1. 概述與適用範圍
本政策適用於我們因本服務而處理的個人資訊,無論您是透過我們位於 victoi.io 的網站、iOS 或 Android 上的 Victoi 移動應用程式、我們的應用程式程式設計介面(下稱「API」),還是透過連結至或援引本政策的任何其他管道訪問本服務。本政策不適用於與本服務整合或透過本服務訪問、且受其自身隱私政策管轄的第三方產品、網站或服務。
若您是員工、承包人、求職者或供應商代表,我們對您個人資訊的處理將在該情形下另行向您提供的告知檔案中說明。
2. 關於我們
就本政策項下處理的個人資訊承擔責任的資料控制者為 Victoi, Inc.,一家德拉瓦州公司。如有隱私方面的問題、請求或投訴,請聯絡 privacy@victoi.com。如有其他法律事項通知,請聯絡 legal@victoi.com。
若另一家 Victoi 關聯方或合作夥伴就某項具體服務擔任控制者或共同控制者(例如發行銀行卡、保管資金、為頭寸定價或結算、或處理預測市場頭寸的受監管支付或銀行合作夥伴),我們將在收集環節或在下文披露中標明該方,並將您的請求轉交相應主體處理。
3. 我們收集的資訊
我們收集的個人資訊類別取決於您使用哪些服務以及您與我們的互動方式。下文所述類別對應《加州消費者隱私法》(下稱「CCPA」,經《加州隱私權法》(下稱「CPRA」)修訂)項下的定義類別,以及歐盟與英國《通用資料保護條例》(下稱「GDPR」)所認可的個人資料類別。
3.1 標識資訊
姓名、出生日期、通訊地址、電子信箱地址、電話號碼、帳戶使用者名稱、IP 地址、裝置識別符號(例如廣告 ID 與安裝 ID)、Apple ID 或 Google 帳號識別符號(在用於登入時),以及唯一客戶編號。
3.2 政府簽發的身分證件與金融標識資訊
護照、國民身分證、駕駛證、居留許可或其他政府簽發的證件(包括證件號碼、簽發國家、有效期及正反面影像);納稅識別號(例如在法律要求時的美國社會安全號碼);以及您為轉帳、儲值與提領而新增的銀行帳戶、支付卡及區塊鏈地址資訊。
3.3 生物識別資訊與生物特徵
自拍照、活體檢測影片幀,以及我們根據您的身分證件與自拍照生成的面部特徵模板向量,用於確認鏡頭前的人員與證件上的人員為同一人。詳見第 8 條。
3.4 商業資訊與交易資訊
付款、轉帳、儲值、提領、銀行卡交易、代幣化資產交易委託與持倉、預測市場頭寸、與您提交的地址相關聯的鏈上活動、差旅預訂(包括乘客資訊、行程、座位與附加服務選擇)、活動門票、募款捐助、Jangi(輪轉儲蓄)繳款與借款、費用、餘額、結單、退款及爭議的記錄。
3.5 網際網路、應用程式與網路活動
瀏覽的頁面與螢幕、使用的功能、應用內操作、搜尋查詢、會話時長、點選與輕觸、錯誤與崩潰日誌、效能指標、推送通知互動情況、時區、語言偏好、瀏覽器類型、作業系統、應用版本、網路類型及運營商。
3.6 地理位置
由 IP 地址推斷的大致位置,以及在您許可的情況下,來自裝置的更精確位置。詳見第 9 條。
3.7 音訊、電子、視覺及類似資訊
您透過本服務傳送的訊息、通話及媒體內容(文本、照片、影片、文件、語音留言、語音與視訊通話流)、通話後設資料(參與方、時間、時長)、通話品質指標,以及您上傳至活動、募款項目、問卷調查或 Jangi 群組的內容。本類別還包括您提交給 Viki(我們的人工智慧助手)的提示詞與訊息、Viki 語音會話期間採集的語音音訊、您啟用攝像頭輸入時的畫面,以及您為人工智慧處理而附加的文件或照片(詳見第 13 條)。
3.8 職業、僱傭或資格認定資訊
在特定功能所需的情況下(例如核實企業帳戶或組織者帳戶,或核查您已申報的監管關聯關係),您所提供的僱傭、職業、資金來源、財富來源及資格認定資訊。
3.9 推斷資訊
我們基於上述類別為欺詐檢測、服務個性化、風險評分及產品推薦而作出的推斷,包括由裝置、行為與交易模式衍生的風險與信任訊號。
3.10 敏感個人資訊(CPRA)/特殊類別資料(GDPR)
我們處理以下在 CPRA 項下被列為「敏感」資訊、或在 GDPR 項下被列為「特殊類別」資料的類別:
- 政府簽發的身分證件號碼(例如社會安全號碼、護照、駕駛證);
- 與安全碼或訪問碼相結合的帳戶登入憑據;
- 精確地理位置(在您授予相應權限時);
- 並非傳送給 Victoi 的訊息、通話及媒體內容;
- 在反洗錢與反恐怖融資法律要求的情況下,為身分核實而處理的生物識別資訊(面部特徵向量)。
我們僅將敏感個人資訊用於本政策所述目的,不會使用或披露該等資訊以推斷您的個人特徵。加州居民可能有權限制我們對敏感個人資訊的使用;詳見第 19 條。
4. 個人資訊的來源
我們從以下來源收集個人資訊:
- 直接來自您本人,即在您建立帳戶、完成身分核實、為本服務儲值或使用本服務、與我們溝通或提交內容時;
- 自動來自您的裝置,即在您安裝或開啟應用程式或訪問我們的網站時,包括透過 Cookie 及類似技術收集(詳見《Cookie 政策》);
- 來自其他使用者,即在其向您匯款、傳送訊息、發起通話、傳送活動邀請、發出募款請求,或將您新增為收款方或聯絡人時;
- 來自服務提供商與合作夥伴,包括身分核實與身分驗證(KYC)供應商、支付處理機構、髮卡機構、銀行合作夥伴、為您的部位定價並完成結算的交易所與結算交易對手方、預測市場運營方、差旅供應聚合商、反欺詐服務商、制裁與政治公眾人物篩查服務商、公共登記機構與政府資料庫,以及徵信與負面媒體資訊資料庫;
- 來自公開管道,包括工商登記資訊、制裁名單、法院記錄,以及您已設為公開的社交媒體資料。
5. 我們如何使用資訊
我們出於以下目的使用個人資訊:
5.1 提供並運營本服務
- 建立並維護您的帳戶,以及對您進行身分驗證;
- 開立、儲值並運營錢包、餘額與銀行卡;
- 處理點對點轉帳、移動貨幣交易(包括透過 Orange Money、MTN、Airtel、Vodacom、Wave、M-Pesa 等合作夥伴及類似網路)、銀行卡付款、現金流轉及收款方管理;
- 記錄並結算代幣化資產與預測市場頭寸及其他與投資相關的活動;
- 支援鏈上地址管理,以便向您提交的地址收取與傳送受支援的資產;
- 透過我們的差旅合作夥伴搜尋、預訂、變更及管理航班、酒店、座位與附加服務;
- 支援訊息、語音與視訊通話、群組通話、廣播列表、檔案共享、活動建立、票務、問卷調查、募款及 Jangi(輪轉儲蓄)互助會;
- 提供客戶支援並回應您的溝通請求。
5.2 合規、風險與欺詐防範
- 按反洗錢、反恐怖融資及制裁法律的要求,開展客戶盡職調查、身分核實、制裁篩查、政治公眾人物篩查及持續監測;
- 檢測、調查並防範欺詐、濫用、洗錢、市場操縱、安全事件及其他違法或未經授權的活動(包括頻次、裝置、行為、IP 及 VPN 檢測訊號);
- 執行我們的《服務條款》《可接受使用政策》及其他政策;
- 遵守法院命令、合法請求及其他法定義務。
5.3 個性化與服務改進
- 在本服務內定製內容、列表與推薦;
- 診斷技術問題、除錯並改進功能與效能;
- 基於彙總資料或去標識化資料開展研究、分析與產品開發。
5.4 通訊
- 傳送運營類與交易類通知(例如安全提醒、交易確認、結單、爭議處理進展、身分驗證請求、政策變更);
- 在法律允許的情況下發送行銷資訊,並提供選擇退出的途徑;
- 回應您的諮詢併為您使用本服務提供支援。
5.5 法律主張、審計與公司交易
- 確立、行使或抗辯法律主張;
- 配合監管檢查、審計並履行報告義務;
- 評估、磋商並完成融資、合併、收購、重組或資產出售等公司交易,其中個人資訊可能屬於所轉讓資產之一。
6. 處理的合法性基礎(歐洲經濟區與英國)
若您位於歐洲經濟區或英國,我們依據 GDPR/英國 GDPR 第 6 條與第 9 條項下的以下合法性基礎進行處理:
- 履行合同。為提供您所請求的服務,包括開立並運營您的帳戶、處理交易、記錄並結算頭寸、完成預訂及提供支援。
- 遵守法定義務。為履行反洗錢、反恐怖融資、制裁、稅務、會計、支付、消費者保護及其他監管義務。
- 正當利益。為檢測並防範欺詐、保障本服務安全、改進功能、開展研究與分析、就本服務與您溝通,以及主張法律權利,但以該等利益未被您的權利所超越為限。
- 同意。在法律要求的情形下,包括在某些司法管轄區以電子方式傳送行銷資訊、使用可選的 Cookie 及類似技術、訪問您的攝像頭、麥克風、照片庫、通訊錄及精確位置,以及為身分核實而處理生物識別資料。您可隨時撤回同意。
- 重大公共利益/預防犯罪。為按反洗錢與反恐怖融資法律要求開展客戶盡職調查而處理敏感資料(包括生物識別資料與身分證件資料)。
7. 身分核實與身分驗證(KYC)
為開立並運營某些帳戶以及遵守適用法律,我們必須核實您的身分。透過我們的身分核實流程,我們收集:
- 您的法定全名、出生日期、居住地址及納稅識別號;
- 政府簽發身分證件的照片(正面,以及在適用情況下的背面),以及從中提取的證件資料,例如證件號碼、簽發國家及有效期;
- 自拍照或短時即時影片,我們據此生成面部特徵模板向量,用於與身分證件上的照片進行比對;
- 對照制裁名單、政治公眾人物名錄及負面媒體資訊資料庫的篩查結果;
- 對於風險較高的活動,還包括資金來源與財富來源資訊、職業、僱主及證明檔案。
有關我們收集的具體內容、收集原因及儲存期限的完整說明,請參閱我們的《KYC/反洗錢政策》。
8. 生物識別資訊
我們使用生物識別資訊,僅為核實開立或操作帳戶的人員與所提交身分證件上所示人員為同一人,並遏制冒名頂替與欺詐行為。生物識別處理包括:
- 在開戶過程中採集活體檢測畫面或一段短影片;
- 根據您的自拍照與身分證件生成數學化的面部特徵模板向量;
- 對該等向量進行比對以判定匹配可能性;
- 在遵守反洗錢與記錄儲存法律所要求的期限內,儲存比對結論、佐證材料以及原始影像與特徵向量(詳見第 16 條)。
若您所在司法管轄區的法律(例如伊利諾州 BIPA、得克薩斯州 CUBI 或華盛頓州生物識別法)要求在採集生物識別識別符號前提供書面告知並取得同意,我們將在採集環節提供該告知並取得您的同意。我們不會出售生物識別識別符號,也不會將其用於身分核實、欺詐防範與合規之外的任何目的。
裝置層面的生物識別驗證(Face ID、Touch ID、Android 生物識別提示)完全由您裝置的作業系統處理。Victoi 絕不會接收或儲存您的裝置指紋、面容幾何資料,或任何用於解鎖您裝置的生物識別模板。
9. 位置資料
在您許可的情況下,Victoi 移動應用程式會從您的裝置收集大致或精確位置,用於以下目的:
- 判斷某項服務在您所在司法管轄區是否可用;
- 檢測可疑帳戶活動、異常位移模式及帳戶被盜用的企圖;
- 呈現附近的相關內容(例如在差旅搜尋中);
- 遵守制裁及其他地域限制要求。
在您授予後臺位置權限的情況下,我們可能在應用程式未處於使用狀態時收集位置資訊,以支援與進行中的活動相關聯的安全訊號(例如感應支付會話或通話中)。您可隨時在裝置設定中更改位置權限。
10. 通訊錄與聯絡人
在您許可的情況下,應用程式會讀取您裝置中的聯絡人,以便您快速找到已加入 Victoi 的親友、為轉帳新增收款方,併發起聊天或通話。我們處理聯絡人資訊的目的是:
- 將電話號碼與電子信箱地址匹配至既有的 Victoi 帳戶;
- 讓您為轉帳、訊息、通話、群組邀請或問卷調查選擇接收方;
- 維護您已儲存的收款方名單。
未經同意,我們不會利用您的聯絡人訊息向非 Victoi 使用者傳送行銷訊息。您可在裝置設定中撤回聯絡人權限;若您撤回,聯絡人發現功能將停止運作。
11. 訊息、通話與使用者內容
本服務包括訊息、語音與視訊通話(一對一及群組)、廣播列表、檔案共享、問卷調查、募款帖文及 Jangi 群組活動。我們處理該等通訊的內容與後設資料,以完成送達、為您的訪問而儲存、支援媒體播放與通話建立(包括透過我們的通話服務商 LiveKit)、執行我們的政策、回應合法請求並提升穩定性。
我們不會將您私人訊息、通話或檔案的內容用於廣告。在我們為特定功能介面提供端到端加密的情況下,我們會在該服務內予以說明。
12. 我們如何共享資訊
我們與以下各方共享個人資訊:
- 其他使用者——當您發出或收到轉帳、訊息、通話、活動門票、Jangi 繳款或其他互動時,相關交易對方將獲得完成該互動所必需的資訊(例如您的姓名、使用者名稱、交易詳情及訊息內容)。
- 服務提供商與受託處理方——代表我們處理資訊的供應商,涉及伺服器託管、身分核實、身分驗證(KYC)、制裁篩查、欺詐防範、髮卡與卡務處理、支付處理、銀行與資金管理、代幣化資產與預測市場的定價與結算、行情資料、差旅供應、訊息、通話、推送通知、資料分析、崩潰報告、客戶支援及電子郵件/簡訊送達(詳見第 14 條)。
- 銀行、支付與交易合作夥伴——包括髮卡機構、卡務處理機構、收單機構、ACH 與 SWIFT 交易對手、移動貨幣運營商、流動性與結算交易對手方、交易所、託管機構及差旅供應商,以完成您所請求的交易或服務所必需為限。
- 專業顧問——負有保密義務的審計師、律師、會計師、顧問及保險機構。
- 政府、監管與執法機關——在為遵守適用法律、法院命令或有效法律程式,或為保護我們的權利、我們使用者的權利或公共安全而必需時。
- 收購方、融資方及繼受方——因融資、合併、收購、重組、資產出售、破產或類似交易或程式之需,並受保密義務約束。
- 經您指示或同意——在您指示我們共享或發布資訊時,與您指定的任何其他方共享。
13. Viki 與人工智慧功能(資料)
本服務包括我們的人工智慧助手 Viki,其在整個平台上提供人工智慧驅動的功能,包括對話式聊天、即時語音會話、影像與文件理解及內容生成(例如回答問題、總結資訊或擬寫訊息)。本條說明您使用 Viki 時所處理的個人資訊、處理主體及您可作出的選擇。
當您使用 Viki 時,以下資訊將被傳輸以供處理:
- 您提交給 Viki 的提示詞與訊息;
- Viki 即時語音會話期間傳輸的語音音訊;
- 在語音會話期間您啟用攝像頭時的畫面;
- 您附加供 Viki 分析的文件與照片;
- 有限的帳戶上下文資訊,例如您的資料區域設定,以及回答您所提出的帳戶相關問題所需的帳戶資料。
上述資訊由作為我們受託處理方的第三方人工智慧服務提供商處理——目前為 Google LLC(透過 Gemini API)。Google 按我們書面記載的指示,並依據其 Gemini API 資料處理條款處理該等資訊;該等條款要求 Google 以不低於本政策所述保護水準的保障措施保護您的個人資訊,並僅將其用於向我們提供服務。
我們可能不時新增、變更或移除人工智慧服務提供商。我們將更新本政策以反映任何重大變更,並在適用法律要求時再次徵求您的同意。
在您的資料首次共享給人工智慧提供商之前,應用程式會徵求您的明示許可。您可隨時在「設定」中撤回該同意,撤回後 Viki 功能將被停用。撤回同意不影響在您同意有效期間已進行的處理。
人工智慧對話內容按第 16 條(資料儲存期限)所述予以儲存。我們與人工智慧提供商之間的協議將其對您個人資訊的使用限於向我們提供服務之目的;未經您的同意,我們不允許人工智慧提供商使用您的個人資訊訓練其基礎模型。
14. 服務提供商(示例清單)
以下類別的服務提供商代表我們處理個人資訊。該清單僅為示例且可能變動;我們保有一份內部次級處理方名單,並將應企業或受監管交易對方的要求提供。
| 類別 | 示例 |
|---|---|
| 身分核實與 KYC 流程編排 | Bridge(合規與 KYC 流程編排);證件掃描及端側機器學習人臉檢測元件 |
| 髮卡與支付處理 | Stripe(銀行卡處理與令牌化);受監管的髮卡合作夥伴;ACH 與 SWIFT 交易對手 |
| 移動貨幣與支付網路 | Onafriq、Orange Money、MTN、Airtel、Vodacom、Wave、M-Pesa、Telebirr、EcoCash 及類似的區域運營商 |
| 交易、行情資料與預測市場 | Polygon.io(行情資料);為代幣化資產與預測市場部位定價並完成結算的流動性與結算合作夥伴 |
| 差旅供應 | Duffel(航班與酒店聚合及出票) |
| 通話與通訊 | LiveKit(即時語音與影片);Firebase Cloud Messaging 與 Apple Push Notification service(推送);Twilio(簡訊與通話)、電子郵件送達服務商 |
| 人工智慧助手處理(Viki) | Google LLC——Gemini API(處理 Viki 提示詞、語音會話期間的語音音訊、啟用攝像頭時的畫面及所附文件以生成回覆)。提供商可能變更,詳見「Viki 與人工智慧功能」一節。 |
| 資料分析、日誌與崩潰報告 | Sentry(錯誤與崩潰報告,並對個人身分資訊作脫敏處理) |
| 身分驗證與登入 | Apple Sign-In;Google Sign-In;Firebase Authentication |
| 雲基礎設施與儲存 | 託管服務商、內容分發網路、金鑰管理與資料庫服務 |
| 客戶支援與工單 | 我們支援團隊使用的服務檯與工單平台 |
15. 資料的跨境傳輸
Victoi 總部位於美國,我們處理的個人資訊可能被傳輸至美國以及我們或我們的服務提供商開展業務的其他國家,並在當地儲存與處理。該等國家的隱私法律可能與您所在國家的法律不同。
當我們將個人資訊自歐洲經濟區、英國或瑞士傳輸至未獲得充分性認定的國家時,我們依據適當的保障措施,包括歐盟委員會的標準合同條款(以及在適用時的英國《國際資料傳輸附錄》)、必要時的補充措施,以及在合法的情況下您的明示同意或為履行您與我們之間合同所必需的傳輸。您可聯絡我們索取我們已採取的保障措施的副本。
16. 資料儲存期限
我們在為提供本服務以及為正當商業或法律目的所必需的期間內儲存個人資訊。具體儲存期限取決於資訊類型及適用的法定義務:一般而言,我們在您的帳戶關閉或刪除後,將帳戶、身分驗證(KYC)及交易記錄儲存最長十(10)年,僅在法律、監管機構或法院要求時儲存更久。
- 帳戶、資料及聯絡資料——在您的帳戶處於開立狀態期間儲存,並在其後為法律、會計、審計、爭議解決及安全目的保留合理期間。
- 身分驗證(KYC)、身分核實及反洗錢記錄——依據適用的反洗錢與反恐怖融資記錄儲存要求,自客戶關係終止或臨時性交易完成後儲存最長十(10)年(當地法律要求更長期限,或經監管機構或法院命令要求的,則儲存更久)。
- 交易記錄——付款、轉帳、銀行卡活動、代幣化資產交易委託、預測市場頭寸、差旅預訂、Jangi 繳款、募款捐贈、活動門票及相關記錄,自交易之日起儲存最長十(10)年,或在財務記錄儲存、稅務及消費者保護法律要求時儲存更久。
- 通訊內容——您透過本服務傳送的訊息、通話及內容,在您(或在適用情況下您的交易對方)刪除之前,或在您的帳戶關閉之前予以儲存,並受法律保全與執法請求義務的限制。
- 伺服器與安全日誌、欺詐訊號及裝置遙測資料——一般儲存最長二十四(24)個月,在安全或法律調查需要時儲存更久。
- 行銷偏好與選擇退出記錄——長期儲存,以便我們能夠尊重您的選擇。
當我們不再有處理個人資訊的正當需要時,我們將刪除或匿名化該等資訊;若無法刪除(例如因資訊儲存於備份中),我們將安全儲存並將其與任何進一步處理相隔離,直至可以刪除為止。
17. 安全
我們採取技術、組織與物理保障措施,以防止個人資訊遭未經授權的訪問、披露、篡改與損毀。該等措施包括傳輸中與靜態儲存的加密、訪問控制與最小權限原則、安全的軟體開發實踐、在您裝置的安全隔區或金鑰庫中安全儲存憑據、基於硬體的金鑰管理、網路分段、漏洞管理、日誌記錄與監測、員工培訓及事件響應預案。然而,沒有任何安全體系是完美無缺的,我們無法保證絕對安全。您有責任妥善保管您的帳戶憑據與裝置。
18. 您的隱私權利
視您的居住地而定,您可能享有訪問、更正、刪除、攜帶您的個人資訊或限制我們處理該等資訊的權利,享有就特定披露選擇退出的權利,以及向監管機構投訴的權利。下文各節說明美國各州居民及歐洲經濟區/英國居民專有的權利。如需提交請求,請使用與您 Victoi 帳戶關聯的電子信箱地址傳送郵件至 privacy@victoi.com,或在提供該功能時使用應用內隱私設定。在滿足您的請求之前,我們將使用我們記錄中已有的資訊核實您的身分。
我們不會因您行使任何隱私權利而對您實施歧視或報復。您可委託授權代理人代為提交請求,但須經身分核實。
19. 致美國各州居民的告知
19.1 加利福尼亞州(CCPA/CPRA)
若您是加利福尼亞州居民,在透過身分核實並受適用例外限制的前提下,您享有以下權利:
- 知情權:瞭解我們所收集有關您的個人資訊的類別與具體內容、來源類別、收集目的,以及我們向其披露該等資訊的第三方類別;
- 刪除權:要求刪除我們從您處收集的個人資訊,但受例外情形限制,包括為完成交易、遵守法定義務、檢測欺詐及保護我們的安全所必需的情形;
- 更正權:要求更正不準確的個人資訊;
- 選擇退出出售或共享個人資訊的權利。我們不會為金錢對價出售個人資訊。我們可能按 CPRA 對該術語的定義,與廣告及資料分析合作夥伴「共享」個人資訊(用於跨場景行為廣告);您可透過調整 Cookie 偏好設定(詳見我們的《Cookie 政策》)以及傳送我們予以遵守的 Global Privacy Control 訊號選擇退出;
- 限制使用敏感個人資訊的權利,但為提供本服務、遵守法律、防範欺詐或安全事件所必需,或 CPRA 另行允許的使用除外;
- 因行使權利而不受歧視的權利;
- 在第 23 條所述的有限情形下,選擇退出自動化決策的權利。
在此前十二(12)個月內所收集、出售、共享及為商業目的披露的個人資訊類別,已在第 3 條與第 12 條中作出概述。我們不會在明知的情況下出售或共享未滿十六(16)週歲的加利福尼亞州居民的個人資訊。
19.2 美國其他各州
維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、得克薩斯州、奧勒岡州、蒙大拿州、愛荷華州、田納西州、印第安納州、佛羅里達州、德拉瓦州、新罕布夏州、紐澤西州、明尼蘇達州、馬里蘭州、羅德島州、肯塔基州及其他制定了綜合性隱私法律的州的居民,享有類似權利,可能包括訪問、更正、刪除、獲取可攜帶副本的權利,以及就定向廣告、出售個人資訊及某些類型的畫像分析選擇退出的權利。如需行使該等權利,請聯絡 privacy@victoi.com。
19.3 申訴
若我們拒絕您的請求,您可透過回覆我們的拒絕通知提出申訴,或以「Privacy Appeal」為郵件主題聯絡 privacy@victoi.com。若您的申訴被駁回,您可聯絡您所在州的總檢察長。
20. 歐洲經濟區與英國的權利(GDPR)
若您位於歐洲經濟區或英國,您依據 GDPR/英國 GDPR 享有以下權利:
- 訪問您的個人資料並獲取其副本;
- 更正不準確或不完整的資料;
- 刪除資料(即「被遺忘權」),但受法定例外限制;
- 在特定情形下限制處理;
- 就您向我們提供且由我們以自動化方式處理的資料行使資料可攜權;
- 對基於正當利益的處理(包括畫像分析)提出反對;
- 隨時對直接行銷(包括為直接行銷進行的畫像分析)提出反對;
- 不受僅基於自動化處理、併產生法律效果或類似重大影響的決定的約束,但法律允許的情形除外(詳見第 23 條);
- 在我們依據同意進行處理時,隨時撤回同意;
- 向您當地的資料保護監管機構投訴,包括英國資訊專員辦公室、愛爾蘭資料保護委員會,或您慣常居住地、工作地或涉嫌違法行為發生地的其他歐洲經濟區監管機構。
21. 兒童
本服務不面向兒童,我們也不會在明知的情況下收集未滿 18 週歲(或您所在司法管轄區要求的更高最低年齡)人士的個人資訊。若我們獲悉在應當取得經核實的父母或監護人同意的情況下未經該等同意而收集了兒童的個人資訊,我們將予以刪除。若您認為有兒童向我們提供了個人資訊,請聯絡 privacy@victoi.com。
22. 行銷與偏好設定
在法律允許的情況下,我們可能透過電子郵件、推送通知或簡訊,向您傳送有關 Victoi 產品、促銷活動及公告的行銷資訊。您可隨時透過以下方式選擇退出:
- 使用任何行銷郵件中的退訂連結;
- 回覆 STOP 至任何行銷簡訊;
- 在應用程式的「設定 › 通知」中關閉行銷類通知;
- 聯絡 privacy@victoi.com。
我們將繼續向您傳送提供本服務所必需的交易類與運營類通知(例如安全提醒、交易確認、結單、身分驗證請求及政策更新),您無法就該等通知選擇退出。
23. 自動化決策與畫像分析
我們在身分核實、制裁篩查、交易監測、欺詐與風險評分及資格判定方面使用自動化處理,包括畫像分析。在某些情況下,該等處理可能對您產生法律效果或類似的重大影響(例如拒絕開立帳戶、攔截交易、暫停帳戶或限制功能)。
在法律要求的情況下,我們將向您告知該自動化決定、其所涉邏輯,以及該決定的重要性與可能後果;您可聯絡 privacy@victoi.com 要求人工複核、表達您的意見並對該決定提出異議。
24. Cookie 及類似技術
我們的網站及某些服務使用 Cookie、軟體開發工具包、畫素標籤、移動識別符號及類似技術。有關我們所使用 Cookie 的類別、用途以及如何管理您的偏好設定的詳細資訊,載於我們的《Cookie 政策》。
25. 第三方連結與整合
本服務可能包含指向第三方網站、應用程式或服務的連結,並可能嵌入第三方內容。我們不對該等第三方的隱私處理方式負責,您對其的使用受其自身條款與隱私政策管轄。自託管錢包、公共區塊鏈網路及鏈上瀏覽器由第三方運營(或無任何主體運營),且在設計上即為公開;您一旦廣播交易或共享地址,相關資訊即可能永久留存並對任何人可見。
26. 本政策的變更
我們可能不時更新本政策。作出重大變更時,我們將在法律要求的情況下,於變更生效前透過本服務或以其他方式通知您。頁首的「最後更新」日期表明本政策最近一次修訂的時間。在生效日期之後繼續使用本服務,即構成您對更新後政策的接受。
27. 聯絡我們
如有疑問或需行使您的隱私權利,請聯絡 privacy@victoi.com。如有其他法律事項通知,請聯絡 legal@victoi.com。
