Pomelo Technology US Inc. 旗下的公司集团(“Pomelo Group” 或 “我们”)尊重您的隐私权。本隐私声明解释了我们是谁、我们如何收集、共享和使用关于您的个人信息,以及您如何行使您的隐私权。本隐私声明仅适用于我们通过您使用我们的应用程序、LemFi 移动应用程序(“LemFi App” 或 “应用程序” 或 “App”)或通过 LemFi App 可访问的任何服务收集的个人信息。
应用程序用户和客户统称为“用户”或“您”。应用程序连同服务(定义见下文)以及其中包含的所有内容统称为“资源”,如我们的条款和条件中进一步所述。请仔细阅读本声明,以了解我们关于收集、处理和存储您个人信息的政策和做法。如果您不同意我们的政策和做法,您可以选择不使用资源。有关通过我们的网站收集个人信息的信息,请参见我们的网站隐私声明。
服务指您当前和未来使用的我们任何现有或新产品,包括但不限于这些服务的交付、管理、营销和处理,无论是通过我们还是通过第三方服务提供商。
本隐私声明涵盖我们的汇款、储蓄、信用和信用监测服务。有关我们其他服务的隐私声明,请参阅以下各自的隐私声明:
Pomelo Technology US Inc. 是一家全球金融科技公司,注册地址为美国特拉华州威尔明顿小瀑布大道 251 号,邮编 19808。
Pomelo Technology 的公司集团由注册的数据控制者和数据处理者组成,如下:
在您使用我们的应用程序时提供给我们的个人信息由 Pomelo Technology US Inc. 控制。相关的个人数据处理在 Pomelo Group 的所有公司及其相关附属公司之间的联合控制安排的基础上进行,Pomelo Added Services Ltd 除外,后者作为数据处理者。在这些安排下,Pomelo Technology Inc. 将随时为数据主体提供服务,以处理任何疑虑或问题,并/或允许他们根据当地适用的数据保护法就其个人信息行使权利。
我们致力于保护我们的客户、用户、员工和其他利益相关者的个人信息,同时帮助我们的客户、员工、投资者和社会创造更深远的影响并做出正确的决定。
如果您希望就个人信息问题与我们联系,请参阅下面的“联系我们”部分。
我们可能收集有关您的信息内容将根据您使用的产品和服务以及与我们的互动方式而有所不同。可能包括以下内容:
我们的资源不面向 18 岁以下人士。任何未满 18 岁的人不得向资源内或通过资源提供任何信息。我们不会故意收集 18 岁以下人士的个人信息。如果您未满 18 岁,请不要在这些资源上或通过其任何功能使用或提供任何信息,不要在资源上注册,不要通过资源进行任何购买,不要使用资源的任何互动或公共评论功能,也不要向我们提供任何关于您的信息,包括您的姓名、地址、电话号码、电子邮件地址或您可能使用的任何屏幕名称或用户名。如果我们得知我们收集或收到来自 18 岁以下人士的个人信息,我们将拒绝申请或关闭账户并删除该信息。如果您认为我们可能拥有来自未满 18 岁儿童的任何信息,请通过 dataprivacycounsel@lemfi.com 与我们联系。
用户可能直接向我们或我们的经批准的独立合作伙伴提供数据,这些合作伙伴可能与我们一起提供服务。公司也可能在以下情况下收集和处理数据,这些数据可能包含个人信息:
我们还可能从其他方收集一些数据——在向您提供服务或融资之前和之后,我们可能会进行检查以防止欺诈和洗钱,并验证您的身份。例如,我们从提供欺诈预防和 KYC(了解您的客户)信息的公司获取数据,用于 AML(反洗钱)、制裁和信用参考机构的检查(我们还需要与这些类型的机构共享数据)。
公司收集用户数据,其中可能包括个人信息,以便:
公司不会将用户个人数据出售或与第三方共享用于其直接营销,除非获得用户同意。
我们仅在拥有一个或多个适用隐私法允许的合法依据时才收集和使用个人信息。这些依据因用户所在地而异,但通常包括处理个人数据:
1. 提供所请求的服务和功能:
为了提供我们的服务,我们必须收集并使用某些个人数据。这包括:
2. 为公司或其他方的合法利益:
这包括使用个人数据以维护和提高我们用户的安全性。例如,我们使用个人数据防止具有不当或危险行为的用户使用我们的服务,例如通过保留被禁止用户的数据以阻止其使用应用程序。
这还包括打击欺诈、改进我们的服务、直接营销、研究和开发,以及执行公司的用户协议和评估用户获得信用服务的资格。
此外,这包括在必要时为他人或公众利益使用个人数据,例如与法律或保险索赔有关的情况下,以及保护他人的权利和安全。
3. 履行公司的法律义务:
我们收集并使用个人数据以遵守适用法律。您提供的个人数据,我们从您处收集的或从第三方收到的个人数据,以履行我们依法必须履行的义务。例如,我们需要确保对所有客户进行适当的 KYC、AML 和制裁检查。公司还可能与执法部门分享有关犯罪行为或公共安全威胁的数据,或回应第三方根据法律程序提出的请求。
4. 在获得同意的情况下:
公司可能在用户同意的基础上收集和使用个人数据。例如,我们可能通过自愿调查或通过应用程序收集个人数据,以基于您的实时面部图像验证您的身份。上述调查的答复和处理您的图像均基于您的同意。您可以书面、口头、电子方式或通过授权代表给予同意。在某些情况下,如果适用隐私法律允许,也可视为默示。
提供同意的用户可以随时撤销其对个人数据收集或使用的同意(受法律或合同限制的约束)。然而,用户将无法使用任何需要收集或使用该个人数据的服务或功能。
在您提供同意的情况下,我们可能会使用您的个人数据为您提供额外的服务,包括与独立第三方服务提供商共同提供的服务以及与新产品和服务的开发和测试相关的试点计划;包括使用信用服务(适用于用户)。
提供同意的用户可以随时撤销其对个人数据收集或使用的同意(受法律或合同限制的约束)。然而,用户将无法使用任何需要收集或使用该个人数据的服务或功能。
保护您的个人信息安全对我们非常重要。我们采用物理、电子和管理措施,以防止用户的个人信息意外丢失以及未经授权的访问、使用、篡改和披露。我们将用户提供给我们的所有信息存储在安全服务器的防火墙后面。任何支付交易都将使用 SSL 技术进行加密。用户数据的安全也取决于每位用户。当公司为用户提供(或用户选择)访问资源某些部分的密码时,用户负责保持密码机密。公司要求用户不要与任何人分享密码。
我们可能会将您的个人数据转移至您居住国家之外的第三方或关联公司,包括但不限于美国、加拿大、英国、欧盟成员国、尼日利亚、肯尼亚、加纳和菲律宾。这些国家的数据显示法律可能与您的司法辖区不同,在某些情况下,可能没有同等的数据保护级别。
每当我们在您的居住地之外分享信息时,我们都会确保转移符合当地法律,以便您的个人信息得到充分保护。为确保您的个人数据持续保护和安全,我们按照适用的数据保护法律实施适当的安全措施。这些措施可能包括使用经相关当局批准的标准合同条款(如欧盟范本条款)或其他旨在保护您的隐私权的措施,例如具有约束力的公司规则、隐私认证或遵守行为准则,以在国际转移期间保护您的个人数据。
根据适用法律,第三方必须使用适当的安全措施保护个人信息,并且只能访问执行其特定任务所必需的个人信息。
您还可以通过行使第 11 节中规定的权利,要求获取更多关于向欧洲经济区外传输数据的信息,并获得适当的保障措施的副本。
在您明确许可的情况下,我们可能访问您移动设备中的联系人列表,以便您识别在“LemFi”上的联系人,让您通过 LemFi App 向朋友和家人汇款——通过搜索他们的电话号码、电子邮件地址或用户名。
我们传输并使用此信息,帮助您轻松筛选“LemFi”上的朋友,并在您选择将联系人列表信息与您的账户连接时,帮助您与您的朋友和联系人进行交易。我们仅在您明确许可的情况下访问您的联系人列表信息。例如,当您向我们提供有关您的联系人的信息时,我们可能会用其来告知您哪些联系人也已注册我们的服务,以便您能更快捷地免费汇款给他们。
我们不会向您的联系人发送消息,也不会将这些数据用于其他目的。
公司会在用户保持其账户期间保留用户的个人资料、交易信息和其他个人信息,除非适用法律或法规另有允许或要求,否则仅在为实现公司收集这些数据的目的所必要的时间内,包括满足任何法律、会计或报告要求。
公司还可能在必要时为安全、安全和防欺诈目的保留某些信息。例如,如果公司因为用户的不安全行为或安全事件而停用该用户账户,公司可能会保留有关该账户的某些信息,以防止该用户将来开立新账户。
用户可以随时请求删除其账户。在收到此类请求后,公司会删除其不需要为监管、税务、保险、诉讼或其他法律要求保留的数据。例如,公司会为这些目的至少保留定位、设备和使用数据 7 年(根据我们的法律和监管义务可能有所变化);在此期间,公司也可能将其用于安全、安全、防诈和研发目的。在某些情况下,公司可能无法删除用户的账户,例如如果该账户有未清的信用或未解决的索赔或争议。当阻碍删除的问题解决后,公司将按上述描述删除账户。
如果您决定不再希望我们保留或使用信息,或您想修改或更新信息,请随时与我们联系。我们将按照本声明和适用法律法规要求,适当删除或修改信息。
在某些情况下,公司可能会匿名化用户的个人信息,使其不再与特定用户相关联。公司保留使用此类匿名和去标识化数据的权利,以任何合法商业目的,无需另行通知相关用户或其同意。
我们可能会分享您的个人数据:
1. 与公司的子公司和关联公司:
我们与子公司和关联公司共享数据,以帮助我们提供服务或代表我们进行数据处理。例如,公司代表其国际子公司和关联公司在美国处理和存储数据。
2. 与公司的服务提供者和商业伙伴:
公司向供应商、顾问、营销伙伴、研究机构和其他服务提供者或商业伙伴提供数据。这些包括:
3. 出于法律原因或在发生纠纷时:
公司可能会在认为适用法律、法规、运营许可或协议允许或要求,或出于安全或类似考虑而适当时,分享用户个人数据。这包括向执法官员、公共卫生官员、其他政府当局或其他第三方分享个人数据,以执行我们的用户协议或其他政策;保护公司的权利或财产或他人的权利、安全或财产;或与使用我们服务的索赔或纠纷有关。如果您使用他人的信用卡,我们可能依法需要与该信用卡持有者分享您的个人数据,包括旅行或订单信息。
这还包括在适用法律允许的情况下,与买方或其他继任者分享个人数据,以便在谈判或进行任何合并、剥离、公司资产出售、合并或重组、融资或将我们全部或部分业务并入另一家公司时使用。
公司可能会向用户发送有关公司的产品和服务信息,前提是用户同意。用户可以在注册服务时根据用户协议同意接收营销和促销通信。
如果您已同意接收这些营销材料,您可以在之后随时取消。您有权随时阻止公司出于营销目的联系您。您可以在 LemFi 应用程序的个人资料中的通知偏好设置部分管理您的同意。
如果您不再希望收到我们的营销相关电子邮件,您可以按照任何此类电子邮件中的说明取消订阅。我们将尽快满足您的请求。请注意,如果您取消订阅,我们仍可能发送重要的管理信息,这些信息无法取消。
公司不会将用户个人数据出售或与第三方共享用于其直接营销目的,除非得到用户同意。
作为一家全球组织,我们在不同的法域运营,这些法域赋予个人关于个人信息处理的不同保护级别。我们将尊重您在适用法律下的权利。根据您当地适用的数据保护法律,包括适用的欧洲数据保护法,您的权利可能包括:
要行使您的权利(如适用)和/或有关处理您的个人信息的任何其他问题,请参阅下方的“联系我们”部分。
如果您认为我们反应不充分或不同意我们的数据隐私实践,您也有权在适用法律允许的范围内向您所在国家的当地数据保护监管机构提出投诉。
DATA SUBJECT RIGHTS UNDER THE GRAMM – LEACH – BLILEY ACT (GLBA)
备注:本部分适用于美国:
格兰姆-里奇-布莱利法案(GLBA)是美国的一项联邦法律,规定金融机构对非公开个人信息的收集、使用和披露。根据 GLBA,个人(数据主体)在隐私和个人信息保护方面享有特定权利。这些权利包括:
如果您是加利福尼亚居民,您在加利福尼亚消费者隐私法案(CCPA)和加利福尼亚隐私权法案(CPRA)下享有特定权利。本部分概述这些权利,并提供如何行使这些权利的信息。
知道权: 您有权请求有关我们收集的个人信息类别、我们从何处收集信息、我们使用这些信息的目的以及我们与之共享信息的第三方类别的信息。
删除权: 您有权要求删除我们所收集的您的个人信息,但须遵守某些例外情况。
拒绝销售权: 我们不会以货币价值向第三方出售您的个人信息。然而,您有权拒绝未来可能的个人信息销售。
不歧视权: 我们不会因您行使 CCPA 和 CPRA 权利而歧视您。这包括不拒绝您商品或服务,不对您收取不同的价格,或不向您提供较低质量的商品或服务。
敏感信息披露。我们可能收集以下类别的敏感个人信息(按照加州法律定义):社会安全号码、驾驶执照、州身份证或护照号码、账户登录、金融账户、借记卡或信用卡号及任何所需安全或访问代码、密码或访问账户所需凭证,以及精确的地理位置信息。此信息是为了处理交易、遵守法律、管理我们的业务或向您提供服务而收集的。请注意,我们不会将这些信息用于加州隐私权法案第 1798.121 节未标明的任何目的。我们不会为跨上下文行为广告出售或分享敏感个人信息。
有关我们的数据实践的更多详细信息,包括我们收集的个人信息类别和我们使用这些信息的目的,请参阅本隐私声明的主体部分。如果您对作为加利福尼亚居民的权利有任何具体问题或疑虑,请使用下面“联系我们”部分提供的信息与我们联系。
如果您是加利福尼亚居民,您可以指定授权代理人代表您提出访问或删除请求。为此,您必须:(1) 提供该授权代理人书面并签名的许可以提交此请求;并且 (2) 直接验证您的身份。请注意,如果授权代理人未能证明其已被您授权代表您行事,我们可能会拒绝其请求。如果授权代理人提供证据证明其已在加利福尼亚州国务卿处注册以代表您行事,或者提供您按照加利福尼亚遗产法第 4121-4130 条向其授予的授权书证明,我们将回应其请求。我们可能会拒绝那些未能提供证明其被授权代表您行事或无法验证其身份的授权代理人的请求。
在适用法律允许的情况下,我们可能会将我们收集到的关于您的个人信息转移到加拿大其他省份、美国和其他可能不被视为提供与加拿大或其省份相同隐私保护水平的司法辖区,用于本隐私声明中规定的目的。欲了解更多信息并联系负责隐私合规的人员,请使用下面“联系我们”部分提供的信息与我们联系。
验证您的身份
公司可能会要求用户提供特定信息,以帮助公司确认其身份及其访问权,并向该用户提供公司所持有的有关其的个人数据,或根据适用隐私法律对用户提出的更改进行处理。适用隐私法律可能允许或要求公司拒绝向用户提供公司持有的部分或全部个人数据,或公司可能已根据公司的记录保存义务和实践销毁、抹除或匿名化了该用户的个人信息。如果公司无法向用户提供其个人信息的访问,公司将在法律或监管限制的情况下通知该用户原因。为了验证用户身份,公司通常要求用户成功登录其账户和/或提供足够的信息以匹配公司系统中保存的用户个人信息。虽然公司努力限制与用户行使权利请求相关的个人信息收集,但某些请求可能要求公司从相关用户获取额外个人信息。在某些情况下,公司可能会拒绝用户行使知道权和删除权的请求,特别是在公司无法验证用户身份时。
您同意我们通过电子数据库搜索来验证您的身份。我们将根据本声明和所有适用法律保留该搜索的内容和结果记录。
应用程序可能包含指向其他网站的链接。本隐私声明仅适用于应用程序。如果您通过应用程序的链接浏览至任何其他网站,请查看该网站的隐私声明。
如果我们对我们如何处理用户个人信息做出重大更改,您将在应用程序中收到通知。本声明最后修订日期位于页面顶部。
如果您对本隐私声明、我们所持有的您的个人信息有任何疑问,或您想行使适用隐私法规定的任何数据保护权利,请随时联系 dataprivacycounsel@lemfi.com。
如果您认为我们反应不充分或不同意我们的数据隐私做法,您也有权在适用法律允许的情况下向当地数据保护机构提出投诉。