隐私政策
自 2022 年 3 月起生效
1. 简介
通用金融有限公司（“GFL”）致力于保护您的隐私，并在处理个人信息时遵守 2020 年新西兰隐私法案（“该法案”）。个人信息是指关于可识别个人的信息（自然人）。
本政策规定了我们在 GFL 将如何收集、使用、披露和保护您的个人信息，并且不限制或排除您在该法案下的任何权利。您可以在www.privacy.org.nz上获得关于该法案的更多信息。
GFL 是一家获得许可的非银行存款机构，在新西兰市场运营。它接受新西兰公众的存款，并提供以新西兰住宅物业为抵押的短期贷款。就其业务而言，GFL 完全遵守其适用的许可和监管框架，该框架要求从投资者和借款人处获取经过验证的个人信息。
2. 同意
通过与我们互动并向我们提供您的个人信息，您确认您已阅读并理解我们的隐私政策，并且您授权我们并同意按照本隐私政策和该法案收集、存储、使用和披露您的个人信息。
当您向我们提供个人信息时，我们会从您那里收集关于您的个人信息，包括通过我们的网站和我们提供的任何相关服务，通过与我们的任何联系（例如电话或电子邮件），或者当您使用我们的投资或贷款服务和产品时。这包括来自第三方的您的个人信息，例如经纪人或财务顾问，如果您已授权这些人或其他方式，或者如果该信息是公开可用的。
如果可能，我们将直接从您那里收集个人信息。
3. 收集您的个人信息
我们只会为了合法目的收集您的个人信息，并且仅在与 GFL 的业务相关的必要情况下才会收集。GFL 必须严格遵守 2009 年《反洗钱和打击资助恐怖主义法案》（AML/CFT）及其对我们的投资者和借款人进行客户尽职调查的要求。
您提交的以及我们要求的个人信息类型将取决于您与我们的业务关系的性质，并且可能包括但不限于您的：
- 身份，通过护照和驾驶执照或其他可接受的文件进行验证；
- 联系方式，例如电子邮件、电话、手机号码以及商业和住宅详细信息；
- 财务信息，包括您的收入、资产、支出、债务和银行对账单；
- 您的就业、职业或业务详细信息，包括您的职位和工作经历；
- 与您的财产相关的安全信息，包括住宅物业、商业物业、股份、车辆详细信息、保险单和个人资产等资产；
- 如果适用，股份和信托的详细信息，包括受益人和相关信息；
- IRD 编号和税务状况；
- 与信用记录、政治公众人物、反洗钱和打击资助恐怖主义信息相关的局信息；
在提交此类个人信息时，我们可能会将此类信息披露给第三方，以便在适用情况下进行信用和身份检查，以便为您提供我们的投资和贷款服务，或根据本隐私政策或法律另行规定。
4. 使用您的个人信息
我们只会将您在上面第 3 条中列出的信息用于本隐私政策中规定的目的，并经您授权作为与我们开展业务的要求以及法律允许的范围。
特别是，我们可能会将个人信息披露给：
- （a）GFL 的关联公司；
- （b）向 GFL 提供服务或代表 GFL 履行职能的代理人和承包商，包括信用报告机构、身份验证服务机构、法律顾问、保险公司、电子验证机构、网站管理员以及互联网、数据存储和数据访问服务提供商；
- （c）客户授权 GFL 向其披露个人信息的任何其他人；以及
- （d）法律要求或授权的任何其他人。
如果出现使用您的个人信息的其他原因，并且我们在法律要求的情况下获得了您的同意，我们只会将您的个人信息用于此类其他目的。
在适用的法律或监管要求允许或要求我们这样做的情况下，我们可能会在您不知情或未经您同意的情况下使用您的个人信息。
5. 存储、保护和保留您的个人信息
GFL 维护政策、程序和结构，以确保您的个人信息的机密性、安全性和安全性，以防止丢失、未经授权的活动、干扰或任何滥用。这包括我们办公室的物理访问保护措施以及 IT 系统、服务器和计算机设备上保护包含个人信息的所有公司数据的 IT 措施。此外，我们还采取预防措施，防止员工或第三方承包商未经授权访问您的个人信息。
虽然我们充分努力做到一切合理可接受和必要的事情来保护和保障您的个人信息，但 GFL 不能保证或绝对保证您的个人信息的完整性和安全性。对于因超出我们控制范围的任何盗窃、非法访问或数据泄露事件中可能发生的个人信息意外泄露，我们概不负责。
我们只会将您的个人信息保留在严格必要的范围内，以用于我们收集您的个人信息的目的。这可能受到任何监管或法律要求或其他义务的约束。您有权随时撤回您对我们保留您的个人信息的同意，但须遵守任何法律、监管或合同限制，并在向我们发出合理的书面通知后。
6. 访问、更新和更正您的个人信息
您可以随时请求访问我们持有的您的个人信息，如果您希望验证或审查您的个人信息，或者如果您的任何个人详细信息发生变化，请尽快通知我们，因为我们希望您的个人信息准确且最新。
有关这方面的所有查询都可以直接发送给我们的隐私专员，联系方式如下。
7. 个人信息的跨境披露
只有在海外机构具有与新西兰相似的保护级别，或者您已充分知情并授权在特定情况下进行披露的情况下，我们才能向海外机构披露个人信息。
GFL 将在跨境披露个人信息之前对海外机构进行必要的尽职调查，并且只有在离岸机构满足以下标准时才能参与跨境披露：
- 受隐私法案的约束，因为该机构在新西兰开展业务；或
- 受隐私法律的约束，这些法律提供与隐私法案相当的保障，或者他们同意以某种方式保护信息，例如使用示范合同条款；或
- 受具有约束力的计划的约束，或受新西兰政府规定的国家/地区的隐私法律的约束。
如果以上标准均不适用，GFL 只能在获得您的许可或我们明确告知您您的信息可能无法获得与新西兰隐私法案提供的相同保护的情况下进行跨境披露。
在某些紧急情况下，GFL 可能需要进行跨境披露，否则是不允许的。该法案的信息隐私原则 12 (IPP 12) 允许在有必要维护公共卫生或安全、防止对某人的生命或健康构成严重威胁或维护法律的情况下进行跨境披露。
8. 唯一标识符
我们可能会针对您的个人信息分配一个唯一标识符，以使我们的系统能够高效地执行和运作，从而为您提供服务。这可能包括捕获直接识别您的信息，例如您的护照、驾驶执照或 IRD 编号。
9. 我们的隐私政策的变更
如果对本隐私政策进行任何更改或修订，则此类更改将在我们网站上本隐私政策的更新版本中发布。
10. 关于如何访问您的个人信息的联系信息
如果您对本隐私政策有任何疑问，或者您想就访问、审查或更正您的个人信息或与您的个人信息相关的任何问题与我们联系，您可以联系我们的隐私专员：
隐私专员
通用金融有限公司
Level 8, 115 Queen Street
Auckland, 1010
新西兰
电话：09 526 5000