隐私政策
最后更新时间： 2023年10月
1. 概述
本隐私政策概述了Bourse Direct（“我们”，“我们的”或“我们”）如何管理、使用和保护与我们的产品、服务（统称为“服务”）以及我们的网站（称为“网站”）相关的信息。您的隐私和数据安全对我们提供服务和运营网站至关重要。
请注意，我们的网站和服务可能包含链接到第三方网站和服务。我们对这些外部来源的隐私实践不承担责任，因此我们鼓励您在使用前查看其隐私政策。
与我们的服务相关的所有信息均保持机密，并通过严格的访问协议进行保护，仅可由授权人员访问。我们实施适当的技术、安全和组织保障措施，以保护您的个人数据（如下所述）不被未经授权访问、意外丢失、破坏或披露。
2. 网站；访客、用户和合作伙伴
2.1. 一般
本政策涉及我们从不同群体收集的个人数据：网站访客（“访客”）、注册用户（“用户”）和商业合作伙伴（如附属公司、广告商、出版商和广告公司，统称为“合作伙伴”）。在此背景下，“个人数据”可能包括您的IP地址、姓名、邮政或电子邮件地址、电话号码、对我们产品和服务的兴趣，以及任何根据相关数据保护法识别您与我们的关系的信息。
2.2. 收集和使用
通过访问我们的网站，您同意我们按本政策规定的方式收集和使用您的个人数据。如果您不同意这些条款，请勿使用我们的网站。根据法规要求，我们将寻求您在处理我们收集的任何个人数据或您自愿提供的数据之前的明确同意。选择退出这种同意可能会限制您访问我们网站的特定功能。
我们会自动收集有关您访问的数据，包括您的IP地址、Cookie数据（请参阅我们的Cookie政策）、查看的页面、地理位置、在网站上的停留时间和访问的页面。此外，您通过我们的表单（例如，在订阅或注册我们的服务时）提交的任何信息都将作为个人数据注册。在这种情况下，“访客”是指任何访问我们网站的人，而“用户”是指通过注册或使用我们的服务而主动参与的访客。
2.3. 处理个人数据的目的
我们出于多个目的处理个人数据，包括：
- 账户注册：允许您创建和管理账户。
- 服务提供和增强：向您提供我们的服务，并根据您的需求进行定制。
- 运营通讯：通知您与我们的服务相关的变化、更新或促销信息。
- 客户支持：回应您的咨询、请求或问题。
- 法律合规：满足与我们的合作伙伴相关的合同和法律义务。
- 合作伙伴协作：与我们的供应商和服务提供商进行交互，同时安全地共享必要信息。
- 政策执行：执行我们的使用条款和其他相关政策。
- 市场营销个性化：根据您的兴趣和行为量身定制广告、促销和市场通讯。
- 服务改进：检查用户互动并提升我们的服务和功能。
- 权益保护：在必要时捍卫我们的法律权利或合作伙伴的权利。
- 我们仅在存在合法法律依据的情况下处理个人数据，如上所述。
2.4. 个人数据共享
您的信息可能会与可信的服务提供商、合作伙伴和承包商共享，以便于我们服务的提供或分析用户在我们网站和合作伙伴网站上的互动。对于位于欧洲数据区域的用户，所有处理均符合GDPR和适用的数据保护法律。
在将个人数据转移到欧洲经济区（EEA）以外或国际实体的情况下，我们实施合理措施以确保您的数据保持保护。这些预防措施包括仅向提供适当保护级别的司法管辖区传输数据，或通过法律约束性协议或标准合同条款进行传输。
有关我们在国际间传输您的个人数据时所采取的保护措施的更多信息，请通过以下提供的电子邮件地址与我们联系。
3. 合作伙伴
3.1. 一般
为了有效提供我们的服务，我们可能会从合作伙伴处获得数据。合作伙伴可能通过API或其他数字方式传输有关其用户、访客或客户的匿名数据（“数据”）。合作伙伴有责任确保所提供的任何个人数据是合法收集的，并且用户已被告知其使用。除非他们获得数据主体的适当同意或有其他法律授权，否则合作伙伴不得披露任何个人可识别信息。
合作伙伴对其共享的数据的备份和管理负全责，我们不充当这些数据的存储库或存储解决方案。
3.2. 个人数据处理
根据上下文，我们可能作为提供的个人数据的控制者或处理者：
- 对于由访客或用户直接提交的数据，我们作为控制者。
- 对于由合作伙伴提供的数据，我们作为处理者，仅按其指示处理数据。
- 所有数据均在符合高安全标准的安全地点保护。
3.3. 第三方数据保护
当合作伙伴利用第三方平台处理个人数据时，这些平台充当控制者，合作伙伴负责遵守数据保护法。在这些情况下，合作伙伴必须确保：
- 他们遵循第三方平台设定的指令。
- 他们不将数据用于与服务无关的目的。
- 他们采取适当的安全措施和人员控制。
- 他们在任何数据泄露事件中迅速通知我们或第三方。
- 他们不得在未获得第三方书面同意的情况下转包数据处理。
- 任何转移到EEA以外的数据都仅在适当同意和保护措施下进行。
- 他们遵守来自市场营销通讯的选择退出和取消订阅请求。
4. 安全
我们采取多种行政、技术和组织措施以保护您的个人数据免遭未经授权的访问、披露或毁坏。在与第三方共享数据时，我们确保通过合同协议实施类似的保护措施。如果您怀疑与我们的互动存在任何安全隐患，请立即与我们联系。
请注意：尽管我们力求维护强有力的安全措施，但没有任何系统可以完全防止漏洞。通过使用我们的网站，您承认可能存在一定风险。
5. Cookies
我们在我们的网站上实施Cookies和类似的跟踪技术。有关我们所使用的Cookies及其管理或拒绝方式的更多信息，请参阅我们的Cookie政策。
6. 链接到其他网站
我们的网站可能包含链接到外部网站或服务。我们无法控制这些网站，对其隐私实践不承担责任。我们建议您查看您所访问的任何第三方网站的隐私政策。
7. 保留与删除
我们仅在必要时保留个人数据，以实现收集数据的目的或法律要求的期限。在账户关闭或与您或我们的合作伙伴的关系终止后，我们将根据适用法规删除您的数据。您可以随时通过联系我们撤回对处理您个人数据的同意，但这可能会限制您访问我们服务的某些功能。
8. 关于您的个人数据的权利
您对我们收集和处理的关于您的个人数据有多种权利。要行使这些权利，请通过下面列出的地址发邮件给我们。
8.1. 获取访问权
您有权知道我们是否正在处理您的个人数据，如果是，可以访问该数据及有关目的、类别、接收者、保留时长和您对该数据的权利的信息。
8.2. 更正权
如果您认为我们所拥有的关于您的任何个人数据不准确或不完整，您有权要求更正或补充该数据。
8.3. 删除权
在特定条件下，您可以请求删除您的个人数据，例如当数据不再对其原始目的必要时，或您撤回了您的同意。如果我们有法律义务保留数据，您将无法行使这一权利。
8.4. 限制处理权
您可以请求在特定条件下限制我们对您个人数据的处理，例如在我们验证数据准确性或您对其处理提出争议时。
8.5. 数据携带权
您有权接收您提供的个人数据，以结构化、常用和机器可读的格式，并在技术可行的情况下将其转移给另一个控制者。
8.6. 反对权
您可以基于我们的合法利益或出于直接市场营销的目的反对处理您的个人数据。如果您提出异议，我们将停止处理您的数据，除非我们提供了继续处理的令人信服的合法理由。
8.7. 撤回同意权
您可以随时撤回提供的任何同意，而不影响之前处理的合法性。然而，撤回同意可能会影响我们提供特定服务的能力。
9. 营销与推广
在您的同意下，我们可能会利用您的个人数据向您发送有关我们正在进行和即将进行的活动、产品或服务的营销和促销材料。您可以随时通过书面通知我们撤回您对营销通讯的同意。
10. 对本政策的接受
通过使用我们的网站或服务，您承认您已阅读并接受本隐私政策。如果您不同意本政策的任何方面，请不要使用我们的网站或服务。我们可能会根据需要修改本政策，并建议您定期查看。继续使用我们的网站或服务表示您接受任何修改。
11. 我们的法律披露个人数据的义务
我们仅在认为有必要识别、联系或对涉嫌侵犯我们或他人权利的个人采取法律行动时，才会在未经您事先同意的情况下披露您的个人数据。这样的披露仅在法律要求下进行。
12. 数据保护官
我们已指定一名数据保护官以监督隐私和数据保护问题。您可以通过以下方式联系到我们的数据保护官：