隱私政策

生效日期: 2020 年 1 月 1 日

目錄

1. 前言
2. 範圍
3. 定義
4. 我們如何收集資訊
5. 我們收集的資訊
6. 我們如何使用我們收集的資訊
7. 我們與誰共享資訊
8. 您的權利
9. 行使您的權利
10. 個人資訊的安全性和保護
11. 兒童和未成年人
12. Cookie/網站使用
13. 請勿打電話政策
14. 變更
15. 聯繫我們

---

 

1. 前言

國泰銀行及其附屬公司（「國泰銀行」、「我們」、「我們的」）致力於保護客戶、員工和其他第三方的隱私和安全。我們的關聯公司包括Cathay公司、Cathay Holdings LLC等金融公司，以及Cathay New Asia Community Development Corporation等非金融公司。請閱讀本隱私政策（本政策「政策」）以瞭解我們對個人資訊和您適用權利的瞭解。使用我們的服務，即表示您同意本政策的條款和條件。

 

2. 範圍

本政策描述了國泰銀行如何處理通過本網站和其他網路資源線上收集的個人資訊，以及透過與您交流的方式在線上提供國泰銀行的服務（統稱爲「服務」）。本政策不適用於國泰銀行可能連結的第三方網站。

如果您是我們第三方服務供應商提供的金融產品或服務客戶，則服務供應商應有向您提供客戶隱私通知（客戶隱私聲明），當中將解釋他們如何收集、使用和分享有關您的資訊，並爲您提供有關使用和共享個人資訊的某些選擇。

 

3. 定義

• 「個人資訊」指可以識別、關於、描述、有合理方式作出關聯，或可直接或間接地合理聯繫某個特定消費者或家庭的資訊。
• 「出售」指以口頭、書面或以電子或其他方式由一個業務向另一個業務或第三方出售、租賃、發佈、披露、傳播、提供、轉移或以其他方式傳達一名消費者的個人資訊，以便用於貨幣或其他有價值的考慮。
• 「關聯公司」指透過共同所有權或控制措施相關的公司。它們可以是金融和非金融公司。
• 「非關聯公司」指透過共同所有權或控制措施不相關的公司。它們可以是金融和非金融公司。
• 「聯合營銷」指非附屬金融公司之間的正式協議，共同向您推銷金融產品或服務。

 

4. 我們如何收集資訊

我們收集來自各種來源的資訊。以下是收集資訊的來源類別:

• 透過您與我們的服務的互動和使用直接來自您和其他消費者的資訊，例如開立帳戶、申請貸款、提供就業或收入資訊；
• 透過我們的網站和手機應用程式；
• 從政府機構或公共記錄中獲得的資訊；
• 透過自動化技術和網上瀏覽工具，包括使用 Cookie、像素標籤和其他技術；
• 從第三方服務提供商或業務合作伙伴處獲得；以及

我們可能不時使用或增加我們對您持有的個人資訊，其中包括從其他來源獲得的資訊，例如公共數據庫、詐欺檢測服務和其他第三方。我們還可能會將我們已經擁有的資訊合併到第三方的資訊中，而且我們可能會將我們已收集到的資訊與從線上收集的資訊合併在一起。

如果您選擇提交與其他人有關的任何個人資訊，您聲明您有權限這樣做，並允許我們根據本政策使用該資訊。

 

5. 我們收集的資訊

國泰銀行收集、使用和分享的具體個人資訊取決於您與我們的服務或使用的相關服務。我們收集以下個人資訊類別：

• 聯繫資訊（例如姓名、電郵地址、郵寄地址、電話號碼和緊急聯絡資訊）。
• 個人身分標識符（例如您的社會保障號碼、駕駛執照號碼、稅號和簽名）。
• 財務資訊（如信用／簽帳卡號、帳戶餘額、信用歷史、投資活動、收入或資金來源、付款／交易歷史記錄）。
• 就業資訊（例如職業、職位和既往就業史）。
• 人口統計資訊（例如年齡、出生日期、性別和種族）。
• 個人特徵（如退伍軍人身份、婚姻狀況、性取向和家族資訊）。
• 地理位置資訊（例如城市／州、郵區編碼、物理位置或行動）。
• 網路或其他網路活動資訊（例如瀏覽歷史記錄、IP 地址、設備類型、操作系統和用戶會話持續時間）。
• 推斷結果，即來自以上個人資訊類別中反映您的偏好、特徵、行爲、態度和能力。

除了上述類別之外，您還可以選擇在填寫表單、更新或添加資訊至國泰銀行帳戶、使用國泰銀行服務或以其他方式與我們互動時向我們提供的其他資訊。

 

6. 我們如何使用我們收集的資訊

• 履行和回應請求。我們可能會使用個人資訊來履行您的請求，並履行我們與您合約的責任，例如開立您的帳戶。
• 保護和安全。我們可能會使用個人資訊來保護我們網站和服務的安全性和完整性，並爲國泰銀行、用戶和其他人提供保護。
• 回應您的詢問。我們可能會使用個人資訊回答您的問題。
• 付款。我們使用財務資訊來完成請求的交易。
• 管理通訊。我們可能會使用個人資訊向您發送有關我們服務的重要資訊，例如更改我們的條款、條件以及政策和/或其他管理資訊。由於這些資訊對我們提供服務可能很重要，因此您不得選擇退出接收此類通訊。
• 行銷傳播。我們可能會使用您或第三方提供的個人資訊向您提供更多相關和有意義的內容，以根據您的興趣向您展示更多相關內容，包括通知您我們的促銷、優惠和計劃，或邀請您參與調查。您可以選擇退出接收此類通訊，如「8. 您的權利」部分。
• 研究。我們可能會使用來自您、我們的服務提供商、公衆可獲得的來源、財務從業者和其他第三方的個人資訊來開展研究、調查、編譯數據庫，並確定在研究項目中招募的個人。
• 線上服務。我們收集並使用有關您和其他用戶如何透過網站、應用程式、線上工具與我們的線上服務互動的資訊，以編制對服務和業務分析統計數據。
• 內部業務目的。我們可能會使用上述類別所收集的個人資訊來實現內部業務目的，例如數據分析、審計、開發新產品、提供我們的網站、改善我們的服務、識別使用趨勢以及確定促銷活動的成效。
• 法律和監管。我們可能會使用個人資訊遵守我們的法律或法規義務（例如遵守反洗錢程序或稅務報告、防止詐欺、可疑或其他非法活動，或爲自己辯護訴訟和調查，以及爲訴訟提供辯護）。

我們可能會使用從本政策的「4. 我們如何收集資訊」列出的任何來源收集到的個人資訊，用於我們內部的業務目的，例如數據分析、審計、開發新產品、增強我們的網站和應用程式、改善我們的服務、確定使用趨勢並確定促銷有效性的廣告活動。

我們可能會彙總和／或去除有關客戶和站點訪客的數據，並將其用於任何目的，包括產品和服務開發和改進活動。

 

7. 我們與誰共享資訊

• 關聯實體。我們可能會將您的個人資訊與我們的子公司和公司聯屬公司分享。這些公司可能會使用與本政策一致的資訊。
• 第三方服務提供商。我們可能會與我們僱用的第三方服務提供商共享個人資訊，以協助我們的日常業務，例如帳戶維護、數據分析、網上廣告、付款／信用卡處理、基礎設施條款、IT服務、客戶服務、電郵交付服務以及其他類似服務。我們與審計師、管理員、法律和稅務顧問、IT顧問、軟體公司以及其他第三方服務提供商合作。我們僅授權這些提供者執行其職能所需範圍內的個人資訊存取權限，並要求他們透過書面協議保護個人資訊的機密性和安全性，並禁止出於特定目的以外披露個人資訊，而我們基於該等特定目的向他們披露資訊。但是，即使服務提供商同意遵守這些限制，我們不能控制第三方如何處理您的個人資訊。
• 商業夥伴。我們可能與與我們合作的非關聯第三方以及與我們合作的其他金融公司共享個人資訊，以提供服務或其他商業活動。根據您所做的選擇以及聯合行銷或聯合活動的性質，這些第三方可能與您就您可能感興趣的國泰銀行相關計劃、服務和促銷聯繫您。但是，我們不會出於自身使用或行銷目的，向非關聯第三方出售、租賃或以其他方式與非關聯的第三方分享個人資訊。如果您想進一步瞭解如何在國泰銀行處理個人資訊，並提交拒絕銷售個人資訊的請求，請查看「8. 您的權利」部分。
• 業務轉移或任務。如果任何重組、合併、出售、合資、任務、轉讓或我們的業務、資產或股票的任何部分的轉讓、轉讓或其他處置（包括但不限於任何破產或類似程序），我們可能會將我們從網站用戶或離線收集到的所有資訊轉移至第三方。
• 執法部門；緊急情況；合規。我們認為適當時，可能會向他人披露有關您的個人資訊：（i）根據適用法律，包括您居住國家／地區以外的法律；（ii）遵守法律程序；（iii）回應來自您居住國家／地區以外的公共和政府機構（包括公共和政府機構）的要求；（iv）執行我們的條款和條件；（v）保護我們的營運和財產利益；（vi）保護國泰銀行、我們的員工、我們服務的用戶，您或其他人的權利、隱私、安全或財產；（vii）允許我們採取可用的補救措施或限制我們可能遭受的損害。除適用法律要求外，我們並無義務通知您此類披露。
• 您的意向。我們可能會在您另行同意的情況下使用和披露您的個人資訊。例如，如果您參加促銷，則官方規則可能包括與共享個人資訊有關的條文。

國泰銀行還可能會披露合計或去除身份識別的數據，而第三方出於任何目的皆無法識別這些數據。

 

8. 您的權利

您可能對我們處理您的個人資訊有某些權利和選擇。根據您的司法管轄區，適用法律可能會授權您獲得其他消費者權利，包括權利：

• 瞭解收集的關於您的類別和／或特定個人資訊的分類，包括您的個人資訊是否出售或披露、目的以及您的個人資訊是否被共享；
• 要求刪除個人資訊；
• 存取我們保留的關於您的個人資訊的副本；
• 選擇退出個人資訊的銷售；以及
• 根據行使消費者隱私權而出現的不歧視情況。

請注意，國泰銀行收集和處理的個人資訊的大部分資訊將不超出某些個人權利，因爲其在適用聯邦法律收集的資訊中不會受到豁免。例如，當一個人從我們獲得金融產品或服務以主要用於個人、家庭或家庭用途，則從該個人獲得的非公開個人資訊將不受各司法管轄區隱私法的影響。有關國泰銀行如何處理非公開資訊的更多資訊，請在這裡查閱我們的客戶隱私聲明。

 

9. 行使您的權利

您可以使用本政策中描述的任何適用權利，只需點擊此處以填寫個人資訊請求和退出表單，我們將儘快回應所有適用的請求。

有關本政策的問題，請參閱「 15. 聯繫我們」。

我們保留對您與個人資訊的任何請求有關的身份驗證權利，以幫助確保我們向其提供維護的資訊，以便我們向其提供持有的資訊，並僅允許該等個人或其授權代表行使相關資訊的權利。如果您是代表消費者提出請求的授權代理，我們可能要求並請求其他資訊來驗證您是否獲得授權以提出該請求。

如果我們無法驗證您的身份證明，我們保留拒絕您的請求的權利。我們全部或部分拒絕您的請求時，我們將盡力告知您拒絕的情況，提供對我們行爲的解釋以及拒絕的原因。

我們不會因爲您就您的個人資訊所作的選擇和要求而限制或拒絕您存取我們的服務。您可以使用本節中描述的任何適用權利，只需點擊此處以填寫個人資訊請求和退出表單。我們將及時回應所有適用的請求。

 

10. 個人資訊的安全性和保護

我們已制定合理的技術和資訊安全保障措施，以遵守聯邦法律，以保護您的個人資訊免遭未經授權的存取和使用。

雖然我們採取合理措施來保護每個網頁收集資訊的合理步驟，但無法保證透過網路傳輸的資訊的保密性。我們強烈建議您在網路傳輸個人資訊時謹慎行事，尤其是與您的財務資訊有關的個人資訊。

 

11. 兒童和未成年人

我們的服務不適用於十六（16）歲以下的個人，我們不會且不會出售未滿 16 歲的未成年人的個人資訊，而且不會出售未經確認授權未成年人的個人資訊。如果您未滿 16 歲，請不要向我們提交任何個人資訊。此外，我們不會故意收集未滿十三（13）歲兒童的個人資訊。我們不會在知情下允許兒童與我們溝通或使用我們的服務。如果您是父母，並且知道您的孩子已向我們提供資訊，請使用下面的「15. 聯繫我們」的方法之一聯繫我們。我們將與您合力解決這個問題。

 

12. Cookie／網站使用

如上所述，當您訪問我們的網站時，Cookie 和其他類似技術可能會收集您的個人資訊。Cookie 是網站發送至網頁瀏覽器的一些資訊，幫助網站記住有關您和您偏好的資訊。像素標籤和網路信標也用於我們的一些頁面和 HTML 格式的電子郵件訊息。如果您不啓用 Cookie 訪問我們的網站，則某些網站和服務的部分內容可能無法作用。

此外，當您使用我們的網站時，某些瀏覽器使用不要跟蹤（「DNT」）功能，讓您能夠告訴網站不要跟蹤您的身份。國泰銀行不履行 AdChoice DNT 信號。請注意，限制網站技術的功能可能限制您的經驗，在某些情況下，網站可能無法運作。

 

13. 不打電話政策

根據爲所有消費者提供的消費者保護法案，本政策構成國泰銀行的不打電話政策。我們不會透過州或聯邦不打電話表單中列出的電話號碼招攬，除非法律允許。要求不接收國泰銀行電話服務的消費者將被列入國泰銀行內部的不打電話偏好表單中。不打電話的請求會在 30 天內履行。出現在「不打電話表單」上的住宅或手機號碼將不會進行電話營銷致電。

 

14. 變更

我們保留隨時修改本政策的權利。當我們修改本政策時，我們將更新本頁面上的「最新更新」日期，以便您能夠知悉自上次訪視以來政策是否已更改。本政策的生效日期是本政策最後更新的日期。您繼續使用我們的服務即表示您接受我們在最後一次更新本政策之日修改或修訂的隱私政策條款。

 

15. 聯繫我們

如果您對您的個人資訊或本政策下的權利有任何疑問，請致電我們，發送電子郵件至我們或使用以下聯繫資訊發送信件：
777 North Broadway 1-0-A
Los Angeles, CA 90012
聯繫人：Compliance Department（合規部）
電話號碼：800-922-8429
電郵：compliance.dept@cathaybank.com

您可以透過使用以上提供的詳細資訊與我們聯繫來行使與您的個人資訊有關的任何權利，或者點擊此處填寫個人資訊請求和退出表單。