隐私政策

本文如有歧义，概以繁体中文版本为准。

最后更新日期：2026 年 7 月

一、引言与适用范围

CITYTRUST LIMITED（“密城信托有限公司”，下称“本公司”）深知个人资料保护的重要性。本隐私政策（“本政策”）阐述本公司如何收集、使用、储存、披露及保护阁下的个人资料。

本政策适用于通过本公司网站（www.citytrust.com）、移动应用程序及其他服务渠道收集的所有个人资料。本公司遵守香港《个人资料（私隐）条例》（第 486 章，“PDPO”）的六项保障资料原则，并参照欧盟《通用数据保护条例》（GDPR）的最佳实践。

二、收集的个人资料类型

根据业务需要及监管要求，本公司可能收集以下类别的个人资料：

基本身份资料

• 姓名、出生日期、国籍、身份证/护照号码及副本
• 联络地址、电邮地址、电话号码
• 税务识别码（TIN）及税务居民身份

财务资料

• 资金来源（Source of Funds, SOF）及财富来源（Source of Wealth, SOW）声明与证明文件
• 银行账户资料、交易记录
• 信用评估及风险承受能力资料

技术资料

• IP 地址、浏览器类型及版本、设备资讯
• Cookie 及类似追踪技术收集的资料（详见本公司的 Cookie 管理政策）

三、收集目的与法律依据

本公司收集及处理阁下的个人资料，目的包括但不限于：

• 履行客户尽职调查（KYC）及反洗钱（AML）义务；
• 建立及管理阁下的账户，并提供所请求的信托及相关服务；
• 处理交易指令及与第三方服务提供商的结算；
• 遵守适用法律、法规及监管要求；
• 内部风险管理、审计及合规监控；
• 改善服务质量及用户体验。

四、资料共享与披露

本公司不会出售阁下的个人资料。但在以下情况下，本公司可能需要向第三方披露阁下的资料：

• 第三方执行机构：为实际执行阁下的交易指令，本公司可能将必要资料提供予外部券商、银行或发卡机构；
• 政府及监管机构：为履行共同申报准则（CRS）及美国海外账户税收合规法案（FATCA）的法定申报义务，或应执法机关的合法要求；
• 专业顾问：包括律师、审计师及保险公司，用于法律咨询、审计或索偿处理；
• 服务提供商：为本公司提供资讯科技、云端储存、电邮发送、客户支援等营运支援的服务提供商（部分位于香港境外），本公司要求该等提供商遵守保密责任，并仅按本公司指示处理所托付的个人资料。

五、资料保留期限

根据香港反洗钱监管要求，本公司在业务关系结束或账户注销后，将继续保留客户尽职调查记录及交易记录至少 5 至 7 年。在此强制保留期间内，阁下无权要求彻底删除相关记录。

超出法定保留期限后，本公司将安全地销毁或匿名化处理阁下的个人资料。

六、资料安全措施

本公司采取合理的技术及管理措施保护阁下的个人资料，包括但不限于：

• 数据传输加密（TLS/SSL）；
• 身份验证及访问权限控制；
• 定期安全审计及员工培训。

七、阁下的权利

根据 PDPO，阁下有权：

• 查阅本公司是否持有阁下的个人资料，并获取该资料的副本；
• 要求更正不准确的个人资料；
• 就直接促销用途的资料使用提出反对。

本公司可就处理资料查阅要求收取合理费用。部分资料可能因法律义务（如 AML 保留要求）而不可删除。

八、跨境资料传输

为提供服务及履行法定义务，阁下的个人资料可能被传输至香港以外的司法管辖区。本公司将确保任何跨境传输均符合 PDPO 的要求，并采取适当的保障措施保护阁下的资料。

九、Cookie 使用

本网站使用 Cookie 及类似技术以维持网站功能及改善用户体验。有关本公司使用 Cookie 的详细资讯，请参阅 Cookie 管理政策。

十、政策变更

本公司保留随时修订本政策的权利。重大变更将通过本网站公告或电邮通知阁下。修订后的政策将在公布后立即生效。

十一、联络资料保护主任

如阁下对本政策有任何疑问或希望行使上述权利，请联络本公司资料保护主任：

• 电邮：ops@citytrust.com
• 电话：(852) 2518-8888
• 地址：香港湾仔港湾道 25 号海港中心 19 楼 1905 室