LemFi欧洲服务条款

1. 引言

Pomelo Technology US Inc.集团公司（以下简称“Pomelo集团”或“我们”）尊重您的隐私权。本隐私声明解释了我们是谁、我们如何收集、共享和使用您的个人信息，以及您如何行使您的隐私权。本隐私声明仅适用于我们通过您使用我们的应用程序LemFi移动应用程序（以下简称“LemFi应用程序”或“应用程序”）或通过LemFi应用程序访问的任何服务而收集的个人信息。

应用程序用户和客户统称为“用户”或“您”。本应用程序及其服务（定义见下文）和其中包含的所有内容统称为“资源”，详情请参阅我们的《条款与条件》。请仔细阅读本通知，以了解我们收集、处理和存储您个人信息的政策和做法。如果您不同意我们的政策和做法，您可以选择不使用本资源。

“服务”指您目前及将来对我们任何现有或新产品的使用，包括但不限于此类服务的交付、管理、营销和处理，无论此类服务是通过我们还是第三方服务提供商提供的。本隐私声明仅涵盖我们的汇款服务。如果本声明提及汇款服务以外的任何其他服务，则仅指Pomelo集团在其他司法管辖区提供的其他服务。

2. 我们是谁？

Pomelo Technology US Inc. 是一家全球金融科技公司，注册地址为美国特拉华州威尔明顿市小瀑布路 251 号，邮编 19808。

Pomelo Technology集团旗下公司均为注册数据控制者和数据处理者，具体如下：

如上文提到的 Pomelo Technology US Inc.；
Lemonade Technology Ltd.，注册地址为：The Jellicoe, 5 Beaconsfield Street, London N1C 4EW, United Kingdom;
RightCard Payment Services Ltd.，注册地址为：The Jellicoe, 5 Beaconsfield Street, London N1C 4EW, United Kingdom;
Pomelo Technology Canada Ltd.，注册地址为加拿大安大略省多伦多市国王西街786号，邮编M5V 1N6；
Pomelo Two US LLC，注册地址为美国特拉华州威尔明顿市小瀑布路251号，邮编19808；
Pomelo Added Services Ltd.，注册地址为尼日利亚联邦首都区阿布贾迈塔马巴拿马新月路埃尔贝巷4号；
Pomelo Australia Pty Ltd（ABN 11 671 816 283），注册办事处位于澳大利亚昆士兰州布里斯班市鹰街 1 号，邮编 4000；
Pomelo Remits Europe Ltd.，注册地址为爱尔兰都柏林下卡姆登街77号，邮编D02 XE80；
Pillar Labs Ltd.，注册地址为：The Jellicoe - 5 Beaconsfield Street, London N1C 4EW, United Kingdom。
LemFi-Europe Limited 的注册地址为 WeWork Office - Bankside, Charlemont St, Dublin, D02 VN88, Ireland。

为了按照本隐私声明中所述的方式，在我们的品牌和平台（例如我们的网站和应用程序）中使用您的个人信息，Pomelo Technology US Inc. 是主要数据控制者。

当您使用我们的应用程序时，您提供给我们或我们收集的个人信息由 Pomelo Technology US Inc. 控制。除作为数据处理者的 Pomelo Added Services Ltd 外，集团内所有公司及其相关关联公司和子公司均根据共同控制者安排处理相关个人数据。根据这些安排，Pomelo Technology US Inc. 将始终为数据主体提供服务，解答任何疑问或疑虑，并允许其根据当地适用的数据保护法律行使其与个人信息相关的权利。

我们致力于保护客户、用户、员工和其他利益相关者的个人信息，同时帮助我们的客户、员工、投资者和社会创造更深远的影响并做出正确的决策。

如果您希望就您的个人信息相关问题与我们联系，请参阅下面的“联系我们”部分。

3. 我们收集哪些数据？

我们可能收集的关于您的信息会因您使用的产品和服务以及您与我们互动和参与的方式而异。这些信息可能包括以下内容：

个人身份信息，例如您的姓名、出生日期、出生地、国籍、性别、电子邮件地址、地址、人口统计信息和电话号码。我们可能会通过水电煤气账单或经批准的第三方服务提供商（包括您的移动电话服务提供商）提供的电子地址验证方式来验证您的地址。您授权您的移动电话服务提供商在与您保持业务关系期间，将您的手机号码、姓名、地址、电子邮件地址和其他可用信息披露给 LemFi 和其他服务提供商，且仅用于身份验证和保护您免受欺诈。
我们收集补充身份信息，例如政府签发的身份证明文件、拍摄的现场照片图像、护照、驾驶执照、纳税人识别号或国民保险号、收入/财富来源和就业信息（包括其状态和历史记录）、社会保障号、社会保险号（如适用）。
财务信息，包括收入/财富证明文件、银行账户对账单、关联账户或通过信用机构、开放银行渠道和 Interac 电子邮件地址（如适用）提供的任何其他财务信息。
有关您的设备的信息（名称、类型和唯一标识符、软件版本、语言、时间戳和与设备关联的时区）、IP 地址和位置。
有关您在我们应用程序上的行为信息，包括浏览的屏幕、点击的链接、击键和采取的操作，包括使用任何功能/特性或未能验证帐户或缺乏交易（休眠状态）以及在应用程序内执行的用户应用程序活动。
交易信息，包括与使用我们全部或部分产品和服务相关的信息、使用的付款方式、受益人信息以及在我们所有正在使用的产品和服务中的交易规模和频率。
位置数据，包括用户位置搜索。
通信数据，包括消息、评论或文件传输。
有关您的互联网连接、您用于访问我们资源的设备以及使用详情的信息。
与我们的应用程序相关的特定信息，包括您在使用应用程序期间提供的信息。
公司（自行决定）为验证用户身份所需额外信息，可能包括实时捕捉您的面部图像以进行面部匹配和/或识别。
与我们的第三方服务提供商合作，与发卡、管理、处理和交付卡服务相关的任何其他信息。
您通过社交媒体渠道或我们或我们的合作伙伴举办的促销活动向我们提供的任何个人信息。

4. 儿童个人信息

我们的资源不适用于18岁以下人士。任何18岁以下人士均不得向本资源提供任何信息。我们不会故意收集18岁以下人士的个人信息。如果您未满18岁，请勿使用本资源或通过其任何功能提供任何信息，请勿在本资源上注册、进行任何购买、使用本资源的任何互动或公开评论功能，也请勿向我们提供任何关于您自己的信息，包括您的姓名、地址、电话号码、电子邮件地址或您可能使用的任何屏幕名称或用户名。如果我们发现已收集或接收到18岁以下人士的个人信息，我们将拒绝该申请或关闭其帐户并删除该信息。如果您认为我们可能持有任何18岁以下儿童的信息，请通过dataprivacycounsel@lemfi.com与我们联系。

5. 我们如何收集您的数据？

用户可以直接向我们提供数据，包括向我们经批准的独立合作伙伴提供数据，这些合作伙伴可能与我们共同提供服务。公司也可能在用户以下情况下收集和处理数据，其中可能包括个人信息：

下载或使用本应用程序（无论是作为现有用户还是新用户，无论是促销活动的参与者还是任何试点计划的参与者）；
在应用程序中注册或订购我们的任何产品或服务；
自愿完成客户调查或在我们的任何留言板上提供反馈，或通过电子邮件、电话、社交媒体渠道与我们沟通，这些都与使用应用程序和/或服务有关；
向应用程序提交内容，例如评论、消息或留言；
启用对设备位置跟踪功能的访问权限，无论应用程序是在前台运行（应用程序已打开并显示在屏幕上）还是在后台运行（应用程序已打开但不显示在屏幕上）。关闭位置数据时，某些功能可能会受到影响；
注册服务或在使用此类服务期间；
同意参与我们新产品和服务的测试（由其自行决定），无论此类产品或服务是由我们测试还是与第三方服务提供商联合测试；
同意提供通过第三方服务提供商（包括但不限于信用参考机构和开放银行平台）获取的信息；
注册或选择加入即可获取我们与第三方独立合作伙伴共同提供的产品和服务；
您同意我们使用 Pomelo 集团旗下各实体内部数据库中的信息，这些信息将与您用户的行为、对我们服务的使用情况以及从信用参考机构获得的财务信息相关联。请阅读《信用声明》，其中解释了我们如何处理您的数据。

我们也可能从其他方收集一些数据——在向您提供服务或融资之前和之后，我们可能会进行一些检查，以防止欺诈和洗钱，并核实您的身份。例如，我们会从提供反欺诈和“了解你的客户”（KYC）信息的公司获取数据，用于反洗钱（AML）、制裁和信用参考机构的检查（我们还需要与这些机构共享数据）。

6. 我们将如何使用您的数据？

公司收集用户数据（可能包括个人信息），目的是：

为了方便创建账户和进行身份验证，以及管理用户账户；
向用户提供服务和其他资源（如适用）；
为了增强我们用户和服务的安全保障，包括保护您和公司免受错误、虚假陈述、欺诈和/或违反法律或犯罪活动的侵害；
用于验证用户身份、处理和记录通过应用程序进行的金融交易以及评估用户的财务稳定性；
为了管理我们与您及我们业务之间的关系，例如提供和管理您对我们服务的访问和使用。此处理对于履行合同是必要的；
用于信用调查以及与信贷和其他产品相关的测试、分析、数据建模以及其他服务的开发；
用于尽职调查、核实、信用检查和欺诈预防分析；
为了让客户支持团队了解并解决您的请求，并提升整体客户体验；
为了进行研发、改进我们的服务以及开发新产品，例如邀请您参与调查以优化我们的应用程序或个性化您使用我们服务的体验。这种处理对于我们的合法利益而言是必要的；
实现用户之间的通信；
向用户发送营销和非营销信息，以了解和提高营销成果、活动和渠道的有效性；
为了进行市场营销，例如客户细分，向您提供我们认为您可能感兴趣的营销或广告信息。此类处理均已获得您的同意或出于我们的合法利益；
与法律诉讼有关；
履行公司与用户之间任何合同项下的义务和权利，包括计费和收款或遵守法律要求；
为了衡量或了解我们向您和其他用户投放的广告的效果，并向您投放相关广告；
向用户提供用户向公司请求的信息、产品或服务；
为了实现用户提供信息时所指定的用途，或收集信息时所描述的用途，或用户提供信息的任何其他用途；
经用户同意，可用于其他任何目的；
为了方便您通过我们的移动应用程序使用第三方及银行合作伙伴提供的服务。此处理对于履行合同是必要的；
为了履行我们的法律和监管义务。

除获得用户同意外，本公司不会将用户个人数据出售或分享给第三方用于其直接营销。

7. 数据使用和处理

我们仅在符合适用隐私法律规定的合法理由的情况下收集和使用个人信息。这些理由可能因用户所在地区而异，但通常包括处理个人数据：

提供所需服务和功能：

为了提供我们的服务，我们必须收集和使用某些个人数据。这包括：

用户个人资料数据，我们用它来建立和维护用户帐户；验证用户身份；与用户沟通有关其订单和帐户的信息；并使用户能够进行或接收付款和其他服务（如适用）；
使用数据，这是维护、优化和改进公司服务所必需的；
交易信息；
与客户支持相关的信息；

在提供其他产品和服务时，包括但不限于：正在测试、开发或改进的产品，这些产品可能会丰富我们向用户提供的整体产品。

为了公司或其他方的合法利益：

这包括使用个人数据来维护和提升用户的安全保障。例如，我们会使用个人数据来阻止从事不当或危险行为的用户使用我们的服务，例如保留被封禁用户的数据以防止他们使用应用程序。

这还包括打击欺诈、改进我们的服务、直接营销、研究和开发、执行公司用户协议以及评估用户使用服务的资格等目的。

此外，它还包括在必要范围内为他人或公众的利益使用个人数据，例如与法律或保险索赔有关，以及保护他人的权利和安全。

履行公司的法律义务：

我们收集和使用个人数据是为了遵守适用的法律。这些数据包括您提供的个人数据、我们从您处收集的个人数据，以及我们从第三方收到的个人数据，用于履行我们依法必须履行的义务。例如，我们必须确保对所有客户进行适当的KYC（了解你的客户）、AML（反洗钱）和制裁审查。公司也可能根据法律程序，或应第三方要求，与执法部门共享有关犯罪行为或公共安全威胁的数据。

经同意：

公司可能会在征得用户同意后收集和使用个人数据。例如，我们可能会通过自愿参与的调查或应用程序收集个人数据，以根据您的实时面部图像验证您的身份。对上述调查的回复以及对您图像的处理均基于您的同意。您可以书面、口头、电子方式或通过授权代表给予同意。在某些情况下，如果适用的隐私法律允许，则视为您已默示同意。

用户如已同意收集或使用其个人数据，可随时撤回该同意（但须遵守法律或合同限制）。然而，撤回同意后，用户将无法使用任何需要收集或使用该个人数据的服务或功能。

如果您已同意，我们可能会使用您的个人数据向您提供额外的服务，包括与独立第三方服务提供商合作提供的服务以及与新产品和服务的开发和测试相关的试点计划；包括服务的使用（如适用于用户）。

8. 我们如何传输和存储您的数据？

您的个人信息安全对我们至关重要。我们采取物理、电子和管理措施，旨在保护用户的个人信息免遭意外丢失以及未经授权的访问、使用、更改和披露。我们将用户提供的所有信息存储在防火墙后的安全服务器上。所有支付交易均使用 SSL 技术加密。用户数据的安全也取决于每位用户自身。如果公司已向用户提供（或用户已选择）用于访问某些资源的密码，则每位用户都有责任对其密码保密。公司要求每位用户不要与任何人分享其密码。

我们可能会将您的个人数据传输给位于您居住国以外的第三方或关联公司，包括但不限于美国、加拿大、英国、欧盟成员国、尼日利亚、肯尼亚、加纳和菲律宾。这些国家/地区的数据保护法律可能与您所在司法管辖区的法律不同，在某些情况下，它们可能无法提供相同级别的数据保护。

每当我们向您居住地以外的地区共享信息时，我们都会确保数据传输符合当地法律，从而充分保护您的个人信息。为确保您的个人数据持续受到保护和安全，我们会根据适用的数据保护法律实施适当的保障措施。这些保障措施可能包括使用相关机构批准的标准合同条款（例如欧盟标准合同条款），或采取其他旨在保护您隐私权的措施，例如具有约束力的公司规则、隐私认证或遵守行为准则，以在国际数据传输过程中保障您的个人数据安全。

根据适用法律的规定，第三方必须采取适当的安全措施来保护个人信息，并且只能访问履行其特定任务所必需的个人信息。

您还可以通过行使第 11 节规定的权利，请求获取有关向欧洲经济区以外地区传输数据的更多信息，并获得相应保障措施的副本。

9. 访问您的联系人列表

经您明确许可，我们可能会访问您移动设备上的联系人列表，以便您可以在“LemFi”上识别您的联系人，从而允许您通过搜索他们的电话号码、电子邮件地址或用户名，在LemFi应用程序上向朋友和家人汇款。

我们会传输并使用这些信息，帮助您在“LemFi”上轻松筛选好友，并在您选择将联系人列表信息关联到您的账户时，帮助您与好友和联系人进行交易。我们仅在获得您的明确许可后才会访问您的联系人列表信息。例如，当您向我们提供联系人信息时，我们可能会使用这些信息来告知您哪些联系人也已注册我们的服务，以便您可以免费、快捷地向他们汇款。

我们不会向您的联系人发送消息，也不会将这些数据用于任何其他用途。

10. 数据保留和删除

公司会在用户保持其帐户期间保留用户个人资料、交易和其他个人信息，除非适用法律或法规另有允许或要求，否则公司仅在为实现收集该等信息的目的（包括满足任何法律、会计或报告要求）所必需的时间内保留该等信息。

为保障安全、防止欺诈，公司可能在必要时保留某些信息。例如，如果公司因用户不安全行为或安全事件而停用其帐户，公司可能会保留该帐户的某些信息，以防止该用户将来开设新帐户。

用户可随时申请删除其账户。收到此类申请后，公司将删除因监管、税务、保险、诉讼或其他法律要求而无需保留的数据。例如，公司出于上述目的至少保留位置、设备和使用数据7年（具体保留期限可能根据法律和监管义务而有所变更）；在保留此类数据期间，公司也可能将其用于安全、安保、欺诈预防和检测以及研发等目的。在某些情况下，公司可能无法删除用户的账户，例如账户中存在未结清的款项或未解决的索赔或争议。一旦解决阻止删除的问题，公司将按照上述方式删除账户。

如果您决定不再希望我们保留或使用您的信息，或者您希望修改或更新这些信息，请随时与我们联系。我们将根据我们的通知以及适用的法律法规要求，酌情删除或修改相关信息。

在某些情况下，公司可能会对用户的个人信息进行匿名化处理，使其不再与特定用户关联。公司保留将此类匿名化和去标识化数据用于任何合法商业用途的权利，无需另行通知相关用户或征得其同意。

11. 数据共享和披露

我们可能会分享您的个人数据：

及其子公司和关联公司：

我们会与子公司和关联公司共享数据，以帮助我们提供服务或代表我们进行数据处理。例如，本公司代表其国际子公司和关联公司在美国处理和存储数据。

与公司服务提供商和业务合作伙伴：

公司向供应商、顾问、营销合作伙伴、研究公司及其他服务提供商或业务合作伙伴提供数据。这些合作伙伴包括：

支付处理商、支付服务商和储蓄产品合作伙伴
背景调查、信用调查和身份验证提供商（如适用），可以帮助防止欺诈。
与我们及其他第三方服务提供商合作，协助和支持发卡和卡片处理活动的第三方独立银行。
云存储提供商
呼叫中心和客户支持提供商
营销合作伙伴和营销平台提供商，包括社交媒体广告服务商。要管理您的授权，请前往 LemFi 应用个人资料中的“通知偏好设置”部分。
数据分析提供商
研究合作伙伴，包括与公司合作或代表公司开展调查或研究项目的合作伙伴。
协助公司提升其应用程序、产品和服务安全性和可靠性的供应商。
顾问、律师、会计师和其他专业服务提供商
保险和融资合作伙伴
投资者
负责信用卡项目的第三方银行与我们合作，提供信用卡服务。
在适用情况下，可能会协助提供服务、管理和处理服务的第三方服务提供商。

出于法律原因或发生争议时：

如果公司认为适用法律、法规、运营许可或协议、法律程序或政府要求允许或要求，或者出于安全或类似考虑，披露用户个人数据是适当的，则公司可能会共享用户个人数据。这包括在必要时与执法官员、公共卫生官员、其他政府机构或其他第三方共享个人数据，以执行我们的用户协议或其他政策；保护公司的权利或财产或他人的权利、安全或财产；或在发生与使用我们的服务相关的索赔或争议时共享个人数据。如果您使用他人的信用卡，我们可能依法需要与该信用卡的持有人共享您的个人数据，包括行程或订单信息。

这也包括根据适用法律，在任何合并、剥离、出售公司资产、合并或重组、融资或另一家公司收购我们全部或部分业务的谈判过程中，向买方或其他继任者共享个人数据。

12. 市场营销

公司可能会向用户发送有关公司产品和服务的信息，但始终会事先征得用户的同意。用户在根据《用户协议》注册服务时，即表示同意接收营销和推广信息。

如果您已同意接收此类营销资料，您可以随时选择取消订阅。您有权随时停止本公司出于营销目的与您联系。您可以在 LemFi 应用个人资料中的“通知偏好设置”部分管理您的同意选项。

如果您不再希望收到我们发送的营销邮件，您可以按照任何此类邮件中的说明选择退订。我们将尽快处理您的请求。请注意，即使您选择退订，我们仍可能向您发送重要的管理信息，此类信息您无法选择退订。

未经用户同意，本公司不会将用户个人数据出售或分享给第三方用于其直接营销目的。

13. 您的数据保护权利是什么？

作为一家全球性组织，我们的业务遍及不同的司法管辖区，这些司法管辖区对个人信息的处理提供不同程度的保护。我们将尊重您在适用法律下的权利。在您当地数据保护法律（包括适用的欧洲数据保护法律）允许的范围内，您的权利可能包括以下几项：

访问权（“查看您的个人信息”）：您有权查看我们处理的您的个人信息。
更正权（“更正您的个人信息”）：如果您的个人信息不准确或不完整，您有权要求我们更正或补充您的个人信息。
删除权（“被遗忘权”）：您有权要求我们在适用法律允许的范围内删除您的个人信息。在某些情况下，我们可能无法接受您的请求；例如，当处理您的个人信息是履行法律义务所必需的，或者处理您的个人信息是履行合同所必需的。在某些情况下，您的个人信息对于提供服务是必要的，如果您不向我们提供此类信息，您可能无法访问和使用服务或使用某些服务功能。
数据可携权（“转移您的个人信息”）：您有权要求我们将您的个人信息直接转移给您。此权利适用于某些通过自动化方式处理且经您同意，或基于您与我们签订的合同处理的个人信息。根据您的要求，并在技术可行的情况下，我们将把您的个人信息转移给您选择的另一方。
限制处理权：您有权要求我们在特定期限内或无限期限制或停止处理我们持有的您的个人信息。在某些情况下，我们可能无法接受您的请求；例如，当处理您的个人信息是履行法律义务所必需的，或者如果我们能够证明存在其他令人信服的合法理由时。
反对权：您有权反对我们处理您的个人信息。反对理由应与您的具体情况相关，且必须与基于合法利益的处理有关。除非我们能够证明存在其他令人信服的理由，否则我们将不再处理您的个人信息。在某些情况下，您拥有无条件反对权；例如，在直接营销活动中。
撤回同意：您有权随时撤回您对我们处理您的个人信息的同意；例如，在您同意我们向您提供服务信息后，您有权随时撤回该同意。撤回您的同意不会影响撤回前我们处理您个人数据的合法性。

如需行使您的权利（如适用）和/或对个人信息的处理有任何其他疑问，请参阅下面的“联系我们”部分。

如果您觉得我们没有回应或不同意我们的数据隐私做法，您也有权向数据保护监管机构提出投诉，尤其是在您惯常居住的欧盟成员国、我们所在地或涉嫌违反数据保护法的发生地。

13.1. 美国居民的补充信息

《格雷姆-里奇-比利雷法案》(GLBA)规定的数据主体权利

注：本通知的这一部分适用于美国。

《格雷姆-里奇-比利雷法案》（GLBA）是美国的一项联邦法律，旨在规范金融机构收集、使用和披露非公开个人信息的行为。根据GLBA，个人（数据主体）享有关于其个人信息隐私和保护的特定权利。这些权利包括：

访问权：数据主体有权访问金融机构持有的其非公开个人信息。这包括索取其个人信息副本以及了解其使用和共享方式的权利。
更正权：您有权要求更正您的非公开个人信息中的任何不准确或错误之处。我们将在收到您的要求后立即更新或更正任何不准确的信息。
选择退出权：您有权选择退出我们某些信息共享行为。这包括选择退出将您的个人信息与非关联第三方共享用于营销目的的权利。
知情权：您有权收到我们发送的关于您的隐私保护措施和政策的清晰醒目的通知。本隐私声明旨在告知您我们收集的个人信息类型、信息的使用和共享方式，以及您在《格雷姆-里奇-比利雷法案》(GLBA) 下的权利。
保密和安全权：您有权期望我们对您的非公开个人信息保密并确保其安全。这包括采取安全措施，防止您的个人信息遭到未经授权的访问、使用或披露。
投诉权：如果您认为您在《格雷姆-里奇-比利雷法案》(GLBA)下的隐私权受到侵犯，您有权向监管机构提出投诉。联邦贸易委员会 (FTC) 和消费者金融保护局 (CFPB) 等监管机构负责执行 GLBA 并调查投诉。
知情权：您有权了解我们如何收集、使用和共享您的个人信息。这包括了解我们收集个人信息的目的以及如何使用这些信息来提供金融产品和服务，我们将在本隐私声明中对此进行解释。
数据可携权：您有权要求将您的个人信息转移到其他金融机构或服务提供商，但须遵守某些限制和条件。

13.2. 加州居民的补充信息

如果您是加州居民，您享有《加州消费者隐私法案》(CCPA) 和《加州隐私权法案》(CPRA) 规定的特定权利。本节概述了这些权利，并提供有关如何行使这些权利的信息。

(a) 知情权：您有权要求我们提供有关我们收集的个人信息类别、我们收集信息的来源、我们使用信息的目的以及我们与之共享信息的第三方类别的信息。
如何锻炼：您可以通过以下“联系我们”部分列出的方式联系我们，提出了解详情的请求。

(b) 删除权：您有权要求删除我们收集的您的个人信息，但某些例外情况除外。
如何行使权利：您可以通过以下“联系我们”部分列出的方式联系我们，提出删除请求。

(c) 选择退出出售的权利：我们不会将您的个人信息出售给第三方以获取金钱利益。但是，您有权选择退出任何未来可能发生的个人信息出售活动。
如何行使权利：如果您想选择退出，请通过以下“联系我们”部分列出的方式与我们联系。

(d) 不歧视原则：我们不会因您行使《加州消费者隐私法案》(CCPA) 和《加州公共记录法案》(CPRA) 赋予您的权利而对您进行歧视。这包括拒绝向您提供商品或服务、向您收取不同的价格，或向您提供质量较低的商品或服务。
如何行使权利：如果您认为我们因您行使 CCPA 和 CPRA 权利而对您进行了歧视，请通过以下“联系我们”部分中列出的方式与我们联系。

敏感信息披露。 我们可能会收集以下几类敏感个人信息（定义见加州法律）：社会保障号码、驾照号码、州身份证号码或护照号码、账户登录信息、金融账户号码、借记卡号码或信用卡号码，以及任何必要的安全码或访问码、密码或凭证，以便访问账户，以及精确的地理位置信息。收集这些信息是为了处理交易、遵守法律、管理我们的业务或为您提供服务。请注意，我们不会将此类信息用于加州隐私权法案第 1798.121 条未明确规定的任何用途。我们不会出于跨平台行为广告的目的“出售”或“共享”敏感个人信息。

如需了解我们数据处理实践的更多详情，包括我们收集的个人信息类别及其用途，请参阅本隐私声明正文。如果您作为加州居民有任何关于自身权利的具体问题或疑虑，请使用下方“联系我们”部分提供的联系方式与我们联系。

如果您是加州居民，您可以指定一名授权代理人代表您提出访问或删除请求。为此，您必须：(1) 向该授权代理人提供书面签字授权书，允许其提交此类请求；(2) 直接向我们验证您的身份。请注意，如果授权代理人未能提供其已获得您授权的证明，我们可能会拒绝其请求。如果您的授权代理人提交了已在加州州务卿处注册并有权代表您行事的证明，或者提交了您已根据加州遗嘱认证法第 4121 至 4130 条授予其委托书的证明，我们将受理其请求。如果授权代理人未能提供其已获得您授权的证明，或无法验证其身份，我们可能会拒绝其请求。

13.3. 魁北克省和加拿大居民的补充信息

在适用法律允许的情况下，我们可能会将收集到的您的个人信息传输至加拿大其他省份、美国以及其他可能被认为无法提供与加拿大或其省份相同隐私保护水平的司法管辖区，用于本隐私声明中所述的用途。如需了解更多信息或联系负责隐私合规的人员，请使用下方“联系我们”部分提供的联系方式与我们联系。

13.4. 澳大利亚用户补充信息

如果您是澳大利亚居民并使用我们的服务，则本第 13.4 条适用于您，并作为本隐私声明其余部分的补充。如果本条与本隐私声明的其余部分存在任何冲突，则对于澳大利亚用户而言，本第 13.4 条在不一致的范围内优先适用。

(a) 公司简介及适用法律

对于澳大利亚用户，我们的本地运营实体是 Pomelo Australia Pty Ltd（ABN 11 671 816 283），以“LemFi”名义开展业务。然而，作为一项全球服务，您的个人信息将在 Pomelo 集团旗下各公司之间无缝收集、存储和共享。无论集团内哪个实体持有您的数据，我们都会确保采取适当的安全措施，并按照 1988 年《隐私法》（联邦）（“《隐私法》”）和《澳大利亚隐私原则》（“APPs”）处理您的信息。

(b) 术语和定义

由于这是一项全球性政策，因此经常使用欧洲或英国的监管术语。对于阅读本文件的澳大利亚用户，文中提及的已定义术语应理解为《隐私法》中定义的相应术语和概念，包括：提及“个人数据”应理解为《隐私法》中定义的“个人信息”；提及“数据控制者”应理解为Pomelo集团内持有并决定如何处理您的个人信息的相关实体，而不仅仅指我们的澳大利亚实体；提及“数据主体”指的是您，即个人信息所涉及的个人。

(c) 数据保留和反洗钱/反恐融资义务

请注意，作为澳大利亚交易报告和分析中心 (AUSTRAC) 注册的独立汇款交易商，LemFi 根据《2006 年反洗钱和反恐怖主义融资法》（联邦法）的规定，有义务在与您终止业务关系后至少保留交易记录和客户身份信息七 (7) 年。因此，本隐私声明其他部分提及的某些权利，例如“删除权”（或“被遗忘权”），可能不适用于受这些澳大利亚法律义务约束的数据。

(d) 跨境披露个人信息（APP 8）

作为一家全球性服务机构，我们会将您的个人信息披露给位于澳大利亚境外的Pomelo集团实体和服务提供商，包括美国、加拿大、英国、欧盟成员国、尼日利亚、肯尼亚、加纳和菲律宾。在向境外接收方披露个人信息之前，我们会采取在当时情况下合理的措施，以确保境外接收方不会违反澳大利亚隐私原则（APPs），包括施加符合APPs的合同义务。除非APP 8.2另有规定（例如，您在被明确告知APP 8.1不适用后同意披露，或澳大利亚法律要求或授权披露），否则，对于境外接收方就该信息采取的任何行为或做法，如果由我们实施，则会违反APPs，我们仍需根据《隐私法》承担责任。

（e）自动化决策

根据《隐私法》，我们特此通知您，我们使用计算机程序和自动化处理系统来制定或支持可能影响您访问我们服务的决策。如果我们的身份验证流程涉及收集生物识别信息或生物识别模板（例如，将面部图像与您的身份证件进行匹配），则该信息属于《隐私法》规定的“敏感信息”。您提交该信息作为身份验证流程的一部分，即表示您同意我们出于验证您的身份、履行我们在《反洗钱/反恐融资法》和《2025年反洗钱/反恐融资规则》下的义务以及防止欺诈的目的，收集、使用和披露该信息。您可以随时联系我们的隐私专员撤回此项同意；但是，如果您这样做，我们可能无法继续向您提供服务。具体而言，我们使用自动化决策用于：

身份验证（KYC）：自动将您提供的详细信息与政府数据库进行匹配，并验证身份文件。
欺诈与安全：监控交易模式，以检测和阻止潜在的欺诈或未经授权的转账。
合规性：根据澳大利亚和国际强制性制裁名单对交易和用户进行筛查。

如果自动决策导致您的交易被阻止或您的账户被暂停，您可以联系我们，要求人工审核该决策。

(f) 您的澳大利亚隐私权

根据澳大利亚隐私原则（APPs），澳大利亚用户对其个人信息享有特定权利：

直接营销（APP 7）：您有权随时选择不再接收我们发送的直接营销信息。您可以通过以下方式操作：按照任何营销邮件中的退订说明进行操作；在 LemFi 应用中更新您的偏好设置；或联系我们的隐私专员。我们将在合理期限内处理您的请求，且不会收取任何费用。您也可以要求我们告知您用于向您进行营销的个人信息来源，我们将提供该信息，除非这样做不切实际或不合理。
匿名和化名（APP 2）：在法律允许且切实可行的情况下，您可以选择匿名或使用化名与我们进行交易。但通常情况下，由于《反洗钱/反恐融资法》要求我们在提供汇款服务前核实您的身份，因此在提供服务时，匿名或使用化名并不可行。
访问权（APP 12）：您有权要求访问我们持有的关于您的个人信息。
更正权（APP 13）：您有权要求我们更正任何不准确、过时、不完整、不相关或误导性的个人信息。

如需行使这些权利，请联系我们的隐私专员，邮箱地址为dataprivacycounsel@lemfi.com。我们将在合理的时间内（通常在30天内）回复。

(g) 需通知的数据泄露事件

我们遵守《隐私法》第三部分C款规定的数据泄露通知机制。如果我们（或我们已向其披露您个人信息的海外接收方）发生符合规定的涉及您个人信息的数据泄露事件——即未经授权访问、未经授权披露或丢失个人信息，且该等事件可能对您造成严重损害——我们将尽快根据《隐私法》的规定通知您和澳大利亚信息专员办公室，除非存在例外情况。

(h) 在澳大利亚提出隐私投诉

如果您认为我们违反了《澳大利亚隐私原则》(APPs) 或不当处理了您的个人信息，您可以向我们的隐私专员提出投诉，邮箱地址为 dataprivacycounsel@lemfi.com。我们将在合理的时间内确认收到您的投诉，并力争在 30 天内解决问题。

如果您对我们内部处理您投诉的方式不满意，您有权将此事上报至澳大利亚信息专员办公室（OAIC）：

网站：www.oaic.gov.au
电话：1300 363 992
邮寄地址：澳大利亚信息专员办公室，邮政信箱 5218，悉尼新南威尔士州 2001

13.5. 验证您的身份

公司可能会要求用户提供特定信息，以帮助公司确认其身份和访问权限，并根据适用的隐私法律向用户提供公司持有的关于该用户的个人数据或进行用户要求的更改。适用的隐私法律可能允许或要求公司拒绝向用户提供其持有的部分或全部个人数据，或者公司可能已根据其记录保存义务和惯例销毁、删除或匿名化该用户的个人信息。如果公司无法向用户提供其个人信息的访问权限，公司将在遵守任何法律或监管限制的前提下，告知用户原因。为了验证用户的身份，公司通常会要求用户成功登录其账户，和/或将用户提供给公司的足够信息与公司系统中保存的该用户的个人信息进行匹配。尽管公司会尽量限制在用户行使权利的请求中收集的个人信息，但某些请求可能需要公司从相关用户处获取额外的个人信息。在某些情况下，公司可能会拒绝用户行使知情权和删除权的请求，尤其是在公司无法验证该用户身份的情况下。

您同意我们进行电子数据库搜索以验证您的身份。我们将根据本通知及所有现行适用法律保留此类搜索的内容和结果记录。

本应用可能包含指向其他网站的链接。本隐私声明仅适用于本应用。如果您通过应用内的链接访问任何其他网站，请查看该网站的隐私声明。

14. 隐私声明的变更

如果我们对处理用户个人信息的方式做出重大变更，您将在应用程序中收到通知。通知的最后修订日期位于页面顶部。

15. 联系我们

如果您对本隐私声明、我们持有的关于您的个人信息有任何疑问，或者您想行使适用隐私法律规定的您的数据保护权利，请随时通过 dataprivacycounsel@lemfi.com 联系我们的数据隐私经理。

如果您觉得我们没有及时回应或不同意我们的数据隐私做法，根据适用法律，您也有权向您当地的数据保护机构提出投诉。