隐私政策及《个人资料（隐私）条例》声明

前言

JZ GOLD极致金业有限公司（下称「JZ GOLD」），一家依香港特别行政区法律成立之有限公司，及其继受人或受让人，依据《个人资料（私隐）条例》（香港法例第486章，下称「本条例」）制定本私隐政策及声明，以说明有关个人资料之收集、使用、保存、转移及阁下享有之相关权利。

阁下使用JZ GOLD提供之贵金属场外（OTC）交易及其他相关服务，即表示阁下已阅读、理解并同意受本文件所载条款约束。

第一部分 儿童和敏感的个人数据

本站点不针对18岁以下的儿童。我们不会故意联系或收集18岁以下儿童的个人信息，或敏感的个人数据（“种族或族裔出身、政治观点、宗教或哲学信仰、工会会员资格、基因数据处理、用于唯一识别自然人的生物识别数据、有关健康或自然人性生活或性取向的数据”等）。如果您认为我们无意中收集了此类信息，请立即联系我们，以便我们获得特别同意或删除这些信息。

第二部分 个人资料收集之目的与必要性

1. 阁下提供之个人资料（按本条例之定义）对JZ GOLD与阁下建立、维持及管理适当而有效之业务关系属必要数据，包括但不限于开立及维护证券、期货、保证金贵金属、杠杆式外汇等交易帐户，以及提供财务服务、咨询服务及相关金融设施。

2. 如阁下未能完整或准确提供所需数据，可能影响JZ GOLD提供服务之效率，甚至导致JZ GOLD无法为阁下开立帐户、维持帐户或持续提供相关金融服务。

第三部分 个人资料之收集范围与方式

一、收集之数据类型

1. 身份识别数据：姓名／名称、身份证号码、护照号码、地址、联络电话、电邮地址等。

2. 金融相关数据：银行卡号码、交易帐户数据、财务背景、信用状况、交易模式，以及产品及服务组合数据等。

3. 使用行为数据：IP地址、浏览器类型、存取日期及时间、网页浏览纪录、APP使用日志，以及设备属性数据（包括硬件型号、操作系统版本、唯一设备识别码等）。

4. 其他必要数据：为履行法律义务或提供服务所需之补充数据，包括但不限于担保人数据及身份验证相关文件等。

二、收集方式

1. 由阁下主动提供：包括于开户申请、服务咨询、数据更新时提交之数据，以及透过网站、APP等渠道主动填写之内容。

2. 于服务过程中自动收集：当阁下使用JZ GOLD网站、APP或交易平台时，系统自动记录之使用行为及设备数据。

3. 由合法第三方提供：在阁下同意或依法可取得之情况下，自信用参考机构、金融合作伙伴、执法或监管机构等来源取得之数据。

第四部分 个人资料之使用目的

JZ GOLD所收集之个人资料，仅用于以下合法用途：

1. 提供及维护服务：包括开立交易帐户、处理存取款、执行交易指示、响应客户服务要求，以及保障服务正常运作等日常业务用途。

2. 信用与风险管理：包括确保阁下之信用状况、审核借贷申请（如有）、评价债务水平、确定双方债权债务关系，以及侦测及防止违法违规行为。

3. 追收欠款：向阁下及提供担保或抵押之人士追收未偿还款项，并在有需要时协助其他金融机构进行信贷审查及债务追讨。

4. 市场推广（直接促销）：

• 可使用之数据范围：阁下之姓名、联络详情、产品及服务组合数据、交易模式、财务背景及人口统计数据。

• 促销内容：由JZ GOLD、其集团内相关公司及商业伙伴提供之金融服务及相关产品。

• 反对权利：阁下可免费行使反对权，拒绝JZ GOLD使用或转移其个人资料作直接促销用途；有关安排不影响其他服务之提供。

5. 法律及监管合规：为遵守相关法律、规则、规例或监管机构之披露要求，以及响应执法或政府部门之合法查询。

6. 服务优化与安全保障：包括改善现有服务素质、开发新产品或服务、优化用户体验、防范网络安全风险，以及保障交易及数据安全。

7. 其他相关用途：与上述用途直接相关之其他必要用途，包括但不限于数据统计、匿名化分析及履行合约等。

第五部分 个人资料之转移与披露

一、转移对象

JZ GOLD将妥善保管阁下之个人资料；惟为达致第三部分所列用途，JZ GOLD可将有关数据转移予以下人士或机构，并会要求接收方遵守相应之保密义务：

1. JZ GOLD集团成员：包括分行、附属公司、控股公司、附属成员及集团内相关公司，用于提供服务或产品推广。

2. 内部获授权人员：包括JZ GOLD之董事、主管、雇员或其他代表，并仅限于履行公司业务所需之范围内存取相关数据。

3. 第三方服务供应商：包括向JZ GOLD提供行政、电讯、电脑、付款、证券结算、代办、保管及数据处理等服务之代理、承办商或其他第三方。

4. 金融及合作机构：包括阁下已建立或拟建立业务关系之金融机构及其联系机构、信用参考机构，以及在出现失责情况时之债务追收公司。

5. 法律及监管相关方：包括香港境内外之法律、监管、政府、税务及执法机构，或金融服务自律组织；如适用法律、法院命令、监管要求或合约承诺要求披露数据时，JZ GOLD可依法作出披露。

6. 其他相关方：为实现本文件所列用途，并已与JZ GOLD签订保密协议之其他人士或实体。

二、跨境转移

如为达到收集数据之目的或与其直接相关之用途，JZ GOLD可能将部分个人资料转移至香港特别行政区以外之地区。任何该等转移均将严格遵守本条例之相关规定，并采取适当措施保障数据安全。

第六部分 个人资料之保护与保存

一、保护措施

1. 技术安全：采用符合业界标准之加密技术（如SSL）、防火墙、认证系统、数据隔离及脱敏技术，以防止数据遭未经授权存取、使用或修改。

2. 管理规范：建立数据分类分级制度、安全管理规范及开发规范，实施严格之数据存取权限控制及多重身份认证，并透过保密协议、监控及审计机制保障数据安全。

3. 人员管理：确保所有员工及第三方服务供应商遵守保密义务及相关规定，且仅限获授权人员方可存取个人资料。

二、保存时限

1. 一般保存原则：JZ GOLD将于实现资料收集目的所需之期间内保存阁下之个人资料，或遵守适用法律及监管要求之最短保存期限。

2. 已注销用户资料：

• 如阁下主动注销帐户，将进入15天冷静期；冷静期届满之次日为正式注销生效日。强制注销则以注销决定生效之次日为正式生效日。

• 正式注销生效后，JZ GOLD将于7年内对个人资料进行安全而彻底之删除或匿名化处理。

• 如法律、监管规定或司法裁决要求保存超过7年（例如交易纪录或财务数据），JZ GOLD将按法定时限保存，并于期限届满后删除或作匿名化处理。

3. 例外情形：为履行未完结之法律义务、行使法律请求权或抗辩，或基于法例规定之其他情形，JZ GOLD可于上述期限届满后继续保留必要数据，并严格限制其存取范围。

三、应用权限

我们详细列出了移动应用程序所需的各种权限及其使用目的。这一做法旨在增加透明度，帮助您理解我们如何收集、使用及保护您的个人信息，确保您对自己的数据拥有充分的知情权和控制权。
11.1、Android应用权限
    ➣ android.permission.INTERNET
    允许应用访问互联网，用于与服务端的数据通信。
    ➣ android.permission.ACCESS_NETWORK_STATE
    允许应用获取网络连接状态，确保应用能够根据网络状态调整其行为。
    ➣ android.permission.ACCESS_WIFI_STATE
    允许应用访问WiFi网络状态信息，用于网络状态监控和优化数据传输。
    ➣ android.permission.CHANGE_WIFI_STATE
    允许应用改变WiFi状态，以保障与服务端的稳定数据通信。
    ➣ android.permission.CHANGE_NETWORK_STATE
    允许应用改变网络状态，以维持与服务端的连续数据通信。
    ➣ android.permission.WRITE_EXTERNAL_STORAGE
    允许应用写入外部存储，主要用于保存用户在使用分享功能时截取的图片。
    ➣ android.permission.READ_EXTERNAL_STORAGE
    允许应用读取外部存储设备中的数据，用于加载用户上传的头像或在社区发送的图片。
    ➣ android.permission.CAMERA
    允许应用访问相机拍摄照片和视频，用于用户上传头像和社区中分享图片。
    ➣ android.permission.READ_MEDIA_IMAGES
    允许应用读取设备上所有图片，用于用户上传头像或在社区中分享图片。
    ➣ android.permission.READ_MEDIA_VISUAL_USER_SELECTED
    允许应用读取用户选择的图片，用于社区分享或KYC认证时上传照片。     

    ➣ android.permission.FLASHLIGHT

    允许应用控制设备闪光灯，在用户拍摄照片或扫描二维码时使用。
    ➣ android.permission.POST_NOTIFICATIONS
    允许应用发送或接收通知，用于接收推送信息。
    ➣ android.permission.MOUNT_UNMOUNT_FILESYSTEMS
    允许应用挂载或卸载文件系统，用于保存图片或文件到本地存储。
    ➣ android.permission.WAKE_LOCK
    允许应用防止设备进入休眠状态，确保直播或其他长时间运行的应用不被中断。
    ➣ android.permission.RECEIVE_USER_PRESENT
    允许应用在用户解锁设备时接收通知，用于提供及时的信息更新。
    ➣ android.permission.VIBRATE
    允许应用控制设备振动，用于交易成功或重要通知的即时反馈。
    ➣ android.permission.READ_PHONE_STATE
    允许应用访问电话状态，如设备ID和呼叫状态，常用于验证设备合法性或进行设备统计分析。
    ➣ android.permission.FOREGROUND_SERVICE
    允许应用在前台运行服务，确保关键服务如直播不因后台处理而中断。
    ➣ android.permission.BLUETOOTH
    允许应用使用蓝牙功能，用于支持相关的设备连接和数据传输。
    ➣ com.google.android.gms.permission.AD_ID
    允许应用访问Google广告ID，用于广告追踪和个性化广告展示。
    ➣ android.permission.SYSTEM_ALERT_WINDOW
    允许应用创建悬浮窗口，用户可以在使用其他应用时观看直播。
    ➣ android.permission.GET_TASKS
    允许应用获取当前或最近运行的任务信息，以保持应用性能和适当的资源管理。
    ➣ android.permission.KILL_BACKGROUND_PROCESSES
    允许应用结束后台进程，用于在应用发生错误或性能问题时快速恢复。
    ➣ android.permission.RECEIVE_BOOT_COMPLETED
    允许应用在设备启动完成后接收启动完成广播，用于自动恢复必要的后台服务或应用设置。    

    ➣ com.google.android.c2dm.permission.RECEIVE

    允许应用接收来自Google Cloud Messaging的推送消息，用于实时信息通知。

    ➣ com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
    允许应用使用Google服务来接收安装来源数据，用于分析市场推广效果和应用性能。
    ➣ android.permission.READ_CALENDAR
    允许应用访问您的日历信息，用于确认课程直播是否已添加至日历提醒，方便您安排学习计划。
    ➣ android.permission.WRITE_CALENDAR
    允许应用在您的日历中创建提醒，用于添加课程直播通知，确保您不会错过重要学习时间。
11.2、iOS应用权限
    ➣ 访问网络
    允许应用访问网络，确保应用能与服务端进行有效的数据通信。
    ➣ 系统通知
    允许应用发送和接收系统通知，用于接收来自各种服务的推送通知。
    ➣ 广告ID
    允许应用获取广告ID，用于进行个性化广告和分析。
    ➣ 使用相机
    允许应用使用相机拍摄照片和视频，常用于用户上传头像、社区发送图片、认证上传证件以及出入金时绑定银行卡。
    ➣ 访问相册
    允许应用访问相册中的照片和视频，用于用户上传头像、社区发送图片、认证上传证件以及出入金时绑定银行卡。
    ➣ 使用画中画模式
    允许应用在其他应用或活动界面前使用画中画模式播放视频，常用于直播应用中，允许用户在使用其他应用时继续观看直播视频。
    ➣ 访问日历
    允许应用访问您的日历，用于添加或管理股票除息日和直播课程的日历提醒，帮助您高效安排时间。

第七部分 第三方网站

我们可以自行决定从我们的网站添加指向其他网站的链接（网络链接）。这些网站可以由第三方使用单独的，独立的专有权政策运营。因此，我们对这些链接网站的任何内容，活动，或 隐私政策概不负责。我们建议您阅读您访问的每个网站的隐私政策。

第八部分 第三方服务提供商

我们可能会使用第三方服务提供商来监控和分析我们的服务以及网站/移动应用程序的使用情况，以便改善和提升我们的服务质量。此外，我们也会利用其他第三方服务提供商的技术和服务，以增强网站/移动应用程序的整体用户体验。这些措施有助于我们更好地理解用户需求，并持续优化我们的产品和服务。
➣ Firebase SDK
Firebase 是由Google提供的开发平台，用于崩溃日志的收集，行为统计，以及分析应用发生崩溃及用户点击固定功能后的用户行为。
（a）涉及的个人信息类型：
设备系统、设备型号、操作系统、版本号、设备标识符
（b）如需详细了解收集的信息类型，请访问 Firebase隐私政策。
➣ 极验行为验证 SDK
极验行为验证 SDK 提供人机识别服务，用于增强登录、注册和获取验证码功能的安全性。
（a）涉及的个人信息类型：
设备系统、IP地址、设备信息、操作系统
（b）如需详细了解收集的信息类型，请访问极验行为验证隐私政策。
➣ 极验设备验证SDK
极验设备验证SDK用于提供注册登录保护和设备风险评估，确保用户账户安全。
（a）涉及的个人信息类型：
设备系统、设备型号、设备品牌、设备屏幕尺寸、IMEI、AndroidID和位置信息、越狱标识、模拟器标识、调试标识。
请注意，本应用不获取精准的地理位置信息。我们只读取设备设置中或SIM卡的归属地信息，这些信息并不代表用户的实际地理位置。根据手机系统的默认设置，此类数据的读取不需要用户的明确授权。

第九部分 客户之权利

根据本条例，阁下享有以下与个人资料有关之权利：

1. 查阅及存取权：查核JZ GOLD是否持有阁下之个人资料，并要求存取该等数据。

   更正权：如个人资料不正确或不完整，阁下有权要求JZ GOLD作出更正。

2. 查询权：查询JZ GOLD有关数据保存之政策、常规，以及所持有个人资料之种类。

3. 反对促销权：拒绝JZ GOLD使用或转移其个人资料予集团内相关公司及其他人士作直接促销用途，且无须支付任何费用。

4. 撤消同意权：在与JZ GOLD并无未清偿欠款之前提下，可联络JZ GOLD撤消对本私隐政策之同意。撤消后，JZ GOLD将不再基于该等同意使用相关数据；惟撤消前之使用行为不受影响，且撤消可能导致阁下无法继续使用相关服务。

权利行使方式

1. 查阅、存取或更正数据之申请：须填妥香港个人资料隐私专员公署提供之「查阅数据要求表格」，连同阁下签署确认之身份证明文件副本，寄送至JZ GOLD注册办事处之合规部。

2. 行使反对促销权或撤消同意：可透过在线客服系统、致电客服电话或以书面通知JZ GOLD办理。

3. 费用说明：JZ GOLD保留向阁下收取合理查阅数据费用之权利。

第十部分 数据变更通知义务

如阁下之个人资料（例如地址、联络方式等）发生变更，或任何可能影响服务提供之数据有所调整，阁下应在实际可行情况下尽快通知JZ GOLD，以确保数据准确及服务得以正常提供。

第十一部分 政策修订

JZ GOLD可不时修订本私隐政策及声明。当本文件内容发生变更时，JZ GOLD将于官方站点、APP或其他适当渠道公示变更内容及生效日期。阁下于变更生效后继续使用JZ GOLD之服务，即表示同意受经更新之文件约束。

第十二部分 社区内容行为准则

本社区旨在为广大投资者提供一个开放、友好和专业的交流平台，分享投资经验、市场分析和交易技巧。为维护良好的社区氛围，请遵守以下行为规范，此规范适用于社区群聊以及直播间讨论。
7.1、社区基本准则：
➣ 互相尊重
（a）请尊重他人观点，即使意见不同，也应保持文明礼貌。
（b）禁止发表任何侮辱、诽谤、歧视、威胁或人身攻击的言论。
➣ 专业交流
（a）鼓励分享有价值的投资知识、市场洞察和策略。
（b）禁止传播虚假信息、夸大收益或误导性内容。
➣ 合法合规
（a）严禁讨论或分享违反法律法规的内容。
➣ 隐私保护
（a）禁止分享自己或者他人隐私信息，包括但不限于联系方式、身份证明等。
（b）禁止索取他人的私人信息。
7.2、禁止行为
为维护社区的秩序和质量，以下行为将被严格禁止：
➣ 广告和引流
（a）禁止发布未经社区管理团队允许的广告，包括但不限于产品推广、群组邀请链接或二维码。
（b）禁止将社区成员引导至外部平台或私下交流。
➣ 恶意行为
（a）禁止恶意刷屏、散布谣言或引起不必要的恐慌。
（b）禁止长时间套路与投资无关的内容，影响社区主题。
➣ 欺诈行为
（a）禁止利用社区进行任何形式的诈骗，包括伪装专家、虚假投资项目等。
（b）禁止发布未经验证的收益承诺或高风险交易推荐。
➣ 不当言论
（a）禁止发表涉及种族、性别、宗教、地域歧视的言论。
（b）禁止传播暴力、色情或其他令人不适的内容。

7.3、社区管理规则
➣ 违规处理机制
（a）轻度违规：轻度违规将导致短期禁言（1-7天）。
（b）严重违规：如泄露联系方式、广告引流、诈骗等，立即永久禁言。
➣ 申诉机制
（a）若对处罚有异议，可联系在线客服进行申诉。申诉时需说明具体情况。
➣ 管理员职责
（a）管理员负责维护社区秩序，包括删除不当内容、处理违规行为等。
（b）管理员不会主动索取任何个人信息或财务信息。
7.4、免责声明
➣ 本社区的所有内容仅供学习和交流，不构成任何投资建议。
➣ 投资有风险，交易需谨慎，请根据自身情况独立决策。
➣ 对于因采纳社区内容导致的任何损失，社区及其管理团队概不负责。

第十三部分 联络方式

如阁下对本文件有任何查询、投诉或申请，可透过以下方式联络JZ GOLD：

1. 联络部门：JZ GOLD合规部

2. 联络地址：香港尖沙咀东么地道68号帝国中心804

3. 客服电话：（+852）2818 0080

4. 其他渠道：在线客服系统或官方指定联络方式