法律和隐私

在本隐私声明中，“AAX”或“我们”或“我们的”是指在塞舌尔共和国注册成立的AAX有限公司，及根据塞舌尔共和国1994年《国际商业公司法》注册成立的AAX有限公司。“平台”指的是我们的网站www.aax.com、应用程序、应用程序编程接口（“API”）、通知以及其中出现的任何信息或内容（统称为我们的“平台”）。本隐私声明规定：

A.

当您访问www.aax.com使用我们的平台或服务，或以其他方式与我们互动时，我们将收集的关于您（“用户”或“您”或“您的”）的信息

B.

我们如何使用、共享、存储和保护信息；以及

C.

您可以如何访问和控制信息。

本隐私声明应与我们的COOKIES声明一起阅读，以便了解我们所使用的Cookie类型，以及您可以如何删除或调整Cookies设置。

1.我们收集关于您的哪些信息

1.1.
我们将收集您的以下信息：(a)您在注册账户，或注册我们的产品或服务时提供的账户和个人资料信息及相关文档，例如姓名、用户名、类似标识符、其他个人描述、职业、出生日期、地址、电子邮件地址、电话号码、身份证号、收入和财富信息（统称为“账户数据”）；(b)您通过支持渠道提供的信息，例如当您向我们报告问题或与我们的支持团队互动时，包括任何联系信息、文档或屏幕截图（统称为“支持数据”）；(c)当您参与我们向您发送的调查或问卷时，您向我们提供的通信、营销和其他偏好信息（统称为“偏好数据”）；(d)您与我们进行的任何交易、购买或订单的详细信息（统称为“交易数据”）；(e)付款信息，例如银行账户信息或付款详情（统称为“财务数据”）；(f)有关您的设备或连接的信息，例如您的互联网协议（IP）地址、登录数据、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台以及您用于访问我们的产品或服务的设备上的其他技术以及我们通过cookies和其他数据收集技术所收集的信息（请阅读我们的cookies政策了解更多详细信息）（统称为“技术数据”）；以及(g)关于您使用或访问我们平台的信息，例如您在我们平台上的点击流、经由或源自我们平台的点击流、您查看、使用或搜索的产品、页面响应时间、下载错误、特定页面的访问时长、页面交互信息(如滚动、点击和鼠标悬停)，或浏览离开页面的方法(统称为“使用数据”)。第1.1（a）至（g）条中所罗列的数据统称为“个人信息”，是指您向我们提供的或通过您使用我们的产品或服务提供的与可识别的个人信息有关的任何上述数据、信息或数据和信息的组合。
1.2.
您向我们提供个人信息，或当您使用或访问我们的平台时，我们将收集您的个人信息。我们也可以从其他渠道接收您的个人信息，包括：(a)与我们的运营或服务相关的全球工作人员、代理、顾问和承包商。例如，我们的员工参与执行您的订单、处理您的付款和提供支持服务；(b)提供信息技术服务和系统管理服务的集团公司或海外办事处；以及
1.3.
我们不收集有关您的敏感数据或特殊类别数据。这包括关于您的种族、民族、政治、宗教、工会成员、遗传学、生物特征、健康或性取向等详细信息。
1.4.
您亦可以选择不向我们提供您的个人信息，但这可能会导致您在使用AAX平台上使用某些服务时会受到限制。

2.如何使用我们收集的信息

2.1.
我们只会在法律允许的情况下使用您的个人信息。我们仅在以下情况下使用您的个人信息：(a)我们需要履行与您签订（或即将签订）的合同或协议，包括使用我们的服务、提供客户支持和个性化功能，以及保护我们平台的安全；(b)它满足了您的合法利益不为基本权利或数据保护利益（例如，研究和开发）所影响，并且保护我们的合法权益；(c)您同意我们这样做是出于某些特定的目的，例如，我们可以向您发送直接营销材料或发布您的信息作为我们的证明或客户故事的一部分。在您的允许下推广我们的产品或服务；或(d)我们需要遵守法律或监管义务。
2.2.
如果您授权同意我们将您的个人信息用于某些特定目的，您有权随时通过与我们联系撤回您的授权同意（请参阅第10条获取联系信息），但请注意，这不会影响您对的已有信息的任何使用。
2.3.
除非您明确同意，否则我们不会出于营销目的将您的个人信息与集团以外的任何公司共享。
2.4.
对于访问或使用我们位于欧盟的平台的用户，我们已在本政策末尾的法律依据表中列出了处理您信息的法律依据。

3.我们如何共享所收集到的信息

3.1.
我们与第三方共享信息，帮助我们运营、提供、支持、改进和营销我们的产品和服务，例如：提供网站和应用程序开发、数据存储和备份、基础设施、支付处理、客户支持、业务分析、反洗钱（“AML”）和了解您的客户信息（“KYC”）及其他相关服务。
3.2.
第三方服务提供商只有在履行其服务并遵守适用法律法规的情况下才能访问您的个人信息。我们要求这些第三方服务提供商维护其代表我们处理的所有个人信息的机密性和安全性，并实施和维护合理的安全措施，以保护您个人信息的机密性、完整性和可用性。
3.3.
我们采取合理步骤，确认我们聘用的所有第三方服务提供商处理个人信息的方式至少与本隐私政策规定的保护水平一样。如果任何第三方服务提供商无法满足我们的要求，我们将要求他们立即通知我们，我们将采取合理措施防止或停止不合规处理。
3.4.
我们不会出于研究或分析目的与任何第三方共享您的个人信息。
3.5.
如果您在我们的产品或服务中使用任何第三方软件（例如，我们的平台集成的任何第三方软件），您可以让第三方软件提供商访问您的账户和信息。第三方软件提供商的政策和程序不受我们控制，本隐私政策不应涵盖第三方软件提供商收集或使用您的个人信息的方式。我们鼓励您在使用第三方软件之前检查第三方软件提供商的隐私政策。
3.6.
我们的平台可能包含我们无法控制的第三方网站的链接。如果您跟踪这些网站的链接或向其提交信息，则您的个人信息将受其策略的约束。我们鼓励您在向第三方网站提交信息之前，先查看其隐私政策。
3.7.
我们可以与政府和执法人员共享您的个人信息，以遵守适用的法律或法规。例如，当我们响应索赔、法律程序、执法或国家安全请求时，我们可以这样做。
3.8.
如果我们因合并、收购或业务转让而被第三方收购，您的个人信息可能会被披露和/或转让给与该交易相关的第三方。如果发生此类交易，我们将通知您，并告知您可能对您的个人信息所做出的任何选择。

4.如何存储和保护我们所收集的信息

4.1.
我们将您提供的所有信息存储在第三方云服务器上。
4.2.
为了保护您个人信息的安全性和完整性，我们采取了以下措施：(a)使用TLS/SSL技术对信息进行加密；(b)您的账户受密码保护，要求密码长度至少为8个字符，包括字母和数字组合；(c)在严格需要知道的基础上，仅限工作人员或服务提供商访问您的个人信息，他们将根据我们的指示处理您的个人信息，并负有保密义务；以及(d)定期审查我们的信息收集、存储和处理做法。
4.3.
我们已经制定了程序来处理任何涉嫌违反隐私权的行为。如果法律要求我们这样做，我们将通知您和任何适用的违约监管机构。
4.4.
虽然我们实施了旨在保护您个人信息的保护措施，但请注意，在互联网上传输信息并非完全安全。我们无法保证您的信息在通过互联网传输或存储在我们的系统中或由我们处理时的绝对安全。
4.5.
我们只保留个人信息，前提是满足我们收集个人信息的目的（包括满足任何法律、会计或报告要求），而且是合理必要的。如条款1.1中所定义的您的个人信息，将在您的AAX账户终止后由AAX继续保存六（6）年以履行法律义务，亦即满足塞舌尔共和国的AML/KYC记录保存要求。

5.我们如何在国际上传递信息

5.1.
我们在全球范围内收集您的个人信息，主要存储在第三方云服务器上。我们将您的个人信息传输、处理和存储在您居住的国家之外，我们或我们的第三方服务提供商在您居住的国家为您提供我们的产品和服务。
5.2.
我们公司或第三方服务提供商所在的一些国家可能没有与您居住国相同的隐私和数据保护法律。当我们与这些公司或第三方服务提供商共享您的个人信息时，我们使用合同条款、公司规则和其他适当的机制来保护您的个人信息的传输。

6.您的权利

6.1.
您有权：(a)被告知我们如何处理您的个人信息；(b)索取我们所持有的有关您的个人资料副本；(c)要求我们更正关于您的任何个人信息中的任何不准确或错误的地方；(d)要求删除您的个人信息（但是，请注意，我们出于保存记录、完成交易或遵守我法律义务的需要，可能并不总是能够遵照您的删除请求）；(e)反对或限制我们处理您的个人信息（包括用于营销目的）；(f)要求以结构化、通用和机器可读的格式接收您的部分个人信息，并要求我们将此类信息转发给另一方；以及(g)在我们依照您的授权同意处理您的个人信息的任何时候撤回您的授权同意（尽管这不会影响在您撤回授权之前进行的任何处理的合法性）。
6.2.
我们的平台允许您更新有关您自己的某些信息，例如：您可以通过联系我们的客户服务人员来更改您的业务或个人信息。
6.3.
您可以通过联系我们选择不接收我们的营销材料。但是，即使您选择不接收我们提供的营销材料，您也将继续收到我们提供的使用我们产品或服务所必需的通知或信息。
6.4.
作为一项安全措施，我们可能需要您提供一些特定信息，以帮助我们在处理您的隐私请求或行使您的权利时确认您的身份。
6.5.
根据第6.1条提出的任何请求通常将免费处理。但是，如果您的要求明显没有根据、重复或过多，我们可能将会收取一定的合理管理费。
6.6.
我们将在大约一（1）周内回复所有合法请求。有时候，如果您的要求特别复杂或您提出了许多要求，我们可能需要一（1）周以上的时间进行处理。

7.本政策的变更

我们保留通过在我们的平台上发布更新的隐私政策不时修改此隐私政策的权利。如果变更生效后继续使用我们的平台，即表示您同意接受修订后的政策约束。

8.儿童政策

我们的产品和服务不针对18岁以下的个人。我们不会故意收集18岁以下人士的个人资料。如果我们发现18岁以下的个人向我们提供了个人信息，我们将采取措施删除这些信息。如果您认为我们错误或无意地收集了18岁以下个人的信息，请随时与我们联系。

9.适用于欧盟用户的权利

a.

数据传输如果您是从欧盟（“EU”）访问我们平台，可能与其他司法管辖区的隐私法律不同。需知悉的是，您可能将您的个人信息转移给我们，以便在世界其他国家存储和处理，达到本隐私政策所述的目的。我们会非常小心地保护您的个人信息，并建立了足够的机制，在您的个人信息在国际上被传输时予以保护。

b.

使用个人信息的法律依据如果您是来自欧洲经济区的访客，我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集这些信息的具体背景。对于欧洲经济区，我们使用您的个人信息有不同的法律依据，即：

  • 履行合同。使用您的个人信息可能是履行我们提供服务的条款和条件或其他政策所必需的。
  • 授权同意。我们将根据您的授权同意使用（i）技术信息，例如：cookie数据和地理位置数据；和（ii）您的个人信息用于营销目的。您可以随时通过使用本隐私政策结尾处的信息联系我们，或通过在您从我们收到的任何营销信息中使用退订链接来撤回您的授权同意。
  • 合法利益。我们可以将您的个人信息用于我们的合法利益，以改进我们的服务、安全目的和防止欺诈，并与我们的附属公司共享信息以进行内部管理。在这种情况下，我们要确保这些利益不会被您的数据保护利益或基本权利和自由所影响。如果我们依据我们的合法利益（或任何第三方的合法利益）收集和使用您的个人信息，该利益通常将用于运营我们的平台，并在必要时与您沟通，以便向您提供我们的服务。这样做是出于保护我们的合法商业利益、回应您的询问、改善我们的平台、进行营销或为了发现或防止非法活动的目的。我们可能有其他合法利益。如果合适的话，我们会在相关时间向您说明这些合法利益的具体内容。
  • 法律要求。为遵守适用的法律和法规，我们可能会与政府和执法官员分享您的个人信息。例如，当我们回应索赔、法律程序、执法或国家安全要求时。
c.

法律依据表

处理目的处理的数据类型法律依据
将您注册为我们平台的用户账户数据履行我们与您的合同规定
使您能够使用我们的产品和服务账户数据、交易数据、支持数据、技术数据【和用户信息】履行我们与您的合同规定
处理您的付款账户数据、交易数据、财务数据履行我们与您的合同规定
管理和维护平台的安全技术数据履行我们与您的合同规定
研究我们产品或服务的使用交易数据、支持数据、技术数据、使用数据改善我们的平台、产品和服务的合法利益
收集对我们的产品、服务或功能的反馈账户数据改善我们的平台、产品和服务的合法利益
报告可疑交易或非法交易，或为保护用户免受欺诈或防止金融犯罪。账户数据，交易数据为履行法律义务适用的法律要求
d.

欧盟法律规定的权利

如果您的个人信息受到欧盟法律的保护，您可以：

  • 通过以下“联系我们”部分提供的联系方式（根据适用的数据保护法律）随时访问、更正、更新或请求删除您的个人信息；如果您的要求明显没有根据、重复或过多，我们可能将会收取一定的合理费用；
  • 反对处理您的个人信息，请我们限制处理您的个人信息或出于我们上述的合法利益要求您的个人信息的可携性。在某些情况下，我们可能无法停止使用您的个人信息。在这种情况下，我们将通知您并告知原因
  • 如果我们在您的授权同意下收集和处理了您的个人信息，可以随时撤回您的授权同意；
  • 选择退出我们（或经您授权同意将您个人信息披露给的任何第三方）可能向您发送的任何营销信息；
  • 向数据保护机构投诉我们收集和使用您的个人信息。有关详细信息，请与本地数据保护机构取得联系。

注：如果您不想受欧盟法律约束，这些权利将不适用于您。

e.

联系我们AAX Limited 是我们平台相关数据的管理者，对您的个人数据负责。如果您对本政策和您的个人信息有任何疑问，或者您想提交数据请求，请通过以下邮箱地址与我们取得联系：support@aax.com。