隐私政策

1. 引言与适用范围

1.1 概述。本隐私政策（「本政策」）说明 Nelvoi Ltd 及其子公司和关联公司（合称「NELVOI」「本公司」或「我们」）在您访问或使用我们位于 https://nelvoi.com 的网站（「本网站」）、我们的应用程序（「应用」）以及通过其提供或促成的所有服务（合称「平台」或「服务」）时，如何收集、使用、披露、存储和保护个人信息。

1.2 接受。访问或使用平台、开立账户或以其他方式向我们提供信息，即表示您确认已阅读并理解本政策。如果您不同意本政策，必须停止使用平台。

1.3 合作方。卡片和账户通过受监管的合作机构提供，身份验证由专业服务商执行。与这些方共享的个人信息，均为本政策所述目的并依据适用法律处理。如果某合作方作为您数据的独立控制者而非按我们的指示处理数据，我们会在收集数据时向您明确说明。

1.4 控制者。Nelvoi Ltd 是本政策所述个人信息的控制者。注册地址，以及（如适用）代表人和数据保护官的身份，将在账户开放前公布于此。

2. 我们收集的信息

2.1 您提供的信息。（a）账户信息：完整法定姓名、出生日期、电子邮箱地址、电话号码、居住地址和登录凭证。（b）身份验证信息：政府签发的身份证件、照片或活体检测影像、必要时的税务识别号，以及辅助证明文件。（c）企业账户的企业信息：注册名称、注册地司法管辖区、营业地址、业务性质、公司文件，以及授权用户的详细信息。（d）受益所有权信息：最终受益所有人的姓名、出生日期、地址、身份证件和持股比例。（e）财务信息：银行账户信息、交易记录和资金来源证明文件。（f）通讯内容：您通过联系表单或电子邮件发送给我们的内容，以及我们的回复。

2.2 自动收集的信息。我们的服务器保留标准日志，包含 IP 地址、请求时间、请求页面、浏览器和操作系统，用于安全和防止滥用。如果您允许分析，Google Analytics 还会记录您浏览的页面、根据截断后的 IP 地址推算的大致地区，以及浏览器的技术细节。如果您拒绝，则不会收集上述任何内容。

2.3 来自第三方的信息。我们从身份验证服务商处收到的是身份核验的结果，以及法律要求我们留存的数据，而不是您上传给他们的全部资料的副本。我们还会从发卡和银行合作方处收到交易和合规信息，并查询制裁名单和政治公众人物名单，这些是公开或经授权的数据来源。

2.4 Cookie。在您回应同意横幅之前，本网站不设置任何 Cookie；如果您拒绝，则完全不设置。您的选择存储在浏览器的本地存储中，而不是 Cookie 中。如果您同意，将设置两个 Google Analytics Cookie。我们不使用广告 Cookie、跟踪像素、社交网络按钮或浏览器指纹识别。完整列表及有效期见我们的 Cookie 政策：https://nelvoi.com/cookie-policy。

3. 我们如何使用信息

3.1 提供服务。用于开立和管理您的账户、提供服务、处理和显示交易、回答您的问题，以及就您的账户与您沟通。

3.2 合规与安全。用于验证您的身份并满足了解您的客户的要求；遵守反洗钱法律；对照制裁名单和政治公众人物名单进行筛查；发现、防范和调查欺诈及未经授权的访问；遵守法律义务、法院命令和监管要求；以及执行我们的条款与条件。

3.3 改进产品。用于了解平台的使用情况并加以改进。凡依赖分析数据的部分，仅在您同意的情况下进行。

3.4 通讯。用于发送与您账户有关的服务通知，以及回复您的来信。我们不运营营销邮件列表。如果将来开设，也会采用自愿加入方式并单独征得同意，绝不会因开立账户而自动订阅。

4. 我们与谁共享

4.1 提供服务的合作方。发卡和银行合作方、托管机构以及身份验证服务商，以提供服务和履行监管义务所必需为限。

4.2 供应商。协助我们运营平台的服务商：托管、分析（经您同意）、客户支持工具和支付处理。他们受合同约束，须保护信息并仅将其用于披露时的目的。

4.3 法律与监管。为遵守法律、法规或法律程序；为回应主管机关或执法机关依法提出的请求；为保护我们或他人的权利、安全或财产；以及为调查涉嫌欺诈或违反我们条款的行为。我们不会因非正式的询问而交出客户数据。

4.4 业务转让。在合并、收购、重组、资产出售或破产清算过程中，信息可能转移给收购方或继承实体，该实体仍受本政策或保护程度不低于本政策的政策约束。

4.5 经您同意。用于任何其他目的时，须经您明确同意。

4.6 我们不出售您的数据。我们不会出于任何目的向任何人出售或出租个人信息。我们的收入来自卡片手续费，均公布在价格页面。

5. 我们保存多久

5.1 留存。我们在以下所需期限内保存个人信息：提供服务和维护您的账户；遵守法律和监管义务，包括账户关闭后至少五（5）年的反洗钱记录保存要求；解决争议和执行协议；以及满足审计要求。

5.2 删除的限制。上述留存义务优先于删除请求。删除您数据的请求不涵盖法律要求我们保存的记录，任何作出相反承诺的服务商，描述的都是它无法兑现的事。

5.3 删除。不再需要留存时，信息将被安全删除或匿名化。

6. 安全

6.1 措施。传输和存储加密；带日志记录的基于角色的访问控制；账户的双重身份验证；定期安全评估和监控；以及员工数据保护培训。身份证件由我们的身份验证服务商处理，不存储在我们自己的服务器上。

6.2 不作绝对保证。任何互联网传输或电子存储方式都不可能完全安全，我们无法保证绝对安全。

6.3 数据泄露通知。如果个人数据泄露可能对您的权利和自由造成风险，我们将按照事件响应程序，在适用法律要求的时间和方式下，毫不迟延地通知受影响的个人和相关监管机构。

7. 您的权利

7.1 一般权利。在适用法律和第 5 条留存限制的范围内，您可能享有以下权利：（a）获取我们持有的您个人信息的副本；（b）更正不准确或不完整的信息；（c）请求删除；（d）以结构化、机器可读的格式接收您的数据；（e）在特定情形下请求限制处理；（f）反对基于合法利益的处理；以及（g）在处理依赖同意时撤回同意。

7.2 如果您位于欧洲经济区或英国。您依据 GDPR 和英国 GDPR 享有上述权利。我们处理数据的法律依据为：履行与您的合同；遵守法律义务，这是身份验证、筛查和记录保存的依据；合法利益，用于安全和防范欺诈；以及同意，这是分析数据的依据。您可以随时向您居住国的数据保护机构投诉，无需经过我们。

7.3 如果您是加利福尼亚州居民。根据 CCPA 和 CPRA，您有权知悉我们收集、使用和披露哪些个人信息；请求删除；更正不准确的信息；限制敏感个人信息的使用；选择退出个人信息的出售或共享；以及不因行使上述任何权利而受到歧视。按照该法律的定义，我们不出售或共享个人信息。

7.4 其他司法管辖区。越来越多的数据保护法律规定了类似的权利，凡适用于您的，均对您适用。哪个监管机构监管我们，取决于 Nelvoi Ltd 的设立地；这将在账户开放前公布于此。您向本国监管机构投诉的权利不受此影响。

7.5 如何行使。请写信至 [email protected]。我们将在适用法律要求的期限内答复，并可能需要先核实您的身份：在不知道请求方是谁的情况下，无法执行交出个人数据的请求。

7.6 自动化决策。我们使用自动化工具进行身份验证、制裁筛查、欺诈检测和风险评分，因为大规模人工处理不可行，而且法律要求必须进行这些工作。如果自动化决策对您产生法律效力或类似的重大影响，您可以要求人工复核；在法律要求的范围内，且披露不会削弱该控制措施本身的前提下，我们会提供所涉逻辑的相关信息。

8. 跨境传输

8.1 数据去向。您的信息可能被传输至您居住国以外的国家并在那里处理，包括我们的托管、身份验证和合作机构所在的国家。这些国家的数据保护法律可能与您所在国不同。

8.2 保障措施。跨境传输个人数据时，我们依赖法律规定的保障措施：已有充分性认定的，适用该认定；否则适用相关机构批准的标准合同条款，并采取这些条款要求的补充措施。

9. 未成年人

平台不面向未满十八（18）周岁的人，或其所在地法定成年年龄更高时未达到该年龄的人，身份验证的设计目的之一就是防止这种情况。我们不会在知情的情况下收集儿童的个人信息。如果发现已经收集，我们会立即删除。

10. 本政策的变更

10.1 修改。我们可能通过在平台上发布修订版本并更改本页顶部的日期来更新本政策。对于实质影响您权利的变更，我们会通过电子邮件或平台通知账户持有人，而不是悄悄重新发布页面。

10.2 继续使用。变更生效后继续使用平台，即视为接受更新后的政策。

10.3 历史版本。我们将本政策的历史版本保存至少五（5）年。如需获取历史版本，请写信至 [email protected]。

11. 联系方式

隐私与数据请求：[email protected]

一般客服：[email protected]

实体：Nelvoi Ltd。注册地址将在账户开放前公布于此及本网站页脚。