数据
隐私及保护
Published: 八月 11, 2023
引言
本隐私政策由尼日利亚证券交易委员会（SEC Nigeria）根据《2019 年尼日利亚数据保护条例》及其他类似规定制定，也体现尼日利亚 SEC 保护利益相关方个人数据的承诺，尤其是访问委员会网站及可能以电子方式提交个人数据的人士。
浏览网站时，尼日利亚 SEC 通常不要求您提供个人信息。除下述自动收集数据外，除非您明确且知情选择提供信息，否则我们不收集您的个人信息。
对于自动收集或由网站用户自愿提供个人信息的有限情况，以下构成委员会处理此类个人信息的承诺。
数据主体隐私权
本隐私政策说明，您使用服务时，尼日利亚 SEC 可能收集、使用、存储或共享的个人信息所涉及的隐私权。本政策适用于尼日利亚 SEC 网站、全部数据库应用、服务、工具，以及与委员会的线下接触，无论您以何种方式访问或使用。
如您为我们的访问安全措施创建用户名、识别码、密码或任何其他信息，必须保密，不得向第三方披露。如我们认为您未遵守本条件任何规定，尼日利亚 SEC 保留随时停用您的识别码或密码的权利，无论由您选择或由我们分配。如您知悉或怀疑他人知道您的安全详情，必须立即通过 sec@sec.gov.ng 通知我们
数据主体同意
本政策所称“数据主体”，是指可通过向委员会提供的任何信息直接或间接识别的人。“同意”，是指数据主体自由作出的、具体、知情且明确的意愿表示，通过声明或清晰肯定行为，同意按本政策所述方式处理其个人数据。您在访问平台时给予同意，或使用网站及数字平台上的服务、内容、功能、技术，或为公务或非公务目的到访办公室，即接受本隐私政策。我们可随时在网站发布修订版，或在办公场所显著位置张贴通知，修改本政策。修订版自发布之日起 5 日后生效。
可收集的个人信息
您使用尼日利亚 SEC 提供的任何服务时，我们会收集您的电脑、手机或其他电子访问设备自动发送的信息，包括但不限于：
- 用于访问尼日利亚 SEC 网站的电脑或设备信息，例如设备 ID 或唯一标识、设备类型、位置信息、电脑及连接信息、移动网络信息；
- 互联网协议（IP）地址。电脑 IP 地址确定其在互联网中的位置，并使其他电脑能够与其通信，发送内容及其他信息。
- 访问网站的日期及时间（含时区）。
- 您访问的页面信息、页面浏览统计、网站进出流量、来源网址、广告数据及标准网站日志数据
- 与特定 IP 地址、时间或事件相关的互联网流量信息；
- 访问网站所用技术类型（例如浏览器及操作系统类型）；
- 事件类型；
- 主机名；
- 恶意软件识别信息；以及
- 来电识别日志，提供来电显示号码。
我们亦可能收集您提供的信息，包括但不限于网页表格信息、调查答复、账户更新信息、电子邮箱、电话号码、您所代表组织、职务、与尼日利亚 SEC 支持服务的往来通信及电信沟通。亦可能收集您在平台或场所进行的交易、查询及活动信息。
我们亦可能使用社交媒体网站等第三方提供的信息。但其他网站提供的您的信息不受尼日利亚 SEC 控制，因此我们不对其使用方式负责。
收集个人数据的目的
您访问网站阅读或下载申报文件、新闻稿或出版物等信息时，我们通常不会在您不知情情况下收集姓名、电子邮箱、通讯地址或类似身份信息。不过，我们将自动收集并保存访问统计信息，用于：
- 帮助改进网站及进行网站管理：
- 跟踪访客访问网站不同部分的流量；
- 评估系统性能；
- 帮助提高网站对访客的实用性；以及
- 不时分析并维护网站安全。
收集及存储个人信息的技术方法（Cookie）
Cookie 是存放于电脑硬盘的小文件，使网站在您浏览不同页面时识别您的电脑。Cookie 允许网站及应用保存偏好，以展示适合您的内容、选项或功能。与多数交互网站一样，我们使用 Cookie 跟踪会话期间的活动。本网站仅使用加密会话 Cookie，在预设超时后，或用户退出平台并关闭浏览器后删除。会话 Cookie 不从用户电脑收集信息，通常仅以会话标识形式存储无法直接识别用户身份的信息。
我们如何保护您的个人信息
我们在尼日利亚的电脑存储及处理您的个人信息。如须将数据转至其他国家，该国必须具有充分的数据保护法律。如须发送至缺乏充分数据保护法律的国家，我们将征求您的同意。我们采用物理、技术及行政安全措施保护信息，降低丢失、滥用、未经授权访问、披露及篡改风险。保障措施包括防火墙及数据加密、数据中心物理访问控制，以及信息访问授权控制。
向第三方披露
除非事先通知，我们通常不会向外部出售、交易或以其他方式转移可识别您身份的信息。这不包括协助运营网站、开展业务或为您提供服务的网站托管伙伴及其他方，但其须同意保密。我们认为为遵守法律、执行网站政策或保护自身及他人的权利、财产或安全而适当时，亦可披露信息。但在少数情况下，可能向其他方提供无法识别个人身份的访客信息。
作为政府机构，我们亦可能为履行对您或第三方的法定职责，向其他部、部门、机构（MDA）、其他政府机关，以及履行政府职能的私营部门运营者，提供您的姓名、联系方式或向我们提供的其他详情。
我们与第三方，尤其政府机构合作，履行监管职能及法定义务。期间，第三方可能与我们分享您的电子邮箱或手机号码等信息。
您接受尼日利亚 SEC 可为有限推广目的，使用您在所有社交媒体平台上的图片及评价，但不包括您的商标或受版权保护材料。
我们可能不时向您发送新闻、执法通知、法定通知及帮助履行职责的重要信息。亦可能为遵守国内或国际法律，以及向犯罪预防、风险管理机构及服务提供商，共享您的个人信息。
个人数据安全
我们始终安全保存您的信息。为防止未经授权访问，我们已在技术及运营层面实施强有力控制及安全保障。本网站使用安全套接层／传输层安全协议（SSL/TLS），确保个人数据安全传输。成功登录平台后，网址栏应显示挂锁符号，网址亦以 https:// 开头，表示安全网页。SSL 在电脑与所连接服务器等两个端点之间加密。会话期间任何数据均在传输前加密，并在接收端解密，确保数据在传输中无法被读取。
尼日利亚 SEC 亦采取措施遵守全球信息安全管理体系（ISMS），因此已实施数字及物理安全措施，限制或消除数据隐私泄露事件的可能性。
数据保密权及违反隐私政策时可用救济
《宪法》第 37 条规定：“公民及其住所、通信、电话交谈及电报通信的隐私，特此获得保障及保护。”
您的信息视为机密，除法律及／或监管条件外，不向第三方披露。如符合《信息自由法》及其他相关法律，您有权要求查阅并获取我们保存的关于您的任何及全部信息副本。尼日利亚 SEC 负责保障受托信息，您履行保密责任的角色包括但不限于：采取并执行适当安全措施，例如不共享密码及其他平台登录详情、遵守办公场所物理安全规定，以及仅与委员会获授权人员接洽等。
根据公平信息实践原则，如发生数据泄露，我们将采取以下响应行动：于 7 个工作日内通过电子邮件通知用户，并于 7 个工作日内通过网站内通知告知用户。我们亦同意个人救济原则，即个人有权对未依法行事的数据收集者及处理者，寻求可依法执行的权利。该原则不仅要求个人对数据使用者具有可执行权利，也要求个人能够诉诸法院或政府机构，调查及／或起诉数据处理者的不合规行为。
救济期限
如本隐私政策遭到违反，寻求救济须适用《公职人员保护法》规定的期限。必须至少提前 14 日向委员会发出书面通知，说明诉因、所寻求救济，以及拟对委员会采取行动的其他重要信息。
其他网站及场所链接
某些交易处理渠道可能要求链接至我们以外的网站或组织。请注意，尼日利亚 SEC 不对其域名之外的网站负责，也无法控制。我们不监测或审查从本网站或媒体平台链接的第三方网站内容。该等网站的观点或材料不一定获得我们认同或认可，也不应视尼日利亚 SEC 为其发布者。我们不对这些网站的隐私实践或内容负责。鼓励用户留意离开本网站的情况，并阅读其他网站隐私声明。向其他网站披露个人信息前，您应自行评估与本网站连接或通过本网站访问的网站的安全性及可信程度。对于您向第三方披露个人信息所导致的任何形式、任何原因的损失或损害，尼日利亚 SEC 不承担责任。
适用法律
本隐私政策根据《尼日利亚数据保护条例》（2019）及适用于尼日利亚的其他相关法律、规定或国际公约制定。如本政策任何条款被视为与法律、规定或公约不一致，应以具有优先效力的法律、规定或公约为准。