PRIVACY POLICY

一、引言與適用範圍

CITYTRUST LIMITED（「密城信託有限公司」，下稱「本公司」）深知個人資料保護的重要性。本私隱政策（「本政策」）闡述本公司如何收集、使用、儲存、披露及保護閣下的個人資料。

本政策適用於通過本公司網站（www.citytrust.com）、流動應用程式及其他服務渠道收集的所有個人資料。本公司遵守香港《個人資料（私隱）條例》（第 486 章，「PDPO」）的六項保障資料原則，並參照歐盟《通用數據保護條例》（GDPR）的最佳實踐。

二、收集的個人資料類型

根據業務需要及監管要求，本公司可能收集以下類別的個人資料：

基本身份資料

• 姓名、出生日期、國籍、身份證/護照號碼及副本
• 聯絡地址、電郵地址、電話號碼
• 稅務識別碼（TIN）及稅務居民身份

財務資料

• 資金來源（Source of Funds, SOF）及財富來源（Source of Wealth, SOW）聲明與證明文件
• 銀行賬戶資料、交易記錄
• 信用評估及風險承受能力資料

技術資料

• IP 地址、瀏覽器類型及版本、設備資訊
• Cookie 及類似追蹤技術收集的資料（詳見本公司的 Cookie 管理政策）

三、收集目的與法律依據

本公司收集及處理閣下的個人資料，目的包括但不限於：

• 履行客戶盡職調查（KYC）及反洗錢（AML）義務；
• 建立及管理閣下的賬戶，並提供所請求的信託及相關服務；
• 處理交易指令及與第三方服務提供商的結算；
• 遵守適用法律、法規及監管要求；
• 內部風險管理、審計及合規監控；
• 改善服務質素及用戶體驗。

四、資料共享與披露

• 第三方執行機構：為實際執行閣下的交易指令，本公司可能將必要資料提供予外部券商、銀行或發卡機構；
• 政府及監管機構：為履行共同申報準則（CRS）及美國海外賬戶稅收合規法案（FATCA）的法定申報義務，或應執法機關的合法要求；
• 專業顧問：包括律師、核數師及保險公司，用於法律諮詢、審計或索償處理；
• 服務提供商：為本公司提供資訊科技、雲端儲存或其他營運支援的服務提供商，該等提供商已簽署保密及數據處理協議。

五、資料保留期限

根據香港反洗錢監管要求，本公司在業務關係結束或賬戶註銷後，將繼續保留客戶盡職調查記錄及交易記錄至少 5 至 7 年。在此強制保留期間內，閣下無權要求徹底刪除相關記錄。

超出法定保留期限後，本公司將安全地銷毀或匿名化處理閣下的個人資料。

六、資料安全措施

本公司採取合理的技術及管理措施保護閣下的個人資料，包括但不限於：

• 數據傳輸加密（TLS/SSL）；
• 訪問權限控制及最小權限原則；
• 定期安全審計及員工培訓；
• 敏感資料加密儲存。

七、閣下的權利

根據 PDPO，閣下有權：

• 查閱本公司是否持有閣下的個人資料，並獲取該資料的副本；
• 要求更正不準確的個人資料；
• 就直接促銷用途的資料使用提出反對。

本公司可就處理資料查閱要求收取合理費用。部分資料可能因法律義務（如 AML 保留要求）而不可刪除。

八、跨境資料傳輸

為提供服務及履行法定義務，閣下的個人資料可能被傳輸至香港以外的司法管轄區。本公司將確保任何跨境傳輸均符合 PDPO 的要求，並採取適當的保障措施保護閣下的資料。

九、Cookie 使用

本網站使用 Cookie 及類似技術以維持網站功能及改善用戶體驗。有關本公司使用 Cookie 的詳細資訊，請參閱 Cookie 管理政策。

十、政策變更

本公司保留隨時修訂本政策的權利。重大變更將通過本網站公告或電郵通知閣下。修訂後的政策將在公佈後立即生效。

十一、聯絡資料保護主任

如閣下對本政策有任何疑問或希望行使上述權利，請聯絡本公司資料保護主任：

• 電郵：ops@citytrust.com
• 電話：(852) 2518-8888
• 地址：香港灣仔港灣道25號海港中心19樓1905室