Max Online Limited（以下稱「本公司」、「我們」）作為處理歐盟個人資料的貴金屬交易業務機構，依據歐盟委員會頒布之《一般資料保護規範》（2018年5月25日生效），僅在事先明確公告之使用目的所需範圍內處理客戶的歐盟個人資料。然若法律法規要求，我們可能超出實現事先公告目的所需範圍處理客戶及其他相關主體之歐盟個人資料。此外，提供歐盟個人資料為履行契約協議之必要條件，故若客戶未能自主提供歐盟個人資料，可能影響相關服務之提供。

我們可能將您的資料用於下列目的：

1. 處理客戶開立帳戶、融資或信貸服務及其他服務或產品之申請；
2. 日常管理及運作提供予客戶之帳戶、服務與設施；
3. 於申請時及客戶與我們業務關係存續期間（不論是特別或定期審查）執行客戶身分驗證程序與信用審查；
4. 滿足任何對我們或其集團公司具約束力或適用之法律、規例、指引、行為守則或法院命令的披露要求（包括但不限於關於防制洗錢與打擊資助恐怖主義的披露要求）；
5. 遵守適用於我們或其集團公司之資料披露與使用義務、要求或安排，或我們應遵守之：
   • a) 現行及未來於香港特別行政區（「香港」）內外對其具約束力或適用之任何法律（如《稅務條例》及其包含金融帳戶資訊自動交換之條款）；
   • b) 現行及未來香港內外任何司法、監管、政府、稅務、執法或其他機關或自律組織或金融服務提供者行業團體所發出之任何指引、指導或要求（如稅務局發出關於金融帳戶資訊自動交換之指引、指導或要求）及任何國際指引、內部政策或程序；
   • c) 因我們或其集團公司在相關當地或外國司法、監管、政府、稅務、執法或其他機關或自律組織或行業團體管轄區內之財務、商業、業務或其他權益或活動而承擔或施加之與該等機關（統稱「機關」）的現行或未來契約或其他承諾；
   • d) 機關間之任何協議或條約；
6. 協助其他金融機構進行信用審查及債務催收；
7. 為客戶設計服務與產品；
8. 您的姓名與聯絡資料可能用於行銷我們及/或其集團公司之槓桿式外匯交易、場外黃金/白銀交易、金融或相關服務與產品；
9. 確保客戶持續信用狀況；
10. 釐定客戶應付或應收款項；
11. 向客戶及/或為客戶義務提供擔保之其他人士催收未償款項；
12. 提供與客戶相關之諮詢（狀況查詢）；
13. 執行資料比對程序以產生或核實可能對客戶有利或不利之資料；
14. 使我們之實際或擬議受讓人或我們就客戶權利之實際或擬議參與人、次參與人或受讓人能夠評估擬進行之轉讓、參與、次參與或轉移交易；及
15. 與上述相關之目的

客戶及其他相關主體的權利

每位客戶或其他相關主體對其自身歐盟個人資料享有下列權利：

1. 存取自身歐盟個人資料及與其個人資料相關資訊的權利
2. 要求及時更正不準確歐盟個人資料的權利
3. 要求及時刪除自身歐盟個人資料的權利
4. 限制處理自身歐盟個人資料的權利
5. 以電腦可讀取的通用格式接收由客戶或其他相關主體自行提供之歐盟個人資料，以及將該等資料轉移（即資料可攜性）至其他機構管理的權利
6. 對基於公共利益、我們或第三方利益或兩者兼有之處理，以及直接行銷之歐盟個人資料處理提出異議的權利
7. 免於受自動化處理（如分析）產生對個人具法律效力等重大影響之評估或決策的權利 註：我們不執行分析處理
8. 向監管機關提出申訴的權利

歐盟個人資料處理之條件

即使未獲得客戶及/或其他相關主體同意，若符合下列任一情況，我們仍可能處理歐盟個人資料：

1. 處理為履行客戶或其他相關主體作為簽約方之契約所必要，或於契約未成立時依其要求所必要
2. 處理為遵守我們應遵循之法定義務所必要（如依政府機構基於法律法規之資訊揭露命令）
3. 處理為保護客戶、其他相關主體或雙方重大利益所必要
4. 經認定適合用於調查、防範或處理非法行為或可疑行為
5. 處理為追求第三方與我們之正當利益所必要，且未侵害隱私相關權利、利益與自由

歐盟個人資料之國際傳輸

安全措施

為妥善管理客戶及其他相關主體之歐盟個人資料，並防止該等資料遭洩漏、遺失與損毀，我們實施技術性、物理性、組織性與人員相關之安全措施（包括其他安全管理方法）。

共同控制

為推動服務開發與指導、客戶溝通等活動，我們與集團公司共同控制所持有之客戶及其他相關主體歐盟個人資料。

我們共同控制之歐盟個人資料項目如下：

• 姓名；
• 地址；
• 電子郵件地址；
• 電話號碼；
• 合約細節；
• 帳戶申請表所含全部資訊；
• Cookies；
• 依使用目的所需之其他項目（*）

*詳情請參閱上文第1節「處理從客戶及其他相關主體獲取之歐盟個人資料的目的」

共同控制者為我們列載於以下網址之集團公司： https://www.novacontechgroup.com/

註：集團公司可能因新設、合併、廢止等原因而變更

歐盟個人資料之傳輸

客戶及其他相關主體之歐盟個人資料，將於服務提供所需範圍內傳輸至我們委託業務運營之集團公司與外包承包商（如雲端服務供應商與IT服務供應商）。

歐盟個人資料之歸檔、刪除與處置

除法律法規另有規定外，我們於使用目的所需範圍內界定客戶及其他相關主體歐盟個人資料的保存期限，該期限為7年。

歐盟個人資料保護主任與代表

申訴與查詢

關於本隱私權政策的疑問，請透過以下聯繫窗口洽詢： https://www.maxonline.io/contact-us/

歐盟個人資料之揭露與其他請求

關於揭露、更正、補充、刪除、停止使用、停止提供予第三方、轉移（資料可攜性）之請求，將按下列方式處理。 請注意，我們不接受透過電話、傳真、電子郵件、口頭或非下述規定方式提出之請求。

請列印我們的制式表格並填寫必要資訊。 填寫後請附上所需文件，以掛號郵件寄至下列地址：

地址 Max Online Limited 香港九龍鴻圖道83號EGL Tower 17樓E室

若提出揭露、更正與刪除請求，請填寫「歐盟個人資料揭露與其他請求」表格所需資訊並寄送予我們。

歐盟個人資料揭露與其他請求表格

您可透過下列網址聯繫我們：

聯繫網址