私隱政策
本政策（「私隱政策」）描述 StashAway Hong Kong Limited（公司編號：2923328）（「StashAway」）如何管理我們掌握或控制的個人資料。「個人資料」的定義見《個人資料（私隱）條例》（香港法例第 486 章）（「私隱條例」），目前指與一名在世的個人直接或間接有關；從該資料直接或間接地確定該個人的身分是切實可行的；及該資料的存在形式令予以查閱或處理均屬切實可行的任何資料。
通過根據閣下與我們訂立的協議使用我們的服務（「服務」）、營運任何由我們維持的賬戶、進入由我們營運的網上平台（可透過我們的網站 www.stashaway.hk 或我們的移動應用程式進入）（「平台」）、網站或移動應用程式，或以其他方式向我們提供資料或與我們溝通，本私隱政策將適用於我們收集、使用、處理及披露閣下的個人資料。
本私隱政策並不取代或替代閣下先前或個別就閣下的個人資料向我們提供的任何其他同意，而本私隱政策乃在我們於法律上收集、使用、處理或披露閣下個人資料的任何其他權利以外另行適用。
「我們」、「我們的」或其任何衍生詞彙指 StashAway 及其繼承方，以及 StashAway 於本政策項下的權利及／或責任的任何更替方、受讓方、承讓方或買方，而對 StashAway 的任何提述包括對該等繼承方、更替方、受讓方、承讓方或買方的提述。「閣下」、「閣下的」或其任何衍生詞彙指使用我們的服務、營運任何由我們維持的賬戶、進入我們的平台、網站或移動應用程式，或以其他方式向我們提供資料或與我們溝通的人士，並包括（視文義所需）個人代表（視情況而定）。
中英文版本如有任何歧義，概以英文版本為準。
左欄載列 StashAway（即我們）的私隱政策。私隱政策描述我們如何管理我們掌握或控制的個人資料。
右欄的概要提供私隱政策的簡短解釋。概要並無法律約束力，亦非全面，務請閣下閱讀及了解私隱政策。
倘概要與私隱政策有任何差異，概以私隱政策為準。
當閣下使用我們的服務、營運任何由我們維持的賬戶、進入或使用我們的平台、網站、移動應用程式，或以其他方式向我們提供資料或與我們溝通時，本私隱政策將適用於我們收集、使用、處理及披露閣下的個人資料。
根據本私隱政策，我們收集、使用、披露、轉讓及以其他方式處理有關閣下的個人資料，或與閣下有關連或聯繫並由閣下向我們提供的個人（包括但不限於閣下的法律代表）（「聯繫人」）的個人資料。閣下的個人資料乃自願提供。然而，倘閣下未向我們提供閣下的個人資料，我們可能無法向閣下提供服務、履行閣下的要求或回覆閣下的查詢。
我們收集或可能收集的個人資料包括：
個人聯絡資料，包括姓名、電話號碼、電郵地址、住址及通訊地址；
樣本簽署；
職業、教育及收入水平；
身分證或護照號碼、出生日期、出生地點及其他用以核實身分的資料；
金融及銀行資料（例如：淨資產、收入、支出、信貸歷史、銀行賬戶及銀行交易、證券交易賬戶的資料）；
我們與閣下對話的圖像及錄音；
稅務及保險資料；
有關閣下的風險狀況、投資、投資目標、知識及經驗及／或業務利益及資產的資料；
向我們表達的個人意見（例如：閣下的反饋或對任何調查的回應）；
瀏覽歷史、模式或其他獨特資料；
閣下的互聯網協議地址及與該地址相關的資料；
為使我們提供閣下所要求的服務而合理需要的任何其他個人資料；及
任何其他個人資料，即獲允許或須予遵守任何國家、州或地方政府、任何機構、交易所、監管或自律監管機構、執法機關、法院、中央銀行或稅務機關或任何其他機構（不論位於香港或其他地方，亦不論是否具有法律效力）的所有適用本地或外國法律、規則、法案、規例、附屬法例通知、通知、通函、許可條件、指示、要求、規定、指引、指令、守則、資料文件、作業備考、要求、指導及／或決定（包括兩個或以上司法權區的政府或監管機構之間的任何政府間協議或其他協議），並可能經不時修訂（「適用法律」），以及我們的內部控制及合規政策的任何其他個人資料。
第 2 條載列我們向閣下收集或可能收集的個人資料類型。
個人資料已經或將會從以下來源（如適用）或我們可能不時認為適合的其他來源取得：
閣下通過（其中包括）閣下與我們的交易及協議所提供或提交的資料，包括在註冊為用戶時提供的資料、提供閣下可能與我們開立的任何賬戶的相關資料、就保安問題提供答案、填寫任何確認、聲明或表格，或通過閣下使用我們的任何服務、進入或瀏覽我們的平台所提供的資料；
在適用法律允許的範圍內，公開可得或公眾可查閱的資料（如適用）；及
在我們與閣下訂立合約或合約前交易之前及期間向我們交付的其他書面、電子或口頭通訊或文件。
由於閣下個人資料的準確性在很大程度上取決於閣下向我們提供的資料，倘個人資料有任何錯誤或有任何變更，閣下應在實際可行範圍內盡快通知我們。我們擬保持個人資料準確及最新，並且保留個人資料的時間不會超過上述目的所需，或任何適用法律所要求或允許的期限。
第 3 條載列我們可從何處取得個人資料。
由於閣下個人資料的準確性在很大程度上取決於閣下向我們提供的資料，倘個人資料有任何錯誤或有任何變更，閣下應在實際可行範圍內盡快通知我們。
我們可能將閣下的個人資料用於我們的業務目的，包括提供及持續營運向閣下提供的平台及服務。這包括以下目的（「目的」）：
提供閣下所要求的服務；
代表閣下進行平台及其服務上擬進行的任何交易；
評估及處理閣下的申請、指示或要求；
與閣下溝通，包括向閣下提供我們服務變更的最新資訊；
為向閣下提供服務而核實閣下的身分；
按任何適用法律或我們的內部政策及程序的要求進行盡職審查、篩查或信貸審查；
就資料自願提供或提供予我們的特定目的；
偵測及保護我們或任何第三方免受疏忽、欺詐、盜竊及其他非法活動的影響；
了解閣下的需要及偏好；
改善平台的內容、外觀及實用性；
管理及發展基建及業務營運；
管理閣下可能與我們開立的任何賬戶；
處理付款；
遵守我們的內部政策及程序；
回應查詢或意見；
處理或調查任何投訴、申索或爭議；
在任何適用法律允許的範圍內；
遵守任何適用法律或任何相關政府或監管機構的任何要求；
作財務匯報、監管匯報、管理匯報、風險管理、審核及紀錄保存用途；
執行對我們負有的責任；
徵求專業意見，包括法律意見；
任何其他與提供我們服務有關的合理目的；
在閣下同意下，向閣下提供與我們可能提供的服務有關的營銷資料；
交易、資訊及行政用途，例如向閣下提供賬戶及交易的最新情況，以及向閣下提供資料，以了解及使用閣下所要求、正在使用或已付費的功能及服務；
實現與上述目的直接相關的任何目的；或
任何適用法律所要求的任何其他目的。
第 4 條載列我們可以如何使用閣下的個人資料，包括利用閣下的個人資料向閣下提供我們的服務／平台，以及遵守監管規定。
我們擬將閣下的個人資料用於直接營銷，並就此需要閣下的同意（包括表示不反對）。在這方面，務請注意：
在適用法律允許的範圍內，閣下的個人聯絡資料、金融及銀行資料、有關閣下的風險狀況、投資、投資目標、知識及經驗及／或業務利益及資產的資料，以及人口統計資料，可用於直接營銷；
在適用法律允許的範圍內，可就以下類別的服務、產品及項目進行營銷：
（i）金融服務及產品；
（ii）為慈善及／或非牟利用途作出的捐款及貢獻；
上述服務、產品及項目可能由 StashAway 及／或以下各方提供：
（i）我們的任何相關公司；
（ii）第三方金融服務供應商；
（iii）慈善或非牟利機構；及
除自行推廣上述服務、產品及項目外，StashAway 亦擬向上文 (c) 項所述的所有或任何人士提供上文 (a) 項所述的資料，以供彼等在適用法律允許的範圍內用於推廣該等服務、產品及項目，而我們就此需要閣下的書面同意（包括表示不反對）。
我們可能就向上文 (c) 項的其他人士提供資料而收取金錢或其他財產；當按上文 (d) 項所述要求閣下同意或表示不反對時，我們將告知閣下我們是否會就向該等其他人士提供資料而收取任何金錢或其他財產。
閣下可隨時撤回接收我們營銷資料的同意。如欲撤回，請點擊閣下可能從我們收到的所有營銷／通訊電郵中的「取消訂閱」選項，或透過 dataprotection@stashaway.hk 或 +852 5803 7274 聯絡我們的資料保護主任。
第 5 條載列在閣下同意下，我們可以如何使用及提供閣下的個人資料作直接營銷用途。
為實現有關目的，我們可能不時向我們的董事、高級人員、僱員、代表、代理或受委代表，或下文所述的其他第三方（不論位於香港或其他地方）披露及共享閣下的個人資料。這包括向以下各方披露及共享閣下的個人資料：
我們的任何董事、高級人員、僱員、代表、代理或受委代表；
我們的任何股東或相關公司及其任何繼承方或受讓方，以及彼等的董事、高級人員、僱員、代表、代理或受委代表；
我們的專業顧問、諮詢人及核數師；
我們可能不時委任以向我們提供與平台或我們向閣下提供的服務有關的服務（例如託管及經紀服務）的任何服務供應商、代理、承包商、受委代表、供應商、技術合作夥伴或第三方，以及彼等的董事、高級人員、僱員、代表、代理或受委代表；
我們的任何服務供應商、代理、供應商、受委代表或承包商可能不時委任以向彼等提供與平台或我們向閣下提供的服務有關的服務的任何分包商，以及彼等的董事、高級人員、僱員、代表、代理或受委代表；
接管或可能接管我們在與閣下訂立的任何協議下的全部或部分權利或責任的任何人士，或我們與閣下訂立的任何協議（或其任何部分）已轉讓或可能轉讓予的任何人士；
我們真誠相信為閣下的法律顧問或其他專業人士的任何人士；
任何相關政府或監管機構，惟以我們為遵守任何適用法律或我們真誠相信我們應予遵守的規定而必須披露為限；
根據任何相關政府或監管機構提出的要求（不論提出該要求的原因，亦不論該要求是否根據法院命令或以其他方式行使）；
協助我們實現本私隱政策上文所載目的的各方；及
我們真誠相信按任何適用法律的要求我們有責任向其作出披露的任何人士。
惟在 (a) 至 (d) 項任何情況下作出披露時，我們須促使接收方承擔同樣的保密責任。
我們亦可能就第 4 條所述目的向其他人士披露及共享閣下的個人資料。
7.1 為保障閣下的個人資料免受未經授權的查閱、收集、使用、披露、複製、修改、處置或類似風險的影響，我們已採取適當的行政、實體及技術措施，例如：
盡量減少收集個人資料；
身分驗證及查閱權限控制（例如良好的密碼慣例、按需要基準披露資料等）；
資料加密；
資料匿名化；
最新的防病毒保護；
定期為操作系統及其他軟件安裝修補程式；
於處置前安全清除裝置內的儲存媒體；
防範風險的網絡保安措施；
使用一次性密碼（「OTP」）／雙重驗證（「2FA」）／多重驗證（「MFA」）以確保查閱安全；及
定期進行保安檢視及測試。
7.2 然而，閣下應注意，互聯網傳輸方式或電子儲存方式均非完全安全。儘管無法保證安全，我們仍致力保障閣下資料的安全，並不斷檢視及加強我們的資料保安措施。
我們已採取行政、實體及技術措施，確保閣下存放於我們的個人資料得到保護。
8.1 閣下可隨時撤回接收我們營銷資料的同意。如欲撤回，請點擊閣下可能從我們收到的所有營銷／通訊電郵中的「取消訂閱」選項，或透過 dataprotection@stashaway.hk 或 +852 5803 7274 聯絡我們的資料保護主任。
8.2 閣下亦可撤回同意，並以書面或電郵方式向我們的資料保護主任提出要求，要求我們停止就第 4 條所述的任何或全部目的收集、使用及／或披露閣下的個人資料。
8.3 於收到閣下撤回同意的書面要求後，我們可能需要合理時間（取決於要求的複雜程度及其對我們與閣下關係的影響）處理閣下的要求，並就我們同意該要求的後果通知閣下，包括可能影響閣下對我們的權利及責任的任何法律後果。一般而言，我們將力求在收到要求後十（10）個營業日內處理閣下的要求。
8.4 儘管我們尊重閣下撤回同意的決定，惟請注意，視乎閣下要求的性質及範圍，我們可能無法繼續向閣下提供服務；在此情況下，我們將在完成處理閣下的要求前通知閣下。倘閣下決定取消撤回同意，請按上文第 8.2 條所述方式以書面通知我們。
閣下有權撤回就接收我們任何營銷資料，或就第 4 條所述目的收集、使用及／或披露閣下個人資料所提供的任何同意。我們將力求在十（10）個營業日內處理閣下的撤回要求。然而，撤回就第 4 條所述目的收集、使用及／或披露閣下個人資料的同意，意味我們可能無法繼續向閣下提供服務。
我們可能在香港境外轉移、儲存、處理及／或處置閣下的個人資料。
我們可能將閣下的個人資料轉移至香港境外。
只要收集閣下個人資料的目的仍然存在，且直至不再需要遵守任何適用法律為止，閣下的個人資料將予保留。
我們可能在收集閣下個人資料的目的所需的期間內，或為遵守適用法律而保留閣下的個人資料。
11.1 閣下有權要求查閱我們持有的個人資料，或要求修正任何不準確的資料。如欲提出要求，請透過 dataprotection@stashaway.hk 或 +852 5803 7274 聯絡我們的資料保護主任。
11.2 請注意，就查閱要求可能收取合理費用。倘如此，我們將於處理閣下的要求前告知閣下有關費用。
11.3 我們將在合理可行範圍內盡快回覆閣下的要求。一般而言，我們將於三十（30）個營業日內回覆。倘我們未能於收到閣下要求後三十（30）日內回覆，我們將於三十（30）日內以書面告知閣下我們可回覆閣下要求的時間。倘我們無法向閣下提供任何個人資料或作出閣下要求的更正，我們一般會告知閣下我們無法如此行事的原因（惟根據私隱條例我們無須如此行事的情況除外）。
閣下可聯絡我們的資料保護主任，以查閱或要求修改閣下的個人資料。
我們的平台、網站及移動應用程式（「應用程式」）使用 cookies。cookie 是在閣下進入網站或使用應用程式時存放於閣下的電腦、系統或移動裝置上的小型文字檔案。Cookies 收集有關用戶及其瀏覽網站或使用應用程式的資料，例如用戶的互聯網協議（IP）地址、用戶如何抵達網站（例如通過搜尋引擎或另一網站的連結）以及用戶如何在網站或應用程式內瀏覽。我們使用 cookies 及其他技術，以促進閣下的互聯網連線及應用程式的使用、根據閣下的偏好設定向閣下提供產品及／或服務、追蹤我們的網站及應用程式的使用情況，以及編製有關在我們的網站及／或通過我們的應用程式進行的活動的統計數據。
像素標籤（亦稱網絡信標）是置於我們網站某些頁面的無形標籤，而非置於閣下的電腦上。像素標籤通常與 cookies 一併使用，用於監察瀏覽網站的用戶的行為。
閣下可將閣下的網絡瀏覽器設定為封鎖 cookies，從而使像素標籤無法監察閣下的網站瀏覽。閣下亦可刪除儲存於閣下電腦或移動裝置的 cookies。然而，倘閣下封鎖 cookies 及像素標籤，閣下可能無法使用我們的網站或平台的某些特色及功能。
我們亦使用 Google Analytics 等分析程式進行網絡分析，以管理及改善我們的網站、移動應用程式、平台及／或服務。我們可能使用的 Google Analytics 功能包括 Remarketing with Google Analytics、Google Display Network Impression Reporting 及 Google Analytics Demographics and Interest Reporting。因此，閣下的資料可能被收集以用於印象報告、人口統計報告、興趣報告等報告，並協助為閣下量身定製我們的網上廣告，以提供更佳體驗。閣下可參閱 https://www.google.com/policies/privacy/partners 以了解有關閣下的資料如何通過 Google Analytics 收集的更多資料。
我們及我們的第三方供應商（包括 Google）共同使用第一方 cookies（例如 Google Analytics cookie）或其他第一方識別碼，以及第三方 cookies（例如 Google 廣告 cookies）或其他第三方識別碼，以根據閣下在瀏覽我們的網站、移動應用程式及平台時的興趣、搜尋及先前使用模式，通知、分析、優化及提供定製廣告，並用於其他市場研究分析用途，例如印象報告，以及閣下與該等廣告的互動如何與瀏覽我們的網站、移動應用程式及平台相關等。因此，第三方供應商可能在其他網站或移動應用程式上展示我們的廣告。我們並不支持或認可展示我們廣告的該等網站或移動應用程式的目標、宗旨或陳述。
使用 Google Ad Settings（https://www.google.com/settings/u/0/ads/authenticated），閣下可控制閣下觀看的廣告、封鎖特定廣告商、了解廣告如何為閣下挑選，以及選擇退出 Google Analytics for Display Advertising。如欲選擇退出 Google Analytics 對資料的任何收集或使用，請下載並安裝可於以下網址取得的 Google Analytics Opt-Out Browser Add-on：https://tools.google.com/dlpage/gaoptout。選擇退出後，閣下將不再受 Google Analytics 的網上廣告或營銷分析影響，亦不會再收到根據閣下的瀏覽模式及使用偏好而量身定製的廣告。
我們可能通過我們的平台、網站及移動應用程式上的 cookies 收集資料及閣下的個人資料。我們使用 Google Analytics 等分析程式管理及改善我們的網站、移動應用程式、平台及／或服務。我們可能在 Google Analytics 的協助下，使用閣下的瀏覽行為及先前使用模式，連同閣下此前根據本私隱政策提供的任何其他個人資料。
我們的網站可能包含並非由我們維護的其他網站的連結。本私隱政策僅適用於我們的網站、移動應用程式、平台及／或服務。瀏覽該等第三方網站時，閣下應閱讀其私隱政策，該等政策將適用於閣下對該等網站的使用。
本私隱政策不適用於可能與我們網站連結的第三方網站。
我們可能使用自動化系統（包括人工智能）處理部分個人資料，以提升服務質素及營運效率。
然而，除非法律另有許可，否則我們不會在缺乏適當人手監督的情況下，僅憑自動化方式作出對閣下有重大影響的最終決定。
我們不會使用閣下的個人資料訓練我們的人工智能模型，亦不會為訓練第三方模型而將資料提供予第三方人工智能供應商。
我們會運用人工智能及自動化工具（例如聊天機械人）令我們的服務更具效率、更切合所需。我們不會使用閣下的資料訓練人工智能模型，亦不會讓第三方使用閣下的資料訓練其模型；而有關閣下賬戶的重要決定，仍會有人手參與監督。
除取得閣下對本私隱政策的同意外，我們亦可能在法律上享有額外權利，以收集、使用、處理或披露閣下的個人資料：
無須取得閣下同意的情況
改善、提升或開發可向閣下提供的新服務；
就我們的服務改善、提升或開發我們業務營運的新方法或流程；
了解或掌握閣下的行為及偏好；或
識別可能適合閣下的服務，或為閣下個人化或定製任何該等服務。
視為已取得閣下同意的情況
倘我們已就我們收集、使用或披露閣下個人資料的意向及目的通知閣下，而閣下未於所述期間內採取任何行動選擇退出該等收集、使用或披露；
倘我們合理地必須向其他第三方（包括在下游基準上）披露閣下的個人資料，以履行我們對閣下的責任；或
倘閣下已自願向我們提供閣下的個人資料。
就閣下使用我們的服務、營運任何由我們維持的賬戶、進入或使用我們的平台，或以其他方式向我們提供資料或與我們溝通，我們在某些無須取得閣下同意，或視為已取得閣下同意的情況下，可收集、使用、處理及披露閣下的個人資料。
我們的私隱政策可能不時變更。我們將於本頁發佈任何私隱政策變更，並會就此通知閣下。倘閣下繼續使用我們的服務、營運任何由我們維持的賬戶、進入我們的平台、網站或移動應用程式，及／或以其他方式向我們提供資料或與我們溝通，則除適用法律要求取得閣下的明確同意外，閣下將被視為無保留地同意該等變更。
私隱政策可由我們作出變更；倘閣下繼續使用我們的服務、營運任何由我們維持的賬戶、進入我們的平台、網站或移動應用程式，及／或以其他方式向我們提供資料或與我們溝通，則除須取得閣下的明確同意外，閣下將被視為已同意有關變更。
倘閣下對本政策的任何方面或閣下的個人資料有任何疑問，請透過 dataprotection@stashaway.hk 或 +852 5803 7274 聯絡我們的資料保護主任。
倘閣下對本私隱政策有任何疑問，可聯絡我們的資料保護主任。