生效日期：2025 年 1 月 1 日
本隱私政策（簡稱本「政策」）描述了國泰銀行及其附屬機構（簡稱「國泰銀行」、「我們」或「我們的」）如何收集、使用和披露國泰銀行通過我們的網站（簡稱「網站」）、我們的移動應用程序（簡稱「應用」）和其他在線資源（統稱「服務」）獲得的個人信息。
如需瞭解國泰銀行如何處理美國消費者非公開個人信息的信息，請訪問美國消費者隱私聲明。如果您是加州居民，並希望瞭解有關《加州消費者隱私法案》（簡稱「CCPA」）規定的個人權利的信息，請訪問加州居民的其他信息。
本政策中使用的「個人信息」一詞是指識別、涉及、描述特定消費者或家庭的信息，與特定消費者或家庭有直接或間接合理關聯的信息，或者可以直接或間接與特定消費者或家庭聯繫在一起的信息。個人信息不包括公開信息、去識別化信息、匯總信息、匿名化信息或法律另行豁免的信息。
我們可能從諸如以下各種來源收集個人信息：
我們可能會不時使用從其他來源（如公共數據庫、欺詐檢測服務和其他第三方）獲得的信息來使用或補充我們所掌握的關於您的個人信息。我們還可能將從其他方獲得的信息與我們已有的信息相結合，也可能將從線下收集的信息與我們線上收集的信息相結合。
如果您選擇提交任何與他人有關的個人信息，則表示您有權這樣做，並允許我們根據本政策使用該個人信息。
國泰銀行收集、使用和披露的具體個人信息取決於您在我們這裡享有或使用的服務。我們收集以下類別的個人信息：
除上述類別外，您還可以選擇向我們提供其他信息，途徑包括向您的國泰銀行賬戶添加信息、使用國泰銀行服務或以其他方式與我們互動。
我們可能會將上面列出的每類個人信息用於以下業務目的：
我們可能會在法律允許的情況下將個人信息匯總和／或去識別，並將其用於任何目的，其中包括產品和服務開發及改進活動。
我們可能會出於與本政策所述信息收集目的一致的業務目的，將以上所列某些類別的個人信息披露給以下類別的接收者：
國泰銀行還可能出於任何目的向第三方披露無法識別個人身份的匯總或去識別數據。
我們和我們的供應商（包括分析服務提供商）可能會使用包括 cookie、信標、像素、SDK 和 API 在內的各種跟蹤技術，每當您訪問服務或與服務互動時，這些技術就會自動或被動地收集某些信息。根據您的設備和瀏覽器設置，這些跟蹤技術可能會收集您的 IP 地址、設備標識符、用戶偏好、地理位置、您點擊的頁面以及您剛訪問過的網站。
我們可能會將這些技術用於各種目的，其中包括提供功能、幫助我們在服務器之間引導流量、瞭解服務性能和訪客的服務使用方式、改進功能和內容以及提供廣告。我們可能會將通過跟蹤技術收集的某些信息與我們獲得的有關您的其他信息相結合，其中可能包括我們從供應商處獲得的信息。當您使用服務時，我們或其他方可能會收集有關您一段時間內在不同設備和網站上的在線活動的個人信息。
我們可能會聘請 Google Analytics 等網絡分析服務提供商來幫助我們瞭解和分析訪客如何與我們的網站互動。我們使用此類數據來管理和改進我們的服務質量，並代表我們在互聯網上投放廣告。我們還運用 Google Analytics Advertising 來實現受眾定位、用戶細分分析、設備報告和展示廣告等功能。請注意，國泰銀行已針對 Google 啟用嚴格限制的數據處理機制，該機制限制了 Google 可以使用特定唯一標識符和其他處理過的數據進行特定活動的途徑。
我們聘請的某些技術供應商會提供有關他們如何處理個人信息的附加信息，以及您可用來限制或選擇退出某些處理的工具：
某些廣告跟蹤技術供應商可能會參加數字廣告聯盟（簡稱「DAA」）及其 AdChoices 退出退出計劃或網絡廣告倡議（簡稱「NAI」）。 如需瞭解有關退出宣告或使用 DAA 退出宣告工具的更多信息，請訪問 youradchoices.com/（適用於網絡瀏覽器）或 aboutads.info/appchoices（適用於行動應用）。 如需瞭解有關退出宣告或使用 NAI 退出宣告工具的更多信息，請訪問 networkadvertising.org/choices/（適用於網絡瀏覽器）或 networkadvertising.org/mobile-choice/（適用於移動應用）。即使您可以退出退出某些類型的興趣導向廣告，也可能會繼續收到非定向廣告。
您可以將瀏覽器設置為將跟蹤技術通知您或拒絕接收跟蹤技術; 但限制網站技術的能力可能會影響您的體驗，在某些情況下，可能導致網站無法正常運行。您的網絡瀏覽器可能具有允許您在訪問各種網站或使用在線服務時發送「禁止跟蹤」信號的設置。與許多網站一樣，我們的網站在設計上同樣無法響應從瀏覽器收到的「禁止跟蹤」信號。
對於外部方選擇退出選項或計劃的有效性或遵守情況或有關其計劃的聲明的準確性，我們概不負責。
我們可能會按照上文「我們向誰披露個人信息」部分所述，披露您的個人信息。如果我們向外部方提供對通過我們的應用獲取的您的個人信息的訪問權限，我們會要求他們提供與本政策要求相同級別的個人信息保護。
根據您的裝置或應用權限設置，應用可能會通過您的移動設備訪問以下信息：
這些應用許可權設置允許您訪問或使用應用中的某些功能。例如，為了找到離您最近的分行，應用可能需要訪問您的精確位置。您可以變更您的應用權限設置。如果您更改應用權限設置，可能會影響您訪問或使用應用上某些功能。
此外，您還可以使用密碼或指紋等設備登錄功能來登錄應用。這些設備登錄功能是通過您的設備而非國泰銀行實現的，我們無法控制這些功能，您可以通過訪問您的設備設置和偏好來更改這些功能。
您可以使用行動裝置設定來限制行動追蹤技術和相關活動。例如，您可以在行動裝置上的設備設置中調整或重置廣告標識符。iOS用戶可以訪問「設置」 > 「隱私」 > 「廣告」 > 「重置廣告標識符」。Android用戶可以訪問「Google 設置」 > 「廣告」 > 「重置廣告 ID」。
如果您不想再通過我們的應用提供自己的個人信息，可以從您的設備上卸載我們的應用。請注意，此操作並不會刪除您的用戶賬戶或我們之前通過應用收集的任何信息，也不會影響我們通過其他服務收集的個人信息。
我們存儲您個人信息的時長不會超過履行我們的義務或實現收集信息之目的所必需的時長，也不會超過適用法律可能允許的時長。為了確定適當的信息保留時長，我們將考慮信息的數量、性質和敏感性；因未經授權使用或披露信息而造成損害的潛在風險；我們處理信息的目的以及我們是否可以通過其他方式來達成這些目的；以及適用的法律要求。除非適用法律另有要求，否則在保留期結束時，我們將從我們的系統和記錄中刪除個人信息。
我們已實施符合聯邦法律的合理技術和信息安全保障措施，以保護您的個人信息，使其免遭未經授權的訪問和使用。
雖然我們通常會採取合理措施來保障服務的安全，但無法保證通過互聯網傳輸的信息的機密性。我們敦促您在通過互聯網傳輸個人信息時務必謹慎，尤其是與您的財務信息相關的個人信息。
本政策不適用於國泰銀行可能鏈接到的外部網站。
如果您是我們的其中一家服務提供商提供的金融產品或服務的客戶，該服務提供商應該也已向您發出客戶隱私聲明，說明他們如何收集、使用和披露有關您的信息，並就您的個人信息的使用和共用為您提供某些選擇。
我們的服務不適合也並非面向十三（13）歲以下的個人。我們不會故意收集十三（13）歲以下兒童的個人信息。如果我們發現我們收到了來自十三（13）歲以下人士的個人信息，我們將根據適用法律刪除該信息。
賬戶信息。您可以通過登錄自己的賬戶並存取賬戶設定功能來更新某些個人信息。
電子郵件營銷。如果您不想再收到我們的促銷電子郵件，可以點擊我們的商業電子郵件中的「退訂」鏈接來退訂。如果您選擇不接收我們的促銷電子郵件，我們可能仍會向您發送與您的賬戶或您要求我們提供的任何服務相關的電子郵件。退訂我們的促銷電子郵件不會影響我們向您提供的服務的水平或質量。
本部分系根據《加州消費者隱私法案》（簡稱「CCPA」）提供，適用於我們通過服務和其他場景（包括線下）收集的有關加州居民的個人信息。
本部分中的披露適用於我們的當前慣例以及我們在生效日期之前十二（12）個月的活動。
我們可能會從我們的服務和線下來源（如我們的分支機構）獲取上文「我們收集的個人信息」部分所列的個人信息。 除了這些類別的個人信息外，我們還可能從線上和線下來源收集以下個人信息：
如果您是加州居民，則在我們處理您的個人信息方面可能享有某些權利。我們將根據法律要求，在合理可行的情況下儘快處理您的請求。
我們不會出售或共用 CCPA 所定義的加州居民個人信息。我們不會出於 CCPA 規定的限制使用和披露權所適用的任何目的收集和／或使用敏感個人信息。我們不會使用敏感的個人信息來推斷加州居民的特徵。
國泰銀行收集和處理的部分個人信息將超出某些個人權利的範圍，因為其屬於依據適用聯邦法律所收集信息的豁免範圍。例如，如果個人從我們這裏獲得的金融產品或服務主要用於個人、家人或家庭用途，則從該人那裡收集的非公開個人信息不受包括 CCPA 在內的各種司法管轄區隱私法各層面的約束。 如需有關國泰銀行如何處理非公開個人信息的更多信息，請訪問美國消費者隱私聲明。
您可以行使本政策中所述的任何適用權利，使用我們請求網站上的提交個人信息請求使用我們請求網站上的提交個人信息請求或致電 800-922-8429，行使本政策中所述的任何適用權利。我們將及時回應所有適用的請求。
我們保留在涉及任何有關個人信息的請求時核實您身份的權利，以幫助確保我們將所保留的個人信息提供給相關個人，並只允許這些個人或其授權代表行使與該信息相關的權利。如果您是代表消費者提出請求的授權代理人，我們可能會要求並請求您提供更多信息來驗證您是否有權提出該請求。
如果我們無法核實您的身份，我們保留拒絕您的請求的權利。如果我們全部或部分拒絕您的請求，我們將盡力通知您，並解釋我們的行為以及拒絕的原因。
我們不會因為您所作出的有關個人信息的選擇和提出的請求而限制或拒絕您使用我們的服務。
根據加州《反客戶信息披露法》，加居民有權要求獲得某些信息，瞭解我們是否在上一日曆年度出於直接營銷目的向第三方披露了某些類別的個人信息。如果您是加州居民，可以通過 [email protected] 聯繫我們，了解我們對《反客戶信息披露法》的遵守情況。註：在未徵得您同意或未提供退出退出功能的情況下，我們不會出於直銷目的向第三方共用您的個人信息。
我們保留隨時修訂本政策的權利。當我們修訂本政策時，將會更新本頁面頂部的生效日期，以便您瞭解自您上次訪問以來本政策是否發生了變化。本政策的生效日期為本政策上次更新的日期。您繼續使用我們的服務，即表示您接受我們在本政策上次更新日期之後修改或修訂的隱私政策條款。
如果您對自己的個人信息或在本政策下享有的權利有任何疑問，請按照以下聯繫信息給我們致電、發送電子郵件或致函：
777 North Broadway 1-0-A
Los Angeles, CA 90012
Attention: Compliance Department
電話號碼：800-922-8429
電子郵件：[email protected]
