加州消費者隱私法案及隱私權聲明
加州消費者隱私法案及隱私權聲明
更新時間： 2020 年 1 月 1 日
適用性
您的隱私安全對我們非常重要。依據《2018年加州消費者隱私法案》（California Consumer Privacy Act，以下簡稱CCPA）解釋説明保富銀行（以下簡稱爲「公司」、「我們」）如何收集、使用和披露受隱私法案保護的加州居民的個人信息。此聲明由CCPA提供。
前言
依據《加州消費者隱私法案》，「個人資訊」是指可以用於識別某一特定加州居民身份的訊息，或可直接/間接的連接到與加州居民相關的資訊。CCPA 不適用於特定資訊，例如《金融服務業現代化法案》（Gramm-Leach-Bliley Act, 簡稱GLBA）中涵蓋的資訊。
我們收集、使用和披露與CCPA 有關的具體的個人資訊的方式，會根據我們與該個人的關係或合作形式而與 CCPA 中涵蓋的資訊有所不同。例如本聲明不適於加州居民以個人、家屬或家庭名義申請或使用本銀行的金融產品和服務。有關於我們如何收集、披露及保護客戶相關資訊的更多資料,，請查閲我們的《隱私權條款聲明》。
保護個人資訊安全是我們最重要的責任之一。依據現有的銀行責任、法律和法規。無論是經由我們處理或者是委外處理，我們都有義務維護具體、技術、電子、程序和組織方面的安全保障措施 ，防止個人資訊因意外、非法途徑或未經授權的破壞、丟失、篡改、披露或進入而受到損害。
收集和披露個人資訊
在過去12個月中，由於業務需求，我們收集並向第三方披露了以下加州居民的個人資訊類別：
- 個人識別資訊，如姓名、政府頒發的個人識別資訊（例如社會保險號碼、駕照號碼、護照號碼）、電子郵件地址、帳戶名稱或其他類似的個人識別資訊。
- 加州保障法律中定義的個人資訊，如姓名、簽名、社會保險號碼、具體特徵或描述、地址、電話號碼、護照號碼、駕照或州身份證號碼、保險單號碼、金融資訊（如銀行帳戶、信用卡或簽帳卡號碼）。
- 受加州或聯邦法律保護的類別特徵，如種族、膚色、原國籍、公民身分、宗教信仰、婚姻狀況、殘障、性別、退伍軍人或軍人身分。
- 商業資訊，如個人資產記錄、產品或服務購買記錄、交易趨勢。
- 網路活動資訊，如瀏覽歷史、搜索歷史以及與我們的網站或應用程式進行交互的資訊。
- 地理位置資料，如所使用的裝置的位置和網路協議 (IP) 位置。
- 音訊、電子、視訊和類似資訊，如通話和視訊記錄。
- 專業或就業相關資訊，如工作經歷和前雇主。
- 教育資訊，如學生記錄和名錄資訊。
- 根據上述個人資訊推斷的信息，用於創建個人檔案，如個人偏好和特點。
我們可能會出於業務的需要，向第三方披露您的個人資料。當我們出於業務需要而披露資訊的時，我們會簽訂一份描述該目的的合約，並要求接收方對個人資訊保密且不得將資料用於執行合同以外的其他任何目的。
個人資訊不包括：
- 來自政府記錄的公開可用資訊。
- 識別或匯總的消費者資訊。
- 不在加州消費者隱私法 （CCPA ）範圍內的資訊，如：
- 1996 年《健康保險便利及責任法案》（HIPAA）和《加州醫療資訊保密法案》（CMIA）涵蓋的健康或醫療資訊，或者臨床試驗資訊。
- 某些特定產業隱私法所涵蓋的個人資訊，其中包括《公平信用報告法案》（FRCA），《金融服務業現代化法》（GLBA）或 《加州金融資訊隱私法案》（FIPA）以及1994 年的《駕駛員隱私保護法案》。
我們從下列來源收集個人資訊：
- 直接由您或者代表您個人提供。
- 服務供應商、消費者資料轉售商和其他第三方機構。
- 公共記錄（聯邦、州或當地政府）機構提供的資訊。
- 網站/行動手機應用程序/社交媒體。
- 直接關聯的服務供應商或可代表您的其他第三方機構。
- 企業客戶、及與客戶關聯的個人資訊（例如雇員或董事會成員）。
在本隱私聲明中，我們爲了業務需要向其披露個人信息的第三方類別包括：
- 供應商及服務供應商。
- 您或您的代理授權我們向指定的第三方機構披露個人訊息。
- 其他支持在线和移动设备交易、提供抵押贷款和履约服务的第三方。
- 根據法律法規要求的政府機構。
使用個人資訊
在過去 12 個月中，我們已使用與加州居民相關的個人資訊來營運、管理和維護我們的業務，以提供我們的產品和服務以實現我們的業務目的和目標，包括以下内容：
- 執行服務，其中包括維護或服務帳戶、提供客戶服務、處理或履行訂單和交易、驗證客戶資訊、處理付款、提供融資、提供廣告或行銷服務、提供分析服務，或提供類似服務。
- 檢測安全事件，防範惡意、欺詐、詐騙或非法活動，並追訴活動責任人。
- 短期、臨時性使用，其中信息則不會披露給第三方，也不會用於建立個人資料或以其他方式影響客戶。
- 審計相關的近期交易資訊。
- 開展活動以驗證或維護我們控制的服務的質量或安全，並提高、升級或增強企業管控的服務。
- 調試以識別修復損害現有預期功能的錯誤。
- 内部技術開發和演示的研究。
- 遵守法律法規，以及遵守法律程序或執法要求（包括基於或反映法律法規指導、規範或意見的任何內部政策）。
- 評估或進行合併、重組、重構、解散或以其他方式出售或轉讓我們部分或全部資產。我們所持有的個人資訊屬於所轉讓資產之列。
出售個人資訊
在過去 12 個月中，我們沒有「出售」受 CCPA 保護的個人資訊，其中包括 16 歲以下未成年人的個人資訊。在本聲明中，「出售」是指向第三方披露個人資訊為獲取金錢或其他利益回報。
CCPA 項下權利
如果您是加州居民，您擁有下列權利：
- 要求我們向您免費提供以下資訊（涵蓋過去 12 個月內）：
- 我們收集的關於您的個人資訊。
- 個人資訊的收集來源。
- 關於您的個人資訊的收集目的。
- 我們向第三方披露關於您的個人資訊的第三方的類別以及所披露的個人資訊的類別（若適用）以及關於您的個人資訊的披露目的。
- 我們收集的關於您的詳細的個人資訊。
- 要求刪除我們向您收集的個人資訊，除非由CCPA認證存在的特殊情況。
- 在行使您依據CCPA所享有的權力時，不受非法歧視。
當您申請要求刪除個人資訊時，為了驗證您的身份，我們會使用已知資訊為標準驗證方式來確認。並且會告知您預計需要多長時間才能做出相對回應。對特定的個人資訊要求，我們則需要有額外的資訊來驗證您的身分。
如果您是代表他人提交請求，我們可能會要求您提供授權書以及核實申請人的身分證明。
在某些情況下，我們可能無法受理您的請求。例如，如果我們無法驗證您的身份，或者無法驗證您有權代表他人提出請求，我們將不予受理。此外，在某些例外情況下，我們將不受理您的要求，例如，披露個人資訊會對其他消費者的權利產生不利影響，或者我們持有的您的個人資訊不受 CCPA 的訪問存取或刪除權利約束的情況。
如果我們不能受理您的請求，我們將在回覆中告知您。我們不會提供社會保險號碼、駕照號碼或政府頒發的身分證號碼、金融帳號、帳戶密碼、安全問題和答案或任何特定資訊，以確保不會發生未經授權的存取，進而導致身份詐欺，或對數據或系統和網路安全造成不合理的風險。
我們將依據 CCPA 的規定，在 45 天內處理所有要求驗證。如果我們需要延長 45 天來處理您的請求，我們會告知您延期的理由。
谷歌分析（Google Analytics）
我們使用 Google Analytics (GA) 進行匯總、匿名的網站流量分析。為了追蹤您的使用情況，Google 會在您的瀏覽器中放置一個隨機產生用戶ID (ClientID)的 cookie (_ga)。該 ID 是匿名的，且不包含任何電子郵件、電話號碼、姓名等可識別資訊。我們會向 Google 傳送您的 IP 地址。我們使用 GA 來追蹤網站行為，例如您瀏覽的頁面，持續時間等等。此類資訊對我們日後改善及加強網站服務非常重要。
如果您不希望被追蹤，請刪除您的_ ga cookie，並安裝谷歌分析選擇退出瀏覽器外掛（ Google Analytics Opt-Out Browser Add-On）。
如何行使您的權利
如果您是加州居民，您可以透過下列方式提交要求：
-
- 填寫一份Personal Information Request Form（個人資訊請求表）
- 撥打 888.673.1808
如有問題或疑慮？
您如果對本聲明或對我們的行爲有任何問題或者疑慮，可以透過以下方式與我們聯繫：
-
- 郵寄地址：
Preferred Bank Headquarters
601 S. Figueroa St. 47th Floor
Los Angeles, CA 90017 - 透過電子郵件與我們的諮詢服務部聯絡
- 郵寄地址：
「加州消費者隱私法案及隱私權聲明」的變更
我們可能會不定期變更或更新本聲明。如有變更，我們將在本頁面上發佈修訂後的聲明，並註明最後更新日期。
(此為中文譯本，內容以英文版為凖）