1. 简介

Pomelo Technology US Inc.集团公司（"Pomelo集团"或"我们"）尊重您的隐私权。本隐私声明说明了我们是谁、我们如何收集、共享和使用您的个人信息，以及您如何行使隐私权。本隐私声明仅适用于我们通过您使用我们应用程序LemFi手机应用程序（"LemFi应用程序"或"应用程序"或"App"）或通过LemFi应用程序访问的任何服务所收集的个人信息。

应用程序用户和客户统称为"用户"或"您"。应用程序连同以下定义的服务及其中包含的所有内容统称为"资源"，如我们的条款和条件中进一步描述的那样。请仔细阅读本声明，了解我们收集、处理和存储您个人信息的政策和惯例。如果您不同意我们的政策和惯例，您可以选择不使用资源。

"服务"是指您对我们现有或新产品的当前和未来使用，包括但不限于此类服务的交付、管理、营销和处理，无论是通过我们还是第三方服务提供商。本隐私声明仅涵盖我们的汇款服务。在本声明涉及汇款服务以外的任何其他服务的范围内，本声明仅附带地提及此类其他服务，作为Pomelo集团在其他司法管辖区提供的其他服务。

2. 我们是谁？

Pomelo Technology US Inc.是一家全球金融科技公司，注册地址为美国特拉华州威尔明顿市小瀑布路251号，邮编19808。

Pomelo Technology集团公司由注册数据控制器和数据处理器的实体组成，具体如下：

Pomelo Technology US Inc.，如上所述；
Lemonade Technology Ltd.，注册地址为英国伦敦The Jellicoe, 5 Beaconsfield Street, London N1C 4EW；
RightCard Payment Services Ltd.，注册地址为英国伦敦The Jellicoe, 5 Beaconsfield Street, London N1C 4EW；
Pomelo Technology Canada Ltd.，注册地址为加拿大安大略省多伦多市King St. W 786号，M5V 1N6；
Pomelo Two US LLC，注册地址为美国特拉华州威尔明顿市小瀑布路251号，邮编19808；
Pomelo Added Services Ltd.，注册地址为尼日利亚联邦首都区阿布贾Maitama巴拿马新月路旁Elbe Close 4号；
Pomelo Australia Pty Ltd（ABN 11 671 816 283），注册办公室地址为澳大利亚昆士兰州布里斯班市Eagle Street 1号，邮编QLD 4000；
Pomelo Remits Europe Ltd.，注册地址为爱尔兰都柏林Lower Camden Street 77号，D02 XE80；以及
Pillar Labs Ltd.，注册地址为英国伦敦The Jellicoe - 5 Beaconsfield Street, London N1C 4EW。

就我们以本隐私声明所述方式在我们的品牌和平台（例如我们的网站和应用程序）中使用您的个人信息而言，Pomelo Technology US Inc.是主要数据控制器。

当您使用我们的应用程序时，提供给我们或由我们收集的个人信息由Pomelo Technology US Inc.控制。相关个人数据处理基于集团内所有公司及其相关附属公司和子公司之间的联合控制安排，但作为数据处理者的Pomelo Added Services Ltd.除外。根据这些安排，Pomelo Technology US Inc.将随时可供数据主体提出任何疑虑或问题，并/或允许其就其个人信息根据当地适用数据保护法行使权利。

我们致力于保护客户、用户、员工和其他利益相关者的个人信息，同时帮助我们的客户、员工、投资者和社会创造更深远的影响并做出正确的决策。

如果您希望就有关您个人信息的问题联系我们，请参阅下面的"联系我们"部分。

3. 我们收集哪些数据？

我们可能收集的关于您的信息将根据您使用的产品和服务以及您与我们互动的方式而有所不同。可能包括以下内容：

个人身份信息，例如您的姓名、出生日期、出生地、国籍、性别、电子邮件、地址、人口统计信息和电话号码。我们可能通过水电费账单或经批准的第三方服务提供商提供的电子地址验证方法来验证您的地址，包括您的移动电话服务提供商，您授权其在我们与您的业务关系期间仅出于身份验证和保护您免受欺诈的目的，向LemFi和其他服务提供商披露您的手机号码、姓名、地址、电子邮件和其他可用详细信息。
我们收集补充身份信息，例如政府颁发的身份证件、拍摄的实时照片、护照、驾驶执照、纳税人识别号或国家保险号、收入/财富来源及就业信息（包括其状态和历史）、社会安全号码、社会保险号码（视情况而定）。
财务信息，包括收入/财富核实文件、银行账户明细、关联账户或通过信贷机构、开放银行渠道和Interac电子邮件地址（视情况而定）提供的任何其他财务信息。
关于您设备的信息（设备的名称、类型和唯一标识符、软件版本、语言、时间戳和时区）、IP地址和位置。
关于您在我们App上行为的信息，包括查看的屏幕、点击的链接、按键和采取的行动，包括使用任何功能/特性、未能验证账户或缺乏交易（休眠状态）以及在App内进行的用户应用程序活动。
交易信息，包括与使用我们全部或部分产品和服务相关的信息、使用的支付方式、受益人信息，以及我们使用中的所有产品和服务的交易规模和频率。
位置数据，包括用户位置搜索。
通信数据，包括消息、评论或文件传输。
关于您的网络连接、您用于访问我们资源的设备以及使用详情的信息。
特定于我们App的信息，包括您在使用App期间提供的信息。
公司（自行决定）验证用户身份所需的额外信息，可能包括实时捕捉您的面部图像以进行人脸匹配和/或识别。
与我们的第三方服务提供商共同发行、管理、处理和交付卡服务相关的任何其他信息。
您可能通过社交媒体渠道或我们或我们合作伙伴举办的促销活动向我们提供的任何个人信息。

4. 儿童个人信息

我们的资源不适用于18岁以下的人士。18岁以下的任何人不得向资源提供任何信息或在资源上提供任何信息。我们不会故意收集18岁以下人士的个人信息。如果您未满18岁，请不要使用或在这些资源上提供任何信息，不要通过其任何功能使用，不要在资源上注册，不要通过资源进行任何购买，不要使用这些资源的任何互动或公共评论功能，也不要向我们提供有关您自己的任何信息，包括您的姓名、地址、电话号码、电子邮件地址或您可能使用的任何屏幕名称或用户名。如果我们了解到我们已从18岁以下的人士收集或接收了个人信息，我们将拒绝申请或关闭账户并删除该信息。如果您认为我们可能拥有来自或关于18岁以下儿童的任何信息，请通过 dataprivacycounsel@lemfi.com 联系我们。

5. 我们如何收集您的数据？

用户可以直接向我们提供数据，包括我们可能与我们共同提供服务的经批准的独立合作伙伴。当用户进行以下操作时，公司也可能收集和处理数据，其中可能包括个人信息：

下载或使用应用程序（无论是作为现有用户还是新用户、促销参与者或在任何试点方案期间）；
在应用程序中注册或订购我们的任何产品或服务；
自愿完成客户调查或在我们的任何留言板上提供反馈，或通过与App和/或服务使用相关的电子邮件、电话、社交媒体渠道与我们通信；
向应用程序提交内容，例如评论、消息或评论；
启用对其设备位置跟踪功能的访问，无论应用程序是在前台运行（应用程序已打开并显示在屏幕上）还是在后台运行（应用程序已打开但不在屏幕上）。关闭位置数据后，某些功能可能会受到影响；
注册服务或在使用此类服务期间；
同意参与我们新产品和服务的测试（由其自行决定），无论此类产品或服务是由我们测试还是与第三方服务提供商共同测试；
同意提供通过第三方服务提供商获得的信息，包括但不限于信用参考机构和开放银行平台；
注册或选择加入我们与第三方独立合作伙伴共同提供的产品和服务；
同意使用Pomelo集团实体内部数据库中与用户行为、我们服务使用以及从信用参考机构获得的财务信息相关联的信息。请阅读信用声明，其中解释了您的数据如何被处理。

我们也可能从其他方收集一些数据——在我们向您提供服务或融资之前和之后，我们可能会进行检查，以防止欺诈和洗钱，并验证您的身份。例如，我们从提供欺诈防范和"KYC"（了解您的客户）信息的公司获取数据，用于AML（反洗钱）、制裁和信用参考机构检查（我们还需要与这些类型的机构共享数据）。

6. 我们将如何使用您的数据？

公司收集用户数据（可能包括个人信息）是为了：

便于账户创建和验证，并以其他方式管理用户账户；
向用户提供服务和其他资源（视情况而定）；
增强我们用户和服务的安全性，包括保护您和公司免受错误、虚假陈述、欺诈和/或违反法律或犯罪活动的侵害；
验证用户身份，处理和记录通过应用程序进行的金融交易，以及评估用户的财务稳定性；
管理我们与您及我们业务的关系，例如提供和管理您对我们服务的访问和使用。此处理对于合同的履行是必要的；
用于信用检查以及与信用和其他产品供应相关的测试、分析、数据建模以及其他服务的开发；
用于尽职调查、验证、信用检查和欺诈预防分析；
用于客户支持，以了解和解决您的请求及整体客户体验；
用于研究和开发、改进我们的服务和开发新产品，例如邀请您参与调查以优化我们的App或个性化您的服务体验。此处理对于我们合法利益的目的是必要的；
实现用户之间的通信；
向用户发送营销和非营销通信，以了解和提高营销结果、活动和渠道的有效性；
开展营销活动，例如客户细分，向您提供我们认为您可能感兴趣的营销或广告通信。此处理基于您的同意或我们的合法利益；
与法律程序相关；
履行公司的义务并执行其因与用户签订的任何合同而产生的权利，包括用于计费和收款或遵守法律要求；
衡量或了解我们向您和其他人投放的广告的有效性，并向您投放相关广告；
向用户提供用户向公司请求的信息、产品或服务；
实现用户提供信息的目的或收集时描述的目的，或用户提供信息的任何其他目的；
出于任何其他目的，需获得用户同意；
通过使用我们的手机应用程序，便于使用第三方和银行合作伙伴提供的服务。此处理对于合同的履行是必要的；
遵守我们的法律和监管义务。

除非获得用户同意，否则公司不会将用户个人数据出售给或与第三方共享用于其直接营销目的。

7. 数据使用和处理

我们仅在依据适用隐私法律有一个或多个合法依据的情况下收集和使用个人信息。此类依据可能因我们用户所在地而异，但通常包括处理个人数据：

为提供所请求的服务和功能：

为了提供我们的服务，我们必须收集和使用某些个人数据。这包括：

用户个人资料数据，我们用于建立和维护用户账户；验证用户身份；就其订单和账户与用户通信；以及使用户能够进行或接收付款和其他服务（视情况而定）；
使用数据，对于维护、优化和增强公司服务是必要的；
交易信息；
与客户支持相关的信息；
在提供其他产品和服务时，包括但不限于正在测试、开发或增强中且可能有助于我们整体产品供应的产品。

为公司或其他方的合法利益：

这包括使用个人数据来维护和增强我们用户的安全性。例如，我们使用个人数据来防止已有不当或危险行为的用户使用我们的服务，例如保留被封禁用户的数据以防止其使用应用程序。

这还包括打击欺诈；改进我们的服务、直接营销、研究和开发；以及执行公司的用户协议和评估用户对服务的资格等目的。

此外，还包括在必要范围内使用个人数据以符合其他人或公众的利益，例如在与法律或保险索赔相关的情况下，以及保护他人的权利和安全。

为履行公司的法律义务：

我们收集和使用个人数据以遵守适用法律。您提供的、我们从您处收集的或我们从第三方收到的个人数据用于履行我们依法须承担的义务。例如，我们必须确保对所有客户进行适当的KYC、AML和制裁检查。公司也可能就犯罪行为或公共安全威胁与执法部门共享数据，或根据法律程序与第三方的请求共享数据。

经同意：

公司可能基于用户的同意收集和使用个人数据。例如，我们可能通过自愿调查或通过应用程序基于您的实时面部图像来验证您的身份，从而收集个人数据。上述调查的回应和处理您的图像是基于同意收集的。您可以书面、口头、电子方式或通过授权代表给予同意。在某些情况下，如果适用的隐私法律允许，也属于默示同意。

已同意收集或使用其个人数据的用户可随时撤销同意（受法律或合同限制）。但是，用户将无法使用需要收集或使用该个人数据的任何服务或功能。

在您已给予同意的情况下，我们可能使用您的个人数据向您提供额外服务，包括与独立第三方服务提供商共同提供的服务以及与新产品和服务的开发和测试相关的试点方案；包括服务的使用（视情况适用于用户）。

已同意收集或使用其个人数据的用户可随时撤销同意（受法律或合同限制）。但是，用户将无法使用需要收集或使用该个人数据的任何服务或功能。

8. 我们如何传输和存储您的数据？

您个人信息的安全对我们非常重要。我们采用物理、电子和行政措施，旨在保护用户的个人信息免受意外丢失以及未经授权的访问、使用、更改和披露。我们将用户向我们提供的所有信息存储在防火墙后面的安全服务器上。任何支付交易将使用SSL技术加密。用户数据的安全也取决于每个用户。如果公司已授予用户（或用户已选择）访问资源某些部分的密码，则每个用户负责对其密码保密。公司要求每个用户不要与任何人共享其密码。

我们可能将您的个人数据传输给位于您居住国以外的第三方或附属公司，包括但不限于美国、加拿大、英国、欧盟成员国、尼日利亚、肯尼亚、加纳和菲律宾。这些国家/地区的数据保护法律可能与您所在司法管辖区不同，在某些情况下，它们可能无法提供相同级别的数据保护。

每当我们在您的住所以外共享信息时，我们确保传输符合当地法律，以便您的个人信息受到充分保护。为确保您个人数据的持续保护和安全，我们依据适用数据保护法律实施适当的保障措施。这些保障措施可能包括使用由相关当局批准的标准合同条款（如欧盟标准条款）或其他旨在保护您隐私权的措施，例如具有约束力的企业规则、隐私认证或遵守行为准则，以在国际传输期间保护您的个人数据。

根据适用法律的要求，第三方被要求使用适当的保障措施来保护个人信息，并且只能访问执行其特定任务所必需的个人信息。

您也可以通过行使第11条中规定的权利，请求获取有关EEA以外数据传输的额外信息并获得适当保障措施的副本。

9. 访问您的联系人列表

在您明确许可的情况下，我们可能会访问您移动设备上的联系人列表，以便您可以在"LemFi"上识别您的联系人，通过搜索其电话号码、电子邮件地址或用户名，允许您通过LemFi应用程序向朋友和家人汇款。

我们传输和使用这些信息是为了帮助您轻松筛选"LemFi"上的朋友，如果您选择将联系人列表信息与您的账户关联，则帮助您与朋友和联系人进行交易。我们仅在您明确许可的情况下访问您的联系人列表信息。例如，当您向我们提供有关您联系人的信息时，我们可能会使用这些信息让您知道哪些联系人也注册了我们的服务，以便您可以免费、更快地向他们汇款。

我们不会向您的联系人发送消息，也不会将数据用于任何其他目的。

10. 数据保留和删除

公司保留用户个人资料、交易和其他个人信息，直到用户维持其账户为止，除非适用法律或法规另有许可或要求，否则仅在公司收集此类信息的目的所必需的时间内保留，包括为满足任何法律、会计或报告要求。

如有必要，公司也可能出于安全和欺诈预防的目的保留某些信息。例如，如果公司因不安全行为或安全事件而停用用户账户，公司可能会保留有关该账户的某些信息，以防止该用户将来开设新账户。

用户可以随时请求删除其账户。在此类请求之后，公司删除其无需出于监管、税务、保险、诉讼或其他法律要求而保留的数据。例如，公司为这些目的至少保留7年的位置、设备和使用数据（根据我们的法律和监管义务可能有所变化）；在保留此类数据的同时，也可能将其用于安全、欺诈预防和检测以及研究和开发目的。在某些情况下，公司可能无法删除用户账户，例如账户上有未处理的金额或未解决的索赔或争议。在解决阻止删除的问题后，公司将按上述方式删除账户。

如果您决定不再希望我们保留或使用信息，或者您希望对信息进行修订或更新，请随时联系我们。我们将根据我们的声明及适用的立法和监管要求适当删除或修订信息。

在某些情况下，公司可能会将用户的个人信息匿名化，以使其不再与特定用户相关联。公司保留将此类匿名和去标识化数据用于任何合法商业目的的权利，无需进一步通知相关用户或获得其同意。

11. 数据共享和披露

我们可能共享您的个人数据：

与公司的子公司和附属公司：

我们与子公司和附属公司共享数据，以帮助我们提供服务或代表我们进行数据处理。例如，公司代表其国际子公司和附属公司在美国处理和存储数据。

与公司的服务提供商和商业合作伙伴：

公司向供应商、顾问、营销合作伙伴、研究公司及其他服务提供商或商业合作伙伴提供数据。这些包括：

支付处理商和促进商以及储蓄产品合作伙伴
背景和信用检查及身份验证提供商（视情况而定），可能有助于防止欺诈
与我们及其他第三方服务提供商共同协助和支持发卡及卡处理活动的第三方独立银行
云存储提供商
呼叫中心和客户支持提供商
营销合作伙伴和营销平台提供商，包括社交媒体广告服务。要管理您的同意，请前往LemFi应用程序中您个人资料中的通知偏好设置部分。
数据分析提供商
研究合作伙伴，包括与公司合作或代表公司进行调查或研究项目的合作伙伴
协助公司增强其应用程序、产品和服务安全性的供应商
顾问、律师、会计师和其他专业服务提供商
保险和融资合作伙伴
投资者
负责与我们合作提供卡服务的卡计划的第三方银行
可能在适用情况下协助服务交付、管理和处理的第三方服务提供商

出于法律原因或发生争议时：

如果我们认为适用法律、法规、运营许可或协议、法律程序或政府要求允许或要求，或者由于安全或类似关切而在其他情况下适合披露，公司可能会共享用户的个人数据。这包括与执法人员、公共卫生官员、其他政府机构或其他第三方共享个人数据，以便根据需要执行我们的用户协议或其他政策；保护公司的权利或财产，或他人的权利、安全或财产；或在与使用我们服务相关的索赔或争议情况下。如果您使用他人的信用卡，我们可能依法被要求与该信用卡的持有人共享您的个人数据，包括行程或订单信息。

这还包括依据适用法律与买方或其他继承人共享个人数据，在任何合并、剥离、公司资产出售、整合或重组、融资或我们业务全部或部分由另一家公司收购的情况下，或在谈判期间。

12. 营销

公司可能向其用户发送有关公司产品和服务的信息，始终在用户同意的情况下进行。用户可以在根据用户协议注册服务时对营销和促销通信给予同意。

如果您已同意接收此类营销材料，您可以随时选择退出。您有权随时要求公司停止为营销目的联系您。您可以通过LemFi应用程序中您个人资料中的通知偏好设置部分管理您的同意。

如果您不再希望收到我们的营销相关电子邮件，您可以按照任何此类电子邮件中的说明选择退出。我们将尽快合理地遵守您的请求。请注意，如果您选择退出，我们仍可能向您发送重要的管理消息，您无法选择退出这些消息。

除非获得用户同意，否则公司不会将用户个人数据出售给或与第三方共享用于其直接营销目的。

13. 您的数据保护权利是什么？

作为一个全球组织，我们在不同的司法管辖区运营，这些司法管辖区在个人信息处理方面给予个人不同程度的保护。我们将根据适用法律尊重您的权利。在您当地的数据保护法律（包括适用的欧洲数据保护法律）规定的范围内，您的权利可能包括：

访问权（"您个人信息概述"）： 获取我们处理的您个人信息概述的权利。
纠正权（"纠正您的个人信息"）： 如果您的个人信息不准确或不完整，要求我们纠正或补全您个人信息的权利。
删除权（"被遗忘权"）： 要求我们在适用法律允许的范围内删除您个人信息的权利。在某些情况下，我们可能无法接受您的请求；例如，当处理是遵守法律义务所必需时，或者处理是履行合同所必需时。在某些情况下，您的个人信息是提供服务所必需的，如果您不向我们提供此类信息，您可能会被禁止访问和使用服务或使用某些服务功能。
数据可携权（"转移您的个人信息"）： 要求我们直接向您转移您个人信息的权利。这适用于通过自动化方式处理且经您同意或基于您与我们签订的合同的某些个人信息。根据您的要求，在技术可行的情况下，我们将把您的个人信息转移给您选择的另一方。
限制处理权： 要求我们限制或停止对我们持有的您个人信息进行处理，持续一定时期或无限期的权利。在某些情况下，我们可能无法接受您的请求；例如，当处理是遵守法律义务所必需时，或者我们能够证明有其他令人信服的合法依据时。
反对权： 反对处理您个人信息的权利。反对的理由应与您的特定情况相关，并与基于合法利益条件的处理相关。然后我们将不再处理该个人信息，除非我们能够证明有令人信服的理由。在某些情况下，您享有无条件反对的权利；例如在直接营销活动中。
撤回同意： 随时撤回对处理您个人信息的同意的权利；例如，在您同意我们向您告知我们服务后，您有权随时撤回此同意。撤回您的同意不会影响撤回前个人数据处理的合法性。

要行使您的权利（如适用）和/或就处理您个人信息的任何其他问题，请参阅下面的"联系我们"部分。

如果您认为我们响应不力或不同意我们的数据隐私做法，您也有权向数据保护监督机构提出投诉，特别是在您惯常居住、我们设立或涉嫌违反数据保护法的欧盟成员国。

13.1. 美利坚合众国居民的附加信息

《格雷姆-里奇-比利利法》（GLBA）下的数据主体权利

注：本声明的本节适用于美国：

《格雷姆-里奇-比利利法》（GLBA）是美国的联邦法律，规范金融机构对非公开个人信息的收集、使用和披露。根据GLBA，个人（数据主体）对其个人信息的隐私和保护享有特定权利。这些权利包括：

访问权： 数据主体有权访问金融机构持有的其非公开个人信息。这包括要求其个人信息副本以及了解其使用和共享方式的权利。
纠正权： 您有权要求纠正您非公开个人信息中的任何不准确或错误。我们将根据您的请求及时更新或更正任何不准确的信息。
退出权： 您有权退出我们的某些信息共享做法。这包括退出我们将您的个人信息与非关联第三方共享用于营销目的的权利。
知情权： 您有权从我们处接收有关我们隐私做法和政策的清晰且明显的通知。通过本隐私声明，我们告知您所收集的个人信息类型、使用和共享方式，以及您在GLBA下的权利。
保密性和安全权： 您有权期望我们将您的非公开个人信息保密和安全。这包括保护您的个人信息免受未经授权的访问、使用或披露的保障措施。
投诉权： 如果您认为您在GLBA下的隐私权受到侵犯，您有权向监管机构提出投诉。联邦贸易委员会（FTC）和消费者金融保护局（CFPB）等监管机构负责执行GLBA并调查投诉。
透明度权： 您有权了解我们收集、使用和共享您个人信息的透明情况。这包括收集个人信息目的的透明度以及如何使用它来提供金融产品和服务，我们在本隐私声明中对此进行了说明。
数据可携权： 您可能有权要求将您的个人信息可携到其他金融机构或服务提供商，但受某些限制和条件约束。

13.2. 加利福尼亚州居民的附加信息

如果您是加利福尼亚州的居民，您根据《加利福尼亚消费者隐私法》（CCPA）和《加利福尼亚隐私权法》（CPRA）享有特定权利。本节概述了这些权利，并提供了有关如何行使这些权利的信息。

(a) 知情权： 您有权要求提供我们收集的个人信息类别、我们收集信息的来源、我们使用信息的目的以及我们与之共享信息的第三方类别等信息。

如何行使： 您可以通过以下"联系我们"部分中列出的方法联系我们，提出知情请求。

(b) 删除权： 您有权要求删除我们收集的您的个人信息，但受某些例外情况约束。

如何行使： 您可以通过以下"联系我们"部分中列出的方法联系我们，提出删除请求。

(c) 退出销售权： 我们不会将您的个人信息出售给第三方以获取金钱价值。但是，您有权退出任何未来可能的个人信息销售。

如何行使： 如果您想退出，请通过以下"联系我们"部分中列出的方法联系我们。

(d) 非歧视： 我们不会因您行使CCPA和CPRA下的权利而对您进行歧视。这包括拒绝向您提供商品或服务、收取不同价格或提供质量较低的商品或服务。

如何行使： 如果您认为我们因您行使CCPA和CPRA权利而对您进行了歧视，请通过以下"联系我们"部分中列出的方法联系我们。

敏感信息披露。 我们可能收集以下类别的敏感个人信息（根据加利福尼亚州法律定义）：社会安全号码、驾驶执照、州身份证或护照号码、账户登录名、金融账户、借记卡或信用卡号码与任何所需的安全或访问代码、密码或允许访问账户的凭证的组合，以及精确地理位置信息。收集这些信息是为了处理交易、遵守法律、管理我们的业务或向您提供服务。请注意，我们不会将此类信息用于《加利福尼亚隐私权法》第1798.121条中未确定的任何目的。我们不会为跨上下文行为广告目的"出售"或"共享"敏感个人信息。

有关我们数据实践的更多详细信息，包括我们收集的个人信息类别和使用目的，请参阅本隐私声明的主体部分。如果您对作为加利福尼亚州居民的权利有任何特定问题或疑虑，请使用以下"联系我们"部分中提供的信息联系我们。

如果您是加利福尼亚州的居民，您可以指定授权代理人代表您提出访问请求或删除请求。为此，您必须：（1）向该授权代理人提供书面和签名的许可，以提交此类请求；（2）直接向我们验证您自己的身份。请注意，我们可能会拒绝未提供已获您授权代表您行事证明的授权代理人的请求。如果您的授权代理人提供证据证明其已在加利福尼亚州务卿处注册以代表您行事，或提交证据证明您已依据《加利福尼亚遗嘱法典》第4121至4130条向其授予委托书，我们将回复您的授权代理人的请求。我们可能拒绝未提交已获您授权代表其行事证明，或无法验证其身份的授权代理人的请求。

13.3. 魁北克和加拿大居民的附加信息

在适用法律允许的情况下，我们可能将收集的关于您的个人信息转移到加拿大的其他省份、美国和其他可能不被认为提供与加拿大或其省份相同隐私保护水平的司法管辖区，用于本隐私声明中规定的目的。如需更多信息并联系负责隐私合规的相关人员，请使用以下"联系我们"部分中提供的信息联系我们。

13.4. 澳大利亚用户的附加信息

如果您是访问我们服务的澳大利亚居民，本第13.4节适用于您，并对本隐私声明的其余部分进行补充。如果本节与隐私声明的其余部分发生冲突，本第13.4节将在不一致范围内优先适用于澳大利亚用户。

(a) 我们是谁及适用法律

对于澳大利亚用户，我们的本地运营实体是Pomelo Australia Pty Ltd（ABN 11 671 816 283），以"LemFi"为商号运营。但是，作为全球服务，您的个人信息在Pomelo集团公司内无缝收集、存储和共享。无论我们集团中哪个实体持有您的数据，我们均确保适当的保障措施到位，并确保您的信息依据《1988年隐私法》（Cth）（"隐私法"）和澳大利亚隐私原则（"APPs"）进行处理。

(b) 术语和定义

由于这是一项全球政策，其中经常使用欧洲或英国监管术语。对于阅读本文件的澳大利亚用户，对已定义术语的引用应理解为对隐私法中定义的此类术语和概念的引用，包括：

对"个人数据"的引用应理解为"个人信息"，如隐私法中定义；
对"数据控制器"的引用应理解为Pomelo集团内持有并决定如何处理您个人信息的相关实体或实体，而不仅限于我们的澳大利亚实体；以及
对"数据主体"的引用是指您，即个人信息所涉及的个人。

(c) 数据保留和AML/CTF义务

请注意，作为在AUSTRAC注册的独立汇款经销商，LemFi依据《2006年反洗钱和反恐融资法》（Cth）承担法律义务，须在与您关系结束后至少保留七（7）年的交易记录和客户识别数据。因此，本隐私声明其他部分提及的某些权利，例如"删除权"（或"被遗忘权"），可能不适用于受这些澳大利亚法律义务约束而持有的数据。

(d) 个人信息的跨境披露（APP 8）

作为全球服务，我们向位于澳大利亚以外的Pomelo集团实体和服务提供商披露您的个人信息，包括在美国、加拿大、英国、欧盟成员国、尼日利亚、肯尼亚、加纳和菲律宾。在向海外接收方披露个人信息之前，我们会在情况许可的范围内采取合理措施，确保海外接收方不会违反与该信息相关的APPs，包括施加与APPs一致的合同义务。除非APP 8.2中的例外情况适用（例如，在您被明确告知APP 8.1不适用后同意披露，或者披露是澳大利亚法律要求或授权的），否则我们依据隐私法对海外接收方在与该信息相关的任何行为或做法（如果由我们实施将违反APPs）负责。

(e) 自动化决策

依据隐私法，我们通知您，我们使用计算机程序和自动化处理系统做出或支持可能影响您访问我们服务的决定。在我们的身份验证过程涉及收集生物特征信息或生物特征模板（例如，与您的身份证件匹配的面部图像）的情况下，该信息是隐私法下的"敏感信息"，通过在我们的身份验证过程中提交这些信息，您同意我们为验证您的身份、履行我们在《反洗钱/反恐融资法》和2025年AML/CTF规则下的义务以及防止欺诈的目的收集、使用和披露这些信息。您可以随时通过联系我们的隐私官撤回此同意；但是，如果您这样做，我们可能无法继续向您提供服务。具体而言，我们将自动化决策用于：

身份验证（KYC）： 自动将您提供的详细信息与政府数据库进行匹配并验证身份证件。
欺诈和安全： 监控交易模式以检测和阻止潜在的欺诈性或未经授权的转账。
合规： 针对强制性澳大利亚和国际制裁名单筛查交易和用户。

如果自动化决策导致您的交易被阻止或账户被暂停，您可以联系我们请求对该决定进行人工审查。

(f) 您的澳大利亚隐私权利

根据APPs，澳大利亚用户对其个人信息享有特定权利：

直接营销（APP 7）： 您有权随时退出接收我们的直接营销通信，方法是按照任何营销电子邮件中的退订说明操作、在LemFi应用程序中更新您的偏好，或联系我们的隐私官。我们将在合理期限内响应您的请求，不会就此向您收费。您也可以要求我们告知您用于向您营销的个人信息的来源，除非提供该信息不切实际或不合理，否则我们将提供该信息。
匿名性和假名性（APP 2）： 在法律允许且切实可行的情况下，您可以选择匿名或以假名与我们进行交易。这在与服务相关的情况下通常不切实际，因为《反洗钱/反恐融资法》要求我们在提供汇款服务之前验证您的身份。
访问权（APP 12）： 您有权要求访问我们持有的关于您的个人信息。
纠正权（APP 13）： 您有权要求我们纠正任何不准确、过时、不完整、不相关或具有误导性的个人信息。

要行使这些权利，请通过 dataprivacycounsel@lemfi.com 联系我们的隐私官。我们将在合理期限内（通常在30天内）回复。

(g) 应通报的数据泄露

我们遵守隐私法第IIIC部分下的应通报数据泄露计划。如果我们（或我们向其披露了您个人信息的海外接收方）遭受涉及您个人信息的合格数据泄露——即对可能对您造成严重伤害的个人信息的未经授权访问、未经授权披露或丢失——除非有例外情况适用，否则我们将尽快依据隐私法通知您和澳大利亚信息专员办公室。

(h) 在澳大利亚提出隐私投诉

如果您认为我们违反了APPs或不当处理了您的个人信息，您可以向我们的隐私官 dataprivacycounsel@lemfi.com 提出投诉。我们将在合理期限内确认您的投诉，并争取在30天内解决。

如果您对我们内部解决投诉的结果不满意，您有权将事项上报至澳大利亚信息专员办公室（OAIC）：

网站： www.oaic.gov.au
电话： 1300 363 992
邮件： Office of the Australian Information Commissioner, GPO Box 5218, Sydney NSW 2001

13.5. 验证您的身份

公司可能会向用户请求具体信息，以帮助公司确认其身份和访问权利，并向该用户提供公司持有的关于其的个人数据，或依据适用隐私法律进行其请求的更改。适用隐私法律可能允许或要求公司拒绝向用户提供公司持有的部分或全部个人数据的访问权，或公司可能已根据公司的记录保留义务和惯例销毁、删除或匿名化该用户的个人信息。如果公司无法向用户提供其个人信息的访问权，公司将告知该用户原因，但须遵守任何法律或监管限制。为了公司验证用户的身份，通常需要成功登录该用户的账户，和/或用户向公司提供的足够信息与公司系统中维护的该用户个人信息相匹配。尽管公司试图限制在用户行使权利请求时收集的个人信息，某些请求可能需要公司从相关用户处获取额外的个人信息。在某些情况下，公司可能会拒绝行使用户的知情权和删除权请求，尤其是在公司无法验证该用户身份时。

您同意我们进行电子数据库搜索以验证您的身份。我们将依据本声明及所有现行和适用法律保留此类搜索的内容和结果记录。

应用程序可能包含指向其他网站的链接。本隐私声明仅适用于应用程序。如果您通过应用程序中的链接导航至任何其他网站，您应查看该网站的隐私声明。

14. 对我们隐私声明的变更

如果我们对处理用户个人信息的方式进行重大变更，您将在应用程序中收到通知。声明最后修订的日期在页面顶部注明。

15. 联系我们

如果您对本隐私声明、我们持有的关于您的个人信息有任何疑问，或者您希望行使适用隐私法律规定的数据保护权利之一，请随时通过 dataprivacycounsel@lemfi.com 联系我们的数据隐私管理员。

如果您认为我们响应不力或不同意我们的数据隐私做法，您也有权依据适用法律向您当地的数据保护机构提出投诉。