隐私政策

自2024年6月6日起生效

我们尊重您的隐私

摩根士丹利根据中国信息保护和隐私法律,收集、持有、使用、核实和披露（“处理”）可能构成个人信息的信息。

除非另有说明，本隐私政策中所有提及摩根士丹利、“我们”或“我们的”之处，指位于中国地区的摩根士丹利实体（单独或集体），他们作为处理者处理个人信息。摩根士丹利中国业务平台的公司名单可查询摩根士丹利公司网站此处。

就摩根士丹利提供的特定产品或服务而言，您还将获得与这些特定产品或服务相关的额外隐私政策或声明。

本隐私政策描述了

· 我们收集哪些个人信息；

· 我们如何收集您的个人信息；

· 从其他渠道获得哪些个人信息；

· 我们使用您个人信息的目的和法律依据；

· 我们采取的监测措施；

· 我们何时披露您的个人信息；

· 我们如何保护您的个人信息；

· 我们如何保存您的个人信息；

· 我们进行哪些市场营销活动；

· 您在适用法律项下的权利；

· 我们如何更新本隐私政策；以及

· 您如何联系我们。

请仔细阅读本隐私政策，了解我们如何处理您的个人信息。

1. 我们收集哪些个人信息？

如果您作为自然人客户或以其他个人身份与摩根士丹利交易，例如与为代表您投资而设立的信托、基金、其他资产管理产品或投资工具有关，或与我们向您提供的服务有关，或作为潜在员工，那么我们可能会收集您以下类型的个人信息：

· 个人详细信息，例如姓名、年龄、出生日期、性别、国籍、职业、婚姻状况、诚信信息及资产/负债状况、投资偏好、投资目标等投资者适当性信息；

· 通讯详细信息，例如现在和以前的地址、电话、电子邮件，在某些情况下包括私人的和与工作有关的通讯详细信息；

· 身份证明文件，按照适用法律法规所要求和允许的尽职调查和相关事项，例如您的护照，副本一般包括您的护照、身份证或驾驶证上包含头肩的照片；

· 政府颁发的个人识别信息（当法律允许时）；

· 与您的直系亲属有关的个人详细信息，以及与您有关系的任何高级政治人物（如高级军事或政府官员）有关的详细信息；

· 财务信息，包括财富/资金来源、投资经历和目标、风险承受能力以及适用法律或法规要求的关于您金融资源的陈述；以及

·  与政治派别、工会会员或刑事定罪有关的信息（当法律要求和/或允许时）。

如果您作为自然人客户或以其他个人身份通过微信与摩根士丹利交易或选择我们提供的服务或参与我们发起的活动，我们也会收集您的个人信息（包括敏感个人信息），包括：

·  个人详细信息，微信信息（头像和昵称）；如您选择人脸识别进行身份验证，将收集您的人脸信息；

· 设备或软件信息，例如设备属性信息、设备连接信息、运行中的应用信息、运行中进程信息、Android ID、iccid、IMSI；必要情况下，将收集您的行为信息（点击、浏览等）。

如果摩根士丹利向您提供信贷，我们也会收集属于信贷信息的您的个人信息，包括：

· 您已申请信贷的事实、信贷类型、贷方和金额；

· 如果允许，您在其他贷方的信用记录，包括您过去是否履行了还款义务；

· 关于您的违约和付款信息；

· 有关您的法院诉讼信息；

· 有关您的个人破产信息；

· 与您信用度相关的公开信息；以及

· 如果允许，贷方关于确认您在该贷方向您提供消费信贷方面是否有严重信用违规行为的意见。

如果您以我们公司、机构或产品客户的高级管理人员、员工、董事和/或负责人、实际控制人、股东、受益所有人的身份与摩根士丹利交易，我们收集的有关您个人的信息包括：

· 您的姓名、出生日期和通讯详细信息；

· 您的职务/职位/职衔和负责领域；以及适用法律要求的某些识别信息（如护照照片等）；处理反洗钱、反恐怖融资、反逃税、非居民金融账户涉税信息尽职调查和相关事项的信息；以及

· 与政治派别、工会会员或刑事定罪有关的信息（当法律要求和/或允许时）。

除上述单项外，我们还可能要求员工、求职者或希望向我们提供服务的个人提供敏感个人信息。我们只有在得到您的同意时才会收集和处理敏感个人信息。

当然，您无义务提供我们所要求的任何个人信息。然而，未能提供我们要求的任何个人信息，可能导致我们无法开设或维持您的账户，无法向您或您的公司提供服务，无法与您讨论任何其他机会或处理其他事项。

虽然我们尽一切努力确保我们持有的关于您的所有个人信息是准确、完整和最新的，但如果您的个人信息有任何变化，您可以及时通知我们，这将对我们有很大的帮助。在适用法律允许的范围内，我们不对任何个人信息或敏感个人信息的真实性负责，也不对您因提供给我们的个人信息或敏感个人信息不准确或有缺陷而引起的任何损失负责。

2. 我们如何收集您的个人信息？

我们收集的关于您的个人信息主要来自您提交给我们的信息，或在您与我们来往过程中以其他方式获得的信息。

对于客户，我们从您申请我们的账户时使用的表格和文件、您与我们的交易以及您访问或使用我们的产品和服务中获得您的个人信息。

对于员工或求职者，我们从您的简历或工作申请表中获得您的个人信息。

对于受雇于为摩根士丹利提供服务的公司的个人，我们会要求您的雇主提供关于您的个人信息。

我们还监测或记录我们与您沟通时，或通过使用某些技术来收集个人信息，详见如下。

3. 从其他渠道获得的个人信息

我们还从我们的代理人或代表我们行事的服务提供者；被授权向我们提供此类信息的第三方，如信用报告机构、其他信用提供者，或运作尽职调查的其他机构；代表我们执行身份验证程序的授权第三方和/或向您提供服务的第三方，如您的财务顾问、财务规划师、经销商集团、会计师或其他专业顾问，来获取您的个人信息。

我们通过这些来源获得的个人信息包括个人详细信息、通讯详细信息、身份证明文件、个人标识符、金融账户信息，以及在适用法律允许的情况下，并仅在需要的情况下，与政治派别、工会会员或刑事定罪有关的信息。此外，如果摩根士丹利向您提供信贷，且这些来源正在履行与该信贷提供有关的身份验证职能，则在适用法律允许的情况下，他们将向信用报告机构披露姓名、出生日期和地址。在该等情况下，信用报告机构将评估该信息是否与其记录全部或部分相符，并向我们提供评估结果。如果您不希望您的个人信息与信用报告机构的信息进行身份验证，请通知您的摩根士丹利代表，他们将讨论您可以选择的其他方案。

其中一些信息是公开的和/或可靠的独立信息库，我们通过授权第三方访问这些信息库，我们向其披露您的个人信息，以执行所需的身份验证程序。

如果您是与摩根士丹利有业务往来的公司或机构相关的个人，您的个人信息也将通过该公司或机构提供给我们。此类个人信息包括个人详细信息和通讯详细信息、财务信息、身份证明文件，以及在适用法律允许的情况下，并仅在需要的情况下，与政治派别、工会会员或刑事定罪有关的信息。

4. 我们使用您个人信息的目的和法律依据是什么？

我们仅根据有效的法律依据处理您的个人信息，并受适用法律规定的任何豁免的约束。我们可以（如适用法律要求，将事先征得您的同意）在适用情形下处理和使用您的个人信息：

· 为与您签订或执行您所要求的服务或产品的合同，或为履行我们在该合同下的义务；

· 为管理和运营客户文件（包括但不限于授权，或确认交易，以及计费目的）；

· 为我们的业务提供运营支持和发展，包括评估客户服务、效率和成本，以及风险管理目的；

· 为我们提供的其他服务和产品与您联系（如适用法律要求，将事先征得您的同意）；

· 出于下文第5条规定的监测目的；

· 出于招聘目的，验证您的推荐和教育背景，并考虑您是否适合任何当前或未来的招聘要求；

· 如果是员工，为履行劳动关系，为履行我们作为雇主的职责，以及为使用我们作为雇主的权利；

· 出于内部培训的目的；

· 为行使和维护我们的法律权利，包括与我们或任何关联方所涉及的任何诉讼、纠纷或争议事项有关，和/或在适用法律范围内协助调查、投诉、监管要求、诉讼、仲裁、调解或个人的要求；

· 为遵守适用于我们的法律和监管义务和要求（包括任何法律或监管指南、准则或意见），或为了执行一项为公共利益而开展的任务；

· 为实施信用、洗钱、恐怖融资、逃税和利益冲突检查，非居民金融账户涉税信息尽职调查以及预防欺诈、金融犯罪的目的（这可能包括考虑有关政治派别的信息，和实施或被指控实施的刑事犯罪的信息）；核实我们为此类信用、洗钱、恐怖融资、逃税和利益冲突检查，非居民金融账户涉税信息尽职调查而向您收集的您的个人信息；以及

· 在遵守适用法律的前提下，用于向国家和国际监管、执法或交易机构报告（包括但不限于交易报告），以及由这些机构进行审计，并遵守与我们相关的法院命令；以及用于下文规定的监测目的。

5. 我们采取什么监测措施？

在适用法律允许的范围内，我们访问、审查、披露、拦截、监测和/记录“监测”(i)您和您代理人的口头和电子的信息和通信（例如：电话、传真、短信、即时信息、电子邮件、Bloomberg、以及任何其他电子或可记录的通信）（“通信”）；以及(ii)您使用由我们、我们的关联方或代表我们或他们的任何其他人拥有或可获得的技术，包括但不限于促进您或您代理人通信、信息处理、传输、存储和访问的系统，以及作为远程访问的系统（统称为“系统”）。

我们将只在适用法律允许的范围内，为以下目的不时地监测通信和系统：

a) 为确定事实的存在（例如保存交易记录）；

b) 为确定是否符合与我们的业务有关的监管，或自我监管的操作或程序；

c) 为确定或证明使用系统的人已经达到或应该达到的标准，包括遵守与使用通信和系统有关的任何使用条款；

d) 为预防、检测或调查犯罪、洗钱、恐怖融资、逃税、欺诈、金融犯罪和/或其他违反适用法律的行为；

e) 为遵守适用的法律和法规、本隐私政策以及任何适用的政策和程序；

f) 为防止损失、盗窃、未经授权和非法收集、使用、泄露、销毁或以其他方式处理或滥用保密和专利信息；

g) 为防止、检测或调查对通信和系统和/或信息的未经授权的使用（例如，监测以确保遵守我们的政策和程序，包括但不限于与信息安全和网络安全有关的政策和程序）

h) 为确保摩根士丹利（包括电话、电子邮件和互联网）系统的有效运作；

i) 出于安保，或健康和安全目的；

j) 出于支持和管理目的；

k) 在遵守适用法律的情形下，为协助调查、投诉、监管要求、诉讼、仲裁、调解或个人的要求；

l) 出于评估客户服务质量、效率、成本，以及风险管理目的。

我们使用各种方法进行监测，包括:(i)使用“智能”自动监测工具；(ii)随机审查通信和系统的IT过滤工具；(iii)通过随机监测通信和系统，例如，由授权主管随机加入销售和交易大厅正在进行电话；(iv)对关键通信和系统进行特定监测，例如，有关调查、监管要求、主体访问请求、诉讼、仲裁或调解；(v)信息跟踪、汇总和分析工具，从各种不同的信息源中提取信息，以建立联系和/或检测行为模式、互动或偏好，进行分析（包括预测性分析）；和/或(vi)使用其他可能不时出现的类似监测技术。

当您访问我们的网站或与我们在线互动（如通过电子邮件或其他电子方式）时，我们也使用cookies和类似技术来收集有关您的信息。要了解更多关于我们如何使用cookies和类似技术，我们如何处理通过cookies获得的信息，以及如何拒绝cookies，请参阅我们的全球cookies政策：https://www.morganstanley.com/global-cookie-policy.html。

6. 我们何时披露您的个人信息？

您应知晓：

· 摩根士丹利不会出售、出租或交易您的个人信息；以及

· 除本隐私政策中所述的情况外，摩根士丹利不会披露您的个人信息。

我们为本隐私政策中规定的目的处理和使用您的个人信息，包括披露您的个人信息：

· 在我们和我们的关联方之间披露，我们和我们关联方的名单可参考摩根士丹利的公司网站此处；

· 向代表公司处理您的个人信息或以其他方式向公司提供专业或其他服务的其他人士披露，包括我们的关联方和在不同司法辖区进行运营、技术和客户服务职能的供应商；

· 向第三方披露，如结算代理、海外银行或交易所或清算所，我们在向您提供产品和服务的过程中将向其披露个人信息；

· 向征信、预防欺诈和其他类似机构，以及其他金融机构披露，我们与这些机构共享信息，以进行信用和洗钱检查以及预防欺诈；

· 向受让或更替我们的权利或义务的人披露；

· 如果我们出售或购买任何业务或资产，或者我们的全部或大部分资产被第三方收购，则向潜在的卖方或买方披露，在该情况下，其持有的关于其客户的个人信息将是转让的资产之一（在该等情况下，我们将根据适用法律提前通知您）；

· 在遵守世界任何地区的适用法律法规的前提下，向国家和国际监管、执法或交换机构或法院披露，或根据适用法律应其要求披露；以及

· 向您授权我们披露您的个人信息的任何第三方披露。

在适当的时候，我们将公布此类接收者的名单，通知处理您的个人信息时可以独立确定处理目的和方法的各方，详细说明处理您的个人信息的内容、方式和原因。如果您在此期间需要这些信息，请联系我们的信息保护办公室，如下所述。

在遵守适用法律的前提下，这些披露可能涉及境外存储和向境外转移、处理和使用您的个人信息，并向该等第三方披露，包括在法律可能提供不同程度的信息保护的国家或地区。在不限制前述规定的前提下，我们将向我们的关联方和供应商披露您的信息，这些关联方和供应商在不同的司法管辖区开展运营、技术和客户服务职能，包括中国大陆、香港特别行政区、匈牙利、印度、日本、新加坡、英国、美国以及摩根士丹利在其他国家运营的（全球办事处）。当您的个人信息被转移到这些国家或地区，而这些国家或地区在适用的法律下不被承认能提供足够的信息保护，我们已根据适用法律的要求建立了适当的信息转移机制（如欧盟标准合同条款，以及在适当的时候被中国网信部门批准的条款），以确保您的个人信息得到保护。您可以通过联系我们的信息保护办公室（如下所述）获得一份我们为保护您的个人信息而设置的相关信息传输机制的副本。

在适当的时候，我们将公布我们向中国大陆以外地区转移个人信息的接收者名单、他们的联系方式以及这些接收者处理您的个人信息的内容、方式和原因的细节。如果您在此期间需要此类信息，请联系我们的信息保护办公室，详情如下。

7. 我们如何保护您的个人信息？

摩根士丹利维持适当的物理、技术和程序保障措施，以保护您提供给我们的任何信息免遭意外或未经授权的损失、滥用、损坏、修改、访问或泄露。

摩根士丹利已经建立了一个全球性的信息安全办公室，负责领导以下工作：

· 保护信息资源的保密性和隐私；

· 对信息资源进行适当的分类；

· 履行有关保护信息资源的法律和监管义务；

· 实施和维护信息安全政策和程序；

· 将信息资源的保护纳入业务流程生命周期；

· 对为摩根士丹利工作或代表摩根士丹利工作的人进行信息安全政策和责任方面的教育；以及

· 对用户进行认证，并根据已获得的授权限制对信息资源的访问。

代表我们处理您的个人信息的第三方必须遵守适当的安全标准，以保护这些信息不被未经授权的访问、破坏或丢失。

8. 我们如何保存您的个人信息？

我们根据我们的记录保存政策以可识别的形式存储您的个人信息，该政策规定了有关保存、处理和处置个人信息的一般标准和程序。个人信息的保存时间以满足法律、法规和商业要求为限。如果我们被要求保存在诉讼、调查和程序中保存您的个人信息，则保存期将被延长。根据要求，我们和/或我们的关联方将向您提供更多信息，说明在每种情况下适用于您的个人信息的确切保存期。

9. 我们进行哪些市场营销活动？

如果有任何我们或我们的关联方认为您可能特别感兴趣的产品或服务，无论是由我们或我们的关联方提供的，我们或我们的关联方将通过邮件、电子邮件、电话、社交媒体如微信等方式与您联系，包括在适用法律允许的情况下，在标准工作时间之外或在您到海外旅行时。在适用法律要求的情况下，在我们或我们的关联方将您的个人信息用于市场营销目的之前，我们将事先征得您的同意。如果您不希望我们使用或向我们的关联方提供您的个人信息用于市场营销目的，您可以在msim-service@morganstanley.com.cn随时通知我们，或按照我们发给您的任何市场营销材料的说明联络我们。请注意，如果您不希望我们或我们的关联方为该等目的与您联系，我们或我们的关联方可能需要限制我们或我们的关联方将向您提供的产品和服务的范围，或者我们或我们的关联方可能无法为您开立账户或继续与您的关系。

10. 您拥有哪些权利？

在适用法律规定的范围内并受限于适用法律的免责条款，您有权要求访问、更正或删除个人信息；限制个人信息的处理；反对个人信息的处理方式（包括直接市场营销）；要求提供关于我们使用您个人信息的方式和规则的信息；以及信息可携带性。如果我们在您的同意下收集了您的个人信息，请注意，您有权随时撤回此同意，但受限于适用法律及其免责条款。如果您希望行使您的任何信息保护权利，或您认为我们处理个人信息违反了适用法律，请按以下方式与我们的信息保护办公室联系。作为安全预防措施，您可能被要求提供有效的身份证明，以协助我们防止未经授权披露您的个人信息。我们将在适用法律规定的时间内处理您的请求。如果您认为我们处理个人信息违反了适用法律，且未能补救该等违法行为并令您合理地满意，您也可以向相关信息保护机构投诉。

如果您提出访问个人信息的要求，我们保留在适用法律允许的情况下收取适当费用的权利。如果需要收取费用，我们将在适用法律规定的情况下提前告知您可能收取的费用。

如果您是我们官方服务平台的用户，如需申请注销平台账号，可致电我们官方客服热线(400-8888-668)转人工办理提交账户注销申请。您注销账号后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，但法律法规另有规定的除外。

11. 我们如何更新本隐私政策

我们可能会改变或更新本隐私政策的部分内容，以反映我们的做法或适用法律法规的变化。请不时查阅本隐私政策，以便您了解隐私政策的任何变化或更新，这些变化可能以隐私政策开头注明的生效日期的变化来表示。在适用的信息保护和隐私法律的要求下，我们将通过单独的信息或在公开可得的媒介上披露信息处理的变化，通知您本隐私政策的任何变化或更新部分。

12. 您如何联系我们？

如果您想就本隐私政策的任何内容与我们联系，包括但不限于在适用的信息保护法下，您想行使您的任何信息保护权利，或您想提出投诉或申诉，请通过以下方式与我们的信息保护办公室联系。

如果您就摩根士丹利违反适用信息保护法律提出投诉，摩根士丹利将尽快回复您，告知您受理您投诉的负责人。摩根士丹利将对投诉进行调查，并在必要时将问询可能涉及处理您个人信息的第三方。摩根士丹利将在适用法律要求的期限内回复所有投诉。如果需要进一步调查，我们将进行调查，随后将通知您建议的补救措施。这将以书面形式向您确认。

如果您未在适用法律规定的期限内收到我们的回复，或您的投诉未在该期限内得到满意的解决，您可向适用的信息保护机构申请对您的投诉进行审理和裁决。

我们将对任何投诉进行调查，并在投诉后尽快通知您有关您投诉的决定。

联系方式：

通过电子邮件：dataprotectionoffice@morganstanley.com

或msim-service@morganstanley.com.cn