Moth隐私政策
1. 引言
本隐私政策说明 Hong Kong Yunmo Technology Co., Limited（「本公司」「我们」）在您使用 MothCard 品牌的服务、网站及移动应用（「本服务」）时，如何收集、使用、披露、存储及保护您的个人资料。使用本服务即表示您同意本隐私政策及我们不时发布的更新。
「个人资料」指与已识别或可识别的个人相关的任何信息，不包括匿名化数据。
2. 我们收集的个人资料
我们可能收集并处理以下类别的个人资料：
| 类别 | 示例 |
|---|---|
| 身份数据 | 姓名、证件、照片、性别、出生日期、国籍 |
| 联系数据 | 电话、电邮、居住地址 |
| 财务数据 | 交易记录、钱包活动、支付信息 |
| 设备数据 | 设备型号、系统版本、标识符（IDFV、ANDROID_ID、IDFA、GAID）、设备与网络设置，以及用于反欺诈的设备完整性信号 |
| 网络与位置数据 | IP 地址、网络类型、大致位置（粗略精度，仅在您授权后采集） |
| 使用数据 | App 交互、功能使用、推送互动统计 |
设备权限
App 会请求以下权限。您可以拒绝其中任何一项，之后也可以在系统设置中更改；拒绝某项权限只会关闭依赖它的功能。
- 相机 —— 拍摄身份证件以完成验证，以及在充值或转出时扫描二维码。
- 相册 —— 上传已有的证件照片，以及将邀请海报等图片保存到相册。
- 通知 —— 提醒您交易、卡片状态与安全事件。
- 生物识别（Face ID、Touch ID 或指纹） —— 用于登录 App。校验由您的设备完成，生物特征数据留在设备上，不会传给我们。
- 大致位置 —— 识别您所在的国家或地区，以便仅展示您可申请的卡片。我们只请求粗略精度，也不会在后台采集您的位置。
- 广告追踪（iOS） —— 若您允许追踪，我们会使用广告标识符衡量投放效果并提供个性化广告。您可随时在系统设置中撤回。
3. 我们如何使用您的个人资料
我们处理您个人资料的目的包括但不限于：
- 验证身份与开户，包括 KYC、AML 检查
- 提供并管理您的账户、数字钱包与 MothCard
- 处理支付并提供交易记录
- 侦测并防范欺诈、滥用或安全威胁
- 遵守法律义务、监管调查或执法要求
- 分析、审计、客户支持与服务优化
- 营销与推广活动，在法律要求时须经您同意
- 通过大致位置识别您所在的国家或地区，据此为您推荐可申请的卡片产品，并避免显示当地无法开通的产品。此项为可选，您可随时在设备设置中关闭定位权限
4. 处理的法律依据（EEA / 英国居民）
若您位于欧洲经济区（「EEA」）或英国，我们收集与使用您个人资料的法律依据取决于相关数据及具体情形。我们依赖以下一项或多项：
- 履行合同 —— 以提供您请求的服务。
- 同意 —— 在您给予同意时，例如营销用途。您可随时撤回。
- 法律义务 —— 遵守 KYC、AML 及其他监管要求。
- 合法利益 —— 用于欺诈防范、安全与服务改进，且不凌驾于您的权利之上。
对于 EEA 及英国以外的用户，包括香港居民，我们依据《个人资料（私隐）条例》（香港法例第 486 章）及其他适用法律处理个人资料。
5. 数据的披露
我们可能与以下各方共享您的个人资料：
- 我们的关联方、子公司、雇员或授权代表
- 第三方服务提供商，如 KYC、AML 供应商、发卡与交易处理服务商、支付处理方与托管方
- 营销与分析合作伙伴，包括 Google Firebase、Meta 与 Adjust
- 法律要求的法律、监管或政府机关
- 并购或重组中的潜在收购方或投资者
6. 跨境传输
鉴于本服务的全球性，您的数据可能被传输至并存储于您所在司法辖区以外，包括香港。我们确保该等传输符合适用的数据保护法律并采取适当保障措施。对于 EEA 及英国居民，向 EEA 及英国以外的传输在必要时依据适当保障措施进行，例如标准合同条款。
7. 数据留存
我们仅在实现收集目的所必需的期间内保留您的个人资料，包括满足法律、监管、会计或报告要求。
- KYC、AML 记录 —— 按适用反洗钱法律要求的期间保留，通常为客户关系结束后 5 至 7 年。
- 交易记录 —— 按适用法律要求及争议解决需要保留。
- 账户数据 —— 在您账户存续期间保留；账户关闭后，保留至满足上述记录保存期限为止。
当个人资料不再需要时，我们将安全删除或匿名化处理。
8. 您的权利
我们将采取合理措施，让您可访问、更正或删除您的个人资料，或限制其使用。
若您是 EEA 或英国居民，根据 GDPR 及英国 GDPR，您享有以下权利：
| 权利 | 含义 |
|---|---|
| 访问权 | 取得我们持有的关于您个人资料的副本。 |
| 更正权 | 更正不准确或不完整的数据。 |
| 删除权 | 请求删除您的数据，受法律留存义务限制。 |
| 限制处理权 | 请求我们限制对您数据的处理。 |
| 数据可携带权 | 以可携带格式取得您的数据。 |
| 反对权 | 反对我们处理您的数据。 |
| 撤回同意权 | 在基于同意进行处理时随时撤回同意。 |
如需行使权利，请通过 privacy@mothcard.io 联系我们。我们可能在回应前核实您的身份，并将在适用法律要求的期限内回应；GDPR 下通常为一个月内。
您也可以在 App 的「我的」中自行删除账户。删除账户将终止您的访问权限并注销您的卡片；法律要求我们保留的记录，将按第 7 节所列期限保留。
EEA 及英国以外的居民，包括香港，可通过相同联系方式，依当地法律行使适用权利，例如香港《个人资料（私隐）条例》下的查阅与更正权。
如您对我们处理个人资料的方式不满，可向数据保护机关投诉。在 EEA 及英国为您当地的监管机关；在香港为个人资料私隐专员公署（PCPD）。
9. Cookie
在我们的网站上，我们使用 Cookie 及类似技术。您可在浏览器设置中管理；禁用可能影响体验。
App 不使用 Cookie，而是使用软件开发工具包（SDK）以及第 2 节所述的设备与广告标识符。您可在系统设置中管理相关权限。
10. 数据安全
我们采用行业标准的安全措施，包括加密与访问控制，保护您的个人资料。然而没有系统是绝对安全的，我们无法保证绝对保护。
11. 第三方链接
我们的平台可能包含指向第三方网站或服务的链接。我们不对其内容或隐私做法负责。请另行查阅其政策。
12. 未成年人数据
本服务不面向 18 岁以下个人。我们不会在知情下收集未成年人的个人资料。若发现已收集，将予以删除。
13. 政策变更
我们可能不时更新本隐私政策。更新版本于发布时生效。我们建议您定期查阅。重大变更可能通过 App 或电邮通知。
14. 语言
本隐私政策可能提供多种语言版本。如有歧义，以英文版本为准。
15. 联系我们
如对本隐私政策有任何疑问或需提出数据相关请求，请电邮 privacy@mothcard.io，主题请写「PRIVACY REQUEST」。