综合性隐私声明-DZ咨询有限公司

1. 简介

本隐私声明与DZ咨询有限公司有关。其注册地址是 Quad Central, Q3 Level 10, Central Business District, CBD 1040, Malta（“公司”、“我们”、“我们”、“我们的”）。我们致力于保护使用我们服务的客户（“用户”或“您”、“您的”）的隐私。

本隐私声明解释了当您寻求成为客户和/或您是本公司的客户时，无论是通过持续的业务关系还是偶尔的交易，我们是如何收集、使用、披露、保护和处理您的个人信息的，（统称为“服务”）。

通过使用或接收服务，即表示您同意本隐私声明的条款。通过向我们提供您的个人信息，您承认本公司根据本隐私声明和适用的欧盟法律法规处理您的个人信息。

2. 个人资料

就本隐私声明而言，我们可能整理和处理的以下各方面的信息和文件都应统称为“信息”。

我们可能会收集、存储、处理和使用以下类型信息

i. 个人资料

根据我们的“了解您的客户”(KYC)表格和/或通过我们集中的KYC门户网站系统提供的个人详细资料。详细信息将包括您的名字、姓氏、地址、身份信息、出生日期和国籍；您已经或将委托本公司为您提供的服务以及类似或相关信息。

我们将保留一份信息和相应文件的副本，包括您的身份证明文件和地址证明，以履行我们在第四和第五条“反洗钱”指令下的法定义务。


ii.搜索与检查

我们将对您进行姓名检查，谷歌搜索和护照检查，我们将保留根据此类检查和搜索产生的文件，您理解我们必须执行这些检查，以确保在我们的实践中防止欺诈、洗钱、资助恐怖主义、金融犯罪或任何其他类型的犯罪，符合第四和第五“反洗钱”指令以及公司的内部风险政策。您承认，本公司当与客户建立关系（即使是潜在的）时就进行上述筛查，并在本公司自行决定的时间间隔内持续进行执行上述筛查，以坚持遵守上述基于风险的方法。.

iii. 政治敏感

此外，本公司还保留关于您的政治敏感的记录，包括记录您提交的声明，确认或以其他方式确认您是“政治敏感人物”，以及通过公开资源和公司应执行的姓名筛选平台进行的记录搜索。

iv. 风险分类

我们将使用您的信息，以人工或自动的方式进行风险分类/分析，将您归类为“低风险”、“中风险”或“高风险”，以履行我们在第四和第五条反洗钱指令下的义务。这种分类将影响我们对您进行的持续监测级别和/或我们要求的文件级别。您可以通过联系info@dzmalta.com或致电+356 21332100 以获取有关如何执行此类风险分类的更多信息。

v. 通讯

我们将保留您与我们通信的副本，例如电子邮件和信件，以符合我们在第四和第五条“反洗钱指令”下的法律义务，或依据合法权益保留。

vi.视频和图像

我们可以通过我们集中的KYC门户网站要求进行视频电话会议。如果您接受向我方提供此类电话，我方将根据我方的反洗钱/打击资助恐怖主义的义务以及本公司数据保护政策中的内部保留政策，记录并保存视频会议的视频和音频。我们也可以对此类视频会议进行屏幕截图，以履行我们在第四和第五条反洗钱指令的义务。视频会议将检查您的面部特征，并对您进行面部识别测试。这种面部识别测试将通过视频会议将您的特征与您的身份识别证件上的特征进行比较。

vii.财富

我们还可能处理和保存有关您财富的信息，如您的资产价值、银行账户详情、遗产信息、与就业有关的信息和文件，以及与您的全球净资产有关的其他信息。我们将根据我们的反洗钱/打击资助恐怖主义的义务，在对风险敏感的基础上整理和使用这些信息，这取决于您寻求委托公司为您提供的服务，并与公司从减少洗钱/资助恐怖主义风险的角度寻求实现的价值相称。

viii.其他

我们将根据我们的法律义务，处理和保留我们可能要求您提供的某些声明，包括 "客户入职调查表" 或同等文件。
我们可能会根据我们的法律义务和我们的内部基于风险的处理政策，持有和处理我们要求您提供的任何其他信息或文件，无论是实物还是数字格式。


3. 同意书 - 基于处理方式

在下列情况下，我们将需要得到您的同意：

• 当向您发送有关我们的服务的直接营销材料或促销活动时，除非您有明确且经过验证的合法利益需要接收此类材料；
• 当在本公司以外共享您的信息时，除非法律要求我们这样做，如向警方、法院或有关当局提供信息。只要我们在未经您同意的情况下，在本公司以外共享您的信息，仅限于在与我们的处理者共享信息以帮助我们向您提供服务时；
• 当处理您的信息时，不具备第4条中的其他法律依据之一；

• 合同义务或必要性；
• 法律义务；
• 成员国的法律;
• 数据主体的重要利益;
• 当处理该信息符合公众的最佳利益时； 以及
• 合法的权益

• 在法律要求的范围内；
• 涉及任何正在进行的或潜在的法律程序；
• 为了建立、行使或捍卫我们的合法权利（包括为防止欺诈和降低信用风险的目的而向他人提供信息）
• 对我们有理由相信可能向法院或其他主管部门申请披露该信息的任何人，而我们有理由认为该法院或主管部门有可能下令披露该信息；
• 对我们的任何雇员、官员、保险公司、专业顾问、银行、代理人、供应商、信息技术服务提供商或分包商，只要是为本通知中所述的目的而合理需要（也称为处理者和子处理者）;
• 对本公司集团的任何成员公司（这意味着我们的子公司、我们的最终控股公司及其所有实时的子公司），只要是为本通知中所述的目的而合理需要。如果本公司被合并、收购或出售，或在转让我们的部分或全部资产或股权的情况下，我们可能会披露或转让与此类交易有关的信息和使用数据;
• 在您同意的所有其他情况下。

• 警察；
• 法院、地方行政官和法院专家；
• 马耳他金融服务管理局(MFSA)；
• 金融情报分析部门(FIAU), 和/或；
• 数据保护专员。

• 实物档案可能被锁在我们的办公室里;
• 在由PC Gen [www.pcgen.mt]托管的服务器和备份服务器上 - 是集团的外包IT支持
• 位于欧盟内部的云设施。

• 确保通过使用防火墙、加密、访问限制和/或密码对信息进行保护；
• 确保只有公司内部为履行其与提供服务有关的职责而需要获取信息的个人可以获取这些信息;
• 确保采取适当的备份，以防止信息丢失；以及

• 实体文件采用粉碎的方式进行销毁。粉碎服务可能外包给第三方，在这种情况下，公司应审查其数据隐私程序，并通过各种方式和手段来保障数据主体的利益，例如根据《一般数据保护条例》第28条，DZ咨询作为数据控制者与碎纸公司作为数据处理者之间的合同协议。为消除任何疑问，这只适用于DZ咨询向粉碎服务提供商提供非粉碎信息的情况。如果碎纸是在内部进行的，那么碎纸服务提供商将不被视为数据处理者。
• 如果信息以数字格式存储，则该等信息应被永久删除。这将包括在服务器和/或云保存的任何备份。
• 应删除或销毁客户与本公司之间的通信。