隐私政策

1. 我们是谁及本政策的适用范围

Polaris Corporate Services FZ-LLC（「Polaris」「我们」）是一家持牌信托与企业服务提供商，办公地点与注册办事处位于阿拉伯联合酋长国哈伊马角 Al Hulaila 工业自由区 18 号库 S18W1002。

本隐私政策说明我们在运营 polaris.ae、以及向客户和潜在客户提供专业服务的过程中，如何收集、使用、共享、保存与保护个人数据。本政策依据2021 年第 45 号《个人数据保护联邦法令》（「阿联酋 PDPL」）及其实施条例发布。

2. 数据控制者与联系方式

就阿联酋 PDPL 而言，数据控制者为：

Polaris Corporate Services FZ-LLC

邮政信箱 73940，迪拜，阿拉伯联合酋长国

RAKEZ 牌照编号 47005949

隐私事务联系邮箱：legal@polaris.ae

电话：+971 4 325 3133

如您希望行使本政策项下的权利，或对个人数据的处理有所疑虑，请通过上述方式与我们联系，并在来函中注明交由数据保护官处理。

3. 我们处理的个人数据类别

我们可能收集与处理的个人数据类别，取决于您与我们之间的关系，包括但不限于：

3.1 身份识别数据。法定全名、出生日期、出生地、国籍、性别、照片、签名、Emirates ID 号码、护照号码、居留签证详情，以及其他由政府签发的身份信息。

3.2 联系数据。邮寄地址、居住地址、注册办事处地址、电子邮箱及电话号码。

3.3 职业与财务数据。职业、雇主、职务、专业资质、商业活动、资金来源、财富来源、银行账户信息、税务识别号、监管登记信息，以及在可合法获取时的信用记录信息。

3.4 受益所有权数据。持股比例、控制架构、董事会构成，以及依据《2020 年第 58 号内阁决议——关于实际受益人程序的规定》确定的最终受益人身份。

3.5 合规数据。政治公众人物（PEP）身份、制裁筛查结果、不利媒体核查结果、客户尽职调查（CDD）文件，以及任何强化尽职调查（EDD）的结果。

3.6 交易与委托数据。往来函件、会议记录、指示、委任函、发票、付款记录，以及在委托过程中产生的文件与交付成果。

3.7 网站使用数据。IP 地址、设备与浏览器标识符、语言偏好、所浏览的页面、来源 URL、会话时长，以及通过 Cookie 及类似技术收集的其他技术信息（见第 13 条）。

我们不会主动收集特殊类别的个人数据（例如有关健康、宗教或政治观点的数据），除非为履行受监管的委托而确有必要，或在制裁筛查中可合法获取；遇此类情形，我们会采取额外的保护措施。

4. 个人数据的来源

我们通过以下渠道收集个人数据：（i）直接来自您本人，包括通过本网站、委任函、KYC 问卷及电子邮件往来；（ii）来自代表您委托我们的授权代表、代理人、雇主、顾问或家庭成员；（iii）来自公共登记机构，包括 Emirates ID 系统、商业登记、不动产登记、法院记录，以及各类制裁或 PEP 筛查数据库；（iv）来自我们合法订阅的征信与不利媒体服务；以及（v）在办理您所参与的交易过程中，来自监管机构、银行或交易对手。

5. 处理目的

我们出于以下目的处理个人数据：

1. 就专业服务委托进行洽商、订立并履行；
2. 履行我们作为持牌 TCSP 与 DNFBP 的义务，包括《2018 年第 20 号联邦法令》和《2019 年第 10 号内阁决议》项下的客户尽职调查、强化尽职调查、可疑交易报告及记录保存义务；
3. 维护持续的客户关系，包括沟通联络、开具发票、收取款项、文件管理及利益冲突核查；
4. 遵守适用的法律、法规、税务申报与会计准则、法院命令以及主管部门的合法要求；
5. 侦测、预防并调查欺诈、金融犯罪、对我们服务的滥用以及对我们政策的违反；
6. 管理并改进我们的网站与服务，包括安全防护、故障排查、数据分析及个性化；
7. 在您未表示反对的前提下，就我们合理认为与您职业兴趣相关的活动、出版物及洞察与您沟通；以及
8. 在合理必要的范围内，确立、行使或抗辩法律权利。

6. 处理的法律依据

依据阿联酋 PDPL 第 4 条，我们基于下列一项或多项法律依据处理个人数据：

• 同意——您已就特定处理目的作出明确同意；您可随时撤回该同意；
• 合同履行——处理对于订立或履行以您为一方的委任函属于必要；
• 法律义务——处理对于 Polaris 履行其法律义务（包括反洗钱、税务及公司法义务）属于必要；
• 重大利益——处理对于保护您或他人的重大利益属于必要；
• 公共利益——处理对于完成为公共利益而执行的任务属于必要；
• 合法利益——处理对于 Polaris 或第三方追求的合法利益属于必要，但该等利益被您的权利与自由所压倒的情形除外。

7. 反洗钱、KYC 与持续监控

作为 DNFBP，Polaris 依阿联酋法律须在客户入职时开展客户尽职调查，按风险为本的周期予以更新，并就任何洗钱、恐怖融资或扩散融资嫌疑向阿联酋金融情报机构报告。此类处理的法律依据为法律义务与合法利益。反洗钱记录自委托结束之日或相关交易之日（以较晚者为准）起，保存期限不少于五（5）年。详情请参阅我们的反洗钱与客户尽职调查通知。

8. 与第三方共享个人数据

我们不出售个人数据。在受保密义务与数据保护保障约束的前提下，我们可能与下列各类接收方共享个人数据：

• 政府与监管机构——在法律要求时，包括阿联酋经济部、联邦税务局、金融情报机构、发牌机构（RAKEZ、DIFC、ADGM 及其他自由区）、GDRFA、ICP、MOHRE 以及同等的外国机构；
• 银行与金融机构——在开立账户、处理付款或代您促成交易的过程中；
• 审计师与外部顾问——包括受聘参与委托事务的审计师、律师、税务顾问及公证人；
• 服务提供商——包括根据书面合同代我们作为数据处理者的 IT、主机托管、云服务、电子邮件、文档管理、安全消息及备份服务商；
• 交易对手及其顾问——在为完成以您为一方的交易而需要共享信息时；
• 制裁与筛查服务商——仅限于开展合规核查这一有限目的；
• 权利继受人——在 Polaris 进行公司重组、出售或合并时，且受同等保密保护的约束。

9. 跨境传输

9.1 Polaris 立足阿拉伯联合酋长国运营，服务于国际客户群体。提供服务时，可能需要将个人数据传输至阿联酋以外的司法管辖区，包括塞浦路斯、瑞士，以及客户或交易所涉及的任何其他司法管辖区。

9.2 如个人数据被传输至阿联酋数据办公室未认定为具备充分保护水平的司法管辖区，我们将依据阿联酋 PDPL 第 22 条采取适当的保护措施，视情况包括标准合同条款、有约束力的公司规则，或在充分告知后取得您的明确同意。

10. 保存期限

我们保存个人数据的期限，仅限于实现收集目的所必需的范围，并涵盖履行任何法律、监管、会计或报告义务所需的时间。保存期限大致如下：

• 反洗钱及委托记录——依据《2018 年第 20 号联邦法令》，自委托终止之日起不少于五（5）年；
• 企业税、增值税及会计记录——依据《2022 年第 47 号联邦法令》和《2017 年第 8 号联邦法令》，自相关税期结束之日起不少于七（7）年；
• 其他客户委托记录——在委托存续期间，再加上适用的法定时效期间内保存；
• 营销数据——保存至您选择退订为止，再加上落实退订所需的合理期间；
• 网站分析数据——自收集之日起满十三（13）个月后，仅以汇总形式保存。

11. 您作为数据主体的权利

在符合阿联酋 PDPL 所定条件与例外的前提下，您享有以下权利：

• 访问权——获知我们是否处理您的个人数据，并取得该数据的副本；
• 更正权——要求更正不准确或不完整的个人数据；
• 删除权——在处理不再必要或欠缺法律依据时，要求删除个人数据；
• 限制处理权——在特定情形下要求限制处理；
• 数据可携权——以结构化、通用且机器可读的格式获取个人数据；
• 反对权——反对基于合法利益的处理、直接营销或自动化决策；
• 撤回同意权——撤回同意不影响撤回前已进行处理的合法性；
• 投诉权——向阿联酋数据办公室提起投诉（见第 18 条）。

若某项权利的行使与我们的法律义务（例如反洗钱记录的保存）相抵触，或会损害第三方的权利，则该等权利将受到相应限制。

12. 如何行使您的权利

如需行使第 11 条所列的任何权利，请发送书面请求至 legal@polaris.ae，并提供足以核实您身份、并能识别相关个人数据的信息。我们将力争在收到完整请求后三十（30）个日历日内予以答复。情况复杂时，我们可在通知您后将该期限再延长三十（30）日。

13. Cookie、跟踪与分析

本条载明 Polaris Corporate Services FZ-LLC 针对 polaris.ae 的完整 Cookie 政策。本条是本隐私政策的组成部分，应与本政策一并阅读。下文所称「本政策」，即指经整合后的隐私与 Cookie 政策。

13.1 关于本政策

本 Cookie 政策说明 Polaris Corporate Services FZ-LLC 如何在 polaris.ae 上使用 Cookie 及类似技术。本政策是对我们隐私政策的补充，应与隐私政策一并阅读。本 Cookie 政策依据《2021 年第 45 号个人数据保护联邦法令》（阿联酋 PDPL）和《2021 年第 46 号电子交易与信任服务联邦法令》发布。

13.2 什么是 Cookie

Cookie 是网站在您访问时存放到您设备上的小型文本文件。它们被广泛用于支撑网站运行、记住您的偏好、辅助数据分析，并在多个会话之间提供功能。Cookie 既可由网站运营者设置（即「第一方」），也可由运营者所使用的第三方服务设置（即「第三方」）。Cookie 可在您的设备上持续保留，直至到期或被您删除（「持久性 Cookie」）；也可仅在单次浏览会话期间存在（「会话 Cookie」）。

13.3 我们使用的 Cookie 类别

13.3.1 严格必要的 Cookie。此类 Cookie 对本网站的运行不可或缺，无法关闭。它们用于实现页面导航、安全登录（如适用）、联系表单提交，以及记住您的 Cookie 同意偏好，不会存储任何可识别个人身份的营销信息。

13.3.2 偏好与功能 Cookie。此类 Cookie 用于记住您在本网站上所作的选择（例如语言偏好），有助于提供更个性化的体验，但对网站运行并非必不可少。

13.3.3 分析 Cookie。此类 Cookie 帮助我们统计访问量、识别热门内容，并了解用户如何在本网站上浏览。所收集的信息均经过汇总处理，仅用于改进我们的网站。在合理可行的范围内，我们采用第一方分析。

13.3.4 营销 Cookie。我们目前不在本网站设置营销 Cookie，也不允许第三方广告网络设置此类 Cookie。

13.4 正在使用的具体 Cookie

目前本网站设置的主要 Cookie 如下：

polaris_cookie_consent——第一方，持久性（12 个月）；用于记录您的 Cookie 同意选择。

polaris_lang——第一方，持久性（12 个月）；用于记录您所选择的界面语言。

polaris_session——第一方，会话级；用于维持基本的会话状态。

_ga、_gid、_gat——第三方（Google Analytics），持久性（_ga 最长 24 个月）；仅在您已同意分析 Cookie 时，才用于汇总分析。

13.5 第三方 Cookie 与分析

当我们使用第三方分析或内容分发服务（例如 Google Analytics，或用于加载字体的内容分发网络）时，该第三方可能在您的设备上设置 Cookie。此类第三方对个人数据的处理受其各自隐私政策的约束。我们会尽力将此类服务配置为保护隐私的模式（包括在可用时启用 IP 匿名化）。

13.6 管理您的 Cookie 偏好

您可通过以下三种方式管理 Cookie 偏好：

1. Cookie 横幅。您首次访问本网站时，Cookie 横幅可供您接受、拒绝或自定义非必要 Cookie。您随时可点击页脚的 Cookie 偏好链接，重新查看并调整您的选择。
2. 浏览器设置。大多数浏览器允许您在设置菜单中管理 Cookie，包括屏蔽全部 Cookie、删除已有 Cookie，或在设置 Cookie 前收到提示。具体请查阅您所用浏览器的说明文档。
3. 退出工具。对于第三方分析，您可安装该第三方提供的退出插件（例如 Google Analytics 退出浏览器插件）。

请注意，停用严格必要的 Cookie 会影响本网站的正常运行。

13.7 "Do Not Track" 信号

某些浏览器会发送「Do Not Track」（请勿追踪）信号。由于目前对于网站应如何响应该信号尚无统一标准，本网站暂不响应 Do Not Track 信号。不过，我们会尊重您在 Cookie 横幅中所作的选择。

13.8 本政策的更新

本 Cookie 政策会定期复查，并可能因我们所用 Cookie 或适用法律的变化而更新。最新版本及其生效日期可在本网站查阅。

14. 安全

我们已采取技术与组织措施，以保护个人数据免遭意外或非法的销毁、丢失、篡改、未经授权的披露或访问。这些措施包括加密存储与传输、依最小权限原则设置访问控制、按角色分离职责、对特权账户启用多因素身份验证、定期备份、事件响应流程，以及员工的保密承诺。尽管已采取上述措施，但任何传输或存储方式都无法做到绝对安全，因此我们无法保证个人数据的万无一失。

15. 未成年人

我们的服务并非面向儿童，本网站也不拟供未满十八（18）周岁的人士使用。除在家庭担保与移民事务中，由儿童的父母或法定监护人作为客户并已提供合法指示的情形外，我们不会有意收集儿童的个人数据。

16. 自动化决策

我们不会仅凭自动化处理，就对您作出具有法律效力或对您有重大影响的决定。制裁筛查与分析工具可为具备资质的人员进行人工审查提供参考，但最终决定始终由自然人作出。

17. 本政策的更新

本政策至少每年复查一次，并可能因我们做法或适用法律的变化而更新。最新版本及其生效日期可在本网站查阅。如变更属重大变更，我们将以合理方式予以通知，包括在本网站发布通知，或在适当情况下直接与您联系。

18. 投诉与监管机构

如您认为我们对个人数据的处理不符合阿联酋 PDPL 或本政策，可发送邮件至 legal@polaris.ae 向我们投诉。我们将依照投诉处理程序进行调查并作出答复。

您亦有权向阿联酋数据办公室提起投诉——该办公室是依据阿联酋 PDPL 设立的监管机构。