本中文翻译仅供参考之用。如有任何争议 ，应以英文原文为准。

总则

瑞士宝盛集团有限公司及其子公司（以下简称“瑞士宝盛”或“我们”）欢迎您使用我们的网站、移动应用程序和以电子方式提供的其他服务（统称为“电子服务”）并感谢您对我们的产品和服务感兴趣。

对于本协议项下的大部分电子服务，瑞士宝盛银行有限公司将被视为数据控制人。 在其他明确提及的情况下，各自的瑞士宝盛子公司为数据控制人。 如果您想了解有关瑞士宝盛欧盟代表处的信息，请点击此处。

瑞士宝盛非常重视适当的数据保护。 本页解释了我们如何处理与您使用我们的电子服务有关的您的个人数据（“隐私政策”）。

如果您继续使用瑞士宝盛电子服务，即表明您已年满 18 岁或以上。 请注意，我们可能会不定期修改本隐私政策。 如上所述，适用的版本总是最新的版本（最近更新）。

有关瑞士宝盛集团如何处理和保障前客户、现有客户和准客户的个人数据，您可在此查阅有关的“客户私隐通知”。

隐私政策的目的和范围

对我们来说，保护您的隐私并依据法律处理使用我们电子服务的所有用户的个人数据非常重要。 我们理解，当您使用我们的电子服务时，可能会将您的个人数据（“数据”）委托给我们，我们向您保证，我们非常认真地保护和保管这些数据。 因此，本隐私政策解释了我们在您使用我们的电子服务时我们处理的数据类型、我们处理这些数据的目的、我们处理这些数据的方式、我们可能向谁披露这些数据以及我们为保护这些数据而采取的安全措施。

本隐私政策适用于我们通过您使用我们的电子服务获得的所有数据。 它不适用于我们通过其他渠道获得的数据，也不适用于通过第三方电子服务（“第三方电子服务”）获得的数据，即使您通过我们电子服务上的链接访问这些数据或者即使这些数据对我们电子服务运作所必需的。 我们对第三方电子服务的内容或隐私政策没有影响力，因此不承担与之相关的任何责任。

处理的数据类型

当您使用我们的电子服务时，我们的后端系统可能会自动记录您的使用细节（如您的 IP 地址、浏览器、http 头中的用户代理、设备的具体信息、您访问的内容，包括访问时间和日期、使用情况和用户互动信息，以及将您重定向到我们的电子服务的来源网站)。 我们还会处理您的个人数据，如您的姓名、邮政地址、电子邮件地址、电话号码、出生日期、性别以及我们在您注册使用我们的电子服务或填写注册表或评论栏以接收通讯、产品演示等时收到的其他数据。

数据处理的目的和法律依据

我们根据以下法律依据处理数据：

• 瑞士宝盛或第三方的合法权益；
• 您的同意（该处理方式仅按照特定同意请求，例如接收您所订阅的通讯)；
• 履行合同义务及在订立合同前采取的措施；
• 法定要求。

我们出于以下目的处理数据：

• 提供电子服务，例如协助您注册、用户设置以及响应您的反馈和问题；
• 与电子服务有关的管理、研究和开发；
• 营销和广告措施（如电子邮件通讯、在线广告）；
• 分析和监测使用电子服务期间的使用情况、用户行为和导航情况；
• 核实客户身份以及客户对某些产品和服务的适用性；
• 建立关于瑞士宝盛提供的产品和服务的未来信息库并提高其质量；
• 保障瑞士宝盛 IT 安全和运行；
• 根据您在填写申请程序前同意的候选人数据处理和保护声明启动求职申请程序；
• 合规和风险管理、预防和调查犯罪行为、主张法律权利和在法律纠纷中辩护。

我们根据适用的数据保护法律并根据需要的时限处理所有您的数据。

个人数据的披露和传输

出于上述目的，我们可能会在瑞士宝盛集团旗下的公司与公司之间、在您目前所在国家境内或境外向瑞士宝盛代理人或瑞士宝盛服务提供商、业务合作伙伴或外国法院、代理人或有关当局传输数据。所有接收数据的上述人员和实体必须确保遵守适用的数据保护法律以及瑞士宝盛的数据保护标准。

瑞士宝盛可将您的数据传输到瑞士以外的国家/地区。

• 用于提供电子服务；
• 您给予同意（例如在与瑞士宝盛的协议中或通过隐私设置）；或者
• 根据法定要求、机构要求或适用法律要求的类似程序。

在大多数情况下，您的数据可能会被传输到瑞士宝盛集团设有办事处的国家。有关的地点概览，请访问： www.juliusbaer.com/en/about-us/our-locations。 您的数据也可能会被传输到瑞士宝盛集团尚未设立办事处的国家（例如为提供电子服务）。然而，瑞士宝盛集团可能会将您的数据传输到全球各地，以使用位于其他国家的第三方供应商服务，包括欧盟/欧洲经济区（EU/EEA）成员国，以及具有瑞士和欧盟委员（EU Commission）会所规定适当数据保护水平的其他国家或其他司法管辖区。您的数据接收方所在的具体国家可能会因为本政策所定义的适用目的而有所不同。数据接收方可能会将信息转发给他们所在司法管辖区之内和/或之外的旗下分支机构或集团实体、服务提供商或有关当局。我们也可根据您的同意、法律索赔的确定、主张或执行，或保护数据主体的实际完整性等例外情况而传输数据。瑞士宝盛传输您的数据所到的个别国家可能不具备与瑞士或欧盟地区同等程度的个人数据保护法律。在该等情况下，瑞士宝盛通常会确保适当的数据保护水平，例如透过与该等国家的数据接收方签订数据传输协议。该等协议包括欧盟委员会和瑞士联邦数据保护和信息专员（Swiss Federal Data Protection and Information Commissioner, FDPIC）批准的协议，也称为标准合约条款。您可以联系瑞士宝盛数据保障顾问（Data Protection Advisor，联系方式见下文），索取瑞士宝盛常用的数据传输协议示例。在特别情况下，您的数据也可能会被传输到数据保护水平不足的国家，例如基于您的同意、因涉及国外法律程序或者为签订或执行合约而需要进行传输。

根据适用的法律和监管义务，瑞士宝盛可能被要求向监管机构、司法机构或其他机构人员披露数据。

瑞士宝盛的安全措施

瑞士宝盛采取适当的技术和组织安全措施确保您在瑞士宝盛控制的 IT 环境中处理的数据受到保护，不会遭到未经授权的访问、滥用、丢失和/或破坏。

瑞士宝盛采用物理和电子流程特定的安全措施，包括防火墙、个人密码以及加密和身份验证技术。 我们的员工和经批准的服务提供商必须履行适用的保密和数据保护义务。

此外，基于严格的“按需知密”原则，员工和第三方（如服务提供商）可以访问数据。

数据保留

除非适用法律或监管要求规定或允许保留更长时间，否则瑞士宝盛将在实现本政策所述目的的必要期限内保留您的数据。

通过开放网络的数据传输

瑞士宝盛提醒您注意，如果您通过开放网络使用我们的电子服务，这可能会允许位于任何地方的第三方（例如应用商店、网络提供商或设备制造商）访问和处理您的数据。 开放网络超出了瑞士宝盛的控制范围，因此不被视为安全的环境。 任何通过此类开放网络的数据传输不能保证安全或无错误，因为数据可能被拦截、修改、破坏、丢失、毁坏、延迟或不完整、包含病毒或被监控。 特别是，通过开放网络发送的数据可能离开该国家或地区（即使发送方和接收方都位于同一个国家或地区）并可能被传输到数据保护要求低于您当前所在国家或地区的国家或地区，并可能在这些国家或地区进行处理。 如果数据通过开放网络传输，我们不负责保护该数据，我们也不承担您的数据在传输过程中的安全责任或义务。 因此，我们建议避免通过开放网络传输任何机密信息。 在您认为合适的情况下，您可以选择其他方式与瑞士宝盛沟通。

Cookies

瑞士宝盛电子服务（不包括电子银行和移动银行）使用 cookies 作为我们的网站开发人员的统计工具，并改善用户体验。 Cookies 是存储在您的电子设备上的小文件，用以记录您对电子服务的访问及您的偏好；当您在页面之间移动时，有时还可以在访问之间保存设置。 Cookies 帮助电子服务收集有关人们访问站点特定版块的频率数据，并帮助定制电子服务，以使其更加实用和方便用户。 请注意大多数网络浏览器自动接受 cookies。 您可以将浏览器配置为在您的电子设备上不保存任何 cookies 或只保存特定 cookies，或在接收到新 cookies 之前总是显示警告。 不过，停用 cookies 会阻止您使用我们电子服务的特定功能。

我们使用以下三种类型的 cookies：

• 功能型 Cookies： 这些 cookies 是使用此网站基本功能所必不可少的。 它们可让您更容易访问网站上的内容。 此外，我们使用这些 cookies 存储您的所在地和语言设置。 功能型 cookies 无法停用。
• 分析型 Cookies： 这些 cookies 使我们能够分析和改进我们网站上的偏好和用户行为。 这让我们能够根据您的需求提供用户体验。
• 营销型 Cookies： 我们使用这些 cookies 来显示根据您的兴趣定制的广告，包括我们网站内和网站外的广告。

请点击此处来了解我们如何使用 cookies。 您可以随时撤销同意书。 这些设置不适用于瑞士宝盛移动应用程序。

网络分析 工具 和社交媒体插件

我们使用第三方分析工具，如 Google Analytics 来监测电子服务（不包括电子银行和移动银行）。 这涉及使用 cookies 来帮助分析用户如何使用我们的电子服务。 使用数据包括：

• 访问电子服务的主机名称（掩码 IP 地址）;
• 所使用浏览器的类型/版本;
• 来源地址 URL（访问者通过点击链接被重定向到瑞士宝盛电子服务的来源网站）;
• 服务器请求的日期和时间 ;
• 设备特定信息。

我们可能使用所谓的社交插件。 插件可以通过它们的社交网络标志来识别。

请点击此处来了解我们如何使用 cookies。 您可以随时撤销您的同意书。 这些设置不适用于瑞士宝盛移动应用程序。

链接

瑞士宝盛电子服务可能包含并非我们运营或监控的第三方电子服务链接。 请注意此类第三方电子服务不受本隐私政策约束，我们不负责他们的内容或有关他们数据处理的原则。 因此，我们建议咨询和核实第三方电子服务的具体隐私政策或使用条款。

数据主体权利

根据适用的数据保护法律和法规，您有权利请求：

• 我们所持有的关于您的数据信息；
• 通常可用、机器可读和标准化格式的数据（数据可迁移性）；
• 纠正您的不正确数据；
• 删除您的数据，如果瑞士宝盛未被允许或在法律上没有义务保留此类数据；
• 限制处理您的数据；
• 反对处理您的数据。

此外，您有权向主管数据隐私的监管机构进行投诉。 

第三方Cookies和跟踪技术

联系方式

如果您对个人数据的处理有任何疑问，请通过以下联系方式联系我们：

Bank Julius Baer & Co. Ltd. 
Data Protection Advisor
P.O. Box
8010 Zurich
Switzerland 
dataprivacy@juliusbaer.com

本政策最后更新日期为 2023 年 8 月。

修改和更新可参见 www.juliusbaer.com/en/data-privacy-policy/