HSBC 银行（香港）有限公司 · 版本 2026-09
【重要提示】
为了保障您的合法权益，您在签署本授权书前，应当确保您为具有完全民事权利能力和民事行为能力的自然人，并审慎阅读、充分理解本授权书所有条款（特别是加粗或加粗加下划线的条款）。如您有任何疑虑及异议，请您不要进行后续操作，并立即通过本应用"我的 → 在线客服"联系我们，以便我们对相关内容进行解释和说明。您在操作页面上的确认、勾选等行为或以其他方式接受，即表示您已阅读并同意本授权书，本授权书随即在法律上生效并在您和 HSBC 银行（香港）有限公司之间产生法律约束力。
致：HSBC 银行（香港）有限公司
作为 HSBC 银行（香港）有限公司（以下简称"本行"）的客户，本人在相关业务申请过程中和业务进行期间，同意并授权如下：
一、处理目的、方式、个人信息的种类
本人已清楚知晓，在法律法规和监管允许的情况下，本行可能将本人的个人信息传输至部署在香港以外的其他司法辖区的服务器上进行处理，或提供给香港以外的接收方，或委托有关香港以外的服务机构处理，包括收款人、受益人、往来及代理行、清算所、清算或结算系统、银行卡组织、本行在香港以外的关联公司或商业伙伴等机构。各业务对应涉及的跨境个人信息的具体处理目的/用途和个人信息种类如下：
1. 预约开户与开户审查类
出境处理用途：完成开户预约登记、身份核验与开户审查，履行客户尽职调查、反洗钱与制裁筛查义务，以及与之相关的风险控制与内部管理需要。
出境处理的个人信息种类：个人姓名、性别、国籍、出生日期、身份证件信息（包括证件类型、号码、有效期限、签发国家或地区）、手机号码、电子邮箱、居住及通讯地址、职业与工作单位、开户目的；身份证件正反面影像、人脸/活体影像、人脸比对结果及核验结论、手机号码实名核验结果（敏感个人信息以加粗下划线方式显示）。
2. 账户管理与银行卡类
出境处理用途：开立及维护银行账户、申领与管理银行卡、卡片充值/提现、账户信息更新与对账、卡片交易处理与清算、风险控制与全球运营管理。
出境处理的个人信息种类：客户号（UID）、账户状态、账户币种、账户余额、账户用途与目的、账户交易情况（包括交易用途、交易种类、金额及币种、交易编号、交易附言）；银行卡信息（仅传输完成核验与清算所必需的最小字段，本行不存储完整卡号，包括卡号前 4 位与后 4 位、卡组织与卡种、卡片有效期、卡片状态）、卡片交易密码（PIN）的设置与解锁状态（PIN 本身既不跨境传输也不存储）。
3. 收付款、转账与汇款类
出境处理用途：办理转出与收款、跨境汇款、清算与结算、交易对账及争议裁决。
出境处理的个人信息种类：
（1）您的付款人信息，包括付款人姓名、地址信息、账号信息、付款账户开户银行信息、汇款金额及币种、汇款用途；
（2）您的收款人信息，包括收款人姓名、地址信息、收款账户开户银行信息、收款账号、收款账户币种（仅适用于跨境转账）、汇款金额及币种、汇款用途；
（3）交易详情，包括交易时间、交易币种、交易金额、手续费、交易编号及汇路信息。
4. 理财类
出境处理用途：理财产品申购与赎回、份额登记、收益结算与合规报送。
出境处理的个人信息种类：本人购买的金融产品信息（包括产品名称、类型、内部识别码、风险等级及产品到期情况）、申购/赎回金额与份额、持仓与收益、协议确认记录。
5. 在线客服类
出境处理用途：处理本人的咨询、投诉与账户核实请求。
出境处理的个人信息种类：本人的账户标识（客户号）、沟通内容以及本人主动上传的图片。
本人知悉，因本人办理业务种类的不同、办理业务途径的不同、交易情况的不同，本行将根据具体情形，采取与处理目的直接相关、最小必要、对个人权益影响最小的方式进行对应的信息处理。本人知悉，如本人希望进一步了解不同业务需要处理的对应的个人信息，可在办理具体业务时通过该业务相关的文件详细了解。
二、境外接收方的名称、联系方式
（一）截至目前，本行向香港以外跨境传输个人信息所涉的境外接收方包括以下类别：
（1）本行集团内境外服务机构，承担数据处理、系统运维与集中运营支持；
（2）境外身份核验与证件识别服务商，承担证件识别、活体检测与人脸比对；
（3）银行卡组织、清算机构及境外收付款银行，承担卡片交易处理与资金清算、跨境汇款。
（二）上述境外接收方的名称与联系方式可以随时向本行索取：您可通过本应用"我的 → 在线客服"提出，本行将在核实您的身份后提供；对于本行集团境外成员机构，您也可以通过其官方网站公布的渠道取得联系方式。
（三）境外接收方发生变化或本授权书相应内容更新时，本行将通过应用内弹窗、公告或其他显著方式告知本人。
三、HSBC 银行（香港）如何保护个人数据
本人已清楚知晓：
（一）除非法律、行政法规另有规定，本行对个人信息的保存期限为实现目的所必需的最短时间。在相应保留期限届满后，本行会将相关信息进行销毁、删除或匿名化处理；在销毁、删除或匿名化皆不可能实现的时候，停止除存储和采取必要的安全保护措施之外的处理。
（二）本行将依据法律法规要求开展相应的个人信息跨境传输安全评估与合规审查（如需），采取所有必要且适当的保障措施，以确保本人的个人信息在传输过程中的安全；与境外接收方签订适当的数据处理协议，在必要的情况下采用标准数据保护合同，要求个人信息境外接收方提供充分性的保护和安全。
（三）本行通过传输加密、访问权限控制、操作留痕与最小必要字段传输等措施，防止个人信息在跨境传输与处理环节被未经授权地访问、使用或披露。
四、个人享有的权利以及行使权利的方式和程序
本人知晓并理解，在本行和数据接收方使用本人的个人信息的活动中，本人享有查阅、复制、更正、补充和删除个人信息、变更和撤回授权等相关权利，本人将按照《个人信息及隐私保护政策》所述方式和程序行使该等相关权利。
如本人对数据接收方及其信息处理行为有任何疑问，可以通过本应用"我的 → 在线客服"向本行提出（本行个人信息保护负责人将在核实本人身份后尽快答复），或要求本行协助本人直接联系数据接收方。
本人声明：本人已仔细阅读并充分理解上述所有条款，并且本人已取得签署本授权书的必要授权（如需）。本人自愿作出上述授权。