UPay 隐私政策

引言

UPay（以下简称"我们"）深知个人信息对您的重要性，我们致力于保护您在使用 UPay 服务过程中的个人信息和隐私安全。本《隐私政策》旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理和控制您的个人信息。

1. 我们收集的信息

为了向您提供服务，我们需要收集以下类别的个人信息：

1.1 您主动提供的信息

• 账户注册信息：电子邮件地址、手机号码、设置的密码。
• 身份验证 (KYC) 信息：真实姓名、国籍、出生日期、身份证件号码及证件照片（如护照、身份证、驾照）、面部照片或视频（用于人脸识别）、居住地址及地址证明。
• 支付卡申请信息：账单地址、配送地址（实体卡）。
• 财务信息（可能要求）：收入来源、职业信息、资金来源证明。

1.2 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符 (UDID/IMEI)、IP 地址、浏览器类型。
• 日志信息：访问时间、页面浏览记录、点击操作、崩溃报告。
• 交易信息：您的数字资产充值/提取记录、兑换记录、卡片交易记录（商户名称、交易金额、时间）。
• 位置信息（如您授权）：基于 GPS 或网络的粗略地理位置。

1.3 来自第三方的信息

• 身份验证服务提供商的核验结果。
• 公开的区块链交易数据。
• 发卡机构提供的与您卡片相关的交易信息。

2. 我们如何使用信息

我们将收集的信息用于以下目的：

• 提供服务：创建和管理您的账户，处理您的交易请求，发行和管理 UPay 卡。
• 合规与风控：完成 KYC/AML 验证，进行交易监控，预防和侦测欺诈和其他非法活动，响应法律法规和政府机构的要求。
• 客户服务：处理您的咨询、投诉和反馈。
• 产品改进与个性化：分析服务使用情况，改进产品功能和用户体验，提供定制化的内容和建议（如您同意）。
• 通讯：向您发送重要的服务通知、安全提醒和账户更新，向您发送营销推广信息（如您选择接收）。

3. 信息的共享与披露

我们承诺对您的个人信息保密，不会出售您的个人信息。我们仅在以下情况下共享您的信息：

3.1 与服务提供商共享

为实现我们服务所必需，我们会与第三方合作伙伴共享您的信息，包括：发卡机构、KYC/AML 验证服务商、数字资产托管商、云计算和数据存储服务商、客服系统提供商。

3.2 法律要求的披露

当法律法规要求、政府机构或司法部门依法请求时，或为保护 UPay、您或公众的权利、财产或安全所必需时，我们可能会披露您的信息。

3.3 业务转让

如果 UPay 发生合并、收购或资产出售，您的个人信息可能会作为交易的一部分被转移，我们将确保接收方继续遵守本隐私政策的约定。

4. 信息的跨境传输

UPay 是一项全球性服务，为向您提供服务，您的个人信息可能会被传输到您所在国家/地区以外的服务器进行存储和处理。我们会采取合同条款和其他必要措施，确保跨境传输的信息获得与本政策所述相当的保护。

5. 信息安全

我们采取行业标准的安全技术和管理措施来保护您的个人信息，包括但不限于：

• 数据传输过程中使用 SSL/TLS 加密。
• 敏感数据（如身份证件号码）在数据库中加密存储。
• 严格的内部访问控制和员工信息安全培训。
• 定期进行安全审计和漏洞测试。

6. 信息保留

我们将在为您提供服务所需的期限内保留您的个人信息，除非法律法规要求我们保留更长时间。在您注销账户后，我们将根据适用的法律要求（例如反洗钱法规通常要求保留交易记录至少 5 年）继续保留必要的信息，或在法律允许的最短时间后删除或匿名化处理您的信息。

7. 您的权利

根据您所在地的适用法律，您可能享有以下权利：

• 访问权：获取我们持有的您的个人信息副本。
• 更正权：要求更正不准确或不完整的个人信息。
• 删除权（被遗忘权）：在特定情况下要求删除您的个人信息。
• 限制处理权：在特定情况下限制我们处理您的数据。
• 数据可携带权：要求以结构化、通用格式接收您的数据。
• 撤回同意：您可以随时撤回您对特定数据处理的同意（不影响撤回前处理的合法性）。

如需行使上述任何权利，请通过本政策末尾的联系方式与我们联系。

8. Cookie 和类似技术

我们的网站和应用程序可能使用 Cookie 和类似技术（如 Pixel Tags、Web Beacon）来识别您的设备，记住您的偏好设置，分析网站流量和使用情况，以及投放相关广告。

您可以通过浏览器设置管理或禁用 Cookie，但这可能会影响您使用我们服务的某些功能。

9. 未成年人保护

UPay 服务仅面向 18 周岁及以上的成年人。我们不会故意收集未成年人的个人信息。如果您是家长或监护人，发现您的未成年子女向我们提供了个人信息，请及时与我们联系，我们将采取措施删除相关信息。

10. 本政策的更新

我们可能会不时更新本隐私政策。更新后的政策将在 UPay 平台上发布，并注明更新日期。对于重大变更，我们会在生效前通过应用内通知或您注册的邮箱向您发送通知。请您定期查阅本政策，了解最新的隐私保护信息。

11. 联系我们

如果您对本隐私政策或我们的数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护团队：

电子邮件：privacy@upay.io