隐私政策

个人资料

我们只于明知和自愿提交的情况下收集网站访客的个人信息。例如，我们可能需要收集有关数据以向您提供进一步的服务，或者回答或提出任何要求或查询。我们这政策旨在保护您的个人信息免被其在不符合澳大利亚隐私法律下被任意使用。

我们的隐私承诺

蓝山资本有限公司 ACN 613 235 233 (BMCPL 我或我们）致力于保护并保障客户个人信息的隐私和机密性。

我们制定了自己的隐私原则，其中体现了《1988年隐私法》(隐私法) 中包含的《澳大利亚隐私原则》 (APPs) (经 《2012年隐私修正案（加强隐私保护）法案》修订)。基于《通用数据保护法规》(GDPR) 的目的，该政策还解释了我们如何处理“个人数据”。我们还遵守 《2003年垃圾邮件法案》, 该法案涉及发送电子邮件的限制。 我们不会且绝不会向您发送垃圾邮件！

1. 简介《隐私法》要求我们根据一系列国家原则处理您的个人信息，这些原则称为APP，用于管理私营部门中如我们类似的组织收集、使用、更正、披露及转移个人信息。根据各种法律和行为准则，我们需要收集与您相关的某些信息，以便提供我们的服务范围。这些包括但不限于《公司法》、《金融交易报告法》、《反洗钱和反恐融资法》、《所得税评估法》以及澳大利亚证券和投资委员会（ASIC）颁布的某些法规。此外，我们为您提供全面且优质的服务的能力依赖于我们向您获取的某些信息。
2. 信息收集BMCPL将收集您的个人信息，用于以下一个或多个目的：
   • 提供协助、维护和管理我们的产品和/或服务;
   • 执行行政操作以及在收集信息时确定的任何其他目的; 和
   • 提供有关产品、服务和BMCPL网络组织的信息。

   BMCPL还可能收集您的个人信息，其目的基于让您或您的组织了解BMCPL网络可能会更好地满足您或您组织的财务和营销需求的产品或服务，或您可能感兴趣的其他机会。

   我们可能收集的敏感信息类型通常包括：

   • 财务数据和客户授权;
   • 反洗钱（AML）文件。

   如果BMCPL未获得其寻求的信息，则可能无法：

   • 向您或您的组织提供信息，例如有关产品、服务和BMCPL网络组织的信息; 或
   • 告知您或您的组织在BMCPL网络中可能提供可更好地满足您或您组织的财务和营销需求的产品或服务。

   如果您是BMCPL的客户，我们将收集并保留您的个人信息，用于：

   • 为您提供建议、产品和服务;
   • 管理您的产品和服务;
   • 建立并管理您的投资和账户;
   • 处理捐款、转移资金或支付福利;
   • 报告您帐户的投资表现;
   • 验证您的身份;
   • 让您了解我们的其他产品和服务;及
   • 管理我们与您的关系。

   我们可能会要求您提供个人和敏感信息（如《隐私法》中定义的条款），这些信息通常包括但不限于以下类型的信息：

   • 个人信息，例如 姓名、地址、联系方式（电话、电子邮件）、出生日期、婚姻状况、家属、工作细节;
   • 信托或自我管理的超级基金细节和受益人;
   • 业务细节，包括公司注册号;
   • 所有投资、退休金、投资者编号、信用卡和银行账户等详细信息;
   • 税务信息，包括您的税号; 及
   • 使您有资格成为“批发”客户的详细信息，该术语在《2001年公司法》（Cth）中定义。

   如果您未向我们提供所需信息，如果我们认为这将危及我们为您提供完整、准确和全面服务的能力，我们可能会选择终止与您的关系。

   我们将告知您有关我们询问您的信息的任何法律要求以及未向我们提供所需信息的后果。例如，除了我们将从您获得的个人信息之外，每当您从我们获得新产品或服务时，我们都会要求提供可证明您身份的文件。此类证据可能包括驾驶执照、护照或出生证明的核证副本。

   我们只会在您故意向我们提供此类信息的地方征求您的个人信息，我们认为您已授权第三方向我们提供该信息，或者法律规定我们有义务获取此类信息。我们可能需要收集来自第三方的信息，包括您的财务顾问、产品发行人、雇主、会计师或律师。基于《了解您的客户》（KYC），为了验证您的身份，我们还可能向可靠的身份验证服务提供商索取您的个人信息。

3. 信息披露我们可能会将您的信息提供给BMCPL网络内的其他相关公司或外部各方。在披露个人信息的地方，设有严格的控制措施，以确保依据APP持有、使用和披露信息。在向任何个人或组织披露您的任何个人信息之前，我们将采取一切合理措施保障满足：
   • 个人或组织对您个人信息的保护承诺至少等于我们的承诺，或
   • 您已同意我们执行披露。

   我们有时会向其他组织披露信息，以遵守有关我们提供服务的法律和法规。我们可能需要向其披露信息的组织包括但不限于：

   • 为您持有账户的金融机构（包括基金经理、财务顾问、股票经纪人）;
   • 参与提供、管理我们的产品或服务的组织，如精算师、托管人、外部争议解决服务、保险公司、投资经理或邮政公司;
   • 政府部门，例如，根据法律要求，澳大利亚信息专员办公室、澳大利亚税务局（ATO）、ASIC和Centrelink;
   • 用于审计目的的外部服务提供者和其他合规检查员;
   • 业务收购的外部方或出售业务的外部方;
   • 我们被迫依法向其披露的任何其他外部方; 及
   • 您不时授权的任何其他外部方。

   除非您披露的目的是以下情况，否则我们不会使用或披露您的相关信息，除非披露是：

   • 法律要求（例如，ATO、澳大利亚审慎监管局和ASIC有权命令我们披露有关您情况的信息）;
   • 法律授权（例如，为了保护我们的利益或我们有责任向公众披露）;
   • 履行义务所必需的（例如，基于征收外国税收向外国政府披露 ）
   • 您已同意我们向您披露信息，或;
   • 业务的资产和运营转移给另一方。

   我们承诺不出售、出租或交易您的个人信息。我们可能会使用您收集的个人信息，以便为您提供直接营销材料，例如您可能感兴趣的新闻通讯、文章或研究报告，但是，您可以通过联系BMCPL请求不接收此类信息，如下所述。

   除非本文档中另有说明，否则未经您明确同意，我们不会将您的信息透露给其他方。

4. 向境外披露您的个人信息我们可能会使用云存储来存储我们持有的关于您的个人信息。我们可能会将您的信息存储在其他类型的联网或电子存储中。云存储和IT服务器可能位于澳大利亚境外。我们通常不太可能在境外披露您的个人信息。但是，任何境外披露都不会影响我们保护您个人信息的承诺，我们将采取合理措施确保任何境外收件人遵守APP。

   如果我们将您的个人信息转移到境外，我们将征求您的同意或通知您，并确保采取适当的合同措施，要求境外实体根据我们在澳大利亚《隐私法》下的义务保护您的个人信息。

5. 信息获取及更正您可以请求访问我们持有的您的个人信息。 我们可能会收取合理的费用以支付我们的费用。在某些情况下，我们无法让您访问您所请求的信息。如果是这种情况，我们会通知您并解释其原因。

   我们将采取合理措施确保我们收集、保留、使用或披露的个人信息准确、完整、最新、相关且不具误导性。

   如果您认为信息不准确、不完整、过时、无关或误导、您有权要求我们更正我们持有的有关您的任何信息。如果我们不同意您提供的更正并拒绝更正个人信息，我们必须向您发出书面通知，并在需要时发出声明。

   如果您希望获取或更正您的个人信息，您可以通过我们的办公室或写信给隐私官联系我们，隐私官的联系方式详见第Error! Reference source not found. 节。

6. 行使您的其他权利您拥有与我们持有您个人数据相关的许多其他权利。您有权：
   • 寻求人工审查自动化决策或分析，例如，您有权根据您对个人情况的答案和对风险的容忍度来审查已生成的风险简介，并同意或不同意其结果;
   • 选择退出直接营销和营销分析; 选择退出，只需在收到的电子邮件或出版物中选择“取消订阅”;
   • 选择退出用于研究/统计目的的处理，以“公共利益”或合法利益为基础进行处理;
   • 删除，如果我们没有正当理由继续处理您的个人数据，您有权要求我们删除或删除您的个人数据。您还有权要求我们删除或消除您已成功行使反对处理权的个人数据。但请注意，由于相关保留期和法律要求，我们可能无法始终遵守您的删除请求;
   • 数据可移植性，根据您的要求，我们可以为您或您选择的第三方提供结构化、常用的机器可读格式的个人信息; 及
   • 临时限制或处理 – 您有权使用您的个人数据反对或限制我们。若要寻求行使任何这些权利，请联系我们的隐私官。
7. 安全和保留政策我们致力于确保我们掌握的有关您的个人信息的安全性。我们采取合理措施确保我们持有的您的个人信息安全存储，无论是物理形式还是电子形式。基于此目的， 我们使用的方法包含：
   • 我们的员工、代理商和授权代表的保密要求;
   • 文件存储安全服务的使用需要定期审核，处理您个人信息的人员具有培训、知识、技能和承诺，以防止未经授权的访问、披露或滥用;
   • 访问我们系统的安全措施;
   • 仅向经过验证能够接收该信息的人提供个人信息; 并且
   • 电子安全系统，如防火墙和数据加密。

   您应该注意，通过互联网或电子邮件（电子邮件）传输信息存在固有的安全风险。我们无法控制通过互联网传输个人信息，我们无法保证其安全性。在决定是否使用在线服务时，您应该评估这些潜在风险。

   如果您不希望通过我们的网站或电子邮件传输信息，您可以通过其他方式向我们提供此信息。例如，您可以按照第. 节的规定联系我们的隐私官。

   法律要求我们在不同的时间长度内保留某些信息记录，并在某些情况下永久保留。如果您的个人信息不需要根据法律保留，并且不再需要用于收集信息的目的，我们将采取合理的步骤不可撤销地销毁或取消识别。

8. 投诉和违规行为如果您认为我们因错误处理您的信息而违反了APP，您可以向隐私官提出书面投诉，其联系方式详见第节10。我们的隐私官将在收到您的投诉后30天内为您的投诉作出回应。

   我们将始终按照以下原则管理您的投诉：

   • 所有投诉都将得到认真对待;
   • 所有投诉将及时处理;
   • 所有投诉将以保密方式处理; 并且
   • 隐私投诉不会影响您和我们之间存在的现有义务或商业安排。

   如果隐私官无法解决您的投诉，您可以向 澳大利亚信息专员办公室 (OAIC) 提出投诉。

   您可以通过以下方式向澳大利亚信息专员提出书面投诉：

   • 提交在线或纸质表格。你可通过访问澳大利亚信息专员网站 www.oaic.gov.au 或向我们提出隐私投诉| OAIC获得本表格;
   • 邮寄至 GPO Box 5288, Sydney NSW 2001（如果担心标准邮寄，也可通过挂号信寄送）;
   • 传真至+61 2 6123 5145

   如果您在欧盟，您可以选择向当地的数据保护局（DPA）投诉。 DPA列表http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm.

   我们致力于帮助您控制您的个人信息，因此，如果我们发现我们已侵犯了您的隐私，我们会采取合理的步骤向您发出通知。

9. 须予公布的数据泄露计划我们可能被要求对我们根据《2017年隐私修正案（法定数据泄露）法》(Cth)制定的法定数据泄露计划（澳大利亚）所经历的任何数据泄露进行强制性披露。如果我们被要求根据数据泄露法进行强制披露，并且数据泄露与您的信息有关，我们将按照计划并以澳大利亚信息专员要求的方式尽快向您发出通知。
10. 联系隐私官您可以通过邮寄、电子邮件或电话联系隐私官：隐私官
    蓝山资本有限公司
    莱卡特街 201 号 A 套房地面层
    Spring Hill QLD 4000
    澳大利亚
    info@bluemountcapital.com
    +61 7 3160 2840

    就GDPR而言，BMCPL隐私官也是我们的数据保护官。

11. 同意如果您不同意以上述方式或在我们不时修订的隐私政策中使用或披露您的个人信息，请通过上述详细信息联系我们的隐私官。请注意，您可以随时与我们联系，以撤销您的同意，且不收取任何费用。
12. 本隐私政策的变更请注意，本隐私政策可能会不时更改。您可以随时向我们的隐私官索取当前副本，也可以从我们的网站https://www.bluemountcapital.com/info/privacy-policy/中获取。本隐私政策于2018年8月14日成立。
13. 需要了解更多信息?如果您对如何收集和使用您的个人信息或BMCPL的隐私政策有疑问，请通过 info@bluemountcapital.com联系我们的隐私官。其他信息，包括《澳大利亚隐私原则》，可在OAIC网站中www.oaic.gov.au查找。
14. 通用数据保护条例如果您是欧盟成员国的个人居民，则GDPR适用于我们收集、存储和使用您的信息。除本文件中规定的一般规定外，本部分的规定将适用于您，并且在与通用规定发生冲突的范围内，以本节的规定为准。
    • 由于我们在澳大利亚注册成立，您承认并明确同意您的所有信息将在欧盟以外的地区传输，特别是在传输到澳大利亚进行处理时。
    • 我们可能会被要求根据GDPR的要求，向欧盟的任何政府机构、监督机构或监管机构披露您的信息。我们可能还需要根据GDPR强制披露与您的信息相关的任何数据泄露。
    • 如果您要求提供有关您的任何信息的副本，那么在合理可能的范围内（并且只要符合本文件有关此类请求的通用规定），根据GDPR，我们将努力以结构化、常用、机器可读、可互操作且支持数据可移植性的格式提供此类信息。
    • 您必须根据GDPR第23条规定的方式限制您在GDPR下访问、删除并移植您的信息的任何权利。
    • 对于我们或第三方提供商根据本文档进行的任何直接营销活动，您有权反对此类直接营销活动。
    • 在收集和处理您的信息的过程中，您有权反对由我们承担或由机器自动执行任何概况分析。
    • 在合理可行的情况下，我们将对您的信息进行加密。但是，您承认并同意，在我们的日常业务过程中以及向您提供服务时，我们使用假名执行数据处理将被视为不合理和不合适的行为。