VertCity 客户和供应商隐私声明

最后修订：2021 年 4 月 6 日最后审核：2022 年 1 月 10 日

介绍

VertCity 致力于根据所有适用的隐私和数据保护法律处理个人信息（“PI”），包括敏感个人信息（“SPI”）1。我们的大部分办事处都位于具有管辖 PI 处理的法律的国家/地区。 “VertCity”、“我们”、“我们”或“我们的”是指 VertCity, Inc. 以及 VertCity, Inc. 的每个直接或间接子公司（“Vert Group”）。 VertCity, Inc.、Vert Group 职能和与您签约的实体是您的 PI 的控制者。如果您与 Vert Group 的合同与对 VertCity 管理工具的投资有关，则基金的管理公司以及基金实体，以及在投资经理属于 Vert Group 的情况下，该投资经理，将是控制器。

提及“您”或“您的”是指其 PI 由 VertCity 处理的个人，包括具有直接或间接关系的客户（例如通过中介进行投资的客户）；雇员、临时工、管理人员、代理人（统称为“代表”）；与以下方面有关的组织或实体的实益拥有人：

• 向潜在和实际客户提供服务；

• 我们参与的交易（包括我们代表客户进行的交易）；或者

• 第三方供应商向我们提供的服务。

本隐私声明规定了我们收集、使用和披露（统称为“处理”）个人信息的目的及其保护方式。它还规定了个人在处理其 PI 方面的权利。

可能还有其他条款、条件和承诺也约束我们如何收集、使用和披露您的 PI，应将其与本隐私声明一起阅读。

 

我们收集关于您的 PI

PI 是与个人相关的信息，可以单独使用或与其他信息来源一起使用来识别该个人。 PI 不包括个人身份或信息的具体细节已被删除因此是匿名的信息。 SPI 是 PI 的一个子类别，其中包括与种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、健康信息以及遗传和生物特征数据相关的 PI。

我们收集的信息的性质将取决于我们提供的服务以及我们与您的关系。我们将我们处理的 PI 分类如下（为每个类别列出的 PI 是非详尽的示例）：

• 身份数据 全名、职务、性别、婚姻状况、出生日期、护照号码、驾驶执照号码、身份证号码、签名

• 联系方式 个人地址、电话号码、电子邮件地址

• 电子监控数据在法律允许的范围内，我们可能会记录和监控您与我们的电子通信

• 财务数据 银行账号；信用卡号

• 营销和传播数据 营销和传播偏好；与您是否已阅读我们的营销通讯有关的跟踪数据

• 专业信息数据职位/职务、工作地址；电话号码;电子邮件地址

• 您有权访问我们的在线服务的个人资料数据用户名和密码；您进行的投资；请求的服务；营销传播回应；调查回复

• 服务数据 与您之间的付款详情；您提供给我们或我们提供给您的服务的详细信息

• VertCity 建筑和资产安全数据访问我们场所的记录；闭路电视录像

• 技术数据您对我们在线服务的使用和互动；您的 IP 地址；浏览器类型和版本；浏览器插件类型和版本；操作系统

• SPI 在有限的情况下，在法律允许的情况下，我们可能会在法律要求时收集有关刑事定罪和犯罪的信息；饮食要求（如果我们安排餐饮）；残疾，以便我们可以在我们的建筑物中为您提供合理的便利；性取向，如果您提供配偶或伴侣的详细信息；政治派别，以便我们确定您是否是政治公众人物。

我们通过多种方式收集与您有关的 PI，包括：

• 当您向我们提供与 VertCity 产品或服务相关的信息时，例如完整的投资申请表

• 如果您是作为 VertCity 客户或供应商的组织或实体的代表，并且该组织或实体向我们提供了您的 PI

• 在我们与您建立关系的整个过程中，包括您更改详细信息、提供额外 PI 或我们提供给您的服务发生变化的地方

• 来自您明确选择公开您的 PI 的公共资源，包括通过社交媒体上的公开个人资料

• 来自第三方，例如信用咨询机构

• 从访问我们的网站或通过登录我们的任何在线服务

根据适用法律，我们还可能创建或派生 PI，例如创建您与我们互动的记录。

除非我们另有说明特定 PI 的提供是可选的，否则我们要求的任何 PI 都是我们向您或您的组织或实体提供所请求的产品和服务所必需的。如果您不提供所要求的 PI，我们可能无法提供这些产品和服务。

处理您的 PI 的目的和法律依据

下表列出了我们处理 PI 的目的和依据。

处理目的
PI类别
加工基础

考虑根据您的要求开设账户或建立关系，包括执行反洗钱、反恐怖主义、制裁筛选、欺诈和其他尽职调查
· 身份数据 · 联系数据 · 财务数据 · 专业信息数据 · 服务数据 · SPI
· 履行合同 · 法律或监管义务 · 合法利益：确保我们不接受犯罪活动的收益或协助欺诈或任何非法活动，例如恐怖主义

提供您所要求的服务，包括与第三方联络（例如执行交易的经纪人）和提供对我们技术解决方案服务的访问（例如阿拉丁）
· 识别数据 · 联系数据 · 财务数据 · 个人资料数据 · 服务数据 · 技术数据 · 营销和传播数据 · 专业信息数据
· 履行合同 · 法律或监管义务 · 合法利益：确保为您提供我们可以提供的最好的客户服务和访客服务，并确保及时支付与我们的服务有关的任何费用、成本和债务

管理付款、费用和收费，并收取和追回欠我们的钱
· 身份数据 · 联系数据 · 财务数据 · 专业信息数据 · 服务数据
· 履行合同 · 合法利益：确保我们能够管理付款、费用和收费，并收取和追回欠我们的钱

管理我们与您的关系，包括通知您我们的业务条款或本隐私声明的变更
· 身份数据 · 联系数据 · 个人资料数据 · 营销和传播数据 · 专业信息数据
· 履行合同 · 法律或监管义务 · 合法利益：确保我们能够通知您我们的业务条款或本通知的变更

与政府或监管机构或其他国家主管当局互动
· 身份数据 · 联系数据 · 财务数据 · 服务数据 · 专业信息数据
· 法律或监管义务 · 公共利益

检测或防止欺诈和/或其他犯罪活动并保护我们的员工和资产
· 识别数据。 VertCity 建筑和资产安全数据。联系方式 · 电子监控数据 · 财务数据 · 专业信息数据 · 简介数据 · 服务数据 · 技术数据
· 法律或监管义务 · 公共利益 · 合法利益：保护 VertCity 和客户资产；检测并防止违反我们的政策和适用法律的行为；保护 VertCity 员工

管理和保护我们的业务，包括提高数据安全性、排除数据和系统故障、系统维护和测试、数据托管、管理我们的办公室和其他设施
· 识别数据 · 联系数据 · 简介数据 · 技术数据 · 营销和传播数据 · 专业信息数据
· 法律或监管义务 · 合法利益：确保我们的业务高效和安全地运行，包括通过办公室和设施管理、维护信息技术服务、网络和数据安全以及预防欺诈

邀请您参加市场洞察或其他活动，或客户研讨会或类似活动，并管理您对这些活动的参与
· 识别数据 · 联系数据 · 简介数据 · 技术数据 · 营销和传播数据 · 专业信息数据
· 同意 · 合法利益：确保我们的客户记录是最新的；推广我们的客户服务；接收反馈；改善我们的服务；确定扩展我们业务的方法

向您发送营销（包括通过纸质和电子渠道）通讯和服务更新。 
· 识别数据 · 联系数据 · 简介数据 · 技术数据 · 营销和传播数据 · 专业信息数据
· 同意 · 合法权益：审查客户如何使用我们的服务，以及他们对我们服务的看法；确定改进和扩展我们业务的方法

 

 

关于供应商服务：

目的和/或活动
数据类型
处理的法律依据

让您或您工作的组织或实体成为新供应商，包括执行反洗钱、反恐怖主义、制裁、欺诈和其他背景调查
·身份数据 ·联系方式数据 ·财务数据 ·服务数据 ·专业信息数据
.履行合同 · 法律或监管义务 · 合法利益：确保我们不处理犯罪活动的收益或协助任何其他非法或欺诈活动，例如恐怖主义 · 公共利益

管理付款、费用和收费，并收取和追回欠我们的钱
· 身份数据 · 联系数据 · 财务数据 · 专业信息数据 · 服务数据
· 履行合同 · 合法利益：确保我们能够管理付款、费用和收费；收取和收回欠我们的钱

在我们为您提供系统访问权限的地方，我们需要管理和保护我们的业务，包括提高数据安全性、对数据和系统进行故障排除、系统维护和测试以及数据托管
· 识别数据 · 联系数据 · 简介数据 · 技术数据
· 法律或监管义务 · 合法利益：确保我们业务的高效和安全运行，包括维护信息技术服务、网络和数据安全

 

我们向谁披露您的 PI

关于上文“处理您的 PI 的目的和法律依据”部分中概述的一个或多个目的，我们可能会在任何司法管辖区向以下人员披露 PI：

• Vert Group 的其他成员；

• 为 Vert Group 的任何成员提供服务的专业顾问、第三方、代理人或独立承包商（例如 IT 系统提供商、平台提供商、财务顾问、经纪人、顾问（包括律师和会计师））；

• 商品和服务提供商（例如我们获准向其披露您的个人信息的营销服务提供商）；与我们合作的中介、经纪人和其他个人和实体；

• 主管当局（包括任何国家和/或国际监管或执法机构、机构、法院或其他形式的法庭或税务机关）或其代理人，在适用法律或法规要求或允许 VertCity 这样做的情况下；

• 与 VertCity 的部分或全部业务或资产或任何相关权利或利益的实际或潜在转让或合并有关的潜在买方、受让人、合并伙伴或卖方及其顾问，或收购业务或进行合并用它;

• 帮助我们进行反洗钱和反恐怖主义融资检查以及发现欺诈和其他潜在犯罪活动的信用咨询机构或其他组织；或者

• 当地或外国法律、法规或任何其他适用文书允许或要求披露的任何人。

国际转账和向服务提供商的转账

为了提供全球服务并在我们的业务运营过程中，我们可能会将 PI 转移到您居住的国家或向您或您工作的组织或实体提供服务的国家/地区以外的地点，包括美国的 VertCity 处理中心、中国、韩国和新加坡。尽管 PI 可能被转移到的国家/地区可能没有相同级别的隐私和数据保护法律，但无论在何处处理 PI，我们都对 PI 的处理应用相同级别的安全和组织控制。我们通过合同要求我们的第三方服务提供商代表我们处理 PI 以遵守 VertCity 的 PI 处理标准。

如果我们将 PI 转移出 EEA，我们会确保欧盟委员会认为 PI 转移到的国家提供足够水平的保护，从而确保为您的 PI 提供类似水平的保护，并制定欧盟的合同条款委员会考虑提供同等级别的保护。

营销和行使您选择退出营销的权利

如果您告知我们您不希望收到营销材料，我们将不会出于营销目的处理您的 PI。您可以随时通过单击我们发送给您的任何电子营销材料中的营销选择退出链接，向您通常的 VertCity 联系人提出请求或使用中列出的联系方式，要求我们停止出于营销目的处理您的 PI本隐私声明的“联系我们”部分。

PI 的第三方营销/销售

我们不会将您的 PI 共享或出售给第三方，供第三方用于他们自己的营销或其他目的。

PI保留

只要有必要，我们就会处理您的 PI，以实现收集它的目的或遵守法律、监管、会计、报告、内部政策要求或建立或辩护法律索赔。

个人安全

我们使用一系列物理、电子和管理措施来确保与 PI 处理风险相适应的安全级别。这些措施包括：

• 对相关员工进行教育和培训，以确保他们在处理 PI 时了解我们的隐私义务，并就社会工程、网络钓鱼、鱼叉式网络钓鱼和密码风险进行培训；

• 确保处理系统和服务的持续机密性、完整性、可用性和弹性的能力；

• 在发生物理或技术事件时及时恢复对 PI 的可用性和访问的能力；

• 限制访问 PI 的行政和技术控制；

• 技术安全措施，包括防火墙、加密（具有 128 位密钥长度的行业标准 SSL 加密）和防病毒软件；

• 物理安全措施，例如建筑物访问控制；

• 外部技术评估、安全审计和供应商尽职调查；

• 周边安全；

• 网络隔离；

• 应用安全；

• 端点安全；

• 数据泄露控制的实时监控；

• 分层和全面的网络安全防御；和

• 安全事件报告和管理。

通过互联网（包括通过电子邮件）传输的数据的安全性无法得到保证，并存在访问和拦截的风险。您不应通过互联网上的开放/不安全渠道向我们发送任何 PI。我们努力保护个人信息，但不能保证传输给我们或我们传输的数据的安全性。

您的权利

在某些情况下，您可能拥有与处理您的 PI 相关的以下权利：

• 访问请求一份我们处理的与您有关的 PI 的副本，并了解我们如何使用和共享您的 PI。

• 反对 在以下情况下反对处理您的 PI：(i) 我们基于合法利益或出于公共利益执行任务（包括分析）处理您的 PI；或 (ii) 如果我们出于直接营销目的处理您的 PI

• 更正要求我们更新我们处理的与您相关的 PI，或更正您认为不正确或不完整的 PI。

• 擦除要求我们删除我们处理的与您相关的 PI，而我们没有法律或监管义务或其他有效理由继续处理它。

• 限制 要求我们限制我们处理您的 PI 的方式，例如，如果您质疑您的 PI 的准确性或提出了正在考虑中的异议。

• 可移植性 请求一份您以常用电子格式提供给我们的 PI 副本，例如通过填写申请表。

• 自动决策 如果您受制于自动决策且该决策对您产生法律或类似影响，则请求人工干预。

您可以随时使用“联系我们”部分中列出的详细信息行使您的权利。在适用法律或法规允许的范围内，我们保留就您行使权利收取适当费用的权利。

我们可能需要向您请求特定信息，以帮助我们确认您的身份并确保您有权访问所请求的 PI，或行使您的任何其他权利。这是为了确保 PI 不会透露给任何无权接收它的人。我们还可能要求提供与您的请求相关的更多信息，以帮助我们找到与您相关的已处理 PI，例如，包括您与我们关系的性质和位置。

我们将根据适用法律规定的时限响应所有合法请求。

行使与处理您的 PI 相关的权利不会以任何方式使您处于不利地位。

联系我们

全球隐私和数据保护负责人负责监督 BlackRock 对隐私和数据保护的遵守情况。如果您想行使您的任何权利，或对本通知有任何疑问，请联系：

全球隐私和数据保护主管

垂直城市

39-06 大街

纽约

3DL

邮箱： GroupPrivacy@VertCity.com

如果您是加利福尼亚州居民，您也可以致电 +1 888 250 1888 联系我们。

投诉

如果您对您的 PI 的处理方式有任何疑虑或投诉，请联系全球隐私和数据保护主管 at GroupPrivacy@VertCity.com.您还有权向数据保护机构或其他对您居住或工作的国家/地区的隐私和数据保护法具有管辖权的主管机构投诉，或者向您认为已出现与处理您的 PI 相关的问题的国家/地区投诉.请联系 GroupPrivacy@VertCity.com 了解更多详情。 

Cookie 通知

请参阅我们单独的 Cookie 通知。

链接网站

本隐私声明不适用于我们不拥有或控制的第三方网站，或显示 VertCity 广告的任何第三方网站。

本隐私声明的变更

我们可能会不时修改或修改本隐私声明，建议您定期访问我们的网站以查看是否有任何修改。任何重大变更都将通过适当的渠道通知您，具体取决于我们通常与您沟通的方式。

1请注意并非所有隐私法都定义 SPI，例如香港、新加坡和加拿大