生效：2022年1月19日

本文件（“数据保护政策”）旨在告知您华侨银行有限公司及其关联公司（统称为“公司”）以及他们各自代表和代理人（简称为“代表”）（公司和代表统称为“华侨银行”、“本行”或“我们”）如何采集、使用和披露个人数据。

本行可能会更新或修改这项数据保护政策，最新版本将发布在本行网站（www.ocbc.com）上。这是为了确保本行数据保护政策符合未来发展动态、行业趋势和法律或监管要求的变化。本行可能会通过适当方式通知您本行在处理个人数据方面的任何改变，比如发布通知，或向您发送短信或电子邮件。

如果本行因和您之间的商业银行关系而采集、使用或披露您的个人数据，则亦将适用商业银行资料保护政策(可访问：https://www.ocbc.com/business-banking/bank-policies）。

1. 个人数据
   1. 在这项数据保护政策中，“个人数据”系指关于某人的任何数据（无论真实与否），（a）通过该等数据，可识别该人的身份；或（b）通过该等数据以及本行已拥有或可能获得的其他信息，可识别该人的身份。
   2. 您向本行提供的个人数据取决于您与本行互动的性质，以及您使用的华侨银行产品和服务。个人数据示例包括：
      1. 您的姓名；
      2. 身份证、护照或其他身份识别号码；
      3. 联系方式，比如电话号码、通讯地址、电邮地址；
      4. 您的地点；
      5. 客户信息（比如存款信息）；
      6. 账号和交易数据；及
      7. 您提供给本行关于任何人的信息。
2. 采集个人数据
   1. 本行只会在有正当理由情况下以合法方式采集您的个人数据。一般而言，本行会通过以下方式采集您的个人数据：
      1. 当您递交任何表单时，包括申请、申报、建议或推荐表；
      2. 当您与本行签订任何协议，提供有关您与本行之间互动和交易的其他文件或信息，或当您使用本行服务时；
      3. 当您与本行（包括客户服务人员、客户关系经理和本行自动化系统，例如通过电话（可能会录音）、信件、在线聊天、传真、面对面会议和电子邮件）互动时；
      4. 当您在本行经营场所内或参加本行举办的活动时；
      5. 当您使用通过本行在线和其他技术平台（比如，网站和应用程序）提供的服务时，包括当您在本行开立任何在线账户时；
      6. 当您要求本行与您联系，将您包含在电子邮件或其他邮件列表中，或参与本行促销和其他营销活动时；
      7. 当您回复本行市场代表、代理人和其他服务提供商时；
      8. 当您发送求职申请，提供与任何高级职员、董事、代表或任何其他职位任命有关的文件或信息（比如您的简历），或当您参加本行面试时；
      9. 当您通过本行网站和平台与本行互动，或在本行网站和平台上使用服务时；
      10. 在适用法律允许的情况下，当本行寻求有关您与本行关系的信息（包括银行产品、保险政策或工作申请）并接收您的个人数据（例如，来自业务合作伙伴、公共机构、您的前雇主和相关第三方）时；
      11. 当您回应本行要求提供额外个人数据的要求时；
      12. 从您同意的第三方来源（比如本行生态系统合作伙伴）采集或为遵守适用数据保护法律而有必要采集您的个人数据时；
      13. 当您使用本行电子银行服务，比如，华侨银行电话银行服务、华侨银行自动柜员机服务和／或华侨银行网上银行服务时。更多信息，请访问 https://www.ocbc.com/personal-banking/terms-and-conditions/terms-and-conditions-governing-electronic-banking-services.page;
      14. 当您使用本行移动和数字应用程序（“数字服务”）时。这些数字服务包括 STACK 和 HealthPass by OCBC；
      15. 当您同意本行从您的移动设备采集您的个人数据（比如位置信息）时；及
      16. 当您出于任何其他原因向本行发送您的个人数据时。
   2. 当您浏览或使用本行网站和平台时，本行可能会采集有关您的信息。更多信息，请参阅下面的“使用 Cookies 及相关技术”部分。
   3. 如果您向本行提供任何第三方的个人数据（比如您的客户、配偶、子女、父母和／或员工信息），您声明，若向本行发送该等信息，即表示您已获得第三方同意您向本行提供其个人数据以供相关用途。
   4. 您应确保发送给本行的所有个人数据完整、准确和真实；否则，本行可能无法提供您所要求的产品和服务。
3. 采集、使用和披露您的个人数据之目的
   1. 关于如何使用您的个人数据，本行保持透明，以便您可以信任本行。一般而言，华侨银行采集、使用和披露您的个人数据是为下列目的：
      1. 回应和处理您的投诉、查询、请求、反馈和建议；
      2. 确认和验证您的身份；
      3. 管理本行业务和行政运作；
      4. 促进相关公司重组过程和业务资产交易（可能延伸至任何合并、收购或资产出售）；
      5. 匹配与您有关的任何个人数据，以实现这项政策中所列任何目的；
      6. 要求反馈或参与调查，进行市场研究或分析，以进行统计、剖析或其他类似目的。这些其他目的包括开发、设计和改进本行产品和服务，以及了解客户行为、偏好和市场趋势；
      7. 预防、发现和调查犯罪（包括欺诈、洗钱或恐怖主义融资）；
      8. 分析和管理商业风险；
      9. 管理本行经营场所和服务安全（包括安装闭路电视监控、实施安全距离措施和进行安全检查）；
      10. 项目管理；
      11. 提供媒体公告和回应；
      12. 产品和服务相关推广和促销（包括联合品牌产品和服务及组织促销活动）；
      13. 涉及任何索赔、诉讼或法律程序（包括起草和审查文件、交易资料、获取法律意见和促进争议解决），以及保护和执行本行合同及法定权利与义务；
      14. 管理和编制内外部报告；
      15. 培训本行员工，为您提供更好的产品和服务；
      16. 确定服务水平；
      17. 符合或遵守由任何立法或监管机构发布并对本行具有约束力或是本行被告知或建议需要遵守的任何适用规则、法律、法规、实践守则或指南（包括向监管机构披露、进行审计检查、监督和调查，以及尽职调查）、内部政策，协助有关当局的执法或调查工作，遵守新加坡交易所和／或任何其他相关证券交易所的上市及其他要求或指示；
      18. 在发生紧急情况（比如新冠肺炎疫情期间）时行程追踪、部署安全管理措施和其他必要的应对措施；及
      19. 与上述任何目的有关或合理必要的任何其他目的。

      即便您未在本行持有任何账户，或已终止这些账户，上述目的亦可适用。

   2. 此外，华侨银行采集、使用和披露您的个人数据还用于下列额外目的，这些额外目的根据本行与您之间关系的性质而有所不同。
      1. 潜在客户
         1. 评估您的金融和银行需求，并向您提供建议；
         2. 评估和处理您就华侨银行产品和服务提出的任何申请或请求；及
         3. 与上述任何目的有关或合理必要的任何其他目的。
      2. 零售银行客户、私人投资者、实益所有人、担保人、证券供应商或指定代表（包括委托持有人或代理人）
         1. 开立、维持或关闭您的账户，并为您开通或提供银行服务；
         2. 在指派客户经理或代理人为您的账户或投资组合提供服务的情况下，使用您的电话号码联系您以接收指令，并根据本行与您之间协议的条款与条件向您提供信息、最新情况或建议；
         3. 促进银行关系的延续或终止，服务和信贷交易设施的日常操作，并提供客户服务（包括回应客户请求，提供邮寄、物业转易、报告、结算及对账服务，调查差异、错误或索赔，以及让客户满意）；
         4. 进行客户审查（例如，每年审查您的投资组合）；
         5. 确定您的财务状况、风险预测、投资经验和投资目标，以协助您考虑已投资或拟投资的产品是否合适；
         6. 提供电子银行服务；
         7. 推进华侨银行账户内部资金转账或从华侨银行账户向外部银行账户转账，反之亦然；
         8. 确保客户信用持续可靠；
         9. 管理特殊批准、费用调整或豁免；
         10. 管理投资产品（包括单位信托、财资产品、股票、大宗商品、外汇、补充退休计划、首次公开发行或中央公积金投资账户，以及华侨银行可能不时提供的其他投资产品），并提供托管服务；
         11. 客户拓展与关系管理；
         12. 符合或遵守由任何立法或监管机构发布并对本行具有约束力或是本行被告知或建议需要遵守的任何适用规则、法律、法规、实践守则或指南（包括向监管机构披露、进行审计检查、监督和调查，以及尽职调查）；
         13. 档案管理（包括仓库存储和检索）；
         14. 管理信用卡、借记卡、签账卡、ATM 卡和其他卡（包括处理卡申请、交易、信用额度审批和查询）；
         15. 提供支票存发服务；
         16. 提供贷款和透支服务（包括评估信用风险及履行还款义务）；
         17. 管理银行保险产品（包括产品和服务的维护、管理及运作、与保单持有人沟通，以及处理在相关保单下产生的任何赔付）；
         18. 管理基金服务（包括基金服务的维护、管理和运作，以及与投资者沟通）；
         19. 管理和促进任何证券、衍生品或其他工具或投资相关交易，以及在交易系统或平台上执行该等交易；及
         20. 与上述任何目的有关或合理必要的任何其他目的。
      3. 银行保险客户
         1. 处理您的保险申请；
         2. 管理、维护和运作所提供给您的产品及服务，包括其他公司及政府推动计划的再保险产品；
         3. 向您发送有关所用产品和服务的最新情况及行政通知，包括付款到期和保单到期通知；
         4. 承担保单风险；
         5. 评估和处理在您的保单下产生的任何理赔；
         6. 收取保费和收债；及
         7. 与上述任何目的有关或合理必要的任何其他目的。
      4. 作为商业银行客户或与华侨银行存在公司关系之组织的员工、业务合作伙伴、独资经营者、投资者、代理投票人、公司股东、监护人、董事、提名董事、质押人、担保人或保证人、代理人或代表
         1. 设立或延续账户，开通或提供银行服务；
         2. 促进服务和信贷交易设施的日常操作（包括提供贷款、吸收存款、划转资金、处理交易、报告和结算交易、更新投资者及投资对象的联系方式、处理公司行动及订立相关辅助安排）；
         3. 促成银行关系的延续或终止（包括结清账户）；
         4. 管理投资银行业务（包括资本市场、公司金融服务和夹层资本服务）；
         5. 管理投资产品（包括单位信托、财资产品、股票、大宗商品、外汇和华侨银行可能不时提供的其他投资产品），并提供托管服务；
         6. 建立网络以维护客户关系；
         7. 提供客户服务（包括让客户满意、代理投票和商户服务）；
         8. 协助和开展尽职调查；
         9. 管理基金服务（包括基金服务的维护、管理和运作，以及与投资者沟通）；
         10. 办理销售代表的佣金报酬事宜；
         11. 管理公司或商业信用卡、借记卡和其他卡（包括处理卡申请、交易和信用额度审批）；
         12. 提供贷款和透支服务（包括评估信用风险及履行还款义务）；
         13. 管理和促进任何证券、衍生品或其他工具或投资相关交易，以及在交易系统或平台上执行该等交易；及
         14. 与上述任何目的有关或合理必要的任何其他目的。
      5. 推荐人或其他类似中介机构的员工、代理人或所有者
         1. 市场营销和线索管理；
         2. 办理佣金报酬事宜；及
         3. 与上述任何目的有关或合理必要的任何其他目的。
      6. 华侨银行外包或拟外包之外部服务提供商或独立承包商的员工、高级职员或所有者
         1. 管理项目招标或商品和服务供应；
         2. 处理和支付供应商发票；及
         3. 与上述任何目的有关或合理必要的任何其他目的。
      7. 华侨银行股东
         1. 维护法定名册，管理年报和通告上股东统计数据之发布；
         2. 提供优先股、次级债务和优先定期发行的股权清单；
         3. 推进项目实施（包括申请批准新投资、额外融资活动或分红）；
         4. 处理索赔（包括处理无人认领的现金分配索赔）；及
         5. 与上述任何目的有关或合理必要的任何其他目的。
      8. 交易方或对手方（例如，资金划转或付款的受益人）
         1. 提供现金、付款和交易服务（包括有关交易的执行、结算、报告和／或清算）；及
         2. 与上述任何目的有关或合理必要的任何其他目的。
      9. 向本行申请职位之人

         本款适用于递交工作或代表职位申请的求职者，以及申请（或获推荐）本行职位的独立合同工、实习生和培训生。

         1. 进行面试；
         2. 处理您的申请，包括招募前或聘用前对您的资格进行审核，并安排面试；
         3. 提供或获取员工推荐信和背景调查；
         4. 评估您是否适合当前或未来职位；
         5. 处理员工推荐；
         6. 核实您的身份和您提供的个人资料及其他信息之准确性；及
         7. 与上述任何目的有关的任何其他目的。
      10. 华侨银行员工、独立合同工、临时工、实习生和培训生

          本款适用于所有与本行签订服务合同之人（比如独立合同工），以及隶属本行的实习生和培训生。

          下列目的在您与本行保持关系期间适用于您，即便您与本行关系以任何方式终止或改变，也可能继续适用。

          1. 履行您与本行之间雇佣合同或关系项下或与之相关的义务，比如支付酬劳和税款；
          2. 审核薪资、酬劳和奖金，进行薪资基准审核、员工考核与评估，以及表扬服务出色之人和授予奖励；
          3. 评估您是否适合在华侨银行工作或继续在华侨银行担任某项职位，并进行考核与评估；
          4. 您的雇佣或与本行关系涉及的行政、人力资源和支持流程，包括管理和终止您的雇佣或任用、员工福利（包括差旅、人力、业务连续性和后勤管理或支持）、处理费用报销、管理保险申请、休假、培训、学习和人才发展、解决申诉、策划和组织公司活动；
          5. 调查任何行为或违约（或涉嫌行为或违约），或违反本行内部或外部合规义务；
          6. 向您提供工具及设施，以协助您履行职责，并监控您使用该等工具及设施的情况；
          7. 确保业务连续性，包括汇编和发布内部通讯录和紧急情况联系人名单；
          8. 了解本行工作场所的风险，确保本行工作场所人员的安全、健康和福利；
          9. 管理企业社会责任项目；
          10. 人力资源规划和管理分析与研究，审查和发展工作相关实践、环境和生产力；
          11. 确保华侨银行以安全高效方式运作（包括检查或监控华侨银行内部安装的任何计算机软件和硬件、您在这些计算机软件和硬件上的活动、您的互联网接入、您的工作电子邮件以及个人数字和存储设备）；
          12. 履行与向客户提供商品或服务有关的义务；
          13. 在发生紧急情况（比如新冠肺炎疫情期间）时，行程追踪，实施安全管理措施和其他必要措施；
          14. 管理停止流程；及
          15. 与上述任何目的有关的任何其他目的。
      11. 华侨银行董事会
          1. 协助委任董事会成员（包括管理年报和通告上董事统计数据之发布）；
          2. 行政事宜（包括备存法定名册和缴交董事费用）；
          3. 管理保险计划；及
          4. 与上述任何目的有关或合理必要的任何其他目的。
      12. 数字服务用户
          1. 提供、个性化、便利及改善您对数字服务的使用。以下列出这些数字服务及其相关数据保护政策：
             1. STACK：https://www.stackreward.com/Home/DataProtectionPolicy
             2. HealthPass by OCBC：https://www.healthpassbyocbc.sg/data-protection-policy/index.html

             当您使用本行数字服务时，也可能受到本行各生态系统合作伙伴的数据保护政策约束。请仔细阅读这些数据保护政策；

          2. 验证与核实您的身份；
          3. 宣传华侨银行及其生态系统合作伙伴的服务、活动和产品；及
          4. 与上述任何目的有关或合理必要的任何其他目的。
      13. 与华侨银行有多种关系的用户

          本款适用于您与本行有多种关系之情形（例如，您使用本行数字服务和电子银行服务）。

          1. 将您的个人数据与本行所拥有的其他个人数据相结合；及
          2. 将您与华侨银行之间各种关系中采集的个人数据进行关联，以方便您使用本行各种产品和服务。
   3. 额外目的：

      在适用法律允许的情况下，本行也可能出于以下目的采集、使用和披露您的个人数据（在本行文件和协议中，本行可能将其描述为处理个人数据的“额外目的”）。

      1. 通过各种渠道，包括直接营销、电邮、语音电话和短信，向您提供或推广服务、产品和福利（包括促销、忠诚度和奖励计划）；
      2. 将个人数据与华侨银行或其他第三方为其他目的和从其他来源（包括本行关联公司、业务合作伙伴和第三方）采集的其他数据进行匹配，涉及定制、提供或改进产品、服务、营销或促销；
      3. 管理比赛活动；
      4. 在本行各个接触点，包括分支机构，实现您的体验个性化；
      5. 向您发送有关产品、服务、特别优惠和奖励的信息，无论是发送给一般客户的信息，或是本行认为您会感兴趣的信息；及
      6. 通过测试、研究和分析（包括分析行为、需求、偏好、位置和人口分布），以及市场报价，开发与提升现有或未来产品和服务，并向您提供这些产品和服务。
   4. 如果您已表示同意通过您的新加坡电话号码接收推广或促销信息，华侨银行可能会通过您的新加坡电话号码（包括通过语音电话和短信）与您联系，提供本行产品和服务信息。
   5. 关于特定产品或服务，或在您与本行互动中，本行也可能明确通知您本行采集、使用或披露个人数据的其他目的。若是如此，本行也会为上述目的采集、使用和披露您的个人数据。
4. 披露个人数据
   1. 本行会审慎披露您的个人数据，只会以负责任的方式与选定人士及组织分享。您的个人数据可能会为上述目的（如适用）向以下实体或各方披露，无论他们位于新加坡境内或境外：
      1. 华侨银行的关联公司、他们各自员工和本行代表；
      2. 向本行提供电子或其他服务的任何人士或组织；
      3. 资金转账、支付、支票提取及其他交易的对手方及其所属银行；
      4. 银行资信证明的第三方收件人；
      5. 向华侨银行提供保险和再保险服务的公司；
      6. 获得本行某些职能或活动外包的个人或组织（包括代理商、承包商和第三方服务提供商），比如快递、电信、信息技术、支付、工资、处理、培训、市场研究、存储、档案、客户支持调查服务或向华侨银行提供的其他服务；
      7. 与华侨银行市场推广和服务有关的供应商或其他第三方服务提供商；
      8. 分析、搜索引擎提供商或其他第三方服务提供商，帮助本行提供、改进与优化本行产品、服务、网站和平台。
      9. 征信机构；
      10. 任何业务合作伙伴、投资者、受让人或承让人（实际或潜在），以促进涉及任何公司的业务资产交易（可能延伸至任何合并、收购、债务或资产出售）；
      11. 其他银行、金融机构、征信机构、信用卡公司及其相关服务提供商；
      12. 第三方推荐人；
      13. 本行联合品牌、生态系统合作伙伴及其他业务合作伙伴；
      14. 本行专业顾问，比如，审计师和律师；
      15. 本地或海外的有关政府监管机构、部门、法定委员会或当局、执法机构及公职人员，包括新加坡金融管理局、会计与企业管制局、新加坡警署、产业处理及信托局；
      16. 与贷款和其他信贷设施（比如抵押）有关的测量师、拍卖师、估价师或其他第三方；
      17. 与学费贷款报告有关的大学；
      18. 与工作人员海外旅行安排有关的酒店、旅行社和外国大使馆；
      19. 中央公积金局（“CPF”）及其代理银行，涉及 CPF 投资产品、缴费计划及处理超额缴费退款；
      20. 与资产管理和投资产品结算有关的经纪公司、中央存托有限公司、基金公司、登记机构、托管机构、指定银行、外部银行和投资工具；
      21. 新加坡信贷辅导协会，以及与履行贷款或其他信贷偿还义务有关的催收和代收机构；
      22. 与信用审查和履行贷款或其他信贷偿还义务有关的外国使馆及外国征信机构；
      23. 与公司促销活动有关的外部商业和慈善合作伙伴；
      24. 与处理账单付款有关的收款公司，包括电信公司、全国职工总会、新加坡报业控股集团、地方镇议会和任何其他实体；
      25. 与提供员工福利有关的店铺和零售商；
      26. 任何互换储存库、交易数据储存库、报告代理、清算所、中央清算机构（包括该清算所或中央清算机构的任何清算成员）、清算经纪商、多边或其他交易设施、系统或平台或其他此类通信网络或拍卖设施；
      27. 您授权本行披露信息或个人数据所对应的任何其他方；及
      28. 在合理需要时，向境内外任何人士、组织、法团、商号、合伙企业、有限合伙企业、有限责任合伙企业、社团、协会、工会、机构或其他业务相关方披露。
5. 保留个人数据
   1. 如果采集个人数据之目的仍然合理，以及出于其他法律或商业目的，本行将会保留您的个人数据。
6. 处理个人数据的其他依据
   1. 除了您同意本行采集、使用和披露您的个人数据外，在适用法律允许的情况下，华侨银行亦可为下列目的而采集、使用和披露您的个人数据，无须经您同意：
      1. 为了本行合法利益或第三方合法利益，比如：
         1. 完善反洗钱和金融犯罪风险管理；
         2. 发现和预防欺诈、金融犯罪和其他非法活动；
         3. 检测安全威胁（包括 IT 和网络安全）；
         4. 防止滥用产品和服务；
         5. 进行信用分析和其他必要的尽职调查；及
      2. 改进公司产品、服务、流程或业务，了解您的偏好，并个性化体验和建议（无论您是公司现有或潜在客户）。
7. 使用 Cookies 及相关技术
   1. 本行网站和平台使用 Cookies、网络信标等技术。Cookies 是网络服务器发送给网络浏览器的小型文本文件，存储在浏览器、计算机或其他电子设备中。您的浏览器或设备存储 Cookies，下次您访问本行网站或平台时，您的浏览器将读取这些 Cookies，并将信息转发回最初设置 Cookies 的网站、平台或元素。Cookies 可以存储用户偏好和其他信息，视 Cookies 的类型而定。
   2. 网络信标（也称为像素标记和清晰 GIF）涉及到您很容易看到的图形。本行网站或平台也可能使用跟踪链接和类似技术，只包含几行编程代码。本行可能会将网络信标与 Cookies 结合使用。这项技术还可用于跟踪网站和平台的流量模式，明确电子邮件是否被接收和打开，以及查看是否有任何回应。
   3. 本行可为下列目的使用 Cookies、网络信标和其他技术：
      1. 当需要运行本行网站和平台时，比如在您登录和浏览本行网站和平台时识别您的身份，并确定您的登录状态；
      2. 定制本行网站，为您实现内容个性化，了解并记住您的兴趣和偏好；
      3. 加强、分析与优化本行网站和平台的使用、有效性和表现；
      4. 展示尽可能与您相关的广告，并了解本行广告的有效性；及
      5. 整理用户在华侨银行网站和平台上的浏览历史信息。
   4. 本行使用的一些 Cookies 来自于第三方服务提供商，他们为本行提供有关本行网站和平台的网络分析及情报。这些公司采集您与本行网站和平台的互动信息。本行使用这些信息来统计与网站、平台和其他华侨银行在线内容互动的访问者，以评估本行沟通的有效性，并向本行访问者提供更相关的信息。如欲了解更多信息，请点击下列链接：
      1. Facebook Pixel：https://www.facebook.com/policies/cookies/
      2. Adobe Analytics：https://www.adobe.com/privacy.html
   5. 如果您不同意使用 Cookies，可以通过相应更改浏览器上的设置来删除或禁用与本行网站和平台相关的 Cookies。不过，您可能无法进入本行网站或平台的某些部分。这也可能影响您在本行网站或平台上的用户体验。除非您已调整浏览器设置阻止 Cookies，否则当您访问本行网站或平台，或点击本行发送给您的针对性电子邮件中所示链接时，本行系统将会发出 Cookies，即使您先前已删除本行 Cookies。
   6. 管理 Cookies 的方式取决于您的浏览器。以下链接提供有关如何在某些浏览器中配置或禁用 Cookies 的信息：
      1. Google Chrome：https://support.google.com/chrome/answer/95647?hl=en
      2. Mozilla Firefox：https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop
      3. Edge：https://support.microsoft.com/en-gb/help/4468242/microsoft-edgebrowsing-data-and-privacy
8. 数据安全
   1. 华侨银行将尽合理努力保护本行所拥有或控制的个人数据，做出合理的安全安排，以防止擅自访问、采集、使用、披露、复制、修改、处置或类似风险。然而，本行不能完全保证您的任何个人数据之安全，也不能保证有害代码（比如病毒、特洛伊木马、间谍软件或广告软件）不会进入本行网站。您应了解使用网站的风险。
   2. 虽然本行会尽力保护您的个人数据，但当您使用本行电子银行服务和数字服务时，本行无法确保您通过互联网向本行发送的信息之安全。当您使用此类平台时，本行敦促您采取一切防范措施保护您的个人数据。有关如何保护个人数据安全的提示，请参阅网上银行安全和恶意软件通知。
9. 第三方网站
   1. 本行网站可能包含到其他第三方网站的链接。本行不对此类网站的隐私行为负责。本行建议您了解这些第三方网站的隐私政策。其中一些可能与本行标志或商标联名，即便其并非由本行运营或维护。一旦离开本行网站，您应查看第三方网站的相关隐私政策，以明确他们将如何处理向您采集的任何信息。
10. 联系我们
    1. 有关您的个人数据或本行数据保护政策的任何方面（包括本行依赖合法权益）、撤销同意使用您的个人数据，或是访问和纠正您的个人数据记录，请联系我们：
       1. 电邮：dpo@ocbc.com；
       2. 电话：1800 363 3333；或
       3. 咨询本行分支机构工作人员。
    2. 您可撤销同意采集、使用和披露您的个人数据。如果撤销同意，华侨银行可能无法继续向您提供其产品或服务，管理任何既有合同关系，或是履行或订立现有或未来协议，具体视您的请求性质而定。这可能导致您与华侨银行之间任何协议终止，且您将违反合同义务或承诺。在这种情况下，本行保留合法权利和救济。
    3. 请注意，如有第三方向本行提供您的个人数据（比如中央存托有限公司），您应直接联络该等第三方，做出任何询问、反馈，以及查阅和纠正代表您向本行所做请求。
11. 适用法律
    1. 这项数据保护政策及您对本网站的使用受新加坡法律管辖。

华侨银行致力于保护您的隐私，并确保您的个人信息达到最高安全级别。本隐私声明解释了本行采集的个人信息类型、本行如何使用这些信息、本行与谁共享这些信息，以及本行如何保护这些信息。

请仔细阅读以下内容，了解本行对您的个人信息所持观点及做法。

1. 我们是谁？

   依据适用的数据保护法律，数据控制者是华侨银行，位于英国伦敦皇后街62号利时大厦3层，邮编 EC4R 1EB，注册编号 BR000981。

2. 本隐私声明涵盖哪些信息？

   本隐私声明涵盖华侨银行处理的所有个人信息，即能够直接或间接识别您的信息（单独或与其他信息相结合）。

3. 本行向您采集哪些信息？

   本行可能会从下列渠道采集有关您的信息：

   1. 本行从您处收到的信息

      本行可能会采集您通过下列方式提供给本行的个人信息（比如您的姓名、联络方式、财务状况、工作经历和教育背景、国籍、出生日期及地点、婚姻状况、护照或其他身份识别信息，以及到访本行经营场所的情况）：

      • 递交开户申请表；及
      • 后期与本行互动。

   2. 本行采集有关您的信息

      当您在本行网站上与本行互动时，本行会自动从您的浏览器接收并在本行服务器日志上记录信息。本行可能会使用 cookies，以便本行服务器将回访者识别为唯一用户，包括但不限于监控有关访客如何到达网站、访客使用的浏览器、访客使用的操作系统、访客的 IP 地址、访客的点击流和时间戳等信息（例如，他们浏览过哪些页面、访问这些页面的时间以及每个页面花费的时间）。

      Cookies 系指存储在您的计算机或其他电子设备中的小型文本文件，以便本行记住您或有关您的其他数据。放置在本行服务器上的 cookies 只能由本行读取，cookies 不能访问、读取或修改电子设备上的任何其他数据。所有浏览器都提供拒绝任何 cookie 的选项，若您拒绝本行的 cookie，则本行不会采集有关您的任何信息。

      如果您希望禁用与这些技术相关的 cookies，可以通过更改浏览器设置来实现。然而，您可能无法进入本行网站的某些部分。

      当您通过电话（可录音）、信函、传真、面对面会谈和电子邮件等方式与本行职员互动时，包括客户服务人员、客户关系经理及其他代表，本行也可能会向您采集个人数据。

4. 本行如何使用您的个人信息？

   本行处理下列信息：	为下列目的：	基于下列理由：
   姓名、身份证号码、国籍、护照信息，税务信息、出生日期、出生地点、居住地址、工作地址、职业、签名、工作经历、教育背景、财务信息、犯罪记录	推进本行的开户流程、客户尽职调查流程和供应商尽职调查流程	信息处理是本行履行合同、遵守法规要求、管理行政和业务运作，以及遵守内部政策和程序的必要之举
   财务和交易信息（比如您在本行所持账户信息及账户收支情况）	便于本行处理您的交易。履行本行的监管报告流程	信息处理是本行履行合同以及遵守法规要求的必要之举
   闭路电视影像（办公室访客）	预防犯罪、侦查和起诉，保障安全	信息处理是本行保障经营场所和服务安全的必要之举
   电话通话	监控受规管活动、培训与发展	信息处理是本行遵守监管要求以及加强服务质量的必要之举
   欺诈行为	协助处理和报告欺诈案件	信息处理是本行遵守监管要求，预防、侦测和调查犯罪（包括欺诈、洗钱或恐怖融资），以及分析和管理商业风险的必要之举
   投诉情况	协助处理和报告投诉案件	信息处理是本行遵守监管要求以及提升产品和服务的必要之举

5. 本行是否使用您的个人信息开展直效营销？

   经您允许后，本行可能会将精心挑选的产品和服务信息发送给您。您有权随时选择退出直效营销。

6. 本行与哪些第三方共享您的个人信息？

   您的个人信息仅供华侨银行使用，但在某些情况下可能会与第三方共享：

   华侨银行集团公司：本行可能会在集团公司之间共享您的个人信息，包括本行的子公司、总部和分支机构，以便为您在本行开立账户，管理本行的服务和产品，为您提供客户支持，处理您的付款，了解您的偏好，向您发送可能感兴趣的产品和服务信息，以及开展本隐私声明中所述其他活动。

   本行的服务提供商：本行利用其他公司、代理商或承包商代表本行执行服务，或是协助本行向您提供华侨银行服务和产品。本行可能会与以下类别的服务提供商共享个人信息：

   • 基础设施和 IT 服务提供商，包括电子邮件归档
   • 营销、广告和传播机构
   • 信用调查机构
   • 外部审计师和顾问
   • 异地存档提供商

   在提供此类服务的过程中，这些服务提供商可能会访问您的个人信息。不过，本行只会向服务提供商提供其执行服务所需的个人信息，并要求他们不得将您的信息用于任何其他目的。本行将尽最大努力确保所有服务供应商对您的个人信息予以保密。

   法律允许的第三方：在某些情况下，本行可能需要披露或共享您的个人信息，以遵守法律或监管义务（例如，我们可能需要向警方、监管机构、政府部门、司法或行政当局披露个人信息）。

   在法律允许的情况下，本行也可能会将您的个人信息披露给第三方，以保护本行权利、捍卫国家安全、开展执法活动、执行本行合同，或是维护您或公众的权利。

   业务转让相关第三方：本行可能会将您的个人信息传送给与重组、改制、合并、收购或资产转让有关的第三方，前提是，接收方同意以与本隐私声明一致的方式处理您的个人信息。

   本行不会将您的个人信息出售给第三方。

   请注意，本行网站可能会不时包含与本行合作伙伴或关联机构网站的链接。如果您点击链接，请注意这些网站有自己的隐私政策，本行无法控制他们如何使用您的个人信息。在向第三方网站提交任何个人信息前，您应先查阅其隐私政策。

7. 本行是否将个人信息传送到欧洲经济区以外？

   本行的关联机构和服务提供商可能会将您的个人信息传送到新加坡和马来西亚，并进行处理。这一管辖区列表可能会有所变更。本行将采取一切合理必要措施，确保您的个人信息按照本隐私声明和适用的数据保护法律得到安全处理，包括（如适用）与欧洲经济区以外的相关方签订欧盟标准合同条款（或等效措施）。

8. 您享有哪些权利（仅限欧洲经济区居民）？

   如果您在欧洲经济区，则享有下列权利（若适用）：

   • 访问。对于本行正在处理有关您的个人信息，您有权索取一份副本。出于您的隐私和安全考虑，在提供该等信息之前，本行可能会酌情要求您证明自己的身份。
   • 纠正。如果本行处理的个人信息不完整或准确，您有权要求做出纠正。
   • 删除。您有权要求本行删除有关您的个人信息，但若本行需要保留该等数据以遵守法律义务或是提起索赔或做出抗辩，则本行无义务删除数据。
   • 限制。如果您认为本行处理的个人信息不准确，或认为本行处理属非法行为，或认为本行不再需要处理该等数据而实现特定目的，则您有权限制本行处理该等数据，除非本行因法律或其他义务而无法删除该等数据，或因您不希望本行删除数据。
   • 可转移性。若属下列情况，您有权以结构化的电子格式获取本行所持有关您的个人信息，并将该等数据传送给其他数据控制者：即这是（a）您提供给本行的个人信息；及（b）如果本行基于您的同意或所订合同而处理该等数据。
   • 异议：本行处理您的个人信息属合情合理的，您有权以特定情况为由反对该等处理。本行将尊重您的要求，除非本行依法必须处理，或者如果本行需要继续处理数据，以便提起法律诉讼或做出抗辩。
   • 撤回同意。若已同意本行处理您的个人信息，您有权随时撤回同意，无须支付任何费用。这包括您希望退出从本行收到营销信息之情形。

   您可以发送邮件至华侨银行运营经理（英国伦敦皇后街62号利时大厦3层，邮编 EC4R 1EB），要求就您的个人信息而行使上述任何权利。

   若您认为本行未遵守适用的数据保护法律，亦有权向当地数据保护机构提出投诉。如果您位于英国，或者问题与英国有关，可以通过以下方式联络信息专员办公室：

   • 电话：+44 0303 123 1113
   • 电邮：casework@ico.org.uk
   • 网站：www.ico.org.uk
   • 网页表单：www.ico.org.uk/concerns/
   • 地址：英国柴郡威姆斯洛水巷威克利夫大厦，邮编 SK9 5AF

   如果您位于欧洲经济区的其他地方，或者您想要投诉的问题发生在欧洲经济区的其他地方，请点击此处查看欧洲经济区其他国家的当地数据保护机构名单：http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080

9. 本行如何保护您的个人信息？

   本行已实施技术和组织安全措施，以保护本行持有和控制的个人信息。该等措施包括（例如）仅限出于本隐私声明中所述目的而需要获取个人信息的员工和授权服务提供商查阅个人信息；在网络和系统上采用安全协议；在发送和／或接收高度机密的电子邮件时使用电子邮件安全设置；采取物理访问控制措施，比如将清楚且醒目的标识机密文件、将机密文件存放在上锁的文件柜中；限制接触机密文件，仅限“需要知晓”之情形；使用隐私过滤器；将不再需要的机密文件以碎纸或类似方式处理；采用能提供适当安全保护的个人数据交付或传送方式（比如以挂号邮递代替普通邮递）；确认个人数据的预定接收人，以及其他行政、技术及实物保障措施。

   尽管本行致力保护本行系统、网站、运作和信息，防止未经授权的人士访问、使用、修改或披露，但由于互联网作为开放式全球通信工具的固有性质及其他风险因素，本行不能保证任何信息在传送过程中或在本行系统存储期间绝对安全，不会受到其他人（比如黑客）的入侵。

10. 本行将您的个人信息保存多长时间？

    对于您的个人数据，在适用法律允许的范围内，本行只会在为采集该等数据之目的而需要的期限内保存数据。不再需要使用个人信息时，本行会将信息从本行系统和记录中删除和／或采取措施将信息匿名化，从而无法再根据该等信息而识别出您的身份，除非本行需要将您的信息保存更长时间，以遵守监管或法律要求，或合理回应查询或投诉、防止欺诈和金融犯罪，或执行监管机构的要求。

11. 本行如何处理儿童隐私

    本行不会故意采集十三（13）岁以下人员的个人信息。如果您未满13岁，则不应提供信息给本行。如果本行发现有13岁以下人员向本行提供个人信息，本行将从本行文件中删除这些个人信息。

12. 如何联络我们？

    如果对本隐私声明有任何疑问或担忧，请按以下方式联络我们：

    • 华侨银行运营经理，英国伦敦皇后街62号利时大厦3层，邮编 EC4R 1EB

13. 本隐私声明适用哪一版本？

    本隐私声明以英文书写，并可能翻译成其他语言。本通知的英文版与翻译版如有任何不一致之处，应以英文版为准。

    本行有权不时更改隐私声明。如果决定更改隐私声明，本行会向您发送通知，列明更改情况。

引言

本声明旨在根据2017年《数据保护法》（“DPL”）向您提供有关我们使用个人数据的信息。在本文件中，“我们”系指华侨银行资本公司（2008）（“发行人”）及其关联人和／或委托代表。

投资者数据

在向发行人做出投资及与我们的相关互动（包括任何认购（无论是过去、现在或未来）中，包括电子通讯或电话录音（若适用）或您以其他方式提供与您作为投资者相关之人士的个人信息（比如董事、受托人、员工、代表、股东、投资者、客户、实益拥有人或代理人），您将向我们提供某些个人信息，而这些信息构成 DPL 项下定义的个人数据（“投资者数据”）。我们也可能从其他公共来源获取投资者数据。投资者数据包括但不限于以下有关您或与您作为投资者相关之人士的信息：姓名、居住地址、电子邮件地址、联络方式、公司联络信息、签名、国籍、出生地点、出生日期、税务证明、信用记录、通信记录、护照号码、银行账户详情、资金来源，以及您的投资活动相关信息。

在使用投资者数据时，发行人将被视为 DPL 项下定义的“数据控制者”。发行人的关联人和委托代表可作为 DPL 项下定义的“数据处理者”。

这会影响谁

如果您是自然人，这会直接影响到您。如果您是机构投资者（包括信托或豁免有限合伙企业等法律实体），并向我们提供与您所作投资相关之人士的投资者数据，这会影响到该等人士，您应将本文件转交给这些人士或以其他方式告知其内容。

我们如何使用您的个人数据

发行人作为数据控制者，可为合法目的采集、保存和使用投资者数据，特别包括：

1. 履行认购协议和／或发行人章程及运营文件项下权利与义务；
2. 遵守发行人所承担的法律和监管义务（比如遵守反洗钱和 FATCA/CRS 规定）；和／或
3. 符合我们的合法利益所必需，且这些利益不被您的利益、基本权利或自由所压倒。

此外，华侨银行有限公司(“华侨银行”)可能使用投资者数据，例如向发行人提供服务，或履行直接适用于其或发行人依赖华侨银行的法律或监管要求，并包括华侨银行数据保护政策中规定的“额外目的”，但华侨银行对投资者数据的使用应始终符合上述我们处理投资者数据的至少一项目的。

有关华侨银行如何处理投资者数据的进一步解释载于其数据保护政策通知，可访问 www.ocbc.com/policies 或向华侨银行的任何分支机构索取。

如果我们希望将投资者数据用于其他特定目的（包括（若适用）须经您同意的任何目的），我们将与您联络。

我们为什么传送您的个人数据

在某些情况下，我们和／或我们的授权关联人或委托代表依法可能需要与相关监管机构（比如开曼群岛金融管理局或税务信息管理局）共享投资者数据，以及您在发行人处所享利益的其他相关信息，而他们可能将这些信息与外国税务等机构进行交换。

我们预期会将投资者数据披露给向发行人提供服务的相关方，以及他们各自的关联人（包括位于开曼群岛或欧洲经济区境外的某些实体）。这些相关方包括华侨银行、会计师、审计师、银行家、存托服务、律师、反洗钱服务提供商、反洗钱官员及其他后台服务提供商。

我们采取的数据保护措施

我们或经我们正式授权的关联人或委托代表将投资者数据传送至开曼群岛境外时，应遵守 DPL 的要求。

我们或经我们正式授权的关联人或委托代表将采取适当的技术和组织信息安全措施，以防止未经授权或非法处理投资者数据，并防止投资者数据意外丢失、破坏或受损。

如果在投资者数据方面存在任何违规行为，可能会导致您或该等投资者数据所涉主体的权益或自由受到影响时，我们会立即通知您。

联络我们

如果您有任何疑问或希望与我们讨论您的数据保护权利，请联络 Investor-Relations@ocbc.com。