香港交易及結算所有限公司及其聯屬公司（統稱“香港交易所”或“我們”）致力保護由我們託管、控制或持有的個人資料。“個人資料”指與可識別個人有關，或可用于識別個人的任何資料，有時該個人被稱作“數據主體”或消費者。

香港交易所主要運營于香港。因此，當閣下使用我們的網站時，任何自在線表格或cookies收集的個人資料將轉移至香港，即使閣下位于另一司法轄區。

本私隱聲明（“聲明”）適用于我們從訪問以下香港交易所網站的數據主體所收集和生成個人資料：

由于我們還提供連結至獨立的第三方網站，我們鼓勵閣下閱讀這些網站的隱私政策，因為我們無法控制，也不對他們如何處理閣下的個人資料負責。

本聲明列出了我們處理什麼個人資料、我們如何處理這些個人資料、我們向誰轉移這些個人資料、我們如何保護這些個人資料，以及適用的數據保護法所賦予閣下的權利。

為反映我們業務或運營的有關變化，或為反映我們網站所涉服務的有關變化，又或由于適用的數據保護法發生改變，我們將不時修訂本聲明。

若適用的數據保護法要求，我們將通知數據主體有關本聲明的任何重大變更，並可能徵求他們的同意。

在我們在香港交易所集團（包括本聲明涵蓋的香港交易所集團成員）內共用營銷數據，以發送與我們的金融產品和服務相關的直接行銷、促銷和通知性內容（“營銷通訊”）前，我們可能首先會根據適用的數據保護法，獲得數據主體的明確同意或表示不反對。

為了提供我們的行銷通訊，我們通常會使用姓名、職位、電話號碼、電子郵件地址和聯繫偏好。有時，我們也可能會使用因訪問我們的網站、cookies和類似跟蹤技術而生成的營銷資料，並結合直接從數據主體和其他來源獲得的資訊（“營銷數據”）。

在任何時候，數據主體都可以退訂或更改他們的營銷通訊偏好，如頻率、傳遞方式和有關類別——即使我們無須獲得發送營銷通訊的同意，該權利仍然存在。為行使此權利，數據主體可以提供他們的全名、電子郵件地址、登錄名（如果適用）以及他們訂閱的產品和/或服務的詳細資訊，至下文“聯繫我們”所列明的地址。我們將在我們所有的營銷通訊中提醒閣下這項權利。

請注意，即使已提出退訂請求，我們仍可能需要發送必要的通訊，例如與訂閱管理相關的通訊。此外，這不會影響我們在閣下撤回同意之前所使用個人資料的合法性。

營銷通訊使用cookies和類似技術以分析參與度和有效性。啟用此功能將跟蹤和記錄閣下的點擊和懸停、搜索，並區分已知和未知使用者。有關我們如何使用cookies和其他類似技術的更多資訊，請參閱我們的cookies政策。

有時，我們會聘請第三方服務提供者來支援我們的營銷活動，並通過香港交易所集團的成員發送營銷通訊。如適用的數據保護法有規定，香港交易所應事先取得數據主體的同意。如果我們使用第三方平台，我們還建議閣下參考他們的隱私聲明。

香港交易所有時會向支援我們的交易和結算業務的第三方組織和合作夥伴披露個人資料，以便我們可以運營我們的網站、為閣下提供產品和服務、改進我們的產品或遵守適用法律。這些個人資料第三接收方和轉移的具體目的如下：

• 香港交易所的附屬公司
• 為我們主辦或安排活動的組織
• 我們的營銷和廣告供應商
• 我們的電信、IT安全或其他技術服務承包商或供應商
• 我們的支付服務提供者和處理商
• 為我們的業務提供戰略或其他諮詢服務的供應商
• 為我們提供行政服務的仲介商、承包商或供應商
• 我們的專業服務提供者，如法律顧問、稅務顧問和會計師

為履行我們的法律義務，我們還可能與法院、監管機構、政府和執法機構以及其他公共機構共用閣下的個人資料。

閣下可以按照下文「聯繫我們」所列明的地址，以獲得關于這些第三方的更多詳細資訊。我們將盡力地按照適用的數據保護法提供此類資訊。

根據適用的數據保護法，香港交易所只會在閣下事先同意的情況下向第三方披露個人資料。在某些司法轄區，香港交易所可能還需要在此類轉移之前採取額外措施（例如隱私影響評估）。

香港交易所可能會在數據主體所在司法轄區之外處理個人資料，包括與第三方（例如供應商）分享個人資料。香港交易所將盡合理努力確保目的地司法轄區的法律和法規為個人資料提供相同或可比水平的保護。否則，我們將採用標準合同條款或相關司法轄區當局批准的其他數據傳輸機制，確保在傳輸時採取適當的保護措施。若適用的數據保護法要求，我們還將針對這類國際傳輸採取額外措施，例如進行隱私影響評估。

個人資料被託管或傳輸到的地區會不時發生變化，但通常包括香港、英國、美國、歐盟、瑞士、新加坡、日本、印度和中國内地。

閣下可以按照下文「聯繫我們」所列明的地址，以獲得有關個人資料的處理地區和我們所採取的個人資料跨區轉移有關的保護性措施（包括充分性決定）的更多詳細資訊。

個人資料的保留期限將根據我們的內部政策（包括我們的集團文件保留政策）和適用法律。

我們保留個人資料的期限為，滿足處理有關個人資料目的之期限。為判斷和確認有關的保留期限，香港交易所還會參考以下因素：

• 收集之目的
• 涉及個人資料的合同之終止
• 適用法律所規定的期限
• 是否存在任何法律或監管調查或法律程式
• 規定香港交易所職能、義務和責任的具體法律或法規
• 我們的監管機構或國際機構發佈的非法定指南中規定的保留期限
• 個人資料的敏感性和相關處理活動的風險程度

對于中國内地的數據主體，保留期限通常不超過自最近活動起算或與我們的互動起算的三年。閣下可以按照下文「聯繫我們」所列明的地址，以獲得我們的保留期限的更多詳細資訊。

如果基于收集之目的而不再需要個人資料，我們將在合理可行的情況下儘快停止處理該等個人資料（但可能會按需保留其副本，以用于存檔，實際或潛在的爭議，或遵守適用法律），並採取合理措施銷毀相關個人資料。

我們將基于符合數據保護法和通用的國際安全標準，採取一切可行和合理的步驟，以提高個人資料的安全。這包括物理、技術和行政性的保障措施，以防止未經授權的訪問、收集、使用、披露、複製、修改、處置或類似風險，以及防止保存有個人資料的存儲介質或設備的丟失，並維護數據的一般安全性。

在我們努力保護有關個人資料的同時，我們也要求我們的網站使用者在其系統上保持最新的安全設置，並妥善保管訪問我們網站的使用者ID和密碼。

在少數情況下，我們可能會提供第三方網站的連結。若此，則本聲明將不適用。我們建議閣下閱讀他們的隱私聲明，以了解他們如何處理閣下的個人資料。

如果這些權利適用于閣下，我們將盡合理努力滿足有關請求或提供解釋。請注意，根據適用的數據保護法，我們僅有義務在12個月內最多兩次回應同一消費者的個人資料請求，並且我們可以披露的個人資料可能會受到限制，這也是為了保護閣下的個人資料。

我們將儘快回復閣下，但不會超過適用的數據保護法所規定的期限。如果可能出現延誤，我們將提供解釋和預計的回復時間。根據適用的數據保護法，我們可能會根據閣下的請求，基于有關成本而收取合理的費用。

請注意，我們可能需要驗證閣下的身份以處理閣下的請求。如果閣下作為數據主體想要指定授權代理人代表閣下提出請求，除非閣下的授權代理人擁有授權書，否則我們可能會要求閣下在我們向閣下的授權代理人提供任何其請求的資訊之前，直接驗證閣下的身份。為驗證閣下的請求而收集的資訊將僅用于驗證。對于刪除請求，我們也需驗證閣下的身份，然後單獨確認閣下希望刪除的個人資料。

如閣下欲行使數據主體權利，請通過下文“聯繫我們”的任一種方式以聯絡香港交易所集團數據保護辦公室。

某些瀏覽器包含「請勿跟蹤」功能，以便閣下告知正在瀏覽的網站不希望在線活動被跟蹤。我們目前正在配置我們的網站以檢測和回應這些「請勿跟蹤」偏好信號。此外，我們的網站應支援https://globalprivacycontrol.org/中描述的全球隱私控制，閣下可以通過下載參與的瀏覽器或瀏覽器擴展來啟用它。

由于我們的網站不針對兒童，我們唯有在他們訪問我們的場所才可能知道我們正在處理未成年人的個人資料。如果我們發現在任何其他情況下發生了有關處理活動，那麼我們將確保我們具有合法性基礎，或者停止有關處理，並根據我們的內部政策以合理努力處置該等個人資料。

在不同的司法轄區，就個人資料同意而言，未成年人的法定年齡不同：

閣下如對本聲明有任何疑問或意見，對我們的個人資料處理有疑問，或欲行使數據主體權利，請通過以下方式與我們聯繫：

郵寄至

Group Data Protection Officer
GDPO Office
Hong Kong Exchanges and Clearing Limited
8/F., Two Exchange Square
8 Connaught Place
Central
Hong Kong

英國代表處：10 Finsbury Square, London, EC2A 1AJ, United Kingdom

郵件至DataPrivacy@hkex.com.hk

就行使數據主體權利，請告知以下信息：

數據主體的身份

• 全名
• 公司名稱
• 電子郵件地址
• 主要住所地址
• 身份詳情（如代表數據主體）保存在文件或文件中以驗證身份的聯繫方式

有關請求

• 數據主體訂閱的產品或服務
• 特定權利
• 請求的目的
• 接收請求結果的首選通訊方式和地址
• 支援有關請求的文件

任何對我們的處理不滿的數據主體，也可以聯繫相關隱私監管機構以解決該問題或尋求説明。

英國的隱私監管機構是the Information Commissioner，可通過https://ico.org.uk/make-a-complaint/，或郵寄至：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom。

如果閣下居住在英國境外，閣下可以聯繫閣下居住國家/地區的相關數據隱私監管機構。

最後更新：2023年1月31日

本聲明涉及以下香港交易所集團實體的隱私保護安排。有關以下實體的聯絡詳情，請參閱“聯繫我們”。

• 香港聯合交易所有限公司
• 香港期貨交易所有限公司
• 香港中央結算有限公司
• 香港期貨結算有限公司
• 香港聯合交易所期權結算所有限公司
• 香港場外結算有限公司
• 香港交易所資訊服務有限公司
• 香港交易所資訊服務（中國）有限公司
• 香港交易所（中國）有限公司
• HKEX Investment (China) Limited
• 香港交易所投資（香港）有限公司