全球客户信息保密政策

兆璟非常重视您个人信息的保密工作

您作为兆璟的个人客户，或者作为和某一家公司客户或机构客户相关联的个人，在向您提供服务的过程中，兆璟可能会获取您的个人信息。为了向您提供最高水平的服务，获取上述信息是非常重要的；而与此同时，我们也会对您的这些信息进行妥当处理。

本项政策具体说明了本公司可能向客户采集的个人信息种类、本公司使用该等信息的目的、本公司共享这些信息的情况以及本公司为保护您个人信息的保密性而采取的各项措施。在本项政策说明中，“兆璟”指兆璟集团及其在全球各地的附属公司。

信息来源
本公司采集的客户个人信息主要来自您所填写的账户申请，以及您在和兆璟建立业务关系过程中向兆璟提交的其他表格和材料。本公司还可能就兆璟提供的产品和服务，收集您涉及该等产品或服务的交易信息和有关经历。此外，根据您所需要的相关产品或服务，兆璟还可能要求您提供额外的信息，例如从消费者报告机构处了解您的信用历史。

最后，在向您提供金融服务的过程中，为了严格遵守所有适用的法律和法规，还可能通过监控或其他方式 ( 例如记录电话内容和监控电子邮件等 ) ，间接收集关于您的信息。在上述情况下，尽管我们不会在日常业务中不间断地获取这些信息，但有可能将这些的信息用于监管或安全目的。

我们拥有的客户个人信息

如果您以个人身份寻求兆璟的服务 ( 例如作为个人客户 ) ，或作为某项信托的创立人 / 受托人 / 受益人，或作为某一公司或其他投资实体的业主或事主 ( 代表您个人或代表您的家庭进行投资 ) ，我们通常会采集关于您的下列信息：
您的姓名、地址和其他联系方式；
您的年龄、职业和婚姻状况；
全面的财务资料，包括财产来源、投资经验和目的、风险容忍度等；而在某些司法辖区内，还需要根据适用的法律或法规就您的财务资源状况作出保证；
处理尽职调查和相关事宜的法律和法规所要求的从您护照、身份证或驾驶证中采集的免冠照片 ( 视情况而定 ) ；及
您的个人身份确认编号 ( 具体根据您所在的国家情况而定，例如社会安全编号，全国保险编号、税收申报编号等 ) 。
如果您作为兆璟某一公司客户或机构客户的雇员 / 行政管理人员 / 董事 / 事主等，我们通常会采集关于您的下列信息：您的姓名和联系方式；
您的职位和职责领域；及
根据反洗钱和其他相关法律或法规的要求，用于确认您身份的有关信息 ( 例如您的护照照片 ) 。
当然，对于本公司要求您提供的任何个人资料，您有权拒绝提供。但是，如果我们无法获得您的个人信息，则可能导致我们无法为您开设或维护账户，或向您提供相关的服务。尽管本公司将尽一切努力确保我们拥有的客户个人信息准确、完整和及时，但如果您的个人信息发生任何变更后能够及时通知我们，将对我们的工作给予极大的帮助。

客户个人信息的用途

我们可能将您的个人信息用于下列目的：
管理、操作并推动您和兆璟的关系，和 / 或对您在兆璟开立的账户进行维护和管理，其中涉及在本公司内部分享有关信息，以及将该等信息披露给第三方 ( 将在下列两节中分别作具体说明 ) ；
就您和本公司的业务关系和 / 或所开立的账户，通过邮寄、电话、电子邮件、传真等方式和您以及您指定的代表 ( 如果适用 ) 进行联系；
就兆璟提供的产品和服务向您提供相关的资料 ( 例如投资研究 ) 、建议或意见；及
推动本公司的内部业务运营，包括评估和管理风险，以及满足本公司在法律和监管方面的要求。
如果您和兆璟的业务关系中止，兆璟将继续按照本项政策的描述处理我们仍然保留的客户个人信息。

在兆璟内部披露您的个人信息

为了向客户提供高效可靠的服务，以及改善本公司向客户提供的产品和服务的种类，兆璟内部可能会有多家实体有权获得或接触您的个人信息。例如，为了完成客户的交易结算、或维护客户开立的账户、或安排某项专业服务 ( 例如美国和国际经纪业务、资产管理、顾问及信托服务等 ) ，兆璟内部的某一实体可能会将您的个人信息提供给另一家有关联的兆璟实体。在共享您的个人信息时，兆璟会严格遵守保护个人信息方面的适用法律规定和行业标准。关于您的个人信息如何在兆璟内部获得必要保护的补充资料，请参阅下“文信息安全：我们如何保护您的个人信息”一节。

将您的个人信息披露给第三方

除本项政策所述的具体情况外，兆璟不会将您的个人信息披露给任何第三方。向第三方披露信息包括向您的账户提供服务支持或为您和兆璟的交易提供支持的非兆璟附属公司 ( 例如向兆璟提供专业服务、法律服务或会计意见的机构 ) 提供您的个人信息。在向您提供服务的过程中，可能会有上述协助兆璟工作的非兆璟附属公司了解您的个人信息，但我们会要求他们对所获取的信息进行严格保密，且不得将您的个人信息用于提供上述服务以外的其他任何目的，信息的用途将严格遵照兆璟的指令。

此外，为了执行客户的指令、保护本公司以及本公司业务伙伴的权益或在客户明确同意的情况下，本公司也有可能向第三方披露您的个人信息。最后，在有限的情况下，根据适用法律和法规的许可或要求，本公司也可能向第三方披露您的个人信息；例如，面对法院传票或类似的法律程序、防止出现欺诈以及以其他方式和执法部门或监管部门或与交易所和交换所进行合作。

我们可以向客户保证的是，兆璟绝对不会出售您的个人信息。

信息安全：我们如何保护您的个人信息
兆璟致力于实施最高标准的信息安全措施，从而保证客户个人信息的高度保密。只有经过授权的兆璟员工、代理和服务提供者 ( 如上文“将您的个人信息披露给第三方”一节所述 ) 才有权接触您的个人信息，且上述人士必须遵守严格的保密措施。此外，本公司还设立了一系列的实物、电子和程序性防范措施，从而保证客户信息不会发生丢失、滥用、毁损或涂改的情况，也不会出现未经授权而获知或披露相关信息的情况。本公司信息安全措施的主要特征包括：
兆璟的信息安全部作为专职负责该项工作的部门，负责设计、实施并监控本公司的信息安全措施；
使用专业技术 ( 例如防火墙 ) ；
在产品和服务通过互联网推出之前，对安全性和可操作性进行测试，并对公众所知的技术弱点进行持续扫描监控；
对本公司的网站和服务进行内部和外部审查；
监控本公司的系统基础设施，发现薄弱环节和潜在的入侵可能；
对进入相关系统或网站的身份确认、鉴别和授权实施控制；
通过加密或其他方式保护非公开的信息沟通；及
向兆璟的相关人员提供培训，并根据新的风险和技术发展，不断更新公司的安全措施。

信息保密和互联网
如果您通过一个或多个兆璟的网址获取本公司的产品或服务，则下列补充信息可能会对您有用：

兆璟网站的个人用户在进入系统获取本公司服务之前，首先需要进行身份确认和鉴别。通常情况下，身份确认和鉴别将采用输入客户用户名和密码，或者采用个人身份确认编号 (PIN 编号 ) 的方式。

兆璟网站中向个人客户提供服务的部分有一系列的安全基础设施，其中包括多层保障，从本公司机器的物理安全到系统入侵的探测能力等领域均有一系列的措施。在上述网站中，兆璟采用行业标准的加密技术，用于保护客户的信息不会受到外部侵犯。

只有兆璟和兆璟网站的用户共同合作努力，才能真正保障安全。因此请您牢记，自己的密码、个人身份确认编号仅供您个人使用，切勿透露给其他任何人士。此外，如果您有任何理由怀疑其他人士也可能在使用上述信息，请您立即停止使用并通知本公司。

“ Cookies ”是小型的文本文件，包含储存在客户的网络浏览器的信息。该信息用于管理目的以及提高客户使用本公司网站的经验。例如，该信息帮助验证客户 ( 即证实客户身份的真实性 ) ，这是网站安全的重要组成部分。 Cookies 还可以使客户更加容易地浏览兆璟网站，其中包括“记住”客户身份，使客户在切换网页或服务过程中无须多次重复输入密码。客户可以设置网络浏览器，以便当 Cookies 被设置时或被阻止设置时能够得到通知。但是，如果客户拒绝使用 Cookies ，则功能可能会减少，而且拒绝使用与验证有关的 Cookies 会阻止客户使用网站。

其他信息保密政策或声明；政策的变更

本项政策说明属兆璟保护客户个人信息所采用之方式的一般性声明。对于兆璟提供的特定产品或服务，我们可能还会向您提供本项政策以外的补充性保密政策或声明。本公司可能随时对本项政策进行调整，以便反映本公司个人信息收集和使用模式的变更情况。该等政策一经调整，我们会在网站中立即公布变更情况。目前的保密政策自 2007 年 6 月 16 日起生效。