生效日期：2024年4月24日
《高盛中国隐私政策》（以下简称“本项政策”）是高盛集团在中国境内的子公司及关联公司（在本项政策中分别或合称“我们”或“本公司”，各境内公司的具体名称请见本项政策“附录2：高盛中国境内公司列表”）在《中华人民共和国个人信息保护法》（“《个人信息保护法》”）适用的范围内处理和保护您的个人信息的告知和一般性声明。
本项政策适用于我们为您提供产品或服务和/或我们与您建立/开展其他业务合作的情形，包括我们与高盛集团境外公司协同为您提供产品或服务和/或与您建立/开展其他业务合作。对于我们提供的特定产品或服务和/或我们与您建立/开展的其他特定业务合作，我们可能还会向您提供本项政策以外的特定的隐私政策或其他声明（以下简称“补充政策”），如补充政策（如有）与本项政策有不一致之处，优先适用补充政策的规定。
我们非常重视您的个人信息保护，因此制定了本项政策，并按照本项政策收集、使用、共享、存储或以其他方式处理（合称“处理”）并保护您的个人信息。在开始使用我们的产品或服务和/或与我们建立/开展其他业务合作前，请您务必仔细阅读并了解本项政策，特别是以粗体标识的条款，并决定是否同意我们据此处理您的个人信息。请您注意，如果处理特定个人信息是为您提供某些产品或服务和/或与您建立/开展某些其他业务合作所必需的，但您拒绝我们处理您的该等个人信息或您拒绝向我们提供该等个人信息，则可能会影响您使用我们的某些产品或服务和/或与我们建立/开展某些其他业务合作。此外，在法律允许的情况下，我们可以不基于您的同意而依据本项政策收集、使用或以其他方式处理您的个人信息。在法律要求的情况下，我们会就处理您的个人信息的特定情形征求您的单独同意。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，在个人信息处理活动中恪守《个人信息保护法》确立的以下原则：合法、正当、必要和诚信原则、目的明确原则、公开透明原则、质量保证原则、安全保障原则等。同时，我们承诺按照业界成熟的安全标准，采取适当的安全保护措施来保护您的个人信息。
本项政策主要包括如下内容：
一、 个人信息的收集和使用
二、 个人信息的委托处理、共享、转让、公开披露
三、 个人信息的出境
四、 个人信息的存储
五、 个人信息的安全保障
六、 您对个人信息的权利与选择
七、 未成年人的个人信息保护
八、 隐私政策的更新
九、 联系我们
附录1：相关定义
附录2：高盛中国境内公司列表
一、 个人信息的收集和使用
为了向您提供我们的产品或服务和/或我们与您建立/开展其他业务合作，我们可能需要收集、使用您的个人信息，包括您在与本公司的沟通、接触、合作过程中主动提供的个人信息，或因使用我们的产品或服务和/或与我们建立/开展其他业务合作而产生的个人信息。在此过程中，如果您向我们提供他人的个人信息，请您确保他人对该等情况充分知情并予以同意（或满足其他合法性基础），且您的该等行为不侵犯任何人的合法权益。
我们主要在以下场景中收集、使用您的个人信息。现就各个场景涉及的处理目的、处理方式、个人信息类型（请您特别注意其中加粗显示的敏感个人信息，该等信息可能对您具有更重大的影响）说明如下，有关个人信息收集、使用的更具体的说明，请同时参阅本公司在向您提供产品或服务和/或与您建立/开展其他业务合作时提供的申请表格、产品介绍、服务说明等材料（如有）。在大部分场景下，我们处理您的个人信息是为订立、履行您与我们之间的合同所必需，或是为履行我们的法定义务所必需；在少数场景下，我们需要基于您的同意而处理您的个人信息，我们将在该等场景下予以说明并征求您的同意。
(一) 投资者账户开设与维护
我们收集的您的个人信息主要来自您所填写的投资者账户申请，以及您在和本公司建立/开展业务关系过程中向我们提交的其他表格和材料。我们还可能就本公司提供的产品和服务收集您涉及该等产品或服务的交易信息和相关经历。
您有权自行决定是否向我们提供包含您（和/或他人）个人信息的资料。但请您知悉，为了使用本公司的产品或服务，您需要向我们提供开设、维护投资者账户所必需的个人信息，否则我们无法为您开设账户并提供相应的产品或服务。
1. 如果您以个人身份寻求本公司的产品或服务（您作为个人客户进行投资），我们可能收集、使用您的下列个人信息（视您的具体身份适用）：
- 您的姓名、性别、年龄、出生日期、国籍、地址、常住国家、联系方式（如手机号码、电子邮箱地址、固定电话号码）；
- 您的学历、工作经历、职业/职务、员工证、婚姻状况、不良诚信记录（如适用）、资产情况及相关证明、投资经验及相关证明；
- 您的有效身份证件的类型、号码、有效期限；
- 为进行尽职调查或根据法律法规要求，从您护照、身份证或驾驶证中采集的免冠照片（如适用）；
- 根据自律监管机构业务指南等相关要求，就您以现场或远程方式在本公司开设账户相关过程进行的录像（如适用）等。
2. 如果您是本公司的公司客户或机构客户的控股股东、实际控制人或某一交易事项的实际受益人、法定代表人/执行事务合伙人（或其委派代表）、授权代表人、雇员，在本公司和您所属/相关的公司或机构建立业务关系、进行业务合作的过程中，我们可能收集、使用您的下列个人信息（视您的具体身份适用）：
- 您的姓名、联系方式（如手机号码、电子邮箱地址）；
- 您的所属/相关的公司或机构、职位；
- 您的有效身份证件的类型、号码、有效期限；
- 根据反洗钱等法律法规要求，您所提供的有效身份证件的彩色复印件或照片等。
在您与本公司的业务合作过程中，由您所提供的他人的个人信息，包括但不限于您所属/相关的公司、机构或关联方的上述人员的个人信息，以及您及您所属/相关的公司、机构或关联方在业务经营过程中取得和使用的信息（其中可能包括他人的个人信息），请您确保他人对该等情况充分知情并予以同意（或满足其他合法性基础），且您的该等行为不侵犯任何人的合法权益。
为确保我们所掌握的个人信息准确、完整，如果您向我们提供的个人信息发生任何变更，请您及时通知我们，这将对我们的工作提供极大的帮助。
(二) 业务运营相关的其他情形
1. 本公司在开展投资银行类业务时，需根据法律法规要求开展项目尽职调查工作。如果您是本公司的公司客户或机构客户（包括但不限于项目发行主体）的发起人、主要股东、实际控制人、董事、高级管理人员、雇员，和/或代表项目发行主体的主要客户、主要供应商参与尽职调查的访谈对象，在本公司进行项目尽职调查的过程中，我们可能收集、使用您的下列个人信息（视您的具体身份适用）：
- 您的姓名、国籍、联系方式（如手机号码、电子邮箱地址）、尽调地点；
- 您的个人履历（含工作履历、教育背景等）、照片、目前所属公司、职位；
- 您的有效身份证件的类型、号码、有效期限和/或有效身份证件的复印件或照片；
- 您及您的亲属在项目发行主体中的直接/间接持股、任职的相关情况等。
在您与本公司的业务合作过程中，由您所提供的他人的个人信息，包括但不限于您所属/相关的公司、机构或关联方的上述人员的个人信息，以及您及您所属/相关的公司、机构或关联方在业务经营过程中取得和使用的信息（其中可能包括他人的个人信息），请您确保他人对该等情况充分知情并予以同意（或满足其他合法性基础），且您的该等行为不侵犯任何人的合法权益。
2. 本公司在开展资产管理类业务时，需根据法律法规要求开展项目尽职调查及合规审查等工作。如果您是本公司资产管理类业务的交易相对方，在本公司建立业务关系、进行客户身份识别和尽职调查、交易以及投后管理或开展特定的项目阶段的过程中，我们可能收集、使用您（视您的具体身份适用）的个人信息，具体而言：
- 建立业务关系阶段
为了与您建立以及管理业务关系，我们将可能收集、使用您的姓名、地址、电话号码、电子邮箱地址、目前所属公司、职位等信息。如您不提供前述个人信息，我们可能无法与您取得联系，进而影响业务开展。
- 客户身份识别和尽职调查阶段
为了遵守客户身份识别和尽职调查等适用法律法规的要求，我们将可能收集、使用您的姓名、性别、国籍、出生日期、电话号码、电子邮箱地址、交易信息、银行账户信息（银行账号、银行名称）、银行卡正反面复印件、教育经历、工作经历、职业、职务、护照号码及护照复印件、身份证号码及身份证复印件、财务状况及相关证明（收入来源、数额、资产、债务等）、税收居民身份、贷款资料、投资经验及相关证明、投资目标（投资期限、品种、期望收益等）、风险偏好及可承受的损失、诚信记录等法律法规规定及/或相关内部政策要求的相关信息。如您不提供前述个人信息，我们将无法完成相应的客户身份识别和尽职调查等适用法律法规规定的义务和/或相关内部政策的要求，进而会影响有关项目阶段的进度。
- 交易阶段
为了考虑、评估、建议、推进或者完成有关交易，签署有关的交易文件，进行支付（包括进行交易预订、验证支付细节、支付处理和收款流程）以及电话回访等目的，我们将可能收集和使用您的姓名、电话号码、电子邮箱地址、交易信息（交易金额、交易份额、交易时间、产品/服务名称、付款方式等）、银行账户信息（银行账号、银行名称）、银行卡正反面复印件、教育经历、工作经历（包括目前所属公司、职业、职务/职位等）、护照号码及护照复印件、身份证号码及身份证复印件、财务状况（收入来源、数额、资产、债务等）、税收居民身份、贷款资料、投资经验、投资目标（投资期限、品种、期望收益等）、风险偏好及可承受的损失、诚信记录、基金代扣代缴个人所得税金额等相关信息。如您不提供前述个人信息，我们将无法完成前述交易相关目的，进而会影响有关项目阶段的进度。
- 投后管理阶段
为了履行适当性管理义务，我们将可能收集和使用您的姓名、电话号码、电子邮箱地址、银行账户信息（银行账号、银行名称）、银行卡正反面复印件、教育经历、工作经历（包括目前所属公司、职业、职务/职位等）、护照号码及护照复印件、身份证号码及身份证复印件、财务状况（收入来源、数额、资产、债务等）、税收居民身份、贷款资料、投资经验、投资目标（投资期限、品种、期望收益等）、风险偏好及可承受的损失、诚信记录等相关信息以及其他适用法律法规或相关内部政策要求我们收集的信息。如您不提供前述的个人信息，我们将无法完成投后管理义务。
我们在投后管理阶段还可能会收集和使用您的姓名、身份证号、银行账户信息（银行账号、银行名称）（如您授权我们为您办理退税）、基金代扣代缴个人所得税金额、交易信息（交易金额、交易份额、交易时间、产品/服务名称、付款方式等）、电话号码、电子邮箱地址、银行卡正反面复印件、教育经历、工作经历（包括目前所属公司、职业、职务/职位等）、护照号码及护照复印件、身份证号码及身份证复印件、财务状况（收入来源、数额、资产、债务等）、税收居民身份、贷款资料、投资经验、投资目标（投资期限、品种、期望收益等）、风险偏好及可承受的损失、诚信记录。如您不提供前述个人信息，我们将无法开展有关的项目流程，如开展有关的交割后活动（包括但不限于执行退出战略）。
我们也会将收集的个人信息用于我们的内部记录、合规以及其他相类流程，以及完成相关政府流程和程序、遵守有关的法律要求。
此外，在特定的项目阶段，我们也可能会向您出具单独的与个人信息处理有关的文件，进而向您披露更多的个人信息处理细节或收集更多关于您的个人信息。
在您与本公司的业务合作过程中，由您所提供的他人的个人信息，包括但不限于您所属/相关的公司、机构或关联方的上述人员的个人信息，以及您及您所属/相关的公司、机构或关联方在业务经营过程中取得和使用的信息（其中可能包括他人的个人信息），请您确保他人对该等情况充分知情并予以同意（或满足其他合法性基础），且您的该等行为不侵犯任何人的合法权益。
3. 本公司在开展证券投资咨询业务时，将根据业务运营的需要与行业专家开展业务合作，包括但不限于聘请行业专家协助审阅或优化本公司的研究报告，组织或邀请行业专家参加相关行业研讨会、专题讨论活动等。如果您是与本公司建立/开展业务合作关系的行业专家，为订立、履行您与我们之间的合同或者如果您同意，我们在合作过程中可能收集、使用您的姓名、联系方式、所属公司、职位、专业领域、银行账户信息（为费用支付之目的）等。
4. 为了顺畅地向您提供产品或服务和/或与您开展其他业务合作，与您进行必要的联系与沟通，我们可能收集、使用您的姓名、邮寄地址、电话号码、电子邮箱、传真信息等，以便与您以及您指定的代表（如适用）进行联系。
5. 为了持续优化本公司提供的产品、服务或业务，或为了向您推荐本公司的其他产品、服务或业务合作机会，如果您同意，我们可能收集、使用您的电话号码、电子邮箱，向您发送相关的市场营销信息、客户调研问卷等内容，您可以联系您的销售代表要求退订，或者通过上述信息与问卷中提示的退订方式操作。
(三) 合规管理
1. 根据反洗钱和防止欺诈等法律法规要求和监管要求，我们需要执行严格的KYC（即“充分了解你的客户”）政策。
如果您以个人身份寻求本公司的产品或服务（您作为个人客户进行投资），我们可能收集、使用您的下列个人信息（视您的具体身份适用）：
- 您的姓名、联系方式（如手机号码、电子邮箱地址、固定电话号码）；
- 您的有效身份证件的复印件；
- 您的被授权人的姓名及其有效身份证件的复印件（如适用）；
- 您的职业背景（如适用）；
- 您的财产/资金来源情况（如适用）等。
如果您是本公司的公司客户或机构客户的股东（通常仅适用于达到特定持股比例的股东）、实际控制人、受益人、法定代表人/执行事务合伙人（或其委派代表）、董事、主要负责人员、被授权人，在本公司和您所属/相关的公司或机构建立业务关系、进行业务合作的过程中，我们可能收集、使用您的下列个人信息（视您的具体身份适用）：
- 您的姓名、地址、居住国家；
- 您的有效身份证件的类型、号码、有效期限和/或有效身份证件的复印件；
- 您的财产/资金来源情况、职业背景、反洗钱情况说明等。
2. 根据法律法规要求，本公司在向您提供相关金融产品和/或服务时，应履行风险承受能力评估等投资者适当性管理义务，充分了解您在投资相关金融产品和/或获得相关金融服务时可承受的风险程度等情况，使本公司所提供的相关产品和/或服务与您的风险承受能力等级相匹配。基于此，我们可能收集、使用您的下列个人信息：
- 您的姓名、年龄、联系方式；
- 您的学历、就业状况；
- 您的财务状况、投资经验和目标、风险偏好等情况，以及资产证明、投资经历、诚信记录、金融从业经历等证明材料；
- 您就财产/资金来源状况作出的保证（如适用）等。
(四) 税务管理
根据共同申报准则（CRS）及法律法规要求，本公司需要收集并向相关税务机关报送账户持有人的税收居民身份信息。
如果您是本公司的个人账户持有人，在本公司和您建立业务关系、进行业务合作的过程中，我们可能收集、使用您的下列个人信息：
- 您的姓名、联系方式；
- 您的国籍、居住地、出生地、出生日期；
- 银行账户信息（银行账号、银行名称）、银行卡正反面复印件；
- 您的税收居民国（地区）、税收居民身份、纳税人识别号类型及识别号、基金代扣代缴个人所得税金额等。
如果您是本公司的公司或机构账户持有人的控制人，在特定情形下，在本公司和您相关的公司或机构建立业务关系、进行业务合作的过程中，我们可能收集、使用您的下列个人信息：
- 您的姓名、出生地、居住地、出生日期；
- 您的税收居民国（地区）、纳税人识别号等。
(五) 供应商管理
如果您是本公司的供应商及其相关人员（如联系人），为了顺畅地接受由您提供产品或服务和/或与您开展其他业务合作，与您进行必要的联系与沟通，我们可能收集、使用您的姓名、联系电话、电子邮箱地址。
(六) Cookie和同类技术的使用
Cookie是互联网中普遍使用的技术。如果您通过一个或多个本公司的网址获取本公司的产品或服务，为优化您的访问体验（例如，“记住”您的身份，从而使您在切换网页过程中无须重复输入密码）及保障您的访问安全性（例如，验证您的身份真实性，避免恶意攻击者篡改您的通信内容），我们可能会在您的设备上存储一个或多个名为Cookie的小型文本文件。您可以更改网络浏览器设置，以便当Cookie被设置时或被阻止设置时能够得到通知。但是，如果您拒绝使用Cookie，则网站所能够提供的功能可能会减少；如果您拒绝使用与验证相关的Cookie，则您可能无法正常使用我们的网站。
此外，我们可能会收集Clickstream或类似的信息（例如，您访问本公司网站的哪些页面以及访问的频率等信息），从而评估本公司网站的访问量以及您可能感兴趣的产品或服务。
(七) 无需您同意的情形/其他合法性基础
请您注意，根据法律法规的规定，在以下情形中，我们无需取得您的同意即可收集、使用或以其他方式处理您的个人信息：
- 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 依法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
请您注意，匿名化处理后的信息不再属于个人信息，因此不受本项政策的约束和保护。
二、 个人信息的委托处理、共享、转让、公开披露
我们高度重视您的个人信息保护，仅在取得您的同意或法律法规允许的情况下，才会委托处理、共享、转让、公开披露您的个人信息。
(一) 委托处理
在我们为您提供产品或服务和/或与您建立/开展其他业务合作的过程中，可能委托第三方供应商提供某些特定的业务功能。该等第三方会在既定的范围和期限内协助我们处理您的个人信息，并在完成任务后及时删除您的个人信息。
- 我们可能聘请服务提供商提供公民身份信息核查比对服务，以协助我们进行客户管理和客户身份识别。
- 我们可能聘请提供法律顾问服务、审计服务等专业服务的机构为您和本公司的某些业务合作提供支持，如开展尽职调查。
对我们委托处理个人信息的第三方供应商，我们会依法与其签署相应的协议、对其处理活动进行监督，要求他们按照法律法规、我们的要求及本项政策采取适当的安全保护措施，保障您的个人信息安全。
(二) 共享
为了更好地为您提供产品或服务和/或与您建立/开展其他业务合作，我们可能会与关联公司、第三方合作伙伴进行业务合作，并在实现业务合作的必要合理范围内共享您的个人信息。
我们会依法评估需要共享个人信息的情形，并采取适当的保护措施，以保障您的个人信息安全。如果该等共享涉及向境外提供个人信息，请同时参考本项政策“三、个人信息的出境”。
1. 与关联公司共享
在实现全球化服务客户、统一经营管理之目的的必要合理范围内，我们在业务运营过程中可能与特定的关联公司共享个人信息（并由其合伙人、执行董事、高管、董事、雇员在各自的职责与权限范围内访问、使用或处理相应的个人信息），以更好地推进有关项目阶段或者为您提供有关的服务，中国境内的关联公司详见本项政策“附录2：高盛中国境内公司列表”。
- 为了充分利用高盛集团的全球市场覆盖和产品经验，为中国境内客户提供跨地区、一体化、全方位的服务，我们可能和特定的关联公司共享您的个人信息，以便该等关联公司为您提供境内外资产配置、交易策略、融资并购等方面的产品、服务或业务合作。
- 为了高盛集团的统一经营管理，我们可能与特定的关联公司共享与本公司的业务经营相关的统计数据、人力资源管理等相关信息，其中可能涉及您的个人信息。
2. 与第三方合作伙伴共享
在我们为您提供产品或服务和/或与您建立/开展其他业务合作的过程中，某些特定的业务功能可能由第三方供应商提供和/或涉及与第三方进行合作。为实现前述目的，我们需要在必要合理范围内共享您的个人信息。
- 本公司在开展金融产品/基金销售业务时，根据本公司与产品/基金管理人的合作协议约定，在不违反任何合同义务、法律义务等义务的情况下，本公司可能向产品/基金管理人提供相关产品/基金的投资者或潜在投资者的个人信息，如姓名、有效身份证件信息、投资经历、财产/资金来源状况等，以供产品/基金管理人为依法执行KYC政策、履行投资者适当性管理义务等目的使用。
- 本公司会向潜在融资来源或联合投资方（包括服务提供商、顾问或此类潜在联合投资方和融资来源的代表）分享您的个人信息，以获得融资或推进交易。
3. 向相关的执法机构、监管机构、政府、法院等第三方进行披露
向相关的执法机构、监管机构、政府、法院等第三方进行披露，仅限于我们认为合法且必要的场景与范围，主要包括：（1）根据适用于高盛的（包括但不限于中国的）法律法规或监管要求进行披露；（2）在适用法律法规授权或允许的范围内，为行使、建立或者抗辩我们的合法权利而进行披露；或（3）在您或他人的人身或财产安全可能受到威胁的紧急情况下进行披露。
如果涉及向外国执法、司法机构进行披露，尤其在执法案件或司法案件的调查取证中，我们会严格遵守中国适用法律法规项下对于该等披露的要求。
(三) 转让
我们原则上不会将您的个人信息转让给任何公司、组织和个人。如果我们因合并、分立、解散、被宣告破产等原因需要转移您的个人信息，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本项政策的约束。接收方如果变更原先的处理目的、处理方式，将依法重新征求您的同意，除非法律法规另有规定。
(四) 公开披露
我们一般不会公开披露您的个人信息，除非取得您的单独同意或法律法规另有规定。
(五) 无需您同意的情形/其他合法性基础
请您注意，根据法律法规的规定，在以下情形中，我们无需取得您的同意即可共享、转让、公开披露您的个人信息：
- 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 依法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
请您注意，匿名化处理后的信息不再属于个人信息，因此不受本项政策的约束和保护。
三、 个人信息的出境
高盛集团是一家全球运营的跨国集团公司。为了向您提供跨地区、一体化、全方位的服务，以及集团统一经营管理等目的，我们可能在合理必要的范围内向高盛集团位于美国的总部——高盛集团有限公司（The Goldman Sachs Group, Inc.，简称“高盛总部”）跨境传输您的个人信息，或允许其从境外访问您的个人信息（合称“出境”）。本章节介绍了个人信息出境可能涉及的情形，在您使用我们的产品或服务和/或与我们建立/开展其他业务合作的具体场景中，我们会在不超过下述披露范围的必要限度内，根据实际情况出境相应的个人信息。
我们出境您的个人信息以及高盛总部处理您的个人信息，主要出于如下目的：
- 投资银行类业务：鉴于跨境并购交易、融资项目的业务性质，高盛集团的境内外实体可能会共同参与该类业务项目，以便推进跨境并购交易、融资项目（包括客户身份识别、开展尽职调查与合规审查等环节），并保障高盛集团对于客户服务、内部控制与审查、交易项目执行的全球统一标准。
- 资产管理类业务：高盛集团作为金融机构，对客户的股权发行、债权发行和并购等项目均需执行高盛集团内部统一的客户身份识别流程（即了解你的客户/KYC），以判断客户身份真实性、防范洗钱风险。而且，高盛集团对于资产管理类交易项目需执行高盛集团内部统一的风控标准，包括进行交易预订、验证支付细节、支付处理和收款流程，以保障交易安全与资金安全。高盛集团亦会就尽职调查、电话回访、建立业务关系、内部记录、合规以及其他相类流程处理个人信息。
- 供应商管理：高盛总部需要对全球各地（包括位于中国境内）的子公司、关联公司等实体进行统一的供应商管理，以便与供应商进行业务合作及沟通联络，并向供应商传达并要求落实高盛集团统一的供应商管理政策和计划。
出境所涉的个人信息主要包括以下类型（其中，具体场景可能涉及的敏感个人信息已加粗显示）：
- 投资银行类业务：客户的法定代表人及/或授权人的身份证复印件或护照复印件；客户的董事、管理层、核心人员及股东的姓名、照片、工作履历、教育背景、手机号码、电子邮箱地址、身份证/护照号码；客户员工的姓名、联系方式；客户的供应商、主要客户等第三方尽职调查中的联系人的姓名、联系方式、照片、身份证复印件、尽调地点。其中，身份证件相关信息主要是为了判断客户身份的真实性、防范洗钱风险、确保尽职调查的真实性。
- 资产管理类业务：姓名、性别、国籍、出生日期、地址、电话号码、电子邮箱地址、教育经历、工作经历（包括目前所属公司、职业、职务/职位等）、交易信息（交易金额、交易份额、交易时间、产品/服务名称、付款方式等）、银行账户信息（银行账号、银行名称）、银行卡正反面复印件、护照号码及护照复印件、身份证号码及身份证复印件、财务状况（收入来源、数额、资产、债务等）、税收居民身份、贷款资料、投资经验、投资目标（投资期限、品种、期望收益等）、风险偏好及可承受的损失、诚信记录、基金代扣代缴个人所得税金额等。
- 供应商管理：供应商联系人的姓名、联系电话、电子邮箱地址。
您的上述个人信息在出境后将在高盛集团统一部署的信息系统和数据库中进行存储，并仅在上述处理目的的范围内，由高盛总部的相关人员在权限范围内进行查阅、使用。此外，在实现下述目的所需的合理必要范围内，高盛总部可能向位于中国境外的下列第三方再转移您的个人信息：
- 为执行跨境并购、融资等交易项目，向高盛集团内承担投资银行类业务职能的关联方提供其所参与的交易项目中企业客户的相关信息；
- 为执行跨境并购、融资等交易项目，向交易相关方/境外投资者提供其所参与的交易项目中企业客户的相关信息；
- 在境内企业境外发行项目中，为满足金融监管机构的监管要求，向中国香港证监会、香港联交所等监管机构提供发行人（即企业客户）等的相关信息；
- 为实现集团范围内对供应商的统一管理，向高盛集团内承担供应商管理相关职能的关联方提供供应商的相关信息；
- 为实现集团范围内对信息系统及数据中心的统一管理，委托信息系统及数据中心的供应商提供数据存储和运维服务。
在您与本公司的业务合作过程中，由您所提供的他人的个人信息，包括但不限于您所属/相关的公司、机构或关联方的相关人员的个人信息，以及您及您所属/相关的公司、机构或关联方在业务经营过程中取得和使用的信息（其中可能包括他人的个人信息），请您确保他人对上述出境情况充分知情并予以同意（或满足其他合法性基础），且您的该等行为不侵犯任何人的合法权益。
在您的个人信息出境后，您可以继续通过本项政策“九、联系我们”中的联系方式联系我们，或直接联系高盛总部，来行使您的个人信息相关权利。
关于高盛总部如何处理和保护您的个人信息、以及您如何联系高盛总部行使您的个人信息相关权利的更多信息，详见高盛总部的隐私政策（网址为：https://www.goldmansachs.com/privacy-and-cookies/index.html）。
四、 个人信息的存储
(一) 存储地点
原则上，我们将在中国境内（仅为本项政策之目的，仅指中国大陆地区，不包含香港特区、澳门特区、台湾地区）收集和产生的个人信息存储在中国境内。
与此同时，我们通过高盛集团全球范围内的资源为您提供产品和服务、和/或与您建立/开展其他业务合作，这意味着，我们可能需要将您的个人信息出境至中国境外的其他国家或地区，详见本项政策“三、个人信息的出境”。
(二) 存储期限
一般而言，我们只会在实现处理目的的必要合理期限内保留您的个人信息，除非法律法规另有规定。我们一般根据以下原则确定存储期限：
1. 我们的个人信息记录、删除及保存政策规定了有关保存、处理和处置个人信息的一般标准和程序。个人信息的存储期限根据该等政策执行并以实现合法业务目的为限。
2. 如果相关法律法规、监管要求、或者我们与您的合作协议中规定或约定了更长的存储期限，该等存储期限将优先适用。
在超出存储期限后，我们会依法删除或匿名化处理您的个人信息。如果删除从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理活动。
五、 个人信息的安全保障
1. 我们力争实施业界最高标准的安全措施，从而保证您的个人信息的高度保密。我们已使用符合业界标准的安全措施保护您的个人信息，并设立了一系列的物理性、技术性、管理性、程序性防范措施，从而保障您的个人信息免于未经授权的访问、泄露、篡改、丢失、滥用、毁损。我们采取的具体措施包括但不限于：
- 有专职人员负责设计、实施并监控本公司的信息安全措施；
- 使用专业技术（例如，防火墙）；
- 在产品和服务通过互联网推出之前，对安全性和可操作性进行测试，并对公众所知的技术弱点进行持续扫描监控；
- 对本公司的网站和服务进行内部和外部审查；
- 监控本公司的系统基础设施，发现薄弱环节和潜在的入侵可能；
- 对进入相关系统或网站的身份确认、鉴别和授权实施控制；
- 通过加密或其他方式保护非公开的信息沟通；
- 向我们的相关人员提供培训，并根据新的风险和技术发展，不断更新安全措施。
2. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。
3. 只有经过授权的本公司的员工、代理和服务提供者（如本项政策“二、个人信息的委托处理、共享、转让、公开披露”所述）才有权接触您的个人信息，且上述人士必须遵守严格的保密要求。
4. 我们将根据法律法规的要求适时开展个人信息保护影响评估。
5. 我们将尽力确保您的个人信息的安全性，但请您理解，互联网环境并非百分之百安全。如果我们的物理、技术或管理防护设施遭到破坏，导致您的个人信息遭受未经授权的访问、泄露、篡改、丢失、滥用、毁损，致使您的合法权益受损，我们将依法承担相应的责任。
6. 我们制定了个人信息安全事件应急预案，并注意风险的监测与预防。如果不幸发生个人信息安全事件，我们会立即启动应急预案、采取补救措施，尽力降低安全事件的影响。我们将通过邮件、信函、电话、推送、公告等合理、有效的方式，依法告知您安全事件的原因、危害、涉及个人信息的类型、补救措施等事项。我们还将依法向有关监管机构上报安全事件的相关情况。
六、 您对个人信息的权利与选择
我们充分尊重您对个人信息享有的合法权利与选择，并竭力保障您行使该等权利。
1. 知情、决定：您对我们如何处理您的个人信息享有知情权、决定权，您可以限制或者拒绝我们对您的个人信息进行处理，除非法律法规另有规定。您有权要求我们对您的个人信息所适用的处理规则进行解释说明。
2. 查阅、复制、转移：您有权向我们查阅、复制您的个人信息。在符合法律法规的条件下，您还有权请求我们将您的个人信息转移至您指定的个人信息处理者，我们会依法为您提供转移的路径。
3. 更正、补充：如果您发现您的个人信息不准确或者不完整，您有权向我们提出更正、补充的请求，我们会在核实之后及时进行更正、补充。
4. 撤回同意：对于基于您同意的个人信息处理活动，您有权撤回同意。请您注意，当您撤回同意后，我们可能无法继续为您提供与该等同意相对应的产品或服务和/或与您保持与该等同意相对应的其他业务合作，但不会影响此前基于您的同意已进行的个人信息处理活动。
5. 删除：在法律法规规定的情形下，您有权请求我们删除您的个人信息，该等情形包括：处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供相应产品或者服务；存储期限已届满；您撤回同意；我们的处理活动违法法律法规或与您的约定等。若法律法规规定的存储期限未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理活动。
6. 注销账户：您有权申请注销您的账户，在您注销账户后，我们将在存储期限届满后删除相关个人信息。
7. 已故人士个人信息保护：如果个人信息主体不幸逝世，您作为近亲属，为了自身的合法、正当利益，您可以依法对逝者的相关个人信息行使查阅、复制、更正、删除等权利，除非逝者生前另有安排。
8. 响应您的请求：如您希望行使上述的一项或多项权利，您可以通过本项政策“九、联系我们”中所提供的联系方式向我们提出请求。
为保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，然后再处理您的请求。我们将尽快处理您的合理请求，并在验证您的身份后的15个工作日内予以回复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
9. 投诉与起诉：如果您对我们的回复不满意，特别是您认为我们的个人信息处理活动损害了您的合法权益，您可以依法向证券监督管理机构、网信部门等监管机构投诉或向法院提起诉讼。
七、 未成年人的个人信息保护
我们高度重视对未成年人个人信息的保护。我们的产品和服务和/或其他业务合作主要面向成年人。如果您是18周岁以下的未成年人，在使用我们的产品或服务和/或与我们建立/开展其他业务合作前，您应在您的父母或其他监护人的陪同下阅读并同意本项政策。
特别地，我们原则上不会处理14周岁以下未成年人（以下简称“儿童”）的个人信息。我们不会有意地获取儿童的个人信息，如果我们发现我们在无意的情况下收集了儿童的个人信息，我们会尽快删除该等信息。
八、 隐私政策的更新
我们可能不时对本项政策进行调整，并将在本公司网站上及时公布本项政策的变更情况。对于本项政策的重大变更，我们将会以更显著的方式通知您，例如，邮件、推送、公告等适当形式。未经您的知情和同意（如适用），我们不会削减您按照本项政策所享有的权利。
本项政策的重大变更包括但不限于：
- 我们的业务、产品或服务的模式发生重大变化，影响到个人信息的处理目的、处理方式、处理的个人信息类型；
- 我们在所有权结构、组织架构等方面发生重大变化，导致处理个人信息的主体发生变化；
- 个人信息共享、转让、公开披露的主要对象发生变化；
- 您行使个人信息权利的方式和程序发生重大变化；
- 我们的个人信息保护专职部门或专员的联系方式发生变化；
- 我们的个人信息保护影响评估提示存在高风险；
- 其他可能对您的个人权益有重大影响的情形。
我们会在本公司网站上（如适用）发布对本项政策所做的任何变更。
本项政策的上一版本为《高盛（中国）证券有限责任公司隐私政策》（于2022年1月20日生效，简称“原政策”），我们按照本公司目前最新的业务情况与个人信息处理情况对原政策进行了更新，形成本项政策。本项政策将取代原政策，并适用于包括但不限于高盛（中国）证券有限责任公司在内的高盛集团在中国境内的多个公司，详见本项政策“附录2：高盛中国境内公司列表”。
九、 联系我们
我们设立了个人信息保护专职部门或专员，如果您对本项政策有任何疑问、意见或建议，您可以通过以下方式与我们联系：
《高盛中国隐私政策》附录1：相关定义
为了帮助您更好地理解本项政策，我们在本附录1中向您介绍以下专有名词的定义。
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。例如，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不再属于个人信息。
处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
《高盛中国隐私政策》附录2：高盛中国境内公司列表
- 高盛（中国）证券有限责任公司（包括但不限于：北京英蓝证券营业部、上海证券承销保荐分公司、上海浦东新区世纪大道证券营业部、深圳中心四路证券营业部）
- 北京高盛宽街博华股权投资管理有限公司
- 高盛（中国）有限责任公司北京代表处
- 高盛（中国）有限责任公司上海代表处
- 英国高盛国际银行无限责任公司北京代表处
- 杰润（中国）商贸有限公司
- 乾坤期货有限公司
- 北京高盛顾问有限公司（包括但不限于：上海华鼎墨创管理咨询分公司）
- 北京高华盛泽投资管理有限责任公司
- 高盛（中国）资本有限公司
- 高盛（北京）企业管理有限责任公司（包括但不限于：上海分公司）
- 上海墨盛资产管理有限公司
- 北京墨盛资产管理有限公司
- 重庆市经济技术开发区庆盛小额贷款有限公司
- 重庆庆盛企业顾问有限公司
- 重庆庆盛创南企业顾问有限公司
- 北京宽街博华贰零壹壹投资中心（有限合伙）
- 北京宽街博华投资管理中心（有限合伙）
- 北京宽街博华投资中心（有限合伙）
- 上海宽街投资中心（有限合伙）
