加州消费者隐私法案｜政策声明

加利福尼亚州消费者隐私法案披露

最近更新日期：2023年6月1日

如果您是美国加利福尼亚州居民，您可享有《加利福尼亚州消费者隐私法案》（下称“CCPA”）项下与您的个人信息相关的权利。华美银行及各分支机构（统称为“华美银行”、“我们”或“我们的”）承诺向客户提供其在CCPA项下的权利，并保护我们客户和员工的隐私和安全。

根据CCPA的定义，个人信息是指能够合理地识别、关联或能够直接或间接链接到特定加利福尼亚州居民的信息。

我们收集、使用和披露的CCPA项下的具体个人信息，将根据您与我们的关系或互动而有所不同。CCPA不适用于某些特定信息，例如对于《金融服务现代化法案》（“GLBA”）规制的信息，该等信息适用《华美银行隐私政策》，您可通过我们的网站或点击《华美银行隐私政策》参阅我们的隐私政策。

《华美银行隐私政策》提供了关于我们在线和离线收集、使用、披露、共享、出售和保存个人信息的处理方法。根据CCPA的定义，“共享”和“出售”是指为广告和定向营销目的向第三方提供信息的行为。我们不会开展CCPA项下定义的共享或出售信息活动。为提供金融服务之目的，我们会向与我们签订合同的第三方披露信息。该等第三方仅可为《华美银行隐私政策》中披露的目的使用此类信息。

我们收集的个人信息类别

我们收集个人信息是出于提供金融产品和服务，以及就业和人力资源管理之需要。我们收集的个人信息将取决于我们与您的关系。在过去的12个月内，我们收集了以下类别的个人信息。

个人识别码，如姓名、社会保险/纳税识别号码、政府识别号码、护照号码、驾照或州识别号码、设备识别号码、IP地址或用户识别号码（用户ID）。

个人信息，如联系方式（电话号码、地址和电子邮件地址）、金融信息（包括账户/贷款号码、信用卡和借记卡号码、账户余额）、医疗和健康保险信息。

受美国州法律或联邦法律保护的类别或群体的特征，如年龄、民族和种族、婚姻状况、性别、军人或退伍军人身份、国籍、公民身份、为家庭或个人的护理的请假请求，包括孕产假。

商业信息，如购买的产品或服务、债务、资产、信用历史、信用评分、来自其他金融机构的账户信息、存款账户历史记录、账户和贷款号码、余额、借记卡或信用卡号码或交易记录。

生物识别信息，如指纹、健康或医疗数据。

互联网或其他电子网络活动信息，如网络cookie。

地理位置数据，如用于识别您的设备位置的信息。

音频和视频信息，如音频、电子信息、视频（图片）或类似信息，如通话记录和视频记录。

就业信息，如工作经历、工资、工作年限或现任和前任雇主。

教育信息，如关于教育、院校或所获学位的详细信息。

推断信息，根据上述确认的任何信息进行推断所创建的关于个人偏好和特征的档案。

上述所列的部分个人信息被视为敏感个人信息，例如社会保险/纳税识别码、政府识别号码、护照号码、驾照或州识别号码、账户登录、金融账户、借记卡或信用卡号码、访问账户的凭证、公民身份或移民状况以及根据法律规定应收集的种族或民族信息。

个人信息来源

根据我们与您的关系，我们从不同的来源收集上述个人信息。以下为我们收集个人信息的来源类别。

直接从您或代表您行事的个人处收集。
美国联邦、各州或地方政府机构公开的公共记录、信息。
服务提供商或其他第三方提供的数据，以支持提供金融产品和服务或员工活动（例如预防欺诈、承保、完成交易、支持我们的日常经营和员工管理），例如包括信用报告机构、数据汇总公司、政府机构、其他金融机构、技术提供商和贷款经纪人。
我们的网站或数字银行App。

我们收集和使用个人信息的原因

我们收集和使用个人信息是出于以下经营或商业目的。

提供和管理产品与服务，例如

为了向您提供产品与服务而做的客户身份识别，及资质审核。
为管理和维护我们的产品与服务提供支持，包括但不限于处理交易，提供报表和账户信息，以及访问网上银行或手机银行。

用于人力资源管理，例如

识别应聘人员并处理应聘申请，包括对应聘人员进行背景调查，并核实其任职资格。
管理员工服务，包括工资/补偿。
为员工和家属提供福利，包括医疗福利和退休计划。
管理员工的健康和安全。

遵守法律法规，例如

适用的银行业法律、贷款和雇佣相关的法律，包括《银行保密法》和《银行保护法》。
用以评估我们遵守雇佣和公平贷款相关的法律法规的情况。

提供安全保障，例如

在我们的营业场所使用监控摄像头保护您和我们的员工的安全。
在使用新设备或新地区的设备登录账户时保护您的账户安全。

管理我们的业务并提升服务质量，例如

使用cookie识别您的访问设备，为您提供更流畅的使用体验。
履行会计、审计、报告活动和其他内部管理义务。
遵守我们的政策、程序以及合同或法律义务。
评估和参与商业交易，可能包括兼并、收购和其他交易，如资产转让或出售。

用于市场营销，例如

在遵守美国联邦和各州法律法规的情况下，就我们向您提供的产品和服务与您进行沟通。
在市场营销资料中使用员工的姓名或影像。

我们如何披露个人信息

我们向第三方和服务供应商披露客户的个人信息，包括敏感信息。在过去的12个月内，我们处理个人信息的实践操作如下。个人信息来源类别详见上文。

个人识别码

供应商和服务提供商开展日常经营业务，包括维护或账户服务、提供客户服务、处理付款和交易、核实客户信息、维护网站和技术基础设施。
供应商和服务提供商开展与潜在员工、现有员工和前任员工相关的人力资源活动。
供应商和服务提供商协助我们保护您的账户和个人信息，例如反欺诈账户监控服务。
为遵守法律法规所需，向政府机构和相关第三方披露个人信息。
为遵守法律法规或向我们提供专业服务所需，向第三方（包括审计师、会计师和提供法律服务的人员）披露个人信息。
华美银行关联机构在符合本隐私政策、美国联邦和各州隐私法规要求的情况下可能使用个人信息。
作为业务出售或转让的一部分，向商业合作伙伴披露个人信息。

个人信息

供应商和服务提供商开展日常经营业务，包括维护或账户服务、提供客户服务、处理付款和交易、核实客户信息、维护网站和技术基础设施。
供应商和服务提供商开展与潜在员工、现有员工和前任员工相关的人力资源活动。
供应商和服务提供商协助我们保护您的账户和个人信息，例如反欺诈账户监控服务。
为遵守法律法规所需，向政府机构和相关第三方披露个人信息。
为遵守法律法规或向我们提供专业服务所需，向第三方（包括审计师、会计师和提供法律服务的人员）披露个人信息。
华美银行关联机构在符合本隐私政策、美国联邦和各州隐私法规要求的情况下可能使用个人信息。
作为业务出售或转让的一部分，向商业合作伙伴披露个人信息。

受保护类别的特征，包括敏感的种族和民族信息

供应商和服务提供商开展日常经营业务，包括维护或账户服务、提供客户服务、处理付款和交易、核实客户信息、维护网站和技术基础设施。
供应商和服务提供商开展与潜在员工、现有员工和前任员工相关的人力资源活动。
供应商和服务提供商协助我们保护您的账户和个人信息，例如反欺诈账户监控服务。
为遵守法律法规所需，向政府机构和相关第三方披露个人信息。
为遵守法律法规或向我们提供专业服务所需，向第三方（包括审计师、会计师和提供法律服务的人员）披露个人信息。
华美银行关联机构在符合本隐私政策、美国联邦和各州隐私法规要求的情况下可能使用个人信息。
作为业务出售或转让的一部分，向商业合作伙伴披露个人信息。

商业信息

供应商和服务提供商开展日常经营业务，包括维护或账户服务、提供客户服务、处理付款和交易、核实客户信息、维护网站和技术基础设施。
供应商和服务提供商开展与潜在员工、现有员工和前任员工相关的人力资源活动。
为遵守法律法规或向我们提供专业服务所需，向第三方（包括审计师、会计师和提供法律服务的人员）披露个人信息。

生物识别信息

供应商和服务提供商开展日常经营业务，包括核验访问账户的客户身份。
供应商和服务提供商开展与潜在员工、现有员工和前任员工相关的人力资源活动。

互联网或其他电子网络活动信息

供应商协助汇总与个人无关的数据。
供应商和服务提供商协助我们保护您的账户和个人信息，例如监控账户登录活动。

地理位置数据

供应商和服务提供商协助提供定位华美银行各分行地理位置的应用程序。
供应商和服务提供商协助我们保护您的账户和个人信息，例如监控账户登录活动。
供应商和服务提供商协助开展人力资源活动。

音频和视频

为遵守法律法规所需，向政府机构和相关第三方披露个人信息。
供应商和服务提供商协助我们保护您的账户和个人信息。

就业信息

供应商和服务提供商开展质量控制活动。
供应商和服务提供商开展与潜在员工、现有员工和前任员工相关的人力资源活动。
为遵守法律法规所需，向政府机构和相关第三方披露个人信息。
为遵守法律法规或向我们提供专业服务所需，向第三方（包括审计师、会计师和提供法律服务的人员）披露个人信息。
华美银行关联机构在符合本隐私政策、美国联邦和各州隐私法规要求的情况下可能使用个人信息。
作为业务出售或转让的一部分，向商业合作伙伴披露个人信息。

教育信息

供应商和服务提供商开展质量控制活动。
供应商和服务提供商开展与潜在员工、现有员工和前任员工相关的人力资源活动。
为遵守法律法规所需，向政府机构和相关第三方披露个人信息。
为遵守法律法规或向我们提供专业服务所需，向第三方（包括审计师、会计师和提供法律服务的人员）披露个人信息。
华美银行关联机构在符合本隐私政策、美国联邦和各州隐私法规要求的情况下可能使用个人信息。
作为业务出售或转让的一部分，向商业合作伙伴披露个人信息。

推断信息

华美银行关联机构在符合本隐私政策、美国联邦和各州隐私法规要求的情况下可能使用个人信息。
作为业务出售或转让的一部分，向商业合作伙伴披露个人信息，该等信息通常与资信情况相关。

共享或出售个人信息

华美银行目前未开展且未来也不会开展CCPA项下定义的向第三方共享或出售客户个人信息（包括16岁以下未成年人的个人信息）的活动。

个人信息的保存

华美银行将根据法律法规的要求保存个人信息，且华美银行仅在为提供金融产品和服务所需或经客户要求的必要情况下保存该等个人信息。我们保存的所有数据将受到同等保护。除本隐私政策中所述的方式和我们在《信息收集通知》中披露的方式外，我们将不会使用该等个人信息。

行使您的权利

作为美国加利福尼亚州居民，您有权就我们所收集、使用和披露的个人信息提出如下请求。

您有权要求我们免费提供您在提出请求前12个月内的如下内容：
- 我们收集的您的个人信息类别。
- 我们收集的您的个人信息来源类别。
- 收集个人信息的目的。
- 我们向其披露个人信息的第三方的类别。
- 披露的个人信息和披露个人信息的目的，及
- 我们收集的您的具体个人信息和敏感信息。
您有权要求纠正不准确的信息。
除部分例外情况外，您有权要求删除个人信息。
根据CCPA的规定，您不会因为行使隐私权利而在价格或服务方面遭到歧视待遇。

根据CCPA的规定，您有权选择不共享或出售个人信息。但由于我们不会共享或出售个人信息，因此我们并未向您提供选择不予共享的权利。我们的网站或手机App将无法识别选择退出共享或出售个人信息的要求。

提交申请

华美银行为您提供如下三种提交申请的方法。我们的公司办公室将在核实申请者身份并评估申请内容后予以回复。受美国其他联邦隐私法案保护的个人信息，如《金融服务现代化法案》（《华美银行隐私政策》）、《公共信用报告法案》或《健康保险便携性与问责法》，可免于遵守根据CCPA提出申请的限制要求。我们可能拒绝根据CCPA已被豁免的有关个人信息的申请。此外，我们可能不会根据您的申请删除此类经豁免的个人信息。作为一家金融机构，我们必须遵守美国联邦和各州法律以及法律义务来处理个人信息。尽管我们可能无法删除信息，但我们绝不会以非您所期望的方式使用个人信息。

若您想要提交可经核验的申请以行使您在CCPA项下的权利，您可以选择如下途径：