中国外汇交易中心（全国银行间同业拆借中心）

外汇系统 个人信息保护政策

本版发布日期：【2024】年【04】月【13】日

生效日期：【2024】年【04】月【13】日

概述

中国外汇交易中心暨全国银行间同业拆借中心（“我们”）深知个人信息对您而言的重要性，我们会尽力保护您的个人信息安全，也感谢您对我们的信任。我们将通过本《中国外汇交易中心（全国银行间同业拆借中心）外汇系统 个人信息保护政策》（以下简称“本政策”）向您说明我们会如何通过外汇交易系统及其他外汇业务相关平台（以下合称“交易中心系统”，具体范围详见附件一“个人信息收集清单”中所列系统）收集、存储、保护、使用及对外提供您的个人信息，并说明您享有的个人信息权利以及您的权利行使方式和投诉渠道，其中要点如下：
为了便于您了解在使用我们的服务时，我们需要收集的信息类型与用途，我们将结合具体场景或服务向您逐一说明。
为了向您提供服务所需，我们会按照权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则收集您的信息。
如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性和必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。
您可以通过本政策介绍的方式访问和管理您的信息、注销或禁用账户或进行投诉举报。

本政策适用于我们的交易中心系统的产品和服务，请在使用我们的产品或服务前，仔细阅读并了解本政策。如我们提供的某款产品或服务有单独的个人信息保护政策或相应的用户服务协议 当中存在特殊约定，则该产品或服务的个人信息保护政策或相应的用户服务协议当中存在特殊约定将优先适用，该款产品或服务的个人信息保护政策和用户服务协议未涵盖的内容， 以本政策内容为准。我们努力将文字表达的通俗、易懂和简明，使您理解本政策，并就本政策中与您的权益存在重大关系的条款和与您的敏感个人信息相关的条款采用字体加粗的方式， 提示您注意。您勾选同意或者通过其他方式确认本政策的，即表示您已同意本政策的内容，并同意我们按照本政策来处理（包括对个人信息的收集、存储、加工、传输、提供、公开、删除等） 您的个人信息。如您不同意本政策或其中任何条款约定，请您停止使用我们的交易中心系统。

本政策将帮助您了解以下内容：
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何委托处理、共享、转让或者公开披露您的个人信息
五、我们如何存储您的个人信息
六、我们如何保护您的个人信息
七、您如何管理自己的个人信息
八、未成年人的个人信息保护
九、本政策的适用及更新
十、联系我们

一、我们如何收集您的个人信息

在您使用我们交易中心系统相关的产品或服务时，我们需要收集您的个人信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全，并符合国家法律法规的规定及监管部门的要求。 如您提供的个人信息涉及第三方的，您确保已获得该第三方的全部合法有效授权，且您有权授权我们进行收集和使用。

(一) 个人信息的收集
我们主要在下列场景、基于以下目的收集您的个人信息，详细的个人信息收集清单请见附件一。
1.用户注册及登录
在您注册或登录我们的交易中心系统时，您需要根据不同交易中心系统的要求提供您的个人信息，包括姓名、联系方式、用户名、密码、数字证书等。若您拒绝提供相关必要信息的，您可能无法注册或登录对应的系统，但不影响您使用其他的交易中心系统。
2.身份验证/实名认证
当您通过外汇交易系统进行身份验证或实名认证时，您需要提供您的姓名、性别、联系方式等基本个人信息，以及数字证书、证件类型、证件号码、交易员资格证书信息等。若您拒绝提供相关必要信息的，您可能无法完成身份验证或实名认证，但不影响您使用其他交易中心系统的产品或服务。
3.业务办理及交易管理
为了办理业务及管理交易，交易中心系统会收集您的姓名、联系方式等基本个人信息，以及证件类型、证件号码等。若您拒绝提供相关必要信息的，我们可能无法为您办理相关业务或执行相关交易，但不影响您使用我们交易中心系统的其他产品或服务。
4.系统及服务安全
为了确保交易中心系统的安全稳定运行及我们提供相关产品或服务的质量，我们将收集您的IP地址、操作日志，这些信息也将用于对我们的交易中心系统问题进行分析、统计流量并排查可能存在的风险。如果您不提供这些信息，我们可能无法在您使用交易中心系统相关产品或服务过程中保障其稳定性和安全性。
5.其他
关于各交易中心系统收集个人信息的具体目的和个人信息种类情况，请详见附件一。请您理解，我们向您提供的产品或服务是不断更新和发展的。如您选择使用了前述说明或附件一当中尚未涵盖的其他服务，基于该服务我们需要收集您的个人信息的，我们会通过页面提示、交互流程、协议约定等方式另行向您说明个人信息收集的范围与目的，并按照相关法律法规要求征得您的同意。
(二)敏感个人信息的收集
当您使用我们交易中心系统相关的产品或服务时，我们可能会依据相关法律法规、监管要求，按照本政策的约定收集和处理您的敏感个人信息。对于敏感个人信息，我们会以字体加粗的方式提请您注意。我们仅在某些特定且必要的情形下，才会收集您的敏感个人信息，请您查看本政策加粗部分的内容，了解我们所收集的敏感个人信息种类和相应的收集目的，以及处理该信息的必要性和对您个人权益的影响。
(三)征得个人同意的例外情形
此外，根据相关法律法规及国家标准，以下情形中，我们可能会处理您的相关个人信息，而无需征求您的授权同意：
1) 为订立、履行个人作为一方当事人的合同所必需；
2) 为履行我们的法定职责或者法定义务所必需；
3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5) 依照相关法律法规及国家标准在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6) 法律法规规定的其他情形。

二、我们如何使用您的个人信息

1. 为了遵守国家法律法规的规定及监管要求，以及向您提供服务及提升服务质量，我们会在以下情形中使用您的个人信息：
1) 实现本政策中“我们如何收集信息”所述目的，包括帮助您完成用户注册及登录、帮助您完成身份认证、帮助您进行业务办理及交易管理、确保系统及服务安全以及附件一说明的其他收集目的；
2) 我们可能将某些产品或服务中所收集的信息用于我们的其他产品或服务，以提高服务质量。例如，在您使用我们的某一服务时所收集的信息，我们可能会将其在另一服务中使用，向您提供特定的内容，包括但不限于展示进行交易员智能推荐等；
3) 为了确保服务的安全，帮助我们更好地了解交易中心系统的运行情况，我们可能记录您的某些个人信息，例如，您使用交易中心系统的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将存储在分析软件中的信息与您在交易中心系统中提供的任何个人身份信息相结合；
4) 根据诉讼争议解决需要，或行政、司法等有权机关依法提出的要求而使用；
5) 根据相关法律法规的规定或经您许可的其他用途。
2. 当我们要将您的个人信息用于本政策未载明的其他用途或将基于特定目的收集而来的个人信息用于其他目的时，我们会按照相关法律法规的要求事先征得您的同意。

三、我们如何使用Cookie和同类技术

为使您获得更轻松的访问体验，在您访问我们的部分交易中心系统（例如外汇交易系统）时，我们可能会通过小型数据文件识别您的身份，存储您的偏好设置、登录状态以及中英文语言环境等信息，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie， Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。
不过，我们的交易中心系统不会强制要求您进行Cookie操作。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝交易系统的Cookie。多数浏览器工具条中的“帮助”部分会告诉您如何防止您的浏览器接受新的Cookie，如何让您的浏览器在您收到一条新Cookie时通知您，或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Cookie及类似数据。

四、我们如何委托处理、共享、转让或者公开披露您的个人信息

(一)委托处理
为了实现本政策所述的目的，我们可能会委托第三方服务提供商帮助我们提供相关技术和服务的支持。对于我们委托处理个人信息的第三方，我们会与其签署数据处理协议，约定处理个人信息的目的、期限、处理方式、个人信息的种类等，要求他们按照协议的约定处理您的个人信息，并采取相关的技术和组织安全措施保护您的个人信息。同时，我们会对接受委托的第三方进行合理的监督，尽力保障您的个人信息安全。
(二)共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们仅在以下情形中与第三方共享您的个人信息：
1)为了业务办理及交易管理目的，我们会向银行间外汇市场会员提供您的部分个人信息。如您是银行间外汇市场机构联系人，其他银行间外汇市场机构可以点击外汇交易系统的机构基础信息查询页面查看您的姓名、电话号码、传真、电子邮箱。如您通过外汇交易系统达成交易， 我们提供的银行间外汇市场会员成交单会向交易对手方展示您的姓名、电话号码。您可以通过本政策的“联系我们”部分披露的方式联系我们获取银行间外汇市场会员清单，以了解前述情形下相关接收方的名称和联系方式。请您理解，该清单会根据实际变化更新和调整。
2)为了业务办理及交易管理目的，我们会向银行间市场清算所股份有限公司（以下简称“上海清算所”）提供您的部分个人信息。我们会将您通过银行间外汇市场电子化服务平台（iSupport）向我们提交的上海清算所业务申请文件转递给上海清算所，其中可能包含您的姓名、电话、证件种类、证件号码、手机、电子邮箱、传真、地址、邮编、部门、职务、培训证书编号。上海清算所的联系方式详见https://www.shclearing.com.cn/
3)为遵守适用的法律法规或者根据行政机关、司法机构的要求，依法依规对外提供您的个人信息；
4)其他经您事先单独同意的情形。
(三)转让
因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会要求接收您个人信息的公司、组织继续接受本政策的约束，否则，我们将要求该公司、组织重新征求您的授权同意。在转让您的个人信息之前，我们将向您发送适当的通知，告知您接收方的名称或者姓名和联系方式，并确保您的个人信息将以符合本政策的方式得到保护。接收方变更处理目的、处理方式的，我们将会要求相关数据接收方再次获得您的同意。
(四)公开披露
除非根据法律法规的规定、监管部门的要求或事先征得您的单独同意，我们不会对外公开披露收集的您的个人信息。如出现必须公开披露的情形时，我们会向您告知此次公开披露的目的、披露涉及的个人信息类型。

五、我们如何存储您的个人信息

1. 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，并依法对这些信息进行严格保密。为了业务办理及交易管理目的，我们可能在上文“共享”一节 第（1）项所述的情形中会向位于中华人民共和国境外的银行间外汇市场会员提供您的个人信息（具体个人信息类型详见上文“共享”一节第（1）项），该种情形并不会影响我们在本政策中对保护您的个人信息所作的承诺。 有关境外接收方的名称和联系方式，您可以通过本政策的“联系我们”部分披露的方式联系我们获取相关清单信息。在向境外提供您的个人信息前，我们会按照适用的个人信息出境相关的法律法规的要求，取得您的单独同意，履行必要的法律程序和手续， 并采取合理的技术和组织管理措施来保护您的个人信息安全。如您想向境外接收方提出行使您的个人信息相关权利的请求，您可以通过本政策的“联系我们”部分披露的方式与我们联系。
2. 一般而言，我们保留您的个人信息的时间仅限于实现服务目的和满足相关法律法规的规定或监管要求所必需的最短时间。例如：根据银发 [2017] 302号《关于规范债券市场参与者债券交易业务的通知》、证监办发 [2017] 89号《关于进一步加强证券基金经营机构债券交易监管的通知》、沪证监机构字 [2018] 2号《关于进一步加强证券基金经营机构债券交易监管的通知》的要求，如您的交易中心系统账户曾有过前述文件规定须留存的用户数据及行为记录的交易或者行为，您的个人信息将会依照相关要求进行留存。除非法律法规或监管部门另有要求， 在您的交易中心系统账号注销前，我们会持续存储您的个人信息，在您的交易中心系统账号注销后，您的个人信息会做删除处理，若删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

六、我们如何保护您的个人信息

1. 为了保障您的个人信息安全，我们在收集您的个人信息后，将采取各种合理必要的措施保护您的个人信息。例如，我们将会对敏感个人信息进行加密存储，部署IPS、WAF等安全防护设备，部署杀毒系统及防毒墙。我们通过不断提升的技术手段加强我们服务的安全能力，以避免您的个人信息泄露。例如，为了预防病毒、木马程序或其他恶意程序，我们会了解在您设备中安装的应用程序信息，或其中正在运行的进程信息，以采取相应的安全措施。
2. 我们承诺我们将使个人信息安全保护达到相关法律法规的要求。为保障您的个人信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的个人信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
3. 我们设立了信息安全工作领导小组，负责针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们建立了相关内控制度，根据最小必要的原则为可能接触到您的个人信息的工作人员设置数据访问或处理权限，并且定期对工作人员开展隐私安全相关培训，强化个人信息保护安全意识。此外，我们会对开展业务过程中收集和产生的数据进行数据治理专项工作，包括对数据进行分类、权限进行分级等，按授权最小化原则进行管理。
4. 我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知。我们将及时将事件相关情况以推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
5. 请您务必妥善保管好您的登录名及其他个人信息。您在使用我们的交易中心系统时，我们会通过您的登录名及其他个人信息来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现登录名及/或其他个人信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

七、您如何管理自己的个人信息

(一) 个人信息权利
您对您的个人信息享有以下法定权利：
1) 您对个人信息的处理享有知情权；
2)您有权随时撤回对处理您的个人信息的同意。如您撤回同意，不影响撤回前我们基于您的同意已进行的个人信息处理活动的效力；
3) 您有权向我们复制您的个人信息；
4) 如您要求将您的个人信息转移至指定的个人信息处理者，在符合法律法规规定条件的前提下，我们将提供转移的途径；
5) 您有权要求我们更正、补充不准确或不完整的个人信息；
6) 在特定情形下，您有权要求我们删除您的个人信息。但请注意，在适用法律法规或监管要求的保存期限尚未届满时，即便您要求我们删除您的个人信息，我们仍有权保存这些信息；
7) 在特定情形下，您有权要求我们停止或限制处理您的个人信息。在某些情况下，当您要求我们限制对您个人信息的处理时，我们有权根据法律法规或监管要求拒绝该请求；
8)您有权要求我们对个人信息处理规则进行解释说明；
9) 您有权注销您的账号，并在注销账号后要求我们删除您的个人信息。若我们因法律法规要求的原因而需要保存该个人信息，我们将仅限于法律法规所规定的范围内进行处理，不会将其用于日常业务活动中；
10) 当我们通过自动化决策方式作出对您的权益有重大影响的决定时，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定；
11) 除非已故用户生前另有安排，我们保障已故用户的近亲属为了自身的合法、正当利益依法对已故用户的相关个人信息进行查阅、复制、更正、删除的权利；
12) 您有权对违法个人信息处理活动向个人信息保护机关进行投诉、举报。
在您行使上述权利时，我们可能会要求您进行身份验证，以保障账号安全。请您理解，由于技术所限、相关法律法规或监管部门的要求，我们可能无法满足您的所有请求。对于您提出的个人信息权利请求，我们会在法律法规规定的期限内进行反馈。同时我们将不断优化产品和服务来保障您的权利。
(二) 如何访问和管理您的个人信息
在您使用我们的服务期间，为了您可以更加便捷地访问和管理您的个人信息，同时保障您禁用或注销账户的权利，我们在部分交易中心系统客户端中为您提供了相应的操作设置，您可以参考附件二《个人信息管理操作指引》进行操作。
(三) 响应您的个人信息权利请求
除上文第（二）项对于您可通过相关交易中心系统客户端直接访问和管理个人信息以及禁用或注销账号外，您还可以通过本政策“联系我们”中提供的联系方式与我们取得联系以行使您的其他个人信息权利。尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的个人信息权利请求：
1) 与我们履行法律法规规定的义务相关的；
2) 与国家安全、国防安全直接相关的；
3) 与公共安全、公共卫生、重大公共利益直接相关的；
4) 与刑事侦查、起诉、审判和执行判决等直接相关的；
5) 有充分证据表明您存在主观恶意或滥用权利的；
6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8) 涉及商业秘密的；
9) 其他根据法律法规及国家标准所无法响应您的请求的情形。

八、未成年人的个人信息保护

我们非常重视对未成年人个人信息的保护。我们的交易中心系统仅面向成年人，不适用于未成年人。我们不会主动收集和使用未成年人的个人信息，未成年人请不要注册账号或发送自己的个人信息给我们。如果我们发现未成年人在未事先获得可证实的父母或法定监护人同意的情况下向我们提供了个人信息，我们会设法尽快删除相关数据。如果您认为我们可能不当地持有来自于或关于未成年人的信息，请通过本政策的“联系我们”部分披露的方式联系我们。

九、本政策的适用及更新

交易中心系统所有产品或服务均适用本政策，除非相关产品或服务另有独立的隐私政策或相应的服务协议存在特殊约定。
我们可能会不定期修改、更新本政策，未经您明确同意，我们不会削减您依据本政策所应享有的权利。有关政策的更新，我们会在交易中心系统或其他适当渠道以通知公告等形式发布，您可以访问交易中心系统及时了解和查询最新版本的隐私政策。对于本政策的重大变化，我们还会提供更为显著的通知（例如弹窗提示、消息推送等方式）。
发生下列重大变化情形时，我们会适时对本政策进行更新。本政策所指的重大变化包括但不限于：
1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2) 我们在所有权结构、组织架构等方面发生重大变化；
3) 个人信息共享、转让或公开披露的情况发生变化；
4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6) 其他可能对您的个人信息权益产生重大影响的变化。
如适用法律法规和监管部门有明确要求，我们会在取得您对更新后隐私政策的确认和同意后，才会按照更新后的隐私政策处理您的个人信息。否则，在适用法律法规允许的范围内，如您在本政策更新生效后继续使用交易中心系统，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。

十、联系我们

如您对本政策存在任何疑问，或者任何相关的投诉或意见，请通过如下方式联系我们：（1）致电4009787878-1；或（2）邮寄至我们的地址：上海市浦东新区张东路1387号30栋【市场一部】（收），邮编：201203。我们将尽快审核所涉问题，并在验证您的身份后及时处理，最长在不超过三十天或法律法规规定期限内予以回复。

附件一：个人信息收集清单

序号	交易中心系统名称	收集场景及目的	个人信息种类（*标识字段为交易中心系统必须的个人信息，其他信息字段用户可选择提供）
1	外汇交易系统	登录	用户名*、密码*、用户个人数字证书*
		身份验证/实名认证	姓名*、证件类型*、证件号码*、交易员证书信息、性别、所属部门*、办公电话、电子邮箱*、传真、职务*、手机号
		业务办理及交易管理	姓名*、电话号码*
		系统/服务安全	操作日志*、IP地址*
2	回测及仿真交易平台	注册/登录	姓名*、电子邮箱*、用户名*、密码*
		系统/服务安全	操作日志*、IP地址*
3	外汇异地灾备系统	登录	用户名*、密码*
		系统/服务安全	操作日志*、IP地址*
4	银企外汇交易系统	注册/登录	用户名*、密码*、手机号码/电子邮箱*、短信验证码/邮箱验证码*
		系统/服务安全	操作日志*、IP地址*
5	银行间外汇市场电子化服务平台（iSupport）	注册/登录	用户名*、密码*、机构名称（中文、英文）*、通讯地址、邮政编码、注册地址、联系人姓名*、座机*、手机*、所在部门、传真、电子邮箱*
		业务办理	姓名、电话、手机、电子邮箱、传真、地址、邮政编码、证件种类、证件号码、部门、职务、培训证书编号
		系统/服务安全	操作日志*、IP地址*

附件二：个人信息管理操作指引

交易中心系统名称	个人信息访问和管理方式	账号禁用/注销方式
外汇交易系统	1.您可以在用户基础信息维护页面或者联系您所在机构管理员用户查阅您的用户名、姓名、证件类型、证件号码、交易员证书信息、性别、所属部门、办公电话、电子邮箱、传真、职务、手机号 2.您可以在用户基础信息维护页面修改您的性别、所属部门、办公电话、电子邮箱、传真、职务、手机号	1.您可以联系您所在机构管理员用户撤销您的认证/确认状态 需提请您注意的是，若您要求限制处理您的相关个人信息，您可能无法正常使用我们的服务，从而对您的个人权益造成影响 2.您可以联系您所在机构管理员用户禁用您的账户
回测及仿真交易平台	1.您可以在“系统设置-账户管理”界面或联系您所在机构管理员用户查阅用户名、姓名、电子邮箱 2.您可以在“系统设置-账户管理”界面或联系您所在机构管理员用户修改您的姓名、电子邮箱、密码	您可以联系您所在机构管理员用户禁用您的账户
外汇异地灾备系统	1.您可以点击用户名弹框查阅您的用户名 2.您可以点击用户名弹框修改密码	见本政策第七（三）节
银企外汇交易系统	1.您可以在用户管理页面或联系您所在机构管理员用户查阅您的用户名、手机号、电子邮箱 2. 您可以在用户管理页面或联系您所在机构管理员用户修改您的密码、手机号、电子邮箱	您可以联系您所在机构管理员用户禁用您的账户
银行间外汇市场电子化服务平台（iSupport）	1.您可以在机构成员管理页面或联系您所在机构管理员用户查阅用户名、姓名、座机、手机、邮箱 2. 您可以在机构成员管理页面或联系您所在机构管理员修改姓名、座机、手机	您可以联系您所在机构管理员用户禁用您的账户