《私隱通知》發佈者及其涵蓋範圍

摩根大通深明我們所持個人資訊的重要性，亦知道有關個別人士對我們寄予信任。本通知旨在說明我們收集、處理、使用、儲存、分享和保護您個人資料的方式及原因，並闡述您的私隱權利。我們致力依據適用的資料保護及私隱法例，保障您的個人資訊。

本通知由摩根資產管理及其於附表 A 中列明為控制者的分支機構、附屬公司及關聯公司發出。本通知內提及的「摩根資產管理」、「我們」或「我方」，均指適用的控制者，具體取決於文意。本通知正文內的專有詞彙定義載於附表 B。

通知更新

本通知或會不時更新，以反映我們處理個人資料的實務操作之改變，及／或適用法律之修訂。我們鼓勵您細閱本通知，並定期重閱以掌握最新更新。本通知頂部的「生效日期」標示其最後更新日期，有助您判斷自上次查閱後有否變更。您可隨時向摩根大通聯絡人索取最新副本，或經由摩根資產管理全球私隱頁面 (https://am.jpmorgan.com/us/en/asset-management/mod/legal-external-global-privacy-policy/) 獲取。

我們收集、產生和使用的個人資料

下表列明我們可能收集、產生和使用的個人資料類別。我們收集、產生和使用的個人資料類別及數量，會因應您與我們的關係，以及我們向您提供的產品及／或服務而有所不同。

在某些情況下，我們亦可能收集敏感的個人資料。這可能包括關於您的以下資訊：

• 種族或族裔；
• 政治意見或政治協會成員身份；
• 宗教或哲學信仰；
• 專業或行業協會或工會成員身份；及
•  犯罪記錄。

我們不會尋求收集或以其他方式處理您的敏感個人資料，除非：

• 為了遵守法律義務而必須處理；
• 在適用法律允許的範圍內，為偵測或防止犯罪（包括欺詐）而必須處理；
• 確立、行使或抗辯法律權利而必須處理；
• 我們已根據適用法律獲得您事先的明確同意（且我們僅在處理完全屬自願的情況下依賴同意，而非在處理屬必要或強制的情況下）。

個人資料收集

我們（或我方服務供應商）可能於以下位置儲存您的個人資料：

• 我方場所的紙本紀錄；
• 電子系統，包括電郵、伺服器、硬碟及應用程式；
• 資料儲存系統；及
• 在某些情況下，您與摩根大通電話討論的錄音。

我們可能處理您個人資料的目的及處理的法律依據

一般而言，我們不會使用或披露我方收集所得與您相關的個人資訊，除非：(i) 用於本通知所載目的；(ii) 用於您合理預期的目的；(iii) 適用法律要求或允許的情況；或 (iv) 已另行向您披露或獲您授權的情況。

就特定產品或服務而言，我們可能提供額外的私隱披露，及／或尋求您的授權，以不同於或比本通知所述更特定的方式使用您的個人資料。若本通知與該等額外披露之間存在任何不一致之處，則以該等額外披露為準，惟僅限於互相抵觸的範圍內。

我們可能處理個人資料的目的載列如下：

• 反洗錢/認識您的客戶：按適用法律的要求或允許，進行現有或未來的客戶盡職審查及客戶驗證程序，包括確認及核實您的身份，以及進行反洗錢及制裁審查、監察及報告（包括相關風險評估）。
• 客戶准入：處理開立帳戶的申請。
• 提供產品及服務：在全球各地管理和執行我們與您的關係，以及我們向您提供（或建議提供）的帳戶、產品、服務及設施，包括：執行或促進您的指示，並回應您的查詢、投訴或要求；進行持續及日常的帳戶及服務管理與運作（包括管理我們在外部支付系統方面的權利及義務）；進行相關的行政及營運活動（包括會計、記錄保存、歸檔、系統開發與測試，以及員工培訓）；以及使摩根大通就您及／或您帳戶的權利或義務的任何實際或建議轉讓、參與、次級參與、轉移或約務更替得以進行，包括使摩根大通權利或義務的任何實際或建議受讓人、參與者、次級參與者或承讓人，及／或摩根大通義務獲（或將獲）約務更替的任何人士，能夠評估、執行及／或完成相關交易。
• 市場推廣/招攬：開發和識別以及推廣和營銷（包括直銷）您可能感興趣的產品及服務（除非您要求我們不要這樣做，並受您在適用法律下的反對或選擇退出權利所規限則作別論），包括告知您我們提供的其他產品及服務，並邀請您參加您可能感興趣的活動；財務規劃及投資、財富管理，以及相關產品及服務；財務、投資及教育研討會及論壇；以及摩根大通及／或任何摩根大通實體全部或任何重大部分業務的任何承讓人提供的其他金融服務及產品。
• 研究：進行市場及客戶研究，並為客戶研究、設計、開發及推出金融及投資服務及相關產品。
• 法律合規：滿足適用的法律、監管、披露、報告及合規要求（包括稅務報告），包括摩根大通認為有必要遵守任何適用法律、規例、法院命令，或監管或自我監管機構、稅務機關或行業機構的要求的情況。
• 法律程序/權利：管理法律事務及訴訟，並確立、行使或抗辯法律權利，包括強制執行客戶義務及收回欠款（包括從任何擔保人或抵押品提供者處收回），以及在適用法律允許的情況下，協助其他金融機構或中介人收回債務。
• 改善我們的產品和服務：提升我方營運、技術、財務、合規及其他支援職能的效率。
• 風險管理：進行管控及風險管理活動，包括監察信貸風險、進行信貸審查、一般審計，以及協助其他金融機構／中介人進行信貸審查。

在適用法律允許的情況下，我們亦可能為與本通知所述目的相容的其他目的處理個人資料。如有需要，我們將在收集個人資料時提供有關該處理的額外資訊。

我們就上述處理可能依賴的法律依據及例外情況，可能因司法管轄區而異。一般而言，我們依賴以下法律依據：處理乃為遵守法律義務所必需、合法權益例外情況，或我們已按適用資料保護及私隱法律的要求事先取得您的同意。

第三方個人資料

若您向我們提供與第三方有關的個人資料，本通知將適用於該等資料。您須負責：(i) 告知該第三方其個人資料已提供予我們，且本通知適用；及 (ii) 取得並記錄適用法律所規定的任何同意。

此外，若該等個人資料受適用法律下的保密義務所規限，您須負責確保任何適用的保密要求已獲豁免，或您以其他方式擁有向我們披露該等個人資料的合法依據。

披露個人資料

我們可能在某些情況下分享您的個人資料，包括與摩根大通集團旗下其他成員，以及根據書面協議代表我們並按我方指示行事的第三方服務供應商（包括為支援提供我們的產品及服務）分享。 我們可能向以下各方披露您的個人資料：

• 摩根大通集團內其他實體（包括我們的最終控股公司及其子公司、代表辦事處、關聯公司及聯營公司）；
• 我們的董事、高級人員及員工；
• 服務供應商及外判合作夥伴（包括（如適用）代理、承辦商、分包商、代表、顧問及保險人，以及行政、研究、設計、推出、數碼／電訊、資訊科技、資料處理、雲端、資料儲存及基礎設施、印刷及郵寄服務的供應商，儲存及其他外判或輔助服務的供應商）；
• 市場基礎設施及行業公用事業（包括交易所、交易資料儲存庫、存管機構、結算所、結算機構及類似設施或機構）；
• 介紹人及轉介來源（任何向我們介紹您的人士或組織）；
• 我們提供諮詢或管理之基金的普通合夥人（包括您可能投資而由我們提供或分銷之任何基金的投資經理或受託人、過戶登記處、過戶代理人、保管人、行政服務代理）；
• 金融機構及金融中介人（包括摩根大通與其訂立交易，而付款義務乃參考與客戶的協議而釐定的任何人士）；
• 信貸及債務追收服務供應商（包括收債機構、信貸參考機構）；
• 專業顧問（例如核數師）；
• 摩根大通權利／義務的承讓人（包括任何實際或建議的受讓人、參與者、次級參與者或承讓人，以及任何義務獲或將獲約務更替的人士）
• 政府、稅務、監管及規管機構、行業機構、執法機關及法院；及
• 在我們認為執行您的指示所需的範圍內的任何人士。

我們的網站可能包含第三方插件或內容。若您選擇與該等插件或內容互動，您的個人資料可能會與相關第三方供應商分享。我們建議您在與第三方的插件或內容互動前，先查閱該第三方的適用私隱政策。

在適用法律及您的市場推廣偏好規限下，個人資訊可能會在摩根大通集團內（包括與位於海外的集團實體）分享，以向您發送市場推廣通訊。您可隨時按本通知「直銷」一節所述選擇退出。

跨國分享您的個人資料

我方業務涉及國際各地，因此我們透過多個司法管轄區的分支機構、關聯公司及子公司營運並獲得其支援，而我們可能會將與客戶帳戶及我方產品與服務提供有關的某些活動，集中在摩根大通集團內及／或與第三方服務供應商進行。因此，我們可能為本通知所述的目的，在摩根大通集團內及向第三方轉移您的個人資料。這可能涉及在您所在國家／地區以外的司法管轄區，轉移、儲存或允許存取您的個人資料。該等司法管轄區的資料保護法律可能有別於您所在司法管轄區的法律。接收者所在的司法管轄區可能不時變更，並可能包括摩根大通集團有營運或使用服務供應商的國家/地區（請參閱www.jpmorgan.com）。

當我們跨國轉移您的個人資料時，我們會按照適用法律，並基於以下一項或多項轉移機制進行：

• 適用的充分性決定及／或依賴實質上相似的海外法律；
• 適當的合約保障（包括合約或協議）；
• 您的同意（如需要）；
•  該轉移是適用法律要求或授權，或依據法院或審裁處命令而進行；及／或
• 適用法律認可的任何其他有效轉移機制。

我們的資料保護方針

資料安全：我們已實施適當的技術及組織安全措施，旨在保護您的個人資料免遭意外或非法銷毀、遺失、更改、未經授權披露或存取，以及其他非法或未經授權的處理。我們按照我方全球安全計劃保護個人資料，該計劃基於以下核心原則：(i) 將收集及使用限於有關處理所需的個人資料；(ii) 將系統及資料集的查閱權限限制於有需要知悉的人士；及 (iii) 使用加密技術，並在適當情況下使用匿名化或類似技術，以保護我方系統中持有的個人資料。具有網上交易權限的客戶所用的安全密碼，均經電子加密。您須負責確保您傳送給我們的任何個人資料均以安全方式發送。

資料準確性：我們採取合理步驟，以確保我方處理的個人資料準確、完整，並在必要時保持最新。我們亦採取合理步驟，以確保不準確的個人資料（考慮到其處理目的）被刪除或更正，並無不當延誤。我們可能不時要求您確認您的個人資料準確。

資料最小化：我們採取合理步驟，以確保我方處理的個人資料，限於與本通知所載目的有關的合理必要範圍。

資料保留

我們將按照我方資料保留政策保留您的個人資料，且保留時間不會超過本通知所述目的所需，及／或適用法律要求或允許的時間。保留期限因應不同因素而異，例如我們與您的關係性質、相關司法管轄區、個人資料的類別，以及所涉產品及服務。

我們通常在與您關係的持續期間保留您的個人資料，其後則保留至適用的時效期限，以及為確立、行使或抗辯法律申索而合理所需的任何額外期間。某些記錄亦必須在雙方關係結束後保留，以符合法律及監管要求（包括反洗錢／認識您的客戶及其他監管記錄保存義務）。若有人提出或合理預期會存在法律申索，我們可能將相關紀錄置於法律保留狀態。在任何該等期間，我們將把處理限制於儲存及維持安全，除非因與該申索有關或為遵守適用法律而需要查閱或審查則作別論。

在適用法律允許的範圍內，一旦個人資料不再為本通知所述目的所需，我們將採取合理步驟銷毀或永久去識別化該等資料，除非我們被要求或授權保留該等資料（包括根據稅務、金融服務或其他適用法律）則作別論。

摩根大通互聯網網站和 COOKIE

當您存取我方網站或透過網站進行交易時，我們按照適用的私隱法律處理個人資料。我們的網站條款及細則以及任何額外的私隱通知，均可在網站上查閱。

我們及／或第三方合作夥伴可能使用 Cookie 及類似技術，收集有關訪客瀏覽活動的資料，以用於營運及統計。Cookie 是當您瀏覽網站（包括我們的網站）時，放置於您裝置上的小型檔案。Cookie 可能收集有關您的裝置及瀏覽器的資料，並在某些情況下收集您的偏好及瀏覽活動。例如，我們可能收集諸如網站訪客人數、其所在國家/地區、瀏覽日期及時間、瀏覽頁面、瀏覽模式，以及用於瀏覽網站的作業系統及瀏覽器等資料。此等資料可能無法直接識別您的身份，但有助我們營運、維護、分析及改善我們的網站及我們提供的服務。收集所得資料可能由我們、我方代理及服務供應商，以及向我們提供服務的其他第三方處理。您可透過瀏覽器設定管理 Cookie（例如接受、拒絕或在收到 Cookie 時接獲通知），但停用 Cookie 可能影響網站的功能。詳情請參閱我們的 Cookie 政策：https://www.jpmorgan.com/global/cookies。

若您從我方網站點擊連結前往第三方網站或服務，該第三方的網站不受我們的私隱標準規限，亦不在我們的控制範圍內。相關第三方須負責其自身的私隱實務，而我們對第三方網站或服務所收集資料的安全性或私隱概不負責。

直銷

我們可能處理您的個人資料（包括您的姓名及聯絡詳情，例如電話號碼、電郵地址及／或郵寄地址），以聯絡您——主要透過郵寄及電郵（以及其他電子通訊渠道），並偶爾透過電話或短訊——向您提供時事通訊及有關您可能感興趣的產品、服務、活動、研討會、論壇、新產品或服務推出，以及推廣優惠的資訊。

如適用法律有所要求，我們僅會在取得您同意（可能包括表示不反對）的情況下，向您發送直接營銷通訊及／或為第三方的直銷目的向其披露您的個人資料。這可能包括向以下各方披露：(i) 任何摩根大通實體全部或重大部分業務的任何承讓人；及 (ii) 服務供應商及其他相關第三方（包括顧問），以供其用於與財務規劃及投資、財富管理及相關產品和服務，以及摩根大通及／或該等承讓人提供的其他金融服務及產品有關的直銷。

若您不希望接收我們的市場推廣通訊，您可隨時通知您的恆常摩根大通聯絡人或使用「聯絡詳情」一節所載的聯絡資訊與我們聯絡，以選擇退出。一旦您選擇退出，我們將停止向您發送進一步的市場推廣通訊；然而，我們可能繼續在必要時聯絡您，以提供您所要求的產品或服務，或為適用法律允許的其他非市場推廣目的。

您的法律權利

在適用法律規限下，您可能對您的個人資料擁有某些權利。我們致力讓您能夠行使該等權利；但行使某些權利可能影響我們提供某些產品或服務，或維持您帳戶的能力。如欲行使一項或多項適用權利或提出問題，請使用「聯絡詳情」一節的資訊與我們聯絡。

一般而言，一經您請求，我們將於合理期間內向您提供我們所持與您相關個人資料的存取權。然而，在某些情況下，我們可能無法供您存取，包括：

• 供您存取會對其他個人的私隱造成不合理的影響；
• 該要求屬無理取鬧或有所滋擾；
• 該資訊涉及法律程序；
• 供您存取會披露商業敏感的決策過程；或
• 法律禁止我們披露該資訊，或供您存取會損害某些調查。

若我們拒絕存取，我們將告知您拒絕的理由，除非我們不獲允許這樣做則作別論。我們可能就提供存取您的個人資料收取合理費用。

若您要求我們更正我們所持有關於您的個人資料，而我們不同意按所要求的方式作出更正，則除非我們無法這樣做，否則我們將告知您拒絕的理由。

為處理您的要求，我們可能要求您提供證據，證明您是該要求所相關的人士，或是一名獲授權代表該人提出要求的人士。

特定國家/地區資訊

澳洲

在某些情況下，我們可能根據適用於摩根大通的法律（包括‑《2006 年反洗錢及反‑恐融資法》(Anti-Money Laundering and Counter-Terrorism Financing Act 2006)）被要求或授權收集個人資料。

在所有情況下，如適用澳洲法律有所要求，您向我們提供個人資料或使用我方服務，即表示您同意按本通知所述在澳洲境外披露您的個人資料，並確認海外接收者可能不受澳洲私隱法律規限。然而，在實際可行的範圍內，我們將採取合理步驟，以確保海外接收者以符合本通知的方式處理該等個人資料。當我們向海外接收者披露個人資料時，該等接收者通常位於以下司法管轄區，包括巴西、加拿大、中國大陸、中國香港、印度、日本、韓國、馬來西亞、墨西哥、紐西蘭、新加坡、英國、美國，以及摩根大通集團營運或聘用服務供應商的其他國家/地區。此清單可能不時變更。

我們將盡力在合理可行的情況下盡快以書面確認收到您的投訴，並在任何情況下於收到後一（1）個營業日內確認。對於標準投訴，我們會在 30 天內回應。某些類型的投訴（包括複雜投訴）可能適用不同的回覆時限；如適用不同的最長回覆時限，我們將通知您。

我們致力確保所有客戶均可使用我們的投訴程序，並在可能的情況下，我們將與您合作，使用您偏好的通訊方式推進您的投訴。

若您失聰或有聽力或言語障礙，您可透過國家轉接服務（TTY 1800 555 630）與我們聯絡。如需更多資訊，請瀏覽 http://relayservice.gov.au/，或致電 1800 555 660 (TTY 1800 555 630) 以聯絡服務台。

若您說英語或理解英語有所困難，可致電 131 450 聯絡翻譯及傳譯服務（TIS National）。TIS National 將安排傳譯員並與我們聯絡，以便我們協助處理您的查詢。

若我們解決您的投訴未能令您滿意：

• 您可致電 1800 931 678、致函 GPO Box 3, Melbourne VIC 3001、發送電郵至 info@afca.org.au，或瀏覽 www.afca.org.au 聯絡澳洲金融投訴局（AFCA）；或
• 您可致電 1300 363 992、致函 GPO Box 5218, Sydney NSW 2001、發送電郵至 enquiries@oaic.gov.au，或瀏覽 www.oaic.gov.au 聯絡澳洲資訊專員辦事處（OAIC）。

有關澳洲私隱原則的資訊，載於資訊專員辦事處的網站。

聯絡資料

如您有任何意見、問題或疑慮在本通知内未能涵蓋，您可聯絡您的恆常摩根大通客戶服務聯絡人或下列聯絡人：

• JPMorgan Asset Management (Australia) Limited: privacy.officer.au@jpmorgan.com
• 摩根資產管理（亞太）有限公司、摩根基金（亞洲）有限公司、摩根實物資產管理（亞洲）有限公司：

                    o   地址：香港中環干諾道 8 號遮打大廈 19 樓

                    o   電話：(852) 2265 1188

                    o   傳真：(852) 2868 5013

• JPMorgan Asset Management (Singapore) Limited:

                    o   地址：Data Protection Officer, JPMORGAN ASSET MANAGEMENT (SINGAPORE) LIMITED, 88 Market Street, 30th Floor, CapitaSpring, Singapore 048948

                   o   電話：+65 6882 1328

附表 A - 控制實體

就本通知而言，相關的摩根資產管理實體（在某些司法管轄區的法律下可能被視為「控制者」）如下：

附表 B - 定義術語