皋翊（Ascentium）集团

1. 關於本私隱聲明

本隐私声明说明皋翊集团及其成员机构（统称为「皋翊」、「我们」或「本集团」）如何收集、使用、共享和保护个人数据，并确认我们对保护您隐私的承诺。

本隐私声明不适用于以下情形：

• 我们作为数据处理者，代表客户处理的个人数据。在该等情况下，相关客户为数据控制者，我们的数据处理义务受皋翊与该客户之间的服务协议条款所约束；以及
• 企业公司信息（如无法从该等企业信息中识别任何个人的个人数据），除非根据适用的当地法律，该等信息被视为个人数据。

如适用的当地法律有所要求，本隐私声明将由特定司法管辖区的隐私通知予以补充，相关通知将载于我们网站相应国家的页面中。如本隐私声明与任何特定司法管辖区的隐私通知存在不一致之处，应以更为具体的隐私通知为准。

2. 我们是谁

皋翊是全球领先的商业服务平台，致力协助企业及个人追求卓越，迈向新高峰。我们总部设于新加坡，凭借专业团队、目标驱动的科技，以及对卓越服务的坚定承诺，推动非凡增长。

我们拥有超过2,900名专业人才，分布于全球26个市场、57个城市，提供涵盖企业服务、财务会计、基金管理、人力资源，以及信托与受托服务的一站式整合方案。我们服务超过65,000家来自多元行业的客户实体，结合专业知识与创新科技，打造更强效的解决方案，协助客户化繁为简，应对挑战，并开拓可持续增长的新机遇。

在本隐私声明中提及「皋翊」或「我们」时，系指负责使用您个人数据的皋翊集团成员机构。具体而言，将取决于您已经或拟与之订立服务合同的皋翊成员机构，或与您或您的机构建立关系的相关成员机构，具体说明见下文第 3 节。

3. 适用范围 — 本声明适用于哪些个人

本隐私声明适用于我们在以下任何情形下处理其个人数据的个人：

• 向您提供或由您提供的服务；
• 您与皋翊之间的其他订约前及合同关系（不包括雇佣或类似关系）（「关系」）；
• 向您所代表或任职的实体（「您的实体」）提供或由其提供的服务，或您的实体与皋翊之间的关系；或
• 您根据适用的数据保护法律提出的数据主体请求，以便我们按照本声明第 4 节的说明，向您提供我们所收集的有关您的信息。

上述范围包括现有及潜在客户、实际受益人、董事、股东、受托人、受益人、授权签署人、供应商、服务提供方以及网站访问者。

4. 我们处理的个人数据

就本隐私声明而言，「个人数据」是指任何能够直接或间接识别您身份的信息。

我们在提供服务或与您建立关系过程中所处理的个人数据包括：

• 联系方式：您的姓名、地址、电话号码、电子邮箱地址，以及您向我们提供的任何其他联系方式。

• 个人特征：包括您的职业、职务、您所属实体的名称，或为识别您作为客户、供应商或业务合作伙伴（或其代表）而要求提供的其他特征信息，包括在商业登记簿中披露的信息。

• 尽职调查与合规信息：我们根据适用的反洗钱、反恐怖融资、了解你的客户（KYC）及制裁筛查义务需收集的信息，包括资金来源与财富来源信息、政治公众人物（PEP）身份、税务识别号，以及与 FATCA／CRS 相关的信息。

• 企业及所有权信息：有关您在我们提供服务的公司实体、合伙企业、信托、基金会或其他结构中所担任角色、所持权益或所有权的信息。

• 财务及交易信息：为管理和提供服务所必需的付款与计费相关信息。
• 网站及技术数据：当您使用我们的网站或客户平台时所收集的技术信息，包括通过 Cookies 收集的数据。详情请参阅我们的《Cookie 政策》。

在有限情况下，如法律有所要求、您已给予同意，或适用的数据保护法律另有允许，我们亦可能处理敏感个人数据。

我们通过直接向您、向您的实体或授权代表收集，从公开来源及法律允许的第三方数据库获取，以及在您与我们的网站或平台互动时通过自动化方式收集个人数据。

如您作为与我们订立合同的一方，提供用于识别您为合同方的相关个人数据，是订立该合同的前提条件。

为履行 KYC 合规义务，提供个人数据对于我们遵守适用的反洗钱法律而言属于必要。如未能提供相关个人数据，我们可能无法订立服务关系，或被要求终止现有合作。

为联系或沟通目的提供个人数据属于自愿行为；但如未提供，可能会延迟服务的提供或我们对您请求的处理。仅为市场推广目的提供个人数据同样属于自愿行为，如选择不提供，不会产生任何不利后果。

5. 我们如何使用您的个人数据

我们仅在以下目的及相应的法律依据下使用您的个人数据：

• 提供服务及管理关系：用于向您或您的实体提供、实施和管理相关服务，以及管理您与皋翊之间的业务关系。该等处理基于履行合同或应您要求开展的订约前步骤。

• 法律与监管合规：用于履行我们在所有运营司法管辖区内的法律和监管义务，包括反洗钱／反恐怖融资（AML／CTF）、了解你的客户（KYC）、制裁筛查、税务申报（包括 CRS 和 FATCA），以及适用的企业服务相关法规。该等处理基于法律义务。

• 正当的商业利益：用于管理我们的业务运营，包括风险管理、防范欺诈、内部合规、系统安全以及服务改进，前提是该等利益不超过您的权利和自由。

• 沟通与市场推广：在具备正当利益或已获得您同意的情况下，就我们的服务与您保持沟通，并向您发送相关更新和信息。您可随时取消订阅市场推广信息。

• 企业交易事项：就涉及皋翊的任何合并、收购、重组或资产转让，在遵守适当保密义务的前提下进行相关处理。
• 基于同意的处理：依赖您的同意，我们将发送市场推广信息、活动邀请、客户问卷调查，以及对向您发送的沟通内容进行个性化处理。您可随时撤回同意，而不影响撤回前已进行处理的合法性。

我们不会在未经过人工审查的情况下，使用您的个人数据进行产生法律效力或类似重大影响的自动化决策。

6. 我们如何共享您的个人数据

为实现本声明所述目的，我们可能会向以下各方共享您的个人数据：

• 皋翊集团成员机构。您的个人数据将在皋翊集团成员机构之间共享，用于内部管理、服务交付、合规以及其他与业务相关的目的。

• 服务提供方及专业顾问。我们为支持运营及提供服务而委托的第三方，包括信息技术服务商、会计师、审计师及支付处理机构。该等第三方仅根据我们的指示代表我们处理个人数据，不得将您的数据用于其自身目的。

• 监管机构、执法机关及政府部门。如适用法律、法规、法院命令有所要求，或因应有权主管机关的合法要求而进行披露。

• 客户。如您的个人数据是在向与您有关联的客户提供服务过程中收集的，则在适用法律允许或要求的范围内，向相关客户共享。
• 业务承接方。在涉及皋翊的任何合并、收购、重组或资产转让事项中，在遵守适当保密义务的前提下进行共享。

我们不会向任何第三方出售您的个人数据，亦不会在未经您明确同意的情况下，将您的个人数据用于第三方市场推广。

7. 个人数据的跨境传输

作为一家在多个司法管辖区运营的全球性集团，我们的业务性质不可避免地涉及个人数据在不同国家或地区之间的传输。相关国家或地区的法律，未必对个人数据提供相同水平的保护。在发生此类传输时，我们将依据适用的数据保护法律，采取适当的保障措施。根据司法管辖区及传输性质的不同，有关保障措施可能包括标准合同条款或当地法律认可的等同机制、集团内部数据传输协议、充分性决定，或适用法律允许的其他例外或豁免安排。

皋翊集团内部的数据传输，受一项纳入标准合同条款的集团内部数据传输协议所规管。

各司法管辖区的具体跨境传输安排，将于适当时间在我们网站相应国家的隐私通知中公布。

8. 数据留存

我们将在必要期限内留存个人数据，以实现其收集目的、履行我们的法律和监管义务，以及建立、行使或抗辩法律主张。

数据留存期限将根据相关司法管辖区适用的法律和监管要求、个人数据的性质、收集目的，以及任何合同或专业义务予以确定。如同时适用多项留存要求，我们将按照其中最长的适用期限留存相关数据。

当个人数据不再需要时，我们将依据适用法律，对其进行安全删除或匿名化处理。各司法管辖区具体的数据留存期限，将于适当时间在我们网站相应国家的隐私通知中予以说明。

9. 数据安全

我们已实施并持续维护适当的技术和组织性措施，以防止个人数据遭受未经授权或不合法的访问、使用、披露、篡改、丢失或毁损。这些措施包括对数据在传输和存储过程中的加密、基于“必要性”原则的访问控制、对存储个人数据的系统启用多因素身份验证、定期开展员工信息安全意识培训，以及对第三方服务提供方施加具有约束力的数据安全合同义务。

所有员工均须履行保密义务，并定期接受有关数据保护和信息安全要求的培训。如发生个人数据泄露事件，我们将依据适用法律要求，向相关数据保护主管机构及受影响的个人进行通报。

10. 您的隐私权利

在您所在司法管辖区适用的数据保护法律范围内，您可能就您的个人数据享有以下权利：

• 获取我们所持有的有关您的个人数据，并取得其副本；
• 要求更正不准确或不完整的个人数据；
• 在个人数据不再必要或相关处理行为不合法的情况下，要求删除您的个人数据；
• 在特定情形下，要求限制对您个人数据的处理；
• 在技术可行的情况下，以可携带的形式接收您的个人数据；
• 就基于我们的正当商业利益进行的处理，或就直接市场推广目的，提出反对；
• 如相关处理基于您的同意，您可随时撤回该同意，而不影响撤回前已依法进行的处理；以及
• 向您所在司法管辖区的相关数据保护主管机构投诉。

上述权利并非绝对，且可能受到适用法律规定的限制和例外。如需行使上述任何权利，请参阅第 14 节所载的联系方式与我们联系。

11. Cookies

我们在网站及客户平台上使用 Cookies 及类似的追踪技术，以提升您的使用体验、了解我们的服务使用情况，并向您提供相关内容。如法律有所要求，我们将在向您的设备放置非必要 Cookies 之前征得您的同意。您可随时通过我们的 Cookie 设置或浏览器设置撤回同意或调整您的偏好。如需了解更多信息，请参阅我们网站上的《Cookie 政策》。

12. 用途变更

我们仅会基于收集个人数据时的原定目的使用该等数据，除非我们在合理情况下认为有必要基于其他原因使用该等数据，且该原因与原定目的相容。

如我们需要将任何个人数据用于与原定目的无关的用途，我们将向您进行通知，并说明允许该等使用的法律依据。

请注意，在符合上述原则的前提下，如法律要求或允许，我们可能在未征得您知情或同意的情况下处理个人数据。

13. 本隐私声明的变更

我们可能会不时更新本隐私声明，以符合适用法律的要求、反映新的或不同的隐私实践、我们在组织或技术措施方面的调整，或其他相关发展。如相关变更涉及对您个人数据使用性质的重大调整，或在其他方面与您相关，我们将在变更生效前提前通知您。

14. 联系我们

如您对本隐私声明或皋翊处理您个人数据的方式有任何疑问，请发送电子邮件至 DPO@ascentium.com，或通过邮寄方式联系我们：#39-06/10, Ocean Financial Centre, 10 Collyer Quay, Singapore 049315，并请说明您的查询事项。