承諾 貫徹始終
我們重視每個賬戶及資金安全！
客戶給予的信任，我們報以最嚴謹的保障，以客為本的服務。你對理財如此用心，為你投資我們用心亦然！
香港證監會持牌金融機構
我們獲香港證監會發牌（CE No. BQE542），授權為投資者提供第1類（證券交易、第4類（就證券提供意見）及第9類（資產管理）受規管活動。
我們緊守資本、合規、審計及報告方面的國際要求，遵從香港證監會所有準則。
我們成功籌集 $6,140 萬美元（截至 2021 年 4 月）作為營運資金、並存放於一個獨立銀行賬戶中，與你的資金完全分開。
我們重視客戶資金安全，你的資金會由新加坡獨立第三方管理，與我們的營運資金完全分開，資金流細清楚分明。
入金後，你的資金將存於香港花旗銀行（Citibank,N.A.）的信託賬戶中。
之後，便會交由 Saxo Capital Markets 為你進行交易，券則獨立存放於新加坡花旗銀行的信託賬戶中。
賬戶監管 嚴密安全
提款轉賬 嚴謹認證
每次收到轉賬或提款要求，我們會向客戶發出電郵通知，作資金調撥記錄。
為保障資金安全，系統亦會自動標記及調查任何可疑轉賬，確保調資要求由客戶本人提出。
雙重認證 保障私隱
為確保賬戶安，我們要求客戶在註冊賬戶時，設定雙重認證（2-FA）。
無論是新設備登入或更新賬戶，我們都會向客戶發送一次性密碼短信，以驗證碼核實客戶身份。
嚴密系統 安全監測
我們致力搭建最安全的伺服器系統，並設有多層機制防禦網絡攻擊。
- 定期進行黑百盒檢測，確保系統的多層防禦機制能抵禦網絡攻擊。
- 我們於 Amazon Web Services 設雲端系統，受全面的24/7 監測。
- 透過入侵系統檢測及其他安全措施，保障數據安全。
常見問題
我收到SSL伺服器證書的警告，該怎麼辦？
智能證書一般會透過加密敏感數據，並驗證受保護網站的身份來為網站提供保障安全。
通常，此類證書會顯示SSL問題信息及警告，以保護網站用戶免受潛在威脅。
如您於訪問StashAway的網站時，出現跟SSL相關的警告（如安全證書不匹配、證書不受信任、有關安全及非安全項目等等），則您可能要延遲登入賬戶，直到確保您的網路狀況不受影響為止。
為解決可能遇到的問題，您可能要第一時間先檢查電腦的時間及日期是否準確無誤。有關警告可能由於安全證書過期或尚未生效而引起，為此有可能是您的電腦日期錯誤，而導致您的所訪問的許多網站上出現安全錯誤。
此外，如您於最近訪問的網站中啟用了新的安全設定，請關閉浙西設定，再檢查警告是否消失。儘管這並非解決方案，但提供此資料有助我們的客服團隊瞭解情況，再為我們的技術支援專家提供更詳細的資料，從而更快地為您解決問題。
如仍有問題，請發電郵至 support@stashaway.hk ，聯絡我們的客戶服務團隊為您排解疑難。
我應如何保護我的裝置設備及電腦系統？
您可參考以下類別及建議（其中許多可能適用於您的家庭及辦公室），以確保線上活動的安全：
有關保護您的電腦裝置
- 在用於訪問StashAway的電腦裝置上安裝防毒軟件及最新的保安修補程式
- 將電腦裝置設定為自動更新
- 移除文件及打印共享（尤其於連接互聯網時）
- 考慮使用加密技術並定期備份，以保護關鍵數據安全
- 只使用可信任的USB裝置連接您的電腦
- 於離開電腦時，請鎖定賬戶
- 僅使用可信任的設備，並只訪問可信任的網站
- 不要安裝或執行來歷不明的網站程式
- 刪除垃圾或連鎖電郵
- 請問連接敏感熱點，亦不要於公共互聯網上進行金融交易
- 每次線上會議後清除瀏覽器緩存
- 每次線上會議後緊記登出
有關保護您的手機裝置
- 永遠將設備更新為最新的操作系統版本（系統的修補程序具安全及錯誤修復功能，助您保護手機上所存儲的資料）
- 請勿嘗試為手機進行｢Jailbreak｣或｢Root｣
- 請隨身攜帶包含敏感資料的筆記型電腦、手機及其他便攜式裝置
- 我們強烈建議您不要連接公共wifi登錄您的賬戶。
有關保護您的網絡
- 為您的wifi網絡設定高強度密碼
- 未經允許，禁止任何人連接您的網絡
您亦可於 這裡 瞭解更多有關保護您的數據及財務安全的資訊。
我如何撤回之前對｢我的個人資料｣的同意？
您可隨時撤回您對我們收集、使用或披露個人數據的同意。您可按｢取消訂閱｣以撤回同義，您可於我們的訂閱快訊或通訊電郵中找到。
此外，如需要協助，您亦可發電郵至 dataprotection@stashaway.com ，聯絡我們的數據保護主任。我們將致力於10個工作天內處理您的撤銷要求；若我們需要額外時間執行，將會作相應通知。
我們亦會致力告知您，因撤銷要求而可能產生的任何後果。
誰擁有我的個人資料訪問權？
我們致力遵守香港《個人資料(私隱)條例》（PDPO）及《 證券及期貨事務監察委員會（SFC）準則 》。
我們不會將客服工作外判給第三方供應商。我們嚴格控制入職流程，所有員工均受過內部培訓；而我們的客服團隊不會亦不可將客戶的個人資料轉發至本公司其他部門。
我們僅允許授權人士及特定設備訪問我們的網絡。我們貫徹執行｢最小權限原則｣（Principle of Least Privilege），僅為分配剛好足夠的權限予員工以執行其工作，亦只有少部分員工擁有客戶資料訪問權。
StashAway如何處理我的個人資料？
根據香港監管守則，及其他適用的數據保護及私隱法律，你的個人資料將安全地存放於我們的數據庫中。如我們在向你提供服務的過程中，因業務需要而分享這些資料，我們亦會注意同樣保密及安全責任。
用WhatsApp傳送我的個人資料安全嗎？
作為一間受全面監管的投資顧問及資產管理公司，我們責任完成監管法規所要求的客戶盡職審查，為此我們有義務獲得客戶的身份資料進行驗證之用。
我們僅使用連結至StashAway受保護網絡（高安全性防火墻及需多重認證）的WhatsApp號碼來接收所需文件。我們使用的VPN跟您的網上銀行安全性相同。
有別於其他通訊（如電郵）方式，WhatsApp具備點對點加密（end-to-end encryption）技術，提高訊息私隱度。
如StashAway被收購，將對我的資產造成什麼影響？
您的資金與StashAway的財務完全分開。無論是現金或證券，為確保您的資金獨立性，我們使用信託銀行來存放您的資金。
我們極看重資金安全性，為此於全球享負盛名的銀行合作處理資金。 您的現金存款會先存於 Citibank, N.A.（香港分部 ）的信託賬戶中，再轉至我們於新加坡的經紀公司（Saxo Capital Markets Pte Ltd）進行證券買賣，往後，您的證券及可投資現金將分別存於 Citibank, N.A.（新加坡分部 ）及新加坡匯豐銀行的獨立信託賬戶中。
於上述的信託金融機構中，您的資產將被一直存於獨立信託賬戶中，與StashAway的營運資金及資產分開，即代表往後無論StashAway出現任何財務問題，您仍可全權提取您的資產。
StashAway有什麼措施可保障我的資金安全？
我們致力保障客戶資金安全。為免遭詐騙，任何賬戶變動都需進行雙重認證（2-FA）、並於提款前需驗證客戶身份；我們亦致力搭建最安全的伺服器系統以防禦網絡攻擊，並將您的資金存放於大型銀行的獨立託管賬戶中。您可於 這裡 瞭解更多。
如何申報安全漏洞？
在 StashAway，我們非常重視網絡安全。在致力提升客戶體驗、易用性及產品可靠性的同時，我們亦全力確保系統的安全穩妥。然而，世事無完美，我們鼓勵大眾透過我們的漏洞披露計劃 (VDP)，申報任何懷疑涉及我們資訊科技服務及系統的漏洞或弱點。
你可以點擊此處了解更多關於如何申報的資訊。
請注意： VDP 並未授權或准許任何可能違反適用法律及法規（例如《電腦濫用法令》）的行為。為免生疑問，我們嚴禁任何企圖利用或測試懷疑漏洞的行為（例如未經授權存取任何電腦程式或數據）。