第一兰特 Cookie 通知
1. 第一兰特集团概述
本通知适用于第一兰特集团的公司。此处对“FirstRand”或“本集团”的引用，指第一兰特 Limited 及其附属公司，包括各事业部、业务单元和分支机构。某些附属公司可能不包含在本通知所述的集团范围内（例如涉及私募股权投资的公司）。集团内的各公司提供金融和非金融解决方案，包括交易、贷款、投资、保险、电信、技术以及消费类产品、商品和服务。在本通知中，“解决方案”指集团公司提供的任何产品、服务或商品，无论其是否为金融性质。
可在 FirstRand 网站查看简化的集团结构图，了解构成第一兰特集团的各业务/实体概况，网址为 https://www.firstrand.co.za/the-group/ownership-and-legal-structure/。
2. 引言
隐私对本集团非常重要。本 Cookie 通知适用于属于集团并与南非相关的网站，例如 www.fnb.co.za、www.rmb.co.za、www.wesbank.co.za 以及 www.ashburtoninvestments.com/za（以下统称“网站”），并由集团授权发布。本 Cookie 通知可在 FirstRand 网站上获取。
本 Cookie 通知适用于集团在南非地区的网站。如需了解构成集团的实体以及集团如何使用个人信息，请参阅集团客户隐私声明。集团隐私声明可在以下网址查阅：https://www.firstrand.co.za/investors/esg-resource-hub/policies-and-practices/。
3. 什么是 Cookie？
Cookie 是在用户访问网站时放置在其设备（例如电脑、智能手机或平板）上的一小段数据（通常以文本文件形式）。Cookie 可能带有针对用户及其设备的唯一 ID，但集团不一定能仅凭 Cookie 直接识别用户。Cookie 的目的是提供一种可靠机制来“记住”用户行为（例如记住在线购物车中的内容）、状态性信息（即可让网站跟踪先前操作的信息）以及用户在未注册或未登录账户时的浏览行为。
集团可能无法直接识别设备用户的身份，但可看到记录在设备上的行为。同一设备的多个用户不一定能彼此区分。然而，Cookie 可用于识别设备，且若设备与特定用户关联，则该用户也可能被识别。例如，从已注册某个应用（FNB、WesBank、RMB 等）的设备收集的 Cookie 将与该用户关联。
在本通知中，“cookie”一词也可指在用户使用 FirstRand 网站或应用时收集数据的类似跟踪技术。
4. 了解不同类型的 Cookie
First-party（第一方）与 third-party（第三方）Cookie 指的是使用该 Cookie 的网站或域名。Cookie 由用户正在访问的网站设置。所有 Cookie 要么是会话 Cookie，要么是持久 Cookie。
第一方 Cookie
第一方 Cookie 由用户访问的网站（或域）直接存储。这些 Cookie 允许网站所有者收集分析数据、记住语言设置或执行其他有助于提供良好用户体验的功能。
第三方 Cookie
第三方 Cookie 也是由访问的网站触发，但在用户访问第三方站点时会被发送。第三方 Cookie 由与用户访问的网站不同的域创建。
- 这些 Cookie 通常用于在线广告和跨站点追踪，并可在加载第三方服务器代码的任何网站上访问，例如当用户访问某个网站并点击“赞”按钮时，该操作可能会存储在 Cookie 中；随后访问第三方网站时，该 Cookie 将被用于执行请求。
- 另一个例子是用户在线浏览特定产品、找到感兴趣的广告并点击该广告后关闭浏览器。数小时后，用户可能会看到关于他们此前浏览产品的相关广告。
会话 Cookie（Sessional cookies）
会话 Cookie 在用户访问网站或应用期间有效。当用户关闭浏览器或应用时，这些 Cookie 会自动删除，它们有助于安全，例如在用户在网站内移动时保持登录状态。
持久 Cookie（Persistent cookies）
持久 Cookie 在用户关闭浏览器或应用后仍保留在设备上，具有多种用途，例如记住用户在已登录网站上的重要信息或保存用户再次访问网站时的选择。
5. 在集团网站上可能存在哪些 Cookie？
当用户访问集团网站时，集团可能会包含下表中列出的任意 Cookie。下表说明了这些 Cookie 的用途以及 Cookie 可能保持有效的时间。例如，仅在单次会话内有效的 Cookie 将在用户关闭浏览器时被删除；持久 Cookie 则会被用户的浏览器保留，直至用户删除为止。
下表概述了 Cookie 的类型。
|
来源 |
用途 |
说明 |
持续时间 |
|---|---|---|---|
|
第一方 Cookie |
浏览器/设备识别 |
使集团能够识别设备/浏览器。 |
会话结束后可能仍然保留（持久）。 |
|
认证 |
用户登录到 Web 服务器后，会返回一个用于标识用户已成功登录的 Cookie。 |
仅在单次会话内有效。 |
|
|
第一方与第三方 Cookie |
分析 |
用于收集访问者如何使用集团网站的信息，从而为网站性能和指标提供洞察。 |
会话结束后可能仍然保留（持久）。 |
|
第三方 Cookie |
营销及其他 |
用于跟踪、在线广告和营销目的。 |
会话结束后可能仍然保留（持久）。 |
与 Cookie 使用相关的其他术语在下表中概述。
|
选项 |
说明 |
|---|---|
|
仅限 HTTP |
通过确保 Cookie 仅通过 HTTP 协议发送来提高安全性。此处的 HTTP 指协议，可通过加密通道以 http 或 https 的明文形式进行通信，从而防止攻击者秘密提取 Cookie。 |
|
同站点 Cookie |
通过限制允许发送 Cookie 的站点来增强 Cookie 的安全性。 |
|
过期时间 |
设置 Cookie 在到期前保持有效的持续时间。 |
|
安全 |
通过确保 Cookie 仅通过安全加密通道发送来提高 Cookie 的安全性。 |
|
路径 |
通过限制允许发送 Cookie 的位置来帮助保护 Cookie。 |
6. 集团何时使用 Cookie？
集团仅会为合法目的处理可识别用户的 Cookie：
- 在用户已给予同意的情况下；
- 如由用户、法律或法院合法授权的人代为同意的情况；
- 在为签订或履行集团与用户之间的合同所必需的情况下；
- 法律要求或允许的情况下；
- 在为保护或追求用户、集团或第三方的合法利益所必需（例如用于防范欺诈）时；或
- 如用户为未成年人且需要有能力的代理人（例如父母）代为同意的情况。
集团可能会出于包括但不限于以下原因使用 Cookie：
- 用于预防、检测或报告欺诈、金融犯罪及其他犯罪；
- 用于管理和提升集团及用户的安全（例如防止登录详细信息被欺诈性使用）；
- 用于各种分析目的，例如了解集团网站如何被使用以便作出改进，例如当用户点击某个特定产品或解决方案的广告时，可以记录对该产品或解决方案感兴趣的用户数量；
- 用于针对社交媒体、应用和网站定制用户看到的营销和广告内容；
- 用于确定哪些集团产品或解决方案可能与用户相关，例如判断用户可能对哪些商品、产品、服务或奖励感兴趣，并在各种应用和网站上定制营销；例如当用户在 FNB 网站上点击某个活期账户的广告并与 FNB 页面进行交互时，集团将能够识别用户对活期账户的兴趣，从而向其展示更多相关广告；或
- 识别集团网站的用户，或识别返回访问集团网站的设备。
7. 如果用户不希望使用 Cookie，会发生什么？
所有浏览器都允许用户拒绝接受 Cookie 并删除当前的 Cookie。不同浏览器及其版本的操作方法各异。用户可在集团网站上阻止 Cookie 的使用，但阻止某些 Cookie 可能会对集团网站的可用性产生不利影响。例如，集团需要 Cookie 以允许用户登录。通过删除第一方 Cookie，用户的网上银行体验可能会受到影响，用户可能无法登录在线银行平台。
8. Cookie 同意/偏好设置
为方便起见，在某些站点（例如 www.fnb.co.za）上，用户可自行管理某些 Cookie 偏好（即集团如何使用 Cookie 的权限），这意味着用户可以选择禁用第一方和第三方 Cookie 的收集。
用户应注意，必要的 Cookie 无法更改（如果存在 Cookie 偏好选项），因为这些 Cookie 对于安全性和功能性而言是前提条件。
如有该选项，用户可在相关网站的法律部分找到 Cookie 偏好设置。
9. 有关 Cookie 的更多信息
- 用户的浏览器负责存储 Cookie，集团网站无法访问用户设备上的任何数据。
- 由于 Cookie 存储为文本文件，因此无法用于向设备传播病毒。
- 在同一设备上若有多个用户，集团网站的体验将基于使用该设备的所有用户的行为进行定制，而非仅限某一单独用户。
- 如果用户禁用 Cookie，已收集的历史 Cookie 不会被删除，但这将阻止新 Cookie 的创建。
- 过期的 Cookie 会被自动删除。
- 用户可以通过浏览器删除历史收集的 Cookie。