隐私政策
本隐私政策规定了 Aladdin Fintech Limited(“Winwinpay”、“我们”)如何处理网站访问者、应用用户、我们的客户、供应商/合作伙伴及其员工以及其他相关人员(统称“您”)的个人数据。本隐私政策还包括关于您的数据保护权利的说明。
在本政策中,个人数据指与您相关的、可识别或可能识别您的任何信息,包括但不限于您的姓名、地址和身份证号码等。
请仔细阅读本隐私政策。
1. 我们收集的个人数据类型
我们收集、使用并处理以下信息:
- 您提供的信息(例如:当您创建账户、通过网站或应用提交信息、使用我们的服务或应用、选择接收纸质或电子(如邮寄、电子邮件和短信)营销信息、参与调查问卷及市场研究活动、或与我们联系时所提供的信息);
- 我们创建的关于您的信息(例如:在我们的客户和供应商管理系统中创建的信息);
- 网站和应用使用信息(例如:您用于访问网站或应用的设备信息、操作系统、浏览器类型及版本、连接信息(如 IP 地址)、网站和应用的使用情况(如您点击的链接、在网站上停留的时间、以及可能出现的错误等))。我们使用 Cookies 和其他技术收集此类信息——详见 第 3 部分。
- 法律合规和合同履行信息(例如:为履行法律义务或合同而必须收集的个人数据。如果您未提供这些信息,我们可能无法履行合同或提供相应的产品和服务,或可能无法遵守对您或第三方的法律义务)。
- 身份识别信息(例如:在远程开户流程或尽职调查、反洗钱审查过程中收集的数据,包括姓名、身份证件副本、税务识别号、地址证明、商业文件及信息、视频或图像中的生物识别数据等)。
- 联系信息(例如:邮寄地址、电话号码、电子邮件地址)。
- 财务及交易信息(例如:资金金额、您从我们这里获得的产品和服务详情、借记/信用/预付卡号、有效期及到期日、交易信息、订单详情、应付款项、支付账户信息及受益人信息、防范犯罪活动、欺诈或洗钱的相关信息、打击金融和电子犯罪的相关信息、没收文件等)。
- 营销和通信数据(例如:您选择接收的营销信息、您的沟通偏好、通话记录等)。
2. 第三方来源
我们会从以下第三方获取您的个人数据:
- 社交媒体平台:当您作为用户连接到我们的社交媒体账户时,我们可能会接收您的个人数据。
- 我们的应用程序:当您使用我们的应用程序时,我们可能会接收相关数据。
iii. 支付服务提供商
-
- 银行机构:当您的账户与您在我们平台创建的账户关联时,我们可能会从银行机构获取相关信息。
- 信息提供方:用于确保数据的合法性和准确性,例如信用参考机构或欺诈预防检查机构。我们从您处收集的个人信息将与防欺诈机构共享,这些机构将使用该信息来防止欺诈和洗钱行为,并验证您的身份。如果检测到欺诈行为,您可能会被拒绝某些服务、金融支持或就业机会。有关我们及这些防欺诈机构如何使用您的信息,以及您的数据保护权利的详细信息,请访问以下链接:www.cifas.org.uk/fpn。
- 其他数据提供方:用于确保提供给我们的数据的合法性和准确性。
- Cookies:我们在网站和应用程序中使用 Cookies 及类似技术。要了解更多相关信息,请参阅我们的《Cookies 政策》。
4. 我们如何使用个人数据及法律依据
我们致力于保护您的隐私,并以透明的方式处理您的数据。我们出于以下目的和法律依据处理您的个人数据:
1) 符合法律和监管要求
- 验证和认证您的身份;
- 履行反洗钱和反恐融资相关的法律和监管义务;
- 侦测、预防、报告和起诉欺诈或盗窃,以及防止我们的服务被非法使用;
- 按照法律和监管要求保存您的信息;
- 向监管、税务或政府机关、法院等进行合法披露;
- 在法律要求的情况下与您沟通;
- 遵守支付服务提供商相关法律法规,包括向监管机构、税务机关、执法机构或其他第三方披露客户信息的义务。
2) 维护我们及第三方的合法权益
- 提供网站和应用功能;
- 处理您的咨询、投诉和反馈;
- 保障公司及客户的权益和安全;
- 保护我们的业务、法律权益,以及处理法律纠纷;
- 维护网站、应用、产品、服务和系统的安全性;
- 进行系统管理、运营、测试和技术支持;
- 预防犯罪、欺诈行为;
- 监测和优化网站、应用、产品和服务的用户体验;
- 进行市场研究、调查,并向您发送相关营销信息(如果法律要求,我们会征得您的同意)。
3) 在您同意的情况下
- 发送直接营销信息,邀请您参与市场调查和研究;
- 在我们的 Cookie 政策规定的情况下使用 Cookie 或类似技术。
您可以随时撤回您的同意,但撤回前的处理行为仍然合法。
4. 我们如何使用个人数据及其法律依据
我们致力于保护您的隐私,并以透明的方式处理您的数据。我们根据以下目的和法律依据处理您的个人数据:
I. 为履行适用于我们的法律和监管义务
我们收集和处理个人数据,以提供我们的服务并遵守我们作为数据控制方和受监管实体所需遵守的法律及监管要求。这包括:
- 使用您的个人信息验证和认证您的身份;
- 使用个人信息履行与反洗钱和反恐融资相关的法律和监管职责;
- 侦测、预防、报告和起诉欺诈或盗窃行为,以及防止我们服务的非法或禁止用途或其他非法或不当活动;
- 根据法律和监管要求保留有关您的信息记录;
- 向监管机构、检察机关、税务或政府部门、法院或其他司法机构作出依法要求的披露;
- 根据适用法律法规的要求,与您进行沟通;
- 遵守适用于支付服务提供商的法律法规,包括在必要时向监管机构、税务或政府机构、执法机构、法院或其他第三方披露客户信息。
II. 为了追求我们的合法利益或第三方的合法利益(在这些利益未被您的数据保护权利所取代的情况下)
我们在必要时处理个人数据,以追求我们或第三方的合法利益。这些合法利益包括:
- 提供网站和应用程序及其功能;
- 处理并回应您的查询、评论、投诉及其他通信;
- 保护和执行我们的权利、财产或安全,以及我们的业务、客户或其他人的权利,例如涉及我们的场所;
- 处理法律索赔和诉讼,包括履行义务和响应监管机构、检察机关、税务或政府部门、法院或其他司法机构的要求,或遵守其他司法辖区适用的法律;
- 确保并维护我们网站和应用程序、产品、服务及系统的安全性;
- 进行系统管理、运营、测试和技术支持;
- 预防可能的犯罪活动,并防止和检测欺诈行为;
- 了解访问者如何使用我们的网站、应用程序、产品和服务,监控、改进和优化网站、应用程序、产品和服务的性能,并用于产品、服务及业务活动的发展和扩展;
- 向您发送我们认为您可能感兴趣的产品和服务的市场推广信息,以及市场调查和调查问卷(除非我们需要您的同意);
- 进行市场调查和调查问卷;
- 识别和管理财务、监管和声誉风险;
- 监控和记录与您或我们的客户之间的通话及电子通信(用于质量、培训、调查和防欺诈目的以及处理投诉)。
III. 基于您的同意
如果您同意我们处理您的个人数据,我们的处理将基于您的同意。我们获取您的同意以:
- 向您发送有关我们产品和服务的直接营销信息,并邀请您参与市场调查和调查问卷(如果法律要求我们这样做);
- 当我们使用 Cookies 或类似技术时,按照我们的《Cookies 政策》所述的目的进行处理。
您有权随时撤回您的同意。然而,在您撤回同意之前对个人数据的处理不会受到影响。
IV. 为了履行合同,或采取与合同相关的措施(如果我们与您签订了合同)
我们处理个人数据,以完成您的账户注册,通知您有关账户认证流程的待办步骤,向客户交付产品和服务,并履行我们与您签订的合同中的义务
-
与第三方的共享
我们会与以下各方共享个人数据:
I. Winwinpay 实体及其子公司
II. 官方机构、政府机构及执法机关
我们会在法律要求或应请求的情况下,以及为了防止任何非法行为(如欺诈或洗钱)时,与官方、国家或外国政府机构、国家机关、执法部门、监管和监督机构(例如警察、监管机构和国际税务机关)共享个人数据。
III. 业务合作伙伴、专业顾问、供应商和分包商
我们会与业务合作伙伴、专业顾问、供应商和分包商共享个人数据,以履行我们与他们或您签订的任何合同。这包括但不限于:
- 身份验证和 KYC(了解您的客户)服务提供商;
- 数据分析提供商和搜索引擎提供商;
- 客服中心服务提供商;
- 卡片制造和配送公司;
- 银行和金融服务合作伙伴及支付网络,包括 Visa 和 Mastercard;
- IT、数据托管与存储提供商、云服务(包括云存储公司)和软件提供商、文件存储公司;
- 律师和法律顾问;
- 咨询公司;
- 保险公司、会计服务提供商、注册会计师、财务顾问、审计公司或外部审计机构(执行审计职能);
- 数据报告提供商;
- 网络安全和欺诈预防提供商——我们收集的个人信息将与欺诈预防机构共享,这些机构会使用这些数据来防止欺诈和洗钱并验证您的身份。如果发现欺诈行为,您可能会被拒绝提供某些服务、融资或就业机会。有关您的信息如何被我们及这些欺诈预防机构使用的更多信息,以及您的数据保护权利,请参阅以下链接:www.cifas.org.uk/fpn。
- 广告和市场推广支持提供商;
- 社交媒体公司;
- 信用参考机构。
此外,如果我们出售业务或资产,或与其他组织合并,我们可能会向潜在的买方或合并方披露您的个人数据。
IV. 其他法律要求或必要提供服务的第三方
在法律要求的情况下,或为了向您提供服务的必要条件下,我们可能会向其他第三方披露您的个人数据。
我们已与服务提供商签订协议,以保护您的个人数据。我们要求所有第三方尊重您的个人数据安全,并根据法律规定进行处理。我们不允许第三方服务提供商将您的个人数据用于自身目的,并且仅允许他们根据我们的指示出于特定目的处理您的个人数据。
我们将确保任何代表我们行事的个人或组织仅根据我们的指示使用您的个人数据,并保证数据的安全性。我们不会与外部公司共享或出售您的个人信息用于其自身的营销目的。
V. 跨境数据传输
我们可能会根据以下标准,将您的个人数据转移到英国以外的国家:
- 英国《充分性决策》(UK Adequacy Regulations)所认可的国家;
- 具有约束力的公司规则(Binding Corporate Rules,BCR);
- 由英国信息专员办公室(ICO)发布的《国际数据传输协议》(IDTA)或《欧盟标准合同条款附录》(SCC Addendum);
- 经过批准的行业行为准则。
如果我们将您的个人数据转移至数据保护标准低于英国或欧洲经济区(EEA)的国家,我们将确保您的个人数据得到充分保护,并在数据传输前实施严格的数据保护保障措施。
-
第三方网站的超链接
Winwinpay 的网站和应用程序可能包含指向第三方网站的超链接,这些网站不受我们的控制。
我们对这些网站的内容、活动或政策不承担任何责任。请您在访问这些网站时仔细阅读其隐私声明。
数据保留
我们仅在实现收集个人数据的目的所必需的时间内保留您的个人数据。数据的保留期限取决于记录类型、活动性质、产品或服务以及适用的法律或监管要求。
因此,您的个人数据将至少保留 五年,从您与我们结束关系之日起计算。除非为了以下目的,数据的保留期限需要延长:
- 遵守法律和监管义务,包括反洗钱法规和电子货币法规;
- 建立、行使或支持我们的法律主张。
自动决策的信息
我们可能会基于 自动决策(包括个人资料分析)来处理您的数据。这意味着我们可能会使用技术评估您的个人情况及其他因素,以预测风险或结果。我们这样做是为了提高服务效率,并确保决策公正、一致,并基于正确的信息。
例如,我们可能会对您的数据进行自动决策,以执行 尽职调查 和 反洗钱流程及检查,以及 监测您的账户,以检测欺诈和金融犯罪。
我们仅在必要的时间内保留您的个人数据,以实现其收集目的。数据保留期限根据记录类型、活动性质、产品或服务以及适用的本地法律或监管要求来确定。
-
8. 自动决策的信息
我们可能会基于自动决策(包括个人资料分析)处理您的数据。这意味着我们可能会使用技术来评估您的个人情况和其他因素,以预测风险或结果。我们这样做是为了提高服务效率,并确保决策公平、一致,并基于准确的信息。
例如,我们可能会对您进行自动化决策,涉及尽职调查 和 反洗钱流程 及检查,同时监控您的账户以检测欺诈和金融犯罪。
我们仅会在实现数据收集目的所需的时间 内保留您的个人数据。数据保留期限取决于记录类型、活动性质、产品或服务以及适用的当地法律或监管要求。
9. 您的数据保护权利
针对我们处理的您的个人数据,您享有以下权利:
- 访问您的个人数据;
- 更正或修改您的个人数据;
- 删除您的个人数据(也称为**“被遗忘权”**);
- 在某些情况下反对处理您的个人数据(尤其是在我们无需为了履行合同或法律义务处理您的数据,或当我们用于直接营销时);
- 限制您的个人数据的处理;
- 获取您基于合同或同意提供给我们的个人数据,以结构化、可机读的格式存储,并要求我们将该数据传输(数据可携权)给另一方。
上述权利可能受到限制,例如:如果满足您的请求会泄露他人的个人数据,或者侵犯第三方权益(包括我们的权益);或如果您请求我们删除的信息是法律要求我们保留的,或因合法利益需要保留的。在数据保护法律中包含了相关的豁免条款,我们将在回复您的请求时告知适用的豁免情况。
此外,如果我们基于您的同意处理您的个人数据,您有权随时撤回您的同意。但请注意,撤回同意不会影响撤回前基于同意的处理的合法性。
如需行使您的任何权利,或对我们如何使用您的个人数据有任何其他疑问,您可以通过电子邮件联系我们:[email protected]。
-
投诉权利
我们希望能够解决您关于个人数据的任何疑问或问题。如果您仍有未解决的顾虑,您有权向**信息专员办公室(Information Commissioner’s Office)**提出投诉。
-
本隐私声明的更新
本隐私声明可能会进行更新,所有更新内容将在本网站/应用程序上发布。此外,我们可能会通过其他方式不时通知您有关我们对您的个人数据的处理情况。