Dasar Privasi

1. Gambaran keseluruhan & skop

Dasar ini terpakai kepada maklumat peribadi yang kami proses berhubung Perkhidmatan, sama ada anda mengaksesnya melalui laman web kami di victoi.io, aplikasi mudah alih Victoi pada iOS atau Android, antara muka pengaturcaraan aplikasi kami ("API"), atau mana-mana saluran lain yang memaut kepada atau merujuk Dasar ini. Ia tidak terpakai kepada produk, laman web atau perkhidmatan pihak ketiga yang bersepadu dengan atau diakses melalui Perkhidmatan dan yang dikawal oleh dasar privasi mereka sendiri.

Sekiranya anda seorang pekerja, kontraktor, pemohon kerja atau wakil vendor, pemprosesan maklumat peribadi anda oleh kami diterangkan dalam notis berasingan yang diberikan kepada anda dalam konteks tersebut.

2. Siapa kami

Pengawal data yang bertanggungjawab terhadap maklumat peribadi yang diproses di bawah Dasar ini ialah Victoi, Inc., sebuah perbadanan Delaware. Untuk pertanyaan, permintaan atau aduan berkaitan privasi, hubungi kami di privacy@victoi.com. Untuk notis undang-undang yang lain, hubungi legal@victoi.com.

Sekiranya syarikat sekutu atau rakan kongsi Victoi yang lain bertindak sebagai pengawal atau pengawal bersama bagi sesuatu Perkhidmatan tertentu (contohnya, rakan kongsi pembayaran atau perbankan terkawal yang mengeluarkan kad, melindungi dana, menetapkan harga atau menyelesaikan sesuatu posisi, atau memproses posisi pasaran ramalan), kami akan mengenal pasti pihak tersebut pada titik pengumpulan atau dalam pendedahan di bawah, dan menyalurkan permintaan anda dengan sewajarnya.

3. Maklumat yang kami kumpulkan

Kategori maklumat peribadi yang kami kumpulkan bergantung pada Perkhidmatan yang anda gunakan dan cara anda berinteraksi dengan kami. Kategori yang diterangkan di bawah sepadan dengan kategori yang ditakrifkan di bawah California Consumer Privacy Act ("CCPA"), sebagaimana yang dipinda oleh California Privacy Rights Act ("CPRA"), dan dengan kategori data peribadi yang diiktiraf di bawah Peraturan Perlindungan Data Am Kesatuan Eropah dan UK ("GDPR").

3.1 Pengecam

Nama, tarikh lahir, alamat pos, alamat e-mel, nombor telefon, nama pengguna akaun, alamat IP, pengecam peranti (seperti ID pengiklanan dan ID pemasangan), pengecam Apple ID atau akaun Google (apabila digunakan untuk log masuk), dan nombor pelanggan yang unik.

3.2 Pengenalan diri yang dikeluarkan kerajaan & pengecam kewangan

Pasport, kad pengenalan negara, lesen memandu, permit kediaman, atau dokumen lain yang dikeluarkan oleh kerajaan (termasuk nombor pengecam, negara pengeluaran, tarikh luput, serta imej hadapan dan belakang); nombor pengenalan cukai (contohnya, Social Security Number A.S. jika dikehendaki); dan maklumat akaun bank, kad pembayaran serta alamat blockchain yang anda tambahkan bagi pemindahan wang, deposit dan pengeluaran.

3.3 Maklumat & ciri biometrik

Swafoto, bingkai video pemeriksaan hayat, dan pembenaman templat wajah yang kami jana daripada dokumen pengenalan dan swafoto anda bagi tujuan mengesahkan bahawa orang di hadapan kamera ialah orang yang tertera pada dokumen tersebut. Sila rujuk seksyen 8 untuk butiran lanjut.

3.4 Maklumat komersial & transaksi

Rekod pembayaran, pemindahan wang, deposit, pengeluaran, transaksi kad, order dan posisi aset bertoken, posisi pasaran ramalan, aktiviti atas rantaian yang dikaitkan dengan alamat yang anda kemukakan, tempahan perjalanan (termasuk butiran penumpang, jadual perjalanan, pilihan tempat duduk dan perkhidmatan tambahan), tiket acara, sumbangan pengumpulan dana, sumbangan dan pinjaman Jangi (simpanan berpusing), fi, baki, penyata, bayaran balik dan pertikaian.

3.5 Aktiviti internet, aplikasi & rangkaian

Halaman dan skrin yang dilihat, ciri yang digunakan, tindakan dalam aplikasi, pertanyaan carian, tempoh sesi, klik dan ketikan, log ralat dan kerosakan, metrik prestasi, penglibatan dengan pemberitahuan push, zon waktu, keutamaan bahasa, jenis pelayar, sistem pengendalian, versi aplikasi, jenis rangkaian dan pembawa telekomunikasi.

3.6 Geolokasi

Lokasi anggaran yang diperoleh daripada alamat IP dan, dengan kebenaran anda, lokasi yang lebih tepat daripada peranti. Sila rujuk seksyen 9.

3.7 Maklumat audio, elektronik, visual dan seumpamanya

Kandungan mesej, panggilan dan media yang anda hantar melalui Perkhidmatan (teks, foto, video, dokumen, nota suara, strim panggilan suara dan video), metadata panggilan (peserta, masa, tempoh), metrik kualiti panggilan, serta kandungan yang anda muat naik ke acara, kempen pengumpulan dana, kaji selidik atau kumpulan Jangi. Kategori ini juga merangkumi gesaan dan mesej yang anda kemukakan kepada Viki (pembantu AI kami), audio suara yang ditangkap semasa sesi suara Viki, bingkai kamera apabila anda mengaktifkan input kamera, dan dokumen atau foto yang anda lampirkan untuk pemprosesan AI (lihat seksyen 13).

3.8 Maklumat profesional, pekerjaan atau akreditasi

Apabila dikehendaki bagi sesuatu ciri tertentu (contohnya, untuk mengesahkan akaun perniagaan atau akaun penganjur, atau untuk menyemak pertalian kawal selia yang anda isytiharkan), maklumat pekerjaan, jawatan, sumber dana, sumber kekayaan dan akreditasi yang anda berikan.

3.9 Inferens

Inferens yang kami buat daripada kategori di atas bagi pengesanan penipuan, pemperibadian perkhidmatan, pemarkahan risiko dan syor produk, termasuk isyarat risiko dan kepercayaan yang diperoleh daripada corak peranti, tingkah laku dan transaksi.

3.10 Maklumat peribadi sensitif (CPRA) / data kategori khas (GDPR)

Kami memproses kategori berikut yang ditetapkan sebagai "sensitif" di bawah CPRA atau data "kategori khas" di bawah GDPR:

• nombor pengenalan diri yang dikeluarkan kerajaan (cth., Social Security Number, pasport, lesen memandu);
• kelayakan log masuk akaun bersama-sama kod keselamatan atau kod akses;
• geolokasi tepat (apabila anda memberikan kebenaran);
• kandungan mesej, panggilan dan media yang tidak ditujukan kepada Victoi;
• maklumat biometrik (pembenaman wajah) yang diproses bagi pengesahan identiti, apabila dikehendaki oleh undang-undang pencegahan pengubahan wang haram dan pembanterasan pembiayaan keganasan.

Kami menggunakan maklumat peribadi sensitif hanya bagi tujuan yang diterangkan dalam Dasar ini dan tidak menggunakannya atau mendedahkannya untuk membuat inferens tentang ciri diri anda. Penduduk California mungkin berhak mengehadkan penggunaan maklumat peribadi sensitif oleh kami; sila rujuk seksyen 19.

4. Sumber maklumat peribadi

Kami mengumpulkan maklumat peribadi daripada sumber berikut:

• Terus daripada anda, apabila anda mencipta akaun, melengkapkan pengesahan identiti, memuatkan dana atau menggunakan Perkhidmatan, berkomunikasi dengan kami, atau mengemukakan kandungan;
• Secara automatik daripada peranti anda, apabila anda memasang atau membuka aplikasi atau melawati laman web kami, termasuk melalui kuki dan teknologi seumpamanya (lihat Dasar Kuki);
• Daripada pengguna lain, apabila mereka menghantar dana, mesej, panggilan, jemputan acara atau permintaan pengumpulan dana kepada anda, atau menambah anda sebagai penerima bayaran atau kenalan;
• Daripada penyedia perkhidmatan dan rakan kongsi, termasuk vendor pengesahan identiti dan KYC, pemproses pembayaran, pengeluar kad, rakan kongsi perbankan, bursa dan pihak lawan penyelesaian yang menetapkan harga serta menyelesaikan kedudukan anda, pengendali pasaran ramalan, pengagregat bekalan perjalanan, penyedia antipenipuan, penyedia saringan sekatan dan orang berkepentingan politik, daftar awam dan pangkalan data kerajaan, serta pangkalan data rujukan kredit dan media negatif;
• Daripada sumber yang tersedia secara awam, termasuk daftar perniagaan, senarai sekatan, rekod mahkamah, dan profil media sosial awam yang telah anda jadikan awam.

5. Cara kami menggunakan maklumat

Kami menggunakan maklumat peribadi bagi tujuan berikut:

5.1 Menyediakan dan mengendalikan Perkhidmatan

• mencipta dan menyelenggara akaun anda serta mengesahkan identiti anda;
• membuka, memuatkan dana ke dalam, dan mengendalikan dompet, baki dan kad;
• memproses pemindahan wang antara individu, transaksi wang mudah alih (termasuk melalui rakan kongsi seperti Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa dan rangkaian seumpamanya), pembayaran kad, aliran tunai, dan pengurusan penerima bayaran;
• merekodkan dan menyelesaikan posisi aset bertoken dan pasaran ramalan serta aktiviti lain yang berkaitan pelaburan;
• membolehkan pengurusan alamat atas rantaian bagi menerima dan menghantar aset yang disokong ke alamat yang anda kemukakan;
• mencari, menempah, mengubah suai dan menguruskan penerbangan, hotel, tempat duduk dan perkhidmatan tambahan melalui rakan kongsi perjalanan kami;
• membolehkan pemesejan, panggilan suara dan video, panggilan kumpulan, senarai siaran, perkongsian fail, penciptaan acara, penjualan tiket, kaji selidik, pengumpulan dana, dan kitaran simpanan berpusing Jangi;
• menyampaikan sokongan pelanggan dan membalas komunikasi anda.

5.2 Pematuhan, risiko dan pencegahan penipuan

• menjalankan usaha wajar pelanggan, pengesahan identiti, saringan sekatan, saringan orang berkepentingan politik, dan pemantauan berterusan sebagaimana yang dikehendaki oleh undang-undang pencegahan pengubahan wang haram, pembanterasan pembiayaan keganasan dan sekatan;
• mengesan, menyiasat dan mencegah penipuan, penyalahgunaan, pengubahan wang haram, manipulasi pasaran, insiden keselamatan, serta aktiviti menyalahi undang-undang atau tanpa kebenaran yang lain (termasuk isyarat kekerapan transaksi, peranti, tingkah laku, IP dan pengesanan VPN);
• menguatkuasakan Terma Perkhidmatan, Dasar Penggunaan Boleh Diterima dan dasar kami yang lain;
• mematuhi perintah mahkamah, permintaan yang sah di sisi undang-undang, dan kewajipan undang-undang yang lain.

5.3 Pemperibadian & penambahbaikan perkhidmatan

• menyesuaikan kandungan, senarai dan syor dalam Perkhidmatan;
• mendiagnosis isu teknikal, menyahpepijat, serta menambah baik ciri dan prestasi;
• menjalankan penyelidikan, analitis dan pembangunan produk ke atas data teragregat atau data yang dinyahkenal.

5.4 Komunikasi

• menghantar notis operasi dan transaksi (cth., amaran keselamatan, pengesahan transaksi, penyata, kemas kini pertikaian, permintaan KYC, perubahan dasar);
• menghantar komunikasi pemasaran apabila dibenarkan, dengan keupayaan untuk menarik diri;
• membalas pertanyaan anda dan menyokong penggunaan Perkhidmatan oleh anda.

5.5 Tuntutan undang-undang, audit dan transaksi korporat

• menubuhkan, melaksanakan atau mempertahankan tuntutan undang-undang;
• mematuhi pemeriksaan kawal selia, audit dan kewajipan pelaporan;
• menilai, merundingkan dan menyempurnakan transaksi korporat seperti pembiayaan, penggabungan, pengambilalihan, penyusunan semula atau penjualan aset, yang mana maklumat peribadi mungkin merupakan salah satu aset yang dipindahkan.

6. Asas sah bagi pemprosesan (EEA dan UK)

Sekiranya anda berada di EEA atau UK, kami bersandarkan asas sah berikut di bawah Perkara 6 dan 9 GDPR / GDPR UK:

• Pelaksanaan kontrak. Untuk menyediakan Perkhidmatan yang anda minta, termasuk membuka dan mengendalikan akaun anda, memproses transaksi, merekodkan dan menyelesaikan posisi, menyempurnakan tempahan, dan memberikan sokongan.
• Pematuhan kewajipan undang-undang. Untuk memenuhi kewajipan pencegahan pengubahan wang haram, pembanterasan pembiayaan keganasan, sekatan, cukai, perakaunan, pembayaran, perlindungan pengguna, dan kewajipan kawal selia yang lain.
• Kepentingan sah. Untuk mengesan dan mencegah penipuan, melindungi Perkhidmatan, menambah baik ciri, menjalankan penyelidikan dan analitis, berkomunikasi dengan anda mengenai Perkhidmatan, dan meneruskan tuntutan undang-undang, sekiranya kepentingan tersebut tidak diatasi oleh hak anda.
• Persetujuan. Apabila dikehendaki oleh undang-undang, termasuk bagi komunikasi pemasaran melalui cara elektronik di bidang kuasa tertentu, kuki pilihan dan teknologi seumpamanya, akses kepada kamera, mikrofon, pustaka foto, kenalan dan lokasi tepat anda, serta bagi pemprosesan data biometrik untuk pengesahan identiti. Anda boleh menarik balik persetujuan pada bila-bila masa.
• Kepentingan awam yang penting / pencegahan jenayah. Bagi pemprosesan data sensitif (termasuk data biometrik dan data dokumen pengenalan) sebagai sebahagian daripada usaha wajar pelanggan yang dikehendaki oleh undang-undang pencegahan pengubahan wang haram dan pembanterasan pembiayaan keganasan.

7. Pengesahan identiti & KYC

Untuk membuka dan mengendalikan akaun tertentu serta untuk mematuhi undang-undang yang berkenaan, kami dikehendaki mengesahkan identiti anda. Melalui saluran pengesahan identiti kami, kami mengumpulkan:

• nama penuh anda menurut undang-undang, tarikh lahir, alamat kediaman dan nombor pengenalan cukai;
• gambar dokumen pengenalan yang dikeluarkan kerajaan (bahagian hadapan, dan bahagian belakang jika berkenaan), berserta data dokumen yang diekstrak seperti nombor dokumen, negara pengeluaran dan tarikh luput;
• swafoto atau video langsung yang pendek, yang daripadanya kami menjana pembenaman templat wajah untuk dibandingkan dengan gambar pada dokumen pengenalan;
• hasil saringan terhadap senarai sekatan, daftar orang berkepentingan politik, dan pangkalan data media negatif;
• bagi aktiviti berisiko lebih tinggi, maklumat sumber dana dan sumber kekayaan, pekerjaan, majikan, dan dokumen sokongan.

Untuk butiran penuh tentang apa yang kami kumpulkan, sebabnya, dan tempoh kami menyimpannya, sila rujuk Dasar KYC / AML kami.

8. Maklumat biometrik

Kami menggunakan maklumat biometrik semata-mata untuk mengesahkan bahawa orang yang membuka atau mengendalikan sesuatu akaun ialah orang yang sama seperti yang dipaparkan pada dokumen pengenalan yang dikemukakan, dan untuk membendung penyamaran identiti dan penipuan. Pemprosesan biometrik terdiri daripada:

• penangkapan bingkai pemeriksaan hayat atau video pendek semasa proses pendaftaran;
• penjanaan pembenaman templat wajah secara matematik daripada swafoto anda dan dokumen pengenalan anda;
• perbandingan pembenaman tersebut bagi menentukan kebarangkalian padanan;
• penyimpanan keputusan padanan, bukti sokongan, serta imej dan pembenaman asas bagi tempoh yang dikehendaki untuk mematuhi undang-undang pencegahan pengubahan wang haram dan penyimpanan rekod (lihat seksyen 16).

Sekiranya undang-undang di bidang kuasa anda (contohnya, BIPA Illinois, CUBI Texas, atau statut biometrik Washington) menghendaki notis dan persetujuan bertulis sebelum pengecam biometrik dikumpulkan, kami memberikan notis tersebut dan memperoleh persetujuan anda pada titik pengumpulan. Kami tidak menjual pengecam biometrik, dan kami tidak menggunakannya bagi apa-apa tujuan selain pengesahan identiti, pencegahan penipuan dan pematuhan.

Pengesahan biometrik di peringkat peranti (Face ID, Touch ID, gesaan biometrik Android) dikendalikan sepenuhnya oleh sistem pengendalian peranti anda. Victoi tidak pernah menerima atau menyimpan cap jari, geometri wajah, atau apa-apa templat biometrik peranti anda yang digunakan untuk membuka kunci peranti tersebut.

9. Data lokasi

Dengan kebenaran anda, aplikasi mudah alih Victoi mengumpulkan lokasi anggaran atau lokasi tepat daripada peranti anda bagi tujuan seperti:

• menentukan sama ada sesuatu Perkhidmatan tersedia di bidang kuasa anda;
• mengesan aktiviti akaun yang mencurigakan, corak perjalanan mustahil, dan percubaan pengambilalihan akaun;
• memaparkan kandungan berdekatan (contohnya, dalam carian perjalanan);
• mematuhi sekatan dan sekatan geografi yang lain.

Kami mungkin mengumpulkan lokasi walaupun ketika aplikasi tidak digunakan, sekiranya anda memberikan kebenaran lokasi latar belakang, bagi menyokong isyarat keselamatan yang terikat pada aktiviti yang sedang berjalan (contohnya, sesi ketik untuk bayar atau panggilan aktif). Anda boleh menukar kebenaran lokasi dalam tetapan peranti anda pada bila-bila masa.

10. Kenalan & buku alamat

Dengan kebenaran anda, aplikasi membaca kenalan peranti anda supaya anda dapat mencari rakan dan keluarga yang sudah berada di Victoi dengan cepat, menambah penerima bayaran bagi pemindahan wang, dan memulakan sembang atau panggilan. Kami memproses kenalan untuk:

• memadankan nombor telefon dan alamat e-mel dengan akaun Victoi yang sedia ada;
• membolehkan anda memilih penerima bagi pemindahan wang, mesej, panggilan, jemputan kumpulan atau kaji selidik;
• mengekalkan senarai penerima bayaran yang anda simpan.

Kami tidak menggunakan kenalan anda untuk menghantar mesej pemasaran kepada orang yang bukan pengguna Victoi tanpa persetujuan mereka. Anda boleh menarik balik kebenaran kenalan dalam tetapan peranti anda; jika anda berbuat demikian, ciri penemuan kenalan akan berhenti berfungsi.

11. Mesej, panggilan & kandungan pengguna

Perkhidmatan merangkumi pemesejan, panggilan suara dan video (satu dengan satu dan berkumpulan), senarai siaran, perkongsian fail, kaji selidik, siaran pengumpulan dana, dan aktiviti kumpulan Jangi. Kami memproses kandungan dan metadata komunikasi tersebut untuk menyampaikannya, menyimpannya bagi akses anda, menyokong main balik media dan penyediaan panggilan (termasuk melalui penyedia panggilan kami, LiveKit), menguatkuasakan dasar kami, membalas permintaan yang sah di sisi undang-undang, dan menambah baik kebolehpercayaan.

Kami tidak menggunakan kandungan mesej peribadi, panggilan atau fail anda untuk tujuan pengiklanan. Sekiranya kami menawarkan penyulitan hujung ke hujung bagi permukaan tertentu, kami menerangkannya dalam Perkhidmatan itu sendiri.

12. Cara kami berkongsi maklumat

Kami berkongsi maklumat peribadi dengan:

• Pengguna lain — apabila anda menghantar atau menerima pemindahan wang, mesej, panggilan, tiket acara, sumbangan Jangi, atau interaksi lain, pihak lawan yang berkenaan menerima maklumat yang perlu untuk menyempurnakan interaksi tersebut (contohnya, nama anda, nama pengguna, butiran transaksi dan kandungan mesej).
• Penyedia perkhidmatan dan pemproses — vendor yang memproses maklumat bagi pihak kami untuk pengehosan, pengesahan identiti, KYC, saringan sekatan, pencegahan penipuan, pengeluaran dan pemprosesan kad, pemprosesan pembayaran, perbankan dan perbendaharaan, penetapan harga dan penyelesaian aset bertoken serta pasaran ramalan, data pasaran, bekalan perjalanan, pemesejan, panggilan, pemberitahuan push, analitis, pelaporan kerosakan, sokongan pelanggan, dan penyampaian e-mel/SMS (lihat seksyen 14).
• Rakan kongsi perbankan, pembayaran dan dagangan — termasuk pengeluar kad, pemproses, pemeroleh (acquirer), pihak lawan ACH dan SWIFT, pengendali wang mudah alih, pihak lawan kecairan dan penyelesaian, bursa, kustodian, dan pembekal perjalanan, sebagaimana yang perlu untuk menyempurnakan transaksi atau perkhidmatan yang anda minta.
• Penasihat profesional — juruaudit, peguam, akauntan, perunding dan penanggung insurans yang bertindak di bawah kewajipan kerahsiaan.
• Pihak berkuasa kerajaan, kawal selia dan penguatkuasa undang-undang — apabila dikehendaki untuk mematuhi undang-undang yang berkenaan, perintah mahkamah atau proses undang-undang yang sah, atau untuk melindungi hak kami, hak pengguna kami, atau keselamatan awam.
• Pihak pemeroleh, pembiaya dan pengganti — berhubung pembiayaan, penggabungan, pengambilalihan, penyusunan semula, penjualan aset, kebankrapan, atau transaksi atau prosiding yang seumpamanya, tertakluk pada kewajipan kerahsiaan.
• Atas arahan atau persetujuan anda — dengan sesiapa sahaja apabila anda mengarahkan kami untuk berkongsi atau menyiarkan maklumat.

13. Viki & ciri AI (data)

Perkhidmatan merangkumi Viki, pembantu AI kami, yang menyediakan ciri berkuasa AI di seluruh platform, termasuk sembang perbualan, sesi suara langsung, pemahaman imej dan dokumen, serta penjanaan kandungan (contohnya, menjawab soalan, meringkaskan maklumat, atau merangka mesej). Seksyen ini menerangkan maklumat peribadi yang diproses apabila anda menggunakan Viki, siapa yang memprosesnya, dan pilihan yang anda ada.

Apabila anda menggunakan Viki, maklumat berikut dihantar untuk diproses:

• gesaan dan mesej yang anda kemukakan kepada Viki;
• audio suara yang dialirkan semasa sesi suara langsung Viki;
• bingkai kamera, apabila anda mengaktifkan kamera semasa sesi suara;
• dokumen dan foto yang anda lampirkan untuk dianalisis oleh Viki;
• konteks akaun yang terhad, seperti tempat setempat profil anda dan data akaun yang diperlukan untuk menjawab soalan berkaitan akaun yang anda kemukakan.

Maklumat ini diproses oleh penyedia perkhidmatan AI pihak ketiga yang bertindak sebagai pemproses kami — pada masa ini Google LLC (melalui Gemini API). Google memproses maklumat ini menurut arahan kami yang berdokumen dan di bawah terma pemprosesan data Gemini APInya, yang menghendaki Google melindungi maklumat peribadi anda dengan langkah perlindungan yang sekurang-kurangnya setara dengan yang diterangkan dalam Dasar ini, dan menggunakannya semata-mata untuk menyediakan perkhidmatan kepada kami.

Kami boleh menambah, menukar atau mengeluarkan penyedia perkhidmatan AI dari semasa ke semasa. Kami akan mengemas kini Dasar ini bagi mencerminkan sebarang perubahan material dan, apabila dikehendaki oleh undang-undang yang berkenaan, meminta persetujuan anda semula.

Aplikasi meminta kebenaran nyata anda sebelum data anda dikongsi buat kali pertama dengan penyedia AI. Anda boleh menarik balik persetujuan itu pada bila-bila masa dalam Tetapan, dan tindakan itu melumpuhkan ciri Viki. Penarikan balik persetujuan tidak menjejaskan pemprosesan yang telah berlaku semasa persetujuan anda masih berkuat kuasa.

Kandungan perbualan AI disimpan sebagaimana yang diterangkan dalam seksyen 16 (Penyimpanan data). Perjanjian kami dengan penyedia AI mengehadkan penggunaan maklumat peribadi anda semata-mata untuk menyediakan perkhidmatan kepada kami; kami tidak membenarkan penyedia AI kami menggunakan maklumat peribadi anda untuk melatih model asas mereka tanpa persetujuan anda.

14. Penyedia perkhidmatan (senarai ilustrasi)

Kategori penyedia perkhidmatan berikut memproses maklumat peribadi bagi pihak kami. Senarai ini bersifat ilustrasi dan mungkin berubah; kami menyelenggara senarai subpemproses dalaman dan akan memberikannya atas permintaan kepada pihak lawan korporat atau pihak lawan terkawal.

15. Pemindahan data antarabangsa

Ibu pejabat Victoi terletak di Amerika Syarikat, dan maklumat peribadi yang kami proses mungkin dipindahkan ke, disimpan di, dan diproses di Amerika Syarikat serta di negara lain tempat kami atau penyedia perkhidmatan kami beroperasi. Undang-undang privasi di negara tersebut mungkin berbeza daripada undang-undang di negara anda.

Apabila kami memindahkan maklumat peribadi dari EEA, UK atau Switzerland ke negara yang belum menerima keputusan kecukupan, kami bersandarkan langkah perlindungan yang sewajarnya, termasuk Klausa Kontrak Standard Suruhanjaya Eropah (dan Addendum Pemindahan Data Antarabangsa UK jika berkenaan), langkah tambahan apabila perlu, dan, apabila sah di sisi undang-undang, persetujuan nyata anda atau keperluan pemindahan tersebut bagi pelaksanaan kontrak anda dengan kami. Anda boleh meminta salinan langkah perlindungan yang telah kami sediakan dengan menghubungi kami.

16. Penyimpanan data

Kami menyimpan maklumat peribadi selama yang diperlukan untuk menyediakan Perkhidmatan dan bagi tujuan perniagaan atau tujuan undang-undang yang sah. Tempoh penyimpanan yang tepat bergantung pada jenis maklumat dan kewajipan undang-undang yang terpakai: Secara amnya, kami menyimpan rekod akaun, rekod KYC dan rekod transaksi sehingga sepuluh (10) tahun selepas akaun anda ditutup atau dipadamkan, dan lebih lama daripada itu hanya apabila undang-undang, pengawal selia atau mahkamah menghendakinya.

• Data akaun, profil dan perhubungan — selama akaun anda dibuka, ditambah tempoh munasabah selepas itu bagi tujuan undang-undang, perakaunan, audit, peleraian pertikaian dan keselamatan.
• Rekod KYC, pengesahan identiti dan AML — disimpan sehingga sepuluh (10) tahun selepas berakhirnya hubungan pelanggan atau selepas selesainya sesuatu transaksi sekali sekala, selaras dengan keperluan penyimpanan rekod pencegahan pengubahan wang haram dan pembanterasan pembiayaan keganasan yang berkenaan (dan lebih lama apabila undang-undang setempat menghendakinya atau apabila diperintahkan oleh pengawal selia atau mahkamah).
• Rekod transaksi — pembayaran, pemindahan wang, aktiviti kad, order aset bertoken, posisi pasaran ramalan, tempahan perjalanan, sumbangan Jangi, derma pengumpulan dana, tiket acara, dan rekod berkaitan disimpan sehingga sepuluh (10) tahun dari tarikh transaksi, atau lebih lama apabila undang-undang penyimpanan rekod kewangan, cukai dan perlindungan pengguna menghendakinya.
• Komunikasi — mesej, panggilan dan kandungan yang anda hantar melalui Perkhidmatan disimpan sehingga anda (atau, jika berkenaan, pihak lawan anda) memadamkannya, atau sehingga akaun anda ditutup, tertakluk pada kewajipan penahanan undang-undang dan permintaan penguatkuasa undang-undang.
• Log pelayan dan log keselamatan, isyarat penipuan, dan telemetri peranti — secara amnya disimpan sehingga dua puluh empat (24) bulan, lebih lama apabila diperlukan bagi keselamatan atau siasatan undang-undang.
• Keutamaan pemasaran dan rekod penarikan diri — disimpan tanpa had masa supaya kami dapat menghormati keutamaan anda.

Apabila kami tidak lagi mempunyai keperluan yang sah untuk memproses maklumat peribadi, kami memadamkannya atau menyahkenalkannya, atau, apabila pemadaman tidak dapat dilakukan (contohnya, kerana maklumat tersebut tersimpan dalam sandaran), kami menyimpannya dengan selamat dan mengasingkannya daripada sebarang pemprosesan selanjutnya sehingga pemadaman dapat dilakukan.

17. Keselamatan

Kami menyelenggara langkah perlindungan teknikal, organisasi dan fizikal yang direka untuk melindungi maklumat peribadi daripada akses, pendedahan, pengubahan dan pemusnahan tanpa kebenaran. Ini termasuk penyulitan semasa penghantaran dan semasa penyimpanan, kawalan akses dan akses keistimewaan minimum, amalan pembangunan perisian yang selamat, penyimpanan selamat kelayakan log masuk dalam enklaf selamat atau stor kunci peranti anda, pengurusan kunci berasaskan perkakasan, pembahagian rangkaian, pengurusan kerentanan, pengelogan dan pemantauan, latihan pekerja, serta perancangan tindak balas insiden. Namun, tiada program keselamatan yang sempurna, dan kami tidak dapat menjamin keselamatan mutlak. Anda bertanggungjawab memastikan kelayakan log masuk dan peranti anda sentiasa selamat.

18. Hak privasi anda

Bergantung pada tempat anda tinggal, anda mungkin mempunyai hak untuk mengakses, membetulkan, memadamkan, mengalihkan atau mengehadkan pemprosesan maklumat peribadi anda oleh kami, untuk menarik diri daripada pendedahan tertentu, dan untuk mengemukakan aduan kepada pihak berkuasa penyeliaan. Seksyen di bawah menerangkan hak khusus bagi penduduk negeri A.S. dan penduduk EEA / UK. Untuk mengemukakan permintaan, hantarkan e-mel ke privacy@victoi.com daripada alamat e-mel yang dikaitkan dengan akaun Victoi anda, atau gunakan kawalan privasi dalam aplikasi jika tersedia. Kami akan mengesahkan identiti anda menggunakan maklumat yang sedia ada dalam rekod kami sebelum memenuhi sesuatu permintaan.

Kami tidak akan mendiskriminasi atau membalas dendam terhadap anda kerana melaksanakan mana-mana hak privasi anda. Anda boleh menggunakan ejen yang diberi kuasa untuk mengemukakan permintaan bagi pihak anda, tertakluk pada pengesahan.

19. Notis untuk penduduk negeri A.S.

19.1 California (CCPA / CPRA)

Sekiranya anda seorang penduduk California, anda mempunyai hak berikut, tertakluk pada pengesahan dan pengecualian yang berkenaan:

• Hak untuk mengetahui kategori dan butiran khusus maklumat peribadi yang kami kumpulkan tentang anda, kategori sumbernya, tujuan pengumpulan, dan kategori pihak ketiga yang kepadanya kami mendedahkannya;
• Hak untuk memadamkan maklumat peribadi yang kami kumpulkan daripada anda, tertakluk pada pengecualian termasuk pengecualian bagi menyempurnakan transaksi, mematuhi kewajipan undang-undang, mengesan penipuan, dan melindungi keselamatan kami;
• Hak untuk membetulkan maklumat peribadi yang tidak tepat;
• Hak untuk menarik diri daripada penjualan atau perkongsian maklumat peribadi. Kami tidak menjual maklumat peribadi untuk balasan berbentuk wang. Kami mungkin "berkongsi" maklumat peribadi dengan rakan kongsi pengiklanan dan analitis sebagaimana istilah itu ditakrifkan di bawah CPRA (pengiklanan tingkah laku merentas konteks); anda boleh menarik diri dengan melaraskan keutamaan kuki (lihat Dasar Kuki kami) dan dengan menghantar isyarat Global Privacy Control, yang kami hormati;
• Hak untuk mengehadkan penggunaan maklumat peribadi sensitif, kecuali apabila penggunaan tersebut perlu untuk menyediakan Perkhidmatan, mematuhi undang-undang, mencegah penipuan atau insiden keselamatan, atau sebagaimana yang dibenarkan oleh CPRA;
• Hak untuk tidak didiskriminasi kerana melaksanakan hak anda;
• Hak untuk menarik diri daripada pembuatan keputusan automatik dalam keadaan terhad yang diterangkan dalam seksyen 23.

Kategori maklumat peribadi yang dikumpulkan, dijual, dikongsi dan didedahkan bagi tujuan perniagaan dalam tempoh dua belas (12) bulan sebelumnya diringkaskan dalam seksyen 3 dan seksyen 12. Kami tidak menjual atau berkongsi maklumat peribadi penduduk California yang berumur bawah enam belas (16) tahun dengan pengetahuan kami.

19.2 Negeri A.S. yang lain

Penduduk Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, New Hampshire, New Jersey, Minnesota, Maryland, Rhode Island, Kentucky, dan negeri lain yang mempunyai undang-undang privasi menyeluruh mempunyai hak yang setara, yang mungkin termasuk hak untuk mengakses, membetulkan, memadamkan, memperoleh salinan mudah alih, dan menarik diri daripada pengiklanan bersasar, penjualan maklumat peribadi, dan jenis pemprofilan tertentu. Untuk melaksanakan hak ini, hubungi privacy@victoi.com.

19.3 Rayuan

Sekiranya kami menolak permintaan anda, anda boleh membuat rayuan dengan membalas penolakan kami atau dengan menghubungi privacy@victoi.com menggunakan baris subjek "Privacy Appeal". Sekiranya rayuan anda ditolak, anda boleh menghubungi peguam negara negeri anda.

20. Hak di EEA dan UK (GDPR)

Sekiranya anda berada di EEA atau UK, anda mempunyai hak berikut di bawah GDPR / GDPR UK:

• akses kepada data peribadi anda dan salinannya;
• pembetulan data yang tidak tepat atau tidak lengkap;
• pemadaman ("hak untuk dilupakan"), tertakluk pada pengecualian undang-undang;
• pembatasan pemprosesan dalam keadaan tertentu;
• kemudahalihan data bagi data yang anda berikan kepada kami dan yang kami proses secara automatik;
• bantahan terhadap pemprosesan yang berasaskan kepentingan sah, termasuk pemprofilan;
• bantahan terhadap pemasaran langsung (termasuk pemprofilan bagi pemasaran langsung) pada bila-bila masa;
• hak untuk tidak tertakluk pada keputusan yang dibuat semata-mata berdasarkan pemprosesan automatik yang menghasilkan kesan undang-undang atau kesan lain yang setara pentingnya, kecuali sebagaimana yang dibenarkan oleh undang-undang (lihat seksyen 23);
• penarikan balik persetujuan pada bila-bila masa, apabila kami bersandarkan persetujuan;
• hak untuk mengemukakan aduan kepada pihak berkuasa penyeliaan perlindungan data tempatan anda, termasuk Information Commissioner's Office UK, Suruhanjaya Perlindungan Data Ireland, atau pihak berkuasa EEA lain di tempat kediaman biasa anda, tempat kerja anda, atau tempat pelanggaran yang didakwa.

21. Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak, dan kami tidak mengumpulkan maklumat peribadi daripada sesiapa yang berumur bawah 18 tahun (atau umur minimum lebih tinggi yang dikehendaki di bidang kuasa anda) dengan pengetahuan kami. Sekiranya kami mendapati bahawa kami telah mengumpulkan maklumat peribadi daripada seorang kanak-kanak tanpa persetujuan ibu bapa atau penjaga yang disahkan apabila persetujuan itu dikehendaki, kami akan memadamkannya. Sekiranya anda percaya bahawa seorang kanak-kanak telah memberikan maklumat peribadi kepada kami, hubungi privacy@victoi.com.

22. Pemasaran & keutamaan

Apabila dibenarkan oleh undang-undang, kami mungkin menghantar komunikasi pemasaran kepada anda mengenai produk, promosi dan pengumuman Victoi melalui e-mel, pemberitahuan push atau SMS. Anda boleh menarik diri pada bila-bila masa dengan:

• menggunakan pautan nyahlanggan dalam mana-mana e-mel pemasaran;
• membalas STOP kepada mana-mana SMS pemasaran;
• mematikan pemberitahuan pemasaran dalam aplikasi di bawah Tetapan › Pemberitahuan;
• menghubungi privacy@victoi.com.

Kami akan terus menghantar notis transaksi dan notis operasi kepada anda yang perlu untuk menyediakan Perkhidmatan (contohnya, amaran keselamatan, pengesahan transaksi, penyata, permintaan KYC, dan kemas kini dasar), dan anda tidak boleh menarik diri daripada notis tersebut.

23. Pembuatan keputusan automatik & pemprofilan

Kami menggunakan pemprosesan automatik, termasuk pemprofilan, berhubung pengesahan identiti, saringan sekatan, pemantauan transaksi, pemarkahan penipuan dan risiko, serta penentuan kelayakan. Dalam keadaan tertentu, pemprosesan tersebut mungkin menghasilkan kesan undang-undang atau kesan lain yang setara pentingnya terhadap anda (contohnya, keengganan membuka akaun, penyekatan transaksi, penggantungan akaun, atau pengehadan ciri).

Apabila dikehendaki oleh undang-undang, kami akan memaklumkan anda tentang keputusan automatik tersebut, logik yang terlibat, serta kepentingan dan akibat yang berkemungkinan, dan anda boleh meminta semakan oleh manusia, menyatakan pandangan anda, dan mempertikaikan keputusan itu dengan menghubungi privacy@victoi.com.

24. Kuki & teknologi seumpamanya

Laman web kami dan Perkhidmatan tertentu menggunakan kuki, kit pembangunan perisian, piksel, pengecam mudah alih, dan teknologi seumpamanya. Maklumat terperinci tentang kategori kuki yang kami gunakan, tujuannya, dan cara menguruskan keutamaan anda dinyatakan dalam Dasar Kuki kami.

25. Pautan dan integrasi pihak ketiga

Perkhidmatan mungkin merangkumi pautan ke laman web, aplikasi atau perkhidmatan pihak ketiga, dan mungkin membenamkan kandungan pihak ketiga. Kami tidak bertanggungjawab terhadap amalan privasi pihak ketiga tersebut, dan penggunaannya oleh anda dikawal oleh terma dan dasar privasi mereka sendiri. Dompet jagaan sendiri, rangkaian blockchain awam, dan penjelajah atas rantaian dikendalikan oleh pihak ketiga (atau tiada pihak langsung) dan bersifat awam secara reka bentuk; sebaik anda menyiarkan sesuatu transaksi atau berkongsi sesuatu alamat, maklumat berkaitan mungkin kekal selama-lamanya dan boleh dilihat oleh sesiapa sahaja.

26. Perubahan pada Dasar ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa. Apabila kami membuat perubahan material, kami akan memaklumkan anda melalui Perkhidmatan atau dengan cara lain sebelum perubahan itu berkuat kuasa, apabila dikehendaki oleh undang-undang. Tarikh "Kemas kini terakhir" di bahagian atas menunjukkan tarikh Dasar ini disemak buat kali terakhir. Penggunaan Perkhidmatan secara berterusan oleh anda selepas tarikh berkuat kuasa merupakan penerimaan anda terhadap Dasar yang dikemas kini.

27. Hubungi kami

Untuk sebarang pertanyaan atau untuk melaksanakan hak privasi anda, hubungi privacy@victoi.com. Untuk notis undang-undang yang lain, hubungi legal@victoi.com.