Pomelo Technology US Inc. 公司集团(“Pomelo Group”或“我们”)尊重您的隐私权。本隐私声明解释了我们是谁,我们如何收集、共享和使用您的个人信息,以及您如何行使您的隐私权。本隐私声明仅适用于我们通过您使用我们的应用程序、LemFi 移动应用程序(“LemFi 应用程序”或“应用程序”或“应用程序”)或可通过 LemFi 应用程序访问的任何服务收集的个人信息。
应用程序用户和客户统称为“用户”或“您”。应用程序与服务(定义如下)及其所包含的所有内容统称为“资源”,如我们的条款和条件中进一步所述。请仔细阅读本声明,以了解我们收集、处理和存储您的个人信息的政策和做法。如果您不同意我们的政策和做法,您可以选择不使用资源。有关通过我们的网站收集个人信息的信息,请参阅我们的网站[隐私声明](https://www.lemfi.com/privacy)
服务是指您当前和未来对我们任何现有或新产品的使用,包括但不限于此类服务的交付、管理、营销和处理,无论是通过我们还是第三方服务提供商。
Pomelo Technology US Inc. 是一家全球金融科技公司,注册地址为 251 Little Falls Drive, Wilmington, DE 19808, USA。
Pomelo Technology 集团公司由注册数据控制者实体组成,具体如下:如上所述的 Pomelo Technology US Inc.;Lemonade Technology Ltd.,注册地址为 B7b St. Faiths Street, Maidstone, Kent, England ME14 1LH, United Kingdom;RightCard Payment Services Ltd.,注册地址为 B7b St. Faiths Street, Maidstone, Kent, England ME14 1LH, United Kingdom;Lemonade Technology Ltd.,注册地址为 786 King St. W, Toronto, Ontario, M5V 1N6, Canada;Pomelo Two US LLC,注册地址为 251 Little Falls Drive, Wilmington, DE 19808, USA; Pomelo Added Services Ltd 注册地址为 4 , Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria;Pomelo Australia Limited 注册地址为 Level 25, 10 Eagle Street, Brisbane QLD 4000, Australia;Pomelo Remits Europe Ltd 注册地址为 77 Lower Camden Street, Dublin, D02 XE80, Ireland。就我们如何按照本隐私声明中描述的方式在我们的品牌和平台(例如我们的网站和应用程序)上使用您的个人信息而言,Pomelo Technology US Inc. 是主要数据控制者。
您在使用我们的应用程序时提供给我们或我们收集的个人信息由 Pomelo Technology US Inc. 控制。相关的个人数据处理是根据集团内所有公司及其相关关联公司和子公司之间的联合控制者安排进行的。根据此安排,Pomelo Technology Inc. 将随时为数据主体解决任何疑虑或问题和/或允许他们根据当地适用的数据保护法行使有关其个人信息的权利。
我们致力于保护客户、用户、员工和其他利益相关者的个人信息,同时帮助我们的客户、员工、投资者和社会产生更深远的影响并做出正确的决策。
如果您希望就有关您个人信息的问题与我们联系,请参阅下面的“联系我们”部分。
我们可能收集的有关您的信息将取决于您与我们互动和交流的方式。它可能包括以下内容:
我们的资源不适用于 18 岁以下的人士。任何 18 岁以下的人士不得向资源提供任何信息。我们不会故意收集 18 岁以下人士的个人信息。如果您未满 18 岁,请勿使用或提供本资源或通过其任何功能提供任何信息,请勿在资源上注册,请勿通过资源进行任何购买,请勿使用本资源的任何互动或公开评论功能,也不要向我们提供任何关于您自己的信息,包括您的姓名、地址、电话号码、电子邮件地址或您可能使用的任何屏幕名称或用户名。如果我们得知我们收集或收到了 18 岁以下人士的个人信息,我们将拒绝该申请或关闭帐户并删除该信息。如果您认为我们可能拥有来自或关于 18 岁以下儿童的任何信息,请通过 dataprivacycounsel@lemfi.com 与我们联系。
用户可以直接向我们提供数据,包括我们批准的可能与我们一起提供服务的独立合作伙伴。当用户:
我们还可能从其他方收集一些数据 - 在我们向您提供服务或融资之前和之后,我们可能会进行检查以防止欺诈和洗钱,并验证您的身份。例如,我们从提供欺诈预防和“KYC”(了解您的客户)信息的公司获取数据,用于 AML(反洗钱)、制裁和信用咨询机构检查(我们还需要与这些类型的机构共享数据)。
公司收集用户数据(可能包括个人信息)的目的是:
除非经用户同意,否则公司不会将用户个人数据出售或共享给第三方用于直接营销。
我们仅在根据适用隐私法拥有一个或多个合法依据的情况下收集和使用个人信息。这些依据可能因用户所在位置而异,但通常包括处理个人数据:
A. 提供所要求的服务和功能:
为了提供我们的服务,我们必须收集和使用某些个人数据。这包括:
B.为了公司或其他方的合法利益:
这包括使用个人数据来维护和加强我们用户的安全和保障。例如,我们使用个人数据来防止从事不当或危险行为的用户使用我们的服务,例如通过保留被禁用户的数据来防止他们使用应用程序。
这还包括打击欺诈;改进我们的服务、直接营销、研究和开发;以及执行公司的用户协议等目的。
此外,它还包括在必要的范围内使用个人数据以保护他人或公众的利益,例如与法律或保险索赔有关,以及保护他人的权利和安全。
C. 履行公司的法律义务:
我们收集和使用个人数据以遵守适用法律。您提供的个人数据、我们从您那里收集的个人数据或我们从第三方收到的个人数据,用于履行法律要求我们履行的义务。例如,我们必须确保对所有客户进行适当的 KYC、AML 和制裁检查。公司还可能与执法部门共享有关犯罪行为或公共安全威胁的数据,或第三方根据法律程序提出的要求。
D. 征得同意:
公司可能会根据用户的同意收集和使用个人数据。例如,我们可能会通过自愿调查或通过应用程序收集个人数据,以根据您的实时面部图像验证您的身份。对上述调查的回复和处理您的图像都是在同意的基础上收集的。您可以书面、口头、电子或通过授权代表表示同意。在某些情况下,如果适用的隐私法允许,这也是默示的。
已同意收集或使用其个人数据的用户可以随时撤销该同意(受法律或合同限制)。但是,用户将无法使用任何需要收集或使用该个人数据的服务或功能。
如果您已同意,我们可能会使用您的个人数据为您提供其他服务,包括与独立第三方服务提供商联合提供的服务以及与开发和测试新产品和服务相关的试点计划。
已同意收集或使用其个人数据的用户可以随时撤销该同意(受法律或合同限制)。但是,用户将无法使用任何需要收集或使用该个人数据的服务或功能。
您的个人信息安全对我们非常重要。我们使用物理、电子和管理措施来保护用户的个人信息免遭意外丢失和未经授权的访问、使用、更改和披露。我们将用户提供给我们的所有信息存储在我们安全服务器的防火墙后面。任何支付交易都将使用 SSL 技术加密。用户数据的安全性也取决于每个用户。如果公司已向用户提供(或用户已选择)用于访问资源某些部分的密码,则每个用户都有责任对其密码保密。公司要求每个用户不要与任何人共享其密码。
我们可能会将您的个人数据传输到您居住国以外的第三方或关联公司,包括但不限于美国、加拿大、英国、欧盟成员国、尼日利亚、肯尼亚、加纳和菲律宾。这些国家的数据保护法可能与您的司法管辖区不同,在某些情况下,它们可能无法提供相同级别的数据保护。
每当我们在您的居住地之外共享信息时,我们都会确保传输符合当地法律,以便您的个人信息得到充分保护。为了确保您的个人数据的持续保护和安全,我们根据适用的数据保护法实施适当的保护措施。这些保护措施可能包括使用相关部门批准的标准合同条款(如欧盟示范条款)或其他旨在保护您的隐私权的措施,如具有约束力的公司规则、隐私认证或遵守行为准则,以在国际转移期间保护您的个人数据。
根据适用法律的要求,第三方必须使用适当的保护措施来保护个人信息,并且他们只能访问执行其特定任务所需的个人信息。
您还可以通过行使第 11 节中规定的权利,请求有关欧洲经济区以外数据传输的更多信息,并获得适当保护措施的副本。
经您明确许可,我们可能会访问您移动设备上的联系人列表,以便您识别“LemFi”上的联系人,从而允许您通过搜索他们的电话号码、电子邮件地址或用户名向 LemFi 应用程序上的亲朋好友汇款。
我们使用这些信息来帮助您轻松过滤“LemFi”上的好友,并帮助您与好友和联系人进行交易(如果您选择关联联系人列表信息与您的帐户)。我们仅在您明确许可的情况下访问您的联系人列表信息。例如,当您向我们提供有关您的联系人的信息时,我们可能会使用它来让您知道您的哪些联系人也注册了我们的服务,以便您可以免费且更快地向他们汇款。
我们不会向您的联系人发送消息或将数据用于任何其他目的。
只要用户保留其帐户,公司就会保留用户资料、交易和其他个人信息,除非适用法律或法规另有允许或要求,否则公司只会在实现公司收集信息的目的所需的时间内保留这些信息,包括满足任何法律、会计或报告要求。
必要时,公司还可以出于安全、保障和防欺诈的目的保留某些信息。例如,如果公司因不安全行为或安全事件停用用户的帐户,公司可能会保留有关该帐户的某些信息,以防止该用户将来开设新帐户。
用户可以随时请求删除其帐户。在收到此类请求后,公司将删除无需为监管、税收、保险、诉讼或其他法律要求保留的数据。例如,公司将为这些目的保留位置、设备和使用数据至少 7 年(根据我们的法律和监管义务可能会发生变化);在保留此类数据的同时,公司还可能将其用于安全、安保、欺诈预防和检测以及研发等目的。在某些情况下,公司可能无法删除用户的帐户,例如帐户中有未偿还的信用额度或未解决的索赔或争议。在解决无法删除的问题后,公司将按上述方式删除该帐户。
如果您决定不再希望我们保留或使用信息,或者您希望修改或更新信息,请随时与我们联系。我们将根据我们的通知和适用的法律和监管要求酌情删除或修改信息。
在某些情况下,公司可能会将用户的个人信息匿名化,使其不再与特定用户相关联。公司保留将此类匿名和去识别数据用于任何合法商业目的的权利,无需进一步通知相关用户或征得其同意。
我们可能会在以下情况下共享您的个人数据:
A. 与公司子公司和附属公司:
我们与子公司和附属公司共享数据,以帮助我们提供我们的服务或代表我们进行数据处理。例如,公司代表其国际子公司和附属公司在美国处理和存储数据。
B. 与公司服务提供商和业务合作伙伴:
公司向供应商、顾问、营销合作伙伴、研究公司和其他服务提供商或业务合作伙伴提供数据。这些包括:
C. 出于法律原因或发生争议时:
如果我们认为适用法律、法规、经营许可或协议、法律程序或政府要求允许或要求,或者出于安全或类似考虑而披露是适当的,则公司可能会共享用户的个人数据。这包括与执法官员、公共卫生官员、其他政府机构或其他第三方共享个人数据,以执行我们的用户协议或其他政策;保护公司的权利或财产或他人的权利、安全或财产;或发生与使用我们的服务有关的索赔或纠纷。如果您使用他人的信用卡,我们可能依法被要求与该信用卡的所有者共享您的个人数据,包括行程或订单信息。
这还包括根据适用法律在任何合并、剥离、出售公司资产、合并或重组、融资或由另一家公司收购我们全部或部分业务时或在谈判期间与买方或其他继任者共享个人数据。
公司可向用户发送有关公司产品和服务的信息,但必须征得用户同意。用户在根据《用户协议》注册服务时,可同意接收营销和促销信息。
如果您同意接收此类营销材料,您以后可以随时选择退出。您有权随时阻止公司出于营销目的与您联系。
如果您不再希望收到我们发送的营销相关电子邮件,您可以按照此类电子邮件中的说明选择退出。我们将尽快满足您的要求。请注意,如果您选择退出,我们仍可能会向您发送重要的管理信息,但您无法选择退出。
除非征得用户同意,否则公司不会将用户个人数据出售或共享给第三方用于直接营销目的。
作为一家全球性组织,我们在不同的司法管辖区开展业务,这些司法管辖区在处理个人信息方面为个人提供不同级别的保护。我们将尊重您根据适用法律享有的权利。在您当地的数据保护法(包括适用的欧洲数据保护法)规定的范围内,您的权利可能包括以下内容:
要行使您的权利(如适用)和/或对处理您的个人信息的任何其他问题,我们建议您参阅下面的“联系我们”部分。
如果您认为我们没有回应或不同意我们的数据隐私做法,您也有权向数据保护监管机构提出投诉,特别是在您经常居住的欧盟成员国、我们所在地或涉嫌侵犯数据保护法的地方。
《格雷姆-里奇-比利雷法案》(GLBA)是美国的一项联邦法律,用于规范金融机构对非公开个人信息的收集、使用和披露。根据 GLBA,个人(数据主体)对其个人信息的隐私和保护拥有特定权利。这些权利包括:
加州居民的其他信息
如果您是加利福尼亚州居民,则根据《加州消费者隐私法案》(CCPA)和《加州隐私权法案》(CPRA),您拥有特定权利。本节概述了这些权利并提供了有关如何行使这些权利的信息。
A) 知情权: 您有权要求提供有关我们收集的个人信息类别、我们收集信息的来源、我们使用信息的目的以及我们与之共享信息的第三方类别的信息。
B) 删除权: 您有权要求删除我们收集的您的个人信息,但某些例外情况除外。
C) 选择退出销售的权利: 我们不会将您的个人信息出售给第三方以获取金钱价值。但是,您有权选择退出任何未来可能出售您的个人信息的行为。
__D) 非歧视:__我们不会因您行使 CCPA 和 CPRA 规定的权利而歧视您。这包括拒绝向您提供商品或服务、向您收取不同的价格或向您提供质量较低的商品或服务。
敏感信息披露。我们可能会收集以下类别的敏感个人信息(根据加州法律定义):社会保障、驾驶执照、州身份证或护照号码、账户登录名、金融账户、借记卡或信用卡号,以及任何所需的安全或访问代码、密码或允许访问账户的凭证,以及精确的地理位置信息。收集这些信息是为了处理交易、遵守法律、管理我们的业务或为您提供服务。请注意,我们不会将此类信息用于加州隐私权法案第 1798.121 条中未确定的任何目的。我们不会出于跨上下文行为广告的目的“出售”或“共享”敏感个人信息。
有关我们的数据实践的更多详细信息,包括我们收集的个人信息类别以及我们使用这些信息的目的,请参阅本隐私声明的正文。如果您对作为加州居民的权利有任何疑问或担忧,请使用下面“联系我们”部分提供的信息与我们联系。
如果您是加利福尼亚州居民,您可以指定授权代理人代表您提出访问或删除请求。为此,您必须:(1) 向授权代理人提供书面和签名的许可,允许其提交此类请求;(2) 直接向我们验证您自己的身份。请注意,如果授权代理人未提交证据证明他们已获得您的授权代表您行事,我们可能会拒绝其请求。如果您的授权代理人提交证据证明他们已在加利福尼亚州务卿处注册,可以代表您行事,或者提交证据证明您已根据《加利福尼亚州遗嘱认证法》第 4121 至 4130 条向他们提供授权书,我们将回应您的授权代理人的请求。如果授权代理人未提交证据证明他们已获得您的授权代表他们行事,或者无法验证其身份,我们可能会拒绝其请求。
魁北克和加拿大居民的附加信息
在适用法律允许的情况下,我们可能会将我们收集的有关您的个人信息传输到加拿大其他省份、美国和其他可能不被视为提供与加拿大或其各省相同级别隐私保护的司法管辖区,以实现本隐私声明中规定的目的。如需更多信息并联系负责隐私合规的相应人员,请使用下面“联系我们”部分提供的信息与我们联系。
验证您的身份
公司可能会要求用户提供特定信息,以帮助公司确认其身份和访问权,并向该用户提供公司持有的有关该用户的个人数据或根据适用的隐私法进行其要求的更改。适用的隐私法可能允许或要求公司拒绝向用户提供公司所持有的有关该用户的部分或全部个人数据的访问权限,或者公司可能已根据公司的记录保留义务和惯例销毁、删除或匿名化该用户的个人信息。如果公司无法向用户提供其个人信息的访问权限,公司将根据任何法律或监管限制告知该用户原因。为了使公司能够验证用户的身份,它通常会要求用户成功登录其帐户和/或将用户向公司提供的足够信息与公司系统中保存的该用户的个人信息进行匹配。尽管公司试图限制与用户行使其权利的请求相关的个人信息收集,但某些请求可能要求公司从相关用户那里获取额外的个人信息。在某些情况下,公司可能会拒绝用户行使知情权和删除权的请求,特别是在公司无法验证该用户身份的情况下。
您同意我们进行电子数据库搜索,以验证您的身份。我们将根据本通知和所有现行适用法律保留此类搜索的内容和结果记录。
该应用程序可能包含指向其他网站的链接。本隐私声明仅适用于该应用程序。如果您通过应用程序中的链接导航到任何其他网站,则应查看该网站的隐私声明。
如果我们对处理用户个人信息的方式做出重大变更,您将在应用程序中收到通知。页面顶部标明了声明的最后修订日期。
如果您对本隐私声明、我们持有的您的个人信息有任何疑问,或者您想行使适用隐私法规定的数据保护权利之一,请随时通过 dataprivacycounsel@lemfi.com 联系我们的数据隐私经理。
如果您认为我们没有回应或不同意我们的数据隐私做法,您也有权根据适用法律向您当地的数据保护机构提出投诉。