法律和私隱

在本隱私聲明中，'AAX'或'我們'或'我們的'是指在塞舌爾共和國註冊成立的AAX有限公司，及根據塞舌爾共和國1994年《國際商業公司法》註冊成立的AAX有限公司。'平台'指的是我們的網站www.aax.com、應用程序、應用程序編程接口（'API'）、通知以及其中出現的任何信息或內容（統稱為我們的'平台'）。本私隱聲明規定：

當您訪問www.aax.com使用我們的平台或服務，或以其他方式與我們互動時，我們將收集的關於您（'用戶'或'您'或'您的'）的信息

我們如何使用、共享、存儲和保護信息；以及

您可以如何訪問和控制信息。

本私隱聲明應與我們的COOKIES聲明一起閱讀，以便了解我們所使用的Cookie類型，以及您可以如何刪除或調整Cookies設置。

1.我們收集關於您的哪些信息

1.1.

我們將收集您的以下信息：(a)您在註冊賬戶，或註冊我們的產品或服務時提供的賬戶和個人資料信息及相關文檔，例如姓名、用戶名、類似標識符、其他個人描述、職業、出生日期、地址、電子郵件地址、電話號碼、身份證號、收入和財富信息（統稱為'賬戶數據'）；(b)您通過支持渠道提供的信息，例如當您向我們報告問題或與我們的支持團隊互動時，包括任何联系信息、文檔或屏幕截圖（統稱為'支持數據'）；(c)當您參與我們向您發送的調查或問卷時，您向我們提供的通信、營銷和其他偏好信息（統稱為'偏好數據'）；(d)您與我們進行的任何交易、購買或訂單的詳細信息（統稱為'交易數據'）；(e)付款信息，例如銀行賬戶信息或付款詳情（統稱'財務數據'）；(f)有關您的設備或連接的信息，例如您的互聯網協議（IP）地址、登錄數據、瀏覽器類型和版本、時區設置、瀏覽器插件類型和版本、操作系統和平台以及您用於訪問我們的產品或服務的設備上的其他技術以及我們通過cookies和其他數據收集技術所收集的信息（請閱讀我們的cookies政策了解更多詳細信息）（統稱為'技術數據'）；以及(g)關於您使用或訪問我們平台的信息，例如您在我們平台上的點擊流、經由或源自我們平台的點擊流、您查看、使用或搜索的產品、頁面響應時間、下載錯誤、特定頁面的訪問時長、頁面交互信息(如滾動、點擊和鼠標懸停)，或瀏覽離開頁面的方法(統稱為'使用數據')。第1.1（a）至（g）條中所羅列的數據統稱為'個人信息'，是指您向我提供的或通過您使用我們的產品或服務提供的與可識別的個人信息有關的任何上述數據、信息或數據和信息的組合。

1.2.

您向我們提供個人信息，或當您使用或訪問我們的平台時，我們將收集您的個人信息。我們也可以從其他渠道接收您的個人信息，包括：(a)與我們的運營或服務相關的全球工作人員、代理、顧問和承包商。例如，我們的員工參與執行您的訂單、處理您的付款和提供支持服務；(b)提供信息技術服務和系統管理服務的集團公司或海外辦事處；以及

1.3.

我們不收集有關您的敏感數據或特殊類別數據。這包括關於您的種族、民族、政治、宗教、工會成員、遺傳學、生物特徵、健康或性取向等詳細信息。

1.4.

您亦可以選擇不向我們提供您的個人信息，但這可能會導致您在使用AAX平台上使用某些服務時會受到限制。

2.如何使用我們收集的信息

2.1.

我們只會在法律允許的情況下使用您的個人信息。我們僅在以下情況下使用您的個人信息：(a)我們需要履行與您簽訂（或即將簽訂）的合同或協議，包括使用我們的服務、提供客戶支持和個性化功能，以及保護我們平台的安全；(b)它滿足了您的合法利益不為基本權利或數據保護利益（例如，研究和開發）所影響，並且保護我們的合法權益；(c)您同意我們這樣做是出於某些特定的目的，例如，我們可以向您發送直接營銷材料或發布您的信息作為我們的證明或客戶故事的一部分。在您的允許下推廣我們的產品或服務；或(d)我們需要遵守法律或監管義務。

2.2.

如果您授權同意我們將您的個人信息用於某些特定目的，您有權隨時通過與我們聯繫撤回您的授權同意（請參閱第10條獲取聯繫信息），但請注意，這不會影響您對的已有信息的任何使用。

2.3.

除非您明確同意，否則我們不會出於營銷目的將您的個人信息與集團以外的任何公司共享。

2.4.

對於訪問或使用我們位於歐盟的平台的用戶，我們已在本政策末尾的法律依據表中列出了處理您信息的法律依據。

3.我們如何共享所收集到的信息

3.1.

我們與第三方共享信息，幫助我們運營、提供、支持、改進和營銷我們的產品和服務，例如：提供網站和應用程序開發、數據存儲和備份、基礎設施、支付處理、客戶支持、業務分析、反洗錢（'AML'）和了解您的客戶信息（'KYC'）及其他相關服務。

3.2.

第三方服務提供商只有在履行其服務並遵守適用法律法規的情況下才能訪問您的個人信息。我們要求這些第三方服務提供商維護其代表我們處理的所有個人信息的機密性和安全性，並實施和維護合理的安全措施，以保護您個人信息的機密性、完整性和可用性。

3.3.

我們採取合理步驟，確認我們聘用的所有第三方服務提供商處理個人信息的方式至少與本私隱政策規定的保護水平一樣。如果任何第三方服務提供商無法滿足我們的要求，我們將要求他們立即通知我們，我們將採取合理措施防止或停止不合規處理。

3.4.

我們不會出於研究或分析目的與任何第三方共享您的個人信息。

3.5.

如果您在我們的產品或服務中使用任何第三方軟件（例如，我們的平台集成的任何第三方軟件），您可以讓第三方軟件提供商訪問您的賬戶和信息。第三方軟件提供商的政策和程序不受我們控制，本私隱政策不應涵蓋第三方軟件提供商收集或使用您的個人信息的方式。我們鼓勵您在使用第三方軟件之前檢查第三方軟件提供商的私隱政策。

3.6.

我們的平台可能包含我們無法控制的第三方網站的鏈接。如果您跟踪這些網站的鏈接或向其提交信息，則您的個人信息將受其策略的約束。我們鼓勵您在向第三方網站提交信息之前，先查看其私隱政策。

3.7.

我們可以與政府和執法人員共享您的個人信息，以遵守適用的法律或法規。例如，當我們響應索賠、法律程序、執法或國家安全請求時，我們可以這樣做。

3.8.

如果我們因合併、收購或業務轉讓而被第三方收購，您的個人信息可能會被披露和/或轉讓給與該交易相關的第三方。如果發生此類交易，我們將通知您，並告知您可能對您的個人信息所做出的任何選擇。

3.9.

如果您選擇使用我們的合作夥伴（受監管的支付服務提供商）以進行法幣存款或取款（“支付處理服務”）以存入您的 AAX 賬戶，因此我們可能需要分享您的個人信息使我們的合作夥伴能夠進行所需的 KYC 程序以便處理您支付交易。您的同意為我們與第三方支付服務提供商分享您的個人信息的法律依據。我們將依賴您的同意以使用和分享 (i) 帳戶數據，以便透過支付處理服務處理您的支付交易； (ii) 財務數據和交易數據以指示相關的支付交易。您可以隨時通過使用本隱私政策末尾的信息與我們聯絡以撤回您的同意。但是，如果您撤回同意，您將無法使用 AAX 平台上的支付處理服務。

4.如何存儲和保護我們所收集的信息

4.1.

我們將您提供的所有信息存儲在第三方雲服務器上。

4.2.

為了保護您個人信息的安全性和完整性，我們採取了以下措施：(a)使用TLS/SSL技術對信息進行加密；(b)您的賬戶受密碼保護，要求密碼長度至少為8個字符，包括字母和數字組合；(c)在嚴格需要知道的基礎上，僅限工作人員或服務提供商訪問您的個人信息，他們將根據我們的指示處理您的個人信息，並負有保密義務；以及(d)定期審查我們的信息收集、存儲和處理做法。

4.3.

我們已經制定了程序來處理任何涉嫌違反私隱權的行為。如果法律要求我們這樣做，我們將通知您和任何適用的違約監管機構。

4.4.

雖然我們實施了旨在保護您個人信息的保護措施，但請注意，在互聯網上傳輸信息並非完全安全。我們無法保證您的信息在通過互聯網傳輸或存儲在我們的系統中或由我們處理時的絕對安全。

4.5.

我們只保留個人信息，前提是滿足我們收集個人信息的目的（包括滿足任何法律、會計或報告要求），而且是合理必要的。如條款1.1中所定義的您的個人信息，將在您的AAX賬戶終止後由AAX繼續保存六（6）年以履行法律義務，亦即滿足塞舌爾共和國的AML/KYC記錄保存要求。

5.我們如何在國際上傳遞信息

5.1.

我們在全球範圍內收集您的個人信息，主要存儲在第三方雲服務器上。我們將您的個人信息傳輸、處理和存儲在您居住的國家之外，我們或我們的第三方服務提供商在您居住的國家為您提供我們的產品和服務。

5.2.

我們公司或第三方服務提供商所在的一些國家可能沒有與您居住國相同的私隱和數據保護法律。當我們與這些公司或第三方服務提供商共享您的個人信息時，我們使用合同條款、公司規則和其他適當的機制來保護您的個人信息的傳輸。

6.您的權利

6.1.

您有權：(a)被告知我們如何處理您的個人信息；(b)索取我們所持有的有關您的個人資料副本；(c)要求我們更正關於您的任何個人信息中的任何不准確或錯誤的地方；(d)要求刪除您的個人信息（但是，請注意，我們出於保存記錄、完成交易或遵守我法律義務的需要，可能並不總是能夠遵照您的刪除請求）；(e)反對或限制我們處理您的個人信息（包括用於營銷目的）；(f)要求以結構化、通用和機器可讀的格式接收您的部分個人信息，並要求我們將此類信息轉發給另一方；以及(g)在我們依照您的授權同意處理您的個人信息的任何時候撤回您的授權同意（儘管這不會影響在您撤回授權之前進行的任何處理的合法性）。

6.2.

我們的平台允許您更新有關您自己的某些信息，例如：您可以通過聯繫我們的客戶服務人員來更改您的業務或個人信息。

6.3.

您可以通過聯繫我們選擇不接收我們的營銷材料。但是，即使您選擇不接收我們提供的營銷材料，您也將繼續收到我們提供的使用我們產品或服務所必需的通知或信息。

6.4.

作為一項安全措施，我們可能需要您提供一些特定信息，以幫助我們在處理您的私隱請求或行使您的權利時確認您的身份。

6.5.

根據第6.1條提出的任何請求通常將免費處理。但是，如果您的要求明顯沒有根據、重複或過多，我們可能將會收取一定的合理管理費。

6.6.

我們將在大約一（1）週內回复所有合法請求。有時候，如果您的要求特別複雜或您提出了許多要求，我們可能需要一（1）週以上的時間進行處理。

7.本政策的變更

我們保留通過在我們的平台上發布更新的私隱政策不時修改此私隱政策的權利。如果變更生效後繼續使用我們的平台，即表示您同意接受修訂後的政策約束。

8.兒童政策

我們的產品和服務不針對18歲以下的個人。我們不會故意收集18歲以下人士的個人資料。如果我們發現18歲以下的個人向我們提供了個人信息，我們將採取措施刪除這些信息。如果您認為我們錯誤或無意地收集了18歲以下個人的信息，請隨時與我們聯繫。

9.適用於歐盟用戶的權利

數據傳輸如果您是從歐盟（'EU'）訪問我們平台，可能與其他司法管轄區的私隱法律不同。需知悉的是，您可能將您的個人信息轉移給我們，以便在世界其他國家存儲和處理，達到本私隱政策所述的目的。我們會非常小心地保護您的個人信息，並建立了足夠的機制，在您的個人信息在國際上被傳輸時予以保護。

使用個人信息的法律依據如果您是來自歐洲經濟區的訪客，我們收集和使用上述個人信息的法律依據將取決於相關個人信息以及我們收集這些信息的具體背景。對於歐洲經濟區，我們使用您的個人信息有不同的法律依據，即：

履行合同

授權同意

合法利益

法律要求

法律依據表

處理目的	處理的數據類型	法律依據
將您註冊為我們平台的用戶	賬戶數據	履行我們與您的合同規定
使您能夠使用我們的產品和服務	賬戶數據、交易數據、支持數據、技術數據【和用戶信息】	履行我們與您的合同規定
處理您的付款	賬戶數據、交易數據、財務數據	履行我們與您的合同規定
管理和維護平台的安全	技術數據	履行我們與您的合同規定
研究我們產品或服務的使用	交易數據、支持數據、技術數據、使用數據	改善我們的平台、產品和服務的合法利益
收集對我們的產品、服務或功能的反饋	賬戶數據	改善我們的平台、產品和服務的合法利益
報告可疑交易或非法交易，或為保護用戶免受欺詐或防止金融犯罪。	賬戶數據，交易數據	為履行法律義務適用的法律要求

歐盟法律規定的權利

如果您的個人信息受到歐盟法律的保護，您可以：

通過以下'聯繫我們'部分提供的聯繫方式（根據適用的數據保護法律）隨時訪問、更正、更新或請求刪除您的個人信息；如果您的要求明顯沒有根據、重複或過多，我們可能將會收取一定的合理費用；反對處理您的個人信息，請我們限制處理您的個人信息或出於我們上述的合法利益要求您的個人信息的可攜性。在某些情況下，我們可能無法停止使用您的個人信息。在這種情況下，我們將通知您並告知原因如果我們在您的授權同意下收集和處理了您的個人信息，可以隨時撤回您的授權同意；選擇退出我們（或經您授權同意將您個人信息披露給的任何第三方）可能向您發送的任何營銷信息；向數據保護機構投訴我們收集和使用您的個人信息。有關詳細信息，請與本地數據保護機構取得聯繫。

注：如果您不想受歐盟法律約束，這些權利將不適用於您。

聯繫我們AAX Limited 是我們平台相關數據的管理者，對您的個人數據負責。如果您對本政策和您的個人信息有任何疑問，或者您想提交數據請求，請通過以下郵箱地址與我們取得聯繫：support@aax.com。