隐私政策
简介
IUX Markets (MU) LTD.(“IUX”,“公司”,“我们”或“我们的”)深知个人数据保护的重要性。保护客户的个人数据并确保安全性是我们的首要任务之一。因此,IUX 制定了本隐私政策(“政策”),以表明我们致力于提供安全的服务,并以最高标准保护客户的个人数据。
IUX Markets(MU)有限公司已获得毛里求斯金融服务委员会(Financial Services Commission Mauritius)授权并受其监管,许可证编号为 GB22200605。注册地址:毛里求斯共和国埃本市Cybercity,Hotel Avenue,Ebene House 三楼,邮编72201,实际办公地址为:Ebene Cybercity,Nexsky大楼7楼713室,邮编72201。
客户在与公司建立业务关系或与公司开展任何活动之前,请仔细阅读本政策。通过与公司签订协议,客户同意本文件中列出的政策条款。
请注意,本政策不适用于除本网站本身之外的与我们产品和服务相关的隐私惯例。
政策的目的和范围
本政策适用于其客户、承包商、IUX 旗下运营网站的用户以及有权访问或处理个人数据的第三方服务提供商(“客户”、“您”、“您的”)。本政策涵盖 IUX 在业务运营过程中收集、存储、处理、传输或删除的所有个人数据。在这方面,IUX 将充当与我们平台相关的所有其他个人数据的数据控制者,例如您在建立帐户、发布评论或发送回复时提供的信息。IUX 应遵守相关和适用的数据保护/隐私法律和法规。
请注意,如果您被使用我们服务的企业或我们代表他们邀请提交 IUX 评论,这些企业将是负责此类邀请及其相关个人数据的数据控制者。如果您对此类邀请有任何疑问或想行使与此相关的任何数据有关的权利,请直接联系相关企业,因为我们无法为您提供帮助。
条款解释
除非本文另有说明,下列术语应具有如下含义:
“数据控制者”是指单独或者与他人共同决定处理个人数据的目的和方式并对处理拥有决策权的任何个人或公共机构;
“数据主体”是指除法人实体之外的任何个人,其身份可从以下方式识别:
- 个人资料;或
- 来自公司已经或可能访问的个人数据和其他信息;
“个人”是指自然人,无论活着还是已经去世;
“个人数据”是指与数据主体有关且能够识别该数据主体的任何信息,无论该信息是否:
- 真假;
- 直接或间接;
- 任何印刷或电子形式;
“处理”或“过程”指对个人的个人数据执行的任何操作,包括收集、使用、存储、传输和删除个人数据;
个人资料的收集
当注册 IUX 用户账户、代表贵公司创建企业账户或以其他方式使用我们的平台时,客户同意处理其个人数据,并明确同意根据本政策规定的条件收集、系统化、汇总、存储、修订(更新、更改)、使用、匿名化、阻止、删除和分发(转移)上述个人数据给第三方。公司应在提供功能服务、遵守法律要求以及在客户和 IUX 之间发生争议时使用这些数据所必需的目的、范围和合法、公平的方法下收集个人数据。因此,公司将通过公司指定的电子或其他方式通知数据主体以获得确认和同意。客户特此同意提供完整、准确和正确的详细信息,并确认您提供的详细信息正确无误。
个人资料收集范围
IUX 仅出于特定、合法目的收集个人数据。我们收集的个人数据类型可能包括但不限于:
- 联系信息:您的姓名和电子邮件地址,以及您可能随时向我们提供的任何其他联系信息。
- 设备和位置详细信息:您的 IP 地址、浏览器偏好设置(浏览器类型、语言和时区)和位置。
- 用户帐户信息:您的用户名、密码、照片、位置和首选语言。
- 企业帐户信息:您的密码、公司名称和域名,以及您选择添加到企业资料中的某些其他信息,例如有关公司提供的服务类型的详细信息。
- 使用情况和分析信息:您的 IUX 搜索历史记录、您与我们的平台互动的方式或我们向您发送的电子邮件,包括您在我们网站上花费的时间、您访问过的特性或功能、您打开过的营销电子邮件以及您点击过的链接。
- 您的验证数据:
- 有关您的用户帐户或您的业务域是否已经验证的信息(您的验证徽章)。
- 消费者验证过程和企业验证过程中提供的数据:
- 您的名字和姓氏。
- 您提交的文件的图像。
- 您提交的文件编号及有效期。
- 有关您在企业网站上提出的问题的信息:
- 您问的是哪家企业的问题。
- 您询问的产品。
- 您提出问题的日期。
- 企业对该问题的回应。
- 偏好数据:与您的帐户相关的选定选项,例如授予或拒绝的特定同意、时事通讯或类似的电子邮件偏好,以及保存您的偏好的 cookie。
- 通讯信息:包括我们通过电子邮件和其他电子通讯方式收到的您的消息,例如通知、评论、协助请求和问询,以及与这些互动相关的元数据,例如时间和日期。
- 通话录音:出于培训、质量控制和合规目的,所有拨打或接听 IUX 的电话都可能被录音。通话过程中提供的个人数据(如姓名和联系信息)将被数字化捕获,以便提供合适的服务。
- 来自其他服务(包括社交网络)的信息:您可以将您的 IUX 个人资料链接到您的社交媒体帐户,例如 Facebook(“社交网络”)。当您这样做时,我们将根据您在该社交网络上公开的信息以及您在该社交网络上共享此类信息的隐私设置,自动从您的社交网络收集有关您的某些信息。我们可能会收集以下数据:
- 用户名和/或姓名
- 个人资料图片
- 电子邮件
- 你的社交网络
提供这些信息是客户身份识别所必需的,因此客户可以在我们的平台上对其交易账户执行各种操作。公司还可能通过电话与客户沟通来收集数据,以更好地了解他们的需求和偏好。客户自愿向我们提供这些数据。公司使用客户在沟通时直接提供的数据。
如果您提供第三方的个人信息,例如家庭成员、紧急联系人或参考人员,请将本政策中描述的信息告知此类人员。此外,在某些情况下,您可能需要获得个人的同意,以便我们处理其个人信息。
如果公司需要处理客户的个人数据以用于最初指定目的以外的目的,公司应相应地通知客户。如果此类额外处理无法通过任何其他法律依据证明其合理性,公司应在为新目的处理个人数据之前征求客户的明确同意。客户可以根据自己的偏好选择同意或拒绝同意。
我们如何收集个人信息
一般而言,IUX将通过这些流程或渠道直接收集您的个人数据,包括但不限于;
- 直接通过文件接收;以及
- 通过电子邮件或任何社交网络直接沟通时。
但是,我们可能会通过第三方组织收集额外的个人数据。
直接从数据主体处获取的个人数据
IUX 可能会通过您的身份证件或您在业务过程中委托给 IUX 的其他信息直接收集客户的个人数据,或根据 IUX 在您同意的情况下要求其运营,以印刷或数字形式收集客户的个人数据。它还包括但不限于 IUX 已经拥有的通过使用服务、互动、访问、通过数字渠道搜索、电话通信、电子邮件通信、传真通信、邮政通信或各种社交媒体平台产生的信息。例如,当您输入您的详细信息以在我们这里创建帐户或参与我们的平台或营销通信时。
这包括您与 IUX 签订法律合同或协议时、您向 IUX 提交文件和文件副本时、您向 IUX 付款时、您向 IUX 提供商品或服务时。这还包括您通过电话、电子邮件、电子邮件、传真、邮政服务、应用程序或其他通讯方式向 IUX 询问、评论、提供反馈或提交投诉时。
从第三方收到的个人数据
IUX 可能会从第三方获得其客户的个人数据。第三方是指不属于数据主体的个人或法人。这可能包括通过 IUX 的合同伙伴或中介机构收集个人数据。例如,当您通过 Facebook 注册 IUX 帐户时,您的帐户会立即预先填充我们从他们那里收到的信息。在某些情况下,IUX 可能会从公共来源、政府机构或国有企业、与您的业务相关的来源或商业来源收集您的个人数据。
自动从数据主体处收到的个人数据
当您使用我们的服务时,IUX 还会自动从您的计算机或设备生成或收集信息,例如您的 IP 地址、位置、您用于访问 IUX 的设备和浏览器的信息,或有关您的使用情况和分析的信息,例如您与我们的平台或营销电子邮件的互动。
其他个人信息收集方法
当 IUX 收集其客户的个人数据时,客户保留被告知政策中指定的详细信息的权利。这包括但不限于收集、使用、披露或处理个人数据的目的和法律依据。如果根据相关数据保护/隐私法,个人数据处理需要您的同意,IUX 将寻求您的明确同意。
如果 IUX 在有关收集、使用、披露或处理个人数据的相关数据保护/隐私法生效之前收集了您的个人数据,IUX 将继续收集和使用您的个人数据,用于之前通知您的原始目的。客户有权通过使用政策提供的联系方式联系 IUX 撤回同意。IUX 保留考虑撤回同意请求并根据相关数据保护/隐私法的要求进行处理的权利。
个人信息处理
根据数据保护/隐私法的规定,IUX 将根据下文规定的法律依据和目的开展任何活动并处理您的个人数据。
IUX 将根据以下一个或多个法律依据处理其客户的个人数据以开展任何活动:
- 数据主体的同意;
- 履行合同;
- 遵守法律义务;和/或
- IUX 或有权访问或处理您的个人数据的第三方服务提供商所追求的合法利益。
IUX 将根据以下目的处理您每项活动的个人数据:
- 向您提供我们的服务,包括为您提供访问您的用户账户和我们的平台的权限、为您提供访问您公司的业务账户和我们的网站的权限、开设和配置交易账户、发放激活码和密码;
- 当您登录我们的平台并再次访问我们的平台时识别您为注册用户;
- 改进我们的平台和服务;
- 回答您的问题并提供客户服务;
- 向您发送我们的新闻通讯;
- 从事各种内部业务目的,例如数据分析、审计、欺诈监控和预防、开发新产品和服务、改进或修改我们的平台和我们的服务、识别使用趋势、确定我们的促销活动的有效性以及运营和扩展我们的业务活动;
- 培训我们的员工并进行质量控制,帮助我们提高服务质量;
- 在必要时,行使或遵守我们自身与法律索赔相关的合法权利或义务,或出于合规、监管和审计目的。例如,我们可能会在法律要求或法院命令或监管机构强制要求的情况下保留信息;以及
- 执行我们的条款和条件。
我们需要处理您的个人数据以便:
- 履行我们与您或贵公司签订的合同。
- 行使和遵守自身的合法权利和义务,并按照适用的法律规定运营在线评论平台。
- 追求与运营我们的网站和向您提供我们的服务相关的合法商业利益。当我们基于合法利益处理您的个人数据时,我们只会在处理相关、充分且仅限于收集目的所需的范围内进行。当然,我们始终会确保我们的合法利益不会不公平地影响您自己的权利和自由。
- 在必要时建立、行使或捍卫法律诉求。
我们将根据所述法律依据和目的处理您的个人数据。如果出现需要将您的个人数据用于其他目的的情况,而这些目的无法通过其他法律依据得到证明,我们将通知您并征求您的同意,以便将个人数据用于此类用途。
如果您明确同意我们处理您的个人数据,例如订阅我们的新闻通讯或在您的设备上接受某些 cookie,您有权随时通过使用相关产品功能中提供的功能或联系我们来撤销您的同意。但请注意,如果有上述其他法律依据,我们仍有权继续处理您的信息。
个人资料披露
当IUX向第三方披露其客户的个人数据时,IUX将采取适当措施保护披露的个人数据并遵守个人数据保护标准和义务。这可能包括建立数据处理协议。
如果 IUX 将您的个人数据发送或转移到国外,IUX 将确保目的地国家、国际组织或外国数据接收者具有足够的个人数据保护标准。或者,IUX 将确保转移符合数据保护/隐私法规定的标准。这也可能涉及建立数据处理协议。在某些情况下,IUX 可能会征求您对国际转移个人数据的同意。
向第三方披露个人信息
IUX 可根据上述法律依据、目的和法律要求向以下第三方披露其客户的个人数据:
- IUX 的附属公司
这包括处理您的个人数据所必需的此类公司的高管、董事、雇员、职员、代理人和/或内部人员。
- 商业合作伙伴
这包括潜在合作伙伴、与合作伙伴或潜在合作伙伴相关的个人、服务提供商以及 IUX 指定或雇用的数据处理者,他们代表 IUX 管理/处理个人数据以提供各种服务,例如信息技术服务、数据记录服务、支付服务、邮政服务、包裹递送服务、印刷服务、数据分析服务、研究服务、营销服务或任何其他可能使客户受益或与 IUX 业务运营相关的服务。
- IUX 的顾问
这包括 IUX 内部和外部的法律顾问、律师、审计师或其他专家。
- 具有监管权力的政府机构
这包括根据法律授权或与法律诉讼有关或根据相关法律允许要求披露个人数据的机构。
- 其他个人或实体
这包括客户同意披露您的个人数据的任何个人或实体。
为使第三方组织能够根据与本公司签订的合同或法律义务处理个人数据,本公司可能需要向第三方组织披露或转移客户的个人数据。如果法律要求或我们收到执法机构和其他政府机构的正式请求,本公司保留向第三方提供个人数据的权利。本公司还可能向税务机关或需要提供数据的组织提供客户的个人数据,以遵守反洗钱和反恐怖主义融资的法律,或在必要时保护我们的权利或财产。当客户使用我们的系统进行身份检查和文件验证时,本公司可能会将客户的个人数据传递给第三方身份验证服务提供商。
对于向第三方组织披露或转移个人信息的情况,我们将确保披露或转移的个人信息量最少,并可能考虑采用匿名化和假名化技术以提高安全性。此外,为我们处理您的个人信息的第三方组织将被要求制定适当的隐私政策。我们不允许这些第三方组织以有悖于商定的法律基础和目的的方式使用您的个人信息。个人信息仅在为实现预期目的所必需时才会与第三方共享。公司确保仅向第三方披露特定目的所需的最少个人信息。
IUX 可能需要将个人数据传递给国外的数据接收者。公司应根据本政策在毛里求斯共和国和其他国家/地区规定的范围和处理目的处理和存储您的个人数据。公司将您的数据传输到可能无法提供与您本国司法管辖区相当的数据保护级别的司法管辖区,或存储或访问您的数据。公司保证我们将根据目的地国家/地区的法规提供适当的数据保护保障。
个人资料的保留
IUX 将以实物和数字格式或电子文档形式将客户的个人数据存储在 IUX 总部和分支机构。个人数据将存储在 IUX 可访问的服务器上,并采取适当的安全措施保护披露的个人数据,并遵守相关数据保护/隐私法规定的个人数据保护标准和义务。
IUX 将保留其客户的个人数据,保留期限为实现处理此类个人数据所指定的目的所需的时间。个人数据的保留期限将根据处理个人数据所指定的目的而有所不同。此外,IUX 将保留个人数据,保留期限为相关法律要求的期限,同时考虑到可能因收集的文件或个人数据而产生或与之相关的任何法律行动的法定时效。例如,履行我们之间的合同、提供您请求的服务、满足法律要求或为了我们的合法利益。
您提供的个人信息将在您的 IUX 帐户有效期内或根据需要保留,以便为您提供我们的服务。如果您选择停用您的用户帐户,我们将保留一份日志,其中包括您的姓名、电子邮件地址以及您删除帐户的日期。即使您停用您的 IUX 帐户,我们仍可能保留某些信息,这些信息是我们依法有义务保留的,或我们有令人信服的合法利益保留的。IUX 可能会出于各种原因将某些数据保留更长时间,包括(但不限于)安全、欺诈和平台滥用预防、遵守法律或监管义务以及维护我们的合法商业利益。
在上述保留期限之后,如果我们不再有正当理由存储您的数据,IUX 将从其存储或系统以及 IUX 服务提供商的存储或系统中删除或销毁个人数据(如果有),或使其客户的个人数据无法识别,除非 IUX 被允许根据数据保护/隐私法或其他相关法律规定进一步保留此类个人数据。但是,您可以根据本政策中规定的权利随时删除或要求我们删除您的个人数据。
个人信息保护安全措施
IUX 实施了各种组织、技术和行政保障措施,并不断评估我们的系统是否存在漏洞,以确保客户个人数据的安全。在这方面,代表我们处理个人数据的第三方组织必须确保您个人数据的安全,并以适当的方式进行处理。
然而,由于互联网并非绝对安全的环境,我们无法保证或担保您向我们传达的信息的安全性。通过平台传输的电子邮件可能未加密,因此请不要在您发送给我们的电子邮件中包含任何私人信息。
自动化决策
IUX 可能会利用自动化流程来增强我们的服务(例如自动分析)。在任何情况下,公司仅基于自动化流程做出的决定将对客户产生重大影响。客户可以要求人工干预,并且不受此类自动化决策的约束,除非这是履行合同所必需的。此外,客户应保留对自动化决策提出异议并重新评估的权利。公司确保自动化系统做出的决定不违反并遵守相关法律法规。
数据主体的权利
- 访问和下载您的个人数据
如果您拥有 IUX 用户帐户,您有权请求访问我们持有的个人数据,以检查用户的个人数据是否正在被处理,如果是,您可以请求有关该处理的详细信息。此外,您可以请求一份正在处理的个人数据的副本。请注意,公司可能需要在满足此类请求之前验证您的身份,以确保您的隐私和安全
您还对我们为您存档的个人信息拥有权利。这些权利可能会受到限制,例如,如果遵从您的请求可能会泄露他人的个人信息,或者如果您要求我们删除我们依法有义务保留或有强烈合法利益保留的信息。如果您的问题仍未得到解决,您有权向数据保护机构提出投诉。
如果您拥有 IUX 商业账户或者根本没有账户,您可以发送电子邮件至 [email protected] 并请求有关您的个人数据的详细信息。
- 更正和删除您的个人数据
如果您的任何个人数据不正确或具有误导性,如果您的个人数据发生变化,或者如果您不想再出现在平台上,您有权要求更正任何不准确/不正确的个人信息,或使用您的 IUX 用户帐户自行删除信息。您可以更新或更正您的信息,以使其保持正确和与当前同步。如果客户希望行使此类权利,您需要向公司提交通知,详细说明您希望更正的信息。通知必须通过电子邮件发送,内容包括客户的姓和名、帐号、电话号码和护照或年假,每份通知均附有您希望更正的客户信息的有效证明。
通知必须连同扫描文件一起发送至 [email protected],并且必须从客户在账户注册时使用的同一电子邮件发送。公司有权要求提供其他文件以验证客户身份并遵守与其客户相关的规定。延迟或不遵守本段将被视为客户违反本协议,并可能导致客户账户被关闭。
- 其他权利
除了上述权利之外,您还有权反对处理您的个人数据,以及限制处理您的个人数据的权利(特别是在数据不需要满足合同或其他法律要求的情况下,例如为直接营销目的处理您的个人数据)。
如果我们提出要求,您可以随时撤回您的同意。您可以随时利用相关产品功能中提供的功能或联系我们撤回您的许可。如果您要求 IUX 停止处理您的数据,这将不会产生任何影响。
在某些情况下,IUX 可能无法执行和支持您行使权利,包括但不限于正在进行法律程序或我们需要遵守法院命令的情况。但是,如果您已同意处理个人数据,您仍然有权通过联系我们撤回您的同意。因此,我们将被要求尽快终止此类处理。请注意,撤回仅适用于此后进行的处理。撤回之前进行的任何处理都不会被撤销。
请注意,我们确实记录所有请求以确保所有问题都得到解决。
如果您打算行使您的权利,或对您的个人数据处理提出投诉,请联系我们的数据保护官。我们将根据法律要求以安全、及时的方式处理您的请求。
儿童信息
我们的平台不适用于 18 岁以下的儿童,我们不会故意收集他们的个人信息。如果您认为 18 岁以下的儿童向我们提供了个人信息,请使用下面提供的详细信息通知我们。
数据保护政策修订
IUX 保留随时自行决定修改、修订、变更、更改或终止本政策的权利。本政策的任何变更或更新应在公司网站上发布后立即生效。
联系我们
我们希望这些信息尽可能简单明了。但是,如果您希望 IUX 采取任何行动、有任何疑问或想要行使本政策中规定的权利,请联系我们的数据保护官 [email protected]。