生效日期：2025 年 1月 1日
本隐私政策（简称本“政策”）描述了国泰银行及其附属机构（简称“国泰银行”、“我们”或“我们的”）如何收集、使用和披露国泰银行通过我们的网站（简称“网站”）、我们的移动应用程序（简称“应用”）和其他在线资源（统称“服务”）获得的个人信息。
如需了解国泰银行如何处理美国消费者非公开个人信息的信息，请访问美国消费者隐私声明。如果您是加州居民，并希望了解有关《加州消费者隐私法案》（简称“CCPA”）规定的个人权利的信息，请访问加州居民的其他信息。
本政策中使用的“个人信息”一词是指识别、涉及、描述特定消费者或家庭的信息，与特定消费者或家庭有直接或间接合理关联的信息，或者可以直接或间接与特定消费者或家庭联系在一起的信息。个人信息不包括公开信息、去识别化信息、汇总信息、匿名化信息或法律另行豁免的信息。
我们可能从诸如以下各种来源收集个人信息：
我们可能会不时使用从其他来源（如公共数据库、欺诈检测服务和其他第三方）获得的信息来使用或补充我们所掌握的关于您的个人信息。我们还可能将从其他方获得的信息与我们已有的信息相结合，也可能将从线下收集的信息与我们线上收集的信息相结合。
如果您选择提交任何与他人有关的个人信息，则表示您有权这样做，并允许我们根据本政策使用该个人信息。
国泰银行收集、使用和披露的具体个人信息取决于您在我们这里享有或使用的服务。我们收集以下类别的个人信息：
除上述类别外，您还可以选择向我们提供其他信息，途径包括向您的国泰银行账户添加信息、使用国泰银行服务或以其他方式与我们互动。
我们可能会将上面列出的每类个人信息用于以下业务目的：
我们可能会在法律允许的情况下将个人信息汇总和/或去识别，并将其用于任何目的，其中包括产品和服务开发及改进活动。
我们可能会出于与本政策所述信息收集目的一致的业务目的，将以上所列某些类别的个人信息披露给以下类别的接收者：
国泰银行还可能出于任何目的向第三方披露无法识别个人身份的汇总或去识别数据。
我们和我们的供应商（包括分析服务提供商）可能会使用包括 cookie、信标、像素、SDK 和 API 在内的各种跟踪技术，每当您访问服务或与服务互动时，这些技术就会自动或被动地收集某些信息。根据您的设备和浏览器设置，这些跟踪技术可能会收集您的IP地址、设备标识符、用户偏好、地理位置、您点击的页面以及您刚访问过的网站。
我们可能会将这些技术用于各种目的，其中包括提供功能、帮助我们在服务器之间引导流量、了解服务性能和访客的服务使用情况、改进功能和内容以及提供广告。我们可能会将通过跟踪技术收集的某些信息与我们获得的有关您的其他信息相结合，其中可能包括我们从供应商处获得的信息。当您使用服务时，我们或其他方可能会收集有关您一段时间内在不同设备和网站上的在线活动的个人信息。
我们可能会聘请 Google Analytics 等网络分析服务提供商来帮助我们了解和分析访客如何与我们的网站互动。我们使用此类数据来管理和改进我们的服务质量，并代表我们在互联网上投放广告。我们还运用 Google Analytics Advertising 来实现受众定位、用户细分分析、设备报告和展示广告等功能。请注意，国泰银行已针对 Google 启用严格限制的数据处理机制，该机制限制了 Google 可以使用特定唯一标识符和其他处理过的数据进行特定活动的途径。
我们聘请的某些技术供应商会提供有关他们如何处理个人信息的附加信息，以及您可用来限制或选择退出某些处理的工具：
某些广告跟踪技术供应商可能会参加数字广告联盟（简称“DAA”）及其 AdChoices 选择退出计划或网络广告倡议（简称“NAI”）。如需了解有关选择退出或使用 DAA 选择退出工具的更多信息，请访问 youradchoices.com/ （适用于网络浏览器）或aboutads.info/appchoices （适用于移动应用）。如需了解有关选择退出或使用 NAI 选择退出工具的更多信息，请访问 networkadvertising.org/choices/（适用于网络浏览器）或 networkadvertising.org/mobile-choice/ （适用于移动应用）。即使您可以选择退出某些类型的兴趣导向广告，也可能会继续收到非定向广告。
您可以将浏览器设置为将跟踪技术通知您或拒绝接收跟踪技术；但限制网站技术的能力可能会影响您的体验，在某些情况下，可能导致网站无法正常运行。您的网络浏览器可能具有允许您在访问各种网站或使用在线服务时发送“禁止跟踪”信号的设置。与许多网站一样，我们的网站在设计上同样无法响应从浏览器收到的“禁止跟踪”信号。
对于外部方选择退出选项或计划的有效性或遵守情况或有关其计划的声明的准确性，我们概不负责。
我们可能会按照上文“我们向谁披露个人信息”部分所述，披露您的个人信息。如果我们向外部方提供对通过我们的应用获取的您的个人信息的访问权限，我们会要求他们提供与本政策要求相同级别的个人信息保护。
根据您的设备或应用权限设置，应用可能会通过您的移动设备访问以下信息：
这些应用权限设置允许您访问或使用应用中的某些功能。例如，为了找到离您最近的分行，应用可能需要访问您的精确位置。您可以更改您的应用权限设置。如果您更改应用权限设置，可能会影响您访问或使用应用上某些功能。
此外，您还可以使用密码或指纹等设备登录功能来登录应用。这些设备登录功能是通过您的设备而非国泰银行实现的，我们无法控制这些功能，您可以通过访问您的设备设置和偏好来更改这些功能。
您可以使用移动设备设置来限制移动跟踪技术和相关活动。例如，您可以在移动设备上的设备设置中调整或重置广告标识符。iOS 用户可以访问“设置” > “隐私” > “广告” > “重置广告标识符”。Android 用户可以访问“Google 设置” > “广告” > “重置广告 ID”。
如果您不想再通过我们的应用提供自己的个人信息，可以从您的设备上卸载我们的应用。请注意，此操作并不会删除您的用户账户或我们之前通过应用收集的任何信息，也不会影响我们通过其他服务收集的个人信息。
我们存储您个人信息的时长不会超过履行我们的义务或实现收集信息之目的所必需的时长，也不会超过适用法律可能允许的时长。为了确定适当的信息保留时长，我们将考虑信息的数量、性质和敏感性；因未经授权使用或披露信息而造成损害的潜在风险；我们处理信息的目的以及我们是否可以通过其他方式来达成这些目的；以及适用的法律要求。除非适用法律另有要求，否则在保留期结束时，我们将从我们的系统和记录中删除个人信息。
我们已实施符合联邦法律的合理技术和信息安全保障措施，以保护您的个人信息，使其免遭未经授权的访问和使用。
虽然我们通常会采取合理措施来保障服务的安全，但无法保证通过互联网传输的信息的机密性。我们敦促您在通过互联网传输个人信息时务必谨慎，尤其是与您的财务信息相关的个人信息。
本政策不适用于国泰银行可能链接到的外部网站。
如果您是我们的其中一家服务提供商提供的金融产品或服务的客户，该服务提供商应该也已向您发出客户隐私声明，说明他们如何收集、使用和披露有关您的信息，并就您的个人信息的使用和共享为您提供某些选择。
我们的服务不适合也并非面向十三（13）岁以下的个人。我们不会故意收集十三（13）岁以下儿童的个人信息。如果我们发现我们收到了来自十三（13）岁以下人士的个人信息，我们将根据适用法律删除该信息。
账户信息。您可以通过登录自己的账户并访问账户设置功能来更新某些个人信息。
电子邮件营销。如果您不想再收到我们的促销电子邮件，可以点击我们的商业电子邮件中的“退订”链接来退订。如果您选择不接收我们的促销电子邮件，我们可能仍会向您发送与您的账户或您要求我们提供的任何服务相关的电子邮件。退订我们的促销电子邮件不会影响我们向您提供的服务的水平或质量。
本部分系根据《加州消费者隐私法案》（简称“CCPA”）提供，适用于我们通过服务和其他场景（包括线下）收集的有关加州居民的个人信息。
本部分中的披露适用于我们的当前惯例以及我们在生效日期之前十二（12）个月的活动。
我们可能会从我们的服务和线下来源（如我们的分支机构）获取上文“我们收集的个人信息”部分所列的个人信息。除了这些类别的个人信息外，我们还可能从线上和线下来源收集以下个人信息：
如果您是加州居民，则在我们处理您的个人信息方面可能享有某些权利。我们将根据法律要求，在合理可行的情况下尽快处理您的请求。
我们不会出售或共享 CCPA 所定义的加州居民个人信息。我们不会出于CCPA规定的限制使用和披露权所适用的任何目的收集和／或使用敏感个人信息。我们不会使用敏感的个人信息来推断加州居民的特征。
国泰银行收集和处理的部分个人信息将超出某些个人权利的范围，因为其属于依据适用联邦法律所收集信息的豁免范围。例如，如果个人从我们这里获得的金融产品或服务主要用于个人、家人或家庭用途，则从该人那里收集的非公开个人信息不受包括 CCPA 在内的各种司法管辖区隐私法各层面的约束。如需有关国泰银行如何处理非公开个人信息的更多信息，请访问美国消费者隐私声明。
您可以行使本政策中所述的任何适用权利，使用我们请求网站上的提交个人信息请求或致电 800-922-8429，行使本政策中所述的任何适用权利。我们将及时回应所有适用的请求。
我们保留在涉及任何有关个人信息的请求时核实您身份的权利，以帮助确保我们将所保留的个人信息提供给相关个人，并只允许这些个人或其授权代表行使与该信息相关的权利。如果您是代表消费者提出请求的授权代理人，我们可能会要求并请求您提供更多信息来验证您是否有权提出该请求。
如果我们无法核实您的身份，我们保留拒绝您的请求的权利。如果我们全部或部分拒绝您的请求，我们将尽力通知您，并解释我们的行为以及拒绝的原因。
我们不会因为您所作出的有关个人信息的选择和提出的请求而限制或拒绝您使用我们的服务。
根据加州“反客户信息披露”法，加居民有权要求获得某些信息，了解我们是否在上一日历年度出于直接营销目的向第三方披露了某些类别的个人信息。如果您是加州居民，可以通过 [email protected] 联系我们，了解我们对《反客户信息披露法》的遵守情况。注：在未征得您同意或未提供选择退出功能的情况下，我们不会出于直销目的向第三方共享您的个人信息。
我们保留随时修订本政策的权利。当我们修订本政策时，将会更新本页面顶部的生效日期，以便您了解自您上次访问以来本政策是否发生了变化。本政策的生效日期为本政策上次更新的日期。您继续使用我们的服务，即表示您接受我们在本政策上次更新日期之后修改或修订的隐私政策条款。
如果您对自己的个人信息或在本政策下享有的权利有任何疑问，请按照以下联系信息给我们致电、发送电子邮件或致函：
777 North Broadway 1-0-A
Los Angeles, CA 90012
Attention: Compliance Department
电话号码：800-922-8429
电子邮件：[email protected]
