感謝您訪問 ncollector.com。相關 NCollector 實體作為數據控制者,提供本隱私聲明,以描述我們關於收集、存儲、使用、披露和其他處理個人數據(定義如下)的做法。通過訪問、訪問或使用 ncollector.com 和相關應用程序界面或移動應用程序(“NCollector 平臺”),您 (a) 承認您有權利、能力和權限接受本隱私聲明(“隱私聲明”);(b) 承認您已閱讀並理解本隱私聲明,以及 (c) 同意本隱私聲明中概述的政策和做法。因此,請仔細閱讀以了解我們的工作。
本隱私聲明解釋了我們收集哪些數據、我們收集數據的原因、如何使用和存儲這些數據、我們如何共享這些數據、您可能擁有的權利以及如何就我們的隱私做法與我們聯系。如果您不希望您的個人信息(定義如下)以本隱私聲明中所述的方式使用,您不得使用本 NCollector 平臺、技術、產品和/或 NCollectorPlatform 提供的功能(統稱為“服務”)。
除了本政策其他地方定義的術語外,以下術語(首字母大寫)在本政策中無論以單數還是復數使用,均具有以下定義:
2.1 “接收方”:指接收個人信息通信的自然人或法人、公共當局、機構或任何其他機構,無論其是否為第三方。
2.2 “個人信息”指與已識別或可識別的自然人(以下簡稱“數據主體”)有關的任何信息; “可識別的自然人”是指可以直接或間接識別的自然人,特別是通過參考標識符(例如姓名、身份證號、位置數據、在線標識符)或壹個或多個特定於其身體、生理、遺傳、精神、經濟、文化或社會身份的特定元素。
2.3 “數據控制者”:指單獨或與他人共同決定數據處理目的和方法的自然人或法人、公共當局、機構或其他機構。
2.4 “處理者”:指代表控制者處理個人數據的自然人或法人、公共當局、機構或其他機構。
2.5 “處理”:指借助自動化流程執行或不執行的任何操作或操作集,應用於個人數據或個人數據集,例如收集、記錄、組織、構建、存儲、調整或修改、檢索、查閱、使用、通過傳輸、傳播或任何其他形式提供、協調或互連、限制、刪除或銷毀進行通信。
NCollector 充當您的個人數據的控制者,我們決定如何使用個人數據以及為何使用個人數據,NCollector 實體是您個人數據的主要控制者。當我們作為另壹個控制者(包括我們的客戶)的處理者或服務提供商時,本隱私聲明不適用。
NCollector 通過您使用服務或在您同意的情況下收集、處理和存儲個人數據。此類個人數據可能包括聯系方式、您提供的或從可公開訪問的數據庫獲取的身份證明文件副本、您的政府身份證號碼以及與您的設備或互聯網服務相關的信息(例如 IP 地址和 MAC 號碼)。
要了解 NCollector 如何保護從用戶處收集的數據,請參閱下文第 13 節(“信息安全”)。
我們收集您在 NCollector 平臺入職過程中提供的信息,該過程可能是已完成、未完成或已放棄的過程。當您通過客戶支持與我們溝通、訂閱營銷通訊、通過電話、電子郵件或其他溝通渠道與我們聯系,或者當您在 NCollector 平臺上進行交易時,我們也會收集個人數據。我們可能會主動或自動收集、使用、存儲或傳輸您的個人信息,其中可能包括但不限於以下內容:
•個人身份信息,例如姓名、電子郵件、電話號碼、國籍、出生日期、地址和政府身份信息;
•機構詳細信息,例如公司法定名稱、公司註冊信息、政府識別號、身份和合法存在證明、地址、業務描述和受益所有人信息;
•商業信息,例如與 NCollector 平臺上進行的交易相關的數據;
•財務信息,例如信用卡/借記卡號和銀行賬戶信息;
•通信信息,例如與我們的客戶支持團隊的溝通和對用戶調查的回復;
•監管機構(例如州和聯邦許可機構和消費者保護機構)要求的信息;以及
•其他標識符,例如設備指紋數據、IP 地址和地理位置信息。
我們還可能從第三方(例如電子驗證服務、推薦人、營銷機構或流動性提供商)收集有關您的個人信息。如果是,我們將采取合理措施確保他們了解適用的隱私法。我們還可能使用第三方來分析我們網站的流量,這可能涉及使用 Cookie(有關 Cookie 使用的更多信息見下文第 13 節)。通過此類分析收集的信息不是匿名的。
未經您的同意,我們不會收集有關您的敏感信息,除非適用豁免或例外。這些豁免或例外包括法律要求或授權收集信息,或者有必要針對涉嫌非法活動或嚴重不當行為采取適當行動。
如果我們要求的個人數據不是您提供的,我們可能無法為您提供我們的服務或適當滿足您的需求。因此,我們不為您提供匿名或使用假名與我們打交道的選項。
此外,我們根據數據保護法開展業務並從位於不同司法管轄區的個人和實體收集個人數據。在適用的情況下,我們需要根據適用的數據保護法保護在這些司法管轄區處理的個人數據。要了解更多關於我們如何保護從此類司法管轄區內的個人和實體收集的數據,請參閱下面的第 18 至 20 節。
我們可能會收到關於您的未經請求的個人信息。我們會銷毀或去除所有未經請求的個人信息,除非該信息與本隱私聲明中規定的收集個人信息的目的相關。如果將收到的關於您的其他信息與我們需要或有權收集的其他信息相結合,我們可能會保留這些信息。如果我們這樣做,我們將以保存您的其他個人信息的方式保留這些信息。
我們可能收集和保存的個人信息包括(但不限於)關於 NCollector 平臺或我們服務的用戶、潛在用戶、服務提供商或供應商、潛在員工、員工和承包商以及我們接觸的其他第三方的個人信息。
NCollector 使用個人信息來管理、交付、改進和個性化服務,並遵守我們的法律和監管義務。我們還可能使用此類數據與您溝通 NCollector 和/或其合作夥伴提供的其他產品或服務,以考慮您可能存在的任何疑慮或投訴。
我們可能出於任何這些目的使用和披露您的個人信息。我們還可能出於與本節所述主要目的相關的次要目的或在法律授權的其他情況下使用和披露個人信息。
除非您明確同意,或法律規定有豁免,否則敏感信息將用於提供該信息的目的(或直接相關的次要目的)。以下是我們可能處理您的個人信息的具體方式:
•為您提供我們的服務。我們根據我們的服務條款使用您的個人信息為您提供我們的服務。例如,我們需要了解某些財務信息才能將法定貨幣轉入和轉出您的賬戶。
•檢測和預防欺詐。您的個人數據用於檢測和預防欺詐。
•保護我們服務的安全。我們處理您的個人數據,例如有關您的設備和活動的信息,以維護您的帳戶和 NCollector 平臺的安全。
•用戶/客戶支持。當您聯系我們的客戶支持團隊以幫助我們解決您的問題時,我們會處理您的個人數據。
•增強我們的服務。我們處理您的個人數據以了解我們的服務如何用於改進我們的服務,培訓我們的系統以改進我們提供的服務並開發新服務。
•產品營銷。我們處理您的個人數據以確定我們認為您可能感興趣的服務。我們可能會就這些服務與您聯系。有關更多信息,請參閱下面的第 12 節(通信)。
•同意。我們可能會在征得您的同意後將您的個人數據用於其他目的。
•其他商業目的。我們可能會在法律允許或需要遵守我們的法律義務時將您的個人數據用於其他合理預期的商業目的。
•未經同意處理個人數據
•如果您不同意我們處理您的個人數據,我們仍可能根據以下任壹依據處理您的個人數據:
•公共利益。在需要保護公共利益的情況下,我們將在未經您同意的情況下處理您的個人數據。
•法律訴訟。在需要啟動或辯護法律訴訟或涉及司法或安全程序的情況下,我們將在未經您同意的情況下處理您的個人數據。
•保護您的利益。在需要保護您的利益的情況下,我們將在未經您同意的情況下處理您的個人數據。
•履行合同。在需要履行您作為壹方當事人的合同或在簽訂此類合同之前根據您的要求采取措施的情況下,我們將在未經您同意的情況下處理您的個人數據;我們以此為基礎提供我們的服務。
•遵守法律義務。在我們需要遵守我們所受的法律義務的情況下,我們將在未經您同意的情況下處理您的個人數據。
我們可能向誰披露個人信息
NCollector 可能會向以下對象披露個人信息:
•我們企業集團的成員,包括我們的子公司、控股公司和受共同控制的公司,包括其各自的承包商、附屬公司、員工或代表。
•我們的服務提供商和其他第三方,他們協助我們向您提供服務和/或根據法律或專業標準的要求或允許提供服務,包括支付處理、客戶支持、數據分析、信息技術、數據處理、網絡基礎設施、存儲和稅務報告。
•與 NCollector 有關的公司交易的實體,包括任何涉及披露我們部分或全部業務或資產的融資、收購或解散程序。
•政府實體或法律程序的其他當事方,包括執法機構和當局、官員、監管機構或其他第三方,以遵守任何法律、法院命令、傳票或政府要求。
•專業顧問,包括出於審計目的或遵守我們的法律義務的法律、會計或其他咨詢服務。
•除本隱私聲明中披露的內容外,NCollector 不會與任何其他第三方共享您的個人數據,除非法律或法定報告義務要求這樣做。NCollector 平臺可能包含指向其他第三方網站的鏈接,這些網站可能適用其自己的隱私政策/聲明,NCollector 對此類第三方網站的隱私政策/聲明不承擔任何責任。
如果我們向為我們開展業務活動的服務提供商披露您的個人信息,他們只能將您的個人信息用於我們提供個人信息的特定目的。我們將采取合理措施確保與第三方的所有合同安排充分解決適用隱私法的合規問題。此外,我們還實施了防止洗錢、恐怖主義融資和規避貿易和經濟制裁的標準。這些標準要求我們對用戶進行盡職調查,以遵守適用的法律法規。這可能包括使用第三方數據和服務提供商,他們將交叉引用您的個人信息進行身份驗證、欺詐檢測和預防、交易監控、信用驗證和安全威脅檢測。
我們認識到保護用戶個人數據的重要性。我們采取措施確保您的個人數據免受濫用、幹擾或丟失以及未經授權的訪問、修改或披露。您的個人數據通常存儲在我們或我們的關聯公司的計算機數據庫中和/或第三方存儲提供商中。對於我們計算機數據庫中保存的信息,我們應用數據安全準則來確保您的個人數據得到安全管理。
有關更多信息,請參閱下面的第 14 節(信息安全)。
我們從您那裏收集的數據可能會被轉移到您居住國以外的目的地並存儲在那裏。這些數據也可能由在您居住地以外為我們或我們的服務提供商工作的員工處理。通過提交您的個人數據,您明確同意此類轉移、存儲或處理,但位於某些司法管轄區的用戶除外,如下文第 18 至 20 節所述。
我們將在為您提供服務、實現我們的合法商業目的以及遵守我們的法律和監管義務所需的合理時間內保留您的個人信息。如果您關閉 NCollector 平臺上的帳戶,我們將繼續在必要時保留您的個人信息,以遵守我們的法律和監管義務。例如,我們受某些反洗錢法律的約束,這些法律要求我們在與您的業務關系結束後的額外壹段時間內保留我們用於遵守客戶身份識別和盡職調查義務的記錄。
NCollector 集團經營全球業務,個人信息可能會在我們開展業務或聘用服務提供商的任何國家/地區存儲和處理。我們可能會將信息披露給您居住國以外的第三方存儲提供商或關聯公司,或披露給您居住國或居住國以外的第三方存儲提供商或關聯公司。
我們可能會將我們保留的有關您的個人信息傳輸給最初收集個人信息的國家/地區以外的國家/地區的接收者。這些其他國家/地區的數據保護或隱私規則可能與您所在國家/地區的不同。但是,我們將采取措施確保任何此類轉移均符合適用的數據保護法律,並確保您的個人數據受到本隱私聲明中所述標準的保護。在某些情況下,這些其他國家/地區的法院、執法機構、監管機構或安全機構可能有權訪問您的個人數據。通過與 NCollector 進行電子通信,您承認並同意以這種方式處理您的個人數據。
除法律規定的例外情況外,您有權根據要求獲取您的個人數據副本,並確定我們持有的有關您的信息是否準確且最新。我們將在您提出請求後 30 天內提供訪問權限。如果我們拒絕提供信息,我們將提供拒絕的理由。在向您提供訪問權限之前,我們將要求您進行身份驗證並指定所需的信息。如果您的任何個人數據不準確,您可以要求更新您的信息。如果我們確信更新信息的請求是準確的,我們將在 30 天內采取合理措施更正信息,除非您另有同意。如果您依法有權要求刪除您的個人數據,但在某些情況下,我們可能會拒絕您的刪除請求,例如遵守法律或合法目的。對於數據訪問、更正或刪除請求,或請求撤回您之前提供的同意,請將您的請求通過電子郵件發送至上文第 2 節中列出的相關電子郵件地址,主題為“數據查詢請求”。
NCollector 不會故意向 18 歲以下的任何人提供服務或收集其個人數據。如果我們得知我們收集了 18 歲以下任何人的個人數據,我們將立即將其從我們的系統中刪除。如果您知道任何 18 歲以下的人使用我們的服務,請通知我們,以便我們及時采取行動阻止他們訪問我們的服務。
如果個人信息不包含敏感信息,您合理地預期我們會將信息用於直接營銷,我們提供壹種簡單的方式讓您選擇不接收我們的直接營銷,我們可能會在未經您同意的情況下將從您那裏收集的個人信息用於直接營銷,而無需您的同意。
如果我們從第三方收集有關您的個人信息,我們將僅在您同意(或無法獲得您的同意)的情況下將該信息用於直接營銷,並且我們將提供壹種簡單的方法,讓您可以輕松請求不接收我們的直接營銷通訊。我們會提醒您註意,您可以在我們的直接營銷通訊中提出此類請求。
我們可能會傳達公司新聞、促銷活動以及與 NCollector 提供的產品和服務有關的信息。我們可能會與第三方共享個人信息,以幫助我們開展營銷和促銷項目或發送營銷通訊。
用戶可以隨時選擇不接收這些營銷信息,只需點擊發送給您的任何營銷信息中的取消訂閱鏈接,或聯系我們支持中心的客戶服務即可。
對於與服務相關的通信,例如調查、政策/條款更新和運營通知,您將無法選擇不接收此類信息。
當您訪問我們的網站(即 ncollector.com)時,我們可能會按照行業慣例放置少量數據,這些數據將由您的瀏覽器保存(“Cookie”)。此信息可以放置在您的計算機或用於訪問我們網站的其他設備上。我們使用 Cookie 來增強您使用我們網站的體驗。這些信息用於識別用戶、記住用戶偏好並允許用戶在從壹個網頁瀏覽到另壹個網頁或稍後再次訪問我們的網站時無需重新輸入信息即可完成任務。我們還使用 Cookie 收集和分析與用戶使用和模式相關的網站使用數據。這些數據用於改進我們的網站並增強用戶體驗。我們還可能使用收集到的信息來確保遵守我們的監管和反洗錢(“AML”)要求,並通過檢測不規則、可疑或潛在的欺詐性賬戶活動來確保您的賬戶安全沒有受到損害。
設置後,您可以將瀏覽器設置為阻止或提醒您這些 Cookie,但這可能會影響服務的功能或您的用戶體驗。會話 Cookie 是在用戶開始瀏覽我們的網站或與特定功能交互時添加的,並在瀏覽器關閉時刪除。持久性 Cookie 是在用戶開始瀏覽我們的網站或與特定功能交互時添加的,但可能會壹直存儲在您的設備上,直到達到某個終止日期。
我們已采取適當的信息安全措施,以防止您的個人數據意外丟失、被訪問、被更改、被披露、以未經授權的方式使用或被銷毀(或其他類似風險)。我們采取各種措施確保信息安全,包括對 NCollector 平臺通信進行加密;要求所有會話都進行雙因素身份驗證;定期審查我們的個人數據收集、存儲和處理實踐;並根據需要限制我們的員工和供應商訪問您的個人數據,他們必須遵守嚴格的合同保密義務。
如果您對信息安全有任何疑問或報告任何安全問題,請通過發送電子郵件至上文第 2 節中列出的相關電子郵件地址與我們聯系,主題為“信息安全請求”。
15. 就隱私問題或疑慮聯系 NCollector
如果您對本隱私聲明或您的個人數據的使用有任何疑問,請通過發送電子郵件至上文第 2 節中列出的相關電子郵件地址與我們聯系,主題為“隱私請求”。
在處理行使您的隱私權的請求時,我們會檢查請求方的身份,以確保他或她是合法有權提出此類請求的人。雖然我們努力免費響應這些請求,但如果您的請求重復或過於繁重,我們保留向您收取合理費用(如適用)的權利,以遵守您的請求。為了行使您的隱私權利,請將您的請求電子郵件發送至上面第 2 節中列出的相關電子郵件地址,主題為“數據查詢請求”。
我們可能會隨時更新本隱私聲明,並在 NCollector 平臺上發布修訂版本,包括修訂版本的生效日期,因此請經常檢查是否有任何更新和變更。您繼續訪問或使用 NCollector 平臺和/或服務即表示您承認並接受本隱私聲明的此類變更。
本隱私聲明可能以不同語言發布。如有任何差異,以英文版本為準。
對於位於歐洲經濟區或其他受歐盟數據保護法約束的地區的用戶(統稱為“歐洲居民”),我們遵守相關且適用的歐盟數據保護法,並向歐洲居民提供以下附加信息。就本節而言,“個人數據”具有《通用數據保護條例 (EU) 2016/679》(GDPR)中規定的含義。
A. 處理個人數據的法律依據。我們根據以下壹個或多個法律依據處理受 GDPR 約束的個人數據:
•遵守法律義務和法規。遵守適用法律,包括基於適用的反洗錢和反恐要求的“了解您的客戶”義務、金融犯罪和欺詐預防、可疑活動報告、響應公共當局的要求、遵守經濟和貿易制裁要求、執行客戶盡職調查、執行審計和風險評估、準備稅務報告、履行我們的保留義務和處理法律索賠。
•遵守合同義務。遵守我們根據服務條款對您的合同義務,包括向您提供我們的服務和客戶支持服務,以及優化和增強 NCollector 平臺。
•同意。根據您的同意向您提供和推銷我們的服務。您可以隨時撤回您的同意,而不會影響撤回同意之前基於同意進行的處理的合法性。
•合法利益。監控 NCollector 平臺的使用情況、防範欺詐、網絡和信息安全、對我們的服務進行自動和手動安全檢查、從事直接營銷活動以及保護您的權利。當我們為我們的合法利益處理您的個人數據時,我們會考慮並平衡對您和您在數據保護法下的權利的任何潛在影響。
•B. 歐洲隱私權。根據 GDPR,歐洲居民對其個人數據享有以下權利,但法律規定的某些例外情況除外。如果我們依賴此類豁免,我們將在回復您的請求時告知您。您應提供足夠的信息來識別您自己以及其他相關信息,以合理地幫助我們滿足您的要求。
•訪問和更正的權利。您可以提交請求,要求 NCollector 披露我們處理的有關您的個人數據並更正任何不準確的個人數據。
•撤回同意的權利。如果我們依賴您的同意來處理您的個人數據,您有權撤回該同意。這不會影響撤回前基於您的同意進行的處理的合法性。
•刪除權。您可以提交請求,要求 NCollector 刪除我們擁有的關於您的個人數據。
•限制處理權和反對權。您有權在某些情況下限制或反對我們處理您的個人數據。
•數據可攜權。您有權以電子格式接收您提供給我們的個人數據,並將個人數據傳送給另壹個數據控制人。
•投訴權。您可以向數據保護監督機構投訴。
C. 自動決策。我們可能會出於風險和欺詐檢測的目的進行自動決策。當我們這樣做時,我們會實施適當的措施來保護您的權利和自由以及合法利益,包括獲得人為幹預、表達您的觀點和對決定提出異議的權利。
D. 將個人數據轉移出歐洲經濟區。 NCollector 簽訂了適當的數據處理協議和歐洲委員會批準的標準合同條款,用於數據傳輸。我們可能會將個人數據從歐洲經濟區轉移到歐洲經濟區以外的國家/地區,前提是這些轉移對於履行我們根據服務條款對您的義務(包括向您提供我們的服務以及優化和增強 NCollector 平臺)是必要的,並且您已同意將您的個人數據轉移到第三國。
對於位於新加坡的用戶,我們遵守 PDPA,並向新加坡居民提供以下附加信息。就本節而言,“個人數據”具有 PDPA 第 2 節中規定的含義。
A. 將個人數據轉移出新加坡。如果您的個人數據已在新加坡處理,則在將此類個人數據從新加坡轉移到新加坡以外的司法管轄區或地區之前,NCollector 通常會采取適當措施,確保個人數據的接收者受法律強制執行的義務約束,為轉移的個人數據提供至少與 PDPA 下的保護相當的保護標準(“可比標準”)。為此,NCollector 將確保實施以下至少壹項措施:
•在您以書面形式獲得有關您要轉移的個人數據將受到可比標準保護的程度的合理摘要後,您同意進行此類轉移(包括但不限於本隱私聲明);
•此類個人數據的海外接收者受法律、合同、具有約束力的公司規則或任何其他具有法律約束力的文書的約束,以可比標準保護所轉移的個人數據;和/或
•此類個人數據的海外接收者持有亞太經合組織跨境隱私規則(“APEC CBPR”)系統或亞太經合組織處理者隱私認可(“APEC PRP”)系統下的有效認證。
•如果上述措施不可行,NCollector 仍可繼續將您的個人數據從新加坡轉移到新加坡以外的接收者,前提是:
•轉移對於符合您的重大利益或國家利益的使用或披露是必要的,並且 NCollector 已采取合理措施確保接收者不會將個人數據用於或披露用於任何其他目的;和/或
•轉移對於您和 NCollector 之間簽訂或履行合同義務是合理必要的。
B. 您的個人數據的安全。如果我們有充分理由相信發生了數據泄露,我們將采取措施評估數據泄露是否屬於《個人數據保護法》規定的可報告數據泄露。壹旦我們評估數據泄露屬於可報告數據泄露,我們將盡快通知新加坡個人數據保護委員會和您。如果我們與第三方服務提供商共享您的個人數據,我們將要求他們嚴格按照我們的指示或《個人數據保護法》的其他要求處理您的個人數據。
對於位於香港的用戶,我們遵守《個人資料保護條例》並向香港居民提供以下附加信息。就本節而言,“個人資料”具有《個人資料保護條例》第 2 節中規定的含義。
A. 將個人資料轉移出香港。NCollector 可基於以下任何理由將您的個人資料從香港轉移到香港以外的司法管轄區或地區:
•NCollector 有合理理由相信該司法管轄區或地區存在任何與《個人資料保護條例》基本相似或目的相同的法律;
•您已書面同意此類轉移(如果您之前未同意,您在此同意);
•NCollector 有合理理由相信,在所有情況下:
•(a)此類轉移是為了避免或減輕對您的不利行動;
•(b)無法獲得您對此類轉移的書面同意;並且
•(c)如果可行,您會給予同意;
•根據《個人資料保護條例》第 8 部分的規定,您的個人資料不受《個人資料保護條例》第 3 項(定義見《個人資料保護條例》附表 1)的約束。
•NCollector 已采取壹切合理預防措施,並盡壹切努力確保您的個人資料不會在該地被收集、持有、處理或使用,如果該地是香港,則將違反《個人資料保護條例》的規定。
此外,我們根據數據保護法開展業務並從位於不同司法管轄區的個人和實體收集個人數據。在適用的情況下,我們需要根據適用的數據保護法保護在這些司法管轄區處理的個人數據。要了解更多關於我們如何保護從此類司法管轄區內的個人和實體收集的數據,請參閱下面的第 18 至 20 節。