国际隐私政策

2022年4月

本数据隐私政策（"隐私政策"）说明我们如何处理与您使用我们服务相关的个人数据（"个人数据"），无论您是作为客户、访客和/或我们网站或移动应用程序的用户，或以任何其他方式。在本隐私政策中，我们还说明您的个人数据是否与其他方共享，以及我们为保护您的数据而采取的隐私措施。

我们鼓励您定期查看网站和应用程序，以了解本隐私政策的任何更新。我们将在此发布本政策的任何更新版本；继续使用我们的服务即表示您接受隐私政策及其修改。

目录

1. 我们收集哪些个人数据、如何收集以及为什么收集？

2. 您个人数据的准确性

3. 客户电子身份验证（e-KYC）

4. 合法权益

5. Ria保留个人数据多长时间？

6. Ria是否与其他方共享我的个人数据？

7. 未成年人

8. 数据安全

9. 分析和自动决策

10. 营销和广告

11. 电子邮件评估

12. 我有哪些权利？

13. 隐私投诉提交程序

14. 加州居民通知

15. 欧洲居民通知

16. 阿根廷居民通知

17. 墨西哥居民通知

18. 智利居民通知

19. 马来西亚居民通知

20. 新西兰居民通知

21. 澳大利亚居民通知

22. 印度居民通知

23. 按服务划分的我们的公司

您有哪些权利？

您是您个人数据的所有者，有权控制这些数据。您可以随时通过发送电子邮件至以下地址来请求行使您的任何权利 dpo@euronetworldwide.com 。根据您所在的国家，可能还有其他权利。点击此处了解更多信息。

• 访问和电子复制您的数据

• 更正您的数据

• 删除您的数据（在法律允许的情况下）

• 限制处理目的。

1. 我们收集哪些个人数据、如何收集以及为什么收集？

识别数据

这些数据可能包括姓名、职位、个人或商业地址、电子邮件地址、电话或传真号码及其他联系信息、出生日期、性别、图像、签名、护照和签证上的信息、语音记录和官方身份信息。我们仅将严格必要的识别数据用于所述目的。

财务数据

当您注册为客户时，我们收集您的个人财务数据。我们收集财务数据，如银行账户、账户对账单、转账原因、职业或其他文件以证明您希望转账的资金来源（类似于工资单），以便向您提供我们的服务。

行为和技术信息

访客的IP地址、行为信息（用于分析您使用我们产品和服务时的行为）、浏览器类型和版本、时区设置、屏幕分辨率设置、浏览器插件类型和版本、操作系统和平台。

请查看我们的 Cookie政策此处 。

位置。

当您使用我们的服务时，我们可能会收集有关您位置的数据。

视频监控。

图像、视频和语音记录。

生物识别数据。

图像、视频记录和面部扫描。如果我们处理任何其他生物识别数据，我们会提前通知您，在任何情况下，我们都不会在没有您同意的情况下处理这些个人数据。

交易数据。

我们收集个人数据，如受益人联系信息、银行账户信息、联系信息、资金目的地和您的银行偏好。根据当地适用的法律，我们可能会收集其他数据，如职业、与受益人的关系、转账原因和其他文件以证明资金来源。

敏感个人数据。

我们可能会收集和处理敏感个人数据（或其他"特殊类别的个人数据"），如关于您的健康或身体或精神状态的数据，以履行适用的法律或监管义务。

不可识别的数据。

在可能的范围内，我们使用您无法直接识别的数据（如匿名人口统计和使用数据），而不是个人数据。这些不可识别的数据可用于改进我们的内部流程或服务提供，无需进一步通知。

我们可能会将汇总数据用于各种目的，包括评估和改进服务，以及分析服务流量。

2. 您个人数据的准确性

我们致力于确保您的个人数据准确和最新。为此，我们采取合理措施确保您的个人数据的准确性，确保我们收到的最新个人数据被准确记录，并在必要时执行定期检查以保持您的所有个人数据最新。

如果您发现您的个人数据不准确，您可以通过发送电子邮件至以下地址来行使您的更正权 dpo@euronetworldwide.com 。

3. 客户电子身份验证（e-KYC）

要使用我们的服务，您必须注册。作为此注册的一部分，我们使用称为e-KYC的流程。

如第1部分所述，我们可以使用生物识别数据（在法律允许的情况下）来识别您并验证您可能导入到我们系统中的任何文档以创建您的账户。我们也使用此系统来遵守我们的所有法律义务。

如果您希望在不使用e-KYC流程的情况下注册，请联系我们的客户服务。

4. 合法权益

当我们在合法权益框架内使用客户的个人数据时，我们尽一切努力将我们的利益与您的利益相匹配，以便您的个人数据仅在适用法律允许的范围内使用或不侵犯您的权利。客户可以请求有关源于合法权益的任何处理的信息

5. Ria保留个人数据多长时间？

个人数据用于各种目的，并受各种法律和法规的管制。只要有必要为客户提供他们要求的服务，以及遵守适用的法律、会计或报告义务，就会保留这些数据。例如：

• 法律和监管义务： 您的个人数据将被保留，只要有必要遵守我们的所有法律义务。

• 客户服务（客户关系管理、投诉处理等）： 只要您仍然是我们的客户，我们将保留您的个人数据。

• 营销： 我们将处理您的个人数据用于营销目的，直到您要求我们取消订阅，符合本隐私政策第8部分。

• 合同义务： 我们将在合同协议期间保留个人数据。客户可以联系Euronet集团数据保护官以获取我们的保留政策副本，该政策可能因适用法律和特定国家的具体商业需要而异。

6. Ria是否与其他方共享我的个人数据？

Euronet集团

服务提供商

法律和监管当局

战略合作伙伴

专业合作伙伴

7. 未成年人

我们不直接向18岁以下的儿童提供服务，也不主动收集他们的个人信息。如果您未满18岁，请不要使用网站或优惠，也不要向我们提供您的个人数据。如果您发现18岁以下的人非法向我们提供了个人数据，请通过以下方式与我们联系： dpo@euronetworldwide.com 。

8. 数据安全

我们致力于保护客户的个人数据，并已实施商业上合理和适当的保护措施，以防止您向我们提供的信息的任何丢失、滥用和篡改。在Ria，我们尽一切努力确保您的个人数据得到良好保护，符合国际最佳实践。我们通过部署适当的物理、电子和管理措施来保护和保护您的个人数据，从而履行这一承诺。

为了保护我们的系统免受非法访问，我们使用复杂的、最先进的物理和组织安全措施，我们不断改进这些措施，以确保符合国际最佳实践的最高安全级别，以及根据处理的个人数据的最优成本效益。所有个人数据都保存在由防火墙和其他复杂安全机制保护的安全媒体上，对这些数据的访问受到限制。

有权访问您的数据及其处理方式的人员在合同上有义务保护其机密性并遵守我们在组织内实施的隐私政策。

虽然我们的目标是通过采取符合行业标准的措施来保护您的隐私，达到最高级别的数据保护，但没有安全系统是完美的或无懈可击的。因此，我们不能保证（也不保证）个人数据是完全安全的。

9. 分析和自动决策

如果您明确授权我们，我们会为您提供关于我们产品和服务的定制信息和建议。我们通过聘请第三方进行数据分析，以便能够向您提供适当的通信和广告，包括我们认为您可能感兴趣的仅限客户的活动邀请，以及我们认为可能适合您的产品和服务建议。

在某些情况下，如果法律允许且执行合同所必需，我们将使用自动决策和分析。例如，汇款服务的自动授权。进行分析和自动决策的法律基础是合法权益。

我们也在交易监控等流程中做出自动决策，以打击欺诈，符合关于防止洗钱、恐怖融资和提供金融服务的法律要求。您有权要求不受完全自动决策的约束，包括分析，如果该流程具有法律后果或以类似方式影响您。如果决定对您执行或履行协议是必要的，并且适用的数据保护法允许，或者我们已获得您的明确同意，则此权利不适用。

10. 营销和广告

第三方广告商提供在我们网站、应用程序或我们服务中其他地方显示的广告。他们无法访问我们的客户直接向我们提供的信息。通常，这些广告商依靠Cookie或其他网络或应用程序机制来评估哪些广告可能对您感兴趣。我们不放置"定向Cookie"，也不在您的系统上授权"定向"和"定位"，除非您同意。

如果您通过接受网站上的定向Cookie或在应用程序上启用定向来同意，我们可能会利用第三方服务（再营销和类似受众定向功能）。您可以在此处修改您的Cookie设置。

第三方不受我们的隐私政策约束。我们邀请您访问他们的网站以了解他们自己的隐私政策。您可以在我们的Cookie政策中找到所有可能使用Cookie进行定向的第三方 Cookie政策 。

我们可能会不时与您联系（通过电子邮件、短信、邮件或电话，如有必要，并根据您的具体指示），并在您明确授权我们向您发送有关我们服务的有针对性营销信息时根据需要。您可以随时通过发送电子邮件至以下地址撤回您的同意 dpo@euronetworldwide.com 或按照我们向您发送的营销电子邮件中包含的说明。

11. 电子邮件评估

我们可能会在营销电子邮件中使用不可见像素来告诉我们我们的电子邮件是否被打开、打开多少次，以及验证电子邮件中包含的任何链接或广告的点击。我们可能会将这些信息用于以下目的：

• 了解我们的哪些电子邮件用户认为最有趣；

• 确定用户与我们产品和服务的活动和参与度；

• 以汇总形式告知我们的广告商点击广告的用户数量；

• 了解我们受众所在的地区。

我有哪些权利？

客户可以请求查看、更新、修改或删除其个人数据。根据您所在的国家，您可能拥有不同的权利。但是，无论您身在何处，您可以随时采取以下行动：

• 请求访问您的个人数据（"个人数据访问请求"）。在行使您的访问权时，您可以要求我们告诉您我们持有的关于您的个人数据、我们对您的个人数据执行的处理活动、您的个人数据的接收者、个人数据的不同类别、我们处理您的个人数据的期限以及您的个人数据是否存在任何自动决策；

• 请求更正我们可能持有的关于您的任何不准确的个人数据。如果您更改了电子邮件地址，或者您发现您的个人数据中存在拼写错误，您可以行使您的修改权。

• 请求删除我们持有的关于您的所有个人数据。如果您不希望再收到我们的消息，也不希望继续使用我们的服务，您可以要求我们删除我们持有的关于您的所有个人数据。请注意，我们可能会保留您的个人数据以履行我们的法律义务。但是，您的个人数据将不会用于其他目的。

如果客户认为我们未遵守本隐私政策或适用法律的义务，他们也有权向主管数据保护当局或法院提出投诉。我们鼓励我们的客户通知我们他们可能有的任何投诉，即使这不是强制性的。我们将根据我们的投诉处理程序做出回应。

我们将尽快回应请求，并始终在适用法律规定的时间范围内。

对于任何适用的权利，以及确定我们有多少时间来回应您的请求，请查看下面的特定部分。

要行使您的权利，您必须发送电子邮件至 dpo@euronetworldwide.com 。为了保护您的隐私和维护您的安全，我们将采取措施验证您的身份和/或可能要求您在授予您访问或修改您的个人数据之前提供其他信息。如果适用，如果我们没有您的身份证副本或证明您身份的有效法律文件，我们将无法回应您的请求。

13. 隐私投诉提交程序

如果客户认为我们未遵守本隐私政策或适用法律的义务，他们有权向数据保护当局或法院提出投诉：

• 欧洲（欧洲经济区）： 成员 | 欧洲数据保护委员会（europa.eu）

• 英国： 信息专员办公室 (ICO)

• 瑞士： 联邦数据保护和信息透明官员 (PFPDT)

• 印度： 电子和信息技术部

• 新加坡： 个人数据保护委员会

• 菲律宾： 国家隐私委员会

• 马来西亚： 个人数据保护部

• 新西兰： 隐私专员办公室

• 澳大利亚： 澳大利亚信息专员办公室

• 加州： 司法部隐私部门

• 美国：美国联邦贸易委员会

• 加拿大： 加拿大隐私专员办公室

• 墨西哥：国家透明度、信息获取和个人数据保护研究所

• 智利： 透明度委员会

Ria 保留随时修改本隐私政策的权利，并将在 Ria 网站或 Ria 认为适当的任何其他方式上发布这些修改的通知。

14. 加州居民通知

本补充信息旨在满足加州消费者隐私法 ("CCPA") 的要求，应与隐私政策一起阅读。

居住在加州的客户将有权：

• 请求并获取我们在过去 12 个月内个人信息收集实践的详情，包括我们收集的个人信息类别、这些信息的来源类别、我们收集或披露这些信息的商业目的，以及我们向其传达这些信息的第三方类别；

• 请求并获取我们在过去 12 个月内收集的关于他们的个人信息副本；

• 请求并获取我们在过去 12 个月内信息披露实践的详情，包括已出售个人信息类别的列表及第三方接收方类别，以及我们为商业目的披露的个人信息类别的列表；

• 要求我们不出售他们的个人信息（我们不出售您的个人信息）；

• 要求我们删除（并要求我们的服务提供商删除）他们的个人信息，但需遵守某些例外情况。

根据 CCPA，个人信息是指能够识别、涉及、描述、可能与特定加州居民或家庭相关联，或可合理地与其关联的信息，无论是直接还是间接。

为了提出披露请求，加州居民可以通过以下方式之一与我们联系：

1. 免费电话：1 877 932-6640

2. 电子邮件： dpo@euronetworldwide.com

我们可能会要求您提交一份声明，说明您是您声称的人。我们将在十 (10) 天内确认收到您的请求，并将在收到后的四十五 (45) 天内尽力回应，但如果我们需要更多时间（最多四十五天），我们会通知您。如果我们无法验证您的身份并确认所述个人信息涉及您，我们将无法回应您的请求或向您提供个人信息。

您可以在 12 个月期间内最多请求两次我们的收集实践、我们收集的关于您的数据或我们的披露实践的详情。

对于我们在您请求前 12 个月内收集的个人信息副本请求，我们将尽力以易于使用的格式提供信息，包括向您发送纸质副本或在您注册的账户上提供电子副本（如果您在我们这里创建了账户）。对于删除您信息的请求，加州法律允许我们在某些情况下保留某些信息并不删除（与交易相关的信息、安全事件、欺诈等）。例如，如果信息对我们为您完成交易或执行合同是必要的，我们无需回应删除请求；为了检测、保护或起诉安全事件、欺诈或非法活动；为了仅在内部以合理符合您作为客户期望的方式使用信息（如销售记录保存）；以及为了遵守法律义务。如果我们收到您的此类请求，我们将通知我们聘请的所有服务提供商，以要求他们也删除您的信息。

我们不会因您行使这些权利之一而对您进行任何歧视。

我们不会为了经济利益出售您的信息，也不会为了其他有价值的考虑披露您的信息。如果我们将来达成符合 CCPA 下"销售"定义的协议，我们将更新本隐私政策和我们的 CCPA 合规性。

您可以通过拥有授权书的人提交请求。您也可以通过授权代理向我们提交请求，但仅限于 (1) 您向授权代理提供书面授权以提交请求，且 (2) 您直接向我们验证您自己的身份。我们将要求授权代理向我们提供证明他们被授权代表您提出请求的证据。

在过去 12 个月内，我们从列出的来源收集了以下信息类别，将其用于列出的商业目的，并将其披露给属于列出类别的第三方。信息类别包括我们从我们网站访问者、注册用户、员工、卖家、供应商以及以任何方式与我们在线或离线互动的任何其他人那里收集的信息。并非所有信息都从所有个人那里收集。例如，我们可能从求职者、供应商或客户那里收集不同的信息。

* 更具体地说，商业用途包括：

1. 为您提供服务：

   • 为了管理或以其他方式执行我们作为当事人所承担的任何协议的义务；

   • 为了帮助您完成交易或订单；

   • 为了授权跟踪货物；

   • 为了准备和处理发票；

   • 为了回答问题或请求，并提供服务和协助；

   • 为了确保客户关系管理；

   • 为了创建和管理我们的客户账户；

   • 为了通知您我们产品和服务的更改；

   • 为了管理促销、竞赛、调查或比赛；

   • 为了向您提供有关我们产品和服务的信息；

   • 为了以个性化方式向您提供我们的产品和服务，例如根据您之前的请求提供建议，以帮助您更快地确定合适的产品和服务。

2. 进行交易相关审计和内部研究与开发：

   • 为了确保内部商业管理和运营，包括故障排除、个性化、改进或开发网站、测试、研究、我们网站的管理和运营以及数据分析；

   • 为了创建可能满足您需求的产品或服务；

   • 为了衡量营销计划、广告和网站的性能，这些网站由代表我们行动的另一家公司"呈现"。

3. 管理安全检测、保护和执法、功能调试和错误修复：

   • 作为我们确保网站安全的努力的一部分；

   • 为了确保您的账户和我们企业的安全，防止或检测欺诈、恶意活动或对我们网站的滥用，例如通过请求验证信息来重置您的账户密码（如适用）；

   • 为了通过监控监视图像确保我们场所的物理安全；

   • 为了解决纠纷、保护我们、我们的用户或其他人的权利、安全和利益，以及遵守我们的法律义务。

4. 质量控制：

   • 为了监控质量控制并确保遵守我们的法律义务、法规和条例以及我们的政策和程序；

   • 为了开发和改进我们的产品和服务，例如通过审查网站访问和不同子页面、特定产品和服务的需求以及用户反馈。

联系信息 – 如有任何关于我们隐私政策和实践的问题或疑虑，请使用本隐私政策"我们是谁？"部分中提供的联系信息与我们联系。

15. 欧洲经济区居民通知

根据《通用数据保护条例》(GDPR)，欧洲经济区 (EEA) 的所有居民可以行使以下权利：

• 知情权

• 访问权

• 更正权

• 删除权

• 处理限制权

• 数据可携带权

• 反对权

• 避免自动化决策权

为了行使上述任何权利，您必须遵守本隐私政策第 12 部分中定义的义务。

从我们收到您的请求之日起，我们将在最多 30 天内回应您，除非请求延长此期限。

16. 阿根廷居民通知

根据《个人数据保护法》25,326，您有权访问、更正、更新和删除您的数据。为了行使您的权利或撤销权，或就您个人数据的处理提出任何疑问或投诉，您可以通过以下方式与我们联系 dpo@euronetworldwide.com 按照第 12 部分中的说明进行操作。

特此通知您，存在允许您限制我们如何使用或披露您个人数据进行特定处理的选项。

我们将在收到您的请求后最多 5 天内回应（对于删除和更新您个人数据的请求）或最多 10 天内回应（对于访问您个人数据的请求）。

17. 墨西哥居民通知。

Ria México（下文定义的术语）以隐私和个人数据保护为目的在第 22 条中指定的地址进行处理和接收通知，并根据《私人所有人个人数据保护联邦法》（"墨西哥法律"）、其条例和指南，向其用户或潜在用户作为数据主体提供本隐私政策，在收集个人数据之前，严格遵守墨西哥法律要求的合法性、同意、信息、质量、目的、忠诚、相称性和问责原则。

为了以《一般信用组织和辅助活动法》第 81-A Bis 条所定义的资金转移者身份提供服务，Ria México 将根据第 1 部分中提到的法律基础收集个人数据（如适用），并考虑以下目标：

1. 验证提交给 Ria México 的投票信息中包含的个人数据是否与《国家选举研究所》登记中包含的数据相符。

2. 验证提供给 Ria México 的 CURP 数据是否与《国家人口登记》中的记录相符。

此外，在必要时，为了遵守《一般信用组织和辅助活动法》第 95 bis 条所述的一般规定第 4 条和第 4 bis 条，这些规定适用于同一法律第 81-A bis 条所述的资金转移者（"规定"），Ria México 在法律上有义务获取有关您地理位置的信息以及您的语音和面部生理特征的记录，以便以非面对面方式识别其用户或潜在用户，并获取其他相关数据，这些数据将在规定要求的所需应用程序中提供的表格中详细说明。我们将始终基于您的同意处理这些信息。

您拥有访问、更正、取消和反对处理的权利（"ARCO 权利"）；同样，您有权随时撤销为处理您个人数据而给予的同意，只要法律允许。为了行使您的 ARCO 权利或撤销权，或就您个人数据的处理提出任何疑问或投诉，您可以通过以下方式与我们联系 dpo@euronetworldwide.com 按照第 12 部分中的说明进行操作。

我们将在收到您的请求之日起最多 20 天内回应，应用程序在我们通知您我们的回应后最多 15 个工作日内回应。

18. 智利居民通知

根据法律，您拥有访问、更正、取消和反对处理的权利（"ARCO 权利"）；同样，您有权随时撤销为处理您个人数据而给予的同意，只要法律允许。为了行使您的 ARCO 权利或撤销权，或就您个人数据的处理提出任何疑问或投诉，您可以通过以下方式与我们联系 dpo@euronetworldwide.com 按照第 12 部分中的说明进行操作。

特此通知您，存在允许您限制我们如何使用或披露您个人数据进行特定处理的选项。

我们将在收到请求之日起最多 2 天内回应任何请求。

19. 马来西亚居民通知

根据 2010 年《个人数据保护法》，客户可以为本隐私政策第 2 部分中规定的目的向我们提供其个人数据。如果我们要为其他目的处理您的个人数据，我们会通知您或要求您明确同意。

您可以随时行使第 10 部分中规定的权利。您也可以撤销您的同意，除非处理活动是履行法律义务或向您提供我们的服务之一所必需的。您也可以反对处理，如果您认为此类活动可能对您造成伤害或困扰。

我们将在收到请求之日起最多 21 天内回应任何请求。

根据 PDPA 的条款，Ria 有权对处理任何数据访问请求收取费用。

20. 新西兰居民通知

新西兰居民在处理其个人数据方面的权利列在第 12 部分中。请注意，为了行使您的任何权利，您必须遵循上述第 12 部分中的说明。

我们将在收到请求之日起最多 20 天内回应任何请求。

21. 澳大利亚居民通知

澳大利亚居民在处理其个人数据方面的权利列在第 12 部分中。请注意，为了行使您的任何权利，您必须遵循上述第 12 部分中的说明。

您也可以要求我们根据适用法律解释我们的数据政策和实践。

我们将在收到请求之日起最多 30 天内回应任何请求。

22. 印度居民通知

印度居民在处理其个人数据方面的权利列在第 12 部分中。请注意，为了行使您的任何权利，您必须遵循上述第 12 部分中的说明。

此外，您可以行使数据可携带权和不受自动化决策约束的权利，这些决策会产生法律效力，例如分析，如果此类分析对于向您提供我们的服务之一不是必需的。

我们将在收到请求之日起最多 30 天内回应任何请求。

23. 按服务分类的我们的企业

数据控制者是 Ria，由以下公司代表，具体取决于国家和服务：

资金转移服务

Ria分支机构和兑换服务

您可以随时通过发送电子邮件至以下地址向我们的数据保护官提交请求： dpo@euronetworldwide.com .