LemFi 美国隐私声明

如果您是居住在美国的个人，并使用 Pomelo Two US LLC（包括通过其向您提供 LemFi 服务的任何第三方）的服务，则以下 LemFI 隐私声明和 GLBA 隐私声明及披露适用于您。

简介

本隐私声明适用于 LemFi 向客户和网站访问者提供的所有服务。某些个人可能会获得下文所述的额外隐私通知：
LemFi 客户 - 当您在我们这里注册账户以获得汇款或银行卡服务时，我们可能会收集和使用您的信息，以便根据我们的__GLBA 隐私通知__（如适用）提供银行、支付和银行卡服务。联邦法律要求我们向某些客户提供通知，解释我们收集哪些个人信息、如何共享这些信息以及消费者如何限制信息共享。我们强烈建议您查看我们的《GLBA 隐私通知》。

加州居民须知 - 如果您是加州居民，请参阅我们的__加州消费者隐私声明__。

根据适用的州法律，您可能享有其他隐私保护。在这些州法律适用的范围内，我们在共享您的信息时将遵守这些法律。请参阅我们的__州特定隐私声明__，了解有关您在其他州隐私法律下是否享有额外权利或保护的更多信息。

作为我们日常业务运营的一部分，我们收集客户和潜在客户的个人信息，以便向他们提供我们的产品和服务，并确保我们在提供这些产品和服务以及向他们提供任何相关信息时能够满足他们的需求。当您访问我们的网站、社交媒体页面或其他在线属性（统称为 "网站 "或 "服务"）时，我们可能会收集并使用您的某些信息。

您的隐私对我们至关重要，我们的政策是保护和尊重信息的保密性和个人隐私。本隐私声明解释了莱姆菲如何收集、使用和管理我们从您或第三方处收到的与我们向您提供服务有关的个人信息，或我们从您使用我们的服务和/或我们的网站中收集的个人信息。本隐私通知还告知您在处理您的个人信息方面享有的权利，以及您可以就您共享的信息做出的选择。

本通知中使用的关键术语

以下术语定义如下：

"LemFi账户 "指通过社区联邦储蓄银行提供的用户可访问的账户。

"我们"、"我们的 "和 "我们 "指 Pomelo Two LLC、LemFI、Pomelo Group 实体。

"个人信息 "或 "个人数据 "或 "您的数据 "是指与您作为已识别或可识别的自然人相关的任何信息，包括您的姓名、身份证号码、位置数据或在线标识符，或与您作为自然人的身体、经济、文化或社会身份相关的一个或多个特定因素。

"用户 "和 "您 "是指我们的客户、潜在客户以及访问我们网站或使用我们服务的个人。

GLBA 隐私通知和披露


事实	LemFi 如何处理您的个人信息？
为什么？	LemFi 选择如何共享您的个人信息。联邦法律赋予消费者限制部分共享的权利，但不是全部。联邦法律还要求我们告诉您我们如何收集、共享和保护您的个人信息。请仔细阅读本通知，了解我们的工作。
什么？	我们可能收集和共享的个人信息类型取决于您与我们合作的产品或服务。这些信息包括 - 法定全名、出生日期和社会保险号 - 有关您财务状况的信息 - 账户余额、交易历史、构成我们与您之间客户关系一部分的任何其他财务或个人信息 - 用于确保您账户安全的自拍照，包括身份识别和验证信息 - 生物识别数据
当您不再是我们的客户时，我们仍会按照本通知所述继续共享您的信息。
如何共享？	所有金融公司都需要共享客户的个人信息，以便开展日常业务。在下面的章节中，我们列出了金融公司共享客户个人信息的原因、LemFi 选择共享的原因以及您是否可以限制这种共享。

我们分享您个人信息的原因	LemFi 会分享吗？	您可以限制这种共享吗？
用于我们的日常业务目的
例如处理您的交易、维护您的账户、回应法院命令和法律调查，或向我们的金融合作伙伴和集团内公司报告。	是	否
用于我们的营销目的--向您提供我们的产品和服务	是	否
用于与其他金融公司联合营销	是	否
用于我们关联公司的日常业务目的 - 有关您的交易和体验的信息	是	否
用于我们的关联公司向您营销	是	是
供非关联公司向您营销	否	不适用

问题

请将所有问题发送至 dataprivacycounsel@lemfi.com

我们是谁
本通知由谁提供？	Pomelo Two US LLC

我们的工作
LemFi 如何保护我的个人信息？	为了保护您的个人信息免遭未经授权的访问和使用，我们使用符合联邦法律的安全措施。这些措施包括计算机保护措施。我们采取多种保障措施，防止您的个人信息丢失、滥用和未经授权的访问。
LemFi 如何收集我的个人信息？	我们收集你的个人信息，例如，当你 - 與LemFi支援、LemFi手機應用程式、協助我們履行法律和監管義務的第三方進行互動，以識別和驗證您和您的地址； - 申請任何LemFi產品或服務； - 開設LemFi手機應用程式賬戶； - 使用我們的匯款和卡服務存款進行交易； - 向我們提供您的收入資訊（如適用）； - 提供就業資訊或您的就業記錄（如適用）； - 向我們提供您的聯絡資訊； - 提供您的政府簽發身份證或駕駛執照。我们也会从第三方（如关联公司或其他公司）收集您的个人信息。
为什么我不能限制所有共享？	联邦法律只赋予您限制以下内容的权利： - 为关联公司日常业务目的而共享信息 - 有关您信用度的信息 - 关联公司使用您的信息向您进行营销 - 为非关联公司向您进行营销而共享信息州法律和个别公司可能赋予您限制共享信息的其他权利。有关您在州法律下的权利，请参阅下文。

定义
关联公司	因共同所有权或控制权而有关联的公司。它们可以是金融和非金融公司。 - 莱姆菲会与我们的关联公司共享信息。
非关联公司	没有共同所有权或控制权的公司。它们可以是金融和非金融公司。 - 莱姆菲会与非关联公司共享信息。
联合营销	非附属金融公司之间的正式协议，共同向您营销金融产品或服务。 LemFi 不与非关联金融公司联合营销。

其他重要信息

根据适用的州法律，您可能享有其他隐私保护。在这些州法律适用的范围内，我们在处理您的个人信息时将遵守这些法律。

对于加州居民：__ 根据加州法律，除非法律允许，我们不会与我们公司大家庭以外的公司共享我们收集到的关于您的信息，例如，经您同意或为您的账户提供服务。我们将在加州法律要求的范围内限制公司之间的共享。

对于佛蒙特州居民：__ 根据佛蒙特州法律，除非法律允许，我们不会与我们公司大家庭以外的公司共享我们收集到的关于您的信息，例如，经您同意或为您的账户提供服务。除非得到您的授权或同意，否则我们不会在我们的公司大家庭内部共享有关您的信用度的信息，但我们可以在未经您同意的情况下，在我们的公司大家庭内部共享有关我们与您交易的信息

###儿童个人信息和在线隐私（COPPA）

儿童在线隐私保护法》（COPPA）旨在为家长提供更多的控制权，让他们知道在网上从孩子那里收集了哪些信息以及如何使用这些信息。该法适用于面向 13 岁以下儿童并有意收集其信息的网站和服务。

我们的产品和服务不面向 18 岁以下的人员（以下简称 "儿童 "或 "儿童"），我们不会有意收集儿童的个人信息。如果我们得知我们无意中收集了儿童的个人信息，我们将采取法律允许的措施，从我们的记录中删除该信息。 LemFi 将要求用户关闭其账户，并不允许使用我们的产品和服务。

如果您是兒童的家長或監護人，並知道兒童向我們提供了個人資訊，請與我們聯繫：dataprivacycounsel@lemfi.com，您可以要求行使您適用的訪問、糾正、取消和/或反對權利。如果您未满 18 周岁，请不要通过网站或服务提供任何个人信息。

有关 COPPA 保护的更多信息，请参阅联邦贸易委员会网站。

州隐私声明

如果您是加利福尼亚州或弗吉尼亚州居民，您所在州的法律可能会规定您在我们处理您的个人信息时享有其他权利。请参阅以下各州的具体规定：

###加州消費者隱私權通知

本加州隐私通知（以下简称 "加州通知"）面向加州居民，介绍了LemFi如何收集、使用和共享您的个人信息。本页面上的信息详细介绍了我们如何应对和实施维护适用州法律的流程。对于莱姆菲公司或我们的附属公司从个人或关于个人收集的个人信息，本页上的法律赋予个人某些权利。本通知可能被全球隐私通知取代（如适用）。加州消费者隐私法案》（经《2020 年加州隐私权法案》修订）（"CCPA"）中定义的任何术语在本加州通知中使用时具有相同的含义。 CCPA 不适用于我们根据其他隐私法（如《联邦格拉姆-里奇-比利雷法案》、《公平信用报告法案》和《加州金融信息隐私法》）收集的作为我们与您当前或前客户关系一部分的个人信息。有关豁免披露信息的详细信息，请参阅下文 "豁免 "部分。

定义

"个人信息 "是指可直接或间接识别、关联、描述特定加州居民或家庭，或可合理关联或可合理关联特定加州居民或家庭的信息。此信息在本加州通知中也可称为 "个人数据"。

"照亮 "和 "清除 "法：加利福尼亚州的居民可以要求提供一份我们在上一年中出于第三方直接营销目的而向其披露过某些信息的所有第三方的名单。

"客户 "是指访问或使用我们服务的个人。
个人信息来源

我们从各种来源收集客户的各类个人信息，例如

您在注册或使用我们的服务时提供给我们的信息；
我们从关联公司和第三方收到的信息；以及
我们通过 Cookie 和类似技术自动收集的信息（有关此类信息的更多信息，请参阅我们的 Cookie 政策）。

###收集和披露个人信息的目的

我們收集和披露以下類別的個人資訊，是為了創建、開發、運營、提供和改進我們的服務，與您溝通，確保我們服務的安全性、保障性和完整性，以及用於業務和商業目的。除本《加州通知》所述目的、提供服務或適用法律允許的目的外，LemFi不會收集、使用或披露敏感個人資訊。 LemFi不出售个人信息。有关LemFi如何使用你的个人信息的更多信息，请参阅其他可能适用的通知，如《全球隐私通知》。

个人信息的收集和披露

在过去 12 个月中，我们收集了以下类别的个人信息，并向以下类别的第三方披露了以下特定类型的个人信息：

CCPA 中列出的个人信息类别	收集和披露的信息	接收者类别
真实姓名、邮寄地址、独特的个人标识符，例如：设备标识符；Cookie、信标、像素标签、移动广告标识符及类似技术；客户编号、独特的假名或用户别名：设备标识符；Cookies、信标、像素标签、移动广告标识符和类似技术；客户编号、唯一假名或用户别名；电话号码和其他形式的持久或概率标识符）、在线标识符、互联网协议地址、电子邮件地址、账户名、社会安全号、驾驶执照号码、护照号码和其他类似标识符；	第三方身份验证服务金融机构服务提供商专业顾问我们的关联公司
受加州和联邦法律保护的分类信息，包括性别、年龄和公民身份	补充身份识别信息电子身份识别信息受加州或联邦法律保护的分类信息的特征，例如：种族、肤色、民族血统、国籍、出生日期、性别、年龄和公民身份：种族、肤色、国籍、年龄、性别、婚姻状况、公民身份以及军人和退伍军人身份；	第三方身份验证服务专业顾问
第三方身份验证服务金融机构服务提供商专业顾问我们的附属机构
生物识别信息	电子识别信息	第三方身份验证服务金融机构专业顾问
第三方身份验证服务金融机构专业顾问互联网或其他电子网络活动信息产品使用信息应用程序、浏览器和设备信息来自 Cookie 和类似技术的信息第三方身份验证服务金融机构专业顾问互联网和其他电子网络活动信息，包括但不限于：浏览历史、搜索历史，以及有关您与网站、应用程序或设备互动的信息：浏览历史记录、搜索历史记录，以及有关您与网站、应用程序或广告互动的信息；	地理位置数据
第三方身份验证服务服务提供商专业顾问
音频、电子、视觉、热敏、嗅觉或类似信息	通话和视频录像通信音频、电子、视觉或类似信息	第三方身份验证服务提供商专业顾问我们的关联公司
专业或就业相关信息	机构信息直接存款工资	第三方身份验证服务服务提供商专业顾问我们的附属机构
关于偏好、特征、倾向等的推断。	从上述任何信息中进行推断，以创建关于您的档案，反映您的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和性向。	服务提供商专业顾问我们的附属机构
受加州民事诉讼法典（Civ. Civ. 民法典》第 1798.80 条	签名、身体特征或描述、州身份证号码、银行账号、信用卡号、借记卡号和其他财务信息；

敏感个人信息的收集和披露

在过去 12 个月中，我们收集并向以下类别的第三方披露了以下类别的敏感个人信息：

CCPA 中列出的个人信息类别	收集和披露的信息	接收者类别
第三方身份验证服务专业顾问
居民的邮件、电子邮件和短信内容通信服务提供商专业顾问
第三方身份验证服务金融机构专业顾问

出售或共享个人信息

In the past 12 months, we have not shared identifiers with third party analytics providers, advertising partners, and ad networks for analytics and advertising purposes. LemFil does not sell your personal information.

###权利

作为加州居民，您可以就我们收集到的您的个人信息享有以下权利。但是，这些权利并不是绝对的，在某些情况下，我们可能会在法律允许的范围内拒绝您的请求。

知情权

您有权要求了解我们在过去 12 个月中收集、使用和披露您个人信息的情况，并要求我们向您提供以下信息的副本：

我们收集、出售或共享的您的个人信息类别；
我们收集的有关您的具体个人信息；
我们收集个人信息的来源类别；
收集、出售或共享个人信息的业务或商业目的；
我们向其披露个人信息的第三方类别。
出于商业目的披露的个人信息类别。
每个收件人收到的个人信息类别。

您有权在 12 个月内两次要求了解我们在过去 12 个月中收集、使用、披露和出售的有关您的个人信息。

更正权

您有权要求我们更正所保存的有关您的不准确个人信息。

删除权___

您有权要求我们删除个人信息，但某些情况除外。

选择不出售或共享__的权利

您有权指示向第三方出售或共享您个人信息的企业停止这样做。 LemFi 不出售个人信息。

不受歧视的权利____

我们不会因您行使以下任何权利而对您进行歧视

可移植性权利

在可行的情况下，您有权以可移植、可用的格式接收此信息，并允许您无障碍地传输个人信息。

行使权利

如需行使上述权利，请通过以下方式向我们提交申请：
发送电子邮件至 dataprivacycounsel@lemfi.com
退出链接
只有您本人或在加州州务卿处登记并受权代表您行事的代理人才能提出申请。
您在 12 个月内只能提出两次申请。每次申请必须
提供足够的信息，使我们能够合理地核实您是我们收集个人信息的相关人员或授权代表。我们将尽一切努力通过您的电子邮件地址核实您的身份，但我们可能会要求您提供更多信息。如果由授权代表代表您提出申请，我们要求提供文件证明该代表有此授权。请充分详细地描述您的请求，以便我们进行适当的评估和回复。
如果我们无法核实您的身份，或无法核实作为您的代理人提出请求者的授权，我们将不会回应您的请求或向您提供个人信息。我们将使用在可核实的消费者请求中提供的个人信息来核实您的身份或提出请求的授权，而不会将其用于任何其他目的。

验证请求

为帮助保护您的隐私并维护安全，在允许您访问您的个人信息或满足您的请求之前，我们将采取措施核实您的身份。我们可能会要求您提供以下任何信息：您的姓名、出生日期、社会保障号的最后四位数字、与您的 LemFi 账户相关的电子邮件地址和实际地址、一次或多次近期交易以及与您的账户相关的一张或多张卡的最后四位数字。如果您从未在我们这里开过账户，并且您要求访问或删除您的个人信息，我们没有合理的方法来验证您的身份，以达到CCPA所要求的确定程度。其原因是，LemFi不会以与具名实际人员相关联的方式保存非账户持有人的信息（历史上也不会将IP地址、设备标识符或通过自动方式收集的其他信息与具名实际人员相关联）。此外，如果您要求我们向您提供特定的个人信息，我们可能会要求您在伪证处罚下签署一份声明，证明您是其个人信息为请求主体的消费者。

授权代理人

一般情况下，如果您是加州居民，您可以指定一名授权代理人代表您提出访问请求或删除请求。为此，您必须 (1) 向授权代理提供提交此类申请的书面签名许可；以及 (2) 直接向我们核实您本人的身份。请注意，如果授权代理未提交证据证明其已获得您的授权代表您行事，我们可能会拒绝其请求。如果您的授权代理提交证据证明他们已在加州州务卿处注册，可以代表您行事，或者提交证据证明您已根据《加州遗嘱法典》第 4121 至 4130 条向他们提供授权书，我们将对他们的请求作出回应。如果授权代理未提交证据证明其已获得您的授权代表您行事，或无法验证其身份，我们可能会拒绝其请求。
如对我们的隐私政策和惯例有任何疑问或担忧，请按照上文 "行使权利 "部分的说明联系我们。

答复的时间和格式

我们将在收到可核实的消费者请求后 30 天内做出答复。如果我们需要更多时间（最长 90 天），我们将以书面形式告知原因和延长期限。如果你在我们这里开有账户，我们将通过邮寄或电子方式送达书面答复。

LemFi不會就處理或回應閣下可核實的消費者要求收取費用，但保留在要求過多、重複或明顯沒有根據的情況下要求收費的權利。如果我們認為該請求需要收費，我們會告知您作出該決定的原因，並在完成您的請求之前向您提供成本估算。

可能享有的其他权利

上诉权

如果我们全部或部分拒绝您的请求，您可能有权对该决定提出上诉。在这种情况下，我们将向您提供有关上诉程序的信息。如果我们拒绝对您的请求采取行动，您有权在收到我们的初步决定后的合理期限内对我们的决定提出上诉。我们将在收到上诉后 60 天内书面通知您针对上诉采取或未采取的任何行动，包括书面解释作出决定的原因。

如果您的上诉被驳回，您可以通过访问总检察长办公室网站填写《在线消费者投诉表》或拨打消费者保护热线 1-800-552-9963（弗吉尼亚州内）或 1-804-786-2042（弗吉尼亚州外）联系总检察长提交投诉。

反对自动决策权

禁止企业在没有人工输入的情况下仅根据自动化程序对消费者做出决定。

###豁免

企业免于遵守消费者权利要求的情况包括

个人信息已被化名（并有保障措施），以及
编纂将是 "不合理的负担"。

VCDPA 不能限制控制者或处理者的以下能力

遵守州或联邦法律
与执法部门合作
为法律索赔辩护
提供消费者要求的服务或产品
履行与消费者的合同
检测或预防安全事件

VCDPA 豁免的特定数据集包括

受《家庭教育权利和隐私法案》（FERPA）监管的特定个人数据
受《公平信用报告法》（FCRA）监管的特定类型数据
HIPAA 个人健康数据
与就业有关的数据

法律也不禁止控制者和处理者进行以下操作合理符合消费者期望的内部操作，或根据消费者与控制者的现有关系合理预期的内部操作，或与处理数据相一致的内部操作，以进一步提供消费者特别要求的产品或服务，或履行消费者作为一方当事人的合同。

更改隐私声明

您可以通过上述联系方式向我们索取本隐私声明的副本。如果本隐私声明的变更会对我们处理您的个人数据的性质产生根本性影响，或对您产生实质性影响，我们会提前充分通知您，以便您有机会行使适用法律赋予您的任何权利（例如，反对处理）。

我们保留根据当地适用法律随时更改隐私声明的权利。只要这些更改不会对我们处理您的个人数据的性质产生根本性影响，或对您产生实质性影响，我们都会在本页面上公布。我们建议您定期查看本网站和隐私声明，以了解任何更新或变更。