Cookie 政策

法定名称：GTC Global Trading Ltd（“本公司”“我们”或“我方”）

公司编号：16283

法律形式与管辖区：依科摩罗联盟安茹昂自治岛法律设立的私人有限公司

许可：安茹昂离岸金融管理局（“AOFA”）颁发的第 L16283/GTC 号许可

注册地址：Boulevard de Coalancanthe, Mutsamudu, Anjouan, Union of the Comoros

网站：https\://www\.gtcfx.com/en-intl/

本政策适用于本公司对 GTCFX /en-intl 网站的运营。“GTCFX”为品牌称谓，并非独立法人。Cookie、标签、分析服务商或其他技术供应商不会仅因为其为本网站提供支持，而成为访客或客户的签约主体。

本政策涉及存储与访问技术及相关信息流动。《隐私政策》说明个人数据的更广泛处理、法律依据、保留期限、跨境传输及各项权利。《客户协议》确定金融服务的签约主体。集团公司或服务提供商均不得以本政策为依据，进行超出上述范围的处理。

本政策中，“适用要求”指适用于本公司、访客、客户、技术或处理活动的隐私、电子通信、消费者保护及其他法律、法规、有约束力的主管机关指令与许可条件。AOFA 的许可并不取代网站提供地或访问地可能适用的数据保护或 Cookie 义务。

Cookie 是存储于浏览器或设备上、或由其读取的小型文本文件或数据项。会话 Cookie 通常在浏览器会话结束时失效；持久 Cookie 则在既定期限内保留，或直至被删除。第一方 Cookie 由 GTCFX 域名设置；第三方 Cookie 由其他服务商设置或读取。

本政策同样涵盖执行类似存储、访问、识别或跟踪功能的技术，包括本地存储或会话存储、像素、标签、网络信标、脚本、软件开发工具包、设备标识符、链接装饰、转化 API、服务器端事件转发以及指纹识别技术。某项技术不会仅因未使用传统浏览器 Cookie 而被排除于本政策之外。

这些技术可支持身份验证、安全、语言或界面偏好、网站测量、引荐归因、个性化内容、广告测量与欺诈检测。适用类别取决于技术的实际用途与运行方式，而非供应商或本公司所选用的标签名称。

通过这些技术收集的部分信息可能识别或单独指向某一浏览器、设备、账户或个人，因而可能构成个人数据。假名化标识符在能够与个人、账户或设备相关联时，仍受保护。

在适用要求规定须取得同意的情形下，本公司须在启用任何非必要技术之前，取得自由给出、具体、知情且明确的肯定性选择。继续浏览、沉默、无操作、预先选定的选项或浏览器的默认接受设置，均不视为同意。

同意界面的第一层级应提供清晰且同等显著的选项，供用户接受全部非必要技术、拒绝这些技术，或打开精细设置。不得使用误导性配色、重复弹窗、不必要的点击、妨碍性设计或其他使拒绝在实质上比接受更困难的做法。

同意须按用途或类别、在适当的细化程度上取得。拒绝某一类别不得导致启用名称不同但实质用途相同的技术。对分析的同意不等于对定向广告的同意；对某一供应商的同意也不自动构成对其他每一供应商的同意。

本公司会记录用户的选择、日期、同意政策版本、适用类别及适当的假名化标识符，以备问责之需，且不会无限期保留同意记录。当用途或供应商发生实质变更、既往选择已无法证明，或合理的重新征询期限届满时，应重新征求同意。

在法律未要求取得同意的情形下，本公司仍会落实透明度、数据最小化、安全与目的限制等控制措施，并在适用要求规定时提供反对或退出选项。依本政策作出的同意，不构成对任何强制性隐私或消费者权利的放弃。

严格必要技术支持用户明确请求的服务，或支持缺之则无法安全提供相关网站或已验证服务的功能，可能包括负载均衡、网络安全、身份验证、会话管理、同意偏好存储，以及保护账户或交易所必需的控制措施。

身份验证 Cookie 应包含随机生成或以其他方式受保护的会话令牌，而非用户密码。在技术上适当的情况下，会应用 Secure、HttpOnly 与 SameSite 等安全属性，轮换会话标识符，限制访问权限，并使令牌在适度期限后失效。

欺诈、账户盗用、制裁、滥用与金融犯罪控制措施可使用适度的设备、浏览器、网络、位置、账户关联或行为指标。然而，将某项技术描述为有助于安全、欺诈防范或反洗钱，并不自动使其成为严格必要技术。每项技术均须依据法律例外及其实际技术功能逐一评估。

不得以安全为由，在未取得适用要求规定选择的情况下启用广告、跨站画像或无关分析。当某项必要控制措施无法运行时，相关安全账户功能可能不可用；但拒绝非必要技术不应妨碍访问一般公开内容，也不应要求客户注销账户。

任何 Cookie 或类似技术均不应包含明文账户密码、网上银行密码、PIN 码、一次性验证码、完整的 CVV 或 CVC、恢复助记词、私钥或其他可能导致账户或支付被攻破的机密信息。

功能性技术用于记住选择或提供可选功能，例如语言、地区、界面偏好、无障碍设置、聊天可用性或媒体功能。具体分类取决于该功能是否由用户主动请求，以及该技术是否为提供该功能所必需。

在需要同意的情形下，功能性技术在被选择前保持停用。拒绝可能导致个性化功能失效或需要用户重复设置某项偏好，但除该结果在技术上确实成立且属必要外，不得将其描述为使整个网站无法使用。

由第三方提供的功能可能使该供应商接收设备、页面、账户状态或交互信息。本公司须在启用前评估该供应商、将该功能配置为最小化数据收集，并披露第三方的任何实质性角色。

分析与性能技术有助于测量访问量、页面、浏览路径、引荐来源、错误、延迟、交互模式以及活动或内容的效果。它们可能使用持久标识符，并可能使供应商跨会话识别某一浏览器或设备。

在适用要求规定须取得同意的情形下，这些技术不得在同意之前加载、写入标识符、读取既有标识符或发送分析事件。仅将供应商配置为汇总报告、IP 截断、同意模式或减少数据收集，并不自动免除取得同意的要求。

本公司应仅收集既定测量用途所必需的事件与参数。除有书面记载的合法依据、必要性评估与适当保障措施支持外，敏感的账户、KYC、支付或交易信息不得置于分析 URL、页面标题、事件标签或自定义参数之中。

在可行的情况下，分析配置应减少标识符的使用、排除已验证或敏感区域、限制保留期限、限制广告功能，并防止供应商将本公司数据用于无关用途。

广告与定向技术可能用于归因注册或其他转化、构建或排除受众、控制广告频次、个性化广告、衡量投放效果，或跨网站、应用程序或设备关联用户活动。社交媒体技术还可能使平台识别用户或衡量其与该平台服务的互动。

这些技术并非访问网站一般内容所必需，在适用要求规定时必须保持停用，直至取得有效同意。拒绝这些技术的用户仍应可访问网站的一般内容，但其在其他场合看到的广告相关性可能降低，转化归因也可能受限。

本公司不得向广告平台上传或披露 KYC 文件、密码、金融账户凭据、私钥、未脱敏的支付数据或详细交易信息。使用联系或账户信息进行受众匹配，须具备单独的书面用途、合法依据、告知、屏蔽控制与供应商评估；仅凭一般性的 Cookie 选择并不构成授权。

某些隐私法可能将与广告相关的披露界定为出售、共享或定向广告，即使并未支付任何款项。在此类规则适用时，本公司将提供所要求的告知与退出途径，且不会以合同上的措辞规避法定权利。

第三方供应商可能提供分析、广告、社交媒体、评价、市场内容、聊天、安全或其他嵌入式功能。视服务与法律而定，该供应商可能作为处理者、独立控制者、共同控制者或其他法律界定的角色。该角色须予评估，并在《隐私政策》、合同及供应商披露中如实反映。

当嵌入式服务可能设置或读取非必要标识符时，应在用户作出所需选择之前将其屏蔽，或以保护隐私的占位内容替代。仅在适用要求允许且用户已获得清晰信息的情况下，用户主动请求打开视频、聊天、评价或市场内容功能才可单独处理。

第三方隐私声明可以说明该供应商自身的处理活动，但不能替代本公司就自身用途与选择提供清晰信息的义务。在其可控范围内，本公司仍须对供应商的选择与配置、访问权限限制、合同维护及变更审查负责。

标签管理与服务器端工具并不构成豁免。本公司必须掌控这些工具所启用的标签、事件与目的地，并防止未经批准的标签绕过用户已记录的选择。

视页面、管辖区、同意选择及所使用功能而定，本网站可能使用下列供应商提供的技术。实时“Cookie 设置”登记表须载明访问当时实际配置的技术，并就具体的 Cookie 或存储名称、域名、类别与有效期具有权威性。

Google：Google Tag Manager、Google Analytics 及 Google Ads 的测量或转化服务，用于标签管理、分析与广告归因。

Meta：Meta Pixel 或相关事件技术，用于广告测量、归因与受众控制。

TikTok：TikTok Pixel 或相关事件技术，用于广告测量、归因与受众控制。

Microsoft：Microsoft Clarity，用于网站性能、交互与可用性分析。

Umami：网站分析工具，按其所配置的模式测量流量与内容表现。

Trustpilot：评价、邀评或信任内容功能，可能接收页面、设备或交互数据。

MQL5 或 MetaQuotes 相关内容：在相关页面上使用的市场平台或嵌入式内容功能。

网站聊天服务商：聊天与支持功能，在使用该功能时可能接收设备、页面、对话及联系信息。

本节列出某一供应商名称，并不表示授权该供应商提供的每一项服务，也不保证该供应商在每个页面上均处于启用状态。在新增供应商或实质变更其用途之前，本公司须按需更新技术配置、同意类别、实时登记表、供应商评估与隐私披露。

网站页脚或其他可持续访问的位置应设有常设的“Cookie 设置”或同等控制入口，供用户查看各类别、接受或拒绝非必要技术并变更既往选择。拒绝控件必须在技术上真正生效，而非仅仅隐藏提示横幅。

撤回同意不影响撤回前已合法进行的处理，但须在合理的技术期限内停止就已撤回用途的后续启用与事件传输。本公司还应在受支持的范围内，指示相关标签与供应商遵从更新后的状态。

同意界面无法直接删除浏览器或第三方此前存储的每一个标识符。用户也可通过浏览器或设备设置清除 Cookie、本地存储或站点数据。此类操作可能终止已验证的会话、重置偏好设置，并需要重新作出同意选择。

除本公司已实施合法的账户层面偏好设置外，用户的选择可能不会自动适用于不同的浏览器、设备、域名或应用程序。登录不得在用户不知情的情况下撤销其此前的拒绝。如偏好设置与账户同步，则该处理活动须在《隐私政策》中予以说明。

在必要技术确属必需且依法豁免的情况下，不能通过同意类别将其停用。用户仍可通过浏览器设置予以屏蔽，但安全网站或所请求的服务届时可能无法正常运行。

本网站须在“Cookie 设置”内或通过明确链接的声明，维护一份最新的 Cookie 及类似技术登记表。登记表应就每项技术载明其名称或键名、供应商、域名、第一方或第三方属性、用途、类别、数据或事件类型、启用条件及有效期或到期时间。在相关情形下，还应载明接收方，并说明如何获取该供应商的隐私信息。

有效期须依用途确定，不得仅照搬供应商默认值或任由其达到浏览器允许的上限。会话、身份验证、同意、分析与广告标识符可能需要不同的期限。当某项技术的有效期不再适度时，须将其删除、缩短或重新论证其合理性。

本公司应定期扫描网站与已验证区域，并在重大版本发布、营销变更或标签部署后进行扫描。清单须与标签管理器、源代码、同意管理平台、供应商合同及观测到的网络活动相互核对一致。政策若遗漏某项已启用的技术或列入某项未启用的技术，均不足以替代上述核对工作。

任何所有者、员工、代理机构、关联方或供应商，均不得在已批准的同意管理平台之外部署非必要标签，或在未经所需隐私与安全审查的情况下变更用途、目的地、参数或保留期限。标签管理与同意管理系统的访问权限须受限制，且变更须留有日志记录。

本公司应在证明合规与解决争议所必需的期限内保留同意记录与配置证据，并遵守《隐私政策》与适用要求。同意证据不得被再用于广告目的。

视技术与用户选择而定，信息可能包括 IP 地址、浏览器与设备类型、操作系统、语言、大致位置、引荐来源、页面 URL、日期与时间、交互或错误事件、广告或假名化标识符、同意状态及有限的账户状态信息。在重新识别或关联仍具有合理可能性的情况下，本公司不得将假名化数据描述为匿名数据。

在具备适当的合法且必要依据的前提下，信息可能向实时登记表所列的技术供应商、托管与安全供应商、专业顾问、集团服务公司及主管机关披露。披露以相应用途为限，并通过访问控制、合同限制及其他适当保障措施加以保护。

供应商可能在访客所在地或安茹昂以外的国家处理信息。《隐私政策》说明适用的跨境传输保障措施与权利。供应商的全球基础设施并不免除本公司评估该传输并提供所需信息的责任。

供应商不会仅因同时提供分析或广告技术，即获本公司授权将账户、KYC、支付或交易数据用于其自身独立的广告用途。超出本公司书面指示的供应商使用行为，须具备单独的合法依据并作出透明披露。

本公司针对 Cookie 与跟踪数据采取适度的技术与组织措施，包括访问限制、安全传输、供应商管控、数据最小化、保留期限限制与监测。任何互联网或浏览器技术都不可能绝对安全，用户应妥善保护自己的设备、浏览器与账户凭据。

有关通过这些技术收集的个人数据的隐私权，详见《隐私政策》。视适用要求而定，相关权利可能包括访问、更正、删除、限制处理、反对、可携带、撤回同意，以及向主管机关投诉的权利。这些权利受法定条件与例外的限制。

行业内对浏览器层面的 Do Not Track 信号的理解并不一致。在适用法律要求识别 Global Privacy Control 或其他具有法律效力的偏好信号时，本公司将作出所要求的响应。用户应使用“Cookie 设置”作出网站层面的直接选择，不应假定每一种浏览器信号都能控制每一项技术。

提问或提出请求时，不应包含密码、PIN 码、一次性验证码、私钥或未脱敏的卡片安全码。本公司可能需要合理的信息以核验经身份验证的隐私请求，同时不会收集过量信息。

本公司可能因法律、技术、供应商、网站功能或处理活动的变化而更新本政策。修订版本将显示其最后更新日期。当某项变更对已获同意的用途产生实质影响或在其他方面具有重大意义时，本公司将提供适当告知，并在必要时重新取得用户选择。

政策更新不能追溯性地使未取得所需同意即已启用的非必要技术合法化。历史配置、同意与补救记录应在适当期限内予以保留，以备问责。

有关 Cookie、类似技术或“Cookie 设置”运行方式的问题，可发送至 support\@gtcfx.com。涉及个人数据的请求应按《隐私政策》所载流程提出。用户在提供账户信息前，应确认沟通渠道的真实性。

在适用要求允许的范围内，若翻译版本与英文版本不一致，以英文版本为准。强制性权利与救济不受影响。