隐私政策

请仔细阅读本隐私政策（"政策"）。本政策规定了根据巴拿马法律设立的公司 Liberion Group S.A.（注册号：155774188，以下称"公司"、"我们"）在您与平台、产品和服务及任何其他链接至本隐私政策的网站或服务互动或使用时，或您以其他方式与我们互动时，如何收集、使用和披露信息。

1. 政策的适用与接受

1.1. 本政策界定个人数据，并说明个人数据的收集、使用、处理和披露方式。

1.2. 通过平台在个人账户中注册并勾选"我同意隐私政策"，即表示您无条件接受并遵守本政策的各项规定，无任何豁免、限制和/或例外。

1.3. 如您不同意本政策的任何规定，或不愿就您的个人数据处理提供同意，您可能无法使用平台上提供的某些服务。

1.4. 本隐私政策中规定的所有术语均应依据本政策、使用条款及适用的个人数据法律进行解释。

2. 关于数据控制者的信息

2.1. Liberion 指 Liberion Group S.A.，一家根据巴拿马法律设立的公司，注册号：155774188。联系方式：ResHub@liberion.com。

2.2. 根据适用的数据保护法律，我们是我们所处理的您的个人数据的控制者（"控制者"），并确定个人数据处理的目的和方式。

2.3. 当我们通过 SDK 连接我们的平台，按照客户确定的目的和方式处理您的个人数据时，我们也可能作为数据处理者。在此情况下，您的个人数据处理受各客户的隐私政策管辖。

3. 个人数据处理的法律依据

3.1. 我们基于以下依据处理您的个人数据：

1. 3.1.1. 为履行合同所必需，因此，在我们与您订立合同的情况下，我们将处理您的个人数据以履行该合同（特别是提供参与本计划的访问权限）；
2. 3.1.2. 经您依本政策第4条所述给予我们的同意授权；
3. 3.1.3. 为遵守我们的法律义务所必需，特别是当我们有义务响应法院命令或监管机构时；
4. 3.1.4. 为实现我们的正当利益所必需；
5. 3.1.5. 为适用法律所允许；
6. 3.1.6. 我们客户处理个人数据的指示。

3.2. 我们基于多项正当利益处理个人数据，包括提供和改进平台、管理我们与您的关系及我们的业务、用于营销，以及为行使我们在协议第6条中规定的权利和责任。

4. 个人数据处理同意

4.1. 为处理您的个人数据，我们需要获得您的同意，如其他适用法律所规定，在我们从您处收到自由给予的、具体的、知情的和明确的意愿表示，据此您表示同意处理您的个人数据（"同意"）的情况下，我们将处理您的个人数据。

4.2. 通过平台在个人账户中注册并勾选"我同意隐私政策"，即表示您无条件同意本政策及本文所述的处理您个人数据的条款。如您不同意这些条款，您应避免在平台注册。

4.3. 您的同意涵盖为相同目的进行的您个人数据的所有处理活动。当处理具有多个目的时，除非本政策另有规定，您的同意应被视为对所有目的给予。

4.4. 您有权随时撤回您的同意。您可通过电子邮件向 ResHub@liberion.com 提交此类请求。

4.5. 您撤回同意不影响撤回前基于同意进行的您个人数据处理的合法性。

4.6. 除法律要求或允许外，我们不会将您的个人数据用于或披露给您拒绝同意或此后撤回同意的任何目的。如您撤回同意，您同意，尽管有此撤回，我们在合同或其他法律义务范围内，以及在执行您可能对公司承担的任何合同义务所必需的范围内，或以法律允许的任何其他方式，可继续使用先前向我们提供的这些个人数据。

5. 个人数据的收集

5.1. 一般规定

1. 5.1.1. 我们收集的个人数据类型取决于您与我们互动的方式。在许多情况下，您可选择是否向我们提供个人数据，但如您选择不提供，您可能无法获得平台的全部功能。当您访问平台时，您可能向我们提供以下类型的个人数据：(i) 您自愿披露的、以个人为单位收集的个人数据；(ii) 在您使用平台时自动收集的个人数据。
2. 5.1.2. 本文的个人数据仅在自愿提供时收集，且仅用于平台或本政策中明确标明的目的。

5.2. 您在平台上提供的个人数据

1. 5.2.1. 为履行我们提供平台访问权限的义务，我们有权要求您向我们提供您的个人数据，包括：

2. 个人数据处理目的	个人数据类别
   用户在平台的注册和授权。提供平台访问权限	电子邮件地址
   用户支持服务	全名； 发送至支持服务的信息和文件
   用于使用平台全部功能的 KYC 验证	全名； 身份证件数据，包括护照系列、号码、签发日期和签发机关、出生地和出生日期、登记地址； 照片； 公司文件（如适用） 重要：Liberion 无权访问此类个人数据。此类数据直接传输至使用条款中定义的 KYC-Partner
   处理已填写的联系表单	电子邮件地址； 全名； 联系表单中要求的其他个人数据
   处理发送至 Liberion 电子邮箱的请求	电子邮件地址； 信件正文中包含的个人数据
   直接营销	电子邮件地址
   使用居留服务页面 / ResHub 功能，包括生成、审查、签署和管理与第三方服务提供商的服务协议	通过居留服务页面上传、生成、签署或共享的文件、表单、声明、服务协议及相关材料中包含的个人数据，包括（如适用）：全名；联系方式；身份证件数据；居留和公民身份信息；家庭状况和家庭成员信息；财务信息；资金来源或财富来源信息；教育和就业信息；商业项目信息；公司文件；税务信息；旅行记录；犯罪记录信息；以及用户提供的或所选居留服务的相关第三方服务提供商所要求的任何其他信息。

3. 5.2.2. 我们可能以多种方式和情形从您处收集个人数据，包括但不限于在本计划注册、订阅新闻通讯、填写表单、通过电子邮件向我们提供反馈。我们有权将在您与平台不同部分互动过程中收集的个人数据与任何其他相关可用信息相结合。
4. 5.2.3. 我们的客户可通过 SDK 连接我们的平台使用我们的身份验证服务。在此情况下，我们或我们的 KYC-Partner 代表我们的客户处理其用户的个人数据，包括以下个人数据：

5. 个人数据处理目的	个人数据类别
   为执行我们客户的指示而进行的 KYC 验证	全名； 身份证件数据，包括护照系列、号码、签发日期和签发机关、出生地和出生日期、登记地址； 照片 重要：Liberion 无权访问此类个人数据。此类数据直接传输至使用条款中定义的 KYC-Partner

6. 5.2.4. 我们的客户控制并负责更正、删除或更新个人数据处理，并负责遵守任何要求在将个人数据传输给我们进行处理之前提供通知、披露和/或获得同意的法规或法律。
7. 5.2.5. 如您下载您的用户文件，此类用户文件可能包含您的个人数据。尽管我们不干预这些用户文件，也不从此类用户文件中提取任何信息，我们仍会存储用户文件及其中包含的个人数据。

5.3. 我们自动收集的个人数据

1. 5.3.1. 公司在访问、互动和运营平台过程中收集或传输给公司的个人数据可能包括以下个人数据：

2. 个人数据处理目的	个人数据类别
   平台的功能、分析和改进	Cookies、网络信标
   客户支持服务	关于设备的技术信息； 在平台上授权的日期和时间； 所用工具列表

6. 个人数据的披露

6.1. 我们将个人数据视为保密信息，未经有效法律依据不得传递或使用任何此类数据。

6.2. 我们仅在以下情形下披露您的个人数据：

1. 6.2.1. 经您同意或依您的指示；
2. 6.2.2. 向与我们处于共同控制或所有权下的公司或我们的国际办事处；
3. 6.2.3. 为日常业务目的，例如处理交易、维护账户、发送营销新闻通讯、响应法院命令和法律调查。我们可能指示某些公司（处理者）为本隐私政策中确定的目的保护您的个人数据：IT 服务提供商、数据销毁服务提供商、数据丰富服务和数据存储服务提供商。帮助我们向您提供服务的公司，例如处理您咨询的客户服务职能。托管服务提供商。
4. 6.2.4. 与我们公司资产的合并或出售相关，或如我们进行融资或参与收购，或个人数据可能作为我们业务资产之一被披露或转让的任何其他情形；
5. 6.2.5. 当您使用居留服务页面或以其他方式请求居留服务时，我们可能向相关第三方服务提供商及您授权或相关居留服务所需的其他接收方披露或提供您的个人数据、用户文件及相关信息。第三方服务提供商依据其自身的隐私声明、法律义务及适用的服务协议处理此类个人数据。

6.3. 当我们与我们的服务提供商共享您的个人数据时，我们订立合同以确保他们也按照适用的数据保护法律和本隐私政策保护您的个人数据。

6.4. 我们可无限制地共享无法合理用于识别您身份的汇总或去标识化信息。

6.5. 在登录我们合作伙伴的服务时，我们不共享用户的个人数据。您可随时举报对您个人数据的滥用和/或依据本政策及适用法律要求我们限制对您个人数据的访问。请注意，平台的某些功能可能对您不可用。

7. 您个人数据的跨境传输

7.1. 关于您的信息可能被传输至您居住国以外的国家并在其中处理。这些传输仅在以下情况下发生：存在法律或监管义务；为履行我们与您的合同义务或即将与您订立的合同义务；或我们已获得您的同意。

7.2. 当我们将您的个人数据传输给计划合作伙伴、ResHub 居留服务条款中定义的第三方服务提供商、其他服务提供商、适用司法管辖区以外的工作人员时，我们将实施保障措施，以使您的数据继续受到保护。我们通过确保以下事项保护您的数据：该国具有充分性保护；或我们进行安全和数据保护传输评估，并在计划合作伙伴、服务提供商、工作人员与我们之间订立包含标准合同条款的适当合同。

8. 个人数据的保护。安全措施

8.1. 我们采取适当的安全、行政和技术措施，就个人数据的收集、存储和处理保护您提供的任何个人数据，以及采取安全措施保护您的个人数据免遭未经授权的访问、修改、披露或销毁。

8.2. 通过 KYC 接收的个人数据加密存储在外部分布式存储（星际文件系统 IPFS）中，仅哈希值被记录在区块链中。

8.3. 其他个人数据（例如，当您向我们发送电子邮件时）通过最先进的技术和组织措施得到保护，免遭未经授权的访问和非法处理或披露，以及意外丢失、修改或销毁。这些措施随着技术发展和组织变化持续调整和更新。此外，个人数据保护审计和其他控制措施定期进行。

8.4. 然而，没有任何计算机安全系统是完全万无一失的，且互联网并非传输信息的安全方式。因此，我们不对您通过互联网向我们提交或从我们处接收的个人数据，或对该信息的任何未经授权的访问或使用承担任何责任，我们不能也不保证您向我们传达的或我们向您发送的信息将被接收，或其在传输给我们之前或之后不会被更改。您同意不追究公司因通过平台提供的信息被任何盗用、拦截、修改、删除、销毁或使用所导致的任何种类的损失或损害的责任。

9. 您个人数据的保留

9.1. 根据适用法律并根据履行我们义务的需要，我们可能保留您的个人数据。此要求以遵守法律义务和解决可能的争议的需要为条件。

9.2. 通过 KYC 接收的您的个人数据由 KYC-Partner 依据其隐私政策存储。请查阅网站 https://nv.global/ 以了解通过 KYC 传输的您的个人数据如何存储和处理。Liberion 无权访问此类个人数据。

9.3. 我们可能保留您向我们提供的某些个人数据（例如，当您向我们发送电子邮件时），直至您的同意被撤回或使用条款终止。在您的同意被撤回或使用条款终止后，数据可能被存储一段时间，以遵守法律和监管要求、解决争议并防止洗钱、欺诈和其他非法活动。

10. 您与个人数据相关的权利

10.1. 公司致力于确保您能够有效且免费地行使各自的权利。公司将确保及时审查您与个人数据相关的每一项请求。

10.2. 根据任何适用法律，您对您的个人数据享有以下权利：

1. 10.2.1. 访问权。您可请求访问您的个人数据，并以您可接受的格式（例如 PDF、DOC、DOCX 等）获得此类个人数据的副本。您可通过向 ResHub@liberion.com 发送电子邮件提交此类请求。在收到您的请求后，我们的隐私团队将审查表单并进行请求者身份验证，不无故拖延。验证成功后，您将获得您个人数据的副本。
2. 10.2.2. 数据可携权。您有权以结构化、通用和机器可读的格式接收您向我们提供的个人数据，并有权将这些数据传输给另一服务提供商而不受我们的阻碍。
3. 10.2.3. 删除权（"被遗忘权"）和更正权。您有权通过向 ResHub@liberion.com 发送电子邮件请求删除或更正您的个人数据。我们将处理更正或删除个人数据的请求，除非存在禁止满足此类请求的法律要求。当请求得到满足时，您将被告知您的个人数据已被更改或删除且不再被收集，然而，为满足我们的法律要求，公司将存储关于每位请求者的信息，以提供请求已被满足的证据。
4. 10.2.4. 反对权。您随时有权反对处理您的个人数据。反对权可通过向 ResHub@liberion.com 发送电子邮件行使。在收到请求后，公司将停止处理，除非存在此类处理的法律或法定依据。
5. 10.2.5. 知情权。如您询问就您的个人数据进行的处理活动，公司将不无故拖延地提供以下信息：(i) 处理目的；(ii) 个人数据的类别和类型；(iii) 个人数据已经或将被披露给的接收方或接收方类别，特别是第三国或国际组织中的接收方；(iv) 保留期限；(v) 相关个人数据的来源；(vi) 隐私权及数据可携性信息；(vii) 当个人数据并非从数据主体处收集时，关于其来源的任何可用信息；(viii) 自动化决策（包括画像）的存在，以及至少在这些情况下，关于所涉逻辑的有意义信息，以及此类处理对数据主体的重要性和预期后果；(ix) 关于个人数据是否被传输至第三国或国际组织的信息。在此情况下，所涉数据主体有权被告知与该传输相关的适当保障措施。然而，关于个人数据类别及公司进行的处理操作的所有信息均可在本政策中获得。
6. 10.2.6. 向监管机构投诉的权利。监管机构指由适用法律设立的独立公共机构。
7. 10.2.7. 请注意，就您的个人数据向我们电子邮箱发出的每一项请求必须附有相应的注明（例如，注明"撤回对个人数据处理的同意"）。

11. 最低年龄

11.1. 公司不会在明知的情况下收集任何18岁以下人士的个人数据。

11.2. 如未成年人在使用平台时未经父母同意提供了其个人数据，包括有意提供的数据和自动收集的数据，未成年人的父母可向我们的电子邮箱 ResHub@liberion.com 提交请求，以停止处理此类未成年人的个人数据。

12. 政策的变更

12.1. 我们有权自行决定随时更新本政策。我们建议您经常查阅本政策，以发现任何变更并及时了解我们如何帮助保护个人数据。

12.2. 通过使用平台，您将确认并同意，定期审查本政策并了解变更是您的责任。

12.3. 在本政策变更后继续使用平台亦将被视为您接受这些变更。

12.4. 本政策可能不时被翻译成其他语言。如本政策英文版与其他语言版本之间存在任何差异，以英文版为准。

13. 数据保护官

13.1. 公司任命一名数据隐私专家，其独立工作以确保公司遵守适用法律规定的政策和程序（数据保护官）。数据保护官协助公司监督内部合规、就数据保护义务提供信息和建议、就数据保护影响评估（DPIA）提供建议，并作为数据主体和监管机构的联系点。

14. 反馈

14.1. 我们欢迎您就本政策的实施或修订提出问题和建议。请通过向 ResHub@liberion.com 发送电子邮件使用此反馈与我们沟通。