隐私政策
1. 简介
感谢您访问 ncollector.com。相关 NCollector 实体作为数据控制者，提供本隐私声明，以描述我们关于收集、存储、使用、披露和其他处理个人数据（定义如下）的做法。通过访问、访问或使用 ncollector.com 和相关应用程序界面或移动应用程序（“NCollector 平台”），您 (a) 承认您有权利、能力和权限接受本隐私声明（“隐私声明”）；(b) 承认您已阅读并理解本隐私声明，以及 (c) 同意本隐私声明中概述的政策和做法。因此，请仔细阅读以了解我们的工作。
本隐私声明解释了我们收集哪些数据、我们收集数据的原因、如何使用和存储这些数据、我们如何共享这些数据、您可能拥有的权利以及如何就我们的隐私做法与我们联系。如果您不希望您的个人信息（定义如下）以本隐私声明中所述的方式使用，您不得使用本 NCollector 平台、技术、产品和/或 NCollectorPlatform 提供的功能（统称为“服务”）。
2. 定义
除了本政策其他地方定义的术语外，以下术语（首字母大写）在本政策中无论以单数还是复数使用，均具有以下定义：
2.1 “接收方”：指接收个人信息通信的自然人或法人、公共当局、机构或任何其他机构，无论其是否为第三方。
2.2 “个人信息”指与已识别或可识别的自然人（以下简称“数据主体”）有关的任何信息； “可识别的自然人”是指可以直接或间接识别的自然人，特别是通过参考标识符（例如姓名、身份证号、位置数据、在线标识符）或一个或多个特定于其身体、生理、遗传、精神、经济、文化或社会身份的特定元素。
2.3 “数据控制者”：指单独或与他人共同决定数据处理目的和方法的自然人或法人、公共当局、机构或其他机构。
2.4 “处理者”：指代表控制者处理个人数据的自然人或法人、公共当局、机构或其他机构。
2.5 “处理”：指借助自动化流程执行或不执行的任何操作或操作集，应用于个人数据或个人数据集，例如收集、记录、组织、构建、存储、调整或修改、检索、查阅、使用、通过传输、传播或任何其他形式提供、协调或互连、限制、删除或销毁进行通信。
3. 控制者和联系方式
NCollector 充当您的个人数据的控制者，我们决定如何使用个人数据以及为何使用个人数据，NCollector 实体是您个人数据的主要控制者。当我们作为另一个控制者（包括我们的客户）的处理者或服务提供商时，本隐私声明不适用。
4. 我们收集和保存哪些个人数据，以及我们如何收集这些数据
NCollector 通过您使用服务或在您同意的情况下收集、处理和存储个人数据。此类个人数据可能包括联系方式、您提供的或从可公开访问的数据库获取的身份证明文件副本、您的政府身份证号码以及与您的设备或互联网服务相关的信息（例如 IP 地址和 MAC 号码）。
要了解 NCollector 如何保护从用户处收集的数据，请参阅下文第 13 节（“信息安全”）。
我们收集您在 NCollector 平台入职过程中提供的信息，该过程可能是已完成、未完成或已放弃的过程。当您通过客户支持与我们沟通、订阅营销通讯、通过电话、电子邮件或其他沟通渠道与我们联系，或者当您在 NCollector 平台上进行交易时，我们也会收集个人数据。我们可能会主动或自动收集、使用、存储或传输您的个人信息，其中可能包括但不限于以下内容：
•个人身份信息，例如姓名、电子邮件、电话号码、国籍、出生日期、地址和政府身份信息；
•机构详细信息，例如公司法定名称、公司注册信息、政府识别号、身份和合法存在证明、地址、业务描述和受益所有人信息；
•商业信息，例如与 NCollector 平台上进行的交易相关的数据；
•财务信息，例如信用卡/借记卡号和银行账户信息；
•通信信息，例如与我们的客户支持团队的沟通和对用户调查的回复；
•监管机构（例如州和联邦许可机构和消费者保护机构）要求的信息；以及
•其他标识符，例如设备指纹数据、IP 地址和地理位置信息。
我们还可能从第三方（例如电子验证服务、推荐人、营销机构或流动性提供商）收集有关您的个人信息。如果是，我们将采取合理措施确保他们了解适用的隐私法。我们还可能使用第三方来分析我们网站的流量，这可能涉及使用 Cookie（有关 Cookie 使用的更多信息见下文第 13 节）。通过此类分析收集的信息不是匿名的。
未经您的同意，我们不会收集有关您的敏感信息，除非适用豁免或例外。这些豁免或例外包括法律要求或授权收集信息，或者有必要针对涉嫌非法活动或严重不当行为采取适当行动。
如果我们要求的个人数据不是您提供的，我们可能无法为您提供我们的服务或适当满足您的需求。因此，我们不为您提供匿名或使用假名与我们打交道的选项。
此外，我们根据数据保护法开展业务并从位于不同司法管辖区的个人和实体收集个人数据。在适用的情况下，我们需要根据适用的数据保护法保护在这些司法管辖区处理的个人数据。要了解更多关于我们如何保护从此类司法管辖区内的个人和实体收集的数据，请参阅下面的第 18 至 20 节。
5. 未经请求的个人信息
我们可能会收到关于您的未经请求的个人信息。我们会销毁或去除所有未经请求的个人信息，除非该信息与本隐私声明中规定的收集个人信息的目的相关。如果将收到的关于您的其他信息与我们需要或有权收集的其他信息相结合，我们可能会保留这些信息。如果我们这样做，我们将以保存您的其他个人信息的方式保留这些信息。
6. 我们收集个人信息的对象
我们可能收集和保存的个人信息包括（但不限于）关于 NCollector 平台或我们服务的用户、潜在用户、服务提供商或供应商、潜在员工、员工和承包商以及我们接触的其他第三方的个人信息。
7. 我们如何使用您的个人信息
NCollector 使用个人信息来管理、交付、改进和个性化服务，并遵守我们的法律和监管义务。我们还可能使用此类数据与您沟通 NCollector 和/或其合作伙伴提供的其他产品或服务，以考虑您可能存在的任何疑虑或投诉。
我们可能出于任何这些目的使用和披露您的个人信息。我们还可能出于与本节所述主要目的相关的次要目的或在法律授权的其他情况下使用和披露个人信息。
除非您明确同意，或法律规定有豁免，否则敏感信息将用于提供该信息的目的（或直接相关的次要目的）。以下是我们可能处理您的个人信息的具体方式：
•为您提供我们的服务。我们根据我们的服务条款使用您的个人信息为您提供我们的服务。例如，我们需要了解某些财务信息才能将法定货币转入和转出您的账户。
•检测和预防欺诈。您的个人数据用于检测和预防欺诈。
•保护我们服务的安全。我们处理您的个人数据，例如有关您的设备和活动的信息，以维护您的帐户和 NCollector 平台的安全。
•用户/客户支持。当您联系我们的客户支持团队以帮助我们解决您的问题时，我们会处理您的个人数据。
•增强我们的服务。我们处理您的个人数据以了解我们的服务如何用于改进我们的服务，培训我们的系统以改进我们提供的服务并开发新服务。
•产品营销。我们处理您的个人数据以确定我们认为您可能感兴趣的服务。我们可能会就这些服务与您联系。有关更多信息，请参阅下面的第 12 节（通信）。
•同意。我们可能会在征得您的同意后将您的个人数据用于其他目的。
•其他商业目的。我们可能会在法律允许或需要遵守我们的法律义务时将您的个人数据用于其他合理预期的商业目的。
未经同意处理个人数据
如果您不同意我们处理您的个人数据，我们仍可能根据以下任一依据处理您的个人数据：
•公共利益。在需要保护公共利益的情况下，我们将在未经您同意的情况下处理您的个人数据。
•法律诉讼。在需要启动或辩护法律诉讼或涉及司法或安全程序的情况下，我们将在未经您同意的情况下处理您的个人数据。
•保护您的利益。在需要保护您的利益的情况下，我们将在未经您同意的情况下处理您的个人数据。
•履行合同。在需要履行您作为一方当事人的合同或在签订此类合同之前根据您的要求采取措施的情况下，我们将在未经您同意的情况下处理您的个人数据；我们以此为基础提供我们的服务。
•遵守法律义务。在我们需要遵守我们所受的法律义务的情况下，我们将在未经您同意的情况下处理您的个人数据。
•我们可能向谁披露个人信息
NCollector 可能会向以下对象披露个人信息：
我们企业集团的成员，包括我们的子公司、控股公司和受共同控制的公司，包括其各自的承包商、附属公司、员工或代表。
我们的服务提供商和其他第三方，他们协助我们向您提供服务和/或根据法律或专业标准的要求或允许提供服务，包括支付处理、客户支持、数据分析、信息技术、数据处理、网络基础设施、存储和税务报告。
与 NCollector 有关的公司交易的实体，包括任何涉及披露我们部分或全部业务或资产的融资、收购或解散程序。
政府实体或法律程序的其他当事方，包括执法机构和当局、官员、监管机构或其他第三方，以遵守任何法律、法院命令、传票或政府要求。
专业顾问，包括出于审计目的或遵守我们的法律义务的法律、会计或其他咨询服务。
除本隐私声明中披露的内容外，NCollector 不会与任何其他第三方共享您的个人数据，除非法律或法定报告义务要求这样做。NCollector 平台可能包含指向其他第三方网站的链接，这些网站可能适用其自己的隐私政策/声明，NCollector 对此类第三方网站的隐私政策/声明不承担任何责任。
如果我们向为我们开展业务活动的服务提供商披露您的个人信息，他们只能将您的个人信息用于我们提供个人信息的特定目的。我们将采取合理措施确保与第三方的所有合同安排充分解决适用隐私法的合规问题。此外，我们还实施了防止洗钱、恐怖主义融资和规避贸易和经济制裁的标准。这些标准要求我们对用户进行尽职调查，以遵守适用的法律法规。这可能包括使用第三方数据和服务提供商，他们将交叉引用您的个人信息进行身份验证、欺诈检测和预防、交易监控、信用验证和安全威胁检测。
8. 我们如何存储您的个人数据
我们认识到保护用户个人数据的重要性。我们采取措施确保您的个人数据免受滥用、干扰或丢失以及未经授权的访问、修改或披露。您的个人数据通常存储在我们或我们的关联公司的计算机数据库中和/或第三方存储提供商中。对于我们计算机数据库中保存的信息，我们应用数据安全准则来确保您的个人数据得到安全管理。
有关更多信息，请参阅下面的第 14 节（信息安全）。
我们从您那里收集的数据可能会被转移到您居住国以外的目的地并存储在那里。这些数据也可能由在您居住地以外为我们或我们的服务提供商工作的员工处理。通过提交您的个人数据，您明确同意此类转移、存储或处理，但位于某些司法管辖区的用户除外，如下文第 18 至 20 节所述。
我们将在为您提供服务、实现我们的合法商业目的以及遵守我们的法律和监管义务所需的合理时间内保留您的个人信息。如果您关闭 NCollector 平台上的帐户，我们将继续在必要时保留您的个人信息，以遵守我们的法律和监管义务。例如，我们受某些反洗钱法律的约束，这些法律要求我们在与您的业务关系结束后的额外一段时间内保留我们用于遵守客户身份识别和尽职调查义务的记录。
9. 将信息发送到其他国家/地区
NCollector 集团经营全球业务，个人信息可能会在我们开展业务或聘用服务提供商的任何国家/地区存储和处理。我们可能会将信息披露给您居住国以外的第三方存储提供商或关联公司，或披露给您居住国或居住国以外的第三方存储提供商或关联公司。
我们可能会将我们保留的有关您的个人信息传输给最初收集个人信息的国家/地区以外的国家/地区的接收者。这些其他国家/地区的数据保护或隐私规则可能与您所在国家/地区的不同。但是，我们将采取措施确保任何此类转移均符合适用的数据保护法律，并确保您的个人数据受到本隐私声明中所述标准的保护。在某些情况下，这些其他国家/地区的法院、执法机构、监管机构或安全机构可能有权访问您的个人数据。通过与 NCollector 进行电子通信，您承认并同意以这种方式处理您的个人数据。
10. 访问、更正和删除您的个人数据
除法律规定的例外情况外，您有权根据要求获取您的个人数据副本，并确定我们持有的有关您的信息是否准确且最新。我们将在您提出请求后 30 天内提供访问权限。如果我们拒绝提供信息，我们将提供拒绝的理由。在向您提供访问权限之前，我们将要求您进行身份验证并指定所需的信息。如果您的任何个人数据不准确，您可以要求更新您的信息。如果我们确信更新信息的请求是准确的，我们将在 30 天内采取合理措施更正信息，除非您另有同意。如果您依法有权要求删除您的个人数据，但在某些情况下，我们可能会拒绝您的删除请求，例如遵守法律或合法目的。对于数据访问、更正或删除请求，或请求撤回您之前提供的同意，请将您的请求通过电子邮件发送至上文第 2 节中列出的相关电子邮件地址，主题为“数据查询请求”。
11. 儿童的个人数据
NCollector 不会故意向 18 岁以下的任何人提供服务或收集其个人数据。如果我们得知我们收集了 18 岁以下任何人的个人数据，我们将立即将其从我们的系统中删除。如果您知道任何 18 岁以下的人使用我们的服务，请通知我们，以便我们及时采取行动阻止他们访问我们的服务。
12. 通讯
如果个人信息不包含敏感信息，您合理地预期我们会将信息用于直接营销，我们提供一种简单的方式让您选择不接收我们的直接营销，我们可能会在未经您同意的情况下将从您那里收集的个人信息用于直接营销，而无需您的同意。
如果我们从第三方收集有关您的个人信息，我们将仅在您同意（或无法获得您的同意）的情况下将该信息用于直接营销，并且我们将提供一种简单的方法，让您可以轻松请求不接收我们的直接营销通讯。我们会提醒您注意，您可以在我们的直接营销通讯中提出此类请求。
我们可能会传达公司新闻、促销活动以及与 NCollector 提供的产品和服务有关的信息。我们可能会与第三方共享个人信息，以帮助我们开展营销和促销项目或发送营销通讯。
用户可以随时选择不接收这些营销信息，只需点击发送给您的任何营销信息中的取消订阅链接，或联系我们支持中心的客户服务即可。
对于与服务相关的通信，例如调查、政策/条款更新和运营通知，您将无法选择不接收此类信息。
13. Cookie 的使用
当您访问我们的网站（即 ncollector.com）时，我们可能会按照行业惯例放置少量数据，这些数据将由您的浏览器保存（“Cookie”）。此信息可以放置在您的计算机或用于访问我们网站的其他设备上。我们使用 Cookie 来增强您使用我们网站的体验。这些信息用于识别用户、记住用户偏好并允许用户在从一个网页浏览到另一个网页或稍后再次访问我们的网站时无需重新输入信息即可完成任务。我们还使用 Cookie 收集和分析与用户使用和模式相关的网站使用数据。这些数据用于改进我们的网站并增强用户体验。我们还可能使用收集到的信息来确保遵守我们的监管和反洗钱（“AML”）要求，并通过检测不规则、可疑或潜在的欺诈性账户活动来确保您的账户安全没有受到损害。
设置后，您可以将浏览器设置为阻止或提醒您这些 Cookie，但这可能会影响服务的功能或您的用户体验。会话 Cookie 是在用户开始浏览我们的网站或与特定功能交互时添加的，并在浏览器关闭时删除。持久性 Cookie 是在用户开始浏览我们的网站或与特定功能交互时添加的，但可能会一直存储在您的设备上，直到达到某个终止日期。
14. 信息安全
我们已采取适当的信息安全措施，以防止您的个人数据意外丢失、被访问、被更改、被披露、以未经授权的方式使用或被销毁（或其他类似风险）。我们采取各种措施确保信息安全，包括对 NCollector 平台通信进行加密；要求所有会话都进行双因素身份验证；定期审查我们的个人数据收集、存储和处理实践；并根据需要限制我们的员工和供应商访问您的个人数据，他们必须遵守严格的合同保密义务。
如果您对信息安全有任何疑问或报告任何安全问题，请通过发送电子邮件至上文第 2 节中列出的相关电子邮件地址与我们联系，主题为“信息安全请求”。
15. 就隐私问题或疑虑联系 NCollector
如果您对本隐私声明或您的个人数据的使用有任何疑问，请通过发送电子邮件至上文第 2 节中列出的相关电子邮件地址与我们联系，主题为“隐私请求”。
在处理行使您的隐私权的请求时，我们会检查请求方的身份，以确保他或她是合法有权提出此类请求的人。虽然我们努力免费响应这些请求，但如果您的请求重复或过于繁重，我们保留向您收取合理费用（如适用）的权利，以遵守您的请求。为了行使您的隐私权利，请将您的请求电子邮件发送至上面第 2 节中列出的相关电子邮件地址，主题为“数据查询请求”。
16. 隐私声明的变更
我们可能会随时更新本隐私声明，并在 NCollector 平台上发布修订版本，包括修订版本的生效日期，因此请经常检查是否有任何更新和变更。您继续访问或使用 NCollector 平台和/或服务即表示您承认并接受本隐私声明的此类变更。
17. 语言
本隐私声明可能以不同语言发布。如有任何差异，以英文版本为准。
18. 受欧盟数据保护法约束的人员的附加信息
对于位于欧洲经济区或其他受欧盟数据保护法约束的地区的用户（统称为“欧洲居民”），我们遵守相关且适用的欧盟数据保护法，并向欧洲居民提供以下附加信息。就本节而言，“个人数据”具有《通用数据保护条例 (EU) 2016/679》（GDPR）中规定的含义。
A. 处理个人数据的法律依据。我们根据以下一个或多个法律依据处理受 GDPR 约束的个人数据：
遵守法律义务和法规。遵守适用法律，包括基于适用的反洗钱和反恐要求的“了解您的客户”义务、金融犯罪和欺诈预防、可疑活动报告、响应公共当局的要求、遵守经济和贸易制裁要求、执行客户尽职调查、执行审计和风险评估、准备税务报告、履行我们的保留义务和处理法律索赔。
遵守合同义务。遵守我们根据服务条款对您的合同义务，包括向您提供我们的服务和客户支持服务，以及优化和增强 NCollector 平台。
同意。根据您的同意向您提供和推销我们的服务。您可以随时撤回您的同意，而不会影响撤回同意之前基于同意进行的处理的合法性。
合法利益。监控 NCollector 平台的使用情况、防范欺诈、网络和信息安全、对我们的服务进行自动和手动安全检查、从事直接营销活动以及保护您的权利。当我们为我们的合法利益处理您的个人数据时，我们会考虑并平衡对您和您在数据保护法下的权利的任何潜在影响。
B. 欧洲隐私权。根据 GDPR，欧洲居民对其个人数据享有以下权利，但法律规定的某些例外情况除外。如果我们依赖此类豁免，我们将在回复您的请求时告知您。您应提供足够的信息来识别您自己以及其他相关信息，以合理地帮助我们满足您的要求。
•访问和更正的权利。您可以提交请求，要求 NCollector 披露我们处理的有关您的个人数据并更正任何不准确的个人数据。
•撤回同意的权利。如果我们依赖您的同意来处理您的个人数据，您有权撤回该同意。这不会影响撤回前基于您的同意进行的处理的合法性。
•删除权。您可以提交请求，要求 NCollector 删除我们拥有的关于您的个人数据。
•限制处理权和反对权。您有权在某些情况下限制或反对我们处理您的个人数据。
•数据可携权。您有权以电子格式接收您提供给我们的个人数据，并将个人数据传送给另一个数据控制人。
•投诉权。您可以向数据保护监督机构投诉。
C. 自动决策。我们可能会出于风险和欺诈检测的目的进行自动决策。当我们这样做时，我们会实施适当的措施来保护您的权利和自由以及合法利益，包括获得人为干预、表达您的观点和对决定提出异议的权利。
D. 将个人数据转移出欧洲经济区。 NCollector 签订了适当的数据处理协议和欧洲委员会批准的标准合同条款，用于数据传输。我们可能会将个人数据从欧洲经济区转移到欧洲经济区以外的国家/地区，前提是这些转移对于履行我们根据服务条款对您的义务（包括向您提供我们的服务以及优化和增强 NCollector 平台）是必要的，并且您已同意将您的个人数据转移到第三国。
19. 信息安全
对于位于新加坡的用户，我们遵守 PDPA，并向新加坡居民提供以下附加信息。就本节而言，“个人数据”具有 PDPA 第 2 节中规定的含义。
A. 将个人数据转移出新加坡。如果您的个人数据已在新加坡处理，则在将此类个人数据从新加坡转移到新加坡以外的司法管辖区或地区之前，NCollector 通常会采取适当措施，确保个人数据的接收者受法律强制执行的义务约束，为转移的个人数据提供至少与 PDPA 下的保护相当的保护标准（“可比标准”）。为此，NCollector 将确保实施以下至少一项措施：
•在您以书面形式获得有关您要转移的个人数据将受到可比标准保护的程度的合理摘要后，您同意进行此类转移（包括但不限于本隐私声明）；
•此类个人数据的海外接收者受法律、合同、具有约束力的公司规则或任何其他具有法律约束力的文书的约束，以可比标准保护所转移的个人数据；和/或
•此类个人数据的海外接收者持有亚太经合组织跨境隐私规则（“APEC CBPR”）系统或亚太经合组织处理者隐私认可（“APEC PRP”）系统下的有效认证。
如果上述措施不可行，NCollector 仍可继续将您的个人数据从新加坡转移到新加坡以外的接收者，前提是：
•转移对于符合您的重大利益或国家利益的使用或披露是必要的，并且 NCollector 已采取合理措施确保接收者不会将个人数据用于或披露用于任何其他目的；和/或
•转移对于您和 NCollector 之间签订或履行合同义务是合理必要的。
B. 您的个人数据的安全。如果我们有充分理由相信发生了数据泄露，我们将采取措施评估数据泄露是否属于《个人数据保护法》规定的可报告数据泄露。一旦我们评估数据泄露属于可报告数据泄露，我们将尽快通知新加坡个人数据保护委员会和您。如果我们与第三方服务提供商共享您的个人数据，我们将要求他们严格按照我们的指示或《个人数据保护法》的其他要求处理您的个人数据。
20. 信息安全
对于位于香港的用户，我们遵守《个人资料保护条例》并向香港居民提供以下附加信息。就本节而言，“个人资料”具有《个人资料保护条例》第 2 节中规定的含义。
A. 将个人资料转移出香港。NCollector 可基于以下任何理由将您的个人资料从香港转移到香港以外的司法管辖区或地区：
•NCollector 有合理理由相信该司法管辖区或地区存在任何与《个人资料保护条例》基本相似或目的相同的法律；
•您已书面同意此类转移（如果您之前未同意，您在此同意）；
•NCollector 有合理理由相信，在所有情况下：
（a）此类转移是为了避免或减轻对您的不利行动；
（b）无法获得您对此类转移的书面同意；并且
（c）如果可行，您会给予同意；
•根据《个人资料保护条例》第 8 部分的规定，您的个人资料不受《个人资料保护条例》第 3 项（定义见《个人资料保护条例》附表 1）的约束。
NCollector 已采取一切合理预防措施，并尽一切努力确保您的个人资料不会在该地被收集、持有、处理或使用，如果该地是香港，则将违反《个人资料保护条例》的规定。
此外，我们根据数据保护法开展业务并从位于不同司法管辖区的个人和实体收集个人数据。在适用的情况下，我们需要根据适用的数据保护法保护在这些司法管辖区处理的个人数据。要了解更多关于我们如何保护从此类司法管辖区内的个人和实体收集的数据，请参阅下面的第 18 至 20 节。
