个人数据保护政策
L.O. TRADING Corp运营网站https://www.lotrading.com(以下简称“本网站”)。本页面告知相关方关于收集、使用和披露从本网站用户以及通过其他“线上”或“线下”方式所收到的个人信息的政策。
相关方个人信息仅用于提供和改进本网站及内部运营。使用本网站及个人数据表格,即表示同意按照本政策收集和使用相关信息。
信息收集与使用
1998年《数据保护法》规定了包括L.O. TRADING Corp.在内的组织必须如何收集、处理和存储个人信息。
无论数据以电子、纸质或其他载体形式存储,均适用上述规则。
为遵守法律,个人信息的收集和使用必须公平,存储必须安全,不得非法披露。
1998年《数据保护法》以下列重要原则为基础,规定个人数据必须:
- 以公平、合法的方式处理。
- 仅为特定、合法目的获取。
- 充分、相关且不过度。
- 准确并保持最新。
- 保存期限不得超过必要期限。
- 按照数据主体的权利进行处理。
- 以适当方式加以保护。
在使用本网站及表格期间,可能会要求提供可用于联系或识别身份的特定个人身份信息。
政策适用范围
本政策适用于:
- L.O. TRADING Corp.总部。
- L.O. TRADING Corp.所有分支机构及全资子公司。
- L.O. TRADING Corp.所有员工、志愿人员及代表。
- 代表L.O. TRADING Corp.工作的所有承包商、供应商及其他人员。
本政策适用于公司持有的与可识别个人有关的所有数据,即使该信息在技术上超出1998年《数据保护法》的适用范围,包括:
- 个人姓名
- 邮寄地址
- 电子邮箱地址
- 电话号码
- ……以及与个人有关的其他任何信息
责任
为L.O. TRADING Corp.工作或与其合作的每个人,均对确保数据的收集、存储和处理符合规范负有相应责任。
处理个人数据的每个团队必须确保按照本政策及数据保护原则处理相关数据。
处理个人要求查看L.O. TRADING Corp.所持有的与其有关的数据的请求(亦称“主体访问请求”)。
审核和批准与可能处理公司敏感数据的第三方签订的任何合同或协议。
IT经理负责:
- 确保用于存储数据的所有系统、服务和设备符合可接受的安全标准。
- 定期检查和扫描,确保安全硬件和软件正常运行。
- 评估公司拟用于存储或处理数据的任何第三方服务,例如云计算服务。
部门总监及业务单元经理负责:
- 批准随电子邮件、函件等对外沟通所附的任何数据保护声明。
- 处理记者或报纸等媒体的数据保护问询。
- 在必要时与其他员工协作,确保营销活动遵守数据保护原则。
日志数据
与众多网站运营方一样,在访问本网站时,我们收集浏览器发送的信息(“日志数据”)。
日志数据可能包括计算机Internet协议(“IP”)地址、浏览器类型、浏览器版本、访问的本网站页面、访问时间和日期、在相关页面停留时长等统计信息。
此外,我们可能使用Google Analytics等收集、监测和分析数据的第三方服务。
数据存储
以下规则规定数据应当如何以及在何处安全存储。
关于数据安全存储的问题,可咨询IT经理或数据控制人。
- 以纸质形式存储数据时,应存放于未经授权人员无法接触的安全场所。
- 以下指引亦适用于通常以电子形式存储但因故打印的数据:不再需要时,纸质文件应存放于带锁抽屉或文件柜中。
- 员工应确保纸质文件和打印件不遗留在打印机等未经授权人员可能接触的地方。
- 不再需要的数据打印件应粉碎并以安全方式处置。
- 以电子形式存储数据时,必须防止未经授权的访问、意外删除和恶意入侵。
- 数据应以定期更换的高强度密码保护,且员工之间不得共用密码。
- 数据存储于可移动介质(如CD或DVD)时,不用时应加锁妥善保管。
- 数据仅可存储于指定驱动器和服务器,且仅可上传至经批准的云计算服务。
- 存有个人数据的服务器应设于远离一般办公区域的安全场所。
- 数据应定期备份,并按照公司标准备份程序定期测试备份。
- 数据不得直接保存于笔记本电脑或平板电脑、智能手机等移动设备。
- 存有数据的所有服务器和计算机均应受经批准的安全软件和防火墙保护。
通讯
我们可能使用个人信息联系相关方,发送新闻通讯、营销或推广材料以及我们认为可能感兴趣的其他信息。可随时管理订阅和/或取消订阅。
Cookie
Cookie是包含少量数据的文件,可能包括匿名唯一标识符。Cookie由网站发送至浏览器,并存储于计算机硬盘。
与众多网站一样,我们使用“Cookie”收集信息。可通过浏览器设置拒绝所有Cookie或在发送Cookie时提示。但如不接受Cookie,可能无法使用本网站的部分功能。
安全
个人信息的安全对我们至关重要,但任何互联网传输方式或电子存储方式均非100%安全。我们努力采取商业上可接受的方式保护个人信息,但无法保证其绝对安全。
在特定情形下,《数据保护法》允许在未经数据主体同意的情况下向执法机关披露个人数据。
在上述情形下,L.O. TRADING Corp.将披露被要求的数据,但数据控制人将确保请求合法,并在必要时寻求董事会及公司法律顾问的协助。
本隐私政策的变更
本隐私政策自2021年5月24日起生效,除未来条款变更外持续有效,变更内容自发布于本页面后立即生效。
我们保留随时更新或变更隐私政策的权利,请定期查阅本隐私政策。在本页面发布隐私政策修改后继续使用服务,即表示确认修改内容,并同意遵守修改后的隐私政策并受其约束。
如对本隐私政策作出任何实质性变更,我们将通过所提供的电子邮箱地址通知,或在本网站发布显著通知。
最后更新:2021年5月24日
