Privatlivspolitik

1. Oversigt og anvendelsesområde

Denne politik gælder for personoplysninger, vi behandler i forbindelse med Tjenesterne, uanset om du tilgår dem via vores websted victoi.io, Victoi-mobilappen på iOS eller Android, vores programmeringsgrænseflader ("API'er") eller enhver anden kanal, der linker til eller henviser til denne politik. Den gælder ikke for tredjepartsprodukter, -websteder eller -tjenester, der integrerer med eller tilgås gennem Tjenesterne, og som er underlagt deres egne privatlivspolitikker.

Hvis du er medarbejder, konsulent, jobansøger eller repræsentant for en leverandør, er vores behandling af dine personoplysninger beskrevet i en separat meddelelse, der gives til dig i den sammenhæng.

2. Hvem vi er

Den dataansvarlige for personoplysninger, der behandles i henhold til denne politik, er Victoi, Inc., et selskab registreret i Delaware. Ved spørgsmål, anmodninger eller klager om privatliv kan du kontakte os på privacy@victoi.com. For andre juridiske henvendelser kan du kontakte legal@victoi.com.

Hvor et andet Victoi-tilknyttet selskab eller en partner er dataansvarlig eller fælles dataansvarlig for en bestemt Tjeneste (for eksempel en reguleret betalings- eller bankpartner, der udsteder et kort, sikrer midler, prissætter eller afvikler en position eller behandler en position på et forudsigelsesmarked), identificerer vi den pågældende part på indsamlingstidspunktet eller i oplysningerne nedenfor og videresender din anmodning til rette sted.

3. Oplysninger, vi indsamler

Hvilke kategorier af personoplysninger vi indsamler, afhænger af, hvilke Tjenester du bruger, og hvordan du interagerer med os. Kategorierne beskrevet nedenfor svarer til dem, der er defineret i den californiske California Consumer Privacy Act ("CCPA"), som ændret ved California Privacy Rights Act ("CPRA"), og til de kategorier af personoplysninger, der anerkendes i EU's og Storbritanniens generelle databeskyttelsesforordning ("GDPR").

3.1 Identifikatorer

Navn, fødselsdato, postadresse, e-mailadresse, telefonnummer, kontobrugernavn, IP-adresse, enhedsidentifikatorer (såsom annoncerings-id'er og installations-id'er), Apple-id- eller Google-konto-identifikatorer (når de bruges til login) og unikke kundenumre.

3.2 Offentligt udstedt legitimation og finansielle identifikatorer

Pas, nationalt ID-kort, kørekort, opholdstilladelse eller andet offentligt udstedt dokument (herunder identifikationsnumre, udstedelsesland, udløbsdato og billeder af for- og bagside); skatteidentifikationsnumre (for eksempel amerikansk Social Security Number, hvor det kræves); samt oplysninger om bankkonti, betalingskort og blockchain-adresser, som du tilføjer til overførsler, indbetalinger og hævninger.

3.3 Biometriske oplysninger og karakteristika

Selfies, videobilleder fra liveness-kontrol og de ansigtsskabelon-embeddings, vi genererer ud fra dit identitetsdokument og din selfie med det formål at bekræfte, at personen foran kameraet er den samme person som på dokumentet. Se afsnit 8 for detaljer.

3.4 Kommercielle oplysninger og transaktioner

Registreringer af betalinger, overførsler, indbetalinger, hævninger, korttransaktioner, ordrer og positioner i tokeniserede aktiver, positioner på forudsigelsesmarkeder, on-chain-aktivitet knyttet til adresser, du indsender, rejsebookinger (herunder passageroplysninger, rejseplan, sæde- og tilvalg), eventbilletter, bidrag til indsamlinger, Jangi-bidrag og -lån (roterende opsparing), gebyrer, saldi, udtog, refusioner og tvister.

3.5 Internet-, app- og netværksaktivitet

Viste sider og skærme, anvendte funktioner, handlinger i appen, søgninger, sessionsvarighed, klik og tryk, fejl- og nedbrudslogfiler, ydeevnemålinger, interaktion med push-notifikationer, tidszone, sprogindstilling, browsertype, operativsystem, appversion, netværkstype og teleoperatør.

3.6 Geolokation

Omtrentlig placering udledt af IP-adressen og, med din tilladelse, mere præcis placering fra enheden. Se afsnit 9.

3.7 Lyd, elektroniske, visuelle og lignende oplysninger

Indholdet af beskeder, opkald og medier, du sender gennem Tjenesterne (tekst, fotos, videoer, dokumenter, talebeskeder, lyd- og videostreams fra opkald), opkaldsmetadata (deltagere, tidspunkt, varighed), målinger af opkaldskvalitet samt indhold, du uploader til events, indsamlinger, spørgeskemaer eller Jangi-grupper. Denne kategori omfatter også de prompter og beskeder, du indsender til Viki (vores AI-assistent), stemmelyd optaget under Viki-stemmesessioner, kamerabilleder, når du aktiverer kamerainput, og dokumenter eller fotos, du vedhæfter til AI-behandling (se afsnit 13).

3.8 Erhvervs-, beskæftigelses- eller akkrediteringsoplysninger

Hvor det kræves til en bestemt funktion (for eksempel for at verificere en virksomheds- eller arrangørkonto eller for at kontrollere en regulatorisk tilknytning, du har oplyst), oplysninger om beskæftigelse, erhverv, midlernes oprindelse, formuens oprindelse og akkreditering, som du afgiver.

3.9 Udledte oplysninger

Konklusioner, vi udleder af ovenstående kategorier til svindeldetektion, personalisering af tjenester, risikoscoring og produktanbefalinger, herunder risiko- og tillidssignaler udledt af enheds-, adfærds- og transaktionsmønstre.

3.10 Følsomme personoplysninger (CPRA) / særlige kategorier af oplysninger (GDPR)

Vi behandler følgende kategorier, der betegnes som "følsomme" efter CPRA eller "særlige kategorier" af oplysninger efter GDPR:

• offentligt udstedte identifikationsnumre (f.eks. Social Security Number, pas, kørekort);
• loginoplysninger til kontoen i kombination med sikkerheds- eller adgangskoder;
• præcis geolokation (når du giver tilladelsen);
• indholdet af beskeder, opkald og medier, der ikke er rettet til Victoi;
• biometriske oplysninger (ansigts-embeddings), der behandles til identitetsverifikation, hvor det kræves efter lovgivningen om bekæmpelse af hvidvask og terrorfinansiering.

Vi bruger kun følsomme personoplysninger til de formål, der er beskrevet i denne politik, og vi bruger eller videregiver dem ikke for at udlede egenskaber om dig. Personer bosat i Californien kan have ret til at begrænse vores brug af følsomme personoplysninger; se afsnit 19.

4. Kilder til personoplysninger

Vi indsamler personoplysninger fra følgende kilder:

• Direkte fra dig, når du opretter en konto, gennemfører identitetsverifikation, indbetaler til eller bruger Tjenesterne, kommunikerer med os eller indsender indhold;
• Automatisk fra dine enheder, når du installerer eller åbner appen eller besøger vores websted, herunder gennem cookies og lignende teknologier (se Cookiepolitikken);
• Fra andre brugere, når de sender dig penge, en besked, et opkald, en eventinvitation eller en indsamlingsanmodning eller tilføjer dig som modtager eller kontakt;
• Fra tjenesteudbydere og partnere, herunder leverandører af identitetsverifikation og KYC, betalingsformidlere, kortudstedere, bankpartnere, børser og afviklingsmodparter, der prissætter og afvikler dine positioner, operatører af forudsigelsesmarkeder, aggregatorer af rejseudbud, antisvindelleverandører, leverandører af sanktionsscreening og screening for politisk eksponerede personer, offentlige registre og myndighedsdatabaser samt kreditoplysnings- og mediedatabaser;
• Fra offentligt tilgængelige kilder, herunder virksomhedsregistre, sanktionslister, retsdokumenter og offentlige profiler på sociale medier, som du har gjort offentlige.

5. Sådan bruger vi oplysninger

Vi bruger personoplysninger til følgende formål:

5.1 Levering og drift af Tjenesterne

• at oprette og vedligeholde din konto og autentificere dig;
• at åbne, indbetale til og drive wallets, saldi og kort;
• at behandle overførsler mellem brugere, mobile money-transaktioner (herunder via partnere som Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa og lignende netværk), kortbetalinger, pengestrømme og administration af modtagere;
• at registrere og afvikle positioner i tokeniserede aktiver og på forudsigelsesmarkeder samt anden investeringsrelateret aktivitet;
• at muliggøre håndtering af on-chain-adresser til at modtage og sende understøttede aktiver til adresser, du indsender;
• at søge, booke, ændre og administrere fly, hoteller, sæder og tilvalg gennem vores rejsepartnere;
• at muliggøre beskeder, tale- og videoopkald, gruppeopkald, broadcastlister, fildeling, oprettelse af events, billetsalg, spørgeskemaer, indsamlinger og Jangi-kredse (roterende opsparing);
• at yde kundesupport og besvare dine henvendelser.

5.2 Compliance, risiko og svindelforebyggelse

• at udføre kundekendskabsprocedurer, identitetsverifikation, sanktionsscreening, screening for politisk eksponerede personer og løbende overvågning som krævet efter lovgivningen om bekæmpelse af hvidvask, finansiering af terrorisme og sanktioner;
• at opdage, efterforske og forhindre svindel, misbrug, hvidvask, markedsmanipulation, sikkerhedshændelser og anden ulovlig eller uautoriseret aktivitet (herunder hastigheds-, enheds-, adfærds-, IP- og VPN-detektionssignaler);
• at håndhæve vores Servicevilkår, Politik for acceptabel brug og andre politikker;
• at efterkomme retsafgørelser, lovlige anmodninger og andre retlige forpligtelser.

5.3 Personalisering og forbedring af tjenesterne

• at tilpasse indhold, lister og anbefalinger i Tjenesterne;
• at diagnosticere tekniske problemer, fejlrette og forbedre funktioner og ydeevne;
• at udføre forskning, analyse og produktudvikling på aggregerede eller afidentificerede data.

5.4 Kommunikation

• at sende drifts- og transaktionsmeddelelser (f.eks. sikkerhedsadvarsler, transaktionsbekræftelser, udtog, opdateringer i tvistsager, KYC-anmodninger, politikændringer);
• at sende markedsføringskommunikation, hvor det er tilladt, med mulighed for at framelde sig;
• at besvare dine henvendelser og understøtte din brug af Tjenesterne.

5.5 Retskrav, revisioner og selskabstransaktioner

• at fastlægge, udøve eller forsvare retskrav;
• at efterleve tilsynsundersøgelser, revisioner og indberetningsforpligtelser;
• at vurdere, forhandle og gennemføre selskabstransaktioner såsom finansieringer, fusioner, opkøb, omstruktureringer eller salg af aktiver, hvor personoplysninger kan være et af de overførte aktiver.

6. Retsgrundlag for behandling (EØS og UK)

Hvis du befinder dig i EØS eller UK, støtter vi os på følgende retsgrundlag efter artikel 6 og 9 i GDPR / UK GDPR:

• Opfyldelse af en kontrakt. For at levere de Tjenester, du har anmodet om, herunder at åbne og drive din konto, behandle transaktioner, registrere og afvikle positioner, gennemføre bookinger og yde support.
• Overholdelse af en retlig forpligtelse. For at opfylde forpligtelser vedrørende bekæmpelse af hvidvask, finansiering af terrorisme, sanktioner, skat, regnskab, betalinger, forbrugerbeskyttelse og andre regulatoriske forpligtelser.
• Legitime interesser. For at opdage og forhindre svindel, sikre Tjenesterne, forbedre funktioner, udføre forskning og analyse, kommunikere med dig om Tjenesterne og forfølge retskrav, hvor disse interesser ikke tilsidesættes af dine rettigheder.
• Samtykke. Hvor loven kræver det, herunder til markedsføringskommunikation ad elektronisk vej i visse jurisdiktioner, valgfrie cookies og lignende teknologier, adgang til dit kamera, din mikrofon, dit fotobibliotek, dine kontakter og din præcise placering samt til behandling af biometriske data til identitetsverifikation. Du kan til enhver tid tilbagekalde dit samtykke.
• Væsentlige samfundsinteresser / forebyggelse af kriminalitet. Til behandling af følsomme oplysninger (herunder biometriske data og data fra identitetsdokumenter) som led i de kundekendskabsprocedurer, der kræves efter lovgivningen om bekæmpelse af hvidvask og finansiering af terrorisme.

7. Identitetsverifikation og KYC

For at åbne og drive visse konti og for at overholde gældende lovgivning er vi forpligtet til at verificere din identitet. Gennem vores identitetsverifikationsproces indsamler vi:

• dit fulde juridiske navn, din fødselsdato, din bopælsadresse og dit skatteidentifikationsnummer;
• et fotografi af et offentligt udstedt identitetsdokument (forside og, hvor det er relevant, bagside) samt udtrukne dokumentdata såsom dokumentnummer, udstedelsesland og udløbsdato;
• en selfie eller en kort livevideo, hvorfra vi genererer ansigtsskabelon-embeddings, der bruges til sammenligning med fotografiet på identitetsdokumentet;
• screeningresultater mod sanktionslister, registre over politisk eksponerede personer og databaser over negativ medieomtale;
• ved aktivitet med forhøjet risiko: oplysninger om midlernes og formuens oprindelse, beskæftigelse, arbejdsgiver og understøttende dokumentation.

For fuldstændige oplysninger om, hvad vi indsamler, hvorfor, og hvor længe vi opbevarer det, henvises til vores KYC- og AML-politik.

8. Biometriske oplysninger

Vi bruger udelukkende biometriske oplysninger til at verificere, at den person, der åbner eller bruger en konto, er den samme person, som er afbildet på det indsendte identitetsdokument, og til at modvirke identitetsmisbrug og svindel. Den biometriske behandling består af:

• optagelse af billeder til liveness-kontrol eller en kort video under onboarding;
• generering af matematiske ansigtsskabelon-embeddings ud fra din selfie og dit identitetsdokument;
• sammenligning af disse embeddings for at bestemme sandsynligheden for et match;
• opbevaring af matchafgørelsen, understøttende dokumentation samt de underliggende billeder og embeddings i den periode, der kræves for at overholde lovgivningen om bekæmpelse af hvidvask og om opbevaring af optegnelser (se afsnit 16).

Hvor lovgivningen i din jurisdiktion (for eksempel Illinois' BIPA, Texas' CUBI eller Washingtons biometrilov) kræver skriftlig meddelelse og samtykke, før der indsamles biometriske identifikatorer, giver vi denne meddelelse og indhenter dit samtykke på indsamlingstidspunktet. Vi sælger ikke biometriske identifikatorer, og vi bruger dem ikke til andre formål end identitetsverifikation, svindelforebyggelse og compliance.

Biometrisk autentificering på enhedsniveau (Face ID, Touch ID, Androids biometriske prompt) håndteres udelukkende af din enheds operativsystem. Victoi modtager eller gemmer aldrig dit fingeraftryk, din ansigtsgeometri eller nogen biometrisk skabelon, der bruges til at låse din enhed op.

9. Placeringsdata

Med din tilladelse indsamler Victoi-mobilappen omtrentlig eller præcis placering fra din enhed til formål såsom:

• at afgøre, om en Tjeneste er tilgængelig i din jurisdiktion;
• at opdage mistænkelig kontoaktivitet, umulige rejsemønstre og forsøg på kontoovertagelse;
• at vise indhold i nærheden (for eksempel i rejsesøgning);
• at overholde sanktioner og andre geografiske begrænsninger.

Vi kan indsamle placering, selv når appen ikke er i brug, hvor du giver tilladelse til baggrundsplacering, for at understøtte sikkerhedssignaler knyttet til igangværende aktivitet (for eksempel tap-to-pay-sessioner eller aktive opkald). Du kan til enhver tid ændre placeringstilladelserne i din enheds indstillinger.

10. Kontakter og adressebog

Med din tilladelse læser appen din enheds kontakter, så du hurtigt kan finde venner og familie, der allerede er på Victoi, tilføje modtagere til overførsler og starte chats eller opkald. Vi behandler kontakter for at:

• matche telefonnumre og e-mailadresser med eksisterende Victoi-konti;
• lade dig vælge modtagere til overførsler, beskeder, opkald, gruppeinvitationer eller spørgeskemaer;
• vedligeholde din liste over gemte modtagere.

Vi bruger ikke dine kontakter til at sende markedsføringsbeskeder til personer, der ikke er Victoi-brugere, uden deres samtykke. Du kan tilbagekalde tilladelsen til kontakter i din enheds indstillinger; gør du det, holder funktionerne til at finde kontakter op med at virke.

11. Beskeder, opkald og brugerindhold

Tjenesterne omfatter beskeder, tale- og videoopkald (én-til-én og i grupper), broadcastlister, fildeling, spørgeskemaer, indsamlingsopslag og Jangi-gruppeaktivitet. Vi behandler indholdet af og metadataene om denne kommunikation for at levere den, gemme den til din adgang, understøtte medieafspilning og opkaldsopsætning (herunder via vores opkaldsudbyder, LiveKit), håndhæve vores politikker, besvare lovlige anmodninger og forbedre driftsstabiliteten.

Vi bruger ikke indholdet af dine private beskeder, opkald eller filer til annoncering. Hvor vi tilbyder end-to-end-kryptering for bestemte flader, beskriver vi det i selve Tjenesten.

12. Sådan deler vi oplysninger

Vi deler personoplysninger med:

• Andre brugere — når du sender eller modtager en overførsel, en besked, et opkald, en eventbillet, et Jangi-bidrag eller en anden interaktion, modtager den relevante modpart de oplysninger, der er nødvendige for at gennemføre interaktionen (for eksempel dit navn, dit brugernavn, transaktionsoplysninger og beskedindhold).
• Tjenesteudbydere og databehandlere — leverandører, der behandler oplysninger på vores vegne til hosting, identitetsverifikation, KYC, sanktionsscreening, svindelforebyggelse, kortudstedelse og -behandling, betalingsformidling, bank og likviditetsstyring, prissætning og afvikling af tokeniserede aktiver og forudsigelsesmarkeder, markedsdata, rejseudbud, beskeder, opkald, push-notifikationer, analyse, nedbrudsrapportering, kundesupport og levering af e-mail/SMS (se afsnit 14).
• Bank-, betalings- og handelspartnere — herunder kortudstedere, betalingsbehandlere, indløsere, ACH- og SWIFT-modparter, mobile money-operatører, likviditets- og afviklingsmodparter, børser, depotbanker og rejseleverandører, i det omfang det er nødvendigt for at gennemføre den transaktion eller tjeneste, du har anmodet om.
• Professionelle rådgivere — revisorer, advokater, regnskabsfolk, konsulenter og forsikringsselskaber, der handler under tavshedspligt.
• Offentlige myndigheder, tilsynsmyndigheder og retshåndhævende myndigheder — hvor det kræves for at overholde gældende lov, en retsafgørelse eller en gyldig retlig procedure eller for at beskytte vores rettigheder, vores brugeres rettigheder eller den offentlige sikkerhed.
• Købere, finansieringskilder og efterfølgere — i forbindelse med en finansiering, fusion, et opkøb, en omstrukturering, et salg af aktiver, en konkurs eller en lignende transaktion eller proces, under iagttagelse af fortrolighedsforpligtelser.
• Efter din anvisning eller med dit samtykke — med enhver anden, når du beder os om at dele eller offentliggøre oplysninger.

13. Viki og AI-funktioner (data)

Tjenesterne omfatter Viki, vores AI-assistent, som leverer AI-drevne funktioner på tværs af platformen, herunder samtalebaseret chat, live-stemmesessioner, billed- og dokumentforståelse samt indholdsgenerering (for eksempel at besvare spørgsmål, sammenfatte information eller udarbejde beskedudkast). Dette afsnit beskriver, hvilke personoplysninger der behandles, når du bruger Viki, hvem der behandler dem, og hvilke valgmuligheder du har.

Når du bruger Viki, overføres følgende oplysninger til behandling:

• de prompter og beskeder, du indsender til Viki;
• stemmelyd, der streames under live Viki-stemmesessioner;
• kamerabilleder, når du aktiverer kameraet under en stemmesession;
• dokumenter og fotos, du vedhæfter til Vikis analyse;
• begrænset kontokontekst, såsom din profils sprogindstilling og de kontodata, der er nødvendige for at besvare et kontorelateret spørgsmål, du stiller.

Disse oplysninger behandles af tredjeparts-AI-tjenesteudbydere, der handler som vores databehandlere — i øjeblikket Google LLC (gennem Gemini API'et). Google behandler oplysningerne efter vores dokumenterede instrukser og i henhold til sine databehandlingsvilkår for Gemini API'et, som forpligter Google til at beskytte dine personoplysninger med sikkerhedsforanstaltninger, der er mindst lige så beskyttende som dem, der er beskrevet i denne politik, og til kun at bruge dem til at levere tjenesten til os.

Vi kan fra tid til anden tilføje, ændre eller fjerne AI-tjenesteudbydere. Vi opdaterer denne politik, så den afspejler enhver væsentlig ændring, og beder, hvor gældende lov kræver det, om dit samtykke igen.

Appen beder om din udtrykkelige tilladelse, før dine data første gang deles med en AI-udbyder. Du kan til enhver tid tilbagekalde det samtykke i Indstillinger, hvilket deaktiverer Viki-funktionerne. Tilbagekaldelse af samtykke påvirker ikke behandling, der fandt sted, mens dit samtykke var gældende.

Indholdet af AI-samtaler opbevares som beskrevet i afsnit 16 (Opbevaring af data). Vores aftaler med AI-udbyderne begrænser brugen af dine personoplysninger til at levere tjenesten til os; vi tillader ikke, at vores AI-udbydere bruger dine personoplysninger til at træne deres grundmodeller uden dit samtykke.

14. Tjenesteudbydere (illustrativ liste)

Følgende kategorier af tjenesteudbydere behandler personoplysninger på vores vegne. Listen er illustrativ og kan ændre sig; vi fører en intern liste over underdatabehandlere og udleverer den på anmodning til virksomhedskunder og regulerede modparter.

15. Internationale dataoverførsler

Victoi har hovedsæde i USA, og personoplysninger, vi behandler, kan blive overført til, opbevaret i og behandlet i USA og i andre lande, hvor vi eller vores tjenesteudbydere opererer. Privatlivslovgivningen i disse lande kan afvige fra lovgivningen i dit land.

Hvor vi overfører personoplysninger fra EØS, UK eller Schweiz til et land, der ikke har modtaget en tilstrækkelighedsafgørelse, støtter vi os på passende garantier, herunder Europa-Kommissionens standardkontraktbestemmelser (og UK International Data Transfer Addendum, hvor det er relevant), supplerende foranstaltninger, hvor det er nødvendigt, og, hvor det er lovligt, dit udtrykkelige samtykke eller overførslens nødvendighed for opfyldelsen af din kontrakt med os. Du kan anmode om en kopi af de garantier, vi har etableret, ved at kontakte os.

16. Opbevaring af data

Vi opbevarer personoplysninger, så længe det er nødvendigt for at levere Tjenesterne og til legitime forretningsmæssige eller retlige formål. Den nøjagtige opbevaringsperiode afhænger af oplysningstypen og de retlige forpligtelser, der gælder: Som hovedregel opbevarer vi konto-, KYC- og transaktionsoptegnelser i op til ti (10) år efter, at din konto er lukket eller slettet, og kun længere, hvor en lov, en tilsynsmyndighed eller en domstol kræver det.

• Konto-, profil- og kontaktdata — så længe din konto er åben, plus en rimelig periode derefter til retlige, regnskabsmæssige, revisionsmæssige, tvistløsnings- og sikkerhedsformål.
• KYC-, identitetsverifikations- og AML-optegnelser — opbevares i op til ti (10) år efter kundeforholdets ophør eller gennemførelsen af en enkeltstående transaktion, i overensstemmelse med gældende krav om opbevaring af optegnelser efter lovgivningen om bekæmpelse af hvidvask og finansiering af terrorisme (og længere, hvor lokal lovgivning kræver det, eller hvor en tilsynsmyndighed eller domstol påbyder det).
• Transaktionsoptegnelser — betalinger, overførsler, kortaktivitet, ordrer i tokeniserede aktiver, positioner på forudsigelsesmarkeder, rejsebookinger, Jangi-bidrag, donationer til indsamlinger, eventbilletter og relaterede optegnelser opbevares i op til ti (10) år fra transaktionsdatoen, eller længere hvor lovgivningen om finansiel bogføring, skat og forbrugerbeskyttelse kræver det.
• Kommunikation — beskeder, opkald og indhold, du sender gennem Tjenesterne, opbevares, indtil du (eller, hvor det er relevant, din modpart) sletter dem, eller indtil din konto lukkes, med forbehold for forpligtelser vedrørende legal hold og anmodninger fra retshåndhævende myndigheder.
• Server- og sikkerhedslogfiler, svindelsignaler og enhedstelemetri — opbevares generelt i op til fireogtyve (24) måneder, længere hvor det er nødvendigt af hensyn til sikkerhed eller retlig efterforskning.
• Markedsføringspræferencer og frameldingsregistreringer — opbevares tidsubegrænset, så vi kan respektere dine præferencer.

Når vi ikke længere har et legitimt behov for at behandle personoplysninger, sletter eller anonymiserer vi dem, eller, hvor sletning ikke er mulig (for eksempel fordi oplysningerne er gemt i sikkerhedskopier), opbevarer vi dem sikkert og isolerer dem fra videre behandling, indtil sletning er mulig.

17. Sikkerhed

Vi opretholder tekniske, organisatoriske og fysiske sikkerhedsforanstaltninger, der er udformet til at beskytte personoplysninger mod uautoriseret adgang, videregivelse, ændring og tilintetgørelse. Disse omfatter kryptering under overførsel og i hvile, adgangskontroller og adgang efter princippet om færrest mulige rettigheder, sikre softwareudviklingsmetoder, sikker opbevaring af loginoplysninger i din enheds secure enclave eller keystore, hardwarebaseret nøglehåndtering, netværkssegmentering, sårbarhedshåndtering, logning og overvågning, medarbejderuddannelse og beredskabsplaner for hændelser. Intet sikkerhedsprogram er dog perfekt, og vi kan ikke garantere absolut sikkerhed. Du er ansvarlig for at holde dine loginoplysninger og enheder sikre.

18. Dine privatlivsrettigheder

Afhængigt af hvor du bor, kan du have ret til at få indsigt i, rette, slette, flytte eller begrænse vores behandling af dine personoplysninger, til at fravælge visse videregivelser og til at indgive en klage til en tilsynsmyndighed. Afsnittene nedenfor beskriver rettigheder, der specifikt gælder for personer bosat i amerikanske delstater og i EØS / UK. For at indgive en anmodning kan du sende en e-mail til privacy@victoi.com fra den e-mailadresse, der er knyttet til din Victoi-konto, eller bruge privatlivsindstillingerne i appen, hvor de findes. Vi verificerer din identitet ved hjælp af de oplysninger, vi allerede har registreret, før vi imødekommer en anmodning.

Vi diskriminerer ikke og gengælder ikke, fordi du udøver dine privatlivsrettigheder. Du kan bruge en bemyndiget repræsentant til at indgive en anmodning på dine vegne, med forbehold for verifikation.

19. Meddelelse til personer bosat i amerikanske delstater

19.1 Californien (CCPA / CPRA)

Hvis du er bosat i Californien, har du følgende rettigheder, med forbehold for verifikation og gældende undtagelser:

• Ret til at vide, hvilke kategorier og specifikke personoplysninger vi har indsamlet om dig, kategorierne af kilder, formålene med indsamlingen og kategorierne af tredjeparter, som vi har videregivet dem til;
• Ret til at slette personoplysninger, vi har indsamlet fra dig, med forbehold for undtagelser, herunder undtagelser vedrørende gennemførelse af transaktioner, overholdelse af retlige forpligtelser, opdagelse af svindel og beskyttelse af vores sikkerhed;
• Ret til at få rettet urigtige personoplysninger;
• Ret til at fravælge salg eller deling af personoplysninger. Vi sælger ikke personoplysninger mod pengevederlag. Vi kan "dele" personoplysninger med annoncerings- og analysepartnere, som dette begreb er defineret i CPRA (adfærdsbaseret annoncering på tværs af kontekster); du kan fravælge det ved at justere dine cookiepræferencer (se vores Cookiepolitik) og ved at sende Global Privacy Control-signaler, som vi respekterer;
• Ret til at begrænse brugen af følsomme personoplysninger, undtagen hvor brugen er nødvendig for at levere Tjenesterne, overholde loven, forhindre svindel eller sikkerhedshændelser eller som i øvrigt tilladt efter CPRA;
• Ret til ikke at blive diskrimineret, fordi du udøver dine rettigheder;
• Ret til at fravælge automatiseret beslutningstagning under de begrænsede omstændigheder, der er beskrevet i afsnit 23.

De kategorier af personoplysninger, der er indsamlet, solgt, delt og videregivet til et forretningsformål i de foregående tolv (12) måneder, er opsummeret i afsnit 3 og afsnit 12. Vi sælger eller deler ikke bevidst personoplysninger om personer bosat i Californien under seksten (16) år.

19.2 Andre amerikanske delstater

Personer bosat i Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, New Hampshire, New Jersey, Minnesota, Maryland, Rhode Island, Kentucky og andre delstater med omfattende privatlivslove har tilsvarende rettigheder, som kan omfatte ret til indsigt, rettelse, sletning, en kopi i et flytbart format samt fravalg af målrettet annoncering, salg af personoplysninger og visse former for profilering. For at udøve disse rettigheder kan du kontakte privacy@victoi.com.

19.3 Klageadgang

Hvis vi afviser din anmodning, kan du klage ved at besvare vores afslag eller kontakte privacy@victoi.com med emnelinjen "Privacy Appeal". Hvis din klage afvises, kan du kontakte din delstats attorney general.

20. Rettigheder i EØS og UK (GDPR)

Hvis du befinder dig i EØS eller UK, har du følgende rettigheder efter GDPR / UK GDPR:

• indsigt i dine personoplysninger og en kopi af dem;
• berigtigelse af urigtige eller ufuldstændige oplysninger;
• sletning ("retten til at blive glemt"), med forbehold for lovbestemte undtagelser;
• begrænsning af behandlingen under visse omstændigheder;
• dataportabilitet for oplysninger, du har givet os, og som vi behandler automatisk;
• indsigelse mod behandling baseret på legitime interesser, herunder profilering;
• indsigelse mod direkte markedsføring (herunder profilering til direkte markedsføring) til enhver tid;
• ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis betydelig virkning, undtagen hvor loven tillader det (se afsnit 23);
• tilbagekaldelse af samtykke til enhver tid, hvor vi støtter os på samtykke;
• ret til at indgive en klage til din lokale databeskyttelsesmyndighed, herunder det britiske Information Commissioner's Office, den irske Data Protection Commission eller en anden EØS-myndighed på det sted, hvor du har sædvanligt ophold eller arbejdssted, eller hvor den påståede overtrædelse fandt sted.

21. Børn

Tjenesterne er ikke rettet mod børn, og vi indsamler ikke bevidst personoplysninger fra personer under 18 år (eller den højere minimumsalder, der kræves i din jurisdiktion). Hvis vi bliver bekendt med, at vi har indsamlet personoplysninger fra et barn uden verificeret samtykke fra en forælder eller værge, hvor det kræves, sletter vi dem. Hvis du mener, at et barn har givet os personoplysninger, kan du kontakte privacy@victoi.com.

22. Markedsføring og præferencer

Hvor loven tillader det, kan vi sende dig markedsføringskommunikation om Victois produkter, kampagner og nyheder via e-mail, push-notifikation eller SMS. Du kan til enhver tid framelde dig ved at:

• bruge afmeldingslinket i enhver markedsførings-e-mail;
• svare STOP på enhver markedsførings-SMS;
• slå markedsføringsnotifikationer fra i appen under Indstillinger › Notifikationer;
• kontakte privacy@victoi.com.

Vi vil fortsat sende dig transaktions- og driftsmeddelelser, der er nødvendige for at levere Tjenesterne (for eksempel sikkerhedsadvarsler, transaktionsbekræftelser, udtog, KYC-anmodninger og politikopdateringer), og dem kan du ikke framelde dig.

23. Automatiseret beslutningstagning og profilering

Vi bruger automatiseret behandling, herunder profilering, i forbindelse med identitetsverifikation, sanktionsscreening, transaktionsovervågning, svindel- og risikoscoring samt vurderinger af berettigelse. I nogle tilfælde kan denne behandling have retsvirkning eller på tilsvarende vis betydelig virkning for dig (for eksempel afslag på at åbne en konto, blokering af en transaktion, suspension af en konto eller begrænsning af funktioner).

Hvor loven kræver det, informerer vi dig om den automatiserede afgørelse, den anvendte logik samt betydningen og de forventede konsekvenser, og du kan anmode om menneskelig gennemgang, fremføre dit synspunkt og gøre indsigelse mod afgørelsen ved at kontakte privacy@victoi.com.

24. Cookies og lignende teknologier

Vores websted og visse Tjenester bruger cookies, softwareudviklingskits, pixels, mobile identifikatorer og lignende teknologier. Detaljerede oplysninger om de kategorier af cookies, vi bruger, deres formål, og hvordan du administrerer dine præferencer, findes i vores Cookiepolitik.

25. Tredjepartslinks og integrationer

Tjenesterne kan indeholde links til tredjeparters websteder, apps eller tjenester og kan indlejre tredjepartsindhold. Vi er ikke ansvarlige for disse tredjeparters privatlivspraksis, og din brug af dem er underlagt deres egne vilkår og privatlivspolitikker. Selvforvaltede wallets, offentlige blockchain-netværk og on-chain-explorers drives af tredjeparter (eller slet ingen part) og er offentlige efter deres natur; når du først har udsendt en transaktion eller delt en adresse, kan de tilknyttede oplysninger være permanente og synlige for enhver.

26. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Når vi foretager væsentlige ændringer, underretter vi dig gennem Tjenesterne eller på anden vis, før ændringen træder i kraft, hvor loven kræver det. Datoen "Senest opdateret" øverst viser, hvornår politikken senest blev revideret. Din fortsatte brug af Tjenesterne efter ikrafttrædelsesdatoen udgør din accept af den opdaterede politik.

27. Kontakt os

Ved spørgsmål, eller hvis du vil udøve dine privatlivsrettigheder, kan du kontakte privacy@victoi.com. For andre juridiske henvendelser kan du kontakte legal@victoi.com.