生效日期：2023年1月26日
国泰银行及其附属机构（“国泰银行”、“我们”）致力保护客户、员工及其他人士的私隐及安全。我们的附属机构包括冠有国泰名称的公司、Cathay Holdings LLC等金融公司以及Cathay New Asia Community Development Corporation等非金融公司。请阅读本隐私政策（本“政策”），以了解我们如何处理个人信息和您的适用权利。使用我们的服务或申请国泰银行的工作岗位，即表示您同意本政策的条款和条件。
本政策描述了国泰银行如何处理收集到的个人信息，其中收集渠道包括：通过我们的网站（以下简称“网站”）、我们的移动应用程序（以下简称“应用”）在线收集，以及通过提供国泰银行服务（以下统称“服务”）时与您互动而进行离线收集。
要更详细了解国泰银行如何处理美国消费者的非公开资讯，请在这里查阅我们的美国隐私通知。
本政策不适用于国泰银行可能链接到的第三方网站。如果您是我们的其中一家服务提供商提供的金融产品或服务的客户，该服务提供商应该也已向您发出客户隐私声明（客户隐私声明）（该通知也可在此处获得），说明他们如何收集、使用和披露有关您的信息，并就您的个人信息的使用和共享为您提供某些选择。。
我们收集来自各种来源的资讯。以下是收集资讯的来源类别:
我们可能不时使用或增加我们对您持有的个人资讯，其中包括从其他来源获得的资讯，例如公共数据库、诈欺检测服务和其他第三方。我们还可能会将我们已经拥有的资讯合并到第三方的资讯中，而且我们可能会将我们已收集到的资讯与从线上收集的资讯合并在一起。
如果您选择提交与其他人有关的任何个人资讯，您声明您有权限这样做，并允许我们根据本政策使用该资讯。
国泰银行收集、使用和披露的具体个人资讯取决于您与我们的服务或使用的相关服务。我们收集以下个人资讯类别：
除上述类别外，您还可以选择向我们提供其他信息，途径包括填写表格、更新您的国泰银行帐户或新增帐户信息、使用国泰银行服务或以其他方式与我们互动。国泰银行还可能收集根据CCPA的定义可视为敏感个人信息的信息和/或非个人信息；但国泰银行不会将该等信息用于归属CCPA范围的任何目的。如需了解国泰银行如何使用非个人信息的详情，请参阅我们在此处提供的《美国消费者隐私声明》。
除了您选择提供给我们的个人信息外，我们或我们的供应商（包括分析工具提供商）可能会使用各种跟踪技术，在您访问我们的网站或与我们的网站互动时自动或被动地收集某些信息。我们将Google Analytics Advertising运用于多种功能，比如动态再营销、基于兴趣的广告、受众定位、行为报告、人口统计信息和兴趣报告、用户细分分析、设备报告、展示广告和视频广告报告。请注意，国泰银行已针对Google启用严格限制的数据处理机制，该机制限制了Google可以使用特定唯一标识符和其他处理过的数据进行特定活动的途径。如需深入了解Google Analytics如何使用网站收集的数据或如需退出，敬请访问：google.com/policies/privacy/partners。
根据您的设备或应用权限设置，应用可能会通过您的移动设备访问以下信息：
这些应用权限设置允许您访问或使用应用中的某些功能。例如，为了找到离您最近的分行，应用可能需要访问您的精确位置。您可以更改您的应用权限设置。如果您更改应用权限设置，可能会影响您访问或使用应用上某些功能。
此外，您还可以使用密码或指纹等设备登录功能来登录应用。这些设备登录功能是通过您的设备而非国泰银行实现的，我们无法控制这些功能，您可以通过访问您的设备设置和偏好来更改这些功能。
我们可能会使用从本政策的“4. 我们如何收集资讯”列出的任何来源收集到的个人资讯，用于我们内部的业务目的，例如数据分析、审计、开发新产品、增强我们的网站和应用程式、改善我们的服务、确定使用趋势并确定促销有效性的广告活动。
我们不会为了赚钱而“出售”个人信息。依照某些州的法律，我们使用Cookie的方式可能会构成“销售”。您可能有权选择拒绝销售个人信息，具体取决于您所在州是如何定义“销售”的。
我们不会出于可能归属CCPA范围的任何目的收集和／或使用敏感个人信息。尽管如此，我们不会利用您的敏感个人信息来推断您的个人特征。
我们可能会汇总和／或去除有关客户和站点访客的数据，并将其用于任何目的，包括产品和服务开发和改进活动。
出于本政策所述目的，我们可能会将上述某些类别的个人信息分享给以下类别的接收者：
国泰银行还可能会披露合计或去除身份识别的数据，而第三方出于任何目的皆无法识别这些数据。
如果您有国泰银行的零售银行业务帐户，国泰银行不会在上述生效日期前十二个月内出售您的个人信息。
如果您在国泰银行拥有商业银行帐户，我们可能会向联名品牌商务卡合作伙伴透露您的个人信息，以便为您与该合作伙伴及国泰银行的商业关系提供便利，但仅限于您刻意指示我们如此做的情形。商业卡是仅出于业务或商业目的而发给企业的产品。
您可以点击此处填写“个人信息申请和退出表”来行使您的权利，选择不将您的个人信息出售／共享给联名商业卡合作伙伴。请注意，由于您与合作伙伴的关系，他们可能已拥有一些您的个人信息，而且您决定不出售／共享个人信息的选择将仅适用于国泰银行将您的个人信息共享给合作伙伴，前提是此类信息传递的依据并非您披露个人信息的有意指示，并且该合作伙伴并非CCPA所定义的“服务提供商”。
您可能对我们处理您的个人资讯有某些权利和选择。根据您的司法管辖区，适用法律可能会授权您获得其他消费者权利，包括权利：
请注意，国泰银行收集和处理的个人资讯的大部分资讯将不超出某些个人权利，因为其在适用联邦法律收集的资讯中不会受到豁免。例如，当一个人从我们获得金融产品或服务以主要用于个人、家庭或家庭用途，则从该个人获得的非公开个人资讯将不受各司法管辖区隐私法的影响。有关国泰银行如何处理非公开资讯的更多资讯，请在这里查阅我们的美国隐私通知。
您可以使用本政策中描述的任何适用权利，只需点击此处以填写个人资讯请求和退出表单，我们将尽快回应所有适用的请求。
有关本政策的问题，请参阅“18. 联系我们”。
我们保留对您与个人资讯的任何请求有关的身份验证权利，以帮助确保我们向其提供维护的资讯，以便我们向其提供持有的资讯，并仅允许该等个人或其授权代表行使相关资讯的权利。如果您是代表消费者提出请求的授权代理，我们可能要求并请求其他资讯来验证您是否获得授权以提出该请求。
如果我们无法验证您的身份证明，我们保留拒绝您的请求的权利。我们全部或部分拒绝您的请求时，我们将尽力告知您拒绝的情况，提供对我们行为的解释以及拒绝的原因。
我们不会因为您就您的个人资讯所作的选择和要求而限制或拒绝您存取我们的服务。您可以使用本节中描述的任何适用权利，只需点击此处以填写个人资讯请求和退出表单。我们将及时回应所有适用的请求。
我们存储您个人信息的时长不会超过履行我们的义务或实现收集信息之目的所必需的时长，也不会超过适用法律可能允许的时长。为了确定适当的信息保留时长，我们将考虑信息的数量、性质和敏感性；因未经授权使用或披露信息而造成损害的潜在风险；我们处理信息的目的以及我们是否可以通过其他方式来达成这些目的；以及适用的法律要求。除非适用法律另有要求，否则在保留期结束时，我们将从我们的系统和记录中删除个人信息，或采取适当措施对这些信息进行妥善的匿名化处理。
我们已制定合理的技术和资讯安全保障措施，以遵守联邦法律，以保护您的个人资讯免遭未经授权的存取和使用。
虽然我们采取合理措施来保护每个网页收集资讯的合理步骤，但无法保证透过网路传输的资讯的保密性。我们强烈建议您在网路传输个人资讯时谨慎行事，尤其是与您的财务资讯有关的个人资讯。
我们的服务不适用于十六（16）岁以下的个人，我们不会且不会出售未满 16 岁的未成年人的个人资讯，而且不会出售未经确认授权未成年人的个人资讯。如果您未满 16 岁，请不要向我们提交任何个人资讯。此外，我们不会故意收集未满十三（13）岁儿童的个人资讯。我们不会在知情下允许儿童与我们沟通或使用我们的服务。如果您是父母，并且知道您的孩子已向我们提供资讯，请使用下面的“18. 联系我们”的方法之一联系我们。我们将与您合力解决这个问题。
如上所述，当您访问我们的网站时，Cookie和其他类似技术可能会收集您的个人资讯。Cookie是网站发送至网页浏览器的一些资讯，帮助网站记住有关您和您偏好的资讯。像素标签和网路信标也用于我们的一些页面和 HTML 格式的电子邮件讯息。你可以通过调整设备上的浏览器设定（例如，Chrome、Edge、Firefox、Internet Explorer或Safari），控制某些隐私设置。请注意：如果您不启用 Cookie 访问我们的网站，则某些网站和服务的部分内容可能无法作用。
请注意，限制网站技术的能力可能会影响您的体验，在某些情况下，可能导致网站无法正常运行。
根据为所有消费者提供的消费者保护法案，本政策构成国泰银行的不打电话政策。我们不会透过州或联邦不打电话表单中列出的电话号码招揽，除非法律允许。要求不接收国泰银行电话服务的消费者将被列入国泰银行内部的不打电话偏好表单中。不打电话的请求会在30天内履行。出现在“不打电话表单”上的住宅或手机号码将不会进行电话营销致电。
如果您是加州居民，您有权每年一次免费索取有关我们在上一个日历年为直接营销目的向第三方披露某些类别的个人资料的信息（如果有的话）。请注意：未经您的同意或提供选择退出的能力，我们不会与第三方分享个人资料，让他们用于他们的直接营销目的。
我们保留随时修改本政策的权利。当我们修改本政策时，我们将更新本页面上的“最新更新”日期，以便您能够知悉自上次访视以来政策是否已更改。本政策的生效日期是本政策最后更新的日期。您继续使用我们的服务即表示您接受我们在最后一次更新本政策之日修改或修订的隐私政策条款。
如果您对您的个人资讯或本政策下的权利有任何疑问，请致电我们，发送电子邮件至我们或使用以下联系资讯发送信件：
777 North Broadway 1-0-A
Los Angeles, CA 90012
联系人：Compliance Department（合规部）
电话号码：800-922-8429
电邮：[email protected]
您可以透过使用以上提供的详细资讯与我们联系来行使与您的个人资讯有关的任何权利，或者点击此处填写个人资讯请求和退出表单。
