Moth隱私政策
1. 引言
本隱私政策說明 Hong Kong Yunmo Technology Co., Limited（「本公司」「我們」）在您使用 MothCard 品牌的服務、網站及行動應用（「本服務」）時，如何收集、使用、披露、儲存及保護您的個人資料。使用本服務即表示您同意本隱私政策及我們不時發佈的更新。
「個人資料」指與已識別或可識別的個人相關的任何資訊，不包括匿名化資料。
2. 我們收集的個人資料
我們可能收集並處理以下類別的個人資料：
| 類別 | 示例 |
|---|---|
| 身分資料 | 姓名、證件、照片、性別、出生日期、國籍 |
| 聯絡資料 | 電話、電郵、居住地址 |
| 財務資料 | 交易記錄、錢包活動、支付資訊 |
| 設備資料 | 設備型號、系統版本、識別碼（IDFV、ANDROID_ID、IDFA、GAID）、設備與網絡設定，以及用於反欺詐的設備完整性信號 |
| 網絡與位置資料 | IP 地址、網絡類型、大致位置（粗略精度，僅在您授權後採集） |
| 使用資料 | App 互動、功能使用、推送互動統計 |
設備權限
App 會請求以下權限。您可以拒絕其中任何一項，之後也可以在系統設定中更改；拒絕某項權限只會關閉依賴它的功能。
- 相機 —— 拍攝身分證件以完成驗證，以及在儲值或轉出時掃描二維碼。
- 相簿 —— 上傳已有的證件照片，以及將邀請海報等圖片儲存到相簿。
- 通知 —— 提醒您交易、卡片狀態與安全事件。
- 生物識別（Face ID、Touch ID 或指紋） —— 用於登入 App。校驗由您的設備完成，生物特徵資料留在設備上，不會傳給我們。
- 大致位置 —— 識別您所在的國家或地區，以便僅展示您可申請的卡片。我們只請求粗略精度，也不會在背景採集您的位置。
- 廣告追蹤（iOS） —— 若您允許追蹤，我們會使用廣告識別碼衡量投放效果並提供個人化廣告。您可隨時在系統設定中撤回。
3. 我們如何使用您的個人資料
我們處理您個人資料的目的包括但不限於：
- 驗證身分與開戶，包括 KYC、AML 檢查
- 提供並管理您的帳戶、數字錢包與 MothCard
- 處理支付並提供交易記錄
- 偵測並防範欺詐、濫用或安全威脅
- 遵守法律義務、監管調查或執法要求
- 分析、審計、客戶支援與服務優化
- 營銷與推廣活動，在法律要求時須經您同意
- 透過大致位置識別您所在的國家或地區，據此為您推薦可申請的卡片產品，並避免顯示當地無法開通的產品。此項為可選，您可隨時在設備設定中關閉定位權限
4. 處理的法律依據（EEA／英國居民）
若您位於歐洲經濟區（「EEA」）或英國，我們收集與使用您個人資料的法律依據取決於相關資料及具體情形。我們依賴以下一項或多項：
- 履行合約 —— 以提供您請求的服務。
- 同意 —— 在您給予同意時，例如營銷用途。您可隨時撤回。
- 法律義務 —— 遵守 KYC、AML 及其他監管要求。
- 合法利益 —— 用於欺詐防範、安全與服務改進，且不凌駕於您的權利之上。
對於 EEA 及英國以外的用戶，包括香港居民，我們依據《個人資料（私隱）條例》（香港法例第 486 章）及其他適用法律處理個人資料。
5. 資料的披露
我們可能與以下各方共享您的個人資料：
- 我們的關聯方、子公司、僱員或授權代表
- 第三方服務提供商，如 KYC、AML 供應商、發卡與交易處理服務商、支付處理方與託管方
- 營銷與分析合作夥伴，包括 Google Firebase、Meta 與 Adjust
- 法律要求的法律、監管或政府機關
- 併購或重組中的潛在收購方或投資者
6. 跨境傳輸
鑑於本服務的全球性，您的資料可能被傳輸至並儲存於您所在司法管轄區以外，包括香港。我們確保該等傳輸符合適用的資料保護法律並採取適當保障措施。對於 EEA 及英國居民，向 EEA 及英國以外的傳輸在必要時依據適當保障措施進行，例如標準合約條款。
7. 資料留存
我們僅在實現收集目的所必需的期間內保留您的個人資料，包括滿足法律、監管、會計或報告要求。
- KYC、AML 記錄 —— 按適用反洗錢法律要求的期間保留，通常為客戶關係結束後 5 至 7 年。
- 交易記錄 —— 按適用法律要求及爭議解決需要保留。
- 帳戶資料 —— 在您帳戶存續期間保留；帳戶關閉後，保留至滿足上述記錄保存期限為止。
當個人資料不再需要時，我們將安全刪除或匿名化處理。
8. 您的權利
我們將採取合理措施，讓您可查閱、更正或刪除您的個人資料，或限制其使用。
若您是 EEA 或英國居民，根據 GDPR 及英國 GDPR，您享有以下權利：
| 權利 | 含義 |
|---|---|
| 查閱權 | 取得我們持有的關於您個人資料的副本。 |
| 更正權 | 更正不準確或不完整的資料。 |
| 刪除權 | 請求刪除您的資料，受法律留存義務限制。 |
| 限制處理權 | 請求我們限制對您資料的處理。 |
| 資料可攜權 | 以可攜格式取得您的資料。 |
| 反對權 | 反對我們處理您的資料。 |
| 撤回同意權 | 在基於同意進行處理時隨時撤回同意。 |
如需行使權利，請透過 privacy@mothcard.io 聯絡我們。我們可能在回應前核實您的身分，並將在適用法律要求的期限內回應；GDPR 下通常為一個月內。
您也可以在 App 的「我的」中自行刪除帳戶。刪除帳戶將終止您的存取權限並註銷您的卡片；法律要求我們保留的記錄，將按第 7 節所列期限保留。
EEA 及英國以外的居民，包括香港，可透過相同聯絡方式，依當地法律行使適用權利，例如香港《個人資料（私隱）條例》下的查閱與更正權。
如您對我們處理個人資料的方式不滿，可向資料保護機關投訴。在 EEA 及英國為您當地的監管機關；在香港為個人資料私隱專員公署（PCPD）。
9. Cookie
在我們的網站上，我們使用 Cookie 及類似技術。您可在瀏覽器設定中管理；停用可能影響體驗。
App 不使用 Cookie，而是使用軟件開發工具包（SDK）以及第 2 節所述的設備與廣告識別碼。您可在系統設定中管理相關權限。
10. 資料安全
我們採用行業標準的安全措施，包括加密與存取控制，保護您的個人資料。然而沒有系統是絕對安全的，我們無法保證絕對保護。
11. 第三方連結
我們的平台可能包含指向第三方網站或服務的連結。我們不對其內容或隱私做法負責。請另行查閱其政策。
12. 未成年人資料
本服務不面向 18 歲以下個人。我們不會在知情下收集未成年人的個人資料。若發現已收集，將予以刪除。
13. 政策變更
我們可能不時更新本隱私政策。更新版本於發佈時生效。我們建議您定期查閱。重大變更可能透過 App 或電郵通知。
14. 語言
本隱私政策可能提供多種語言版本。如有歧義，以英文版本為準。
15. 聯絡我們
如對本隱私政策有任何疑問或需提出資料相關請求，請電郵 privacy@mothcard.io，主題請寫「PRIVACY REQUEST」。