隐私权保护规则

1. 引言

本隐私权保护规则（"本规则"）说明 Coinepay 集团位于美国的总部及母公司 World Card Ltd、在加拿大运营 Coinepay 服务的 Green Banking Services Ltd.（"Green Banking"）及其关联方（合称"Coinepay"或"我们"），在您访问我们的网站、使用我们的移动应用程序或任何服务（"本服务"）时，如何收集、使用、披露、传输和保护个人信息。

我们依照加拿大《个人信息保护与电子文件法》（PIPEDA）及适用的省级隐私法律、适用的美国联邦及州隐私法律处理个人信息；如适用于您，亦遵守欧盟及英国《通用数据保护条例》（GDPR）、新加坡《2012 年个人数据保护法》、香港《个人资料（私隐）条例》（第 486 章）及《中华人民共和国个人信息保护法》等法律。

使用本服务即表示您已阅读并理解本规则。我们将按法律要求就个人信息的收集、使用和披露取得您的同意；如需另行取得同意，我们将单独征求。

2. 个人数据的负责主体

Green Banking Services Ltd.（地址：114 Santa Monica Boulevard, Unit B-1, Scarborough, Ontario M1L 4H5, Canada）是对您的个人信息负责的机构，并作为 Coinepay 服务的数据控制者。World Card Ltd（地址：44 Wall Street, 2nd Floor, New York, NY 10005, United States）为我们的集团总部，并作为在美国开展的业务活动的数据控制者。

我们指定了隐私官，负责本规则的合规落实（见第 14 条）。我们位于新加坡及中国香港的联络办事处可能代表我们处理个人信息，用于客户沟通及业务协调。我们的持牌合作银行及金融机构在提供卡片、托管及划转服务时，可能作为独立的数据控制者，依据其各自的隐私声明处理相关数据。

3. 我们收集的个人数据

您提供的信息

• 身份数据：姓名、出生日期、国籍、性别、身份证件信息及图像、用于活体检测的面部图像；
• 联系数据：电子邮箱、电话号码、居住或经营地址；
• 企业数据：公司名称、注册信息、董事、股东及受益所有人；
• 财务数据：资金来源、职业、交易目的、收款人信息及支付信息；
• 通讯记录：您发送给客服的信息。

自动收集的信息

• 设备及日志数据：IP 地址、设备标识符、操作系统、浏览器类型、语言、时区；
• 使用数据：浏览页面、使用功能、登录时间及操作记录；
• Cookie 及类似技术（见第 10 条）。

来自第三方的信息

• 来自我们的 KYC 合作伙伴（Sumsub）及制裁/政治公众人物名单提供商的身份核验与筛查结果；
• 来自持牌合作机构、卡组织及支付处理机构的信息；
• 反欺诈及广告归因合作伙伴提供的信息。

4. 我们如何使用您的数据

未经通知您并在必要时取得您的同意，我们不会将您的个人数据用于与上述目的不相符的用途。

5. 我们如何共享您的数据

我们不会出售您的个人数据。我们仅在必要时与以下各方共享个人数据：

• 提供卡片、托管及划转服务的持牌合作银行、发卡机构、卡组织及金融机构；
• 集团实体，用于本规则所述目的；
• 代表我们提供服务的服务商，如身份核验（Sumsub）、云托管、客户支持、数据分析及安全服务商，且须承担合同约定的保密及数据保护义务；
• 广告及效果衡量合作伙伴（如 Google），仅限网站使用及转化数据；
• 依法要求时，监管机构、税务机关、法院及执法机关；
• 发生合并、收购或重组时的收购方或承继方，并须提供同等保护。

6. 跨境传输

由于我们面向全球用户提供服务，您的个人信息可能被传输至您所在国家/地区以外的国家或地区（包括加拿大、美国、新加坡及中国香港）并在当地存储和处理。向服务商或关联方传输个人信息时，我们将通过合同及其他措施确保其获得相当水平的保护。个人信息位于您所在司法管辖区以外时，须受其所在国家/地区法律的约束，并可能被当地法院、执法机关及国家安全机关依法获取。

7. 数据保存

我们仅在实现收集目的所必需的期限内保存个人数据。根据反洗钱法律要求，身份识别及交易记录将在我们与您的业务关系终止后至少保存五（5）年，或按法律要求保存更长期限。数据不再需要时，我们将以安全方式删除或匿名化处理。

8. 数据安全

我们采用与信息敏感程度相适应的安全保障措施，包括传输及存储加密、基于"最小必要"原则的访问控制、多因素认证、日志记录与监控，以及员工保密义务。任何系统都无法做到绝对安全，请妥善保管您的登录凭证，如发现账户遭未经授权使用，请立即通知我们。如安全保障措施遭破坏并造成重大损害的真实风险，我们将依法向加拿大隐私专员办公室及其他主管机关报告、通知受影响的个人，并保存相关事件记录。

9. 您的权利

在适用法律的规定范围内，您可能享有以下权利：

• 查阅我们持有的您的个人信息，并了解其使用情况及披露对象；
• 对个人信息的准确性和完整性提出质疑并要求更正；
• 在遵守法律或合同限制并给予合理通知的前提下撤回同意；
• 在法律不再要求保存时，要求删除您的个人信息；
• 反对或限制某些处理活动，包括直接营销；
• 在法律赋予该项权利时，以可携带的格式获取您的数据；
• 向加拿大隐私专员办公室或您所在司法管辖区的数据保护机关投诉。

如需行使上述权利，请联系我们的隐私官：[email protected]。我们可能需要先核实您的身份，并将在 30 日内或法律规定的期限内答复。如我们须依法保存数据（例如履行反洗钱记录保存义务），部分请求可能受到限制。

10. Cookie 及类似技术

我们使用 Cookie、像素及类似技术来运行网站、记住您的偏好（如语言）、分析访问流量及衡量广告效果，可能包括 Google Analytics、Google Ads 以及其他合作伙伴提供的广告及流量质量衡量工具。您可以通过浏览器设置控制或删除 Cookie；阻止部分 Cookie 可能影响网站功能。Google 隐私政策请见 https://policies.google.com/privacy。

11. 未成年人

本服务不面向未满 18 周岁的人士，我们不会在知情的情况下收集其个人数据。如您认为有未成年人向我们提供了个人数据，请联系我们以便删除。

12. 第三方网站

我们的网站和应用程序可能包含指向第三方网站和服务的链接。我们不对其隐私做法负责，建议您阅读其隐私声明。

13. 本规则的变更

我们可能不时更新本规则，本页顶部的"最后更新"日期显示最近一次修订时间。如有重大变更，我们将在变更生效前通过本服务或电子邮件通知您。

14. 联系我们及隐私官

如您对本规则或我们处理个人信息的方式有任何疑问、请求或投诉，请联系我们的隐私官：

• 电子邮箱：[email protected]
• 地址：Privacy Officer, Green Banking Services Ltd., 114 Santa Monica Boulevard, Unit B-1, Scarborough, Ontario M1L 4H5, Canada