1. 引言
本政策适用于 FP Markets Ltd（公司编号：2025-00853，以下简称 “FP Markets” 或 “我们”、“我方”），并涵盖 FP Markets 的所有业务及职能。

所有可获取或使用 FP Markets 收集及持有的个人信息的第三方主体（包括客户、供应商、分包商或代理商），均须遵守本隐私政策。本政策由 FP Markets 无偿向公众提供。

本政策阐述了 FP Markets 在个人信息管理及保护方面应履行的义务。FP Markets 受《澳大利亚隐私原则》（APPs）、《1988 年隐私法》的约束；若相关情形适用，同时需遵守《欧盟通用数据保护条例》（GDPR）。本政策亦列明了 FP Markets 为确保遵守《1988 年隐私法》、《澳大利亚隐私原则》以及（如适用）《欧盟通用数据保护条例》而制定的相关惯例、流程及制度。

若您的个人信息适用《欧盟通用数据保护条例》规定，则在您因与我们建立合作关系而向我方提供个人信息的情形下，我们将作为该等个人信息的责任控制方。

在本隐私政策中：

• 信用信息” 指与个人信用历史或信用状况相关的个人信息（敏感信息除外），其定义在《隐私法》中另有详述；

• 披露信息” 指向 FP Markets 外部人员提供信息；

• 个人” 指我方收集、使用或披露其个人信息的任何自然人；

• 个人信息” 指与某一特定个人相关、可用于识别该个人的信息或观点；

• 隐私专员” 指 FP Markets 内部负责处理与我方个人信息处理事宜相关咨询或投诉的对接人；

• 敏感信息” 指包含以下内容的个人信息：个人种族或民族出身、政治观点、宗教信仰、工会或其他专业 / 行业协会会员身份、性取向、犯罪记录，同时也涵盖健康信息；

• 使用信息” 指在 FP Markets 内部使用信息。

2. 我们收集和持有哪些类型的个人信息？

我们收集和持有以下类型的个人信息：

• 姓名；

• 地址；

• 联系方式；

• 出生日期；

• 工作信息；

• 银行账户信息；

• 交易记录；

• 根据《2006 年反洗钱和反恐怖主义融资法》要求收集和核实的身份信息（例如护照、水电费账单或驾驶执照）；

• 信用信息（如经个人明确授权）；以及

• 与我们提供的服务相关的任何其他信息。

3. 我们如何收集个人信息
我们通常直接从个人处收集个人信息。例如，当个人在线提交账户申请表、访问我们的网站、致电我们或向我们发送信函时，我们会收集个人信息。有时，我们可能会从第三方收集有关个人的个人信息。当我们从第三方获得个人信息时，我们将采取合理措施，确保该个人已了解或正在了解本隐私政策中所述的事项。我们还可能从信用报告机构收集有关个人的信用信息，以帮助我们评估个人的开户申请。

除非个人已同意或符合澳大利亚隐私原则 (APP) 的豁免规定，否则 FP Markets 不会收集敏感信息。这些例外情况包括：法律要求或授权收集信息，或为对涉嫌非法活动或严重不当行为采取适当行动所必需。

如果个人未提供我们要求的个人信息，我们可能无法向该个人提供我们的服务，或无法适当满足其需求。

FP Markets 不提供匿名或使用化名进行交易的选项，因为根据 2006 年《反洗钱和反恐怖主义融资法》，FP Markets 必须识别所有交易客户的身份。此外，FP Markets 也无法与未表明身份或未使用化名的个人进行交易。

如果根据 GDPR 收集您的个人信息，FP Markets 还将采取合理措施告知您：

• 我们是否需要根据合同关系或为履行法律或监管义务而收集您的个人信息，或者我们是否基于您的同意收集您的个人信息，以及您随时撤回同意的权利；您在 GDPR 下的数据主体权利（请参阅下文“访问个人信息”部分）；

• 您向相关数据保护监管机构提出投诉的权利；以及

• 我们是否计划使用自动化决策（包括用户画像）来处理您的个人信息，以及自动化决策过程及其后果的说明。

4. 未经请求的个人信息

FP Markets可能会收到未经请求的个人信息。FP Markets的员工必须将收到的所有未经请求的个人信息告知隐私专员。我们将销毁所有未经请求的个人信息，除非该个人信息与FP Markets收集个人信息的目的相关。

5. 我们收集哪些人的个人信息

我们可能收集和持有的个人信息包括（但不限于）以下人员的个人信息：

• 客户；

• 潜在客户；

• 介绍经纪商、合作推广方及资金管理人；

• 服务提供商或供应商；

• 潜在员工、员工和承包商；以及

• 与我们接触的其他第三方。

如有必要，我们还会收集以下人员的信息：

• 受托人；

• 合伙企业的合伙人；

• 公司董事和高级职员；

• 由个人指定的代理人；以及

• 与我们进行一次性交易的其他第三方。

6. FPM为何收集和持有个人信息

我们可能出于以下目的收集和持有个人信息：

• 审核和评估个人开设交易账户的申请；

• 协助FP Markets建立和管理个人的交易账户；

• 通知个人追缴保证金；

• 向个人提供有关我们服务、市场趋势或特别优惠的信息；

• 保护我们的业务和其他客户免受欺诈或非法活动的侵害；

• 开展我们的业务并执行其他管理和行政任务；

• 处理个人可能提出的任何疑虑或投诉；

• 处理涉及FP Markets的任何法律诉讼；

• 遵守相关法律、法规和其他法律义务，包括《2001年公司法》和《2006年反洗钱和反恐怖主义融资法》；以及

• 帮助我们改进向客户提供的产品和服务，并提升我们的整体业务。

7. 我们如何使用和披露个人信息？

FP Markets 可能出于收集个人信息的主要目的（如上文第 6 节所述）、与主要目的相关的合理预期次要目的以及《隐私法》授权的其他情况使用和披露个人信息。

FP Markets 将出于以下任何目的使用您的个人信息：

• 规划、履行、管理和维护您（或与您相关的第三方）与我们之间的合同业务关系，例如提供支持服务或向您提供您可能要求的其他服务或物品；

• 维护和保护我们的产品、服务、网站或其他系统的安全，预防和检测安全威胁、欺诈或其他犯罪或恶意活动；

• 确保遵守我们的法律和监管义务。这可能包括出于税务或其他目的的销售记录保存义务，以及发送所需的通知或其他披露信息、合规性审查或记录义务（例如，根据反垄断法、出口法、贸易制裁和禁运法，或为防止白领犯罪或洗钱犯罪）。在此情况下，我们可能需要对您提供的联系方式或其他身份信息进行自动核查，以比对适用的制裁名单；如发现潜在匹配项，我们会联系您以确认您的身份；我们会记录与您的互动信息，这些信息可能与反垄断目的相关；我们会向主管监管机构、执法机构或其他公共机构报告或协助其开展调查；

• 解决争议，执行我们的合同协议，以及确立、行使或捍卫合法权利。

• 在您明确同意或法律允许的情况下，我们也可能出于以下目的处理您的个人数据：

• 通过您已批准的渠道与您沟通，以便您及时了解FP Market产品、技术和服务（包括营销相关的简讯）的最新公告、特别优惠和其他信息，以及我们正在开展的活动和项目。

敏感信息将仅用于其提供目的或与其直接相关的次要目的，除非个人另行同意或法律允许。

我们会聘请他人为我们提供服务，这可能涉及该人员处理我们持有的个人信息。在这种情况下，我们会禁止该人员将个人信息用于除我们提供该信息的特定用途之外的任何其他用途。我们禁止该人员将该个人信息用于直接营销其产品或服务。

FP Markets 将尽可能销毁或匿名化敏感信息。我们还承诺，当不再需要个人信息时，将采取合理措施销毁或匿名化所有个人信息。

8. 我们可能会向哪些机构披露这些个人信息？

我们可能会向以下机构披露个人信息：

• FP Markets 的关联实体；

• 我们聘请的代理人、承包商或服务提供商，例如我们的律师、会计师、债务催收机构或营销机构，以履行我们的职能和开展我们的活动；

• 参与我们全部或部分资产或业务转让或出售的机构；

• 参与支付管理的机构，包括支付商户和其他金融机构，例如银行；

• 监管机构、政府机构、执法机构和法院；

• 流动性提供商；

• 交易数据库；

• 个人的介绍经纪人、联名账户持有人或其他授权代理人；以及

• 个人授权我们披露或法律要求我们披露的任何其他机构。

根据《通用数据保护条例》(GDPR)，当我们处理您的个人信息时，我们会将您的个人信息提供给上述各方，并用于上述用途，原因如下：

• 为履行与您签订的合同所必需，或为根据您的要求在签订此类合同前采取措施所必需；

• 为实现我们或第三方的合法利益所必需，但前提是此类利益不会凌驾于您的利益或基本权利和自由之上。我们的“合法利益”包括我们以专业、可持续的方式运营业务的商业利益，并遵守所有相关的法律法规要求（同时考虑到我们的全球业务）；

• 为保护您或其他人的切身利益所必需；

• 为确立、行使或抗辩法律主张所必需（例如，保护和捍卫我们和/或我们客户的权利或财产）；

• 为履行我们的法律义务所必需；以及

• 我们已获得您的明确同意，或在必要时获得您的明确同意。在获得您的同意之前，我们会始终告知您有关数据处理以及您享有的相关权利。

处理您个人信息的法律依据载于《通用数据保护条例》(GDPR) 第 6 条。

一般而言，您向我们提供个人数据完全出于自愿；如果您选择不同意或不提供个人数据，通常不会对您造成任何不利影响。但是，在某些情况下，如果没有您的某些个人数据，FP Markets 将无法采取行动，例如，处理您的订单、为您提供网络服务或新闻通讯的访问权限，或进行法律要求的合规性审查，都需要这些个人数据。在这些情况下，如果没有相关的个人数据，FP Markets 将无法满足您的请求。

9. 向海外发送信息

我们可能会将个人信息披露给个人的介绍经纪人，这些经纪人可能位于澳大利亚境外。由于具体情况取决于个人选择的介绍经纪人，因此无法具体说明这些介绍经纪人所在的国家/地区。如果个人不确定其介绍经纪人的所在地，应联系其介绍经纪人或 FP Markets 获取更多信息。我们还使用云数据存储服务提供商，存储个人信息的服务器位于美国。FP Markets 未来可能会将个人信息披露给其他海外接收方，此类接收方可能所在的国家/地区将在本隐私政策中予以说明（除非无法做到）。

除非符合以下条件，否则我们不会将个人信息发送给澳大利亚境外的接收方：

• 我们已采取合理措施，确保接收方不违反《隐私法》、《澳大利亚隐私原则》(APP) 和《信用报告隐私准则》；

• 接收方受类似于《隐私法》的信息隐私保护机制的约束；或者

• 该个人已同意披露。

10. 个人信息管理

FP Markets 深知个人信息安全对客户的重要性。我们将始终致力于保护我们收集和持有的个人信息免遭推断、滥用或丢失、未经授权的访问、修改或披露。FP Markets 的员工必须尊重我们收集的个人信息的保密性。我们将您的所有个人信息保存在安全的计算机存储设施和纸质文件中。关于计算机存储设施，我们遵循以下准则：

• 定期检查密码；

• 当员工调任新岗位时，我们会更改其访问权限；

• 限制员工对系统特定部分的访问权限；

• 系统会自动记录并审查所有未经授权的外部访问尝试；

• 系统会自动限制单个屏幕上显示的个人信息量；

• 禁止未经授权的员工更新和编辑个人信息；

• 所有包含个人信息的个人计算机均采取物理和电子安全措施；

• 数据在通过外部网络传输时进行加密；并且

• 包含个人信息的数据的打印报告受到限制。

我们将仅在为您提供您所请求的产品或服务、产品或信息以及履行和管理您与我方业务关系所需的期限内保留您的个人信息。根据适用法律，我们也必须将某些信息（例如与业务或税务相关的交易）保留一定的期限。当不再需要用于上述目的时，我们将立即删除您的个人信息。

11. 直接营销

我们可能会使用第三方服务提供商来协助我们向个人推广我们的产品和服务。除非符合以下条件，否则 FP Markets 不会将个人信息用于直接营销：

• 该个人信息不包含敏感信息；并且

• 该个人有理由预期我们会将该信息用于直接营销；并且我们提供了一种简便的退出直接营销的方式；并且

• 该个人未要求退出接收我们的直接营销信息。

如果该个人没有理由预期我们会将该信息用于直接营销，则我们仅在该个人已同意将该信息用于直接营销，或无法获得该同意的情况下，才能将该信息用于直接营销。

关于敏感信息，FP Markets 仅在该个人已同意将该信息用于直接营销的情况下，才能将该敏感信息用于直接营销。个人有权选择退出直接营销，我们必须在合理时间内响应此请求。

个人还可以要求 FP Markets 提供其信息来源。如果收到此类请求，FP Markets 必须在合理时间内免费告知个人信息来源。

如果您的个人信息正在根据 GDPR 进行处理，且任何营销相关的沟通都需要您的许可，我们仅在您选择接收的情况下才会向您提供此类信息。如果您不想再收到我们发送的任何营销相关信息，您可以随时选择退出。

12. 标识符

除非《隐私法》中的豁免条款适用，否则我们不会将澳大利亚政府分配的标识符（例如税号、Medicare 号码或医疗服务提供者号码）用于我们自己的文件记录目的。FP Markets 致力于避免数据匹配。

13. 我们如何确保个人信息的准确性和时效性？

FP Markets 致力于确保其收集、持有、使用和披露的个人信息具有相关性、准确性、完整性和时效性。我们鼓励个人联系我们，更新我们持有的关于他们的任何个人信息。如果我们更正了之前已披露给其他实体的信息，我们将在合理的时间内通知该实体。如果我们确认信息不准确，我们将在 30 天内采取合理措施更正信息，除非个人另有约定。我们不会向个人收取更正信息的费用。

14. 个人信息查阅

除《隐私法》规定的例外情况外，个人可通过联系FP Markets的隐私专员查阅我们持有的关于其本人的个人信息。我们将在收到个人请求后30天内提供查阅服务。如果我们拒绝提供信息，我们将说明拒绝理由。个人查阅其个人信息的请求将通过以下方式处理：允许个人在FP Markets办公室查阅其个人信息，或提供所请求信息的副本。我们将要求进行身份验证并说明所需信息的具体内容。提供查阅服务可能会收取搜索和复印费用。

我们的 Cookie 政策

当客户访问我们的网站 www.fpmarkets.com 时，我们会将广告活动和广告 Cookie 放置在客户的设备上，以便我们跟踪客户、衡量广告效果并记录客户兴趣。我们的营销和广告合作伙伴，包括 Google、Marketo、Hotjar、Taboola 等，使我们能够记录客户对产品的兴趣、跟踪客户行为并了解转化情况。我们及合作伙伴使用的 Cookie 不会收集姓名、电子邮件地址、家庭住址或电话号码等个人信息。客户可以在浏览器中禁用 Cookie，但我们鼓励客户启用 Cookie，以获得更佳的网站体验并接收我们发送的定向内容。

欧盟

如果您位于欧盟境内，且根据《通用数据保护条例》（GDPR，欧洲议会第2016/679号条例）被视为欧盟居民，则除上述规定外，以下条款也适用于您。

如果根据GDPR处理您的个人信息，且任何营销相关沟通需要征得您的许可，我们将仅在您同意接收此类信息的情况下才会向您提供。您可以随时取消订阅。

除上述权利外，您还可以：

• 更新或更正我们持有的关于您的任何个人数据

• 撤回您对FPM将您的个人信息用于营销目的的同意。我们将在澳大利亚法律允许的范围内删除您的个人信息。某些信息必须保留在档案中，例如出于反洗钱/反恐融资法规的要求。

• 要求FPM以电子格式向您提供一份个人数据副本。

您有权向您所在国家/地区的监管机构投诉。例如，如果您在英国，您可以联系信息专员办公室（www.ico.gov.uk）的网站。

15. 本政策的更新

本政策将不时进行审查，以适应新的法律法规、技术发展以及我们运营和商业环境的变化。

16. 职责

管理层有责任告知员工及其他相关第三方FP Markets的隐私政策，包括该隐私政策的任何变更。所有员工及其他相关方均有责任确保其理解并遵守本隐私政策。

17. 隐私培训

所有新员工均可及时、适当地查阅 FP Markets 的隐私政策。所有员工均有机会参加隐私培训，培训内容涵盖 FP Markets 根据《隐私法》和《澳大利亚隐私原则》(APPs) 所承担的义务。

18. 违规行为及纪律处分

员工及相关第三方必须向管理层报告任何侵犯隐私的行为。对FP Markets隐私政策的无知不能作为违规的合理借口。不遵守FP Markets隐私政策的员工或其他相关第三方可能会受到纪律处分。

19. 与第三方的合同约定
FP Markets 须确保与第三方签订的所有合同约定均充分涵盖隐私相关事宜。FP Markets 将向第三方告知本隐私政策的内容，并要求第三方依据《隐私法》的规定，制定与个人信息管理相关的规章制度。前述规章制度应包含以下内容：

• 规范个人信息及敏感信息的收集、使用与披露流程；
• 尽可能对个人信息及敏感信息进行去标识化处理；
• 确保个人信息及敏感信息的安全存储，仅允许第三方的授权员工或代理人访问该类信息；
• 确保仅向经 FP Markets 批准的机构披露个人信息及敏感信息。

20. 电子验证条款
依据《2006 年反洗钱及反恐怖主义融资法》的规定，FP Markets 须在向您提供金融产品及服务前，完成对您的身份核验。电子验证功能支持我们借助电子工具及外部数据源，完成身份核验流程。

电子验证流程

为通过电子方式核验您的身份，我们将向您收集个人详细信息（包括姓名、住址、出生日期）以及身份证件相关信息。我方会将上述信息提交至外部合作机构，以便将您所提供的信息与其数据库中留存的信息进行电子比对。相关机构会对信息匹配情况进行核验，并向我们反馈您提供的信息是否全部或部分与其记录一致。我们已与Equifax Pty Ltd达成合作，由该公司代为完成电子验证工作。

身份核验所使用的外部数据源包括：

• Equifax Pty Ltd留存的信用信息档案（仅用于身份确认，不构成征信查询）
• 公开可查询信息，例如选民登记名册及白页名录
• 经由第三方系统获取的、由官方档案保管机构留存的信息

依据《2006 年反洗钱及反恐怖主义融资法》的规定，提供虚假或误导性身份信息的行为属于违法行为。

为完成身份核验工作，我们可能会向以下外部机构共享您的个人信息：
• Equifax Pty Ltd
• 经由第三方系统对接的官方档案保管机构，例如联邦及各州政府部门

上述机构在开展核验工作时，可能会使用您及其他个人的相关信息（包括姓名、住址及出生日期等内容），以形成核验评估报告。

您的同意

同意我们的条款和条件即表示您确认：

• 您提供的信息是您的个人信息，并且您有权向我们提供该信息；以及

• 我们可能会出于上述电子验证目的使用和披露您的个人信息。

21. 投诉处理

FP Markets 设有内部争议解决流程，以解决您可能对我们处理您的个人信息提出的任何投诉或疑虑。任何投诉或疑虑均应直接联系隐私专员。您可以联系：

隐私专员：

电话：+17584579804

• 写信至：隐私专员，FP Markets Ltd，罗德尼法院大楼底层，罗德尼湾，格罗斯伊斯莱特，圣卢西亚

• 发送电子邮件至：[email protected]

FP Markets 将尽力立即解决您的投诉。如果无法立即解决，我们将在 21 天内解决问题，并以书面形式告知您我们的决定及其依据。

您有权向您所在国家/地区的相应监管机构投诉。例如，如果您在英国，您可以访问信息专员办公室 (ICO) 的网站 (www.ico.gov.uk) 进行联系。

22. 数据泄露报告

根据1988年《隐私法》，FP Markets须遵守可通知数据泄露（NDB）机制，并在适用《通用数据保护条例》（GDPR）的情况下，遵守GDPR中的数据泄露通知条款。NDB适用于税号（TFN）接收者，FP Markets即属于此类接收者。

如有任何员工发现任何可能的数据泄露事件，例如未经FP Markets事先同意而访问了税号等机密数据，则必须立即向合规经理报告。

合规经理将与高级管理层共同调查此事，并在必要时寻求法律意见。如果认为该泄露事件可能造成严重损害，则将根据相关法律采取适当措施。