香港交易及结算所有限公司及其联属公司（统称“香港交易所”或“我们”）致力保护由我们讬管、控制或持有的个人资料。“个人资料”指与可识别个人有关，或可用于识别个人的任何资料，有时该个人被称作“数据主体”或消费者。

香港交易所主要运营于香港。因此，当阁下使用我们的网站时，任何自在线表格或cookies收集的个人资料将转移至香港，即使阁下位于另一司法辖区。

本私隐声明（“声明”）适用于我们从访问以下香港交易所网站的数据主体所收集和生成个人资料：

由于我们还提供连结至独立的第三方网站，我们鼓励阁下阅读这些网站的隐私政策，因为我们无法控制，也不对他们如何处理阁下的个人资料负责。

本声明列出了我们处理什么个人资料、我们如何处理这些个人资料、我们向谁转移这些个人资料、我们如何保护这些个人资料，以及适用的数据保护法所赋予阁下的权利。

为反映我们业务或运营的有关变化，或为反映我们网站所涉服务的有关变化，又或由于适用的数据保护法发生改变，我们将不时修订本声明。

若适用的数据保护法要求，我们将通知数据主体有关本声明的任何重大变更，并可能征求他们的同意。

在我们在香港交易所集团（包括本声明涵盖的香港交易所集团成员）内共用营销数据，以发送与我们的金融产品和服务相关的直接行销、促销和通知性内容（“营销通讯”）前，我们可能首先会根据适用的数据保护法，获得数据主体的明确同意或表示不反对。

为了提供我们的行销通讯，我们通常会使用姓名、职位、电话号码、电子邮件地址和联系偏好。有时，我们也可能会使用因访问我们的网站、cookies和类似跟踪技术而生成的营销资料，并结合直接从数据主体和其他来源获得的资讯（“营销数据”）。

在任何时候，数据主体都可以退订或更改他们的营销通讯偏好，如频率、传递方式和有关类别——即使我们无须获得发送营销通讯的同意，该权利仍然存在。为行使此权利，数据主体可以提供他们的全名、电子邮件地址、登录名（如果适用）以及他们订阅的产品和/或服务的详细资讯，至下文“联系我们”所列明的地址。我们将在我们所有的营销通讯中提醒阁下这项权利。

请注意，即使已提出退订请求，我们仍可能需要发送必要的通讯，例如与订阅管理相关的通讯。此外，这不会影响我们在阁下撤回同意之前所使用个人资料的合法性。

营销通讯使用cookies和类似技术以分析参与度和有效性。启用此功能将跟踪和记录阁下的点击和悬停、搜索，并区分已知和未知使用者。有关我们如何使用cookies和其他类似技术的更多资讯，请参阅我们的cookies政策。

有时，我们会聘请第三方服务提供者来支援我们的营销活动，并通过香港交易所集团的成员发送营销通讯。如适用的数据保护法有规定，香港交易所应事先取得数据主体的同意。如果我们使用第三方平台，我们还建议阁下参考他们的隐私声明。

香港交易所有时会向支援我们的交易和结算业务的第三方组织和合作伙伴披露个人资料，以便我们可以运营我们的网站、为阁下提供产品和服务、改进我们的产品或遵守适用法律。这些个人资料第三接收方和转移的具体目的如下：

• 香港交易所的附属公司
• 为我们主办或安排活动的组织
• 我们的营销和广告供应商
• 我们的电信、IT安全或其他技术服务承包商或供应商
• 我们的支付服务提供者和处理商
• 为我们的业务提供战略或其他谘询服务的供应商
• 为我们提供行政服务的仲介商、承包商或供应商
• 我们的专业服务提供者，如法律顾问、税务顾问和会计师

为履行我们的法律义务，我们还可能与法院、监管机构、政府和执法机构以及其他公共机构共用阁下的个人资料。

阁下可以按照下文「联系我们」所列明的地址，以获得关于这些第三方的更多详细资讯。我们将尽力地按照适用的数据保护法提供此类资讯。

根据适用的数据保护法，香港交易所只会在阁下事先同意的情况下向第三方披露个人资料。在某些司法辖区，香港交易所可能还需要在此类转移之前采取额外措施（例如隐私影响评估）。

香港交易所可能会在数据主体所在司法辖区之外处理个人资料，包括与第三方（例如供应商）分享个人资料。香港交易所将尽合理努力确保目的地司法辖区的法律和法规为个人资料提供相同或可比水平的保护。否则，我们将采用标准合同条款或相关司法辖区当局批准的其他数据传输机制，确保在传输时采取适当的保护措施。若适用的数据保护法要求，我们还将针对这类国际传输采取额外措施，例如进行隐私影响评估。

个人资料被讬管或传输到的地区会不时发生变化，但通常包括香港、英国、美国、欧盟、瑞士、新加坡、日本、印度和中国内地。

阁下可以按照下文「联系我们」所列明的地址，以获得有关个人资料的处理地区和我们所采取的个人资料跨区转移有关的保护性措施（包括充分性决定）的更多详细资讯。

个人资料的保留期限将根据我们的内部政策（包括我们的集团文件保留政策）和适用法律。

我们保留个人资料的期限为，满足处理有关个人资料目的之期限。为判断和确认有关的保留期限，香港交易所还会参考以下因素：

• 收集之目的
• 涉及个人资料的合同之终止
• 适用法律所规定的期限
• 是否存在任何法律或监管调查或法律程式
• 规定香港交易所职能、义务和责任的具体法律或法规
• 我们的监管机构或国际机构发布的非法定指南中规定的保留期限
• 个人资料的敏感性和相关处理活动的风险程度

对于中国内地的数据主体，保留期限通常不超过自最近活动起算或与我们的互动起算的三年。阁下可以按照下文「联系我们」所列明的地址，以获得我们的保留期限的更多详细资讯。

如果基于收集之目的而不再需要个人资料，我们将在合理可行的情况下尽快停止处理该等个人资料（但可能会按需保留其副本，以用于存档，实际或潜在的争议，或遵守适用法律），并采取合理措施销毁相关个人资料。

我们将基于符合数据保护法和通用的国际安全标准，采取一切可行和合理的步骤，以提高个人资料的安全。这包括物理、技术和行政性的保障措施，以防止未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险，以及防止保存有个人资料的存储介质或设备的丢失，并维护数据的一般安全性。

在我们努力保护有关个人资料的同时，我们也要求我们的网站使用者在其系统上保持最新的安全设置，并妥善保管访问我们网站的使用者ID和密码。

在少数情况下，我们可能会提供第三方网站的连结。若此，则本声明将不适用。我们建议阁下阅读他们的隐私声明，以了解他们如何处理阁下的个人资料。

如果这些权利适用于阁下，我们将尽合理努力满足有关请求或提供解释。请注意，根据适用的数据保护法，我们仅有义务在12个月内最多两次回应同一消费者的个人资料请求，并且我们可以披露的个人资料可能会受到限制，这也是为了保护阁下的个人资料。

我们将尽快回复阁下，但不会超过适用的数据保护法所规定的期限。如果可能出现延误，我们将提供解释和预计的回复时间。根据适用的数据保护法，我们可能会根据阁下的请求，基于有关成本而收取合理的费用。

请注意，我们可能需要验证阁下的身份以处理阁下的请求。如果阁下作为数据主体想要指定授权代理人代表阁下提出请求，除非阁下的授权代理人拥有授权书，否则我们可能会要求阁下在我们向阁下的授权代理人提供任何其请求的资讯之前，直接验证阁下的身份。为验证阁下的请求而收集的资讯将仅用于验证。对于删除请求，我们也需验证阁下的身份，然后单独确认阁下希望删除的个人资料。

如阁下欲行使数据主体权利，请通过下文“联系我们”的任一种方式以联络香港交易所集团数据保护办公室。

某些浏览器包含「请勿跟踪」功能，以便阁下告知正在浏览的网站不希望在线活动被跟踪。我们目前正在配置我们的网站以检测和回应这些「请勿跟踪」偏好信号。此外，我们的网站应支援https://globalprivacycontrol.org/中描述的全球隐私控制，阁下可以通过下载参与的浏览器或浏览器扩展来启用它。

由于我们的网站不针对儿童，我们唯有在他们访问我们的场所才可能知道我们正在处理未成年人的个人资料。如果我们发现在任何其他情况下发生了有关处理活动，那么我们将确保我们具有合法性基础，或者停止有关处理，并根据我们的内部政策以合理努力处置该等个人资料。

在不同的司法辖区，就个人资料同意而言，未成年人的法定年龄不同：

阁下如对本声明有任何疑问或意见，对我们的个人资料处理有疑问，或欲行使数据主体权利，请通过以下方式与我们联系：

邮寄至

Group Data Protection Officer
GDPO Office
Hong Kong Exchanges and Clearing Limited
8/F., Two Exchange Square
8 Connaught Place
Central
Hong Kong

英国代表处：10 Finsbury Square, London, EC2A 1AJ, United Kingdom

邮件至DataPrivacy@hkex.com.hk

就行使数据主体权利，请告知以下信息：

数据主体的身份

• 全名
• 公司名称
• 电子邮件地址
• 主要住所地址
• 身份详情（如代表数据主体）保存在文件或文件中以验证身份的联系方式

有关请求

• 数据主体订阅的产品或服务
• 特定权利
• 请求的目的
• 接收请求结果的首选通讯方式和地址
• 支援有关请求的文件

任何对我们的处理不满的数据主体，也可以联系相关隐私监管机构以解决该问题或寻求説明。

英国的隐私监管机构是the Information Commissioner，可通过https://ico.org.uk/make-a-complaint/，或邮寄至：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom。

如果阁下居住在英国境外，阁下可以联系阁下居住国家/地区的相关数据隐私监管机构。

最后更新：2023年1月31日

本声明涉及以下香港交易所集团实体的隐私保护安排。有关以下实体的联络详情，请参阅“联系我们”。

• 香港联合交易所有限公司
• 香港期货交易所有限公司
• 香港中央结算有限公司
• 香港期货结算有限公司
• 香港联合交易所期权结算所有限公司
• 香港场外结算有限公司
• 香港交易所资讯服务有限公司
• 香港交易所资讯服务（中国）有限公司
• 香港交易所（中国）有限公司
• HKEX Investment (China) Limited
• 香港交易所投资（香港）有限公司