隐私政策

简介

An+ Mortgage and Investment Limited（以下简称“我们”）在处理个人信息时遵守《新西兰隐私法 2020》（Privacy Act 2020，以下简称“该法案”）。个人信息是指与可识别个人（自然人）有关的信息。本隐私政策说明我们如何收集、使用、披露及保护您的个人信息。

本政策不会限制或排除您根据该法案享有的任何权利。如需进一步了解该法案，您可以通过 [email protected] 联系我们的隐私负责人（Privacy Officer），或访问 www.privacy.org.nz 获取更多信息。

本政策的变更

我们可能会不时更新本政策，并将修订后的版本上传至网站。修订内容自新版政策上传之日起生效。

什么是个人信息？

个人信息是指与可识别个人有关的信息，包括但不限于：姓名、地址、联系方式、出生日期、职业、付款信息、工作经历及相关资料、教育背景和资质、财务信息、客户评价和反馈、资金来源或财富来源证明（在某些情况下），以及其他相关信息。

从第三方收集信息

如果我们从您本人以外的其他来源收集您的个人信息，我们将采取合理措施通知您：我们已收集您的个人信息、收集目的、信息的预期接收方、收集和持有该信息的机构名称及地址、该信息的收集是否由法律授权或要求（如适用，则包括相关法律依据），以及您访问和要求更正该信息的权利，但《新西兰隐私法 2020》规定的例外情况除外。

我们将使用您的个人信息用于：

● 验证您的身份

● 向您提供服务和产品

● 向您推广我们的服务和产品，包括通过电话、短信或电子邮件等电子方式与您联系

● 改进我们向您提供的服务和产品

● 回复您的沟通或咨询，包括处理投诉

● 保护和/或执行我们的合法权利及利益，包括针对任何索赔进行抗辩

● 用于您授权或该法案允许的其他目的

披露您的个人信息

我们可能会将您的个人信息披露给：

● 协助我们提供服务或代表我们履行相关职能的其他公司或个人，例如邮件服务商、托管及数据存储服务商、专业顾问和法律顾问；

● 产品提供方，例如贷款机构、保险公司等；

● 可能使用我们服务的金融顾问及金融咨询服务提供商；

● 代表我们进行法律要求或合理必要的检查（例如合规审查和审计）的其他公司或个人；

● 维护身份验证数据库的其他公司、机构或个人，包括但不限于新西兰内政部（Department of Internal Affairs）及新西兰交通局（New Zealand Transport Agency）；

● 我们运营或使用的社交媒体平台；

● 法院、仲裁机构及监管部门，例如新西兰金融市场管理局（Financial Markets Authority）和新西兰司法部（Ministry of Justice）；

● 新西兰监察专员办公室（Office of the Ombudsman），当投诉涉及官方信息时；

● 我们认为能够协助应对严重隐私泄露事件的任何个人或机构；

● 新西兰隐私专员办公室（Office of the New Zealand Privacy Commissioner），当投诉涉及违反《新西兰隐私法 2020》时；

● 新西兰人权委员会（Human Rights Commission），当投诉涉及歧视问题时；

● CERT NZ，在适当情况下协助处理主动报告的隐私泄露事件；

● 海外隐私监管机构，当投诉涉及海外机构的行为时；

● 经您授权我们披露信息的任何其他个人或机构。

除上述情况外，未经您的书面或口头同意，我们不会披露您的个人信息，除非适用法律要求我们进行披露。

保护您的个人信息

我们将采取合理措施保护您的个人信息，防止信息丢失、未经授权的活动或其他形式的滥用。我们的软件会接受相关审核，以确保持续符合安全要求。

通过我们的软件处理的数据在传输和存储过程中均采用加密措施，并且只能通过安全的网络连接进行访问。

存储您的个人信息

我们仅会在个人信息可依法用于相关目的所需的期限内保留该信息。所有在线存储的数据均会进行备份，以便在数据丢失或损坏的情况下进行恢复。

如果相关信息并非通过我们的软件提供给我们，部分数据可能会存储于我们的办公场所：45H Arrenway Drive, Rosedale。

访问及更正您的个人信息

在遵守该法案规定的特定拒绝理由的前提下，您有权访问我们持有且能够方便检索的您的个人信息，并有权要求更正您的个人信息。在您行使这些权利之前，我们可能需要您提供相关证明，以确认您就是该个人信息所涉及的本人。

对于更正请求，如果我们认为相关更正合理，并且能够合理地修改该个人信息，我们将进行更正。如果我们没有进行更正，我们将采取合理措施，在相关个人信息中注明您曾提出更正请求。

如需行使上述任何权利，请发送电子邮件至 [email protected]。您的邮件应提供能够证明您身份的信息，并清楚说明您的具体请求，例如希望访问的个人信息或要求更正的内容。

数据泄露

我们的隐私负责人已建立相应的流程和制度，以应对可能发生的数据泄露事件。如果发生此类事件，我们将及时识别、报告并调查相关个人数据泄露情况。

互联网使用

尽管我们会采取合理措施维护安全的互联网连接，但如果您通过互联网向我们提供个人信息，该信息的传输风险由您自行承担。

如果您通过我们网站上的链接访问其他网站，该网站的运营方将拥有其自身关于个人信息处理的隐私政策。我们建议您在向该网站提供个人信息之前，先阅读其隐私政策。

我们使用 Cookie（一种传输至您设备存储空间的字母数字标识符，以便我们识别您的浏览器）来监测您对本网站的使用情况。您可以通过修改浏览器设置禁用 Cookie，但这可能导致您无法使用网站的部分功能。

我们可能会使用有关您使用我们网站及其他 IT 系统的信息，以防止未经授权的访问或针对我们软件的攻击。我们也可能使用一家或多家第三方供应商的服务来监控系统的使用情况。这些第三方供应商可能会访问监控及日志信息，以及通过我们网站和其他 IT 系统处理的相关信息。