在本隐私政策（"本政策"）中，我们旨在说明：当您注册、使用我们的网站、我们的服务时，以及/或当我们协助处理您在我们的客户运营的其他平台或网站上的支付时；当您订阅我们的资讯、营销信息或其他通讯时；以及当您作为潜在客户、用户与我们互动时——我们如何收集和处理关于您的个人信息（由您或第三方提供），我们收集、处理您的个人信息的目的，以及我们据以收集、处理您的个人信息的合法性基础。
本政策适用于您在全球任何地方访问或使用我们的网站、移动应用程序、产品、服务或其他与我们互动的渠道（以下统称"网站"或"服务"），以及我们作为个人信息处理者或数据控制者处理您的个人信息的其他情形。"服务"指 iPayLinks （包括香港人人汇科技有限公司、PAYLINKS PTE. LTD.和IPAYLINKS UK LLP，以下或统称“我们”、“iPayLinks”。根据您所在国家或地区、您使用的具体产品或服务以及与您订立服务协议的主体，向您提供服务并负责处理您个人信息的iPayLinks实体可能不同。除非另有明确说明，向您提供具体服务并与您建立直接业务关系的iPayLinks实体是负责相关个人信息处理的主要主体）提供的任何产品、服务、技术或功能；我们提供的具体服务内容可能因您所在的国家或地区而有所不同，具体以网站页面展示为准。您使用我们的网站和服务，以及对您的隐私的任何争议，均受本政策及我们的服务使用条款和条件的约束。
本政策中的"您"，是指与我们发生直接或间接互动、并涉及我们处理其个人信息的个人或企业实体，具体可能包括：
终端用户：直接使用我们服务、或从我们服务中受益的个人，无论其使用或接受服务的目的为个人用途还是其他用途。当商业客户使用我们的服务时，我们也可能依据适用法律处理该商业客户所涉终端用户的个人信息；
代表：作为商业客户所有者（含最终受益所有人）或代表商业客户行事的个人，例如有权管理商业客户在我们平台账户的员工、董事或高级管理人员；
访客：访问我们网站或以其他方式与我们沟通、但尚未登录 iPayLinks 账户的个人，例如通过支持页面向我们提交咨询的个人；
商业客户：直接或间接使用我们的服务、与我们建立业务关系或接受我们相关服务的商业实体，该商业客户将向我们提供与商业客户相关的个人信息及其相关活动。当您（作为终端用户或代表）与商业客户互动时，您的个人信息将根据商业客户自身的隐私政策被收集、保留、共享及/或存储，而非本政策。
在大多数情况下，向您提供具体产品或服务的 iPayLinks 实体决定处理您个人信息的目的和方式，并根据适用法律承担相应的个人信息处理者、数据控制者或类似角色。在某些业务场景下，我们可能代表商业客户处理个人信息。在此情况下，我们可能作为商业客户的个人信息处理者、受托处理方或适用法律规定的其他类似角色，根据相关商业客户的指示处理个人信息；该商业客户的隐私政策适用于该处理者情境下的终端用户的个人信息，而非本政策。
如您向我们提供任何第三方的个人信息，您应在适用法律要求的范围内，确保您有权提供该等信息，并向该第三方履行告知义务、取得必要授权，同时告知其本政策的内容，以便其了解 iPayLinks 将如何处理其个人信息。如适用法律要求，我们可能要求您提供已履行相关告知义务、取得必要授权或具有其他合法处理依据的证明。
您的个人信息和隐私对我们至关重要，我们制定本政策，以表明我们保护个人信息和隐私的坚定承诺。我们努力以清晰、易懂、简明的语言说明我们的个人信息处理活动；对于可能对您的权益产生重大影响的条款，以及涉及敏感个人信息处理的内容，我们将以粗体标注，提示您注意。
本政策旨在提供适用于我们全球业务的一般性隐私与个人信息保护原则。由于不同国家和地区对个人信息及个人数据保护有不同的法律要求，您所在司法辖区可能适用本政策所附的地域性附加条款（以下简称“地域附加条款”）。地域附加条款将对适用当地法律的具体要求作进一步说明、补充或限制。如本政策与适用于您的地域附加条款存在不一致，或者适用法律对相关事项规定了强制性要求，则以适用法律及相关地域附加条款为准。
根据您的所在地、您使用的服务，以及向您提供服务的 iPayLinks 实体等因素，除本政策通用条款外，您可能还需一并适用以下地域附加条款：
中国大陆用户附加条款：适用于所有来自中国境内（不含港澳台地区）的我们网站和移动应用程序的访客及使用我们产品和服务的用户，具体内容见附录一；
中国香港用户附加条款：适用于所有来自中国香港地区的我们网站和移动应用程序的访客及使用我们产品和服务的用户，具体内容见附录二；
新加坡用户附加条款：适用于所有来自新加坡的我们网站和移动应用程序的访客及使用我们产品和服务的用户，具体内容见附录三；
英国用户附加条款：适用于所有来自英国的我们网站和移动应用程序的访客及使用我们产品和服务的用户，具体内容见附录四。
请注意，您可能同时受到多个司法辖区数据保护法律的约束；在此情况下，我们将依据所有适用法律，履行相应的个人信息保护义务。
一、我们如何收集个人信息？
“个人信息”或“个人数据”指任何能直接或间接识别您的信息，如您的姓名、地址、电话号码、电子邮件地址、出生日期、银行账户信息及与您身份相关的任何其他数据。我们处理的具体个人信息类别详见“二、我们会收集哪些类型的个人信息”部分。本节详细介绍了我们收集您个人信息的途径及方式。
(a) 我们在您使用我们的网站或服务时自动收集的信息
当您访问或使用我们的网站 www.ipaylinks.com（“网站”）、移动应用程序、API或其他数字渠道时，我们可能会自动收集有关您的设备信息、浏览行为、日志数据、位置信息及网络连接的信息。我们的服务器软件会记录您计算机或设备的域名，并可能跟踪您访问了我们哪些产品或服务的页面，用于测量流量、了解各部分受欢迎程度、获得关于受众的基本认识并汇编统计数据。我们会使用 Cookies 或其他类似技术收集您如何使用我们的网站和应用程序的信息。对于必要Cookie，我们可能在不依赖您的同意的情况下适用；对于依法需要取得同意的非必要Cookie或类似技术，我们将根据适用法律取得您的同意或提供相应选择机制。更多信息请参阅我们的 《Cookies 政策》。
(b) 您主动向我们提供的信息
如果您希望注册并使用我们的产品及服务，您需要主动提供一些个人信息，例如，当您：
注册或管理账户；
申请使用我们的产品或服务；
完成身份验证、客户尽职调查（KYC）或其他合规流程；
进行或接收交易；
联系我们的客户支持团队；
提交查询、反馈、投诉或其他请求；
订阅营销或其他通讯；
参与市场调查、活动或促销活动；
需要我们协助处理您在我们的商业客户运营的其他平台或网站上完成支付时。
我们可能会收集您提供的相关信息，用于评估您使用（或继续使用）我们提供的服务或产品的申请。对于不同产品、服务及司法辖区，我们实际收集的信息类型可能有所不同。您是否必须提供特定个人信息，将取决于具体服务和适用法律。对于我们明确标识为必要的信息，如您拒绝提供，我们可能无法处理您的申请、建立或维持相关账户、完成交易、履行法律义务或向您提供相应服务。
(c) 从我们的商业合作伙伴处收集
在提供支付、账户、身份验证、风险管理或其他服务的过程中，我们可能从合作的代理商、金融机构、互联网平台、关联公司、其他iPayLinks用户及其他第三方服务提供商（该等第三方可能包括身份验证、KYC、AML、制裁筛查、欺诈检测、信用风险评估及其他风险管理服务提供商）等其他合法来源收集您的个人信息。在适用法律要求的情况下，我们要求相关第三方确保其向我们提供个人信息具有适当的法律依据，并在需要时向相关个人履行必要的告知或通知义务。
如适用法律要求我们取得您本人的同意，或者我们拟将个人信息用于与原始收集目的存在实质性差异的新目的，我们将按照适用法律履行相应义务。
(d）从公开或合法可获得来源获取的信息
在适用法律允许的范围内，我们可能从公开数据库、政府或监管机构公开信息、企业登记资料、商业信息数据库、公开网站或其他合法来源获取有关个人或商业客户的信息。
二、我们会收集哪些类型的个人信息？
我们收集的个人信息类型取决于您与我们网站和/或服务的具体互动情况，包括当我们协助您在我们的客户运营的其他平台或网站上处理您的支付时，以及在适用法律允许且您使用服务相关的内容：您使用（或继续使用）的产品和服务的类型和性质，您可能会被要求向我们提供，或我们可能从与您相关的第三方获取以下类型的个人信息：
身份基本信息（如姓名、联系方式、电子邮件地址、账单或邮寄地址、电话号码、居住国、居住地址、出生日期、身份证/护照及手持证件照等详细信息）
合规及风险信息（如KYC信息、AML信息、制裁名单、PEP（政治公众人物）筛查结果、欺诈风险信息、交易风险评分、负面媒体信息及其他与风险评估、金融犯罪防控或监管合规相关的信息）
我们与您对话的记录（含语音记录、通话记录）
职业详情（如职业、董事职位和其他任职职位、职业历史、工资和/或福利）
商业信息（如您的企业的信息）
财务和交易信息（如银行和信用账户信息、信用记录（如适用）、使用我们任何服务进行的任何交易的详细信息，包括金额和货币以及购买的产品/服务等）
背景调查信息（如信用记录）
您联系我们支持团队时提供的信息，以及您提出的任何建议或投诉信息
您的电子邮件和营销偏好，包括兴趣和市场清单分配、营销异议、首选语言、网站和应用程序数据
您的设备数据和日志信息（通过 cookie、Web 信标、广告 ID 等技术获知），包括 IP 地址、设备 ID 和类型、浏览器类型、地理位置信息、无线和移动网络连接信息、以及您使用我们的网站和移动应用程序的详细信息、浏览历史记录、搜索查询、浏览器类型、会话频率、无线和移动网络连接信息
我们收到或可能产生的任何其他信息（例如，当您向我们发送电子邮件/以其他方式联系我们时，或者当您选择参与调查、就我们服务提供反馈时），包括电话/邮件/会议和对话/语音信箱/录音、文字记录以及任何其他通信。
您有责任提供准确且最新的信息。
某些司法辖区将部分个人信息定义为“敏感个人信息”“敏感个人数据”“特殊类别个人数据”或其他受到强化保护的信息。根据您所在国家或地区、您使用的具体产品或服务，相关信息可能包括金融账户信息、身份识别信息、生物识别信息或其他受到强化保护的信息。
我们是否以及如何处理此类信息，将根据具体信息类型、处理目的和适用法律进行判断，同一项处理活动可能同时基于一种以上的法律依据。我们不会将您继续使用服务视为我们对所有个人信息处理活动均取得同意。对于法律要求采用额外保护措施、取得单独同意或满足其他特别条件的处理活动，我们将遵守相关法律要求。
三、我们依据什么处理您的个人信息
根据您所在地及适用法律的要求，我们处理您个人信息的合法性基础可能包括以下一项或多项：
已获得您的同意；
为订立或履行与您的合同所必需；
为遵守我们所承担的法定义务所必需；
为保护您或他人的重大合法权益所必需；
为执行法定职责或维护公共利益所必需；
为实现我们或第三方的正当利益所必需，且该等利益不会对您的合法权益造成不当损害。
不同司法辖区可能规定其他独立的个人信息处理依据或例外情形。有关具体法律基础及其适用条件，以适用于您的地域附加条款及当地法律为准。
四、我们为何处理您的个人信息？
我们会在您使用我们的服务、访问我们的网站，或与我们开展业务互动的过程中，根据适用法律法规的要求收集和处理您的个人信息。我们仅会在实现以下目的所必需的范围内使用您的个人信息：
身份验证及账户安全管理：用于验证您的身份（包括在适用情况下通过短信、语音通话等方式进行验证），以及确认您对与我们的服务相关联的银行账户或其他账户信息的访问权限和控制权。
KYC、AML、制裁筛查、反欺诈、金融犯罪防控、交易监测及其他适用的监管或法律义务：用于进行客户身份识别、客户尽职调查、制裁及风险筛查、交易监测、防止金融犯罪以及履行适用的法律和监管义务。
提供、维护及管理我们的服务：用于为您注册账户、提供您所申请或使用的服务，包括与我们的合作伙伴共同提供的相关服务；用于支持您在我们的客户运营的平台或合作平台、网站上完成支付处理；用于与您沟通服务相关事项，包括KYC（了解您的客户）验证流程、服务通知、条款及条件更新或本隐私政策的变更通知等。
响应您的请求并提供客户支持：用于处理您主动向我们提出的请求，包括回复您的咨询、提供您所需的信息、处理客户服务事项，以及通过短信、消息应用程序或其他适当方式与您沟通。
优化和个性化您的服务体验：用于根据您的使用情况和偏好，为您提供更适合的内容、功能和服务，包括在适用法律允许的情况下提供基于您的地理位置的信息服务、个性化指引和支持，并评估您是否符合获取新服务、新功能或增强服务体验的条件。
营销及业务推广：在取得必要授权或您未选择退出相关通信的情况下，用于向您发送与我们的服务、产品、活动、资讯、优惠或其他您可能感兴趣的信息，包括通过电子邮件、短信、电话、移动应用程序或其他方式与您联系，以及管理活动报名、抽奖或奖励发放等相关事项。
具体营销活动将根据适用法律确定相应的处理基础。某些司法辖区或特定营销渠道可能要求我们在发送营销信息前取得您的同意；其他情况下，适用法律可能允许我们依据其他合法基础开展营销。
您可以随时按照相关营销信息中提供的取消订阅或退出方式停止接收相应营销信息。
开展产品推广及市场活动：在适用法律允许的范围内，用于通过电子邮件、第三方网站、社交媒体平台、电话或其他渠道推广我们的产品和服务。
分析、改进及优化我们的服务：用于了解用户如何访问和使用我们的网站及服务，以便进行服务运营管理、技术优化、安全维护、产品改进、供应商管理、用户反馈分析及其他研究分析活动。有关我们如何通过Cookie及类似技术收集相关信息，请参阅我们的《Cookie政策》。
保障服务安全及防范风险：用于保护我们、我们的客户、员工、合作伙伴及相关资产，包括开展风险管理、评估和管理账户、欺诈检测与调查、防止非法活动、滥用服务、骚扰行为及其他违反适用法律、本政策或服务条款的行为。
用于与上述各项直接相关或附带的目的｡
我们向您提供的服务不断更新和发展；如您选择使用尚未在本政策中列明的其他服务，我们会通过页面提示、交互流程或协议约定的方式另行说明个人信息收集的范围与目的，并征得您的同意。如您选择不提供相关必要信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。
五、我们如何共享您的个人信息？
作为一家全球性公司，iPayLinks 可能会与集团内关联公司、商业合作伙伴及相关服务提供商（“相关方”）共享您的个人信息，以向您提供服务、履行法律监管义务、保障服务安全及改善我们的产品和服务。
我们可能基于以下目的与相关方共享您的个人信息:
集团内关联公司：为协助我们提供、维护和管理我们的产品及服务，履行反洗钱、制裁筛查、欺诈防范、业务运营、风险管理、合规管理、技术支持、客户支持或其他法定义务所必要的情形。
支付服务提供商及业务合作伙伴：包括银行、支付服务提供商、收单机构等其他金融类机构，以支持账户开立、交易处理、资金结算、账户管理及其他与服务提供相关的活动。这包括但不限于您及最终受益人身份的信息。
身份验证、风险管理及安全服务、技术及数据服务提供商：包括开展身份识别、尽职调查（KYC）、交易监测、欺诈检测及风险控制、支持技术或基础设施、云存储的互联网服务提供商、软件服务提供商、技术提供商（包括人工智能解决方案或机器学习应用）、数据和网络安全服务商，用于核实您的身份、预防、检测和防止欺诈活动或服务滥用、保障账户及系统安全、保护用户及公众的合法权益，并履行我们的合规义务。
部分身份验证、欺诈防范、风险管理及合规服务提供商可能根据其自身业务模式及适用法律，在提供相关服务所必要的范围内保存、分析或使用相关信息，以维护、改进其身份验证、风险识别、防欺诈或合规数据库及服务。在适用法律允许的范围内，该等服务提供商可能基于相关风险信息向其其他客户提供身份验证、风险识别或防欺诈服务。
广告、分析及业务优化服务提供商：用于分析和改善我们的产品、服务及用户体验，开展业务运营分析及在适用法律允许范围内开展营销活动，包括IT服务商、短信运营服务商等。
政府机构、监管机构、执法机关及司法机构：在法律法规要求、监管要求或响应有效法律程序（包括法院命令、传票或其他合法请求）的情况下披露相关信息。这些披露可能在您同意或未获同意的情况下进行，且可有通知或不通知，但均符合有效法律程序的条款，包括但不限于监管查询或请求、传票、法院命令或搜查令。根据法律程序条款，我们通常被禁止通知您任何此类披露。
专业顾问：包括律师、审计师、税务顾问及其他专业服务机构，用于提供专业服务、履行合同义务、开展审计或应对法律程序及合规要求。
业务转让相关主体：如发生合并、收购、重组、资产转让或类似交易，我们可能向相关交易方披露必要的个人信息，相关主体将按照适用法律法规及本政策继续承担相应的数据保护义务。
您授权的其他第三方：根据您的授权或您的指示，向您指定的第三方共享必要的个人信息。
我们不会以超出适用法律允许范围的方式共享您的个人信息。
对于需要取得您的同意或履行其他法定程序的共享活动，我们将在适用法律要求的范围内履行相应程序。
六、跨境数据传输的一般说明
由于我们的业务、技术基础设施和服务提供商具有全球化特点，您的个人信息可能被传输、存储、访问或处理于您所在国家或地区以外，包括中国大陆地区、美国及其他国家或地区。
例如，我们可能使用位于美国或其他国家或地区的云基础设施和技术服务提供商存储及处理相关信息，并可能由位于其他国家或地区的经授权人员在提供客户支持、运营管理、风险控制、技术维护或合规服务所必要的范围内远程访问相关信息。
请注意，当您的个人信息转移到您所在国家或地区以外的地方时，这些国家可能无法提供与您所在国家或地区同等级别的个人信息保护。我们将采取多种措施确保任何国际传输依照适用规则进行妥善管理，并确保您的数据得到安全处理。具体跨境传输安排应以适用的地域附加条款和当地法律法规为准，可能包括但不限于：
评估您的个人信息被传输的国家或地区的安全措施；
制定合适的合同条款，要求数据处理方仅按照我们的指示进行处理；以及
建立持续的有关您的个人信息安全的监控、报告和解决程序。
我们还将根据适用法律对具有较高风险的个人信息采取额外保护措施，包括访问控制、加密、日志记录、权限管理、去标识化或其他适当技术措施。
七、我们如何存储和保护您的个人信息？
我们可能通过自有信息系统或第三方云服务或其他技术服务商存储和处理您的个人信息。我们根据个人信息的性质、处理目的、相关风险以及适用法律采取符合业界标准的物理、电子和管理方面的安全措施，努力保护您的个人信息免受未经授权的访问、更改、披露或损毁，包括但不限于：定期审查信息收集、存储和处理实践（含物理安全措施）；对敏感信息采用加密、权限控制、去标识化/匿名化等技术手段；仅允许因业务需要且负有严格保密义务的员工和相关方访问相关个人信息。
您知悉，因互联网传输的固有安全风险，尽管我们将尽最大努力保护您的个人信息，我们无法保证您在网络上披露数据的绝对安全，数据传输至我们网站的相关风险由您自行承担。一旦我们收到您的信息，我们将使用严格的程序和安全功能尽力防止未经授权的访问。
八、我们保留您的个人信息多久？
我们仅在为您提供服务所必需且合理的期限内，以及适用法律允许或要求的其他期限内保留您的个人信息。为确定适当的留存期限，我们会综合考虑收集及处理个人信息的目的、个人信息的数量、性质和敏感性、未经授权使用或披露可能造成损害的风险、以及适用的法律法规、监管、税务、会计等要求。当个人信息不再具有合法保存必要性时，我们将根据适用法律删除、匿名化或采取其他适当措施处理您的个人信息。
您知悉并同意，当您停止使用我们的服务、关闭账户或终止与我们的业务关系，我们仍可能在法律、监管、税务、会计、争议处理、欺诈防范、金融犯罪防控或其他合法目的所要求的期限内继续保存部分个人信息。具体保存期限可能因产品/服务类型、信息类型、业务关系、KYC/AML要求、监管要求、争议处理需要及适用法律而不同。
九、未成年人个人信息保护
我们的网站和服务原则上仅面向成年人。除非适用法律另有规定或特定业务场景确需处理未成年人个人信息，我们不会在明知的情况下直接向未成年人收集个人信息；如我们确需处理未成年人的个人信息，我们将在适用法律要求的范围内取得其父母或其他监护人的同意，并采取专门的保护措施及处理规则。
如我们获知实际收集了不应收集的未成年人个人信息，我们将采取合理措施及时删除相关数据（法律法规另有要求的除外）。
第三方链接与服务
我们的网站可能包含指向第三方网站或服务的链接，如第三方集成、联合品牌服务或第三方品牌服务（“第三方网站”）。点击这些链接或启用这些链接可能会让第三方收集或共享关于您的个人信息。我们不拥有或控制这些第三方网站，当您与这些第三方网站互动时，可能会直接向第三方网站、 iPayLinks 或两者提供您的个人信息。涉及您的个人信息的收集、使用和披露，该第三方网站会有自己的隐私政策。请查阅相关政策以获取更多信息。
十一、自动化决策
我们可能使用自动化处理、风险评分、身份验证及其他技术工具，用于身份验证、KYC/AML、欺诈防范、交易监测、账户安全及风险管理。
如适用法律规定某项自动化处理构成对您产生法律或类似重大影响的纯自动化决策，我们将根据适用法律提供相应保障，包括在适用情况下提供相关说明、人工干预以及提出异议或要求复核的权利。
十二、政策更新方式
我们可能因业务、产品、技术或法律法规变化而不时更新本政策。当本政策发生重大变更时，我们将通过弹窗提醒、消息推送、邮件通知或官网公告等方式及时告知您。
您可以随时通过 www.ipaylinks.com 上的“隐私政策”页面查阅本政策的最新版本。除法律另有规定外，我们明确保留随时更改本政策的权利，本政策的更新自其公布或载明的生效日期起生效；对于重大变更，我们将根据适用法律通过适当方式向您提供通知；如适用法律要求取得您的同意，我们将在相关变更生效前依法取得您的同意。我们建议您定期查看本政策的更新或变更，并在访问我们的网站时仔细阅读本政策。
十三、与您的个人信息相关的请求
根据适用的法律，您可以请求获取您的个人信息副本，请求更正或删除不正确、不完整、不清晰或不及时的个人信息副本、请求限制处理、反对处理、请求数据可携带性、请求人工干预或对自动化决策提出异议。前述权利受适用法律规定的例外、限制及条件约束，如需行使此类权利，请通过本政策“如何联系我们”部分所列的各种沟通渠道联系我们。
十四、您的同意
本政策用于向您说明我们如何收集、使用、披露、存储及保护您的个人信息，以及您依法享有的相关权利。本政策的适用并不意味着我们对所有个人信息处理活动均以您的同意作为法律依据。根据具体处理活动及适用法律，我们可能基于合同履行、法定义务、合法利益、公共利益、您的同意或其他适用法律允许的依据处理您的个人信息。您同意，当您点击注册及/或同意勾选本政策时，您提供的以及我们不时收集的个人信息，可依照本政策所述目的使用、处理，并向本政策所述的适当主体披露。
十五、如何联系我们
如果您是 iPayLinks 服务的用户，希望更新个人信息，请登陆您的“ iPayLinks 账户”以更新某些信息，或通过下方联系方式联系我们。如您不是 iPayLinks 服务的用户，但已向我们提供个人信息，或您的个人信息是由第三方提供，并且您希望更新个人信息，您可以通过以下列出的各种沟通渠道联系我们。
如您希望行使适用法律赋予您的个人信息或个人数据权利，或对您的个人信息处理有任何问题、意见或投诉，请根据您所在地区及与您建立业务关系的 iPayLinks 实体，通过以下联系方式与我们联系：
十六、适用法律与管辖权
本政策涉及您的个人信息处理的具体权利和义务，应适用您所在司法辖区的强制性数据保护法律。对于不受强制性数据保护法律调整的其他事项，适用法律及争议解决安排以适用于您的服务协议为准。
附录一：中国大陆（不含港澳台地区）用户附加条款
本附录适用于所有来自中国境内（不含香港、澳门、台湾地区）访问我们网站、移动应用程序，或使用我们产品和服务的用户。本附录依据《中华人民共和国个人信息保护法》（“个保法”/“PIPL”）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律法规制定。对于中国大陆商业客户，相关服务通常由香港人人汇科技有限公司提供。中国大陆商业客户员工、董事、授权代表或其他相关人员提供的个人信息，主要由该服务主体按照适用法律进行处理。
1、个人信息处理的法律基础
根据《中华人民共和国个人信息保护法》，我们将根据具体处理活动选择适用的法律基础，包括：
1.已明确取得您的同意（包括在某些情况下PIPL要求的单独同意或书面同意）；
2.为订立、履行您作为一方当事人的合同所必需；
3.为履行法定职责或者法定义务所必需；
4.为应对突发公共卫生事件，或者在紧急情况下为保护自然人的生命健康和财产安全所必需；
5.在合理范围内，为公共利益实施新闻报道、舆论监督等公共利益活动；
6.在合理范围内，处理您已披露或已合法披露或公开的数据；
7.在法律规定的其他情形下处理个人信息。
对于依法需要取得同意的处理活动，我们将按照适用法律要求，以适当方式取得您的同意。
如您撤回同意，我们将根据适用法律停止基于该同意继续处理相关个人信息，但撤回同意不影响此前基于您的同意已经进行的个人信息处理活动的合法性。
敏感个人信息的处理
敏感个人信息是指一旦泄露或非法使用，容易导致您的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。我们仅在具有特定的目的和充分的必要性、并采取严格保护措施的前提下处理该等信息。根据具体产品/服务，可能涉及金融账户、交易、身份识别或生物识别相关信息。如适用法律要求取得单独同意，我们将在处理前取得您的单独同意。
您在PIPL下的权利
在符合法律规定的情况下，您有权依法行使以下权利：
1.知悉个人信息处理规则及相关处理活动；
2.查阅、复制您的个人信息；
3.请求更正、补充不准确或不完整的个人信息；
4.请求删除您的个人信息；
5.撤回同意；
6.请求我们对处理规则进行解释说明；
7.在符合法律规定的情形下请求个人信息处理者对个人信息处理活动作出相应限制；
8.在符合国家网信部门规定条件时，将您的个人信息转移至您指定的其他个人信息处理者的权利；
9.对仅通过自动化决策方式作出、对您权益有重大影响的决定，要求说明并有权拒绝仅通过自动化决策方式作出决定；
10.在法律规定的其他情况下依法行使其他个人信息主体权利。
您可以通过全球主政策“如何联系我们”部分所列方式提出相关请求。我们可能采取合理措施验证您的身份，以防止未经授权的个人信息被访问、更改或删除。
个人信息跨境传输
由于相关服务由境外主体提供，您的个人信息可能在中国大陆以外被收集、存储、访问和处理，包括通过位于美国或其他国家或地区的云基础设施进行存储和处理。
为提供客户支持、运营、风险控制、技术维护及合规服务，经授权的相关人员可能从中国大陆或其他国家或地区远程访问您的个人信息。
我们将根据适用的中国法律法规及具体数据处理场景，采取适用的个人信息出境合规机制。对于依法可以基于履行合同、履行法定义务、取得您的同意或符合其他法律规定等情形进行跨境提供的个人信息，我们将在符合法律规定的范围内进行处理。
自动决策
我们在注册审核及支付交易环节可能会引入自动化的决策工具，用于履行反洗钱（AML）和了解您的客户（KYC）等法定合规义务，并评估您使用服务的资格与安全风险。该工具将根据您主动提交的身份信息、证件影像及自拍照等进行真实性核验和风险筛查，并可能输出要求补充材料或暂时限制交易等结果。若该自动化决策对您的个人权益（如开户资格或交易执行）产生重大影响，您有权要求我们进行解释，并且您有权不受仅基于自动处理的决定的约束。
信息保存及删除
我们将在实现处理目的所必要的最短期限内保存您的个人信息，并在法律法规、监管要求或其他合法必要事由允许的范围内进行删除、匿名化或其他合规处理。因AML、KYC、反欺诈、监管、税务、争议处理等法定义务需要继续保存的，不受账户关闭影响。
如法律法规规定了最低保存期限，或者保存相关信息对于履行法定义务、处理争议、履行监管要求或保护我们的合法权益属必要，我们可能在相关期限内继续保存有关信息。
您应注意，您的个人信息将在中国大陆以外被收集，且这些个人信息对 iPayLinks 来说是提供服务所必需的。您的个人信息可能被收集并存储在中国境外目的地。
个人信息安全事件
如发生或者可能发生个人信息安全事件，我们将按照中华人民共和国适用法律法规采取相应的补救措施，并在依法需要时向有关主管部门报告。如适用法律规定需要向个人信息主体提供具体事件信息，我们将依法履行通知义务。
附录二：中国香港地区用户附加条款
本附录适用于所有来自香港特别行政区访问我们网站、移动应用程序，或使用我们产品和服务的用户，香港人人汇科技有限公司通常作为香港用户相关个人资料的主要资料使用者（data user）。本附录依据香港法例第486章《个人资料（私隐）条例》（“PDPO”）及相关法律法规制定。
个人资料收集及使用
根据全球主政策向我们提供您的个人资料是自愿的。但是，如果您没有向我们提供所要求的必要资料，我们可能无法为您提供相关服务，或者服务的交付可能会受到影响。
我们仅在与收集目的直接相关且合理必要的范围内使用个人资料。
直接促销
在将您的个人资料用于直接促销前，我们将明确告知您促销目的并取得您的单独同意，且您有权随时撤回同意，届时我们会立即停止相关使用。
若涉及向第三方披露用于促销，我们须额外获得您的书面授权，这些第三方可能包括我们的集团内关联公司、营销服务提供商，以及与我们联合推广的金融机构等非关联合作方；在您授权后，我们及上述合作方才可向您发送促销信息。
您在PDPO下的权利
PDPO赋您查阅及获取我们所持有的您的个人资料副本的权利，如您发现个人资料不准确，您有权要求我们进行更正。
个人资料跨境传输
您的个人资料可能被传输至香港以外地区，并可能由位于其他司法辖区的集团内关联公司、服务提供商或获授权人员访问或处理，包括用于提供服务、云存储、身份验证、KYC、AML、欺诈防范及技术支持或其他合法业务目的。
资料保存及安全
我们会根据个人资料的性质、用途、法律及监管要求采取合理安全措施，并在不再具有必要保存目的时删除或匿名化相关资料。
附录三：新加坡用户附加条款
本附录适用于所有来自新加坡访问我们网站、移动应用程序，或使用我们产品和服务的用户。本附录依据《个人数据保护法》（Personal Data Protection Act，“PDPA”）及新加坡个人数据保护委员会（“PDPC”）发布的咨询指引制定。根据PDPA，数据控制者/责任方为PAYLINKS PTE. LTD.。
个人资料收集及使用
根据政策向我们提供您的个人资料是自愿的。但是，如果您没有向我们提供所要求的必要信息，我们可能无法为您提供相关服务，或者服务的交付可能会受到影响。
除法定例外情形外，我们仅在取得您的同意或存在法定合理理由（合同履约、法律义务、合法利益等）的情况下收集、使用或披露您的个人资料。
如果您向我们提供了第三方的个人资料，您承认您有权并被正式授权向我们提供这些第三方的个人资料。
撤回同意
您可以在任何时候通过合理通知撤回此前提供的同意。在收到有效的撤回同意请求后，我们将停止在撤回同意所涉及范围内继续收集、使用或披露您的个人资料，除非PDPA或其他适用法律允许或要求我们继续处理。
我们将在您撤回同意前向您说明撤回同意可能产生的实际后果，例如我们可能因此无法继续提供部分产品或服务。
查阅及更正的权利
您可以依法要求我们提供我们持有的有关您的个人资料，以及该等资料在过去12个月内的使用及披露情况，并可以依法要求更正不准确的个人资料。
在行使权利时，您可能需要证明您的身份。如果适用法律允许我们这样做，我们可能会向您收取合理的费用来处理您的请求。
对于访问请求，我们会在合理可行的情况下尽快处理，同时我们保留根据PDPA规定拒绝全部或部分请求的权利。
身份验证方式的特别提示
除法律要求或为高度准确地建立或验证个人身份所必需外，我们一般不会以新加坡身份证号码（NRIC）的全部或部分内容作为账户登录密码、默认验证凭据或其他身份验证要素。
个人资料跨境传输
您的个人资料可能被传输、存储或访问于新加坡以外地区，包括美国及其他国家或地区。我们将根据PDPA及适用法规采取适当措施，确保境外接收方对相关个人资料提供与PDPA要求同等水平的保护。
个人信息安全事件
如发生个人资料泄露，我们将根据PDPA评估相关事件是否达到需要通知PDPC或受影响个人的条件，并依法履行相应通知义务。
附录四：英国用户附加条款
本附录适用于所有来自英国访问我们网站、移动应用程序，或使用我们产品和服务的用户。本附录依据《英国通用数据保护条例》（“UK GDPR”）、《2018年数据保护法》（Data Protection Act 2018）、《隐私和电子通讯条例》（Privacy and Electronic Communications Regulations 2003，“PECR”）、《数据（使用与访问）法》（Data (Use and Access) Act 2025，“DUAA”）制定。
根据《英国通用数据保护条例》（“UK GDPR”），数据控制者为位于Floor 18 100 Bishopsgate, London, United Kingdom, EC2N 4AG的IPAYLINKS UK LLP。该公司成立于英国，并作为数据控制者/处理者受英国信息专员办公室Information Commissioner's Office（ICO）监管约束。如对本条款有任何疑问，请联系我们的数据保护官（DPO），联系方式：data-protection@ipaylinks.com。
处理个人数据的法律基础
我们依据UK GDPR第6条规定的下列一项或多项法律基础处理您的个人数据：
履行与您订立的合同（即适用于我们服务的条款和条件，以提供我们的服务），或在签订合同前采取您要求的步骤和措施；
遵守法律义务；
保护重大生命利益；
履行公共任务或行使官方权力；
为我们的合法利益或第三方合法利益进行必要处理，这些利益不会被您在保护您的个人信息方面的利益或权利所取代，并在适用情况下完成必要的利益衡量。这可能包括处理您的个人信息以识别或防止可疑或高风险交易或欺诈活动，进行内部调研和分析评估，以便与您沟通，并告诉您我们正在提供的新产品和服务，或推广我们认为您可能感兴趣的其他方的新产品和服务等；在适用情况下，我们可能依赖DUAA引入或确认的认可正当利益处理机制。
在我们基于追求全球主政策”四、我们为何处理您的个人信息“部分所述的合法利益并处理您的个人信息前，我们会判断此类处理是否必要，并仔细考虑我们的处理活动对您基本权利和自由的新影响。总体而言，我们认定此类处理符合我们的合法利益，且我们所进行的处理不会对您的基本权利和自由产生新的不利影响。
取得您的同意。
特殊类别个人数据
如我们依据UK GDPR第9条所规定的特殊类别个人数据处理您的数据，例如健康信息、生物识别信息、种族或族裔信息、宗教或哲学信仰、政治观点、工会成员信息、遗传信息或性生活及性取向信息，我们将在一般合法处理基础之外，满足第9条要求的额外适用条件。
您的数据保护权利
根据具体处理活动及法律规定，您可能享有：
知情权：您有权了解我们如何收集、使用、存储和披露您的个人数据，包括我们处理您个人数据的目的、法律依据、数据来源、数据接收方、数据保留期限，以及您依法享有的相关权利。
查阅权：您有权要求我们确认是否正在处理您的个人数据数据，并获取该等个人数据的副本。通常情况下您无需支付个人数据副本费用；但如果您的请求无根据、不相关或请求频率过高，我们会根据实际情况收取合理费用。在完成您的申请前，我们会告知您相关收费要求。
更正权：如果您认为我们持有的您的个人数据不准确、不完整或需要更新，您有权要求我们进行更正。如我们已向第三方披露相关个人数据，在适用情况下，我们将采取合理措施通知相关第三方进行更正。如果我们无法满足更正您的个人数据的要求，我们会告知您并解释原因。
删除权：您有权在特定情况下要求我们删除您的个人数据。该权利并非绝对权利，在法律允许或要求继续保留数据的情况下，我们可能无法删除相关个人数据。
限制处理权：在特定情况下，您有权要求我们限制对您个人数据的处理。
数据可携权：在适用情况下，您有权要求我们以结构化、常用且机器可读的格式向您提供您主动向我们提供的个人数据，并要求我们将该等数据传输给您指定的其他数据控制者。
反对权：您有权反对我们基于合法利益或公共利益开展的个人数据处理活动。如果您提出反对，我们将停止相关处理，除非我们能够证明存在优先于您权益、权利和自由的重大合法理由，或该处理是为了建立、行使或抗辩法律权利。对于直接营销目的的处理，您享有绝对反对权。您可以随时要求我们停止将您的个人数据用于直接营销，包括与直接营销相关的画像活动。
在通过电子邮件、短信或其他电子通信方式开展直接营销时，我们还将遵守PECR及其他适用的电子通信营销规则。
撤回同意的权利：如果我们基于您的同意处理您的个人数据，您有权随时撤回您的同意。撤回同意不会影响撤回前基于同意开展处理活动的合法性。
与自动化决策及画像有关的权利：如我们进行自动化决策或画像活动，您可能依法享有相关权利，包括要求人工介入、表达您的意见以及对相关决定提出异议的权利。有关详情请参见本附录第5条。
向英国ICO提出投诉的权利：如果您认为我们处理您的个人数据违反适用的数据保护法律，您有权向英国信息专员办公室（ICO）提出投诉。您也可以在向ICO投诉前，先通过全球主政策载明的联系方式与我们沟通，以便我们处理您的疑问或请求。
我们一般会在收到有效请求后一个日历月内作出回应；对于复杂或数量较多的请求，在符合法律条件时，我们可能依法延长处理期限。
相关权利可能受UK GDPR、DPA 2018、DUAA及其他适用法律规定的限制和例外。
个人数据跨境传输
由于我们的业务、集团运营和技术基础设施具有全球化特点，您的个人数据可能被传输、存储、访问或处理于英国以外，包括美国、中国大陆及其他国家或地区。
在提供客户支持、运营、风险管理、技术维护或合规服务所必要的范围内，位于中国大陆或其他司法辖区的经授权人员可能远程访问您的个人数据。
在适用UK GDPR及其他英国数据保护法律要求的情况下，我们将采取适当的数据传输保障措施，包括适用的充分性规定、UK International Data Transfer Agreement、UK Addendum、其他认可的数据传输机制或其他法律允许的措施。
在需要进行传输风险评估或其他评估的情况下，我们将根据适用法律履行相应要求。
自动化决策
在部分业务流程中，我们可能使用自动化处理和风险评估工具对您使用我们服务的资格、交易风险及相关安全事项进行评估。该等自动化处理主要用于防范欺诈、开展安全和风险评估，以及协助我们履行适用的反洗钱（AML）和了解您的客户（KYC）等监管义务。
自动化处理可能包括但不限于：
（1）注册申请审核：我们可能使用自动化工具分析您在注册过程中提供的信息，以协助判断您的申请是否可以获批，或是否需要您进一步提供补充信息或文件；
（2）支付交易审核：我们可能使用自动化工具对您的支付交易进行风险评估，以协助判断交易是否可以执行，或是否需要进一步的信息验证；
（3）身份验证及文件审核：为履行适用的AML及KYC义务，我们可能使用自动化工具协助验证您的身份，例如通过自拍图像、身份证明文件或其他身份资料进行身份核验。
在相关自动化处理构成适用法律规定的自动化决策且对您产生法律或类似重大影响，您可能依法享有以下权利：
（1）要求我们提供有关自动化决策的相关信息；
（2）要求对相关决定进行人工审核；
（3）向我们表达您的意见，并提交相关补充信息或说明；
（4）对自动化决策结果提出异议或要求重新评估。
上述权利并非绝对权利。在法律允许的情况下，如自动化处理对于订立或履行合同是必要的、法律明确授权该处理，或基于您的明确同意，我们可能继续进行相关自动化处理，但我们将采取适当措施保护您的合法利益。
为满足您行使上述权利的请求，我们将采取必要的内部程序以识别您的身份。
