皋翊（Ascentium）集團

1. 關於本私隱聲明

本私隱聲明說明皋翊集團及其成員公司（統稱為「皋翊」、「我們」或「本集團」）如何收集、使用、共享及保護個人資料，並重申我們致力保障您的私隱。

本私隱聲明不適用於以下情況：

• 我們作為資料處理者代表客戶處理的個人資料。在此情況下，相關客戶為資料使用者，而我們的資料處理責任受皋翊與該客戶之間的服務協議條款所規範；以及
• 企業公司資料（如無法從該等企業資料中識別任何個別人士的個人資料），除非根據適用的本地法例，該等資料被視為個人資料。

如適用的本地法例有所要求，本私隱聲明將由特定司法管轄區的私隱通知作出補充，相關通知將載於我們網站上相應國家的頁面。如本私隱聲明與任何特定司法管轄區的私隱通知之間出現不一致，概以較為具體的通知為準。

2. 我們是誰

皋翊是全球領先的商業服務平台，致力協助企業及個人追求卓越，邁向新高峰。我們總部設於新加坡，憑藉專業團隊、目標驅動的科技，以及對卓越服務的堅定承諾，推動非凡增長。

我們擁有超過2,900名專業人才，分佈於全球26個市場、57個城市，提供涵蓋企業服務、財務會計、基金管理、人力資源，以及信託與受託服務的一站式整合方案。我們服務超過65,000家來自多元行業的客戶實體，結合專業知識與創新科技，打造更強效的解決方案，協助客戶化繁為簡，應對挑戰，並開拓可持續增長的新機遇。

在本私隱聲明中提及「皋翊」或「我們」時，乃指負責使用您個人資料的皋翊集團成員公司。具體而言，將取決於您已經或擬訂立合約以獲取服務的皋翊成員公司，或與您或您的機構建立關係的相關成員公司，詳情載於下文第 3 節。

3. 適用範圍 — 本聲明適用的人士

本私隱聲明適用於我們在以下任何情況下處理其個人資料的個別人士：

• 向您提供或由您提供的服務；
• 您與皋翊之間的其他訂約前及合約關係（不包括僱傭或類似關係）（「關係」）；
• 向您所代表或任職的實體（「您的實體」）提供或由其提供的服務，或您的實體與皋翊之間的關係；或
• 您根據適用的資料保障法例提出的資料當事人要求，以便我們按本聲明第 4 節所述，向您提供所收集的相關資料。

上述包括現有及潛在客戶、實益擁有人、董事、股東、受託人、受益人、獲授權簽署人、供應商、服務供應商，以及網站訪客。

4. 我們所處理的個人資料

就本私隱聲明而言，「個人資料」指任何可直接或間接識別您身份的資料。

我們在提供服務或與您建立關係的過程中所處理的個人資料包括：

• 聯絡資料。您的姓名、地址、電話號碼、電郵地址，以及您向我們提供的任何其他聯絡資料。

• 個人特徵。包括您的職業、職銜、您所屬實體的名稱，或為識別您作為客戶、供應商或業務合作夥伴（或其代表）而要求提供的其他特徵資料，包括在商業登記冊中披露的資料。

• 盡職審查及合規資料。我們根據適用的反洗錢、打擊恐怖分子資金籌集、認識你的客戶（KYC）及制裁篩查規定必須收集的資料，包括資金來源及財富來源資料、政治公眾人物（PEP）身分、稅務識別號碼，以及與 FATCA／CRS 相關的資料。

• 企業及擁有權資料。有關您在我們提供服務的公司實體、合夥、信託、基金會或其他架構中所擔任角色、所持權益或擁有權的資料。

• 財務及交易資料。為管理和提供服務所需的付款及收費相關資料。
• 網站及技術資料。當您使用我們的網站或客戶平台時所收集的技術資料，包括透過 Cookies 收集的資料。詳情請參閱我們的《Cookie 政策》。

在有限情況下，如法律有所規定、您已給予同意，或適用的資料保障法例另有容許，我們亦可能處理敏感個人資料。

我們直接向您、向您的實體或獲授權代表、從公開來源及法律容許的第三方資料庫收集個人資料，亦會在您與我們的網站或平台互動時，透過自動化方式收集資料。

如您作為我們合約的一方，提供能識別您為合約方所需的個人資料，乃訂立該合約的先決條件。

為遵守適用的反洗錢法例，就 KYC 合規目的提供個人資料屬必要。如未能提供相關個人資料，我們可能無法訂立服務安排，或須終止現有的合作關係。

為聯絡或溝通目的提供個人資料屬自願性質；惟如未能提供，可能會延遲服務的提供或我們處理您的要求。僅為市場推廣目的提供個人資料亦屬自願性質，如選擇不提供，將不會產生任何後果。

5. 我們如何使用您的個人資料

我們僅基於以下目的，並在相應的法律基礎下，使用您的個人資料：

• 提供服務及管理關係。為向您或您的實體提供、執行及管理相關服務，以及管理您與皋翊之間的業務關係。此類處理以履行合約或應您要求採取的訂約前步驟。

• 法律及監管合規。為遵守我們於所有營運司法管轄區內的法律及監管責任，包括反洗錢／打擊恐怖分子資金籌集（AML／CTF）、認識你的客戶（KYC）、制裁篩查、稅務申報（包括 CRS 及 FATCA），以及適用的企業服務相關法規。此類處理為遵守法律責任。

• 合理的商業利益。為管理我們的業務營運，包括風險管理、防止欺詐、內部合規、系統安全及服務改進，惟該等利益不會凌駕於您的權利及自由之上。

• 通訊及市場推廣。在具備合理利益或已取得您同意的情況下，就我們的服務與您聯絡，並向您發送相關資訊及通訊。您可隨時取消訂閱市場推廣通訊。

• 企業交易。就涉及皋翊的任何合併、收購、重組或資產轉讓事宜（受適當保密責任規限）。
• 基於同意的處理。依賴您的同意，我們將發送包括市場推廣通訊、活動邀請、客戶調查，以及個人化的通訊內容。您可隨時撤回同意，而不影響撤回前已進行處理的合法性。

我們不會在未經人工審閱的情況下，使用您的個人資料作出會對您產生法律效力或類似重大影響的自動化決策。

6. 我們如何分享您的個人資料

為達成本聲明所述的目的，我們可能會向以下各方分享您的個人資料：

• 皋翊集團成員公司。您的個人資料將於皋翊集團成員公司之間共享，用作內部行政管理、服務交付、合規及其他與業務相關的用途。

• 服務供應商及專業顧問。我們為支援營運及提供服務而委聘的第三方，包括資訊科技供應商、會計師、核數師及付款處理商。該等第三方僅按我們的指示代表我們處理個人資料，且不得將您的資料用於其自身用途。

• 監管機構、執法部門及政府機關。如適用法律、法規、法院命令有所要求，或因應具法律效力的主管機關要求而作出披露。

• 客戶。如您的個人資料是在向與您相關聯的客戶提供服務的過程中收集，則在適用法律容許或要求的範圍內，向相關客戶披露。
• 業務承接方。就涉及皋翊的任何合併、收購、重組或資產轉讓，在受適當保密責任規限的情況下作出披露。

我們不會向任何第三方出售您的個人資料，亦不會在未經您明確同意的情況下，將您的個人資料共享作第三方市場推廣用途。

7. 個人資料的跨境轉移

作為一個於多個司法管轄區營運的全球性集團，我們的業務性質不可避免地涉及將個人資料跨境轉移。相關國家或地區的法律，未必就個人資料提供相同程度的保障。在進行該等轉移時，我們會根據適用的資料保障法例，設置合適的保障措施。視乎司法管轄區及轉移的性質，有關保障措施可能包括標準合約條款或當地法例認可的同等機制、集團內部資料轉移協議、充分性決定，或適用法律容許的其他例外或豁免安排。

皋翊集團內部的資料轉移，均受一份載有標準合約條款的集團內部資料轉移協議所規範。

各司法管轄區的具體跨境轉移安排，將於稍後刊載於我們網站上相關國家的私隱通知中。

8. 資料保留

我們只會在有需要的期間內保留個人資料，以達成其收集目的、遵守我們的法律及監管責任，以及建立、行使或抗辯法律申索。

資料保留期限將按相關司法管轄區適用的法律及監管要求、個人資料的性質、收集目的，以及任何合約或專業責任而釐定。如同時適用多項保留要求，我們將按最長的適用保留期限保存相關資料。

當個人資料不再需要時，我們將根據適用法例，以安全方式將其刪除或匿名化處理。各司法管轄區的具體資料保留期限，將於稍後刊載於我們網站上相關國家的私隱通知中。

9. 資料安全

我們已實施並持續維持適當的技術性及組織性措施，以保護個人資料免於未經授權或不合法的存取、使用、披露、更改、遺失或損毀。相關措施包括資料於傳輸及儲存時的加密、按「需要知悉」原則設立的存取控制、對存有個人資料的系統採用多重因素驗證、定期為員工進行資訊保安意識培訓，以及對第三方服務供應商施加具約束力的資料安全合約責任。

所有員工均須遵守保密責任，並定期接受有關資料保障及資訊安全要求的培訓。如發生個人資料外洩事故，我們將按照適用的法律規定，向相關資料保障機構及受影響人士作出通報。

10. 您的私隱權利

在您所屬司法管轄區之適用資料保障法例規限下，您可能就您的個人資料享有以下權利：

• 查閱我們所持有有關您的個人資料，並取得副本；
• 要求更正不準確或不完整的個人資料；
• 在個人資料不再屬必要用途或處理屬不合法的情況下，要求刪除您的個人資料；
• 在特定情況下要求限制處理您的個人資料；
• 在技術可行的情況下，以可攜方式接收您的個人資料；
• 就基於我們合理利益的處理活動，或就直接市場推廣用途，提出反對；
• 如處理乃基於您的同意，您可隨時撤回該同意，而不影響撤回前已進行處理的合法性；以及
• 向您所屬司法管轄區的相關資料保障機構提出投訴。

上述權利並非絕對，並可能受適用法例下的例外情況所限制。如欲行使任何上述權利，請參閱第 14 節所列方式與我們聯絡。

11. Cookies

我們在網站及客戶平台上使用 Cookies 及類似的追蹤技術，以提升您的使用體驗、了解我們的服務如何被使用，以及向您提供相關內容。如法例有所要求，我們會在於您的裝置放置非必要 Cookies 前，先徵求您的同意。您可隨時透過我們的 Cookie 設定或瀏覽器設定撤回同意，或調整您的偏好。如欲了解更多詳情，請參閱我們網站上的《Cookie 政策》。

12. 用途變更

我們只會按收集個人資料時的原定用途使用該等資料，除非我們在合理情況下認為有需要因其他原因使用該等資料，而該原因與原定用途相容。

如我們需要將任何個人資料用於與原定用途無關的目的，我們將通知您，並說明容許該等使用的法律基礎。

請注意，在符合上述原則的情況下，如法律有所要求或容許，我們或會在未經您知悉或同意的情況下處理個人資料。

13. 私隱聲明的修訂

我們或會不時更新本私隱聲明，以符合適用法例的要求、反映新的或不同的私隱實務、我們在組織或技術措施上的變更，或其他相關發展。如有任何涉及您個人資料使用性質的重大變更，或該等變更在其他方面與您相關，我們將於變更生效前通知您。

14. 聯絡我們

如您對本私隱聲明或皋翊處理您個人資料的方式有任何疑問，請電郵至 DPO@ascentium.com，或以郵寄方式聯絡我們：#39-06/10, Ocean Financial Centre, 10 Collyer Quay, Singapore 049315，並請註明查詢性質。