条款和政策

1.1 为了能够按照适用法和监管部门规定的方式向您提供光子易的服务，光子易必须向您询问有关您自己的某些信息，包括财务信息（例如，您的身份信息、电子商务销售、受益账户等）。光子易将根据相应管辖区的信息保护法律规定利用您提供的信息。所获得的资料，原则上应仅在提供此类服务所需的范围内，由光子易单独用于提供光子易服务。除了我们有法律义务或由于法律条例规定或为了适当地提供服务，我们存储的关于您的信息原则上不得向第三方披露。

1.2 本政策适用于任何使用我们提供的产品、服务、技术或功能的全球范围的用户（当该用户为商业实体时，适用于该用户的所有者或代表该用户行事的任何个人），以及任何访问我们网站、移动应用或其他渠道的访客。

光子易自动收集网页浏览器和服务器通常提供的非个人识别信息，例如浏览器类型、语言偏好、引用站点以及每个访问者请求的日期和时间。光子易收集非个人识别信息的目的是为了更好地了解光子易的访问者如何使用其网站、移动应用或其他渠道。我们通过cookies、网络信标、日志文件和其他技术收集：

1. 您的域名、您的浏览器类型和操作系统、您查看的网页、您点击的链接；
2. 您的IP地址、您访问我们网站、移动应用或其他渠道或使用我们的服务的时间长短、您在我们网站、移动应用或其他渠道上的活动以及引导您访问我们网站、移动应用或其他渠道的引用URL或网页。

请参阅下面第10节“Cookies”以获取更多信息。访客有权拒绝提供个人身份信息，并提醒他们可能会阻止他们使用光子易的服务。

您可以通过填写我们网站、移动应用或其他渠道上的表格（例如光子易账户注册）或与我们联系（例如通过电子邮件或电话）向我们提供有关您的信息。您提供的信息可能包括有关光子易服务的受益所有者等其他人员的信息。这些提供信息给我们的方式包括：

1. 当您在光子易注册账户；
2. 当您登录到您的光子易账户；
3. 通过您的光子易账户提交任何结算订单；
4. 参与活动、促销或调查时；和
5. 报告问题或支持请求时。

访客有权拒绝提供个人识别信息，但需要注意这可能会阻止他们使用光子易的服务。

3.1 当您申请光子易账户，在光子易平台上执行任何交易或使用其他光子易服务时，我们会收集您提供的个人信息。这可能包括：

• 您的联系信息（例如姓名、电子邮件地址、电话号码、账单或邮寄地址）
• 银行和信用账户信息
• IP地址
• 身份验证（例如照片、其他要求您提供以验证您身份的信息，包括有效身份证件副本）
• 公开的犯罪史
• 国民身份证号码
• 国籍
• 出生日期和地点
• 使用任何服务进行的任何交易的详细信息
• 您选择提供给我们的任何其他信息
• 电话/电邮/其他通讯方式
• 通过上面列出的Cookies和其他跟踪技术的信息，如下文“Cookies”所述您有责任提供准确和最新的信息。

3.2 如果您需要提供有关您的业务的股东或实益拥有者的信息，您确认您获得了本人将其信息提供给我们的同意。这可能包括：

• 联系信息，如姓名、住址、电子邮箱地址等。
• 账号信息，如用户名和密码。
• 财务信息，如银行账号、银行对账单和交易信息。
• 身份验证信息，如您所在国政府颁发的身份证件、护照、国民身份证或驾驶执照。注：可能要求美国居民提供社会保险号码。
• 住址验证信息，如实用的账单详情或类似信息。

3.3 为提供光子易服务，我们可能收集和处理与您的业务相关的买家或第三方提供的个人信息。您有责任确保任何第三方（包括与您的业务相关的买家和其他个人）的隐私权受到尊重，包括确保适当披露第三方信息的收集和使用；对于此类信息，您在此被视为和接受为信息控制人。我们作为您的信息处理方，将根据我们的协议条款和您的合法指示处理个人信息。

我们只会在下列情况下使用您的个人信息：

1. 在您使用我们的服务时，我们需要验证您的身份（包括通过短信或语音电话等方式，视具体情况而定）。
2. 处理您的交易；
3. 根据反洗钱/恐怖主义融资法律进行必要的控制和检查，并根据适用法和内部控制政策了解您的客户要求并处理其他执法需求，这在我们的具体产品服务协议中有更充分描述。
4. 与我们法律或监管权利与义务相关，包括财务报告、监管报告、管理报告、风险管理（包括欺诈预防、交易监控及金融犯罪侦测）、审计与记录留存目的，以及寻求专业建议（包括法律建议）之目的。
5. 分析光子易网站使用情况、改进网站和网站产品。
6. 帮助我们回应您的客户服务请求和支持需求。
7. 为了根据您的需求定制我们向您发送或展示的内容和信息，提供位置个性化服务（在适用法律允许的范围内）、个性化帮助和指导，并在您使用我们的网站、移动应用及其他渠道和/或我们的服务时，个性化您的体验，我们可能会根据您的资格（根据我们不时的评估）为您开发并提供新的和/或附加服务，或在现有服务基础上提供新的和/或附加功能
8. 与您联系有关光子易服务。您提供的电子邮件地址可能用于传达与使用光子易服务相关的信息和更新。我们也可能偶尔传达与光子易类似产品和服务相关的公司新闻、更新、促销活动及相关信息。
9. 更好地理解用户如何访问和使用我们的网站、移动应用及其他渠道和/或我们的服务，既从汇总的角度，也从个体化的角度，以便管理、监控和改进我们的网站、移动应用、其他渠道和/或服务，用于我们的内部目的以及其他研究和分析目的（包括通过我们在线调查的形式）。
10. 管理活动、促销、调查或其他网站功能，这将在网站上进行更多的解释。

为向您提供光子易服务，开展服务运营、维护服务安全或改进服务质量，处理交易，履行法律及监管义务，保护我们的合法权益或用户权益，或根据您的要求或经您同意，我们可能在必要范围内向下列各类信息接收方披露或共享您的个人信息。

• 光子易关联公司。 为向您提供及支持相关服务、进行风险管理和欺诈防范，以及履行法律和监管义务，我们可能在光子易集团内部共享您的个人信息。
• 身份验证、合规及服务提供商。 我们可能向为以下事项提供支持的服务提供商披露或共享您的个人信息：身份验证、客户身份识别（KYC）、反洗钱及制裁名单筛查、欺诈防范、支付处理、云端托管、数据存储、信息技术、通信、客户服务、数据分析、审计及其他业务运营。
• 金融机构及生态合作伙伴。 为提供相关服务、处理交易、解决争议或退单事宜、开展风险管理，或满足法律及监管要求，我们可能在必要范围内向银行、银行卡组织、支付机构、支付处理机构、清算及结算网络、外汇服务提供商、商户以及其他金融机构或生态合作伙伴披露或共享您的个人信息。
• 营销、数据分析及社交媒体合作伙伴。 我们可能向广告、数据分析、在线平台或社交媒体合作伙伴披露或共享您的个人信息，用于分析、营销或推广我们的服务。如适用法律要求事先取得您同意的，我们将在进行相关披露或共享前取得您的同意。
• 专业顾问。 为开展业务、管理风险、维护我们的合法权益或履行法律义务，我们可能在必要范围内向律师、会计师、审计师、保险机构、咨询顾问及其他专业顾问披露或共享您的个人信息。
• 监管机构及公共机关。 为实现下列目的，我们可能向监管机构、法院、执法机关、税务机关以及其他境内外公共机关披露您的个人信息：
  • 遵守适用的法律、法规或具有法律效力的法律程序；
  • 回复监管机构提出的要求，以及传票、法院命令或搜查令等法律文书；
  • 发现、防范或调查欺诈、洗钱、安全事件或其他违法活动；
  • 执行我们的协议、条款或政策；或
  • 保护光子易、我们的用户或其他人员的权利、财产、隐私及安全。

  在法律允许的范围内，进行上述披露可能无需事先征得您的同意或向您发出事先通知。法律也可能禁止我们将相关披露情况告知您。

• 其他经授权的主体。 如您要求、指示或同意披露您的个人信息，我们可能向您的授权代表、代理人、顾问、受益人或其他第三方披露或共享相关个人信息。

6.1 我们的服务是全球性的，信息可能在我们业务范围的任何国家/地区以及我们与服务提供商合作的地区进行存储和处理。我们收集的信息可能会转移到您的居住国或平台管辖区之外的目的地和/或存储在其中的目的地，这些管辖区可能具有与您所在国家不同的信息保护规则，包括向监管机构传输信息，或传输给在国外运营的、代表我们或我们的供应商处理信息的员工，员工可能从事履行您的要求并提供支持服务的业务。但是，我们将采取措施确保任何此类传输符合可适用的信息保护法律，并确保对您的信息保护符合本隐私与Cookies政策中描述的标准。通过提交信息，即表示您同意转让，存储或处理。我们将采取合理必要的一切步骤，确保信息得到安全处理并符合本隐私与Cookies政策和相关信息保护规定。

6.2 第6条所述的通用规范，通过第11条中的专项条款，对欧洲经济区（EEA）和英国用户进行了进一步补充。

7.1 光子易采取适当的组织和技术措施，防止未经授权的访问、使用、更改或破坏潜在的身份识别和个人识别信息。

7.2 您提供给我们的所有信息都存储在我们的安全服务器上。您有责任保持账户的安全，并且不与任何人共享。

7.3 通过互联网传播信息不是完全安全的，任何传输都由您自己承担风险。虽然没有人可以保证通过互联网传输的信息的安全性，但我们尽最大努力保护通过光子易账户传输的信息安全。我们使用行业标准安全技术来帮助保持信息安全，包括信息传输和其他情形的加密手段。

8.1 我们将根据您与我们的合作关系存储您的个人信息，并在合作关系终止后的某一时期内保留该信息，具体期限视法律法规对我们作为支付服务提供商的法律义务而定；在法律适用不禁止的范围内，依据我们内部政策和程序，保留特定的时间，以防止欺诈活动、进行风险管理、应对索赔以及保障安全。

8.2 我们的数据保留期限因数据类型而异，并综合考虑相关法律法规。我们依据该数据适用国家或地区的具体法律要求确定该期限。

8.3 当您希望删除您的信息时，您可以选择删除特定的PhotonPay产品，包括与这些产品相关联的任何个人信息；或者您可以选择删除您的整个PhotonPay账户。收到您的删除请求后，我们将启动删除程序，确保您的数据从我们的服务器中被安全且完全地删除，或者仅以匿名形式保留。我们致力于确保PhotonPay服务能够防止信息因意外或恶意行为而被删除。为此，如果您请求删除数据，可能需要特定时间才能从我们的系统中删除所有副本。

8.4 您应知悉，在某些情况下，我们可能无法完全满足您提出的数据保护相关请求。此类情况通常是由于我们需要履行法定义务，或基于维护服务安全性与完整性的正当利益。如果您要求删除交易数据，光子易可能需要根据适用法律法规的要求，在规定期限内保留相关记录，包括但不限于反洗钱（AML）及反恐怖融资（CTF）相关法律法规。在此情况下，在法定或强制保留期限届满前，我们将无法删除该等信息。例如，如果您要求删除的账户因安全原因或涉嫌欺诈活动而正在接受调查，我们将需要保留相关数据，以完成调查并保护我们的平台及用户。如我们无法满足您的请求，我们将在法律法规及监管要求允许的范围内，向您说明无法满足该请求的理由。

9.1 我们可能会不时对本政策进行修订，以反映新服务的推出、隐私实务的变更或相关法律法规的更迭。本政策顶部的“最近更新日期”标明了本政策最近一次发生重大修订的时间。任何修订自我们在服务界面发布修订版政策，或根据法律要求以其他方式发出更新通知之日起生效（以较晚者为准）。

9.2 我们可能会通过在官方网站发布，以及（如果您是终端用户或授权代表）通过您登陆的光子易平台、电子邮件地址和/或您在 PhotonPay 账户中留存的其他联系方式，向您提供有关本政策或所收集个人数据的披露信息及警示通知

为使本网站正常工作，光子易与许多其他主要网站类似，有时会使用称为Cookies或其他跟踪技术的小型信息文件来跟踪有关您使用我们网站和服务的信息。我们可能会使用第三方服务提供商代我们收集这些信息。

Cookies是一个小文本文件，网站在您访问该网站时会保存在您的计算机或移动设备上。它使网站能够在一段时间内记住您的操作和偏好（例如登录，语言，字体大小和其他显示首选项），因此，当您从一页浏览到另一页返回网站时不用重新登录。

光子易的网站使用以下cookies/跟踪机制：

1. 会话Cookies。会话Cookies是在您离开网站之前保留在浏览器的cookie文件中的临时Cookies。我们使用会话cookie来允许您在我们网站的页面上传送信息，并避免重新提交相同的信息。网络浏览器关闭后，Cookies将被删除。
2. 持久性Cookies。持久性Cookies仍然保留在浏览器的cookie文件中（时间长短取决于特定Cookies的周期）。我们在下列情形下使用持久性Cookies：
   • 当您返回我们的网站时，帮助我们确认您是唯一的访问者，并监控您对我们网站的使用情况；
   • 如果您通过附属机构或合作伙伴的网站上的付费广告来到我们的网站，允许我们将您链接到我们的任何合作伙伴。
   • 您的网络浏览器关闭后，Cookies将根据其自身的失效日期自动删除。
3. 网络信标。我们的一些网页可能包含网络信标，允许我们对访问过这些网页的用户进行统计。网络信标仅收集有限的信息，包括cookie号码，页面浏览的时间和日期以及Web信标所在的页面的描述。这些信标不带有任何个人识别信息，并用于跟踪特定营销活动的有效性。

您可以根据需要控制和/或删除Cookies。有关详细信息，请参阅 aboutcookies.org。您可以删除计算机上已经存在的所有Cookies，并且大多数浏览器可以设置禁止留存Cookies。但是，如果这样做，您可能在每次访问网站时必须手动调整某些首选项，并且某些服务和功能可能无法正常工作。

对于非必要的Cookie和跟踪技术（例如用于分析或营销目的的Cookie），我们在您首次访问网站时将征得您的明确同意，并为您提供便捷的选项以管理您的同意设置。

对于非必要Cookie及追踪技术（例如用于分析或营销目的的Cookie），我们将在您首次访问网站时征求您的明示同意，并提供便捷的同意管理选项。

我们承诺为您提供对Cookie使用方式的清晰控制权。对于非必要Cookie及追踪技术（例如用于分析或营销目的的Cookie），我们要求在使用前获得您明示的选择启用同意。

• 通过同意横幅：当您首次访问我们网站时，将出现Cookie同意横幅，允许您选择接受或拒绝非必要Cookie。
• 通过浏览器设置：您可随时调整浏览器设置以拒绝全部或特定Cookie。请注意，此举可能影响您使用网站特定功能的体验。
• 通过隐私仪表盘：我们可能提供隐私仪表盘，以实现对Cookie偏好及数据设置的更精细化管理。

若您先前已同意使用非必要Cookie，您可随时通过上述任一方法（例如重新访问同意横幅、调整浏览器设置或通过隐私仪表盘）撤回同意。

仅继续使用我们网站或滚动页面不构成对非必要Cookie的同意。我们仅在您作出明示的选择启用操作后才会加载并使用此类Cookie。

本条款适用于位于欧洲经济区（EEA）及英国（UK）的个人，并作为《隐私与Cookie政策》其余条款的补充。我们采用此条款以遵守《通用数据保护条例》（GDPR）。

您享有GDPR赋予的以下权利，可通过联系我们行使：

1. 访问权：您有权要求我们提供所持有关于您的个人数据详情、该数据描述、使用目的以及我们与之共享信息的任何接收方（特别说明：若您为英国客户，我们在回应您的个人信息访问请求时仅需进行合理且成比例的检索）。通常我们免费提供此信息。仅当您的请求明显无依据、重复或过量时，我们可收取合理行政费用。您的请求需书面发送至dpo@photonpay.com以获取更多信息。
2. 更正权：若您认为我们持有关于您的个人数据不准确或不完整，您有权要求我们予以更正。
3. 删除权（“被遗忘权”）：在满足特定条件的前提下，您有权要求我们删除您的个人数据。当您希望删除信息时，可选择移除特定PhotonPay产品（包括与之相关的任何个人信息）；或选择删除整个PhotonPay会员账户。请通过dpo@photonpay.com联系我们提出删除请求，我们将在合理时间内响应。请注意，部分或全部数据可能为PhotonPay服务正常运行所必需。您应知悉，特定情况下我们可能无法满足您的请求。例如，若PhotonPay依法需保留交易记录以遵守相关法律，或您的请求妨碍我们为反欺诈及安全目的合法使用数据，我们可能无法删除此信息。
4. 限制处理权：在特定情况下，您有权要求我们限制处理您的个人数据。
5. 数据可携权：您有权以结构化、通用且机器可读的格式接收您提供给我们的个人数据，并有权将该数据传输至其他控制者。
6. 反对权：您有权反对基于合法利益（包括用于直接营销目的）对您个人数据进行的特定处理。
7. 自动化决策及画像相关权利：您有权反对完全基于自动化处理（包括画像）作出的、对您产生法律效力或类似重大影响的决定，除非该决定为必需或已获得您的明示同意。

您亦有权向英国信息专员办公室（ICO）提出投诉。ICO官网地址：https://ico.org.uk/，或可拨打其热线0303 123 1113联系。

作为数据处理者时，我们将按您的指示或适用法律法规要求留存数据，但通常不超过业务关系终止后5年。

若您希望我们删除个人数据，请通过dpo@photonpay.com联系我们，我们将在合理时间内响应。请注意，部分或全部数据可能为PhotonPay服务正常运行所必需。

在向您提供服务过程中，可能存在因服务需要将您的个人数据传输至EEA/UK境外的情况。同样，当我们使用云服务提供商时，该数据的存储最终可能位于EEA/UK境外。

对于EEA/UK客户，虽然我们主要于EEA/UK境内本地存储您的信息，但为便于向您提供特定服务，我们亦会将您的个人数据传输并存储至香港。此跨境传输与存储对我们高效提供服务至关重要。

当我们将您的个人数据传输至EEA/UK境外时，均依据GDPR采用有效的跨境传输机制。在适用法律要求范围内，我们将通过适用的法律充分性机制保护您个人数据的跨境传输。对于EEA出境传输，我们实施欧盟委员会标准合同条款（SCCs）；对于英国出境传输，我们实施英国国际数据传输协议（IDTA）。此外，在需要时进行传输影响评估（TIA）以判定目的地国法律与实践是否影响所采用保障措施的有效性。

若您希望了解我们传输个人数据至EEA/UK境外所依赖的保障措施详情，请通过dpo@photonpay.com联系我们。您亦有权向EEA数据保护机构或英国信息专员办公室（ICO）投诉，我们将在30日内确认您的投诉并及时响应。

对于位于英国的个人：若您对光子易服务不满，必须启动我们的投诉处理程序解决该事项。有关此流程详情请发送邮件至dpo@photonpay.com。我们内部投诉处理程序细节可应要求提供。若遵循投诉程序后仍未解决，您可要求金融监察专员服务（Financial Ombudsman Service）复核投诉。联系金融监察专员服务方式：

• 电话：0800 023 4 567, 0300 123 9 123, +44 20 7964 0500
• 邮箱：complaint.info@financial-ombudsman.org.uk
• 邮寄：The Financial Ombudsman Service, Exchange Tower, London E14 9SR
• 短信：您可发送短信至07860 027 586，专员将回电。金融监察专员服务建议勿通过短信发送任何账号或银行详情，若需紧急协助请致电。

金融监察专员服务最新联系方式及其他信息请访问：www.financialombudsman.org.uk。

本第 12 条中的条款适用于位于加拿大的个人，是对本《隐私与 Cookie 政策》其余条款的补充。我们采纳这些条款是为了遵守适用的加拿大隐私法律，包括《个人信息保护与电子文件法》以及性质相似的省份法律。

1. 我们仅出于本《隐私与 Cookie 政策》中所明示的目的，或在法律允许及要求的范围内收集、使用和披露您的个人信息。这些目的尤其包括：提供及改进 PhotonPay 服务、验证身份、履行反洗钱（AML）及其他法律义务、欺诈预防与风险管理，以及与您进行沟通。
2. 通过使用 PhotonPay 服务并向我们提供个人信息，即表示您同意我们按照本《隐私与 Cookie 政策》及适用的加拿大隐私法律收集、使用和披露您的个人信息。
3. 在遵守法律或合同限制并给予合理通知的前提下，您可以随时撤回对我们收集、使用或披露您个人信息的同意。如果您撤回同意，我们可能无法为您提供部分或全部 PhotonPay 服务。如需撤回同意，请按照第 12.5 条中的详细信息联系我们。
4. 我们将个人信息的收集限制在实现本《隐私与 Cookie 政策》所述目的或以其他方式向您告知的目的所必需的范围内，且我们将通过公正、合法的手段收集个人信息。
5. 对于可选的营销通讯，我们仅在符合《加拿大反垃圾邮件法》（"CASL"）的情况下向您发送。您可以随时通过邮件中的退订机制或联系我们，选择不再接收营销电子邮件。

受限于加拿大隐私法律规定的某些例外情况，您对自己的个人信息拥有以下权利：

1. 访问权： 您可以要求访问我们持有的关于您的个人信息，以及在法律要求的范围内了解这些信息的使用和披露情况。
2. 更正权： 如果您认为我们持有的您的个人信息不准确或不完整，您可以要求我们进行更正或更新。
3. 撤回同意权： 如第 12.1(c) 条所述，在遵守法律或合同限制的前提下，您可以撤回对我们处理您个人信息的同意。
4. 异议权（合规挑战）： 您可以通过第 12.5 条所述的方式联系我们的隐私官，就我们对加拿大隐私法律的遵守情况提出异议。

我们将在加拿大隐私法律要求的期限内答复您的请求。当您提出请求时，我们可能会采取合理步骤验证您的身份，以确保我们不会向未经授权的人员提供信息。

您的个人信息可能会被传输至您居住省份或领地以外（包括加拿大境外）的司法管辖区进行存储或访问，具体如本政策第 6 条所述。这些司法管辖区的数据保护法律可能与加拿大的法律有所不同。当个人信息位于加拿大境外时，须受该外国司法管辖区法律的约束，并可能被该辖区的法院、执法部门及国家安全机构访问。

当我们将个人信息传输至加拿大境外时，我们会采取适当的合同或其他措施，根据本政策和适用的加拿大法律对其进行保护。您可以发送邮件至 dpo@photonpay.com 了解更多关于我们跨境传输实践及保护措施的信息。

如果您居住在魁北克省，根据魁北克隐私立法，包括《私营部门个人信息保护法》，您可能享有额外的权利和义务。在上述法律要求的范围内：

1. 我们通过指定的数据保护官（DPO）履行个人信息保护负责人（隐私官）的职责，联系方式为 dpo@photonpay.com。
2. 在必要时，我们将针对某些高风险处理活动或跨境传输进行隐私影响评估（PIA）。
3. 您可以要求了解有关我们使用自动决策（如有）的详细信息，以及在适用情况下，支撑此类决策的主要因素和参数。

如果您对我们处理您个人信息的方式有任何疑问或投诉，请首先通过 dpo@photonpay.com 与我们联系。我们将调查您的投诉并在合理时间内作出回应。如果您对我们的答复不满意，您有权向相关的隐私监管机构投诉。根据您的居住地，这些机构可能包括：

• 加拿大隐私专员公署：网站：https://www.priv.gc.ca/
• 魁北克信息访问委员会 (针对魁北克居民)：网站：https://www.cai.gouv.qc.ca/
• 不列颠哥伦比亚省信息与隐私专员公署 (针对 BC 省居民)：网站：https://www.oipc.bc.ca/
• 艾伯塔省信息与隐私专员公署 (针对艾伯塔省居民)：网站：https://www.oipc.ab.ca/

我们将根据加拿大法律，配合主管隐私当局调查并解决有关我们隐私实践的任何投诉。

本条款适用于身处美国境内的个人，并对本《隐私与 Cookie 政策》其他部分的条款作出补充。

就本第 13 条而言，以下信息不属于“个人信息”：

• 已去标识化、汇总化或匿名化的信息，且该等信息以无法与您建立关联或链接的形式保存；或
• 来自联邦、州或地方政府记录的公开信息。

如《隐私与 Cookie 政策》第 5 节“披露个人信息”所述，我们会与协助我们开展业务的服务提供商和承包商共享个人信息。我们还可能在以下情形下与不同的第三方及关联实体共享个人信息：进行公司交易或重组；为遵守法律或保护我们、他人的权利及人身安全；或出于我们另行披露的目的，或您已同意的其他目的。

在过去 12 个月内，我们收集了以下类别的个人信息：

• 身份识别信息，例如姓名、电子邮箱地址、在线标识符及其他相关信息；
• 《加利福尼亚州民法典》第 1798.80(e) 条所列的个人信息类别，例如姓名、地址、电话号码以及信用卡或借记卡号码；
• 加利福尼亚州或联邦法律规定的受保护特征，例如您为进行身份验证而提交的身份证件中所载的性别和年龄；
• 生物识别信息，例如从用于核实您身份的带照片身份证件中提取的生物识别标识符；
• 地理位置数据，例如从您的设备获取的位置信息，或根据您的 IP 地址推算的位置信息；
• 其他个人信息，例如您向我们提交的信息，以及您与我们之间的电话、电子邮件或其他通信记录；
• 商业信息，例如您使用我们的服务时产生的交易信息，包括收款或付款相关信息；
• 互联网或网络活动信息，例如浏览记录、搜索记录、IP 地址、设备信息以及日志和分析数据。

我们会根据适用法律法规的要求，在规定期限内保留您的个人信息。例如，根据《银行保密法》及适用的反洗钱法规，包括《美国联邦法规》第 31 编第 1010.430 条所规定的交易记录和客户身份识别记录，我们至少会将相关记录保留五年。在适用法律允许的范围内，我们也可能依据内部政策和程序延长信息保存期限，以用于防范和识别欺诈、进行风险管理、维护系统与业务安全、解决争议，以及提出、行使或抗辩法律权利主张。

在过去 12 个月内，我们从您本人、与您有关的信息或您的设备中收集并披露了以下类别的个人信息。根据部分州的隐私法律，这些信息可能被视为“敏感个人信息”：

• 账户登录信息，例如您登录在线账户所使用的用户名及密码；
• 政府签发的身份识别信息，例如社会安全号码、驾照号码、护照号码、纳税人识别号码或其他类似标识符，以及政府签发的身份证明信息。此类信息直接由您提供；
• 财务信息，例如银行账户信息、信用卡或借记卡号码。此类信息直接由您提供，或由您开立账户的第三方金融机构向我们提供；
• 精确位置信息，例如移动设备的 GPS 定位数据。此类信息直接从您的设备获取。

对于加利福尼亚州居民，除《加利福尼亚州消费者隐私法实施条例》第 7027(m) 条规定的允许用途外，我们不会使用或披露敏感个人信息。

对于本第 13 条适用范围内的其他居民，我们仅在实现下列目的所必需且相称的范围内使用或披露敏感个人信息：

• 提供您所请求的服务；
• 发现安全事件、欺诈及其他违法行为；
• 确保自然人的人身安全；
• 代表企业提供服务；或
• 进行短期、临时性使用。

我们收集和处理敏感个人信息时，不会以推断个人特征为目的。我们也不会出售敏感个人信息，或为开展定向广告而处理或以其他方式共享敏感个人信息。对于马里兰州居民，收集和/或处理敏感个人信息必须是提供或维持您所请求的特定产品或服务所严格必要的。

根据 CCPA，“出售”是指为换取金钱或其他有价值的对价，向第三方披露或提供个人信息；“共享”则包括为跨情境行为广告之目的，向第三方披露或提供个人信息，无论是否以换取金钱或其他有价值的对价为条件。在过去 12 个月内，我们未曾实施 CCPA 所称的“出售”或“共享”个人信息的行为。我们不会出售或共享敏感个人信息，也不会出售或共享任何我们明知属于未满 16 周岁人士的个人信息。

在法律规定的某些限制和例外情形下，您可能有权就我们所收集的与您有关的个人信息行使以下权利：

根据适用的州隐私法律，我们会尽力在 45 天内完成所有经过验证的请求。如确有合理必要，提供相关信息的期限可延长一次，最长再延长 45 天，但我们会在最初的 45 天期限内通知您延期及延期原因。在州隐私法律允许的范围内，我们提供的任何披露信息仅涵盖收到可验证隐私权请求之日前 12 个月内的相关期间。如我们无法满足您的请求，回复中也会说明相应原因。

14.1 本《隐私与Cookie政策》适用于PhotonPay作为数据控制者的处理活动。

14.2 若您对本《隐私与Cookie政策》或我们处理您个人数据的方式有任何疑问、意见、请求或投诉，欢迎通过以下方式联系我们：dpo@photonpay.com。若您希望了解更多关于可能共享您个人数据的第三方的信息，包括共享目的、数据处理方式以及您如何就这些第三方行使数据保护权利，请使用上述邮箱联系我们。

14.3 您亦有权向数据保护机构提出投诉，包括在您居住或工作的国家，或您认为权利受到侵害的国家。

随着新功能被添加到光子易服务，或随着我们纳入利益相关者的建议，本隐私与Cookies政策可能会随着时间的推移而修改。我们可能随时通过在我们的网站上发布其修订版本来更改本隐私与Cookies政策。当法律有要求时，我们将根据法律要求至少提前30天通知修改后的本隐私与Cookies政策的生效日期。我们可能会在我们网站的首页上发布通知并/或通过电子邮件发送通知。自修订本隐私与Cookies政策的生效日期起，您将被视为同意对本隐私与Cookies政策的所有更改。如果您不同意本隐私与Cookies政策的条款，您可以随时关闭您的账户。

在适用法律和GDPR法规允许的范围内，我们不对您因任何索赔、损失、损害、费用（包括合理的法律费用）承担责任，这些索赔、损失、损害、费用（包括合理的法律费用）是由于使用和/或披露或传播用户数据而产生的，且该使用和/或披露或传播是根据本隐私政策以及您可能向我们提供的任何其他同意进行的。