隐私政策

Gold Leaf 咨询有限公司（“Gold Leaf”）隐私政策

本隐私政策中的“Gold Leaf”、“我们”和“我们的”指的是 Gold Leaf Consulting Limited。

Gold Leaf 是一家金融、监管和合规咨询公司，在国际范围内提供服务，并通过英属维尔京群岛（“BVI”）和圣卢西亚（“SLU”）的其他实体和服务实体开展业务。

Gold Leaf 致力于成为合规方面的黄金标准，并以保护所有客户（定义如下）、中介机构（定义如下）和其他第三方的个人数据（定义如下）为荣。以下信息概述了 Gold Leaf 的隐私政策，应单独阅读并结合 Gold Leaf 的任何其他文件或聘用条款和条件阅读。所有数据保护法规在此适用，包括但不限于英属维尔京群岛 2021 年数据保护法。

为了本隐私政策的目的，我们收集以下类别的人员的个人数据：

a. 已聘用或正在考虑聘用 Gold Leaf 提供服务的人士（个人客户）；与个人客户有关联的人士（例如家庭成员）；以及与非个人客户有关联的人士（例如公司客户或其他法人或非法人机构的所有人、投资者、控制人、雇员、董事和高级职员）（统称客户）；

b. 我们在向客户提供服务过程中与之互动的第三方（中介机构）；

c. 向我们提供商品和服务的供应商或服务提供商、其雇员或代理人；

d. 申请或表示有兴趣在 Gold Leaf 就职或担任类似职位的人（无论当时是否存在）；

e. 向我们索取时事通讯、营销材料或其他出版物的人士；以及

f. 我们网站的访客 www.goldleafbvi.com.

1. 什么是个人信息？

根据 2021 年英属维尔京群岛数据保护法（“DPA”），以下定义与个人数据有关。

个人数据是指与商业交易有关的任何信息，这些信息：

a. 正在全部或部分地通过设备根据为此目的给出的指令自动运行来进行处理；

b. 记录的目的是为了全部或部分地通过此类设备进行处理；或

c. 被记录为相关归档系统的一部分，或旨在成为相关归档系统的一部分，该信息直接或间接与数据主体相关，可以通过该信息或通过该信息和数据用户所拥有的其他信息（包括任何敏感的个人数据和关于数据主体的意见表达）识别或可识别数据主体。

敏感个人信息是指有关数据主体的身心健康、性取向、政治观点、宗教信仰或其他类似性质的信仰、犯罪定罪、犯罪或涉嫌犯罪的任何个人信息，或DPA或其相关行政命令将来可能定义为敏感个人信息的任何其他个人信息。

数据主体是指自然人，无论是活着的还是已故的。

数据控制者是指单独或者联合或者与其他人共同处理任何个人数据，或者控制或授权处理任何个人数据的人，但不包括数据处理者。

数据处理者是指单独或者联合或者与其他人共同处理任何个人数据，或者控制或授权处理任何个人数据的人，但不包括数据处理者。

2.我们收集哪些个人信息？

Gold Leaf 收集您的以下个人数据：
a. 联系信息，包括但不限于您的姓名、电话号码、邮寄地址和电子邮件地址；

b. 对于《数据保护法》项下的敏感个人信息，我们将需要收集与您的精神状态、政治观点、犯罪记录、基因信息和种族有关的信息（但不限于此）；

c. 为合规目的了解您的客户 (KYC) 信息，例如您的出生日期、居住国家、国籍、您持有的任何实体或资产的所有权权益、资金来源以及有关您的身份和背景的其他类似信息；

d. 付款详情，如信用卡/借记卡号、账单地址和安全码；以及

e. 我们在业务运营过程中或履行我们在聘用协议中规定的对您的义务时可能获得或需要获得的有关您的其他信息。

3. 我们如何处理您的个人信息？

a. Gold Leaf 收到的任何和所有个人数据均视为高度机密，并会得到最谨慎的处理。个人数据不会向任何不直接参与为您提供服务的第三方透露、发送、显示或以其他方式提供。

b. 当为了向您提供服务或根据您的指示而将个人数据传输给第三方时，Gold Leaf 将确保传输的安全性，并告知接收者个人数据的机密性，并承诺确保个人数据的安全处理。

c. 万一发生安全漏洞，Gold Leaf 将采取一切必要措施查明原因并减轻影响。必要时，我们还将根据 DPA 规定的义务通知您此类漏洞。

4.Gold Leaf 应始终确保：

a. 经您同意而获取的个人信息；

b. 仅当您明确同意的情况下，我们才会处理敏感个人信息，且此类处理仅用于您同意的目的；

c. 个人资料不会转移到英属维尔京群岛以外，除非Gold Leaf已取得足够数据保护保障措施的证明或您的明确同意；

d. 个人数据的处理是为了与 Gold Leaf 提供的服务直接相关的合法目的；以及

e. 根据有关存储、访问和披露个人数据的内部政策和程序，采取适当的技术和组织措施来确保您的个人数据的机密性和安全性。

4.1 但是，通过电子邮件或其他无线通信方式传输信息时，无法保证其保密性和安全性。Gold Leaf 对通过电子邮件或无线通信方式传输信息时因违反安全性和/或保密性而造成的任何损失或损害不承担任何责任。Gold Leaf 将视您使用特定通信方式为允许我们使用相同通信方式与您通信，除非您另有指示。

5. Gold Leaf 可能会在以下情况下处理个人数据：

a. 履行您作为一方当事人的聘用协议中概述的服务；

b. 根据您的要求采取措施，以便使用 Gold Leaf 的服务；以及

c. 遵守 Gold Leaf（作为数据控制者）所承担的任何法律义务，但聘用协议规定的义务除外。

6. Gold Leaf 将根据您的要求告知您：

a. 收集和进一步处理您的个人信息的目的；

b. Gold Leaf 可获得的关于该个人数据来源的任何信息；

c. 您有权要求访问和更正个人信息，以及如何就个人信息方面的任何疑问或投诉联系 Gold Leaf；

d. Gold Leaf 向其披露或可能披露个人信息的第三方类别；
e. 您是否必须或自愿提供个人资料；以及

f. 您必须提供个人资料的情况以及您未能提供个人资料的后果。

7. 未经您的同意，Gold Leaf 不得将任何个人信息披露于收集个人信息时披露个人信息的目的以外的任何目的；或与此目的直接相关的目的。

8. Gold Leaf 已采取切实措施保护个人数据免遭任何丢失、误用、修改、未经授权或意外的访问或披露、更改或破坏。

9. 存储个人数据的时间范围。

9.1 个人信息的存储时间不得超过实现收集目的所需的时间。Gold Leaf 的政策是保留数据 5 年，具体取决于个人信息的性质以及与从完成或终止聘用开始保留此类个人信息有关的适用法律。

9.2 如果个人数据不再需要用于最初处理的目的，Gold Leaf 将销毁或永久删除所有个人数据。如果我们认为有必要保护我们免受与我们提供的任何服务相关的法律索赔或潜在纠纷，我们将在相关时效期内保留个人数据；或者如果个人数据因法律或监管原因无法删除。

10. Gold Leaf 应采取合理措施确保个人数据准确、完整、不具有误导性并保持最新，同时考虑到收集和进一步处理个人数据的目的（包括任何直接相关的目的）。

11. 数据主体的权利

a. 除《DPA》规定的某些豁免和条件外，您可能拥有以下权利：访问权；更正、更新、修正或删除您的数据的权利；反对处理或限制处理您的数据的权利；撤回您之前对处理您的个人数据给予的同意，并要求将您的数据传输给另一方的权利；

b. 请注意，如果有特定的法律依据或豁免，Gold Leaf 没有义务遵守访问、更正、删除或限制使用您的个人数据的请求；

c. 如果您选择不提供任何个人资料，或选择行使上述一项或多项权利来限制对您的个人资料的处理，这可能会限制Gold Leaf 可以提供的服务，或者我们可能不得不终止您与Gold Leaf之间的关系；

d. 您也可以撤回对您个人数据处理的同意。但是，如果根据 DPA 有其他合法依据来处理您的数据，则相同的信息可能会在未经您同意的情况下被处理；

e. 如果您希望行使任何权利，请将您的请求发送至 info@goldleafbvi.com。我们将根据 DPA 回应您的请求；

f. 我们保留要求您提供有效身份证件或要求您提供合理需要的其他信息（以识别所请求或提及的特定信息），或合理需要的任何其他信息（以确认您的身份）来证明您的身份的权利；以及

g. 我们还保留向您收取合理费用以访问您的个人数据以及提供的任何额外材料副本的权利，或根据 DPA 的规定拒绝遵守您的请求。

12. 敏感个人信息

12.1 Gold Leaf 不得处理您的任何敏感个人信息，除非：

a. 您已明确同意处理个人信息；

b. 为了行使或履行法律赋予或规定 Gold Leaf 的与就业相关的任何权利或义务，该处理是必要的；或

c. 为了保护您或他人的切身利益，在您或您代表无法给予同意的情况下；Gold Leaf 无法合理地预期获得您的同意；或者您或您代表无理拒绝同意。

如果您对本隐私政策或您的个人数据处理有任何疑问，或者您希望行使上述任何权利，请通过电子邮件 info@goldleafbvi.com 与我们联系。

本隐私声明的变更

本隐私声明可能会不时更新，任何更新将在我们的网站上发布，网址为 www.goldleafbvi.com.