xmoney.hk 隐私政策 V2.0

欢迎使用 xmoney.hk！您的隐私对我们至关重要。本《隐私政策》（下称“本政策”）旨在向您清晰地说明，当您使用我们的服务（定义见《服务条款》）时，我们如何收集、使用、存储、共享和保护您的个人数据，以及您所享有的相关权利。

本政策是《xmoney.hk 服务条款》不可分割的一部分。您使用我们的服务，即表示您已阅读、理解并同意本政策的全部内容。

1.1. 身份与联系信息

• 个人识别信息: 您的姓名、出生日期、国籍。
• 身份验证文件: 政府颁发的身份证件的图像及信息（如身份证、护照、驾照）。
• 联系方式: 您的居住地址、电子邮箱地址、电话号码。
• (如适用) 机构识别信息 (KYB): 对于[XM商户伙伴] 等机构用户，我们可能需要收集其注册文件、受益所有人信息、营业地址等主体资质信息。

1.2. 交易信息

• 您在本平台发布的[货币商品] 信息，包括交易对手、金额、支付方式详情。
• 您的[X-Wallet] 余额、交易历史（包括[X-Dollar] 的获取与使用记录）。
• 用于争议解决的平台内沟通记录及您提供的证明材料。

1.3. 技术与使用信息

• 技术数据: IP地址、登录数据、浏览器类型与版本、时区设置、设备信息。
• 使用数据: 您如何与我们的网站和服务进行交互，包括浏览历史、搜索查询等。

1.4. 通讯信息

• 您在与我们的客户支持团队联系时提供的信息。

2.1. 提供与维护服务

• 创建和管理您的账户。
• 处理您的 C2C 交易，提供用户间的争议仲裁支持。
• 向您发送与服务相关的重要通知。

2.2. 履行法律与合规义务

• 进行身份验证（KYC/KYB），以预防欺诈和非法活动。
• 监控交易，以遵守反洗钱（AML）和反恐怖主义融资（CFT）的法规要求。
• 回应执法部门、监管机构及法院的合法要求。

2.3. 提升与保障安全

• 保护我们的平台、系统和用户免受欺诈、滥用和其他安全风险的侵害。
• 改进和优化我们服务的性能与用户体验。

3.1. 服务提供商

与协助我们运营的技术服务商（如云存储、数据分析服务商）共享。我们与这些服务商签有严格的数据处理与保密协议。

3.2. 法律与执法机构

当收到具有法律效力的传票、法院命令或政府机构的合法请求时，我们可能会披露您的数据。

3.3. 业务转让

在发生公司合并、收购或资产出售等情况时，您的数据可能会作为资产的一部分被转移。我们将确保接收方继续遵守本政策或提供同等保护。

3.4. 风险控制

我们可能会与金融机构、身份验证服务商或第三方风险评估数据库共享必要信息，以用于反洗钱和欺诈风险评估。

3.5. 争议解决

在处理用户间的交易争议时，我们可能需要根据《服务条款》第 10.5 条的规定，向争议的另一方或仲裁所需的第三方（如支付渠道核实）共享必要的交易或沟通记录。

我们的业务可能涉及全球运营，因此您的个人数据可能会被传输并存储在您所在国家或地区以外的服务器上（例如，香港）。无论您的数据在哪里处理，我们都将采取所有必要的法律、组织和技术措施（如标准合同条款），确保您的数据得到与在本政策中所述同等级别的充分保护。

我们采用符合行业标准的管理、技术和物理安全措施来保护您的个人数据，防止未经授权的访问、披露、更改或破坏，包括数据加密、防火墙和访问控制。但请您理解，没有任何基于互联网的传输或电子存储方法是100%安全的。尽管我们会尽最大努力保护您的数据，但无法绝对保证其安全，您需自行承担信息传输和存储的固有风险。

我们仅在为实现收集目的所必需的时间内，或为了遵守适用的法律、法规（特别是 AML）、税务或报告要求而保留您的个人数据。通常，在您关闭账户后，我们仍会根据反洗钱等法规的要求，将您的身份与交易数据保留一段法定的最短期限（例如，根据香港规定可能为 5 至 7 年）。超出保留期后，我们将安全地删除或匿名化您的数据。

根据您所在地的适用法律（例如 GDPR、CCPA 等），您可能享有多项关于您个人数据的权利。我们致力于保障您行使这些权利：

• 访问权: 您有权要求访问我们持有的关于您的个人数据副本。
• 更正权: 如果您认为我们持有的关于您的数据不准确或不完整，您有权要求更正。
• 删除权 (被遗忘权): 在特定情况下（例如，数据对于收集目的已不再必要，或您撤回了同意），您有权要求我们删除您的个人数据，除非我们有凌驾性的法律或合规义务需要继续保留（如 AML 记录）。
• 限制处理权: 在特定情况下（例如，您质疑数据的准确性期间），您有权要求我们限制对您个人数据的处理。
• 反对处理权: 在特定情况下（例如，基于合法利益的处理），您有权反对我们处理您的个人数据。
• 数据可携权: 您有权要求我们将您提供给我们的部分数据，以结构化、通用的、机器可读的格式提供给您，或在技术可行的情况下直接传输给您指定的第三方。
• 撤回同意权: 如果我们处理您的数据是基于您的同意，您有权随时撤回同意，但这不影响撤回前处理的合法性。

如需行使以上任何权利，请通过本政策末尾的联系方式与我们的数据保护官联系。我们可能会要求您提供身份证明以处理您的请求。

我们使用 Cookies 和类似技术（如网络信标）来增强您的网站体验、分析网站流量、保障安全并提供个性化服务。关于我们使用 Cookies 的类型、目的以及您如何管理它们（例如，通过浏览器设置进行选择退出），请参阅我们独立的《Cookie 政策》。

本服务明确不适用于18周岁以下的未成年人。我们不会有意收集任何未成年人的个人数据。如果我们得知收集了未成年人的数据，我们将立即采取措施删除该信息。

我们可能会根据业务发展或法律法规的变化，不时更新本隐私政策。任何重大变更，我们将通过网站公告、应用内通知或电子邮件等方式在生效前通知您。本政策顶部的“更新日期”将始终反映最新版本的发布时间。我们鼓励您定期查阅本政策。

本政策以英文书写。我们可能提供中文或其他语言的翻译版本。所有翻译版本仅为方便用户参考而提供。如果英文版本与任何翻译版本之间存在任何冲突、歧义或不一致，一概以英文版本为准，英文版本具有最终的、排他的法律约束力。

如果您对本隐私政策、您的个人数据处理有任何疑问、意见、投诉，或希望行使您的数据权利，请随时联系我们的数据保护官（Data Protection Officer）：

电子邮箱: privacy@xmoney.hk