本隐私声明(以下简称 "声明")是特拉华州公司 Pomelo Technology US Inc.(连同其所有子公司,以下简称 "公司 "或 "我们")关于个人信息收集、使用和管理的声明:
服务是指您当前和未来对本公司现有或新产品的使用,包括但不限于通过本公司或第三方服务提供商提供、管理、营销和处理此类服务。
个人信息是指与个人相关的任何数据,根据该信息可直接或间接识别个人身份。 这可能包括姓名、联系方式、(在线)身份识别数据、在线标识符或个人特有的其他特征等信息。
网站访问者、应用程序用户和客户统称为 "用户 "或 "您"。 网站和应用程序以及服务(定义见下文)和其中包含的所有内容统称为 "资源",详见《用户协议》。 请仔细阅读本通知,了解我们收集、处理和存储您个人信息的政策和做法。 如果您不同意我们的政策和做法,您可以选择不使用本资源。
Pomelo Technology US Inc.是一家全球性金融技术公司,注册地址为 251 Little Falls Drive, Wilmington, DE 19808, USA。
Pomelo Technology 公司集团由以下实体组成,这些实体均为注册数据控制方: Lemonade Technology Ltd. 注册地址为 B7b St. Faiths Street, Maidstone, Kent, England ME14 1LH, United Kingdom;RightCard Payment Services Ltd. 注册地址为 B7b St. W, Toronto, Ontario, M5V 1N6 , Canada;Pomelo Two US LLC,注册地址为 251 Little Falls Drive, Wilmington, DE 19808, USA;Pomelo Added Services Ltd,注册地址为 4 , Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria; Pomelo Australia Limited,注册地址为 Level 25, 10 Eagle Street, Brisbane QLD 4000, Australia;Pomelo Remits Europe Ltd,注册地址为 77 Lower Camden Street, Dublin, D02 XE80, Ireland。 就我们如何在我们的品牌和平台(例如我们的网站和应用程序)上以本隐私声明中所述的方式使用您的个人信息而言,Pomelo Technology US Inc.是主要数据控制方。
通过我们的网页提供给我们或由我们收集的个人信息由 Pomelo Technology US Inc. 集团内所有公司及其相关附属公司和子公司在联合控制人安排的基础上对个人数据进行相关处理。 根据这一安排,Pomelo Technology Inc. 将随时为数据主体解决任何疑虑或问题,并/或允许他们行使其根据当地适用的数据保护法对其个人信息所享有的权利。
我们致力于保护我们的客户、用户、员工和其他利益相关者的个人信息,同时帮助我们的客户、员工、投资者和社会创造更深远的影响并做出正确的决策。
如果您希望就有关个人信息的问题与我们联系,请参阅下面的 "联系我们 "部分。
我们可能收集的有关您的信息会有所不同,这取决于您与我们的互动和接触方式。 可能包括以下内容:
我们的资源不面向 18 岁以下人士。 未满 18 岁者不得向资源或在资源上提供任何信息。 我们不会有意收集 18 岁以下人士的个人信息。 如果您未满 18 岁,请勿在本资源上或通过本资源的任何功能使用或提供任何信息,请勿在本资源上注册,请勿通过本资源进行任何购买,请勿使用本资源的任何互动或公开评论功能,也请勿向我们提供您的任何信息,包括您的姓名、地址、电话号码、电子邮件地址或您可能使用的任何网名或用户名。 如果我们得知我们收集或收到了 18 岁以下人士的个人信息,我们将拒绝其申请或关闭其账户并删除该信息。 如果您认为我们可能拥有来自或关于 18 岁以下儿童的任何信息,请通过 dataprivacycounsel@lemfi.com与我们联系。
用户可直接向本公司提供数据,包括本公司认可的独立合作伙伴,他们可与本公司共同提供服务。 本公司还可能在以下情况下收集和处理用户数据,其中可能包括个人信息:
在提供服务之前,我们还可能从其他方收集一些数据。 我们可能会出于防止欺诈和洗钱的目的进行检查,并核实您的身份。 例如,我们从提供防止欺诈和 "KYC"(了解您的客户)、AML(反洗钱)、制裁和信用咨询机构检查的公司获取数据(我们也需要与这些类型的机构共享数据)。
公司收集用户数据(可能包括个人信息)的目的如下
除非征得用户同意,本公司不会出售或与第三方共享用户个人数据用于直接营销。
我们仅在根据适用的隐私法有一个或多个合法理由的情况下收集和使用个人信息。 这些理由可能因用户所在地而异,但一般包括处理个人数据:
A. 提供所需的服务和功能:_
为了提供服务,我们必须收集和使用某些个人数据。 其中包括
B. 为本公司或其他方的合法利益之目的:__
这包括使用个人数据维护和加强我们用户的安全和安保。 例如,我们使用个人数据防止有不当或危险行为的用户使用我们的服务,如保留被禁止用户的数据以防止他们使用应用程序。
这还包括以下目的:打击欺诈;改进我们的服务、直接营销、研究和开发;以及执行公司的用户协议。
此外,还包括在必要的范围内使用个人数据,以维护他人或公众的利益,如法律或保险索赔,以及保护他人的权利和安全。
C. 履行公司的法律义务:__
我们使用您提供的、我们从您那里收集的或我们从第三方那里获得的个人数据,以履行法律要求我们履行的义务。 例如,我们必须确保对所有客户进行适当的 KYC、AML 和制裁检查。 公司还可能与执法机构或政府监管机构共享有关犯罪行为或公共安全威胁的数据,或第三方根据法律程序提出的要求。
D. 经用户同意:_
我们可能会在用户同意的基础上收集和使用个人数据。 例如,我们可能会通过自愿调查收集个人数据,或通过应用程序根据您的实时面部图像验证您的身份。 对上述调查的回复和对您图像的处理都是在您同意的基础上收集的。 您可以通过书面、口头、电子或授权代表的方式表示同意。 在某些情况下,如果适用的隐私法允许,也可以默示同意。
在您同意的情况下,我们可能会使用您的个人数据为您提供额外服务,包括与独立第三方服务提供商联合提供的服务,以及与新产品和服务的开发和测试相关的试点计划。
同意收集或使用其个人数据的用户可随时撤销同意(受法律或合同限制)。 但是,用户将无法使用任何需要收集或使用其个人数据的服务或功能。
我们非常重视用户个人信息的安全。 我们采用物理、电子和管理措施来确保用户个人信息的安全,防止意外丢失和未经授权的访问、使用、篡改和披露。 公司将用户提供的所有信息储存在防火墙后的安全服务器上。 任何支付交易都将使用 TLS 技术进行加密。 用户数据的安全和保障也取决于每个用户。 如果公司已向用户提供(或用户已选择)访问资源某些部分的密码,则每个用户都有责任对其密码保密。 公司要求每位用户不要与任何人共享密码。
我们可能会将您的个人数据传输给您居住国以外的第三方或关联公司,包括但不限于美国、加拿大、英国、欧盟成员国、尼日利亚、肯尼亚、加纳和菲律宾。 这些国家的数据保护法律可能与您所在的司法管辖区不同,在某些情况下,它们可能无法提供同等水平的数据保护。
当我们在您的居住地之外共享信息时,我们会确保信息的传输符合当地法律,从而使您的个人信息得到充分保护。 为确保您的个人数据得到持续保护和安全,我们会根据适用的数据保护法律采取适当的保障措施。 这些保障措施可能包括使用相关机构批准的标准合同条款(如欧盟示范条款),或其他旨在保护您隐私权的措施,如具有约束力的公司规则、隐私认证或遵守行为准则,以在国际传输过程中保护您的个人数据。
根据适用法律的要求,第三方必须使用适当的保障措施来保护个人信息,他们只能访问执行其特定任务所必需的个人信息。
您也可以通过行使第 11 节中规定的权利,要求获得有关数据传输到欧洲经济区以外的其他信息,并获得适当的保障措施副本。
在您明确同意的情况下,我们可以访问您移动设备上的联系人列表,以便您可以通过搜索电话号码、电子邮件地址或用户名来识别您在 "LemFi "上的联系人,从而让您可以向 "柠檬水 "上的亲朋好友汇款。
我们传输和使用这些信息是为了帮助您轻松筛选 "LemFi "上的朋友,并在您选择将您的联系人列表信息与您的账户连接时,帮助您与您的朋友和联系人进行交易。 我们仅在您明确许可的情况下访问您的联系人列表信息。 例如,当您向我们提供有关您的联系人的信息时,我们可能会利用这些信息让您知道您的哪些联系人也注册了我们的服务,这样您就可以免费、更快地向他们汇款。
我们不会向您的联系人发送信息或将数据用于任何其他目的。
公司保留用户个人资料、交易和其他个人信息的期限为用户保留其账户的时间,除非适用法律或法规另行允许或要求,保留时间仅限于实现公司收集信息的目的所必需的时间,包括满足任何法律、会计或报告要求的目的。
必要时,公司还可能出于安全、保安和防止欺诈的目的保留某些信息。 例如,如果公司因用户的不安全行为或安全事故而停用其账户,公司可能会保留该账户的某些信息,以防止该用户将来开设新账户。
用户可随时要求删除其帐户。 在收到此类请求后,公司会删除因监管、税务、保险、诉讼或其他法律要求而无需保留的数据。 例如,公司为上述目的保留位置、设备和使用数据至少 7 年;在保留此类数据的同时,公司还可能将其用于安全、保安、欺诈预防和检测以及研发目的。 在某些情况下,公司可能无法删除用户的账户,例如账户上有未清余额或未解决的索赔或争议。 一旦阻止删除的问题得到解决,公司将按照上述方式删除账户。
如果您决定不再希望我们保留或使用信息,或者希望修改或更新信息,请随时联系我们。 我们将根据我们的通知和适用的法律法规要求,酌情删除或修改信息。
在某些情况下,公司可能会对用户的个人信息进行匿名处理,使其不再与特定用户相关联。 公司保留将此类匿名和去标识化数据用于任何合法商业目的的权利,而无需进一步通知相关用户或征得其同意。
我们可能会共享您的个人数据:
A. 与公司子公司和关联公司:_
我们与子公司和关联公司共享数据,以帮助我们提供服务或代表我们进行数据处理。 例如,本公司在美国代表其国际子公司和关联公司处理和存储数据。
B. 与公司服务提供商和业务合作伙伴:__
公司向供应商、顾问、营销合作伙伴、研究公司和其他第三方独立服务提供商或业务合作伙伴提供数据。 其中包括
支付处理商和促进商以及储蓄产品合作伙伴、
背景和信用调查、收入和身份验证提供商(如适用)、
云存储提供商、
呼叫中心和客户支持提供商
营销合作伙伴和营销平台提供商,包括社交媒体广告服务
数据分析提供商、
研究合作伙伴,包括与公司合作或代表公司执行调查或研究项目的合作伙伴、
协助公司加强其应用程序和网站安全和安保的供应商、
顾问、律师、会计师和其他专业服务提供商、
保险和融资合作伙伴、
投资者
负责与我们合作提供银行卡服务的银行卡计划的第三方银行。
C. 出于法律原因或在发生争议时:__
如果我们认为适用法律、法规、经营许可或协议、法律程序或政府要求允许或要求共享用户的个人数据,或者出于安全或类似考虑披露用户的个人数据是适当的,公司可能会共享用户的个人数据。 这包括在必要时与执法人员、公共卫生官员、其他政府部门或其他第三方共享个人数据,以执行我们的用户协议或其他政策;保护公司的权利或财产或他人的权利、安全或财产;或者在出现与使用我们的服务有关的索赔或纠纷时。 如果您使用他人的信用卡,法律可能要求我们与该信用卡所有者共享您的个人数据,包括行程或订单信息。
这还包括根据适用法律与他人共享个人数据,以便买方或其他继任者在进行任何合并、资产剥离、公司资产出售、合并或重组、融资,或由另一家公司收购或并入我们的全部或部分业务时,或在谈判期间共享个人数据。
我们可能向现有用户发送有关本公司产品和服务的信息,但必须征得用户同意。 用户在根据用户协议注册服务时,可同意接受营销和促销通信。
如果您同意接收此类营销材料,您可以随时选择退出。 您有权随时阻止我们出于营销目的与您联系。
如果您不想再收到我们与营销相关的电子邮件,您可以按照任何此类电子邮件中的说明选择退出。 我们将在合理可行的情况下尽快满足您的要求。 请注意,如果您选择退出,我们可能仍会向您发送重要的管理信息,而您无法选择退出。
如果你已被介紹成為 LemFi 的用戶,作為親友推薦計劃的一部分,你的推薦人可能有權從你的交易中賺取現金回贈、獎金或獎賞,而你的交易資料不會向他們披露。
除非獲得用戶同意,本公司不會出售或與第三方分享用戶個人資料作直接促銷用途。
作为一家全球性组织,我们在不同的司法管辖区开展业务,这些管辖区在处理个人信息方面给予个人不同程度的保护。 我们将尊重您在适用法律下的权利。 在当地数据保护法(包括适用的欧洲数据保护法)规定的范围内,您的权利可能包括以下内容:
访问权("了解您的个人信息"):有权了解我们所处理的您的个人信息。
更正权("更正您的个人信息"):如果您的个人信息不准确或不完整,您有权要求我们更正或完善您的个人信息。
删除权("被遗忘权"):有权要求我们在适用法律允许的范围内删除您的个人信息。 在某些情况下,我们可能无法接受您的请求;例如,为履行法律义务而必须进行处理,或为履行合同而必须进行处理。 在某些情况下,您的个人信息是提供服务所必需的,如果您不向我们提供此类信息,您可能无法访问和使用服务或使用某些服务功能。
数据携带权("转让您的个人信息"):您有权要求我们将您的个人信息直接转让给您。 这适用于某些经您同意或根据您与我们签订的合同以自动化方式处理的个人信息。 根据您的要求,在技术可行的情况下,我们会将您的个人信息转交给您选择的另一方。
限制处理的权利:有权要求我们在一定期限内或无限期限制或停止处理我们所持有的您的个人信息。 在某些情况下,我们可能无法接受您的请求;例如,处理信息是为了履行法律义务,或者我们能证明有令人信服的合法理由。
反对权:有权反对处理您的个人信息。 反对的理由应与您的特殊情况有关,并与基于合法利益条件的处理有关。 除非我们能证明有令人信服的理由,否则我们将不再处理个人信息。 在某些情况下,您有权无条件反对;例如,在直接营销活动中。
撤销同意:您有权随时撤销对处理您个人信息的同意;例如,在您同意我们随时向您通报我们的服务后,您有权随时撤销同意。 - 撤销同意不会影响撤销前对您个人数据处理的合法性。
如需行使您的权利(如适用)和/或对您的个人信息的处理有任何其他疑问,请参阅下面的 "联系我们 "部分。
如需行使您的权利(如适用)和/或对您个人信息的处理有任何其他疑问,请参阅下文 "联系我们 "部分。
如果您认为我们没有回应或不同意我们的数据隐私保护做法,您也有权向数据保护监督机构提出投诉,特别是在您经常居住的欧盟成员国,我们的总部所在地,或涉嫌违反数据保护法的地方。
请参阅美国隐私声明(适用于居住在美国的人士)
格拉姆-里奇-比利雷法案》(Gramm-Leach-Bliley Act,简称 GLBA)是美国的一项联邦法律,对金融机构收集、使用和披露非公开个人信息进行了规范。 根据《格拉姆-里奇-比利雷法案》,个人(数据主体)在其个人信息的隐私和保护方面享有特定的权利。 这些权利包括
格拉姆-里奇-比利雷法案》(Gramm-Leach-Bliley Act,GLBA)是美国的一项联邦法律,对金融机构收集、使用和披露非公开个人信息进行了规范。 根据《格拉姆-里奇-比利雷法案》,个人(数据主体)在其个人信息的隐私和保护方面享有特定的权利。 这些权利包括
查阅权: 资料当事人有权查阅金融机构持有的其非公开个人信息。 这包括有权要求获得其个人信息的副本,并了解这些信息是如何被使用和共享的。
更正权: 您有权要求更正非公开个人信息中的任何不准确或错误。 我们将根据您的要求及时更新或更正任何不准确的信息。
退出权: 您有权选择退出我们的某些信息共享做法。 这包括有权选择不出于营销目的与非关联第三方共享您的个人信息。
通知权: 您有权收到我们发出的关于隐私惯例和政策的明确而醒目的通知。 通过本隐私通知,我们将告知您所收集个人信息的类型、使用和共享方式,以及您在 GLBA 下的权利。
保密和安全权: 您有权要求我们对您的非公开个人信息保密并确保其安全。 这包括采取保障措施,防止未经授权访问、使用或披露您的个人信息。
投诉权:如果您认为您在 GLBA 下的隐私权受到侵犯,您有权向监管机构投诉。 联邦贸易委员会 (FTC) 和消费者金融保护局 (CFPB) 等监管机构负责执行 GLBA 并对投诉进行调查。
透明权: 您有权要求我们在收集、使用和共享您的个人信息方面保持透明。 这包括收集个人信息的目的以及如何使用这些信息来提供金融产品和服务方面的透明度,我们将在本隐私声明中对此进行解释。
数据可移植性权利: 您有权要求将您的个人信息转给其他金融机构或服务提供商,但须遵守某些限制和条件。
加州居民附加信息____
如果您是加州居民,根据《加州消费者隐私权法案》(CCPA)和《加州隐私权法案》(CPRA),您享有特定的权利。 本节概述了这些权利,并提供了有关您如何行使这些权利的信息。
A) 知情权: 您有权要求了解我们收集的个人信息类别、我们收集信息的来源、我们使用信息的目的以及我们与之共享信息的第三方类别。
B) 删除权: 您有权要求删除我们收集的您的个人信息,但某些情况除外。
C) 选择退出出售的权利: 我们不会将您的个人信息出售给第三方以换取金钱。 但是,您有权选择退出将来可能对您个人信息的任何出售。
D) 不歧视: 我们不会因为您行使 CCPA 和 CPRA 规定的权利而对您进行歧视。 这包括拒绝向您提供商品或服务,向您收取不同的价格,或向您提供较低质量的商品或服务。
敏感信息披露。 我们可能会收集以下类别的敏感个人信息(根据加利福尼亚州法律的定义):社会保险、驾照、州身份证或护照号码、账户登录、金融账户、借记卡或信用卡号码,以及任何必要的安全或访问代码、密码或允许访问用户账户的凭证,以及精确地理位置和移动设备指纹信息。 收集这些信息是为了处理交易、遵守法律、管理我们的业务或向您提供服务。 请注意,我们不会将此类信息用于《加州隐私权法案》第 1798.121 条未指明的任何目的。 我们不会出于跨语境行为广告的目的 "出售 "或 "共享 "敏感个人信息。
有关我们数据惯例的更多详情,包括我们收集的个人信息类别和使用目的,请参阅本隐私声明的正文。 如果您对自己作为加州居民所享有的权利有任何具体问题或疑虑,请使用下面 "联系我们 "部分提供的信息与我们联系。
如果您是加州居民,您可以指定一名授权代理人代表您提出访问请求或删除请求。 为此,您必须 (1) 向授权代理提供提交此类申请的书面签名许可;以及 (2) 直接向我们核实您本人的身份。 请注意,如果授权代理未提交证据证明其已获得您的授权代表您行事,我们可能会拒绝其请求。 如果您的授权代理提交证据证明他们已在加州州务卿处注册,可以代表您行事,或者提交证据证明您已根据《加州遗嘱法典》第 4121 至 4130 条向他们提供授权书,我们将对他们的请求作出回应。 如果授权代理未提交证据证明他们已获得您的授权代表您行事,或无法验证其身份,我们可能会拒绝他们的请求。
__ 针对魁北克和加拿大居民的补充信息 __
在适用法律允许的情况下,我们可能会出于本隐私声明中规定的目的,将我们收集到的有关您的个人信息转移到加拿大其他省份、美国以及可能不会被视为提供与加拿大或其省份同等水平的隐私保护的其他司法管辖区。 如需了解更多信息,并与负责隐私合规的相关人员联系,请使用下文 "联系我们 "部分提供的信息与我们联系。
核实您的身份
我们可能会要求用户提供具体信息,以帮助我们确认用户的身份和访问权,并向该用户提供公司持有的关于该用户的个人数据,或根据适用的隐私法进行所要求的更改。 适用的隐私法可能允许或要求本公司拒绝向用户提供本公司持有的关于该用户的部分或全部个人数据,或者本公司可能已根据本公司的记录保留义务和惯例销毁、删除或使该用户的个人信息匿名。 如果公司无法向用户提供其个人信息的访问权限,公司将告知用户原因,但须遵守任何法律或法规限制。 为了验证用户的身份,公司一般会要求用户成功登录其账户和/或将用户提供给公司的足够信息与公司系统中保存的用户个人信息进行比对。 尽管公司尽量限制因用户请求行使其权利而收集的个人信息,但某些请求可能要求公司从相关用户处获取额外的个人信息。 在某些情况下,公司可能会拒绝用户行使知情权和删除权的请求,尤其是在公司无法核实用户身份的情况下。
用户同意本公司进行电子数据库搜索,以核实用户身份。 我们将根据本通知和所有现行适用法律保留此类搜索的内容和结果记录。
本网站可能包含其他网站的链接。 本隐私声明仅适用于本网站。 如果您通过本网站上的链接进入任何其他网站,则应查看该网站的《隐私声明》。
我们的政策是在本页面上公布我们对隐私声明所做的任何更改。 如果我们处理用户个人信息的方式发生重大变更,我们将在网站主页或应用程序中发布通知。 通知的最新修订日期位于页面顶部。 您有责任确保我们拥有您最新的有效和可发送的电子邮件地址,并定期访问我们的资源和本通知,检查是否有任何变更。
如果您对本隐私声明、我们所掌握的您的个人信息有任何疑问,或者您希望行使适用隐私法律规定的数据保护权利,请随时联系我们的数据隐私经理,电子邮件:dataprivacycounsel@lemfi.com