策（包括我们的集团文件保留政策）和适用法律。

我们保留个人资料的期限为，满足处理有关个人资料目的之期限。为判断和确认有关的保留期限，香港环球股权交易中心还会参考以下因素：

• 原本收集之目的
• 任何涉及资料当事人个人资料的合约是否已终止
• 适用法律所规定的期限
• 是否存在任何法律或监管调查或法律程序
• 规定香港环球股权交易中心职能、义务和责任的具体法律或法规
• 我们的监管机构或国际机构发布的非法定指南中规定的保留期限
• 个人资料的敏感性和相关处理活动的风险程度

对于中国内地的资料当事人，保留期限通常不超过自最后活动起算或与我们的最后互动起算的三年。如欲获取有关个人资料保留期限的进一步详情，可按下文「联系我们」一节的地址向我们索取。

若有任何个人资料已不再需要用来达到原本收集之目的，我们将在合理可行的情况下尽快停止处理该等个人资料（但可能会按需保留其副本，以用于存档或处理实际或潜在的争议时使用，又或符合/遵守适用法律规定），并采取合理措施销毁相关个人资料。

我们将以符合资料保护法和通用的国际安全标准，采取一切可行和合理的步骤，以促进个人资料的安全。这包括物理、技术和行政性的保障措施，以防止个人资料被未经授权的访问/存取、收集、使用、披露、复制、修改、处置或类似风险，以及防止保存有个人资料的存储介质或设备的丢失，并维护资料的一般安全性。

在我们努力保护有关个人资料的同时，我们也要求我们的网站使用者在其系统上保持最新的安全设置，并妥善保管访问我们网站的使用者账号和密码。

我们可能偶尔会提供第三方网站的连结。若此，则本声明将不适用。我们建议阁下阅读他们的私隐声明，以了解他们如何处理阁下的个人资料。

如果上述这些权利适用于阁下，我们将尽合理努力满足有关请求或提供解释。请注意，根据适用的资料保护法，我们仅有义务在12个月内最多两次回应同一消费者的个人资料请求，并且我们可以披露的个人资料可能会受到限制，这也是为了保护阁下的个人资料。

我们将尽快回复阁下，但不会超过适用的资料保护法所规定的期限。如果可能出现延误，我们将提供解释和预计的回复时间。根据适用的资料保护法，我们可能会根据阁下的请求，基于有关成本而收取合理的费用。

请注意，我们可能需要验证阁下的身份以处理阁下的请求。如果阁下作为资料当事人想要指定授权代理人代表阁下提出请求，除非阁下的授权代理人拥有授权书，否则我们可能会要求阁下在我们向阁下的授权代理人提供任何其请求的资讯之前，直接验证阁下的身份。为验证阁下的请求而收集的资讯将仅用于验证。对于删除请求，我们也需验证阁下的身份，然后再另行确认阁下希望删除的有关个人资料。

如阁下欲行使资料当事人权利，请通过下文“联系我们”的任一种方式以联络香港环球股权交易中心集团保障资料办公室。

某些浏览器包含「请勿跟踪」功能，以便阁下告知所浏览的网站不希望在线活动被跟踪。我们目前正在配置我们的网站以检测和回应这些「请勿跟踪」偏好信号。此外，我们的网站应支援https://globalprivacycontrol.org/中描述的全球私隐控制(GPC)，阁下可以通过下载支援GPC的浏览器或浏览器扩展来启用它。

由于我们的网站并非为儿童而设，我们唯有在他们到访我们的场所才可能知道我们正在处理未成年人的个人资料。如果我们发现在任何其他情况下发生了有关处理活动，那么我们将确保我们具有合法性基础，或者停止有关处理，并根据我们的内部政策以合理努力处置该等个人资料。

在不同的司法辖区，就个人资料同意而言，未成年人的法定年龄不同：

阁下如对本声明有任何疑问或意见，对我们的个人资料处理有疑问，或欲行使资料当事人权利，请通过以下方式与我们联系：

邮寄至：

集团保障资料主任：香港环球股权交易中心有限公司 香港中环康乐广场8号交易广场二期8楼 集团保障资料办公室

英国代表处：10 Finsbury Square, London, EC2A 1AJ, United Kingdom

欧盟代表处：De Cuserstraat 91, 1081 CN Amsterdam, Postbus/PO Box 7902, 1008 AC Amsterdam, Netherlands

邮件至DataPrivacy@hkex.com.hk

就行使资料当事人权利的要求时，请告知以下信息：

• 全名
• 公司名称
• 电子邮件地址
• 主要住所地址
• 身份详情（如阁下代表资料当事人行事）
• 保存在档案或文件中联系方式（用以核实身份）

• 资料当事人订阅的产品或服务
• 特定权利
  • 请求的目的
  • 接收请求结果的首选通讯方式和地址
  • 支援有关请求的文件

任何资料当事人如曾向我们表达不满我们处理其个人资料的方式但认为我们未能充分释除其疑虑，也可以联系相关私隐监管机构以解决该问题或寻求说明。

英国的私隐监管机构是the Information Commissioner，可通过https://ico.org.uk/make-a-complaint/，或邮寄至：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom。

如果阁下居住在英国境外，阁下可以联系阁下居住国家/地区的相关私隐监管机构。

最后更新：2023年1月31日

本声明涉及以下香港环球股权交易中心集团实体的私隐保护安排。有关以下实体的联络详情，请参阅“联系我们”。

• 香港联合交易所有限公司
• 香港期货交易所有限公司
• 香港中央结算有限公司
• 香港期货结算有限公司
• 香港联合交易所期权结算所有限公司
• 香港场外结算有限公司
• 香港环球股权交易中心资讯服务有限公司
• 香港环球股权交易中心资讯服务（中国）有限公司
• 香港环球股权交易中心（中国）有限公司
• 港环交 Investment (China) Limited
• 香港环球股权交易中心投资（香港）有限公司
• 香港期货交易所有限公司新加坡办事处
• 香港联合交易所有限公司新加坡办事处
• 香港环球股权交易中心有限公司（美国）有限责任公司