网页隐私政策
本网站的隐私政策（以下简称“隐私政策”）由位于塞舌尔马埃岛普罗维登斯普罗维登斯综合大楼A17.F办公室的Match2Pay Ltd公司（公司编号8437251-1，以下简称“数据控制者”）制定，以履行塞舌尔2023年数据保护法（2023年第24号法案）（以下简称“DPA 2023”）第26条规定的义务，并在适用范围内履行欧洲议会和理事会2016年4月27日关于在处理个人数据方面保护自然人以及此类数据自由流动并废除指令95/46/EC的(EU) 2016/679号条例（以下简称“GDPR ”）第13条第1款和第2款规定的义务。 Match2Pay Ltd 是一家虚拟资产服务提供商，受塞舌尔金融服务管理局（以下简称“FSA”）根据 2024 年《虚拟资产服务提供商法》（以下简称“VASP 法”）监管，并且是 2020 年《反洗钱和打击恐怖主义融资法》（以下简称“AML/CFT 法”）意义上的报告实体。
1. 谁对您的个人数据负责？
您的个人数据的数据控制者是一家名为 Match2Pay Ltd 的公司，地址位于塞舌尔马埃岛普罗维登斯普罗维登斯综合大楼 A17.F 办公室，公司编号为 8437251-1。
2.如何联系数据控制者？
根据 2023 年数据保护法第 45 条，数据控制者已任命数据保护官（Krzysztof Teofilski 先生）。有关数据控制者处理个人数据的事宜，您可以通过以下电子邮件地址联系：kteofilski@match2pay.com。
3。 数据安全
在开展业务活动的过程中，数据控制者根据相关规定收集和处理个人数据，特别是根据《2023 年数据保护法》、《反洗钱/反恐融资法》、《虚拟资产服务提供商法》以及在适用情况下根据《通用数据保护条例》及其所载的数据处理原则。
数据控制者确保数据处理的透明度，告知数据处理情况，并确保仅在为指定目的所必需的范围内收集数据，并且仅在必要的期限内处理数据。
为了确保数据的完整性和保密性，数据控制者已实施相关程序，仅允许授权人员在履行其职责所必需的范围内访问个人数据。
数据控制者采取一切必要措施，确保其分包商和其他合作实体在根据数据控制者的要求处理个人数据时，保证采取适当的安全措施。
4. 网站的使用
当您使用数据控制者网站时，我们会下载一些标准信息，例如您的 IP 地址、搜索引擎类型、语言、访问时间和您访问本网站之前所访问的页面地址。这些数据可能通过 Cookie 和分析工具收集。
如果通过电话号码、电子邮件地址或投诉表格联系您的网站，则与您选择的通信方式相关的数据以及在通信过程中提供的数据也会被处理，以便解决所报告的问题。
5.什么是“cookies”？
为了提供个性化且高效的服务，数据控制者需要保存并存储您使用网站的方式等信息。数据控制者通过使用名为“Cookie”的小型文本文件来实现这一点。Cookie 包含少量信息，由网站服务器保存在用户的计算机或其他终端设备上。然后，每次用户访问网站时，网络浏览器都会将 Cookie 发送回网站，服务器因此能够记住您的偏好设置。
数据控制者告知，禁用用户浏览器中的 cookie 可能会导致网站某些功能出现故障或无法运行。
作为数据控制者网站的一部分，通常使用两种类型的 cookie：
a) 会话 cookie – 存储在用户终端设备上的临时文件，直到用户注销、离开网站或关闭软件（网络浏览器）为止；
b) 永久性 cookie – 存储在用户终端设备上的文件，其存储时间由 cookie 文件参数指定，或直至用户将其删除。
根据功能，数据控制者将 cookie 分为以下三组：
a) 必要文件 – 使用户能够浏览网站并使用其功能（例如访问安全区域和确保安全）的关键重要文件；
b) 性能 - 这些文件收集有关用户如何使用网站的信息，例如您最常访问网站的哪些部分，以及您是否收到来自网站的错误消息。这些 Cookie 收集的数据是匿名的，仅用于改进网站的功能；
c) 功能性文件——记录用户所做选择的文件，这些文件还可以用来记住用户所做的更改，例如文本的大小和字体的更改。
6。 社交媒体
数据控制者网站上放置的社交媒体图标允许您与其他用户分享网站内容（Facebook、LinkedIn、YouTube、Instagram、Twitter）。这些图标允许您连接到其他实体的社交网站，这些实体可能会记录用户在互联网上的活动信息，包括在本网站上的活动。数据控制者并不了解这些实体如何使用数据。要了解他们如何使用信息，他们
收集有关用户的信息以及选择退出或删除相关 cookie 的可能性，请阅读这些页面的使用条款和隐私政策。
LinkedIn隐私政策 – https://www.linkedin.com/legal/privacy-policy
Google（YouTube）隐私政策 – https://policies.google.com/privacy?hl=pl-PL Instagram 隐私政策 – https://help.instagram.com/155833707900388
本网站有时会使用第三方互联网服务来显示某些内容，例如图片或视频。与社交媒体图标的情况类似，数据控制者无法阻止这些页面或域名收集用户如何使用其内容的信息。
数据控制方还在社交媒体上运营其粉丝专页。您个人资料中包含的所有信息以及由此产生的活动均由第三方直接管理。
7. 数据处理的目的和依据
Cookie 用于：
a) 根据用户的偏好调整数据控制者网站的内容并优化其使用；特别是，这些文件可以识别用户的设备并正确显示根据您的个人需求量身定制的网站；
b) 创建统计数据，帮助了解用户如何使用网站，从而改进网站的结构和内容；
c) 维护用户会话（登录后），这样您就不必重新输入您的登录名和密码；
d) 实现与社交网络的互动（例如直接从网站发布帖子）。
本案处理的法律依据是数据控制者的合法利益（GDPR 第 6 条第 1 款 f 项），即确保更高质量的服务。
通过电子邮件地址或传统邮件联系：
如果通过电子邮件或传统信函向数据控制者发送与和数据控制者签订的协议无关的个人数据，则该信函中包含的个人数据仅用于沟通和解决信函所涉事项。
处理的法律依据是数据控制者的合法利益（GDPR 第 6 条第 1 款 f 项），即处理与业务运营相关的、发送给数据控制者的信函。数据控制者仅处理与信函所涉事项相关的个人数据。所有信函均以确保其中包含的个人数据（及其他信息）安全的方式存储，并且仅向授权人员披露。
联系电话：
如因与已签订协议无关的事项通过电话联系数据控制者，数据控制者仅可在处理该联系事项所必需的情况下要求提供个人数据。在此情况下，法律依据为数据。
控制者的合法利益（GDPR 第 6 条第 1 款：etter f）在于需要解决与数据控制者开展的业务活动相关的报告案件。
社会化媒体：
数据控制者在社交网络（Facebook、YouTube、LinkedIn、Instagram、Twitter）上拥有公开账号。因此，数据控制者会处理您在访问这些账号时留下的数据（包括评论、点赞等）。处理个人数据的目的是：使您能够在数据控制者的账号上进行互动；进行有效的账号管理；用于统计和分析；或者，也可能用于提起诉讼或抗辩诉讼。在这种情况下，处理个人数据的法律依据是数据控制者的合法利益（GDPR 第 6 条第 1 款 f 项），即：促进业务活动并提高所提供服务的质量，并在必要时提起诉讼或抗辩诉讼。本信息不适用于网站运营商管理的个人数据（第三方隐私政策的链接见上文第 6 条）。
组织线上活动：
为组织线上活动，数据控制者会收集报名参加活动的人员的个人数据。所传输的数据范围始终限于组织活动所必需的范围，通常仅包含姓名和电子邮件地址。处理此类个人数据的目的是为了识别活动参与者、联系他们并处理其参与事宜。在这种情况下，数据处理的法律依据是数据控制者的合法利益（《通用数据保护条例》(GDPR) 第 6 条第 1 款 f 项），即根据提交的活动申请组织活动。个人数据还将用于与活动参与满意度调查和统计目的相关的用途。在这种情况下，数据处理的法律依据是数据控制者的合法利益（《通用数据保护条例》(GDPR) 第 6 条第 1 款 f 项），即进行分析以提高所组织活动的质量。在线活动可能会被录制——无论如何，参与者都会被告知这一事实，尤其是在数据控制者用于组织在线活动的工具中显示的消息中。录制内容可能会提供给活动参与者。
作为业务联系的一部分进行数据收集：
为开展业务活动，数据控制者还会在其他情况下（例如商务会议期间或交换名片时）收集个人数据，用于建立和维护业务联系。此种情况下处理的法律依据是数据控制者的合法利益（GDPR 第 6 条第 1 款 f 项），即建立与开展业务活动相关的联系网络。
在这种情况下收集的个人数据仅用于收集时所声明的目的，数据控制者会确保对其进行适当的保护。
遵守反洗钱和虚拟资产法规：
作为一家获得塞舌尔金融服务管理局 (FSA) 许可的虚拟资产服务提供商，以及根据《反洗钱/反恐融资法》注册的报告实体，数据控制者处理个人数据以履行其法定义务，包括：客户身份识别和验证（客户尽职调查）、受益所有人核实、根据适用的制裁名单进行筛查、持续监控业务关系和交易、传输虚拟资产转移所需的发起人和受益人信息（即所谓的“旅行规则”）、记录保存以及向塞舌尔金融情报机构（以下简称“FIU”）和FSA报告。此类处理的法律依据是数据控制者根据《反洗钱/反恐融资法》、《虚拟资产服务提供商法》及其相关法规和指南所承担的法律义务（以及在适用《通用数据保护条例》(GDPR) 的情况下，GDPR 第6条第1款c项）。提供用于上述目的所需的个人数据是法定要求；未能提供此类数据可能导致无法建立或维持业务关系或无法执行交易。
个人数据接收方和国际数据传输：
数据控制者可能会向以下各方披露个人数据：其资本集团内的实体；主管当局，包括金融服务管理局、金融情报机构和执法机构（如法律要求）；参与虚拟资产转移的订购机构和受益机构（在旅行规则要求的范围内）；以及根据根据《2023 年数据保护法》签订的数据处理协议，代表数据控制者行事的服务提供商（例如 IT 和托管服务提供商、分析服务提供商、身份验证和区块链分析服务提供商）。
由于数据控制者向国际客户提供服务，个人数据可能会被传输至塞舌尔境外的接收方（包括数据控制者集团的成员）。任何此类传输均须符合《2023年数据保护法》（DPA 2023）的要求，即接收方须确保数据主体的权利和自由得到充分保护，或已采取适当的保障措施；如适用《通用数据保护条例》（GDPR），则须符合GDPR第五章的规定。有关所采取的保障措施的更多信息，可向数据保护官咨询。
8. 提供数据
数据控制者的网站会根据用户在终端设备上安装的浏览器设置使用 Cookie。如果您在不更改浏览器 Cookie 设置的情况下使用数据控制者的网站，则表示您已阅读本隐私政策并接受 Cookie。
如果您不接受 Cookie，您可以随时在浏览器中更改设置或禁用 Cookie。
数据控制者告知，更改网络浏览器的配置（例如阻止或限制在用户终端设备上存储 Cookie）可能会导致所提供服务的功能受限。在提供服务的过程中删除 Cookie 也可能导致类似影响。
以下链接提供了有关如何在最常用的网络浏览器中删除 Cookie 的信息：
Firefox – https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox Opera – http://help.opera.com/Linux/9.60/en/cookies.html
Internet Explorer – http://support.microsoft.com/kb/278835/en
Chrome – http://support.google.com/chrome/bin/answer.py?hl=en&answer=95647 Safari – http://support.apple.com/kb/HT1677?viewlocale=en_US
由于技术解决方案众多，无法提供关于如何使用所有可用的电信终端设备和安装在该设备上的软件的设置来指定存储或访问 cookie 的条件的精确指南。
9. 分析工具和第三方
数据控制者的网站使用 Google Analytics，这是 Google 公司提供的网站分析服务。
Google Analytics 使用 cookies，因此 cookies 生成的有关用户使用网站的信息会被传输到 Google。
Google 将利用这些信息来评估您对数据控制者网站的使用情况，编制网站流量报告，并提供与网站流量相关的其他服务。
如果法律规定要求，或者第三方代表谷歌处理此类信息，谷歌也可能将此信息转移给第三方。
用户可以通过安装 Google Analytics 拦截浏览器插件来禁用 Google Analytics – https://support.google.com/analytics/answer/181881?hl=en
根据 GDPR 第 6 条第 1 款 f 项的规定，Google Analytics Cookie 的存储是合法的。网站运营者有合法利益分析用户行为，以优化网站和广告流程。
数据控制者网站提供指向第三方网站的链接。提供这些链接是为了方便用户，但数据控制者不会审查、控制或监控第三方网站的隐私保护措施。本隐私政策不适用于第三方网站。数据控制者对第三方网站的活动不承担任何责任。
10. 用户权利
数据控制者告知，根据《2023 年数据保护法》以及（如适用）《通用数据保护条例》，您在个人数据处理方面享有以下权利：
a) 个人数据处理信息权 – 在此基础上，数据控制者向您提供数据处理信息请求，主要包括处理的目的和法律依据、所持有的数据范围、向其披露数据的实体以及计划删除数据的日期；
b) 获取数据副本的权利——在此基础上，数据控制者应在收到请求时向您提供所处理数据的副本；
c) 更正权——数据控制者有义务删除正在处理的个人数据中的任何不兼容或错误之处，并在数据不完整时予以补充；d) 删除权——在此基础上，您可以要求删除不再需要处理以实现收集目的且法律不再要求保留的数据（参见下文所述的限制）；
e) 限制处理的权利——如果提出此类请求，数据控制者将停止对个人数据进行操作，直到限制数据处理的原因消失（例如，监管机构作出允许进一步处理数据的决定）；
f) 数据传输权——在此基础上——如果数据是根据已签订的协议或您已同意的协议以自动化方式处理的——数据控制者会将您提供的数据以计算机可读取的格式提供给您。您也可以要求将数据发送给其他实体，但前提是数据控制者和被指定实体在技术上都可行；
g) 反对将数据用于营销目的的权利——您可以反对将个人数据用于营销目的，无需说明任何理由；h) 反对将数据用于其他目的的权利——您可以随时基于与您特定情况相关的理由，反对基于数据控制者的合法利益（例如，用于分析或统计目的）处理个人数据，在这方面的反对应包含正当理由；
i) 撤回同意的权利——如果数据是基于同意进行处理的，您有权随时撤回该同意，但这并不影响撤回之前进行的处理的合法性；
j) 投诉权——如果您发现个人数据的处理违反了《2023年数据保护法》(DPA 2023)、《通用数据保护条例》(GDPR) 或其他个人数据保护相关规定，您可以向您惯常居住地、工作地或涉嫌违规行为发生地的主管个人数据处理机构提出投诉。在塞舌尔，主管监管机构是信息委员会。
k) 上述权利的限制——在法律要求处理或保留个人数据的情况下，上述权利的行使可能会受到限制或排除，特别是根据《反洗钱/反恐融资法》和《虚拟资产服务提供商法》；此外，数据控制者可能依法被禁止披露某些信息，包括是否已向金融情报机构提交报告。
11. 数据处理期限
数据控制者处理数据的期限取决于所提供的服务类型和处理目的。当数据处理的法律依据构成法律规定时，数据处理期限也可能由此而定。如果数据处理基于数据控制者的合法利益，则数据处理期限应足以实现该利益或使用户能够有效反对数据处理。如果数据处理基于同意，则数据处理期限应持续至用户撤回同意为止。如果数据处理的法律依据是订立和履行合同所必需的，则数据处理期限应持续至合同终止为止。如果数据处理对于确立或主张权利或抗辩权利主张是必要的，则数据处理期限可以延长；在此期限之后，只有在法律要求的情况下，数据处理期限才能延长。特别是，根据《反洗钱/反恐融资法》和《虚拟资产服务提供商法》收集的客户尽职调查文件和交易记录，将根据这些法律的要求，自业务关系终止或交易完成之日起至少保留7年。处理期限结束后，数据将被永久删除或匿名化。
12. 自动化决策
数据控制者不会仅基于自动化处理（包括用户画像）做出对您产生法律效力或类似重大影响的决定。
您。数据控制者使用自动化工具来支持《反洗钱/反恐融资法》和《虚拟资产服务提供商法》要求的制裁筛查和交易监控；但是，对您产生法律效力的决定并非仅基于此，而是会接受人工审核。
