适用于商家服务的 OneTouch 个人信息收集声明 (“PICS”)
和隐私政策声明
适用于商家服务的 OneTouch 个人信息收集声明 (“PICS”)
和隐私政策声明
(“
PPS”,统称为“隐私政策”)
OneTouch International Limited(“我们”、“我们的”或“OneTouch”)通常仅收集业务数据、业务联系数据和“个人数据”(定义见《个人数据(隐私)条例》(“PDPO”)(第 486 章),主要目的是:(a) 履行我们在《打击洗钱及恐怖分子资金筹集条例》(“AMLO”)(香港法例第 615 章)项下的义务;以及 (b) 根据我们按照 AMLO 获得的金融服务经营者(“MSO”)许可,运营我们的货币服务。
在我们收集个人数据时,本隐私政策旨在告知您,若您使用我们的任何服务,我们将如何收集、使用、处理和披露您的个人数据,包括但不限于汇款和货币兑换服务(统称为“OneTouch 服务”)。
根据您作为用户所选择的 OneTouch 服务,您可以与我们和/或我们提供这些 OneTouch 服务的关联公司签订一份或多份协议(统称为“协议”)。这些协议可能包含与隐私及我们使用您的信息相关的附加条款。若您使用 OneTouch 服务并提供您的个人数据,即视为您已同意我们根据本隐私政策收集、使用、处理和披露您的个人数据。
除非另有说明或上下文另有要求,本声明和协议中提及“您”或“您的”之处系指 OneTouch 服务的用户(“用户”),提及“OneTouch ”、“我们”或“我们的”则包括参与提供 OneTouch 服务的 OneTouch 集团公司(“OneTouch 集团”)的相关公司(分别称“关联公司”)。
我们承诺遵守 PDPO 对个人数据管理所作的规定,确保我们所持有的个人数据的隐私性、保密性和安全性。我们同样致力于确保我们的所有员工和代理人履行此类义务。
12.
我们会收集您的哪些个人数据?
比如,当您与我们互动、注册 OneTouch 账户、使用 OneTouch 服务付款、接收或安排接收款项、开展金融交易或以其他方式访问或使用 OneTouch 服务时,我们会收集和使用您相关的个人数据。
我们可能收集的个人数据(有关您及您的法定代表人、所有人、董事、合伙人、委员会成员、实益拥有人)包括但不限于:
12.1.
基本个人信息,包括但不限于姓名、出生日期和地点、身份证号码以及(如适用)个人身份证明文件的复印件;
12.2.
联系信息(包括地址、电话号码、电子邮件或其他能够让我们联系到您的信息);
12.3.
账户信息;
12.4.
注册详情;
12.5.
财务信息和税务识别信息;
12.6.
交易明细(订单号、交易时间、交易金额等);
12.7.
技术信息;
12.8.
您与我们互动时所使用设备的信息;以及
12.9.
您访问我们的网站或移动应用程序相关的信息。
13.
我们如何以及何时获取您的个人数据?
我们会收集与 OneTouch 服务有关的您的个人数据。例如,您在浏览我们的网站、查询或注册使用任何 OneTouch 服务、与我们签订合同、在商家注册过程中提供个人数据、登录您的 OneTouch 账户并使用我们网站上的 OneTouch 服务时;或者当您通过电子邮件、电话、短信或任何其他电子方式与我们联系时,我们会收集您的个人数据。
我们还从其他来源接收关于您的个人数据,包括但不限于:
13.1.
商家和其他第三方,包括支持通过 OneTouch 服务进行支付和交易的第三方;
13.2.
OneTouch的关联公司;
13.3.
代替我们提供服务的供应商;
13.4.
我们为了向您提供 OneTouch 服务而合作的银行和其他支付机构;以及
13.5.
公开来源。
我们会整合从各种来源获得的关于您的信息,包括您向我们提供的信息。
如需更多详情,请参阅本隐私政策中的“我们如何使用您的个人数据?”和“我们根据哪些法律依据使用您的个人数据?”部分。
14.
我们如何使用您的个人数据?
我们将收集的信息用以经营自身业务,并为您提供 OneTouch 服务。有关我们如何使用您的个人数据的示例,包括以下各项:
14.1.
验证您的身份,包括在账户创建和支付密码重置过程中;
14.2.
验证您注册成为 OneTouch 服务用户的资格;
14.3.
处理、维护和管理您注册为用户的过程;
14.4.
为您提供 OneTouch 服务和相关用户服务,包括操作 OneTouch 服务和开启交易功能、定制您的用户体验、开启余额充值、理财收益[AL1]和第三方款项接收功能、推进商品和服务款项结算以及提供其他资金结算服务、处理外汇兑换、退款、发送交易相关通知以及回应您的查询、反馈、索赔或争议;
14.5.
就我们提供的 OneTouch 服务与您联系,就您提出的任何沟通偏好或请求与您联系,询问您对 OneTouch 服务或其他相关产品和服务的反馈,收集您和您的员工/代表对我们产品和服务的反馈并将之用以改进我们的业务和/或定制产品和服务,向您发送产品和服务相关信息(包括推广所需),以及出于法律目的与您联系;
14.6.
评估、检测、调查、防止或纠正欺诈、数据泄露或其他可能遭到禁止或非法的活动,并以其他方式保护我们平台的正规性;
14.7.
管理我们的风险,核验用户的信誉和偿付能力,或检测、调查、防止或纠正违反我们与用户之间的协议或任何适用政策、行业标准、指南、法律和法规等的行为;
14.8.
根据任何规则、法律或法规、监管机构、政府官员或其他第三方(包括任何卡组织会或其他支付网络)的要求进行披露,亦或根据适用于我们或任何关联公司的任何传票、法院命令或其他法律程序或要求(包括“了解您的客户”、反洗钱、反恐怖主义融资报告、税务要求或其他商业纠纷)进行此类披露;
14.9.
向包括相关监管机构在内的第三方进行披露,以防止任何损害或财务损失、报告可疑的非法活动,或以我们自身的名义或代表我们的关联公司设立或行使索赔/潜在索赔或对索赔/潜在索赔进行辩护;
14.10.
改进和优化 OneTouch 服务;
14.11.
管理我们的业务,包括保护用户,防止我们自身或他人受到伤害、欺诈或盗窃,维护我们产品的安全以及保护我们和他人的权利或财产;
14.12.
根据我们与第三方(包括但不限于我们为了向您提供 OneTouch 服务而与之合作的金融机构和支付服务提供商)签订的合同要求进行披露。此类第三方可能会将您的个人数据用于:(a) 履行其客户/交易尽职调查、控制及风险管理要求;(b) 履行其“了解您的客户”等义务;(c) 出于统计或分析目的,或为了及时有效地管理客户服务查询,提供、改进、开发以及监控其服务和产品,提高运营和其他支持功能的效率;(d) 税务申报;(e) 遵守任何法律、法规、法院命令或主管当局其他有约束力的义务;(f) 为您提供 OneTouch 服务等;
14.13.
用于业务目的(包括业务转让和权利义务的转让);以及
14.14.
遵守适用法律,或用于我们在收集您的个人数据时通知您的其他方式(在适用法律允许的范围内)。
15.
我们与谁共享您的个人信息?
我们按照“我们如何使用您的个人数据?”和“我们根据哪些法律依据使用您的个人数据?”中所述目的分享您的个人数据,以便经营和管理我们的业务。例如,我们可能会与以下各方共享您的个人数据:
15.1.
OneTouch的关联公司;
15.2.
我们为促成 OneTouch 服务的提供而与之合作的第三方,包括:
(1)
我们为提供 OneTouch 服务而与之合作的任何代理人、承包商或第三方服务提供商。例如,我们与第三方合作,以帮助我们开展欺诈预防、反洗钱检查、信用核验、票据收集、数据输入、数据库管理、促销、营销、客户服务、技术服务、产品和服务警报以及支付扩展服务,或提供贸易融资服务和货币服务;
(2)
金融机构、卡组织、支付网络或收单机构等,包括但不限于通过 OneTouch 服务处理支付和开展交易的机构;
(3)
根据任何适用法律、法规或商业安排的要求,OneTouch 或任何关联公司或第三方服务提供商有义务向其进行披露的执法机构、保险公司、政府和监管机构或任何其他组织;以及
(4)
我们自身和他方的专业顾问(如律师、会计师、审计师和受托人)。
此类第三方可能会将您的个人数据提供给其在欧洲经济区、美国、新加坡和中国的关联公司,以及提供给其代理人、服务提供商、分包商、审计师、专业顾问、金融中介机构、交易储存系统和金融市场基础设施实体及其运营商、保险公司和保险经纪人,或政府、监管机构、调查机构、监督机构或司法机构、有管辖权的法院等。
如需了解我们如何在与他人共享时确保您的个人数据安全,请参阅“我们如何存储和保护您的个人数据?”部分。
16.
我们如何存储和保护您的个人数据?
我们将根据我们的政策保留您的个人数据,并在为您提供 OneTouch 服务或实现收集您的个人数据之目的所必需的时限内保留。此外,如果为遵守适用的法律法规而有必要,我们可能会将您的个人数据保留更长时间(包括您不再是用户之后的时段)。
我们使用多种安全措施和技术来帮助保护您的个人数据免受未经授权的访问、使用、披露、更改或破坏,满足适用的数据保护和隐私法律法规要求。您有责任维护自身持有或控制的 OneTouch 服务账户信息(用户名、密码等)的安全。
尽管我们采取了一切合理措施来确保您的个人数据得到保护,但通过互联网传输信息并非完全安全,敬请理解。我们无法保证通过任何在线方式传输您的个人数据是安全牢靠的。因此,任何传输的风险由您自行承担。
17.
第三方服务和网站
为了您的方便及提供信息,OneTouch 服务和我们的网站可能会提供连接至其他网站和服务(包括其他在线商家网站)的链接。此类服务和网站可能会由除我们以外的其他方独立运营。所链接的服务和网站可能有其自身的隐私声明或政策。如果您访问任何链接的网站,我们强烈建议您查看这些声明或政策。如果您访问的任何链接网站并非由我们拥有或控制,我们对此类网站或服务的内容、您对此类服务或网站的任何使用或此类服务或网站运营商的隐私措施概不负责。
18.
本隐私政策的更改
我们可能会不时更改、修改或修订本隐私政策。若本隐私政策发生任何实质性或重大变更,我们将通过以下方式通知您:更新发布本隐私政策的网页、发送推送通知、电子邮件或信件、通过电话或在我们的网站 www.alibaba.com上发布公告。
您可以在我们的网站主页 www.alibaba.com上查看本隐私政策。
19.
我们根据哪些法律依据使用您的个人数据?
请注意,我们按照以下依据使用您的个人数据:
19.1.
为了履行您作为协议一方的任何合同。
19.2.
为了遵守法律和监管义务。
19.3.
出于与“我们如何使用您的个人数据?”部分一致的合法商业目的。但是,如果我们认为您的利益或与您个人数据有关的基本权利和自由可能受到损害,我们将不会继续使用您的个人数据。
19.4.
帮助我们运营和改善我们的业务,并尽量减少对我们可能向您提供的服务的任何干扰。个人数据的使用还使得我们与您沟通时更加切题和个性化,也让您在使用我们的服务时有更加高效和有效的体验。
20.
您个人数据的传输
您的个人数据可能会被传输至欧洲经济区、美国、新加坡和中国。但是,我们在传输您的个人数据时将遵守我们的法律和监管义务,包括但不限于遵照传输您个人数据的合法依据,并采取适当的保护措施,以确保您的个人数据得到充分保护。我们还将确保其他国家/地区的接收方,将按照与适用法律保护标准相当的保护程度保护您的个人数据。
如果您想进一步了解我们将您的个人数据传输至香港以外地区的具体做法,您可以按照后文“联系我们”部分所述的方式联系我们。
21.
您对您的个人数据享有的权利
根据适用的数据保护和隐私法律法规,您可以:
21.1.
询问我们对您个人数据的处理方式,包括请求访问、获取副本或更正您的个人数据,但需填写下方链接提供的适用表格:
https://www.pcpd.org.hk/english/resources_centre/publications/forms/forms.html;
21.2.
针对敏感的个人数据和/或在我们根据具体情况确定的特定情况下,要求删除或拒绝共享或传输此类信息;
21.3.
在我们根据具体情况确定的特定情况下,请求限制您个人数据的处理或反对此类处理;
21.4.
向我们发出书面通知,撤销您就处理您的个人数据提供的许可(当 OneTouch 根据您的许可处理您的个人数据时);
21.5.
我们基于您的许可或履行合同而使用您个人数据之时,要求以机器可读的形式接收或向其他组织传输您向 OneTouch 提供的个人数据;以及
21.6.
在您的隐私权受到侵犯或者您因您的个人数据受到非法处理而遭受损失时,请向相关监管机构投诉。
您可以选择向我们分享您的个人数据,但您也可以随时选择不分享。如果我们已取得您的许可处理您的个人数据,而您后来选择撤回该许可,我们将履行我们的法律义务并尊重您的选择。
但是,选择不与我们共享您的个人数据或撤回您对我们使用这些个人数据的许可,则意味着您无法使用我们提供的 OneTouch 服务和产品。您选择撤回许可后,OneTouch 能够在适用的数据保护和隐私法律或法规要求或允许的范围内,继续处理您的个人数据。
如需行使您的权利,请通过后文“联系我们”部分中列出的详细信息与我们联系。
22.
联系我们
如果您对个人数据的隐私性有任何疑问或要求,或希望查阅或更正您的个人数据,请发送电子邮件至DataProtection@service.alibaba.com与我们联系。

