返利推荐隐私政策

1. 数据控制者和联系信息

本隐私政策是对 LemFi 主隐私政策的补充，具体解释了 LemFi 如何处理与 EarnBack 推荐计划相关的个人数据。如果本文件与主隐私政策之间存在任何冲突，则就 EarnBack 数据处理而言，以本文件为准。本政策适用于推荐人和被推荐人（被推荐联系人）。

1.1 负责处理与返利计划相关的个人数据的数据控制者是：

Pomelo Added Services Ltd. 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria, 注册号: 1807354。

1.2 LemFi 已任命一名数据保护官 (DPO)，可通过以下方式联系：

电子邮件：dataprivacycounsel@lemfi.com

职位：数据保护官，Pomelo Added Services Ltd，4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria。

1.3 如果 LemFi 通过参与市场的当地子公司或合作伙伴开展业务，则该实体将作为该市场数据主体的共同控制者。有关适用共同控制者的详细信息，可向 dataprivacycounsel@lemfi.com 索取。

2. 范围和适用的隐私框架

2.1 LemFi 在多个司法管辖区开展业务。根据数据主体的所在地，以下隐私框架适用于根据 EarnBack 计划处理的个人数据：

• 通用数据保护条例（GDPR – 欧盟）和英国GDPR：分别适用于欧盟和英国的数据主体；

• 《个人信息保护和电子文件法》（PIPEDA）及适用的省级法律：适用于加拿大境内的数据主体；

• 《加州消费者隐私法案》（CCPA）和《加州隐私权法案》（CPRA）：适用于加州居民；

• 适用的非洲参与市场的国家数据保护法律，包括但不限于《2023 年尼日利亚数据保护法》、《2012 年加纳数据保护法》、《2019 年肯尼亚数据保护法》以及任何其他适用的国家法律。

2.2 本政策的制定旨在满足这些框架中适用的最高标准，包括透明度、目的限制、数据最小化和尊重数据主体权利。

3. 我们收集的个人数据

3.1 从推荐人处收集的数据

当您选择加入返利计划并使用其功能时，LemFi 会处理以下几类关于您的个人数据：

• 身份识别和账户数据：您的全名、LemFi 用户 ID 和账户验证状态；

• 联系方式：您的注册邮箱地址；

• 计划活动数据：您的推荐链接详情、推荐历史记录、已选定的邀请联系人、合格交易归属和奖励发放记录；

• 设备和技术数据：设备类型、操作系统、IP 地址和应用程序版本，在您使用程序时自动收集；

• 财务数据：您指定的奖励支付方式（银行账户或移动支付钱包详情）。

3.2 从裁判员处收集的数据（转介联系）

当您从设备通讯录中选择联系人并继续分享推荐链接时：

• 电话号码：存储在您设备联系人中的电话号码。

LemFi会提取并处理这些数据，用于下文第4节所述的用途。裁判员是可识别的自然人，LemFi根据本政策对其承担数据控制者的义务。

3.3 我们不收集的数据

LemFi不会收集或存储您设备上的全部联系人列表。我们只会提取并处理您在返利界面中主动选择的特定联系人的数据。

4. 处理的目的和法律依据

LemFi 会出于以下目的并基于以下法律依据处理与 EarnBack 计划相关的个人数据：

致推荐人：如果您已收到推荐邀请，您的姓名和联系方式已由邀请人提供给 LemFi。LemFi 基于合法利益处理了这些数据，以便促成此次推荐。如果您不希望继续完成注册流程，您有权要求删除您的数据。请参阅第 9 节了解如何行使此权利。

5. 数据保留

5.1 LemFi 仅在为实现收集目的所必需的时间内，或根据适用法律的要求保留个人数据。适用的保留期限概述如下：

5.2 如果法律要求 LemFi 保留数据的时间比上述规定更长，则法律规定的保留义务优先适用。

5.3 适用保留期限届满后，个人数据将被安全删除或进行不可逆的匿名化处理。从返利计划中获得的匿名化或汇总数据可能会无限期保留，用于分析和产品改进。

6. 个人数据的共享和披露

6.1 LemFi 不会将与 EarnBack 计划相关的个人数据出售给第三方。

6.2 LemFi可能会与以下各方共享个人数据：

• 服务提供商：受聘提供云基础设施、数据处理、欺诈检测、支付处理和通信服务的第三方供应商，每家供应商均须遵守具有约束力的数据处理协议和适当的安全义务；

• 金融合作伙伴：银行、移动支付运营商和支付方案合作伙伴，在必要时发放奖励或验证交易，但须遵守适用的金融服务法规；

• 集团公司：LemFi 的关联公司和子公司，在运营、合规或支持职能需要时；

• 监管机构和执法机构：在适用法律、法院命令、监管指示要求的情况下，或LemFi有义务报告涉嫌金融犯罪或数据泄露的情况下；

• 继承者：在合并、收购或公司重组的情况下，收购实体须提供同等的数据保护标准。

6.3 如果个人数据被转移到参与市场以外的国家，而该国家的数据保护水平不具备同等水平，LemFi 将实施适当的保障措施，包括标准合同条款、具有约束力的公司规则或适用数据保护法认可的其他机制。

7. 数据安全

7.1 LemFi实施适当的技术和组织措施，以保护个人数据免遭意外或非法销毁、丢失、更改、未经授权的披露或访问。这些措施包括但不限于：传输中端加密、静态加密、访问控制和基于角色的权限、定期安全审计和渗透测试以及事件响应程序。

7.2 如果发生个人数据泄露，且该泄露可能对数据主体的权利和自由造成高风险，LemFi 将毫不拖延地通知受影响的个人，并在适用法律规定的期限内通知相关监管机构。

8. COOKIES 和应用内追踪

8.1 EarnBack计划使用应用内追踪技术来监控推荐链接点击、归因事件和计划活动。此追踪对于履行推荐合同至关重要。

8.2 LemFi 不会在 EarnBack 计划中使用跨情境行为广告技术。

9. 数据主体权利

9.1 根据您所在地区，您可能拥有以下与 EarnBack 计划相关的个人数据处理权利：

• 访问权：请求获取 LemFi 持有的关于您的个人数据副本；

• 更正权：请求更正不准确或不完整的数据；

• 删除权（被遗忘权）：当个人数据不再用于收集目的，或者您撤回同意时，您有权要求删除您的个人数据；

• 限制处理权：在特定情况下，您有权要求 LemFi 限制处理您的数据；

• 数据可携权：以结构化、机器可读格式接收您的个人数据；

• 反对权：反对基于合法利益的处理；

• 选择退出出售的权利（CCPA/CPRA）：加州居民有权选择退出出售或共享其个人信息（请注意，LemFi 不出售个人数据）；

• 撤回同意的权利：在处理数据基于同意的情况下，可以随时撤回同意，而不会影响先前处理的合法性。

9.2 如需行使上述任何权利，或作为未注册为 LemFi 用户的推荐人请求删除您的数据，请联系 LemFi 的数据保护官：

电子邮件：dataprivacycounsel@lemfi.com。

应用内：个人资料 > 删除帐户

9.3 LemFi 将在以下时间内回复所有已核实的数据主体请求：

• [30] 个日历日（根据 GDPR/英国 GDPR，对于有通知的复杂请求，可延长至 [90] 天）；

• [45] 个日历日（根据 CCPA/CPRA，可延长 [45] 天，但需提前通知）；

• [30] 根据《个人信息保护和电子文件法》(PIPEDA) 规定，工作日为 30 个工作日；

• 符合非洲各国适用法律规定的时间期限。

9.4 删除裁判员数据的请求将按以下方式处理：如果裁判员未在 LemFi 注册，其联系数据将在收到核实请求后的 [5] 个工作日内删除。如果裁判员已注册且为 LemFi 活跃用户，则删除操作将遵循主要隐私政策，并且删除操作可能受到监管保留义务的限制。

9.5 如果您对 LemFi 对数据主体请求的回应不满意，您有权向您所在司法管辖区的相关监管机构提出投诉。

10. 儿童隐私

10.1 “返利计划”并非针对或旨在供18岁以下人士使用。LemFi不会故意收集未成年人的个人数据。如果LemFi发现未经适当同意收集了未成年人的数据，将立即采取措施删除这些数据。

11. 本隐私政策的变更

11.1 LemFi可能会不时更新本隐私政策。重大变更将在生效前至少[14]天通过应用内通知和/或电子邮件告知受影响的用户。当前版本的生效日期位于本文档顶部。

11.2 在任何更新政策生效日期之后继续参与返利计划即构成对更新条款的接受。

附表 1 — 奖励计划：市场特定条款

本附表已纳入“返利计划”条款及细则，并构成其一部分。LemFi 将在各参与市场正式启动该计划前，填写下方各市场相关的字段。在填写完成之前，本附表仅为占位符。LemFi 可随时更新附表 1。

笔记：

• 奖励以推荐人开设 LemFi 账户所在参与市场的当地货币计价。

• 最低合格交易额是指由推荐人发起的汇款交易，扣除手续费后。交易类型资格（例如仅限国际转账，或包含国内转账）需根据具体市场情况确认。

• LemFi 保留推出限时促销奖励率的权利，相关详情将在应用程序内和 LemFi 网站上公布。

附表 2 — 数据保留矩阵：返利计划

供数据保护和合规参考

本附表阐述了LemFi“返利计划”的数据保留框架，该框架符合GDPR/英国GDPR、PIPEDA、CCPA/CPRA以及适用的非洲数据保护法律。本附表既是内部合规的参考文件，也是应数据主体要求向其披露信息的依据。