ComplyCube 隐私政策：最佳 KYC 软件提供商

概述

本隐私政策（“政策”）描述了我们在服务上或通过服务收集的信息、我们如何使用和披露此类信息，以及我们为保护此类信息而采取的步骤。通过访问网站，或者通过购买或使用服务，您接受本政策中描述的隐私惯例。

本政策适用于 ComplyCube 拥有和运营的网站，网址为 https://www.complycube.com 及其子域（“网站”）。 ComplyCube（“我们”或“我们”）知道您关心有关您的信息是如何被使用和共享的。本隐私政策解释了当您访问网站和 ComplyCube 服务时 ComplyCube 将收集您的哪些信息、将如何使用这些信息以及您如何控制信息的收集、更正和/或删除。它还详细说明了我们为保护您的信息而采取的步骤。

政策已纳入 ComplyCube 服务条款并受其约束。本政策中使用但未定义的大写术语具有 ComplyCube 服务条款中赋予它们的含义。

定义和解释

“客户” 指 ComplyCube 的客户。
“客户数据” 指服务用户存储在服务中的个人数据、报告、地址和其他电子形式的文件、文件夹或文档。
“通用数据保护条例”是指欧洲议会和理事会 2016 年 4 月 27 日关于在处理个人数据和此类数据的自由流动方面保护自然人的条例 (EU) 2016/679，并废除指令 95/46 /EC（通用数据保护条例）。
“个人资料” 指与已识别或可识别的自然人有关的任何信息。
“公共区域” 指用户和访问者无需登录即可访问的站点区域。
“管制区” 指网站中只能由用户访问且需要登录才能访问的区域。
“服务服务：指我们现在或将来通过网站提供的任何在线设施、工具、服务或信息的统称
“用户” 指客户的雇员、代理人或代表，他们主要使用本网站的限制区域以此类身份访问服务。
“游客” 指用户以外的个人，他们使用公共区域，但无权访问网站或服务的限制区域。
“我们/我们/我们的” 指 ComplyCube，TEEMO TECHNOLOGY LTD 的商号和注册商标，公司编号：12392069，注册地址为 Crown House, 27 Old Gloucester St, London, UK, WC1N 3AX。

我们收集的有关服务的信息

我们从或通过服务从以下类别的数据主体收集不同类型的信息：

1. ComplyCube客户（“客户”);

2. 客户的雇员、代理人或代表，主要使用网站的限制区域以此类身份访问服务的目的（“用户”);和

3. 使用公共区域但无法访问网站或服务的限制区域的用户以外的个人（“访客”); 以下分别或统称为“你“ 或者 ”你的”。

ComplyCube 处理个人数据的法律依据主要是处理是根据 ComplyCube 的服务条款提供服务所必需的，并且处理是为了 ComplyCube 的合法利益，这在“我们如何使用”一节中进一步解释本政策的“我们收集的信息”。我们也可能会在您同意的情况下处理数据，并在适当时提出要求。

用户提供的信息。 当您作为用户或访问者使用服务时，您可能会提供个人数据，我们可能会收集个人数据。个人数据的示例包括姓名、电子邮件地址、邮寄地址、手机号码以及信用卡或其他帐单信息。当任何此类信息与识别特定个人的信息相关联时，个人数据还包括其他信息，例如地理区域或偏好。您可以在服务上以各种方式向我们提供个人数据。例如，当您注册帐户、使用服务、发布客户数据、通过通信或消息传递功能与服务的其他用户互动或向我们发送与客户服务相关的请求时。
客户收集的信息。 客户或用户可以存储或上传到服务客户数据中。 ComplyCube 与其将个人数据作为客户数据的一部分托管的个人没有直接关系。每个客户都有责任就客户收集个人数据的目的以及如何在服务中或通过服务处理这些个人数据作为客户数据的一部分向其客户和第三方发出通知。
“自动收集”信息。 当用户或访问者使用服务时，我们可能会使用各种类型的技术（包括 cookie、“清晰 gif”或“网络信标”）自动记录来自用户或访问者设备的某些信息。这种“自动收集”的信息可能包括 IP 地址或其他设备地址或 ID、网络浏览器和/或设备类型、在使用服务之前或之后访问的网页或网站、用户或访问者查看的页面或其他内容或与服务互动，以及访问、访问或使用服务的日期和时间。我们还可能使用这些技术来收集有关访问者或用户与电子邮件交互的信息，例如访问者或用户是否打开、单击或转发消息。这些信息是从所有用户和访问者那里收集的。
综合服务。 您可以选择通过使用您的用户名和密码来访问或注册由第三方提供的某些服务（每个，“集成服务”），例如通过使用您的 Google 帐户，或否则可以选择授权综合服务向我们提供个人数据或其他信息。通过授权我们连接综合服务，您授权我们访问和存储您的姓名、电子邮件地址、出生日期、性别、当前城市、个人资料图片 URL 以及综合服务提供给我们的其他信息，并根据本政策使用和披露它。您应该检查每个综合服务的隐私设置，以了解综合服务向我们提供哪些信息，并进行适当的更改。在使用他们的服务和连接到我们的服务之前，请仔细阅读每个综合服务的使用条款和隐私政策。
来自其他来源的信息。 我们可能会从第三方和服务以外的来源获取信息，包括个人数据，例如我们的合作伙伴、广告商、信用评级机构和综合服务。如果我们将来自其他来源的信息与我们通过服务收集的个人数据合并或关联，我们将根据本政策将合并的信息视为个人数据。

我们如何使用我们收集的信息

我们以各种方式使用我们收集的信息来提供服务和经营我们的业务，包括以下内容：

操作： 我们使用信息（客户数据除外）来操作、维护、增强和提供服务的所有功能，提供您请求的服务和信息，回复评论和问题，并为服务用户提供支持。我们仅根据适用的客户或用户提供的指示处理客户数据。
改进： 我们使用这些信息来了解和分析访问者和用户的使用趋势和偏好，改进服务，并开发新产品、服务、特性和功能。如果此目的要求 ComplyCube 处理客户数据，则数据将仅以匿名或汇总的形式使用。
通讯： 我们可能会使用访客或用户的电子邮件地址或其他信息（客户数据除外）联系该访客或用户 (i) 出于管理目的，例如客户服务，以解决与以下内容相关的知识产权侵权、侵犯隐私权或诽谤问题发布在服务上的客户数据或个人数据，或 (ii) 与我们和我们合作的第三方提供的产品和服务相关的促销和活动的更新。您可以选择不接收任何促销信息，如下面“您的选择”部分所述。
Cookie 和跟踪技术： 我们使用自动收集的信息和通过 cookie 和类似技术在服务上收集的其他信息：(i) 个性化我们的服务，例如记住用户或访问者的信息，以便用户或访问者在访问期间不必重新输入这些信息访问或后续访问； (ii) 提供定制的广告、内容和信息； (iii) 监控和分析服务和第三方营销活动的有效性； (iv) 监控总体网站使用指标，例如访问者总数和查看的页面总数； (v) 在服务的任何促销或其他活动中跟踪您的条目、提交和状态。您可以通过访问获取有关 cookie 的更多信息 https://www.allaboutcookies.org.
分析： 我们使用 Google Analytics 来衡量和评估对网站公共区域的访问和流量，并为我们的网站管理员创建用户导航报告。 Google 独立于我们运营，并拥有自己的隐私政策，我们强烈建议您查看该政策。谷歌可能会使用通过谷歌分析收集的信息来评估用户和访问者在我们网站上的活动。有关更多信息，请参阅 Google Analytics 隐私和数据共享.. 我们采取措施保护我们使用 Google Analytics 收集的技术信息。收集的数据将仅在需要了解的情况下用于解决技术问题、管理网站和确定访问者偏好；但在这种情况下，数据将采用不可识别的形式。我们不会使用任何此类信息来识别访客或用户。

我们向谁披露信息

除本政策所述外，未经相关访问者、用户或客户同意，我们不会故意向第三方披露我们在服务中收集或存储的个人数据或客户数据。如果您同意我们这样做，以及在以下情况下，我们可能会向第三方披露信息：

不受限制的信息 您自愿选择在服务的公共区域中包含的任何信息，例如公共博客评论，将可供有权访问该内容的任何访问者或用户使用。
服务供应商 我们与为我们提供网站、应用程序开发、托管、维护和其他服务的第三方服务提供商合作。作为为我们提供这些服务的一部分，这些第三方可能有权访问或处理个人数据或客户数据。我们将提供给这些服务提供商的信息限制在他们履行其职能所合理需要的范围内，我们与他们的合同要求他们对此类信息保密。
非个人身份信息 我们可能会出于各种目的向第三方提供某些自动收集、汇总或以其他方式无法识别个人身份的信息，包括 (i) 遵守各种报告义务； (ii) 用于商业或营销目的； (iii) 帮助此类各方了解我们的客户、用户和访问者的兴趣、习惯和使用模式，对某些程序、内容、服务和/或通过服务提供的功能。
执法、法律程序和合规 如果法律要求或出于善意相信此类行动是遵守适用法律所必需的，我们可能会披露个人数据或其他信息，以响应面部有效的法院命令、司法或其他政府传票或逮捕令，或以其他方式与执法部门或其他政府机构合作。我们还保留披露个人数据或其他信息的权利，我们真诚地认为，为了 (i) 对责任采取预防措施，(ii) 保护我们自己或他人免受欺诈、滥用或非法使用或活动的影响, (iii) 针对任何第三方索赔或指控进行调查和辩护，(iv) 保护服务以及用于提供服务的任何设施或设备的安全性或完整性，或 (v) 保护我们的财产或其他合法的权利、执行我们的合同或保护他人的权利、财产或安全。
所有权变更 作为任何合并、收购、债务融资、资产出售或类似交易的一部分，以及在发生资不抵债、破产或接管，其中信息作为我们的业务资产之一转移给一个或多个第三方，并且仅当用户或访问者数据的接收者承诺隐私政策的条款与本隐私政策基本一致时。作为任何合并、收购、债务融资、资产出售或类似交易的一部分，以及在资不抵债、破产或接管的情况下，客户数据可能会以物理或电子方式转移给收购方、继承人或受让人哪些信息会作为我们的业务资产之一转移给一个或多个第三方，其唯一目的是继续运营服务，并且仅当客户数据的接收者承诺隐私政策的条款与此基本一致时隐私政策。
个人数据的传输。如果您的个人数据被提供给 EEA/UK 以外的服务提供商，并且在适用的情况下，我们将实施适当的保护措施来保护您的个人数据，包括标准合同条款采用由欧盟委员会。如果您想进一步了解我们在将您的个人数据传输出 EEA/UK 时使用的具体机制，请联系我们。此外，ComplyCube 要求其服务提供商实施适当的安全措施，以确保根据适用的数据保护法规保护您的个人数据。

您的选择

访问、更正、删除
我们尊重您的隐私权，并为您提供对您通过使用服务可能提供的个人数据的合理访问权限。如果您希望访问或修改我们持有的关于您的任何其他个人数据，或者要求我们删除或传输我们从综合服务中获得的关于您的任何信息，您可以按照“如何联系我们”部分。根据您的要求，我们将在我们的数据库中删除或阻止任何对您的引用。

访问、更正、删除您可以随时通过访问服务上的帐户设置页面来更新、更正或删除您的帐户信息和首选项。请注意，虽然您所做的任何更改都会立即或在合理的时间段内反映在活动用户数据库中，但我们可能会保留您提交的所有信息以进行备份、存档、防止欺诈和滥用、分析、履行法律义务，或我们有理由相信我们有正当理由这样做。

您可能拥有以下权利：就我们是否处理您的个人数据获得我们确认的权利、访问权、撤回同意权、限制处理权、反对处理权和数据可移植权以及向相关数据保护机构投诉的权利。

本条款不适用于属于客户数据一部分的个人数据。在这种情况下，客户数据的管理受客户自己的隐私政策的约束，任何访问、更正或删除的请求都应向负责将此类数据上传和存储到服务中的客户提出。您可以拒绝与我们共享某些个人数据，在这种情况下，我们可能无法向您提供服务的某些特性和功能。
导航信息 您可以选择退出 Google Analytics 收集有关您访问本网站的导航信息，方法是使用 Google Analytics 退出功能 .
选择退出商业通信
如果您收到我们的商业电子邮件，您可以随时按照电子邮件中的说明或通过向“如何联系我们”部分中提供的地址发送电子邮件来取消订阅。

请注意，如果您选择不接收我们的商业电子邮件或以其他方式修改您从我们那里收到的促销信息的性质或频率，我们可能需要最多十 (10) 个工作日来处理您的请求。此外，即使您选择不接收我们的商业信息，您仍将继续收到我们关于服务的管理信息。

ComplyCube 与客户的客户或代表客户处理其个人数据的第三方没有直接关系。寻求访问或寻求更正、修改、删除不准确数据或撤回进一步联系同意的个人应将其查询直接发送给与他们直接打交道的客户或用户。如果客户要求 ComplyCube 删除数据，我们将在三十 (30) 天内回复其请求。只有在我们收到负责此类个人数据的客户的书面请求时，我们才会删除、修改或阻止访问我们正在存储的任何个人数据，除非我们拥有保留此类个人数据的合法权利。我们保留为存档目的保留此类数据的副本或在诉讼中捍卫我们的权利的权利。任何此类关于客户数据的请求都应按照“如何联系我们”部分中的说明进行处理，并包括足够的信息，以便 ComplyCube 识别客户或其客户或第三方，以及要删除或修改的信息。

第三方服务

服务可能包含第三方提供的网站和服务的功能或链接。您在第三方网站或服务上提供的任何信息均直接提供给此类服务的运营商，并受这些运营商的隐私和安全政策（如果有）的约束，即使通过服务访问也是如此。我们不对通过服务提供链接或访问的第三方网站或服务的内容或隐私和安全实践和政策负责。我们鼓励您在向第三方提供信息之前了解他们的隐私和安全政策。

数据安全

我们遵循普遍接受的行业标准来保护提交给我们的信息，无论是在传输过程中还是在我们收到信息后。我们保持适当的管理、技术和物理保护措施，以保护个人数据免受意外或非法破坏、意外丢失、未经授权的更改、未经授权的披露或访问、滥用以及我们拥有的个人数据的任何其他非法处理形式。例如，这包括防火墙、密码保护和其他访问和身份验证控制。我们使用 SSL 技术在通过公共互联网传输过程中对数据进行加密，我们还使用应用层安全功能来进一步匿名化个人数据。

但是，没有任何通过 Internet 传输的方法或电子存储方法是 100% 安全的。我们无法确保或保证您传输给我们或存储在服务上的任何信息的安全性，您需自行承担风险。我们也无法保证此类信息不会因违反我们的任何物理、技术或管理保护措施而被访问、披露、更改或销毁。如果您认为您的个人数据已被泄露，请按照“如何联系我们”部分中的规定与我们联系。

如果我们获悉安全系统违规，我们将根据适用法律将违规的发生通知您和当局。

数据保留

除非法律另有要求，否则我们只会在用户的帐户处于活动状态时或在有限的时间内保留从用户收集的个人数据，只要我们需要它来实现我们最初收集它的目的.当客户不再要求我们存储我们代表他们收集的信息时，我们将应他们的要求删除他们的数据。

如果我们有合法的法律理由这样做，例如，我们根据具有约束力的法律命令不销毁信息，我们也可能会存储比上述时间更长的信息。客户可以选择个人数据处理（包括存储）的位置以遵守适用法律。

数据控制器和数据处理器

ComplyCube 不拥有、控制或指导客户或用户通过服务存储或处理的任何客户数据的使用。只有客户或用户有权访问、检索和指导使用此类客户数据。 ComplyCube 基本上不知道客户或用户实际存储了哪些客户数据或将哪些客户数据提供给服务，并且除非获得客户授权，或为向客户及其用户提供服务所必需，否则不会直接访问此类客户数据.

因为 ComplyCube 不收集或确定客户数据中包含的任何个人数据的使用，并且因为它不确定收集此类个人数据的目的、收集此类个人数据的方式或此类个人数据的使用，根据 GDPR，ComplyCube 不以数据控制者的身份行事，也不承担 GDPR 规定的相关责任。对于包含受 GDPR 要求约束的个人数据的任何客户数据，ComplyCube 应仅被视为代表其客户和用户行事的处理者。除本隐私政策另有规定外，ComplyCube 不会独立导致包含与服务相关的个人数据的客户数据被转移或以其他方式提供给第三方，除非第三方分包商可以代表 ComplyCube 处理此类数据与 ComplyCube 向客户提供服务有关。此类行为仅由适用的客户或用户执行或授权。

根据 GDPR，客户或用户是包含个人数据的任何客户数据的数据控制者，这意味着该方控制此类个人数据的收集和使用方式以及处理此类个人数据的目的和方式的确定。数据。根据 GDPR，我们依靠第 6.1(a)(b)(c) 条作为处理此信息的合法依据。因此，处理是合法的，因为 ComplyCube 仅在以下情况下处理个人数据：

1. 数据主体已同意出于一个或多个特定目的处理其个人数据；
2. 履行数据主体作为一方的合同，或者在签订合同之前应数据主体的请求采取措施；
3. 遵守控制者应承担的法律义务。

GDPR 第 9.2(a) 条例外情况适用于生物识别特殊类别数据，因为您已明确同意处理。

ComplyCube 不对客户或用户自行决定存储在其服务器（或其分包商的服务器）上的客户数据或其他信息中包含的个人数据的内容负责，也不对客户或用户收集、处理披露、分发或以其他方式处理此类信息。

您的权利

根据您的居住地和适用的数据保护法，您可能拥有以下权利，即有权就我们是否处理您的个人数据获得我们的确认；访问权、纠正权、撤回同意权、删除权、限制处理权、反对处理权和数据可移植权。如果您想行使这些权利，请联系为您进行相关检查的相关客户或通过 privacy@complycube.com 联系我们。请注意，对于大多数请求，ComplyCube 需要通知客户，以便客户可以满足请求。当 ComplyCube 代表客户行事时，这是必要的。

您无需为行使您的权利支付任何费用，除非在请求毫无根据、过度或重复的情况下收取合理费用。

您可能还有权向您当地的数据保护机构或监管机构提出投诉。

我们如何使用 Cookie

我们的网站 (https://www.complycube.com) 使用 cookie 将您与我们网站的其他用户区分开来。 cookie 是一个小文件，它请求允许将其放置在您的计算机硬盘上。一旦您同意，就会添加该文件，并且 cookie 有助于分析网络流量或在您访问特定站点时通知您。 Cookie 允许网络应用程序以个人身份对您做出响应，从而提供良好的体验，同时使我们能够改进我们的网站。通过收集和记住有关您的偏好的信息，Web 应用程序可以根据您的需要、喜好和厌恶来定制其操作。

我们使用流量日志 cookie 来识别正在使用的页面。这有助于我们分析有关网页流量的数据并改进我们的网站，以便根据客户需求进行定制。我们仅将这些信息用于统计分析目的，然后从系统中删除数据。

总的来说，cookie 帮助我们为您提供更好的网站，让我们能够监控您认为哪些页面有用，哪些页面没有用。除了您选择与我们共享的数据之外，cookie 绝不会让我们访问您的计算机或有关您的任何信息。访问我们的网站，即表示您同意我们在您的系统上使用 cookie。大多数网络浏览器会自动接受 cookie，但如果您愿意，通常可以修改浏览器设置以拒绝 cookie。这将阻止您充分利用该网站。

Cookie 的类型

Cookie 可分为以下四类中的任何一类：

绝对必要，这是网站基本功能正常运行所必需的。
性能 cookie，允许我们分析网站的使用方式以改进它。这些 cookie 不包含可识别访问者的个人信息，并且收集的所有信息都是汇总的，因此是匿名的。使用我们的网站，即表示您同意我们可以在您的设备上放置这些类型的 cookie。
必要的功能，允许网站记住您所做的选择，例如用户名、语言等。这些 cookie 不允许 ComplyCube 跟踪您在其他网站上的浏览活动。当您选择让浏览器记住您的登录详细信息时，即表示您同意我们可以在您的设备上放置这些类型的 cookie。
必要的定位，用于提供与用户及其兴趣更相关的广告。对于登录用户，根本不提供任何广告，因此这些 cookie 仅适用于已注销的访问者。