隐私政策

本公司尊重您的隐私，并致力于保护和尊重您的个人资料。本隐私政策旨在告知您，我们如何根据适用的数据保护法律和最佳实践，收集和处理任何个人数据，即有关客户（定义见下文）的信息，这些信息能够识别该自然人的身份（以下简称“数据”）。

我们致力于打造全球最安全的经纪商基础设施。在本隐私政策中，我们将向您说明为何您可以信任我们，并放心地将您的资料交由我们处理，以确保您的数据安全无虞。

请您务必阅读本隐私政策以及我们在特定情况下收集或处理您的资料时可能提供的任何其他隐私政策，以便您充分了解我们如何以及为什么使用您的资料。

在本隐私政策中，除非上下文另有要求，否则本文所定义的术语应具有《条款与条件》中赋予它们的含义。

请注意，本隐私政策适用于客户和潜在客户。如果您是本公司的员工、承包商或第三方服务供应商，您的个人信息将用于履行您的雇佣合同、合同关系或根据我们单独的政策使用。您可以透过以下「我们的联系方式」部分列出的联系方式与我们联系，以取得这些单独的政策。

如果您参与我们的联盟计划或介绍经纪人计划，我们将根据与您达成的协议处理您提供的数据，以行使我们在相关协议项下或与之相关的权利并履行我们的义务，并且本隐私政策中的「客户」一词应解释为包括「联盟」和/或「介绍经纪人」（如适用）。

1. 我们是誰

我们 Trading212 是一个欧洲品牌，由 SKY LADDER LLC 总公司运营。SKY LADDER LLC 是一家在安提瓜和巴布达注册成立的公司，注册地址为：41 Nevis Street, The Colony House, St. John's, Antigua and Barbuda，以及/或其关联实体（以下简称“我们”或“公司”）。

对于客户为了注册交易账户、模拟账户和/或使用我们通过网站（以下简称“网站”，该术语始终包括网站的桌面版和移动版）提供的任何其他服务而向我们披露的数据，我们是该等数据的控制者和责任方。

本公司负责在您通过网站使用交易平台（包括交易账户或模拟账户，以及其移动版和桌面版）（以下简称“服务”）时收集和/或处理您的数据。我们尊重您的隐私，并致力于保护我们收集、使用或访问的您的数据。

我们采取措施实施先进的数据保护政策和流程，并会不时更新这些政策和流程，以保障客户资料和账户安全。我们采取法律、行政和技术措施来保护您的数据，确保数据的保密性、完整性和可访问性。为防止您的数据发生安全事件，我们根据年度风险评估结果，采用组织和技术相结合的方法进行保护。

除非客户以书面形式同意披露、适用法律要求披露、为核实客户身份所必需，或为履行与客户签订的任何协议项下的合同义务所必需，否则我们不会披露客户及前客户的任何私人信息。客户信息仅由我们的员工和/或为提供服务所需的受信任第三方进行处理。所有此类信息均将根据适用法律存储于电子和实体存储介质中。

2. 数据使用

1. 我们可能会收集、使用、存储和传输关于您的各种数据，这些数据已归类如下：

• 身份资料包括名字、姓氏和父名（如有）、出生日期、性别、护照、身份证、驾驶证号码和照片副本。
• 联络资讯包括账单地址、电子邮件地址和电话号码。
• 财务资料包括银行账户、支付卡详细资料和税务识别号码（包括但不限于社会安全号码、所得税识别号码、国民保险号码）。
• 交易资料包括您执行的交易详情、付款详情、提款详情、兑换详情、交易历史、利润、余额、存款和取款金额及方式，以及与您通过我们的网站使用的服务相关的任何其他详情。
• 技术资料包括互联网协议（IP）地址、您的登录资料、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用于访问网站的设备上的其他技术信息，以及存储在您设备上的 Cookie 的使用情况。
• 个人资料包括您的客户账户详细信息、用户名和密码、您进行的交易、您的兴趣、偏好、反馈，以及/或您在使用我们服务过程中通过与我们互动而产生的信息和调查回复。
• 使用资料包括有关您如何使用网站、产品和服务、注册日期、账户类别、交易群集、投诉数量、提交的请求数量和 IP 历史记录的信息。
• 营销和沟通数据包括您接收我们营销信息的偏好以及您的沟通偏好。
• 特殊类别资料/「敏感」资料包括有关您的宗教信仰、年收入、生物识别资料和/或刑事定罪和犯罪的详细信息。
• 合格数据包括您的教育背景、就业状况、交易经验、自我评估测验等详细信息。
• 银行资料包括支付钱包数量的详细信息和/或您的银行卡信息，包括发卡银行信息、卡号、持卡人姓名、卡片到期日、支付系统、卡片验证码（CVV2 / CVC2）以及银行卡正反两面的照片。
• KYC（了解你的客户）数据包括身份证明文件信息，包括最近的公用事业账单、身份证、护照和/或驾驶执照的复印件。
• 经济概况资料包括职业、投资目的、年收入、净财富、预期年投资额和资金来源等详细资料。
• 位置资料包括您在与我们的网站互动时的实际位置详情（例如，一组决定您界面区域设置的参数，即居住国家/地区、时区和界面语言）。
• 音讯资料包括您与我们之间的所有通话的完整录音，包括您接听或拨打给我们的电话录音。 （以上统称为「个人资料」）

2. 汇总数据包括用于任何目的的统计数据或人口统计数据。此类数据可能来源于您的个人数据，但由于其不会直接或间接识别您的身份，因此在法律上可能不被视为个人数据。例如，我们可能会汇总您的使用数据，以计算访问特定网站功能和/或偏好特定服务或产品的用户百分比。

尽管如此，如果我们以任何方式将汇总数据与个人数据结合，导致最终结果能够识别数据主体，我们将按照本政策的规定处理此类结合后的数据。

我们按照合法性、公平性和透明性的原则处理您的数据，并始终遵循数据处理的预期目的、数据最小化、准确性、有限存储、数据完整性、保密性和问责原则。

我们收集和处理个人数据通常基于以下原因：

1. 履行我们与您之间的合约。

2. 遵守我们的法律义务，包括但不限于适用的反洗钱和反恐怖融资法律法规（以下简称「洗钱法」）。

3. 维护我们的合法权益。

客户确认，与客户账户及相关交易有关的全部或部分数据将由我们保存，并且在与客户发生争议时，我们可能会使用这些数据。

如有任何变更，客户有责任及时更新提供给我们的资料。尽管我们会尽最大努力确保您的数据保持最新，并审核和核实您提供的任何信息，但如果没有您的协助，我们可能无法始终做到这一点。客户知悉并同意，对于上述任何信息的审核或核实，我们均不承担任何义务或责任。

3. 我们如何收集您的个人资料？

我们使用多种方法收集关于您的数据，包括：

直接互动。您将通过网站在线提供您的身份信息、联系方式和财务数据，和/或通过填写在线表格和/或通过电子邮件或其他方式与我们联系。当您希望：

1. 注册交易账户；

2. 注册模拟账户；

3. 订阅我们的出版物和最新信息；

4. 要求接收营销和促销信息；

5. 参加比赛、促销或调查；

6. 向我们提供反馈或联系我们时，您可以向我们提交资料。




我们需要收集上述数据，以便我们能够

（i）有效率地提供我们的服务。

（ii）履行我们持续的法律义务，包括但不限于防止欺诈和洗钱行为。

如果您未能按要求提供数据，我们可能无法履行与您已签订或正在洽谈的合约（例如，为您提供建议）。在这种情况下，我们可能必须取消您已订购的服务，但我们会及时通知您。确保我们所持有的关于您的数据准确且最新至重要。如果您与我们保持合作关系期间资料发生变更，请及时告知我们。

自动化技术或互动。当您使用我们的服务时，您的设备会自动向我们传输其技术特性。我们使用区域设置（一组参数，用于确定您界面的区域设置，包括居住国家/地区、时区和界面语言）来为您提供最佳的平台服务。我们会使用有关 IP 地址、Cookie 文件、浏览器和操作系统信息、网站访问日期和时间以及请求页面地址的信息，以便为您提供最佳的 Web 应用程序、移动版和/或桌面版应用程序运行体验，并监控您的行为，从而提高我们服务的效率和可用性。我们使用网络分析工具，通过 Cookie 追踪我们网站的效能和用户营销来源，以优化我们的营销成本并为用户提供更好的体验。您可以随时要求我们停止任何此类传输（在可行的范围内，并遵守我们的任何法律义务），只需使用您通过账户向我们披露和注册的电子邮件地址，通过以下「我们的联络信息」中的详细信息向数据保护官 (DPO) 发送您的请求即可。我们将 在30个工 作天内处理您的请求。




4. 我们将出于何种目的使用您的资料以及所依据的法律依据

我们根据不时修订的适用法律处理上述数据，以便 (i) 履行我们对客户的合约义务并为其提供最佳服务，(ii) 高效地提供我们的服务，(iii) 遵守我们的法律义务，包括但不限于防止欺诈和洗钱行为，以及 (iv) 保护我们的合法利益和您的切身利益。

我们根据以下法律依据处理所有资料：

1. 为了履行我们的法律义务；

2. 为了履行我们对客户的合约义务；

3. 为了维护我们的合法权益，而您的权益和基本权利不凌驾于这些权益之上；

4. 基于您的同意。

如果您是本网站的现有客户，且我们有合法权益与您联系，或您已同意我们收集和处理您的个人数据，我们将收集并处理您的个人数据，以便在需要时提供支持，和/或向您发送新闻简报、推送信息和电话，让您随时了解我们的新功能、新闻和活动，并高效地提供我们全面的服务。我们也将会使用您的数据，通过电子邮件或其他方式向您发送我们认为您可能感兴趣的关于我們服务的营销信息。

5. 选择退出

如果您不希望收到任何营销信息或将您的资料传输给第三方用于营销目的，您可以设定您的偏好。您可以在以下三种情况下进行设定：(i) 开户时；(ii) 收到此类广告内容时；(iii) 登入后前往「我的账户」>「个人信息」>「通知设定」。您也可以随时要求我们停止向您发送此类广告内容或停止将您的资料传输给第三方用于营销目的。

6. 数据揭露

我们可能会出于上述目的与相关方分享您的资料。

我们会采取一切合理措施，确保我们的第三方服务提供者不会将您的个人资料用于其自身目的，並且只允许他们出于特定目的并按照我们的指示处理您的资料。

通常情况下，您的数据将由我们的数据处理方使用。此外，作为我们业务或其部分内容转让的一部分，例如因重组、资产出售、合并、兼并或类似交易，您的数据可能会转移给其他法人实体。

关于向关联实体和/或附属实体以外的接收方传输数据，我们在此声明，我们始终谨慎处理与客户相关的事项以及我们所掌握的评估信息。我们仅在以下情况下披露与您相关的数据：(i) 法律要求我们这样做；(ii) 您明确指示我们处理某项交易或任何其他服务；(iii) 为履行我们与客户之间的合约关系提供服务所必需；(iv) 为保护我们的合法权益以及遵守不时修订的适用法律法規所必需。

聊天机器人：本公司的聊天机器人服务可能透过第三方服务供应商的平台提供。这些服务提供者可能会根据其自身的隐私权政策处理您分享的资料。我们建议您在分享和/或揭露任何资料和/或资讯之前，请仔细阅读第三方服务提供者的隐私权政策，以了解他们如何处理您的资料。使用聊天机器人即表示您明确同意，对于您使用聊天机器人而导致的任何资料管理不善、滥用或处理不当，本公司概不承担任何责任。

请勿与聊天机器人分享个人、敏感或机密资料。使用聊天机器人和/或服务无需披露此类数据。如果您揭露个人或机密数据，风险自负。

您承认，对于因以下原因和/或相关原因而导致您可能遭受的任何损害和/或损失和/或伤害，本公司概不负责：(a) 聊天机器人提供的数据和/或资讯和/或输出的任何不准确、缺陷、错误或遗漏；(b) 聊天机器人提供的资讯中的任何错误和/或遗漏，以及/或因依赖该资讯而采取的任何行动。

外部第三方。您的资料将与第三方组织/实体共用，包括但不限于：

A. 服务提供者。我们可能会与我们信任的第三方服务提供者分享您的数据，这些服务提供者代表我们营运、维护和/或支援我们的 IT 系统和 IT 基础设施、我们的网站，管理我们的支付解决方案，进行统计分析、营销和广告宣传，发送新闻通讯，提供客户支持，并为我们提供其他重要服务。

B. 其他关联实体或附属实体。我们也可能将您的资料揭露给其他 Trading212 关联公司，以便他们为我們提供相關服務。

C. 政府机关。对于您在使用本网站期间提供或将要提供的详细信息，我们可能会向政府机关或其他官方机构披露。此类披露仅会在适用法律、法规或法院命令要求的情况下进行，并且仅限于必要的最低范围。

D. 其他披露。除非您已同意披露数据，或为实现数据收集目的而必须披露数据外，在特殊情况下，我们也可能披露您的数据。例如，当我们有理由相信，披露数据对于识别、联系或对任何损害、侵害或干扰（无论是故意还是非故意）我们权利或财产、用户或任何可能因此受到损害的人采取法律行动是必要的；或者在其他情况下，为维护我们的合法权益、保护数据或遵守法律要求而有必要时，我们也可能进行相关披露。

在合理可行的范围内，管理层应确保任何代表我们收集、存储或处理个人信息的第三方均符合以下条件：

a. 已签署符合本隐私政策及信息安全实践要求的协议，或已实施适用法律规定的个人信息保护措施。

b. 已签署包含隐私条款的保密协议或不披露协议（NDA），其中包含合同中的隐私条款；

c. 制定相关程序，以履行与第三方签订的个人信息保护协议条款。

对于任何代表 Trading212 收集、存储或处理个人信息的第三方，如发生滥用或未经授权披露个人信息的行为，应采取适当的补救措施。

如果您希望获取有关上述任何数据传输的更多信息，请通过客服与我们联系。

7. 数据保留

我们会在为实现收集数据目的所合理必要的期限内保存您的资料，包括满足任何法律、税务、会计或报告要求。如发生投诉或我们有理由认为可能与您发生诉讼，我们可能会将您的个人资料保留更长时间。

为了确定您的资料的适当保留期限，我们会考虑资料的数量、性质和敏感性，未经授权使用或揭露您的资料可能造成的损害风险，我们处理您的资料的目的以及我们是否可以透过其他方式实现这些目的，以及适用的法律、税务、会计和其他要求。

我们将在合约关系存续期间以及自您终止使用服务之日起至少保留您的资料（包括通话录音）7 年。

一般情况下，除非存在其他法律依据需要继续保留，否则所有其他资料将在我们的服务终止之日起 30（三十）个工作日内保存。

资料保留期届满后，资料将不可逆地销毁，我们也会将此类删除情况通知所有已接收资料的第三方，并要求他们采取类似行动。

8. 您的權利以及如何行使這些權利

我们要求您提供真实、准确且最新的身份信息，不得冒充任何个人或法人实体。如您的任何身份信息发生变更，您应立即通知我们，最迟不得超过变更发生之日起 7 日内。

在特定情况下，您根据适用法律以及我们不时修订的政策享有一定权利。部分权利较为复杂，并包含某些例外情况；因此，我们强烈建议您与我们联系。您可以在本节中找到有关您权利的概要。

A. 访问权。您有权确认我们是否正在处理您的资料。此外，您有权获取关于我们所保存的资料以及我们进行的数据处理活动的更详细信息，并在特定情况下有权获得一份您的资料副本。

B. 更正权。您有权要求我们更正不准确或不完整数据，并且考虑到处理的目的，您有权要求补充不完整的数据。

C. 删除权。在特定情况下，您有权要求我们删除您的个人数据，前提是我們沒有正當理由繼續處理這些數據。若要刪除您的帳戶以及我們系統中目前儲存的所有個人數據，請透過下方客服與我們聯繫。

D. 限制处理权。您有权要求限制处理您的个人数据，如果：(a) 数据不准确；(b) 处理可能违法，但您不希望我们删除您的数据；(c) 即使我们不再需要您的数据，您也需要我们保留该数据；或 (d) 您已反对我们使用您的数据，但我们需要核实我们是否有凌驾于您利益之上的合法理由来使用该数据。

E. 数据可携性权。如果资料处理的法律依据是您的同意，且该处理是通过自动化方式进行的，则您有权以结构化、常用且机器可读的格式接收您的资料。但是，如果这样做会对他人的权利和自由造成不利影响，或在技术上无法做到，则此项权利不适用。

F. 反对权。在处理活动所依据的法律依据范围内，您有权反对处理您的个人资料。请注意，在某些情况下，我们可能存在必须遵守的合法理由来处理您的信息。

G. 撤回同意的权利。如果处理的法律依据是您的同意，您有权随时撤回该同意。这可能适用于营销目的和/或将其资料传输给第三方的情况。如果您撤回已授予的同意，我们将停止处理您的数据，除非且仅在适用的数据法规或其他适用法律法规允许或要求继续处理的情况下。撤回您的同意在任何情况下均不影响撤回前基于同意进行的任何处理的合法性。

如果您想行使上述任何权利，或了解更多关于您的权利和我们的信息，请通过客服与我们联系。请同时提供相关信息以便我们处理您的要求，包括您的全名、电话号码和电子邮件地址，以便我们识别您的身份。我们将尽快回复您的请求。

我们力求在一个星期内回复所有合理的请求。但如果您的请求特别复杂，或者您提交了多个请求，则可能需要超过一个月的时间。在这种情况下，我们会通知您并及时更新处理进度。

对于我们在收到的任何不合理或过度的请求，以及您可能要求的任何额外资料副本，我们可能会向您收取合理的管理费。

9. 数据安全

我们已采取适当的安全措施，以防止您的数据意外丢失、被未经授权使用或访问、被篡改或泄露。此外，我们仅允许因业务需要必须知悉您数据的员工、代理人、承包商及其他第三方访问您的数据。他们仅会按照我们的指示处理您的数据，并承担保密义务。

您的协助对于确保数据安全至关重要。在注册网站（或其移动版本）时，客户将被要求选择用户名和密码，用于每次登录以及进行交易和使用服务。为保护客户在网站上的隐私和操作安全，客户严禁与任何他人或商业实体共享注册信息（包括但不限于用户名和密码）。对于因不当使用或未受保护使用该用户名和密码而造成的任何损失或损害（包括第三方使用，无论是否经客户知情或授权），我们概不负责。

本公司的线上聊天功能并非本公司与您之间的官方沟通管道。我们绝不会通过线上聊天功能与您私下聊天，也不会通过该功能索取任何信息，包括任何个人信息。若您将私人资料分享给别人导致资料外泄，我们概不负责。

客户使用其用户名和密码访问本网站的所有行为均由客户自行承担全部责任。我们对此类使用概不负责，包括验证客户是否实际登录其账户。

如怀疑客户账户遭到未经授权的使用，您有义务立即通知我们。您可以随时通过客服与我们联系。

传输中的数据加密。加密技术为您的数据提供高度的安全性和隐私保护。当您在我们的平台上输入数据时，我们会使用强大的加密技术（例如传输层安全协议）来保护您的数据在从您的设备传输到我们服务器的过程中免受损坏。

为了提供更高的信任度和安全性，我们使用由可信任的证书颁发机构签发的数字证书，以确认所有传输的数据都是安全的。

我们致力于保护您在我们基础设施中的数据安全。我们始终将“默认安全（Security by Design）”作为开发服务的首要原则。“默认安全”意味着所有新服务和功能在设计与开发初期就严格遵循安全要求。这是确保服务或新功能发布后，所有被我们处理和存储的数据都能得到充分保护与隐私保障的关键。

为了保障您的数据安全，我们采用匿名化技术，使大部分服务无需使用您的真实身份数据即可运行。我们的系统使用无法追踪至您身份的系统ID来替代真实数据。

我们非常重视您存储在我们基础设施中的数据安全。为此，我们将所有用于处理您数据的设备放置在安全的数据中心内。这些设备的网络访问与互联网完全隔离。我们采用网络分段技术，将不同安全等级的服务进行隔离。此外，我们严格限制员工对您数据的逻辑访问权限，仅允许“需要知晓”的员工访问。因此，只有真正需要访问您数据以提供最佳服务的员工才能获得权限。

威胁防护。我们对现代数据安全和隐私威胁有着深入的了解，并已做好充分准备应对这些威胁。我们持续监控、分析并响应基础设施中发生的所有事件，确保您的数据得到妥善保护，免受威胁、漏洞和恶意软件的影响。

如果发生影响数据存取的故障，我们已制定数据备份和恢复流程，可协助您在短时间内恢复数据。为确保快速恢复，我们对大多数关键数据库启用了高可用性模式，从而最大限度地减少停机时间。

如果您选择不提供个人信息，在我们的业务关系中，我们可能需要根据法律规定或与您签订的合约条款收集您的数据。原则上，如果没有这些数据，我们将无法与您签订或履行合约。

如果您选择不向我们提供这些数据，可能会延迟或妨碍我们履行义务。这也可能意味着我们无法提供运作您的账户或保单所需的必要服务。

我们在多大程度上进行自动化决策和用户画像分析？建立和开展业务关系的过程中，我们通常不会使用自动化决策。如果我们在个别情况下使用自动化决策，我们会另行通知您。在某些情况下，我们可能会进行用户画像分析以评估某些个人特征。如果我们要进行任何用户画像分析，我们会相应地通知您。一般来说，任何可选的数据收集都会在收集时明确告知您。

10. 与其他网站的链接

我們可能會在網站上提供第三方網站的連結。這些連結網站並非由我們控制，因此我們不對連結至我們網站的第三方的行為承擔任何責任，包括但不限於收集或揭露您的資料。在任何其他網站上揭露您的資料之前，我們建議您仔細閱讀網站的使用條款和隱私權政策。

11. 本隱私權政策的變更

本隱私權政策於Trading212發佈。我們保留在未來自行決定新增、修改或刪除本隱私權政策部分內容的權利，以確保此處提供關於我們收集和處理您資料的相關資訊和充分資訊。本隱私權政策可能包含我們從您收到的其他資訊以及適用於本網站的其他條款與條件，或您在與我們互動過程中同意的其他條款與條件。