隐私政策

English

歡迎閱讀本聲明

本私隱聲明（「聲明」）說明我們收集的個人資料類型，以及我們使用和分享這些資料的方式。 此外，針對我們的個人資料處理方式，它還說明你有什麼權利以及選項。

PokePay 提供匯款服務、PokePay 帳戶，並在某些地區提供信用卡功能服務（我們的「服務」）。

本聲明適用於 PokePay 公司向我們全球個人帳戶客戶提供的所有服務。

如果本聲明的任何內容僅適用於我們的其中一項服務或特定國家的客戶，我們會清楚地標示出來。你亦可在下方附錄參閱特定國家/地區的條款。

1. 資料控制者

2. 我們收集的個人資料

3. 我們使用個人資料的方式

4. 我們分享個人資料的方式

5. 國際資料傳輸

6. 個人資料分析和自動決策

7. Cookies

8. 資料保留

9. 我們保護個人資料的方式

10. 你的權利

11. 更改我們的私隱政策

12. 聯絡

特定國家/地區的條款

附錄1 歐洲經濟區（EEA） - 披露個人資料

附錄2 - 印度 - 我們收集的個人資料以及使用相關資料的方式

1. 資料控制者

在本私隱聲明中，「我們」、「我們的」是指為你提供產品或服務，並負責管理你的個人資料的 PokePay 公司（即「資料控制者」）。
不同 PokePay 公司所提供的服務均詳列於此處。

2. 我們收集的個人資料

個人資料或個人資訊是指有關已識別或可識別個別人士的任何資料。 相關資料或包括你向我們提供的資料（如姓名、地址或聯絡方式），以及我們在你使用我們的服務時所收集的資料（如裝置資料、IP 位址等）。 然而，這不包括無法追溯個別人士的匿名資料。

我們將以下列方式收集和處理你的個人資料：

2.1 你向我們提供的資料

我們所持有且與你相關的資料通常由你直接向我們提供。例如，當你註冊 PokePay 服務、參與網上討論或推廣活動時，你會提供某些必要的資料，當中包括：

  • 聯絡資料： 姓名、電郵地址、郵寄地址及電話號碼；

  • 個人資料： 出生日期、護照號碼或其他形式的身份證明資料，包括國民身份證號碼（例如香港居民身份證）、稅務居住地、稅務參考編號、地址證明及居住證明；

  • 財務資料： 銀行賬戶號碼、信用卡或扣賬卡號碼及財務紀錄；

  • 相片或影片內的個人影像： 在部分司法管轄區，我們也會從你的相片或影片提取臉部掃描資料（統稱「生物特徵資料」）。 請參閱我們的《臉部掃描私隱聲明》 以及下文第3節，深入了解我們處理此類資料的原因及方式；

  • 你與我們之間的通訊內容： 電郵、電話錄音及網上對話訊息；

  • 關於你的個人情況的資料： 可能使你容易受到傷害或需要額外照顧的資料，目的是實踐我們支援弱勢客戶的監管義務；

  • 資金來源： 有關資金或財富來源的資料，這可能包括銀行賬戶結單檔案。

為滿足法例要求，我們會向你索取若干資料，如果你未能提供，則可能會影響我們為你提供服務的能力。

你可以隨時登入帳戶，並在帳戶設定更新聯絡資料以確保內容有效、完整和準確。

如果你提供他人的個人資料，包括交易對象、你推薦的朋友、希望（或已經）與之建立消費群組的個人、通訊錄中的聯絡人，或與 PokePay 相關的任何其他人士（統稱「關聯人士」），則你確認已獲得對方許可，或你有權向我們提供這些資料。相關責任包括按照法例要求，將此聲明告知對方。

2.2 在你使用我們的服務時，我們會向你收集以下相關資料：

這包括：

  • 交易資料： 你使用我們服務進行交易的詳情（例如，從你帳戶收發匯款的相關資料，包括受益人詳情以及交易發起的地理位置）；

  • 你的裝置資料： 裝置連接至互聯網的網際協議（IP）位址詳情、登入資料、瀏覽器類型與版本、時區設定、瀏覽器外掛程式的類型和版本、作業系統和平台、使用的裝置類型、裝置有否使用虛擬私人網絡（VPN）、裝置唯一識別碼（如 IMEI 碼、裝置無線網絡介面的 MAC 位址，或裝置使用的流動電話號碼）、流動網絡資料、流動裝置的作業系統，以及使用的流動裝置瀏覽器類型；

  • 你使用我們網站或App的相關資料： 你曾查看或搜尋的產品詳情、頁面互動資料；此外，如果你已經安裝該 App，則也包括流動裝置上已安裝並擁有遙距存取權的 App；

  • 行為生物識別資料： 你登入並與我們網站或App互動的詳情，如打字節奏、按鍵、觸控和滑鼠行為，用以協助偵測針對你 PokePay 帳戶的欺詐和可疑存取行為；

  • 儲存在裝置的資料： 如果我們有權取用你的通訊錄，則也包括你向我們提供的聯絡人名單。

2.3 我們從其他來源獲得的資料。

這包括：

  • 來自金融機構的資料： 我們可能會從其他銀行和金融機構收到個人資料。 例如，在你提出要求（如透過英國或歐洲經濟區的開放銀行匯款，在美國設立 ACH 直接扣賬，或在加拿大使用 EFT 服務）時，我們可能會向連結到你 PokePay 帳戶的銀行收集相關的賬戶資料；

  • 相關人士的資料： 如果你是某 PokePay 客戶的「關聯人士」，那麼該客戶可能會向我們提供你的個人資料。 例如，如果你是匯款受益人，相關資料則可能包括姓名、賬戶資料、電郵，以及我們履行法律義務或滿足收款銀行要求時所需的額外驗證資料；

  • 廣告網絡、分析服務供應商和資料搜尋供應商： 此等機構可能會向我們提供你的資料，當中包括確認你找到我們網站的途徑；

  • 來自防欺詐機構及政府或私人資料庫的資料： 在某些司法管轄區內，我們或會透過政府或私人身份紀錄資料庫、防欺詐機構、其他私人實體或信用參考機構來核實你向我們提供的資料，藉以確認你的身份並打擊欺詐行為。

  • 來自公開來源的資料： 我們可能會從媒體報道、網上登記冊或名冊，以及網站等公開來源收集資料，以協助完成增強盡職調查，並達到「了解你的客戶」（KYC）之目的。

2.4 來自社交網絡的資料

  • 如果你使用社交網絡帳戶（包括 Apple ID、Facebook 或 Google）登入我們的服務，我們將根據該社交網絡的私隱政策接收所需資料（如帳戶和電郵地址），以驗證你的存取權限。

  • 在你瀏覽我們的社交媒體頁面時，相關平台（如 Facebook 或 Instagram）會收集你的個人資料，並將其整理成統計資料。雖然我們能夠查看這些匯總統計資料，但卻無法取得任何個人資料，也無法透過這些資料識別特定的個人或追蹤者。

  • 當你在我們的社交網絡專頁（如 Instagram 或 LinkedIn）建立帖文、標記我們、評論我們的帖文或向我們傳送私人訊息時，我們也會收集你的資料。

  • 偶爾，我們會使用從特定社交媒體網絡或媒體取得與你相關的公開資料，藉此進行增強盡職調查。

2.5 兒童資料

我們的服務專為成人而設，並非以兒童為對象。如果我們發現意外收集了兒童的資料，則會立即採取措施予以刪除。

3. 我們使用個人資料的方式

3.1 法律依據： 我們只會在法例許可的情況下使用你的個人資料。在一般情況下，我們的法律依據將為以下其中一項：

  • 合約必要條件： 處理個人資料是履行或達成與你之間的合約之必要條件（例如：處理相關資料是發送和接收匯款的必要步驟）；

  • 法律義務： 我們有法律義務處理你的個人資料以遵守法例和規例（例如：收集身份證明文件以遵守反洗錢法例）；

  • 合法權益： 若我們有合法理由處理你的個人資料，在考慮你的權益後，會合理地處理相關資料（例如：了解客戶如何使用我們的服務並加以改進）；

  • 許可： 你已許可我們處理你的資料；

  • 重大公眾利益： 我們會為了重大公眾利益（例如：支援弱勢客戶）處理敏感或特殊資料（揭示某人的健康、種族、政治觀點、宗教信仰、性取向或其他受保護特徵，或與之相關的資料）。

3.2 我們使用個人資料的目的： 我們計劃使用個人資料的方式，以及相應的法律依據如下。儘管下表未有將「許可」列為所有處理活動的法律依據，但在部分國家/地區（例如在許可是最合適或唯一合法依據的國家/地區），我們會按此行事。如需額外詳情，請參閱國家/地區特定附錄。

我們使用個人資料的目的 相關行動的法律依據
判斷你是否符合資格使用我們的服務

在你註冊時，我們會進行身份驗證，以確保遵守反洗錢法例的「了解你的客戶」（KYC）要求。在部分國家/地區，作為 KYC 程序的一部分，我們會從你提供的自拍照或影片提取臉部掃描資料（統稱「生物識別資料」)，藉此與你身份證上的相片進行比對（請參閱我們的臉部掃描私隱聲明)。

法律義務

許可（針對生物識別資料收集）

向你提供我們的產品和服務

我們將根據以下需要處理你的個人資料：

  • 按你的要求為你提供匯款和 PokePay 帳戶服務；

  • 如果你選擇使用我們的資產功能產品，則我們將在其可用時為你提供相關服務。請參閱相關的資產功能客戶協議，以及負責實體的資料控制者附錄；

  • 為群組消費客戶提供邀請其他客戶加入其消費群組的功能；
 合約必要條件

法律義務
  • 為你提供客戶支援服務，同時為了達到培訓和質素保證之目的，監控或錄製你我雙方之間的任何通訊（包括電話通話）;
 合法權益。監控服務質素是我們的合法權益。
  • 提供讓你能更輕鬆尋找其他 PokePay 客戶（反之亦然）的功能。 詳情請參閱第4節。
 提供可被偵測功能的合法權益。幫助 PokePay 客戶找到彼此並輕鬆匯款是我們的合法權益。

許可（存取你的手機聯絡人名單以及使用特定可被偵測功能）。詳情請參閱第4節。

確保帳戶安全，包括保護你免受欺詐

我們處理個人資料的目的如下：

  • 預防、偵測實際或懷疑的欺詐、未經授權的交易、索償、責任和財務或其他犯罪活動，保護你免受其影響。 在部分情況下，這可能包括收集生物識別資料。 例如，如果你更改已連結至帳戶的電話號碼，或恢復帳戶存取權限（請參閱我們的 《臉部掃描私隱聲明》）。為保持反欺詐措施持之有效，我們無法經常分享所有關於防範欺詐的細節；

  • 協助我們保持服務安全可靠。
 合約必要條件

法律義務

合法權益。偵測、預防和調查欺詐、洗錢和其他犯罪活動，從而保障我們的業務和客戶安全是我們的合法權益。

收集生物識別資料的許可。
遵守法例及監管要求，藉此保障我們的業務並行使我們的權利

我們或會因以下目的處理你的個人資料：

  • 遵守法律和/或監管要求，包括在證明有合法授權的情況下，響應來自你所在國家/地區以外的公共和政府機構的請求；

  • 如果你使用我們的資產功能產品，我們有義務確定你的稅務狀況，並遵守相關的稅務規例；

  • 預防、偵測實際或懷疑的欺詐、未經授權的交易、索償、責任和財務或其他犯罪活動，保護你免受其影響，而相關行動包括在我們認為合理和適當的情況下，進行或配合對詐騙或其他非法活動的調查；

  • 採取保險索償等措施追討拖欠我們的款項，並使我們能夠挽回或限制可能蒙受的損失；

  • 讓第三方或金融機構能夠召回因錯誤匯款或欺詐而意外向你發送的款項；

  • 核實你向我們提供的資料，並執行你我雙方之間的客戶協議；

  • 調查、處理和解決投訴；

  • 防止和應付對我們員工的辱罵或攻擊行為。
 法律義務

合法權益（保障我們的業務、客戶和員工免受危害符合我們的合法權益）。

市場推廣與分析

  • 為了讓你收到更為貼身的市場推廣資訊，我們會自訂相關的產品和服務訊息；

  • 衡量或了解我們廣告是否有效，並向你投放相關廣告；

  • 針對我們認為可能會引起你興趣的其他類似產品和服務向你提供相關資料。
 合法權益。我們擁有合法權益去讓客戶了解可能吸引他們的產品和服務、進行專屬的市場推廣通訊，並了解我們廣告是否有效。

按照法例要求事先徵求你的許可。

維持與改進我們的服務

我們可能會因以下目的處理你的個人資料：

  • 管理我們的服務並用於內部營運、規劃、稽核、故障排除、資料分析、測試、研究、統計和調查目的；

  • 進行系統或產品開發，包括幫助第三方供應商改進它們提供給我們的服務；

  • 改進我們的服務，並確保相關改善以最有效的方式呈現；

  • 我們可能會使用人工智能（「AI」），包括機器學習模型和生成式人工智能大型語言模型（LLMs）來提高我們的服務效率、有效程度，以及改進我們預防金融罪案和欺詐的程序。我們將會經常提醒客戶，他們正在與 AI 系統互動。
 合法權益。維持、開發和改進服務是我們的合法權益。
了解你是否需要額外支援

如果你的個人情況顯示你可能需要額外協助（例如喪親或面臨財務困難），則我們會處理你的個人資料以提供相關支援；

在部分國家/地區，我們有法律義務主動識別並協助弱勢客戶。

重大公眾利益（我們處理你的敏感個人資料以遵守適用的法例要求）。

按照法例要求事先徵求你的許可。

4. 我們分享個人資料的方式

我們可能會與以下第三方分享你的個人資料：

4.1 其他 PokePay 公司可能會協助我們向你提供服務、改善運作方式，並為客戶支援、技術、市場推廣、防欺詐和合規等業務功能提供支援。

4.2 代表我們行動的服務供應商和其他合作夥伴。 我們或會與以下信賴的第三方服務供應商和合作夥伴分享你的資料：

  • 合作銀行和其他金融機構 目的是向你提供服務（例如協助執行匯款交易，或提供 PokePay 帳戶、信用卡服務等）。作為獨立的資料控制者，這些第三方將決定為何以及如何處理你的資料；

  • 廣告商和廣告網絡 目的是選擇並向你及其他人投放相關廣告。相關機構包括社交媒體網絡（我們會以安全的格式與其分享你的流動電話號碼和電郵地址），以便它們將這些資料與它們已經擁有與你相關的個人資料作比對。隨後，它們可以向你和其他用戶展示我們的產品和服務資料，或確保你不會收到無關的廣告（例如，你已經在使用我們想宣傳的 PokePay 產品）；

  • 分析和搜尋引擎供應商 目的為協助我們改進和優化網站；

  • 雲端儲存服務供應商和其他技術服務供應商, 目的是提供主機、IT服務、維修和技術支援，藉此確保我們的平台和服務運作順利。

    這些服務供應商和合作夥伴必須妥善處理你的資料，且只能將其用於雙方協議所列明之目的。

4.3 受益人： 當你發起付款交易時，受益人會收到有限的資料；

4.4 監管機構、執法機構和有關當局（包括司法和行政法院），以便我們履行義務就法院傳票、手令和命令、合法構成的警方要求或其他法例要求披露或分享你的個人資料。此外，我們或會為了執行或履行我們的客戶協議和其他適用協議，或保護 PokePay 及我們的客戶、員工或其他人士的權利、財產或安全而分享相關資料；

4.5 防欺詐機構和提供防欺詐服務的供應商 ，目的是預防、偵測實際或懷疑的欺詐、未經授權的交易、索償、責任和財務或其他犯罪活動，保護你免受其影響，而相關行動包括在我們認為合理和適當的情況下，進行或配合對詐騙或其他非法活動的調查；

4.6 第三方或金融機構，目的是追討債務，處理與你破產相關的事宜，或允許它們收回因錯誤或欺詐而向你發送的款項；

4.7 業務轉移： 如有合併、收購或出售資產的情況，則你的資料可能會在保密協議和適用資料保護法例的約束下轉移給交易涉及的相關方；

4.8 其他 PokePay 客戶：

我們會為 PokePay 客戶提供一個獨一無二的 PokePayTag 。其他 PokePay 用戶可以在 App 中使用你的 PokePayTag 搜尋你，並向你發送匯款或付款請求。

我們的可被偵測功能亦容許其他 PokePay 客戶使用與你 PokePay 帳戶相聯的電郵或電話號碼來找到你，而毋須使用銀行賬戶資料。預設設定或視乎你的居住國家/地區而有所不同。你可以隨時在 App 內更改這些設定。

如果你同步手機的聯絡人名單，我們會將同為 PokePay 客戶且已啟用可被偵測功能的聯絡人添加到你的收款人名單，以便你日後輕鬆向對方匯款。如果你啟用了可被偵測功能，當其他視你為聯絡人的 PokePay 客戶同步聯絡人時，你將獲添加至對方的收款人名單。

對於使用群組消費功能的客戶，共享餘額的交易資料會與群組消費帳戶的其他團隊成員共享，而後者亦可看到相關資料。

4.9 獲你許可：

在部分情況下，如我們已取得你的明確許可，則可能會將你的資料與其他第三方分享。

如果你想進一步了解我們與誰分享你的資料，或希望就你的情況取得具體名單，則可以電郵至 [email protected] 提出申請。

5. 國際資料傳輸

5.1 作為一家提供全球多幣種支付服務的公司，我們的部分服務由其他司法管轄區內的員工（包括外判合作夥伴）提供，因此，我們有時必須將你的個人資料轉移到你居住國家/地區以外的場所，以便你使用相關服務。

5.2 將個人資料轉移到其他國家/地區時，我們會採取嚴謹措施以遵守適用於這些轉移程序的資料保護法例。特別是當資料接收國家/地區的資料保護法例不如你所在國家/地區嚴謹時，我們會採取所有必要措施，確保你的資料獲妥善處理，並且遵守本聲明內的規定。

5.3 如果適用法例要求使用某種資料轉移機制，我們將採取相應行動：

(i) 將資料轉移到在適用法例下被認為對個人資料具有足夠保護水平的國家/地區或接收者；

(ii) 與資料接收方簽訂已獲歐洲聯盟委員會批准的歐盟標準合約條款，以及由英國資訊專員辦公室發出的國際資料轉移附錄。

(iii) 採取適用法例下可行的其他合法途徑。

如要深入了解我們可能向其轉移個人資料的第三方、其位置，以及我們為了遵守適用資料保護法例而採取的合約安排，你可以電郵至 [email protected] 提出申請。

6. 個人資料分析和自動決策

6.1 我們或會根據你居住的國家/地區和交易紀錄等資料來自訂我們的服務以及向你提供的資料，並且滿足你的需求。例如，如果你經常把某特定貨幣兌換成另一種貨幣並發送匯款，我們可能會根據這些資料就相關產品更新或可能對你有用的功能向你發送通知。如果你不想我們利用你的個人資料來制定專屬的市場推廣電子通訊，則可以隨時選擇不再接收這些通訊（請參考下方第10節）。

6.2 我們使用身份驗證等自動決策程序來確保你在申請及使用 PokePay 服務時符合我們的標準，藉此預防欺詐或其他非法行為。這些程序可能會自動決定拒絕你的申請或你提出的交易、阻止可疑的 PokePay 帳戶登入，甚至關閉你的帳戶。如果出現這種情況，你將會收到通知，並有機會要求進一步了解決策過程，以及要求我們人手審核相關資料。在任何情況下，如果你覺得自動決策程序可能對你造成影響，請聯絡 PokePay 客戶服務。

6.3 如果我們、防欺詐機構或提供欺詐預防服務的其他第三方斷定存在欺詐或洗錢風險，我們可能會拒絕提供你所要求的服務，甚至可能停止向你提供現有的產品和服務。任何欺詐或洗錢風險的相關紀錄都會由防欺詐機構或其他第三方保留，並可能導致其他機構拒絕向你提供服務、融資或就業機會。

7. Cookies

7.1 我們的網站和 App 使用稱為 cookie 的小型檔案，以及像素標籤、網絡信標等類似技術。此等技術有助我們區分你與其他用戶，了解你使用我們網站和產品的方式，並提供最佳的使用體驗。 這些技術還有助我們改進服務，並確保你在網上看到的廣告更迎合你的喜好和需求。如要深入了解我們使用的 cookie 和技術及其目的，請查閱我們的 Cookie 政策。

7.2 在部分電郵中，我們會使用像素標籤或網絡信標來了解郵件的送達和開啟情況，以及收件人有否點擊電郵內的連結。我們利用這些資料來評估電郵活動的成效，並協助改進未來的電郵通訊。

8. 資料保留

8.1 我們只會在達到資料收集目的所需的時間內保留你的個人資料。作為受監管的金融機構，法例要求 PokePay 在你關閉 PokePay 帳戶前儲存你的部分個人及交易資料。通常，我們需要在帳戶關閉後的五至十年內保留這些個人資料（具體情況取決於適用法例）。

8.2 如果相關法例或我們經營業務的司法管轄區不再需要相關資料，則我們會一律將其刪除。 我們會自動執行相關操作，因此你毋須聯絡我們以提出刪除申請。刪除方法包括撕毁、銷毀、妥善棄置硬件和紙本紀錄，以及刪除或覆寫電子資料。

9. 我們保護個人資料的方式

9.1 我們一直視保護你的個人資料為首要任務。然而，透過網絡傳送資料並非百分百安全。儘管我們會盡力保護你的個人資料，但卻無法保證相關資料在傳輸過程中萬無一失。請自行承擔任何資料傳輸的風險。在收到你的資料後，我們將透過嚴謹的程序和保安措拖來確保其安全，當中包括：

  • 你與 PokePay 系統之間的網絡通訊將採用強大的非對稱加密技術加密，使得任何試圖竊聽的人士都無法讀取內容；

  • 我們定期更新和修補伺服器；

  • 我們的技術安全團隊會主動監控我們的伺服器及服務，從而偵測異常和惡意活動；

  • 我們會以靜態加密方式保護你向我們提供的閒置資料。

9.2 我們會定期接受稽核，以確保我們持續符合 SOC 2 和 PCI-DSS 等安全認證。作為相關稽核的一部分，外部稽核者將核實我們的安全措施。

9.3 我們僅限因商業理由而必須知道相關資料的 PokePay 員工，以及代表我們處理資料的第三方服務供應商存取你的個人資料。有權存取你的個人資料的所有 PokePay 員工均必須遵守本聲明，且 PokePay 要求所有第三方服務供應商採取適當的保安措施。此外，我們與有權存取你的個人資料的第三方服務供應商簽訂了合約，以確保其採取你所在司法管轄區所要求的安全和保障措施，且僅按照 PokePay 的指示處理你的個人資料。

9.4 我們不斷教育和培訓員工，讓其了解客戶保障個人資料機密和私隱的重要性。我們在物理、技術和組織層面上採取符合相關法例和規例的安全措施，以免任何人士未經授權存取你的個人資料。

10. 你的權利

你在個人資料處理方面可能擁有若干權利。無論是否出於當地法例的要求，若客戶查詢個人資料的處理方式、索取個人資料檔案、要求刪除個人資料，或要求停止接收直接推廣訊息，PokePay 必定會作出回應。視乎你所在的國家/地區，你還可能擁有其他權利。

如果你對我們使用你的個人資料的方式有任何疑問，請電郵至 [email protected] 聯絡我們。

你的權利 如何行使權利
索取個人資料檔案 我們將因應你的要求提供我們持有且與你相關的個人資料。為了遵守全球及你所在區域的法例規定，我們需要排除某些資料，例如第三方的個人資料，以及與預防或偵查罪案有關的資料。
要求更正個人資料 我們將因應你的要求更正有誤或過時的資料。然而，我們可能需要驗證你提供的新資料是否準確無誤。

部分資料可在我們的App或網站設定中更新，但我們也樂意透過客戶服務為你提供協助。

要求刪除個人資料 如遇以下情況，你可要求我們刪除你的個人資料：

(i) 我們沒有充分理由繼續處理該資料；

(ii) 你已成功行使反對處理的權利（見下文）；

(iii) 我們或已非法處理你的個人資料；

(iv) 我們需要刪除你的個人資料以遵守法例規定，或者

(v) 我們在你許可的情況下處理你的個人資料，而你現在撤回許可。

我們不一定能遵從你的刪除請求。作為受監管的金融機構，我們需要在客戶關閉帳戶後保留其個人資料一段時間。如無法刪除你的個人資料，我們一律會解釋原因。

撤回許可 如果我們的資料處理程序是根據你的許可作為法律基礎，你可以隨時撤回許可。此舉不會影響我們在你撤回許可前處理相關資料的合法性。如你撤回許可，我們可能無法為你提供部分產品和服務。
要求停止接收直接推廣訊息 我們將因應你的要求停止向你發送直接推廣訊息。為了直接推廣目的，我們的市場推廣活動或會對你作出分析。如有異議，你可以聯絡我們，又或者在帳戶設定調整通知偏好，選擇停止接收直接推廣訊息。
要求人手審核自動決策結果 雖然我們使用完全自動化的決策程序，但你可要求我們就決策方法提供資料，並要求我們核實對你產生法律影響的自動決策是否正確。

當作出可能對你產生重要影響的完全自動決策時，我們會向你發出通知。你可以聯絡客戶服務，並要求我們人手審核自動決策的結果。

反對基於合法權益的資料處理 如果你不同意我們以合法權益為基礎的任何處理程序，可以要求我們進行評估。如果我們需要處理資料的理由非常重要（不包括直接推廣用途），則可能無法接受你的請求，但會解釋我們為何需要處理你的資料。
要求我們暫停處理你的資料 如遇以下情況，你可要求我們暫停處理你的個人資料：

(i) 你希望我們確定資料是否準確；

(ii) 我們違法處理資料，但你現時不希望我們將其刪除；

(iii) 你希望我們保留相關資料（即使我們不再需要它），以便你用其提出、進行訴訟或作出辯護；或

(iv) 你已經就我們使用你的資料提出反對，但我們需要確認是否有重要的合法理由繼續使用相關資料。

要求將資料轉移給另一家公司 如你提出要求，我們將以結構化、常用、機器可讀的格式向你所選的第三方提供你的個人資料。

11. 更改我們的私隱政策

為配合不斷修訂的法例、實務準則，以及我們處理個人資料的方式變更，我們可能會隨時修訂本聲明。如果本聲明有重大或實質變更，我們會通知你。

12. 聯絡

12.1 如對本聲明有任何疑問、意見或請求，請電郵至 [email protected] 聯絡我們的私隱團隊，你也可透過此電郵聯絡我們的資料保護專員。 此外，你也可以致函我們或我們的資料保護專員。請參閱此處以查看適合的註冊辦公室地址。

12.2 如果你認為我們沒有充分解答你的問題或消除你的疑慮，或者自己的資料安全或私隱受到侵犯，可以向負責執行私隱條例的監管機構或其他公共機關投訴，相關聯絡資料已載於資料控制者附錄。

若本私隱聲明與英文版本有任何不符，一概以英文版本為準。

特定國家/地區的條款

附錄1 歐洲經濟區（EEA） - 披露個人資料

如果你是歐洲經濟區居民並持有 PokePay 餘額（綜合貨幣帳戶），我們有法律義務向銀行的主要聯絡點披露以下你的個人資料。

須持續提供的資料：

  • 銀行和付款賬戶以及這些賬戶的授權書。每個賬戶的賬戶號碼、客戶身份（賬戶持有人或代理持有人）以及賬戶的開立或關閉日期；

  • 如在簽訂了特定財務合約：與客戶締結合約關係的開始或結束日期，以及合約類型；

  • 如存在涉及現金的特定財務交易：交易類型、客戶身份（客戶本人或其授權代表）以及交易日期。

須定期提供的資料：

  • 相關現金賬戶在每個日曆年的6月30日和12月31日存有的可用餘額；

  • 這些投資服務合約的「總額」，即我們在每個日曆年的6月30日和12月31日持有的資產價值，以及我們在這些合約下拖欠客戶的金額。

為了能夠識別這些賬戶、財務合約和現金交易背後涉及的人士，我們還必須匯報以下資料：

  • 如為自然人：國家註冊號碼，如果沒有相關資料，則須提供姓氏、名字、出生日期、出生地（非必須）和出生國家/地區；

  • 如為法人：需提供全名、法律形式（如有）以及成立國家/地區。

相關資料將記錄並保存10年。會以清單形式將收到的資料請求保存五年。

對於稅務機關和其他依法有權索取相關資料的機構及個人，會根據嚴格條件向其披露此等資料。這些資料可用於以下情況：(i) 稅務相關調查，(ii) 刑事罪案調查，(iii) 打擊洗錢、恐怖主義融資及嚴重罪行，以及(iv) 法律允許的任何其他用途。

你有權在銀行查閱與你姓名相關的資料。如果任何與你姓名相關的資料有誤，你也有權利向銀行提出更正或刪除請求（經由我們提出為佳）。

附錄2 - 印度 - 我們收集的個人資料以及使用相關資料的方式

除了根據本聲明第3節的條款，我們也可能援引「合法使用」作為處理你的個人資料的法律依據。 例如，如果你在使用我們的服務時自願提供個人資料，我們便可能會處理你的個人資料。

  • 我們可能會收集你的 Aadhaar 相關資料（包括人口統計資料），以便在你使用我們的服務前驗證你的身份。我們在你自願並知情同意的情況下收集你的 Aadhaar 資料。請注意，提供 Aadhaar 相關資料屬自願性質，你可以選擇向我們提供其他由金融監管機構呈報的有效官方文件（如護照、選民身份證明文件和駕駛執照）以達到相關目的。即使你選擇不提供 Aadhaar 相關資料，我們亦不會因此拒絕向你提供服務。

如對本聲明或我們對你的個人資料的處理方式有任何問題或疑慮，你可以電郵至 [email protected] 聯絡我們的申訴專員。