隐私政策

最后更新： 2023年10月

1. 概述

本隐私政策详细说明了BMO Capital Markets（“我们”、“我们的”或“我们”）如何收集、使用和保护与我们的服务、产品（统称为“服务”）以及网站（“网站”）相关的数据。我们承诺保护您的隐私以及您在使用我们的服务和管理我们的网站时提供的信息。

请注意，我们的网站和服务可能包含指向第三方网站和服务的链接。我们不认可或负责这些其他网站的隐私实践，并鼓励您在与这些网站互动之前查看他们的隐私政策。

与我们的服务相关收集的所有信息都是机密的，并通过严格的访问控制来保护，仅供授权人员访问。我们执行适当的技术、安全和组织预防措施，以防止未经授权的处理、意外丢失、销毁、损坏、盗窃或披露您的个人数据（如下所述）。

2. 网站；用户、访问者和合作伙伴

2.1. 一般

本政策适用于我们从不同群体收集的个人数据：网站访客（“访客”）、注册参与者（“用户”）和商业合作伙伴（例如，广告商、出版商、机构及平台，统称为“合作伙伴”）。在这里，“个人数据”可能包括您的IP地址、姓名、邮寄或电子邮件地址、电话号码、对我们服务的兴趣，以及适用的数据保护法规定义的任何标识符。

2.2. 收集和使用

通过使用我们的网站，您同意我们按照本政策所述收集和使用您的个人数据。如果您不同意这些条款，请停止使用我们的网站。在法律要求的情况下，我们将获得您对任何个人数据处理的明确同意，或者您自愿提供的个人数据。不提供同意可能会限制您对我们网站某些功能的访问。

我们会自动收集您访问时的数据，包括您的IP地址、Cookie数据（请参见我们的Cookies政策）、页面浏览量、地理位置、在网站上花费的时间以及访问的页面。此外，通过我们的表单提交的任何数据（例如，注册我们的服务时）都会被记录为个人数据。在此上下文中，“访客”指的是任何浏览我们网站的人，而“用户”指的是已注册或正在积极使用我们服务的访客。

2.3. 处理个人数据的目的

我们将个人数据用于多种目的，包括：

• 账户创建和管理：使您能够创建和维护账户。
• 服务提供和改进：根据您的偏好提供和定制我们的服务。
• 通知：告知您与我们的服务相关的更改、更新或促销活动。
• 支持服务：回应您的询问、请求或反馈。
• 法律合规：满足与我们合作伙伴相关的合同和法律义务。
• 与合作伙伴的协作：与我们的合作伙伴和服务提供商无缝合作，同时保护必要的信息。
• 政策执行：确保遵守我们的使用条款和其他相关政策。
• 市场营销定制：根据您的兴趣和活动调整广告和市场营销努力。
• 服务增强：分析用户行为，改善我们的产品和功能。
• 权利保护：在必要时保护我们及我们的合作伙伴的法律权利。
• 我们仅在存在合法依据的情况下处理个人数据，如上所述。

2.4. 个人数据的共享

我们可能会与可信赖的服务提供商、合作伙伴和承包商共享您的信息，以有效提供我们的服务或分析访客与我们网站及合作伙伴网站的互动。对于位于欧洲数据区域的用户，所有处理均按照GDPR和相关数据保护法律进行。

在将个人数据转移到欧洲经济区（EEA）以外或国际实体时，我们实施合理措施以确保您的数据安全。这些措施包括仅向欧盟委员会认为提供适当保护的司法管辖区转移数据，或使用法律约束力的协议或标准合同条款。

有关国际转移个人数据的保障措施的更多信息，请随时通过以下提供的电子邮件地址与我们联系。

3. 合作伙伴

3.1. 一般

在提供我们的服务和进行合作时，我们可能会从合作伙伴那里获得数据。他们可能通过API或其他数字方式上传或传输关于其用户、访问者或客户的匿名信息（“数据”）。合作伙伴必须确保共享的任何个人数据是合法收集的，并且用户了解他们的信息将如何被使用。禁止合作伙伴在未获得数据主体适当同意或法律允许的情况下共享任何识别性信息。

合作伙伴对其提供的数据管理负有唯一责任，不应将我们视为此类数据的存档或数据存储服务。

3.2. 个人数据的处理

根据情况，我们可能作为个人数据提交的控制者或处理者运营：

• 对于访客或用户直接提供的数据，我们作为控制者。
• 对于由合作伙伴提供的数据，我们作为处理者，仅代表他们管理数据，遵循他们的指示。
• 所有数据存储在符合严格安全标准的设施中。

3.3. 第三方数据保护

当合作伙伴使用第三方平台管理个人数据时，这些平台充当控制者，合作伙伴必须遵守数据保护法。在这种情况下，合作伙伴必须确保：

• 他们遵循第三方平台的指示。
• 他们不将数据用于超出服务的目的。
• 他们采取适当的安全措施和人员控制。
• 他们及时通知我们或第三方任何数据泄露。
• 他们在未经第三方书面同意的情况下不分包数据处理。
• 从EEA导出的数据在适当的同意和保障措施下进行管理。
• 他们处理关于营销通信的退出和取消订阅请求。

4. 安全

我们部署了一系列行政、技术和组织措施，以保护您的个人数据免受未经授权的访问、披露或销毁。当与第三方合作时，我们确保通过合同协议保持类似的保护措施。如果您认为与我们的互动可能不安全，请尽快与我们联系。

请注意：尽管我们努力实施强有力的安全措施，但没有系统是完全免疫于漏洞的。通过访问我们的网站，您承认可能存在的潜在风险。

5. Cookies

我们在网站上使用Cookie和类似的跟踪技术。有关我们使用的Cookie及如何管理或拒绝它们的详细信息，请参见我们的Cookie政策。

6. 外部网站的链接

我们的网站可能包含指向外部网站或服务的链接。我们不监控这些网站，也不对其隐私实践负责。我们鼓励您查看您访问的任何第三方网站的隐私政策。

7. 保存与删除

我们仅在履行收集个人数据的目的或法律要求的时间内保留个人数据。您的账户终止或我们与您的关系或与我们的合作伙伴的关系结束后，我们将根据适用法律删除您的数据。您可以随时通过与我们联系撤回对我们处理您个人数据的同意，但这可能会影响您对我们某些服务的访问。

8. 关于您的个人数据的权利

您对我们收集和处理的关于您的个人数据拥有各种权利。要行使这些权利，请通过以下提供的电子邮件地址与我们联系。

8.1. 访问权

您有权核实我们是否正在处理您的个人数据，如果是，您有权访问该数据以及有关其目的、类别、接收者、保留期限和您与数据相关的权利的信息。

8.2. 更正权

如果您认为我们持有的关于您的任何个人数据不正确或不完整，您有权请求对该数据进行更正或补充。

8.3. 删除权

在某些情况下，您可以请求我们删除您的个人数据，例如，如果不再需要其原始目的或您撤回了同意。该权利不适用于我们法律上有义务保留的数据。

8.4. 限制处理权

您可以请求我们在特定条件下限制对您的个人数据的处理，例如在我们核实数据的准确性或您对其处理提出争议时。

8.5. 数据可携带权

您有权以结构化的、常用的和机器可读的格式获取您的个人数据，并在可行的情况下将其转移到另一控制者。

8.6. 反对权

您可以反对基于我们合法利益的个人数据处理或为了直接营销的目的的处理。在反对后，除非我们证明持续处理的理由具有强烈的合法性，否则我们将停止处理您的数据。

8.7. 撤回同意权

您可以在任何时候撤销您提供的任何同意，而不会影响先前处理的合法性。然而，撤回同意可能会限制我们提供某些服务的能力。

9. 营销和广告

在您同意的情况下，我们可能会使用您的个人数据向您发送有关我们当前和即将活动、产品或服务的营销材料和促销信息。您保留随时通过书面方式联系我们以撤销对营销通信的同意的权利。

10. 接受本通知

通过使用我们的网站或服务，您确认您已阅读并接受本隐私政策。如果您不同意本政策的任何要素，我们建议您不要使用我们的网站或服务。我们可能会根据需要更新此政策，并建议定期审核。继续使用我们的网站或服务表示您接受任何更改。

11. 法律披露个人数据的义务

我们将仅在认为有必要识别、联系或对涉嫌侵犯我们或他人权益的个人采取法律行动时，不经事先同意披露您的个人数据。此类披露仅在法律要求时发生。

12. 数据保护官

我们已任命一名数据保护官，负责监督隐私和数据保护事务。您可以通过以下方式联系到我们的数据保护官：