隐私政策

本隐私政策由 Match2Pay Ltd 公司制定（以下简称 “数据控制者” or “Match2Pay“）并针对 Match2Pay 的客户、业务合作伙伴、供应商和服务提供商。

本隐私政策的目的是提供有关在 Match2Pay 与相关方合作或履行协议时向数据控制者提供的个人数据的处理条件、原则和规则的信息。

1. 谁对您的个人数据负责？

个人数据的数据控制者是 Match2Pay Ltd，其注册办事处位于塞舌尔马埃岛普罗维登斯 CT House，办公室编号 9A，公司编号为 8437251-1。

2.如何联系数据控制者？

Match2Pay 已任命一名信息官。有关数据控制者处理个人数据的问题，您可以联系以下电子邮件地址：
kteofilski@match2pay.com .
如果您对本隐私政策有任何投诉，并且对我们的回复不满意，您有权通过网站向塞舌尔信息委员会提出投诉 主页 – 信息委员会.

3. 数据控制者基于什么依据和出于什么目的处理您的个人数据？

我们持有的所有个人数据将根据 2023 年塞舌尔数据保护法（以下简称“数据保护法”）、金融消费者保护法和其他适用法律法规进行收集、处理、存储、共享、使用和披露。

数据控制者承诺根据塞舌尔 2023 年数据保护法处理您的个人数据，用于以下目的：

a) 签订并履行与数据控制者签订的协议，并在签订协议时进行必要的结算——在履行协议所需的时间内，在协议完成后，个人数据将在证明正确履行由此产生的义务所需的时间内进行处理，直到存档规定中规定的期限为止，

b) 履行数据控制者的法定义务，特别是税务和报告义务——在履行数据控制者的法定义务所需的时间内，特别是在税务义务的诉讼时效到期之前，

c) 实施下文所述的数据控制者的合法利益——在实施数据控制者的合法利益所需的时间内，但在这方面，不得超过您提出反对的特殊情况得到证实，如果直接营销是合法利益——直到您提出反对为止，

d) 如果给予自愿和可选的同意，数据还将用于营销目的，通过发送到您的电子邮件地址或电话号码的消息以及在与您电话交谈期间向您提供有关数据控制者销售的产品、促销、价格表和其他促销信息和活动的信息 - 直到您撤回接收营销信息的同意。

4. 在隐私政策范围内，您拥有哪些权利？

根据《数据保护法》的规定，您对个人数据拥有多项权利。以下是您的权利的一般描述

a) 访问个人数据.
您可以随时行使访问数据的权利。

b) 更正和补充数据.
您有权要求数据控制者立即更正您的不正确的个人数据，以及要求提供不完整的个人数据。

c) 删除数据的权利。
在下列任何情况下，您都有权要求数据控制者立即删除您的个人数据：i. 当个人数据对于收集或以其他方式处理它们的目的不再必要时，ii. 当个人数据被非法处理时，iii. 当个人数据必须被删除以遵守普遍适用条款所规定的法律义务时。但是，数据控制者将无法删除您的个人数据，除非其处理对于以下情况是必要的：i. 行使言论和信息自由权，ii. 遵守普遍适用条款下要求处理的法律义务，iii. 根据 GDPR 中规定的原则进行统计目的，iv. 建立、追究或辩护索赔。

d) 限制数据处理的权利.
您有权在下列情况下要求数据控制者限制对个人数据的处理：i. 您对个人数据的正确性提出质疑 - 在允许数据控制者检查该数据的正确性的一段时间内，ii. 处理不合法，并且您反对删除个人数据，而是要求限制其使用，iii. 数据控制者不再需要个人数据来进行处理，但您需要它来确定、追究或辩护索赔。

e) 反对的权利。
如果数据控制者出于合法利益（包括直接营销）处理您的个人数据，您有权反对处理您的个人数据。如果数据处理用于直接营销以外的目的，则如果反对表明存在有效的合法处理理由，凌驾于您的利益、权利和自由之上，或存在确立、调查或辩护索赔的理由，数据控制者可能不会接受反对。

f) 撤回同意的权利.
如果个人数据的处理基于您的同意，您有权随时撤回同意。撤回同意不会影响撤回前基于同意进行的处理的合法性。

g) 数据可移植性的权利.
如果数据是为了签订和履行协议而进行处理，或者在同意的基础上进行处理，并且数据处理以自动化方式进行，您有权以结构化、常用的机器可读格式从数据控制者处接收您提供给数据控制者的个人数据。您还有权将这些个人数据发送给另一个数据控制者。

h) 有权利抱怨。
您有权向监管机构投诉数据控制者对个人数据的处理。

上述 a) – h) 点所述的权利，可以通过本隐私政策第 2 点规定的方式联系数据控制者来行使。

5. 提供个人信息

承包商为与 Match2Pay 合作或履行协议而直接提供个人数据是自愿的，但是，不同意的后果是无法合作或签订协议。Match2Pay 处理的自然人的个人数据直接从对方处获得。

6. 数据接收者

数据控制者可能会与以下接收者或数据接收者类别共享您的个人数据：

a) 为 Match2Pay 提供服务的服务提供商。在与此类服务提供商签订的协议中，数据控制者要求遵守有关个人数据保护的适用法律，

b) 如果此类义务源于法律的强制性规定，数据控制者还可以与第三方（特别是授权的国家机构）共享您的个人数据，

c) 与集团内部有资本联系的公司，即关联实体

d) 银行、支付机构、虚拟资产服务提供商、数据控制者所属资本集团的公司、邮政运营商、监管机构、金融信息机构、用于处理在执行协议过程中进行的交易和金融操作的工具和平台软件供应商，以及通过电子通讯手段发送商业信息、法律顾问和提供服务器和存储数据的实体。

7. 将个人数据转移到塞舌尔境外

数据控制者可能会将您的个人数据转移给塞舌尔以外的接收者。

在将个人数据传输到塞舌尔以外的其他国家时，数据控制者将确保遵守《数据保护法》，并应特别考虑到不得将个人数据传输到塞舌尔以外的国家或地区，除非接收国或地区的数据处理者确保在处理个人数据方面提供同等程度的保护，以保护您的个人数据的隐私。

8. 您的个人数据将保存多久？

数据控制者会尽一切努力确保您的个人数据得到充分处理，并且处理时间仅限于收集数据的目的所需的时间。为此，数据控制者存储您的个人数据的时间不会超过实现数据收集目的所需的时间，或者在必要时遵守适用法律所需的时间，特别是合作期、协议实施期和索赔时效期。在此期限之后，数据将被匿名化、存档，并在必要时从数据库中删除。

9. 隐私政策的变更

本隐私政策可能会发生变化，特别是如果适用法律发生变化（包括数据接收方发生变化）导致需要或有义务引入此类变更。隐私政策的更新版本应在公司网站上公开发布。