香港交易及結算所有限公司及其聯屬公司（統稱“香港交易所”或“我們”）致力保護由我們託管、控制或持有的個人資料。“個人資料”指與可識別個人有關，或可用於識別個人的任何資料，有時該個人被稱作“資料當事人”或消費者。

香港交易所主要運營於香港。因此，當閣下使用我們的網站時，任何自在線表格或cookies收集的個人資料將轉移至香港，即使閣下位於另一司法轄區。

本私隱聲明（“聲明”）適用於我們從訪問以下香港交易所網站的資料當事人所收集和生成的個人資料：

由於我們還提供連結至獨立的第三方網站，我們鼓勵閣下閱讀這些網站的私隱政策，因為我們無法控制它們如何處理閣下的個人資料，也對此概不負責。

本聲明列出了我們處理什麼個人資料、我們如何處理這些個人資料、我們向誰轉移這些個人資料、我們如何保護這些個人資料，以及適用的資料保護法所賦予閣下的權利。

為反映我們業務或運營的相關發展，或為反映我們網站所涉服務的有關變化，又或由於適用的資料保護法律和法規有相關改變，我們將不時修訂本聲明。

若適用的資料保護法有所要求，我們將通知資料當事人有關本聲明的任何重大變更及（若有規定）徵求其同意。

未向香港交易所提交正確的個人資料，可能無法獲取我們網站的某些產品和服務，我們也可能無法處理資料當事人根據適用的資料保護法就其權利提出的請求。香港交易所還須履行某些監管職能，如果我們沒有所需的個人資料，我們可能將無法履行這些監管職能。

本聲明備有中、英文版，兩者若有歧義或不符，概以英文版為準。

如我們在香港交易所集團（包括本聲明涵蓋的香港交易所集團成員）內共用營銷數據（定義見下文），以發送與我們的金融產品和服務相關的直接行銷、促銷和資訊性內容（“營銷通訊”），我們可能須先根據適用的資料保護法，獲得資料當事人的明確同意或表示不反對。

為了提供我們的營銷通訊，我們通常會使用姓名、職位、電話號碼、電子郵件地址和聯繫偏好。有時，我們也可能會使用因訪問我們的網站、cookies和類似跟蹤技術而生成的營銷數據，並結合直接從資料當事人和其他來源獲得的資訊（“營銷數據”）。

資料當事人有權隨時選擇退出（退訂）或更改他們的營銷通訊設定，如頻率、傳遞方式和有關營銷通訊類別 — 即使我們無須獲得發送營銷通訊的同意，該退訂或更改權利仍然存在。資料當事人如須行使此權利，可透過下文「聯繫我們」一節的地址，提供其全名、電子郵件地址、登錄名稱（如適用）以及其訂閱的產品和/或服務的詳細資訊。我們將在我們所有的營銷通訊中提示閣下這項權利。

請注意，即使閣下已提出退訂請求，我們仍可能需要向閣下發送必要的通訊，例如與訂閱管理相關的通訊。此外，這不會影響我們在閣下撤回同意之前所使用個人資料的合法性。

營銷通訊使用cookies和類似技術以分析參與度和有效性。啟用此功能將跟蹤和記錄閣下的點擊、游標停留及搜索情況，並區分已知和未知使用者。有關我們如何使用cookies和其他類似技術的更多資訊，請參閱我們的Cookies通知。

我們有時會聘請第三方服務供應商來支援和協助我們的營銷活動，並通過香港交易所集團的成員發送營銷通訊。如適用的資料保護法有所要求，香港交易所應事先取得資料當事人的同意。如果我們使用第三方平台，我們建議閣下也查閱他們的私隱聲明。

香港交易所有時會向支援我們的交易和結算業務的第三方機構和合作夥伴披露個人資料，以便我們可以運營我們的網站、為閣下提供產品和服務、改進我們的產品或遵守適用法律。這些個人資料第三接收方和轉移的具體目的如下：

• 香港交易所的附屬公司
• 為我們主辦或安排活動的機構
• 為我們提供營銷和廣告服務的供應商
• 為我們提供電信、資訊技術安全或其他技術支援服務的承包商或供應商
• 為我們提供付款/支付服務的供應商和處理商
• 為我們的業務提供策略或其他意見諮詢服務的供應商
• 為我們提供行政服務的中介商、承包商或供應商
• 我們的專業服務供應商，如法律顧問、稅務顧問和會計師

為履行我們的法律責任，我們還可能與法院、監管機構、政府和執法機構以及其他公共機構共用閣下的個人資料。

如欲獲取有關上述第三方的更多詳細資料，可按下文「聯繫我們」一節的地址向我們索取。我們將盡力地按照適用的資料保護法要求的範圍內提供此類資訊。

若適用的資料保護法有所要求，香港交易所只會在閣下事先同意的情況下向第三方披露個人資料。在某些司法轄區，香港交易所可能還需要在此類轉移之前採取額外措施（例如在轉移前進行私隱影響評估）。

香港交易所可能會在資料當事人所在司法轄區之外處理個人資料，包括與第三方（例如供應商）分享個人資料。香港交易所將盡合理努力確保目的地司法轄區的法律和法規為個人資料提供相同或可比水平的保護。否則，我們將採用標準合同條款或相關司法轄區當局批准的其他資料轉移機制，以確保被轉移資料受適當措施保護。若適用的資料保護法有所要求，我們也會針對這類跨國轉移採取額外措施，例如進行私隱影響評估。

個人資料被託管或轉移之目的地區會不時發生變化，但通常包括香港、英國、美國、歐盟、瑞士、新加坡、日本、印度和中國内地。

如欲就處理地點及我們為跨境資料轉移實施的保障措施（包括充分性決定）查詢更多詳情，可按下文「聯繫我們」一節的地址向我們索取。

個人資料的保留期限將根據我們的內部政策（包括我們的集團文件保留政策）和適用法律。

我們保留個人資料的期限為，滿足處理有關個人資料目的之期限。為判斷和確認有關的保留期限，香港交易所還會參考以下因素：

• 原本收集之目的
• 任何涉及資料當事人個人資料的合約是否已終止
• 適用法律所規定的期限
• 是否存在任何法律或監管調查或法律程序
• 規定香港交易所職能、義務和責任的具體法律或法規
• 我們的監管機構或國際機構發布的非法定指南中規定的保留期限
• 個人資料的敏感性和相關處理活動的風險程度

對於中國内地的資料當事人，保留期限通常不超過自最後活動起算或與我們的最後互動起算的三年。如欲獲取有關個人資料保留期限的進一步詳情，可按下文「聯繫我們」一節的地址向我們索取。

若有任何個人資料已不再需要用來達到原本收集之目的，我們將在合理可行的情況下儘快停止處理該等個人資料（但可能會按需保留其副本，以用於存檔或處理實際或潛在的爭議時使用，又或符合/遵守適用法律規定），並採取合理措施銷毀相關個人資料。

我們將以符合資料保護法和通用的國際安全標準，採取一切可行和合理的步驟，以促進個人資料的安全。這包括物理、技術和行政性的保障措施，以防止個人資料被未經授權的訪問/存取、收集、使用、披露、複製、修改、處置或類似風險，以及防止保存有個人資料的存儲介質或設備的丟失，並維護資料的一般安全性。

在我們努力保護有關個人資料的同時，我們也要求我們的網站使用者在其系統上保持最新的安全設置，並妥善保管訪問我們網站的使用者賬號和密碼。

我們可能偶爾會提供第三方網站的連結。若此，則本聲明將不適用。我們建議閣下閱讀他們的私隱聲明，以了解他們如何處理閣下的個人資料。

如果上述這些權利適用於閣下，我們將盡合理努力滿足有關請求或提供解釋。請注意，根據適用的資料保護法，我們僅有義務在12個月內最多兩次回應同一消費者的個人資料請求，並且我們可以披露的個人資料可能會受到限制，這也是為了保護閣下的個人資料。

我們將儘快回復閣下，但不會超過適用的資料保護法所規定的期限。如果可能出現延誤，我們將提供解釋和預計的回復時間。根據適用的資料保護法，我們可能會根據閣下的請求，基於有關成本而收取合理的費用。

請注意，我們可能需要驗證閣下的身份以處理閣下的請求。如果閣下作為資料當事人想要指定授權代理人代表閣下提出請求，除非閣下的授權代理人擁有授權書，否則我們可能會要求閣下在我們向閣下的授權代理人提供任何其請求的資訊之前，直接驗證閣下的身份。為驗證閣下的請求而收集的資訊將僅用於驗證。對於刪除請求，我們也需驗證閣下的身份，然後再另行確認閣下希望刪除的有關個人資料。

如閣下欲行使資料當事人權利，請通過下文“聯繫我們”的任一種方式以聯絡香港交易所集團保障資料辦公室。

某些瀏覽器包含「請勿跟蹤」功能，以便閣下告知所瀏覽的網站不希望在線活動被跟蹤。我們目前正在配置我們的網站以檢測和回應這些「請勿跟蹤」偏好信號。此外，我們的網站應支援https://globalprivacycontrol.org/中描述的全球私隱控制(GPC)，閣下可以通過下載支援GPC的瀏覽器或瀏覽器擴展來啟用它。

由於我們的網站並非為兒童而設，我們唯有在他們到訪我們的場所才可能知道我們正在處理未成年人的個人資料。如果我們發現在任何其他情況下發生了有關處理活動，那麼我們將確保我們具有合法性基礎，或者停止有關處理，並根據我們的內部政策以合理努力處置該等個人資料。

在不同的司法轄區，就個人資料同意而言，未成年人的法定年齡不同：

閣下如對本聲明有任何疑問或意見，對我們的個人資料處理有疑問，或欲行使資料當事人權利，請通過以下方式與我們聯繫：

郵寄至：

集團保障資料主任：香港交易及結算所有限公司 香港中環康樂廣場8號交易廣場二期8樓 集團保障資料辦公室

英國代表處：10 Finsbury Square, London, EC2A 1AJ, United Kingdom

歐盟代表處：De Cuserstraat 91, 1081 CN Amsterdam, Postbus/PO Box 7902, 1008 AC Amsterdam, Netherlands

郵件至DataPrivacy@hkex.com.hk

就行使資料當事人權利的要求時，請告知以下信息：

• 全名
• 公司名稱
• 電子郵件地址
• 主要住所地址
• 身份詳情（如閣下代表資料當事人行事）
• 保存在檔案或文件中聯繫方式（用以核實身份）

• 資料當事人訂閱的產品或服務
• 特定權利
  • 請求的目的
  • 接收請求結果的首選通訊方式和地址
  • 支援有關請求的文件

任何資料當事人如曾向我們表達不滿我們處理其個人資料的方式但認為我們未能充分釋除其疑慮，也可以聯繫相關私隱監管機構以解決該問題或尋求説明。

英國的私隱監管機構是the Information Commissioner，可通過https://ico.org.uk/make-a-complaint/，或郵寄至：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom。

如果閣下居住在英國境外，閣下可以聯繫閣下居住國家/地區的相關私隱監管機構。

最後更新：2023年1月31日

本聲明涉及以下香港交易所集團實體的私隱保護安排。有關以下實體的聯絡詳情，請參閱“聯繫我們”。

• 香港聯合交易所有限公司
• 香港期貨交易所有限公司
• 香港中央結算有限公司
• 香港期貨結算有限公司
• 香港聯合交易所期權結算所有限公司
• 香港場外結算有限公司
• 香港交易所資訊服務有限公司
• 香港交易所資訊服務（中國）有限公司
• 香港交易所（中國）有限公司
• HKEX Investment (China) Limited
• 香港交易所投資（香港）有限公司
• 香港期貨交易所有限公司新加坡辦事處
• 香港聯合交易所有限公司新加坡辦事處
• 香港交易及結算所有限公司（美國）有限責任公司