隐私政策
2020年11月
1概述
保护客户的隐私对我们来说非常重要。为了确保我们的隐私法，并为我们对确保您的隐私和机密信息的安全承诺的一部分，合规性，我们建立并实施这一政策。
1.1介绍
隐私法要求我们处理您的个人信息，按照一套国家原则，被称为澳大利亚隐私原则（应用程序），从而调节收集，使用，校正，通过像我们这样的组织披露和关于个人转让个人信息在私营部门。
1.2政策声明
该政策解释我们的政策和做法，针对您的个人信息和我们的方法来Apps中的收集，使用和管理。
1.3适用范围
该政策适用于IOOF HOLDING LTD及其受控实体，该实体包括APRA监管实体，负责人实体，澳大利亚金融服务许可证和所有澳大利亚商业部门（在本政策中统称为“IOOF”）。在实体专门采用此策略（例如ASIC或APRA监管实体）的情况下，对IOOF的引用被认为是对该实体的引用。该政策适用于澳大利亚的IOOF的商业活动。如果在澳大利亚法律下的政策要求和IOOF的法定职责之间存在任何不一致的情况，后者将占上风。
2定义和关键概念
澳大利亚法律 |
指在这种行为下制定的联邦外部或国家或地区或法规或任何其他文书的行为。 |
澳大利亚隐私原则或应用程序 |
指《隐私法》附表1中规定的澳大利亚隐私原则。 |
违约 |
手段的行为或做法违反或不违反隐私法，包括APP。 |
收集 |
收集个人信息的方法，通常用于记录。 |
同意 |
指明示同意或默示同意。 |
| GDP. | 手段一般数据保护条例（EU）679分之2016。 |
健康信息 |
将提供给个人的手段对个人的健康状况，表达了对卫生服务的提供未来向个人或医疗服务的愿望个人的个人信息。 |
拥有 |
指拥有或控制包含个人信息的记录。 |
个人 |
指的是自然人。 |
了解你的客户或什么水平 |
是指验证客户的身份（所要求的过程2006年反洗钱和反恐融资法案(c)通过使用可靠和独立的文件和信息。 |
| 须呈报的资料泄露计划 | 指《隐私法》第IIIC部分下的计划，该计划要求，如果个人信息涉及可能导致严重损害的数据泄露，我们必须通知每个受影响的个人和澳大利亚信息专员。 |
国外收件人 |
指接收个人信息的人不在澳大利亚或外部区域，不是我们或我们的子公司或关联方，也不是与个人信息相关的个人。 |
个人信息 |
手段信息或所识别的个人或个人谁是合理的身份发表意见： （a）中的信息或意见是否是真还是假;和 （b）中有无信息或意见被记录在材料形式或不。 |
政策 |
指本隐私政策。 |
隐私法案 |
意味着隐私法1988年(车车)。 |
隐私官员 |
指IOOF的隐私官，负责管理整个IOOF公司集团的隐私法律和政策的业务影响。有关联系方式，请参阅本政策第5节。 |
合理的措施 |
指我们承诺遵守《隐私法》和应用程序的行动或努力，这些行动或努力在具体情况下必须客观合理。 |
敏感信息 |
指有关个人的个人资料:
|
征求 |
指从个人以外的其他人那里请求个人信息或任何包含个人信息的东西。 |
税务档案编号或TFN的 |
意味着税文件编号，如第VA部分所定义1936年所得税评估法案(车车)。 |
使用 |
指在我们有效控制下处理、管理或进行个人信息的活动。 |
3和一般义务
3.1集合
3.1.1我们收集哪些信息？
我们会收集及保存您的个人资料，以作以下用途:
- 提供咨询，产品和服务给您
- 管理和管理您的产品和服务
- 验证你的身份
- 让您了解我们的其他产品和服务。
从您收集的信息类型包括运营您帐户或为我们提供建议所必需的信息。我们可以要求您提供个人信息，如您的信息：
- 的名字
- 电子邮件地址
- 居住及/或邮寄地址
- 出生日期
- 电话号码
- 占领
- 银行账户细节
- 财务细节
- 雇主
- 税务档案编号(TFN)
- 偏好和兴趣
此信息主要从您完成的申请表中收集，您使用我们的在线设施，或通过与您或您授权代表您授权与我们沟通的持续沟通。
有些情况下，我们会询问您是否同意提供敏感信息，如具体情况：
- 当您申请索赔时，当您申请保险时或从医疗执业者申请
- 雇主当你申请额外的保险保障或工资继续保费收入信息
- 您的从属关系的详细信息，定义在养老金行业1993年（监管）法(c)，在你死亡的情况下支付赔偿金。
我们将告知您任何要求我们索取有关您的信息的法律要求以及不提供该信息的后果。例如，除了我们将从您处获得的个人信息外，每当您从我们处获得新产品或服务时，我们将要求提供证明您身份的文件。这些证据可能包括你的驾照、护照或出生证明的核证副本。如果您不提供身份证明文件，我们可能无法处理您的请求。
我们将征求有关您的个人信息，您已经知道您的信息向我们提供了信息，我们相信您已授权第三方向我们提供信息，或者我们被义务或授权法律获取此类信息。第三方，我们可能需要收集信息包括您的财务顾问，产品发行人，雇主，会计师或律师。为了验证您的身份，了解您的客户（KYC）的目的，我们还可以从可靠的身份验证服务提供商中征求有关您的个人信息。
为了确定改进我们产品和服务的机会，并增强您与我们的客户体验，我们也可能从第三方收集数据。在与任何第三方接触之前，我们将进行全面的尽职调查，以确保您的个人信息得到充分保护。这包括确保有足够的安全措施、相关的保密和合同安排，至少要求第三方严格按照我们在澳大利亚隐私法下的要求处理个人信息。
3.1.2如果你不给我们，我们所要求的信息是什么？
您没有义务向我们提供我们要求的信息。但是，如果您不向我们提供我们要求的信息，或者您提供的信息并不完整或准确，这可能：
- 阻止或延迟处理您的申请或索赔
- 影响您获得指定保险的资格
- 从您提供财务咨询排除我们
- 阻止我们联系你对你的产品或服务
- 影响您的帐户的税务处理。
例如，当您成为我们退休金产品的成员时，我们要求您提供TFN。如果您选择不向我们提供您的户口编号，您的退休金可能要缴纳更高的税，我们可能无法找到您名下的不同账户，我们也可能无法接受个人供款。
3.2信息的使用
3.2.1我们如何使用我们收集的信息？
我们将您的个人信息用于已获取的目的及相关用途。例如，我们收集您的个人信息以便我们能够:
- 为您提供财务建议
- 建立和管理你的投资和账户
- 执行您的投资指示
- 建立和维护保险保障
- 处理贡献，转移资金或支付福利
- 报告您的帐户的投资业绩
- 让您及时了解可能对您感兴趣的其他产品和服务
- 改善我们的业务运作，提高我们的产品和服务的交付。
3.3信息披露
3.3.1我们将您的信息提供给谁?
为了提供您要求的服务（或授权的相关目的），我们可以向IOOF集团或外部各方内的其他公司提供您的信息。在公开个人信息的情况下，我们有严格的控制，以确保按照应用程序举行和披露的信息。
我们可能会向下列外部机构披露您的个人信息:
- 参与提供，管理或我们的产品或服务，如精算师，托管，外部争议解决服务，保险公司，投资经理，产品发行，联盟合作伙伴或邮件的房屋管理组织
- 您的财务顾问或您指定的其他顾问
- 你的雇主(只有当你有雇主赞助的退休金安排时)
- 您的利益将转移或展期的资金(管理人员或受托人)
- 医疗从业人员及其他相关专业人员，申请保险或申领伤残津贴者
- 您的个人代表，或者谁可能有权获得你的死亡赔偿其他人，或人接触，以协助我们处理的是利益
- 金融机构持有占你
- 我们指定的专业顾问
- 第三方服务，使我们能够为您提供更好的产品和服务
- 将您介绍给我们的企业。
与其他金融服务公司一样，我们也可能在以下情况下披露您的个人信息:
- 根据法律规定（如澳大利亚税务局或依照法庭命令）
- 经法律授权(例如为了公众利益或保护我们的利益，我们有义务披露资料)
- 履行义务所必需的(如为监管机构的执行活动或为外国税收目的向外国政府提供的)
- 需要协助执法(如警察部队)。
如果您同意，我们也可能披露您的信息。
3.3.2我的信息是否会在海外披露？
我们一般不太可能在海外披露您的个人信息。但是，我们可能会偶尔使用第三方服务提供商或离岸外包服务向您提供服务。根据具体情况，有关国家会有所不同，不宜在此列明。
任何海外披露均不影响我们保护您个人信息的承诺，我们将采取合理措施确保任何海外接收方遵守应用程序。
如果我们将在海外转移您的个人信息，我们将寻求同意或通知您，并确保在澳大利亚隐私法根据我们的义务保护您的个人信息，确保适当的合同措施。
3.4获取和信息的更正
3.4.1我可以访问我的信息，如果它是不正确呢？
您可以要求查阅我们所持有的关于您的个人信息。我们可以收取合理的费用以弥补成本。
在某些情况下，我们可能无法向您提供您所要求的信息。如果是这样，我们会通知你并解释原因。
我们将采取合理措施，确保个人信息，我们收集，持有，使用或披露是准确的，完整的，最新的，相关的，而不是误导。
如果您认为我们持有的有关您的任何信息不准确、不完整、过时、无关或具有误导性，您有权要求我们更正这些信息。如果我们不同意您提供的更正，并拒绝更正您的个人信息，我们将书面通知您。
如果您要访问或修改您的个人信息，您可以通过我们的办公室或通过写隐私官，其联系详列在第5与我们联系。
3.5保护我们持有的个人和敏感信息
3.5.1我们如何保护您的信息安全?
我们有安全系统，做法和程序，以保护您的隐私。我们可能会使用云存储或第三方服务器来存储我们持有的您的个人信息。这些服务进行定期审计，谁处理您的个人信息的人有培训，知识，技能和承诺，以防止未经授权的访问，泄露或滥用。
如果您使用我们网站的安全顾问或客户部分，我们将通过您的用户名和密码验证您的身份。一旦经过验证，您就可以访问安全的内容。您有责任维护您的登录详细信息的保密。
3.5.2互联网使用风险
你应注意，透过互联网传送资料本身存在安全风险。在决定是否使用我们的网上服务时，您应评估这些潜在风险。如果你不希望透过我们的网站传送资料，你可以透过其他途径向我们提供该等资料。例如，你可以联系我们的“客户第一”团队。有关ClientFirst的详细联系方式，请参阅第5节。
3.5.3饼干
“cookie”是一个可以由网络服务器放置在计算机上的小文本文件。我们的网站可能会使用cookies，谷歌分析和/或其他分析工具，您可以在使用我们的网站时识别您的浏览器或其他信息。这些cookie可以永久存储在计算机上或临时会话cookie。它们用于各种目的，包括服务的安全性和个性化。它们经常在网站上使用，您可以通过在浏览器中配置您的首选项和选项来选择cookie是否可以接受。
当你收到cookie时，所有浏览器都允许你收到通知，你可以选择接受或不接受它。如果您不希望接受cookie，这可能会影响网站的有效性。您的互联网服务提供商或其他IT服务提供商应该能够帮助您设置您的首选项。
3.6保留您的个人信息
法律要求我们将某些信息记录保留不同的时间长度，在某些情况下，是永久性的。如果法律不要求您的个人信息被保留，且您的个人信息不再被收集的目的所要求，我们将采取合理的步骤，不可撤销地销毁或删除您的个人信息。
4欧盟一般数据保护条例（GDPR）
如果您居住在一个欧洲经济区（欧盟和挪威，Lichtenstein和冰岛）的国家/地区，除了您在“隐私法”下的保护之外，您有权获得GDPR提供的其他保护，包括，在某些情况下，有权：
- 你的个人信息被删除了吗
- 以电子和便携式格式访问您的个人信息
- 限制或对象处理您的个人信息。
5个角色和责任
该IOOF控股有限公司董事会最终负责监督政策负责。
隐私官负责更新本政策，并管理整个IOOF集团公司隐私法律的业务影响。
5.1先联系隐私官或客户
你可透过以下方式联络私隐主任:
邮件：
隐私官员
我
GPO箱264
3001年墨尔本维克
或通过电子邮件:Privacy.Officer@ioof.com.au
您可以通过电话联系“客户第一”团队1800 913 118
5.2投诉和违规行为
如果您认为，我们通过误解您的信息违反了应用程序，您可能会向隐私官员提出书面投诉，其联系方式在第5节中列出。
隐私官将在收到投诉后30天内对您的投诉作出回应。
如果私隐官无法解决您的投诉，您可以向私隐官提交隐私投诉与澳大利亚信息专员。有关更多信息，请访问澳大利亚信息专员的网站．
如果您有违反GDPR的投诉，您可以联系您所在欧洲经济区的当地监管机构。
我们致力于帮助您控制您的个人信息，因此我们的练习采取合理的步骤，如果我们意识到我们违反了您的隐私，请通知您。
根据“可申报数据泄露计划”，如果您的个人信息涉及可能对您造成严重伤害的数据泄露，我们将通知您和澳大利亚信息专员。
6政策治理
6.1评审与批准
除非需要更早，这个政策是审查和每年的隐私官进行更新。
本政策重大修订必须由IOOF控股有限公司董事会批准。该策略非重大修订可由行政总裁的批准。
可以从我们的网站获取最新版本的策略www.sitoys.com隐私．
6.2政策所有者
有关此政策的问题应向隐私官或我们的客户第一团队提出。有关联系方式，请参阅本政策第5节。