隐私声明（预览）

隐私声明

在本声明中，“我们”、“我们的”或“我们的”指根据您的居住地不同，以下实体之一（每个均为“Flipster 实体”），并包括 Prex Technologies Pte. Ltd.：

如果您是波兰居民，则指在波兰注册的虚拟货币活动登记册中注册成立的公司 Prex Spółka Z Ograniczoną Odpowiedzialnością；

对于所有其他有资格访问和使用我们服务的用户，指根据巴拿马共和国法律成立的公司 Flipster Corp。

Flipster 致力于保护我们的客户和利益相关者的隐私，我们非常重视数据保护责任。

本隐私声明由相关的 Flipster 实体发布，该实体与 Prex Technologies Pte. Ltd.（一家根据新加坡法律成立的公司）共同作为您的个人数据联合控制者，并作为您作为数据主体的通知。对于受欧盟（EU）数据保护法律约束的人员，请参阅下文标注为相关的特定部分，这些部分与本隐私声明一起，作为对您的通知。

本隐私声明说明了我们收集的个人数据、我们如何处理这些数据以及我们通常保留数据的时间，同时提供您作为数据主体的权利详情。

在您作为我们的客户或服务用户的范围内，本隐私声明与任何使用条款及其他合同文件（包括但不限于我们与您签订的任何协议）一并适用。我们保留针对其他相关利益相关者（如我们的员工、关联人员和/或业务合作伙伴）发布单独政策的权利。

如果您不是相关利益相关者、客户或服务用户，但正在使用我们的网站，本隐私声明同样适用于您。

在本声明中：

“数据保护法律”指所有与个人数据处理相关的适用法律和法规。

“个人数据”指与您作为已识别或可识别的自然人（“数据主体”）相关的任何信息；可识别的自然人是指能够直接或间接识别的自然人，特别是通过姓名、在线标识符或一个或多个特定于您的身体、生理、遗传、心理、经济、文化或社会身份的因素进行识别。

为避免疑义，个人数据不包括无法识别您的数据（通常称为数据、非个人数据、匿名数据或去标识化数据）。

“处理”指对个人数据或个人数据集执行的任何操作或一系列操作，无论是否通过自动化手段，包括收集、记录、组织、结构化、存储、调整或更改、检索、查询、使用、通过传输披露、传播或以其他方式提供、对齐或组合、限制、删除或销毁。

1. 我们收集的个人信息

当您进行以下操作时，我们会收集有关您的信息：

• 使用我们的移动应用程序；
• 访问我们的网站；
• 通过网页、移动端或其他直接电子通讯方式（包括社交媒体互动）联系我们；
• 与我们或我们的服务互动，包括创建账户；
• 与我们签订合同以使用我们的服务；
• 使用我们的服务进行交易（包括但不限于公共区块链上的交易）；
• 向我们提供与您账户相关的指示；和/或
• 与我们建立任何其他关系，或直接或通过我们的任何关联实体或合作伙伴间接与我们或我们的服务互动。

2. 我们收集的信息类型

我们收集的关于您的个人信息包括以下内容：

我们也可能使用 Google Analytics 及其他服务提供商收集有关访问者行为和访客人口统计的信息。有关 Google Analytics 的更多信息，请访问 http://www.google.com/policies/privacy/partners。您可以通过访问 http://tools.google.com/dlpage/gaoptout 选择退出 Google 对您使用服务所产生数据的收集和处理。

我们可能从其他来源获取有关您的信息，包括通过第三方服务和组织，以补充您提供的信息。例如，如果您通过第三方应用程序访问我们的服务，如应用商店、第三方登录服务或社交网络站点，我们可能会收集您通过隐私设置公开的该第三方应用程序中的信息。我们通过这些服务收集的信息可能包括您的姓名、用户识别号、用户名、位置、性别、出生日期、电子邮件、头像及存储在该服务中的联系人。此补充信息使我们能够核实您提供给我们的信息，并增强我们向您提供有关我们业务、产品和服务信息的能力。

3. 写入区块链的信息

当您使用我们的服务进行数字货币存取款交易时，以下信息会被写入区块链：

• 您发送给我们数字货币或您发送数字货币的钱包加密地址；
• 交易中涉及的数字货币数量；和/或
• 与您在我们平台账户关联的持有数字货币的钱包加密地址。

您应当知悉，区块链上的数据通常无法被删除或更改，尽管某些智能合约可能能够撤销某些访问权限，且某些内容可能对他人不可见；但这些数据不会被删除。

如果上述区块链特性您无法接受，则不应在区块链上进行交易，因为某些权利您或我们可能无法完全获得或行使。

4. 使用您的个人信息的目的及法律依据

我们使用您的个人信息的目的包括：

5. 我们如何共享您的信息

为何以及何时共享您的信息

如果我们认为共享您的个人数据符合或要求遵守您与我们之间的任何合同关系、适用法律、法规或法律程序，我们可能会与第三方（包括但不限于我们所属更大集团公司的实体）共享您的个人数据。

我们也可能依法或法院要求向相关监管、执法和/或其他主管机关披露有关您或我们与您的任何业务往来的特定信息。我们将在法律要求的范围内向公共、监管和/或其他主管机关披露您的信息。我们可能还需要共享您的信息以执行或行使我们的法律权利。

此外，您的个人数据可能由我们及/或我们所属更大集团公司的其他成员、我们的关联公司、代理商、供应商、顾问或供应商，以及代表我们执行特定服务的任何其他第三方服务提供商共享和处理（例如外包服务提供商、外部律师、金融机构等）。这些第三方仅为执行适用合作中指定的服务目的或遵守适用法律而访问您的个人数据，不得出于任何其他目的使用您的个人信息，且只能按照我们的指示进行处理。我们要求这些第三方采取与本隐私声明及适用法律规定的保护措施一致的安全措施。

此外，我们可能在出售部分或全部业务和资产、进行业务重组或重组，或为履行法律义务时，将您的个人信息转移给第三方。但我们将采取措施确保您的隐私权继续受到保护。

将您的信息转移出欧洲经济区（针对受欧盟数据保护法律约束的人员）

我们的业务合作伙伴、第三方服务提供商（包括但不限于我们所属更大集团公司的实体）、代理商、分包商和其他相关组织有时可能位于欧洲经济区（EEA）之外。EEA 包括欧盟国家以及冰岛、列支敦士登和挪威。EEA 以外的转移有时称为“第三国转移”。

当我们有合法依据（如为向您提供服务或我们自身在 EEA 之外使用服务提供商以运营业务）时，我们会与这些位于 EEA 之外的第三方共享您的个人数据。如果我们将您的信息转移至 EEA 之外的第三方，我们将采取措施确保您的隐私权继续受到保护，如本声明所述。如果该第三国未被欧盟委员会认定为提供足够隐私保护，我们可能采取额外措施确保合适的保障措施到位，包括使用合同保障措施，使您能够执行和维护您的权利。

在某些情况下，您的个人数据可能被转移至欧盟委员会未认定为隐私安全港的国家，且可能缺乏适当保障。例如，您的个人数据可能被转移至在数据主体权利保护方面不及欧盟 GDPR 的国家的第三方服务提供商。我们仍将尽最大努力确保您的隐私权得到尽可能充分的保护。通过同意我们的隐私声明并继续使用我们的服务和/或网站，您明确同意在上述情况下转移您的个人数据。

6. 自动化决策

我们不使用自动化决策方法（包括画像），但可能根据适用的反洗钱法规对客户进行风险画像。这意味着决策不会完全由机器人或计算机做出，因此不属于“自动化”决策。然而，我们的合规流程涉及某些自动化决策工具或软件（无论是通过第三方供应商软件还是其他方式），以帮助判断交易或客户账户是否存在欺诈或法律风险。

7. 我们保留您的信息多久

我们仅在为本声明所述目的处理信息所必需的期限内保留您的信息。记录可存储于各种媒体（物理或电子）格式中。

此外，我们可能会在必要时保留您的个人数据，以遵守我们所承担的法律义务，或为保护您或其他自然人的重要利益，或基于我们的合法利益。

8. 安全措施

我们采取适当的安全措施，防止您的信息意外丢失、被未经授权使用或访问、篡改或披露。我们已采取重大预防措施以确保您的数据安全。此外，我们限制对您的个人数据的访问，仅限于有业务需要了解的员工、代理、承包商和其他第三方。他们仅根据我们的指示处理您的个人数据，并承担保密义务及遵守数据保护程序的义务。我们已制定程序应对任何疑似个人数据泄露，并在法律要求时通知您及适用的监管机构。

9. 您的数据主体权利

根据适用法律的规定，您可能享有以下权利：

知情权和访问权

• 您有权获悉我们对您的个人数据进行处理的信息（如果您未直接提供，则有权获知数据来源），本声明旨在提供这些信息。

更正权

• 您有权要求更正任何不准确的个人信息，并补充任何不完整的个人信息。您也可以请求限制该信息的处理。

我们重视您的信息准确性。如果您不希望我们按本声明所述方式使用您的个人数据，或需告知我们您的个人信息变更，或想了解更多关于我们收集和使用您个人数据的方式的信息，请通过下文“联系方式及更多信息”部分所列联系方式联系我们。

删除权（被遗忘权）

您通常有权在以下情况下请求删除您的个人信息：

• 收集该个人信息的目的不再存在；
• 您撤回基于同意的处理且无其他合法依据；
• 您反对为直接市场营销目的的处理；
• 我们非法处理您的个人信息；以及
• 删除是为了遵守适用于我们的法律义务。

我们将无延迟地响应删除请求，并在可能的范围内执行，除非继续保留是必要的：

• 行使言论自由和信息权利；
• 遵守适用法律的法律义务；
• 执行公共利益任务；
• 为公共利益、科学或历史研究或统计目的进行归档，在特定情况下；和/或
• 建立、行使或辩护法律主张。

然而，在与区块链交互时，我们可能无法确保您的个人数据被删除。这是因为区块链是一个公共去中心化网络，区块链技术通常不允许删除数据，您的删除权可能无法完全执行。在这种情况下，我们只能确保我们持有的所有个人数据被永久删除。

限制处理权和反对处理权

您有权限制个人信息的处理，例如：

• 您对个人信息的准确性提出异议；
• 处理违法时，您可以请求限制使用该违法处理的个人信息，而非请求删除；和/或
• 我们不再需要处理您的个人信息，但需保留以建立、行使或辩护法律主张。

在某些情况下，您也有权反对个人信息的处理，例如基于您的同意的处理，您撤回该同意时。此举可能影响我们能提供的服务，我们会在您行使该权利时予以说明。

然而，由于区块链是公共去中心化网络，我们可能无法阻止外部方处理已写入区块链的任何个人数据。在此情况下，我们将尽合理努力确保限制我们所持有个人数据的所有处理。

如您希望行使上述任何权利，请登录您的账户或通过下文“联系方式及更多信息”部分所列联系方式联系我们。我们将根据适用法律处理您的请求。为保护您的隐私，我们将在履行请求前采取措施验证您的身份。

向相关监管机构投诉的权利

您有权向您惯常居住地、工作地或您声称发生权利侵害地的监管机构投诉。

10. 我们隐私声明的变更

我们可能会不时自行修订本隐私声明。如有重大变更，我们将按照适用法律要求通知您。您理解并同意，如果在新隐私声明生效后继续使用我们的服务，即视为您已接受更新后的隐私声明。

11. 联系方式及更多信息

如果您希望获取您的个人数据副本或行使本声明中列明的数据主体权利，请联系 support@flipster.io。如有任何关于本声明或我们处理您个人数据方式的其他问题，请联系 dpo@flipster.io。

GDPR 信息条款（适用于 Prex Spółka Z Ograniczoną Odpowiedzialnością 用户）

根据欧洲议会和理事会于2016年4月27日通过的第2016/679号通用数据保护条例（GDPR）第13条第1款和第2款，关于个人数据处理及数据自由流动的保护，并废止指令95/46/EC，我们特此通知您如下：

1. 您的个人数据的联合控制者为 Prex Spółka Z Ograniczoną Odpowiedzialnością 和 Prex Technologies Pte Ltd。
2. 联合控制者设有数据保护官，联系方式为电子邮件：dpo@flipster.io。
3. 您的个人数据将用于以下目的：(i) 向您提供您所请求的产品和服务；(ii) 服务改进；(iii) 满足相关法律或监管义务；以及 (iv)（在您明确同意的情况下）市场营销。详情请参阅我们的隐私声明。
4. 处理您数据的法律依据为 GDPR 第6条第1款(a)、(b)、(c)和(f)项。
5. 您的个人数据接收者主要包括：(i) 我们的关联实体及其员工（在向您提供产品和服务所必需的范围内）；(ii) 代表我们执行特定服务的其他第三方服务提供商（在向您提供产品和服务所必需的范围内）。您的个人数据转移，包括转移至欧洲经济区（EEA）外的第三方，仅在我们具有合法依据且（如果该第三国未被欧盟委员会认定为提供足够隐私保护）采取了适当保障措施的情况下进行。EEA 包括欧盟国家以及冰岛、列支敦士登和挪威。在某些情况下，您的个人数据可能被转移至欧盟委员会未认定为隐私安全港的国家，且可能缺乏适当保障。例如，您的个人数据可能被转移至在数据主体权利保护方面不及 GDPR 的国家的第三方服务提供商。我们仍将尽最大努力确保您的隐私权得到尽可能充分的保护。 通过同意我们的隐私声明并继续使用我们的服务和/或网站，您明确同意在上述情况下转移您的个人数据。
6. 您的数据将被存储至实现第3点所述目的所必需的期限。详情请参阅我们的隐私声明。
7. 您有权访问您的数据，并根据适用法律享有更正、删除、限制处理、数据转移权利，反对处理权利，以及随时撤回对数据处理的同意。
8. 如果您所在国家位于 EEA 或英国，您有权向惯常居住地、工作地或您声称发生权利侵害地的监管机构投诉。
9. 我们不使用自动化决策方法（包括画像），但可能根据适用的反洗钱法规对客户进行风险画像。
10. 如果您是欧盟公民，个人数据接收者可能位于 EEA 以外的 Flipster 集团其他运营地区。除非欧盟委员会已对数据转移国家作出充分保护决定，否则 Prex Spółka Z Ograniczoną Odpowiedzialnością 要求接收者执行数据处理协议和标准合同条款中规定的数据保护措施。