隐私政策
请注意本文件并未提供任何法律意见或建议，其内容仅供参考。
隐私政策
《富敦投资管理（上海）有限公司隐私政策》（以下简称“本项政策”）适用于富敦投资管理（上海）有限公司以及子公司富敦诺康私募基金管理（上海）有限公司（以下简称“我们”或“本公司”）为您提供产品或服务和/或本公司与您建立其他业务合作的情形。本项政策是我们对于处理和保护您的个人信息的一般性声明。对于本公司提供的特定产品或服务和/或本公司与您建立的其他特定业务合作，我们可能还会向您提供本项政策以外的特定的隐私政策或其他声明（以下简称“补充政策”），如补充政策与本项政策有不一致之处，优先适用补充政策的规定。
我们非常重视您的个人信息保护，因此制定了本项政策，并按照本项政策收集、使用、共享、存储并保护您的个人信息。在开始使用我们的产品或服务和/或与我们建立其他业务合作前，请您务必仔细阅读并了解本项政策，特别是以粗体标识的条款，并决定是否同意我们据此处理您的个人信息。请您注意，如果处理特定个人信息是为您提供某些产品或服务和/或与您建立某些其他业务合作所必需的，但您不同意我们处理您的该等个人信息，则可能会影响您使用我们的某些产品或服务和/或与我们建立某些其他业务合作。此外，在法律允许的情况下，我们可以不基于您的同意而依据本项政策收集、使用或以其他方式处理您的个人信息。在法律明确要求的情况下，我们会就处理您的个人信息的特定情形征求您的单独同意。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，在个人信息处理活动中恪守以下原则：合法、正当、必要和诚信原则、目的明确原则、公开透明原则等。同时，我们承诺按照法律法规要求采取适当的安全保护措施来保护您的个人信息。
本项政策主要包括如下内容：
定义
一、 个人信息的收集和使用
二、 个人信息的委托处理、共享、转让、公开披露
三、 个人信息的安全保障
四、 个人信息的存储
五、 您对个人信息的权利与选择
六、 隐私政策的更新
七、 联系我们
定义：
为了帮助您更好地理解本项政策，我们向您介绍以下专有名词的定义：
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。例如，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。去标识化处理后的信息仍属于个人信息。
匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不再属于个人信息。
处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等法律规定的处理方式。
一、 个人信息的收集和使用
为了向您提供本公司的产品或服务和/或本公司与您建立其他业务合作，我们可能需要收集、使用您的个人信息，包括您在与本公司的沟通、合作过程中主动提供的个人信息，或因使用我们的产品或服务和/或与我们建立其他业务合作而产生的个人信息。如果您向我们提供他人的个人信息，请您确保他人对该等情况充分知情并予以同意（如适用），且您的该等行为不侵犯任何人的合法权益。
我们主要在以下场景中收集、使用您的个人信息。现就各个场景涉及的处理目的、处理方式、个人信息类型说明如下。
(一) 账户开立与维护
我们采集的您的个人信息主要来自您在和本公司建立业务关系过程中向我们提交的相关表格和材料，以及与您有关的产品或服务的交易信息。为了使用本公司的产品或服务，您需要向我们提供开设、维护账户所必需的个人信息，否则我们无法为您开设账户并提供相应的产品或服务。
- 如果您作为个人客户投资本公司产品或使用服务，我们可能收集、使用您的下列个人信息：
- 您的姓名、国籍、联系方式、有效身份证件信息；
- 您的年龄、学历、职业/职务、婚姻状况、不良诚信记录（如适用）；
- 根据自律监管机构业务指南等相关要求，就您以现场或远程方式在本公司开设账户相关过程进行的录音、录像（如适用）等。
- 如果您是本公司的机构客户或机构客户的控股股东、实际控制人或某一交易事项的实际受益人、法定代表人/执行事务合伙人（或其委派代表）、授权代表人、雇员，在本公司和您所属/相关的公司或机构建立业务关系、进行业务合作的过程中，我们可能收集、使用您的下列个人信息（视您的具体身份适用）：
- 您的姓名、联系方式、有效身份证件信息；
- 您的所属或相关的公司或机构、职位。
在您与本公司的业务合作过程中，由您所提供的他人的个人信息，包括但不限于您所属/相关的公司、机构或关联方的员工、高级管理人员的个人信息，以及您及您所属/相关的公司、机构或关联方在业务经营过程中取得和使用的信息（其中可能包括他人的个人信息），请您确保他人对该等情况充分知情并予以同意（如适用），且您的该等行为不侵犯任何人的合法权益，并及时通知我们该类个人信息发生的任何变更。否则，因未及时告知我们该更新的个人信息所造成的损失，我们将免于承担该责任。
(二) 业务运营的其他情形
- 本公司在开展证券投资顾问业务时，为订立、履行合同，我们在合作过程中可能收集、使用您所属/相关的公司、机构或关联方的员工、高级管理人员的个人信息，以及您及您所属/相关的公司、机构或关联方在业务经营过程中取得和使用的信息。
- 为了顺畅地向您提供产品或服务和/或与您开展其他业务合作，与您进行必要的联系与沟通，我们可能收集、使用您的电话号码、邮箱、邮寄地址等，以便与您以及您指定的代表进行联系。
(三) 合规管理
根据反洗钱等法律法规要求和监管要求，我们需要执行严格的KYC（即“充分了解你的客户”）和客户尽职调查政策。
- 如果您以个人身份寻求本公司的产品或服务（您作为个人客户进行投资），我们可能收集、使用您的下列个人信息：
- 您的姓名、联系方式、有效身份证件信息；
- 您的学历、职业背景、财产/资金来源情况、资产证明、投资经历、金融从业经历等证明材料。
- 如果您是本公司的机构客户或其控股股东、实际控制人、受益人、法定代表人/执行事务合伙人（或其委派代表）、董事、主要负责人员、被授权人，在本公司和所属/相关的公司或机构建立业务关系、进行业务合作的过程中，我们可能收集、使用您的下列个人信息（视您的具体身份适用）：
- 您的姓名、联系方式、有效身份证件信息；
- 您的职业背景、财产/资金来源情况等。
(四) 税务管理
根据共同申报准则（CRS）及法律法规要求，本公司需要收集并向相关税务机关报送账户持有人的税收居民身份信息。
- 如果您是本公司的个人账户持有人，在本公司和您建立业务关系、进行业务合作的过程中，我们可能收集、使用您的下列个人信息：
- 您的姓名、性别、现居地址/邮寄地、有效身份证件信息等；
- 您的税收居民国（地区）、纳税人识别号类型及识别号、开户证件号等；
- 您的账户余额、账户余额币种、账户类别及账户情况。
- 如果您是本公司的机构账户持有人的控制人，在特定情形下，在本公司和您相关的公司或机构建立业务关系、进行业务合作的过程中，我们可能收集、使用您的下列个人信息：
- 您的姓名、性别、现居地址/邮寄地、有效身份证件信息等；
- 您的税收居民国（地区）、纳税人识别号类型及识别号、开户证件号等。
二、 个人信息的委托处理、共享、转让、公开披露
我们高度重视您的个人信息保护，仅在取得您的同意或法律法规允许的情况下，才会委托处理、共享、转让、公开披露您的个人信息。
(一) 委托处理
在我们为您提供产品或服务和/或与您建立其他业务合作的过程中，可能委托第三方供应商或服务商提供某些特定的业务功能。该等第三方会在既定的范围和期限内协助我们处理您的个人信息，并在完成任务后及时删除您的个人信息。
- 我们可能聘请服务提供商提供公民身份信息核查比对服务，及/或通过母公司富敦资金管理公司通过服务提供商提供反洗钱名单筛查服务，以协助我们进行客户管理和客户身份识别。
- 我们聘请相关基金服务机构就基金认购、申购、转让、赎回等提供基金运营过程中所需的行政服务。
对我们委托处理个人信息的第三方供应商，我们会依法与其签署相应的协议、对其处理活动进行监督，要求他们按照法律法规采取适当的安全保护措施，保障您的个人信息安全。
(二) 共享
为了更好地为您提供产品或服务和/或与您建立其他业务合作，我们可能会与关联公司、第三方合作伙伴进行业务合作，并在实现业务合作的必要合理范围内共享您的个人信息。
我们会依法评估需要共享个人信息的情形，并采取适当的保护措施，以保障您的个人信息安全。如果该等共享涉及向境外提供个人信息（例如，向境外的关联公司提供个人信息），我们将严格遵守法律法规，依法落实个人信息出境的各项要求（详见第四部分“个人信息的存储”之（一）“存储地点”）。
- 与关联公司共享
在实现全球化服务客户、统一经营管理之目的的必要合理范围内，我们在业务运营过程中可能与特定的关联公司共享个人信息。我们的关联公司是指富敦资金管理有限公司（Fullerton Fund Management Company Ltd.，以下简称“富敦总部”）及其关联公司。有关富敦总部的详细情况及其隐私政策，请参阅富敦总部官网：https://www.fullertonfund.com/。
-
- 为了充分利用富敦总部的全球市场覆盖和产品经验，为中国境内客户提供跨地区、一体化、全方位的服务，我们可能和富敦总部共享您的个人信息，以便该等关联公司为您提供境内外资产配置、交易策略等方面的产品、服务或业务合作（如适用）。
- 为了富敦总部的统一经营管理，我们可能与富敦总部共享与本公司的业务经营相关的统计数据等信息，其中可能涉及您的个人信息。
- 与第三方合作机构共享
在我们为您提供产品或服务和/或与您建立其他业务合作的过程中，某些特定的业务功能可能由代销机构或第三方供应商提供。为实现前述目的，我们需要在必要合理范围内共享您的个人信息。
-
- 本公司在开展业务时，根据本公司与产品/基金管理人的合作协议约定，在不违反任何合同义务、法律义务等义务的情况下，本公司可能向经纪商等为基金运营所需的合作机构提供相关基金的投资者或潜在投资者的个人信息，如姓名、有效身份证件信息、投资经历、财产/资金来源状况等，为依法执行KYC政策、履行投资者适当性管理义务等目的使用。
(三) 转让
我们原则上不会将您的个人信息转让给任何公司、组织和个人，除非因因合并、分立、解散、业务转让等原因需要转移您的个人信息，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本项政策的约束或告知接收方的隐私政策。接收方如果变更原先的处理目的、处理方式，将依法重新征求您的同意，除非法律法规另有规定。
(四) 公开披露
我们不会公开披露您的个人信息，除非取得您的单独同意或法律法规另有规定。
(五) 无需您同意的情形
请您注意，根据法律法规的规定，在以下情形中，我们无需取得您的同意即可共享、转让、公开披露您的个人信息：
- 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 依法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
请您注意，匿名化处理后的信息不再属于个人信息，因此不受本项政策的约束和保护。
三、 个人信息的安全保障
- 我们已采用符合法律法规要求的安全措施保护您的个人信息，并设立了一系列的技术管理防范措施，从而保障您的个人信息免于未经授权的访问、泄露、滥用、毁损。我们采取的具体措施包括但不限于：
- 使用专业技术（例如，防火墙），对本公司的网站和服务进行内部和外部审查；
- 监控本公司的系统基础设施，发现薄弱环节和潜在的入侵可能；
- 对进入相关系统或网站的身份确认、鉴别和授权实施控制；
- 通过加密或其他方式保护非公开的信息沟通；
- 向我们的相关人员提供培训，并根据新的风险和技术发展，不断更新安全措施。
- 我们会采取一切合理可行的措施，确保不收集无关的个人信息。
- 本公司的员工、代理和服务提供者仅存在业务必要性时才有权接触您的个人信息，且上述人士必须遵守严格的保密要求。
- 我们将根据法律法规的要求适时开展个人信息保护影响评估。
- 我们将尽力确保您的个人信息的安全性，如果我们的物理、技术或管理防护设施遭到破坏，导致您的个人信息遭受未经授权的访问、泄露、滥用、损毁，致使您的合法权益受损，我们将依法承担相应的责任。
- 我们制定了信息安全事件应急预案，并注意风险的监测与预防。如果不幸发生个人信息安全事件，我们会立即采取补救措施，尽力降低安全事件的影响。我们将通过邮件、电话、推送、公告等合理、有效的方式，依法告知您安全事件的原因、危害、涉及个人信息的类型、补救措施等事项。根据要求，我们将依法向有关监管机构上报安全事件的相关情况。
四、 个人信息的存储
(一) 存储地点
原则上，我们将在中国境内收集和产生的个人信息存储在中国境内。
如果我们通过富敦总部为您提供产品和服务，这意味着，我们可能需要将您的个人信息传输至中国境外的其他国家或地区，或允许境外访问您的个人信息（以下合称“出境”）。如果涉及个人信息出境，届时我们将严格依照法律法规的规定，落实个人信息出境的要求与条件。
(二) 存储期限
一般而言，我们只会在实现处理目的的必要合理期限内保留您的个人信息，除非法律法规另有规定。在超出存储期限后，我们会依法删除或匿名化处理您的个人信息。如果删除从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理活动。
五、 您对个人信息的权利与选择
我们充分尊重您对个人信息享有的合法权利与选择，并竭力保障您行使该等权利。
- 知情、决定：索取我们处理的与您有关的个人信息的副本，并了解我们使用和共享您个人信息的方 式。
- 查阅、复制、转移：要求查阅、复制您的个人信息。请求我们将您的个人信息转移至您指定的个人信息处理者。
- 更正、补充：提出更正、补充的请求，我们会在核实之后及时进行更正、补充。
- 撤回同意：您有权撤回同意。请您注意，当您撤回同意后，我们可能无法继续为您提供与该等同意相对应的产品或服务和/或与您保持与该等同意相对应的其他业务合作，但不会影响此前基于您的同意已进行的个人信息处理活动。
- 删除：在法律法规规定的情形下，您有权请求我们删除您的个人信息。若法律法规规定的存储期限未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理活动。
- 注销账户：您有权申请注销您的账户，在您注销账户后，我们将在法律法规所规定的存储期限届满后删除相关个人信息。
六、 隐私政策的更新
我们可能根据法律法规要求对本项政策进行调整，并将在本公司网站上及时公布本项政策的变更情况。对于本项政策的重大变更，我们将会以更显著的方式通知您，例如，邮件、推送、公告等适当形式。
七、 联系我们
我们设立了个人信息保护专职部门或专员，如果您对本项政策有任何疑问、意见或建议，您可以通过以下方式与我们联系：
- 电子邮箱：fullerton_shanghai@fullerton.com.sg