Taptap Send 全球隐私政策


English ● Français ● Deutsch ● Italiano
Tiếng Việt ● Español ● Português ● العربية
Român  ● Polski  ● 中文  ●
Bengali ● Urdu ● Tagalog ● Creole ●

Taptap Send 全球隐私政策

最后更新：2026 年 9 月

版本号：1.11

本隐私政策说明当您使用我们的网站、服务或移动应用程序（以下称"App"）时，我们如何收集、存储、使用、共享和处理您的个人数据。本政策亦说明您对自身个人数据所享有的权利。

个人数据是指与已识别或可识别的个人有关的任何信息。个人数据不包括无法追溯至某一个人的匿名数据。

关于我们

Taptap Send 集团由多家公司组成（详见下文，合称"Taptap Send"）。Taptap Send 通过其 App 和网站提供国际汇款服务（以及视您所在地而定的其他服务）（以下称"服务"）。

向您提供服务的 Taptap Send 公司将负责为该项服务处理您的个人数据。当您首次申请或使用某项服务时，我们会告知您与哪一家公司建立了关系。具体公司因您的居住地而异：

国家／地区Taptap Send 实体数据保护监管机构
欧盟数据控制者：Taptap Send Belgium S.A. 地址及公司信息请见此处。电子邮箱：privacy@taptapsend.com比利时数据保护局（www.dataprotectionauthority.be/）您可在以下网址查询其他欧盟数据保护监管机构名单及其联系方式：（https://edpb.europa.eu/about-edpb/about-edpb/members_en）
英国数据控制者：Taptap Send UK Limited 地址及公司信息请见此处。电子邮箱：privacy@taptapsend.com信息专员办公室（ICO）（www.ico.org.uk）ICO 注册号 ZA282361。
美国TapTap Send Payments Co. 地址及公司信息请见此处。电子邮箱：privacy@taptapsend.com 电话：+1 833 916 0670联邦贸易委员会（FTC）（www.ftc.gov）
美国Sarum Financial Services US Co 电子邮箱：privacy@taptapsend.com联邦贸易委员会（FTC）（www.ftc.gov）
加拿大Taptap Send Payments Canada Inc. 地址及公司信息请见此处。电子邮箱：privacy@taptapsend.com加拿大隐私专员公署（OPC）（www.priv.gc.ca/en/）
阿联酋数据控制者：Taptap Send (DIFC) Limited 地址及公司信息请见此处。电子邮箱：privacy@taptapsend.com 电话：+971 800 03 212 18 数据控制者：T T S Financial Services Middle East L.L.C 地址及公司信息请见此处。电子邮箱：privacy@taptapsend.com 电话：+971 800 03 212 18DIFC 数据保护专员（www.difc.ae）人工智能与数据管理局
澳大利亚Taptap Send Australia Pty Ltd 地址及公司信息请见此处。电子邮箱：privacy@taptapsend.com澳大利亚信息专员办公室（OAIC）（www.oaic.gov.au）
新西兰Taptap Send New Zealand 地址：c/ Buddle Findlay, Level 18, HSBC Tower, 188 Quay Street, Auckland, 1010, New Zealand隐私专员办公室（OPC）（www.privacy.org.nz）
巴西数据控制者：Taptap Send UK Limited 地址及公司信息请见此处。电子邮箱：privacy@taptapsend.com数据保护局（ANPD）（https://www.gov.br/anpd/pt-br）
巴林王国Taptap Send Bahrain B.S.C(c) Office 2944, Level 29, United Tower, Building 316, Road 4609, Block 346, Bahrain Bay 电子邮箱：privacy@taptapsend.com巴林王国个人数据保护局（PDPA）（https://www.pdp.gov.bh/en/index.html）

"Taptap Send"、"我们"或"我方"指相应负责的 Taptap Send 实体。在某些司法管辖区，其被称为您个人数据的"控制者"。"您"指我们网站或 App 的任何访问者或我们服务的使用者。

本政策为全球性隐私政策，即适用于上述所有地区和国家的 Taptap Send 客户及其个人数据。本政策全文中我们提及数据保护法规，但适用于您的法规将取决于哪一家 Taptap Send 实体向您提供服务以及您所在的位置。适用于各 Taptap Send 实体的数据保护法规包括（但不限于）《英国通用数据保护条例》、《欧盟通用数据保护条例》、迪拜国际金融中心（"DIFC"）2020 年第 5 号《数据保护法》、阿联酋 2021 年第 45 号《关于个人数据保护的联邦法令》（"UAE PDPL"）、阿联酋中央银行（"CBUAE"）颁布的任何适用的数据保护、保密及客户数据要求、《2011 年英国隐私与电子通信条例》、欧盟电子隐私立法、澳大利亚《1988 年隐私法》（联邦）及《澳大利亚隐私原则》、新西兰《2020 年隐私法》、巴西《数据保护法》（"LGPD"）、巴林 2018 年第 (30) 号《个人数据保护法》以及其他适用的数据保护法律。在适用法律的强制性规定适用的情况下，该等规定在法律要求的范围内优先适用。

如何就隐私与数据保护事宜联系我们

您可通过发送电子邮件至 privacy@taptapsend.com 就隐私事宜联系我们、行使您的数据权利，以及了解我们如何使用、处理、存储和保护您的个人数据。

您所在的位置数据保护官（"DPO"）
英国、美国、加拿大、巴西或欧洲我们的 DPO 为 Evalian Limited，您可通过以下方式与其联系：电子邮箱：privacy@taptapsend.com 网站：www.evalian.co.uk 地址：West Lodge, Leylands Business Park, Colden Common, Hampshire, SO21 1TH, United Kingdom
阿联酋、巴林、澳大利亚和新西兰我们已委任一名 DPO 负责监督本隐私政策的遵守情况。如您对我们如何保护或使用您的数据有任何疑问，请发送电子邮件至我们的 DPO：privacy@taptapsend.com

我们收集的个人数据类型及获取方式

我们处理的大部分个人数据由您直接提供给我们。以下说明我们收集和处理的信息及其来源。数据的收集和使用对于提供我们的服务并确保服务安全至关重要。如果您选择不提供我们所要求的个人数据，我们可能无法向您提供您所需要的服务。数据有助于我们提升您在线支付的安全性，同时降低欺诈、洗钱及其他有害活动的风险。

当您进行以下活动时我们收集的信息：注册 App；使用我们的服务；申请卡片；填写您的详细资料和交易详情；与我们通信；对我们的任何服务作出回应；参与在线讨论；与我们团队成员交谈或使用聊天机器人；参加竞赛活动；以及／或因其他原因与我们联系。姓名、地址以及出生日期和出生地点。电子邮件地址、电话号码以及您所使用设备的详细信息（例如设备 ID）。收入和职业。地址证明。您身份证明文件的详细信息及副本（例如护照或政府签发的身份证件），以及用于与之比对的您的影像（照片或视频形式）。纳税人号码（如适用）（例如社会安全号码、社会保险号码或税务识别号码）。如您与我们联系或我们与您联系，双方交流的记录（包括通话记录和聊天对话记录）。您的地理位置和 IP 地址。您的设备设置（例如语言偏好、时区）。与您交易相关的信息（例如您汇款的对象、付款原因）。您选择上传的、包含收款人详细信息的任何图像、截图或文件（例如用于设置新的收款人）。您的 Taptap Send 卡片详细信息，包括卡号、有效期以及 CVC（卡背面号码的最后三位数字）。与您向我们付款方式相关的信息（例如加密的卡片信息和银行账户信息）。信用报告及其他消费者报告信息。您的安全信息，例如您的用户名和密码。职务、办公地址、办公电子邮箱、办公电话号码。
当您在我们的 App 或网站上使用我们的服务时我们收集的信息。关于您使用我们产品的信息，包括转账的日期、时间和金额、所使用的货币和汇率、收款人详情、您的 IP 地址、发送或接收的消息、用于付款的设备详情以及所使用的付款方式（如您通过银行转账付款，可能包括您的银行账户信息）。关于您何时何地使用卡片进行交易和取款的信息；技术信息，包括您的 IP 地址、登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台。关于您访问情况的信息，包括进入、通过和离开我们网站或 App 的完整 URL 点击流（包括日期和时间）；页面响应时间、下载错误、特定页面的访问时长、页面交互信息、离开页面所采用的方式。可选信息：如您在 App 上或 App 内开启定位服务，我们将通过 GPS 技术获取您的位置信息。如您授予我们访问权限，我们将获取存储在您设备上的信息，例如您联系人列表中的联系信息。
我们从他人处收集的信息。来自您使用第三方应用程序（例如 Apple App Store 或 Google Play Store）、社交网站的信息，例如姓名、您的社交网络 ID、位置信息、电子邮箱、设备 ID、浏览器 ID 及头像。您对第三方应用程序的使用受该等应用程序的隐私政策和服务条款约束。来自我们在目的地国家的服务提供商的信息，例如与特定电话号码相关联的姓名。
我们从社交媒体收集的信息。在法律允许的情况下，我们有时会使用选定社交媒体网站或应用程序上关于您的公开信息来进行强化尽职调查（以遵守我们的反洗钱或制裁筛查义务）。
来自其他公开来源的信息。作为反洗钱审查的一部分，我们负有核实您身份的法定义务。为此，在法律允许的情况下，我们可能从公开来源（例如在线登记册或名录）收集信息和联系方式。
我们创建的信息。有时我们可能基于我们持有或可以访问的其他数据，通过分析、组合、解读和报告而产生新的个人数据。我们亦可能生成 QR 码，以向付款人提供收款人的账户详情。

鉴于我们所提供的服务，我们可能处理 App 或网站用户以外个人的个人数据，例如付款的收款人（包括商户）或提出咨询或投诉的其他个人。

年龄要求

我们的服务并非为未满 18 周岁的人士设计。如我们发现任何可能未满 18 周岁的人士使用我们的服务，我们将采取一切合理措施确保不再进一步处理其数据，并会将此情况告知其本人。

敏感个人数据

在有限的情形下，我们会收集、处理和存储敏感个人数据，例如为使我们能够遵守法律和监管义务（例如用于进行反洗钱审查的生物识别数据）。视适用法律而定，敏感个人数据可能包括与健康状况、生物识别标识符、基因数据、宗教或哲学信仰、族裔、工会会员身份或犯罪记录相关的信息。您所在的司法管辖区可能有规则将其他信息归类为敏感信息。

所有敏感信息均受到适当程度的保护，我们确保仅在拥有合法依据（例如您的同意）的情况下处理您的敏感个人数据。在适用法律允许的范围内，您确认，通过使用我们的服务，您即同意我们按本政策所述收集您的敏感个人数据。

我们使用您个人数据的法律依据

我们必须具备使用您个人数据的有效法律理由。视司法管辖区而定并在法律允许的范围内，我们所依据的法律理由包括：

合同义务：我们需要个人数据来提供我们的服务，没有这些数据我们无法提供服务。我们使用个人数据与您订立协议并履行我们的合同义务。

法律义务：在某些情况下，我们负有收集和存储您个人数据的法定责任（例如出于税务目的，或根据反洗钱法律我们必须持有关于客户的某些信息）[1]。

合法利益：在为我们（或第三方）的合法利益所必需，且您的利益和基本权利并未凌驾于该等利益之上的情况下；

同意：在您已向我们作出同意处理您个人数据的表示的情况下；

重大公共利益：在处理敏感数据或特殊类别数据（例如族裔数据、生物识别数据，或可能揭示健康状况或政治观点的数据）符合重大公共利益的情况下。

当我们处理属于特殊类别数据的个人数据（即生物识别数据或可能揭示政治观点的数据）时，我们将依据适用司法管辖区所要求的适当附加法律依据进行处理，例如同意或重大公共利益（包括为预防或侦查违法行为之目的）。

在法律要求的情况下，您明确同意我们为向您提供支付服务和电子货币服务而访问、处理和保留个人数据。

我们使用和处理您个人数据的原因

我们出于以下所列的多种原因收集、使用、披露和存储您的个人数据。

若无您的个人数据，我们可能无法开展这些活动。例如，这可能影响您对 App、网站的使用或我们向您提供服务，在某些情况下我们可能需要关闭您在我方的账户。

我们使用您的数据以提供我们的服务：

  • 履行与您订立的协议，并以其他方式管理我们与您的关系。

  • 处理付款并证明交易已被执行。

  • 处理关于您联系人的信息，以便您能轻松查找并联系他们，并提高付款准确性。

  • 在我们的数据库中管理用户资料。

  • 作为我们服务的一部分，发行卡片并处理以卡片进行的付款；

  • 为您提供客户支持（我们可能记录和监控您与我们之间的任何通信，包括电话通话，以保存适当记录、核对您的指示，并出于质量和培训目的对我们的服务进行分析、评估和改进）。

  • 提供、维护、个性化、优化和改进服务，包括就服务使用情况进行研究和分析，或在您离开并返回服务时记住您。

我们使用您的数据以保持服务正常运行：

  • 监测网站和 App 的使用情况，包括为确定功能增强和技术改进。

  • 用于客户分析、管理我们的服务以及内部运营，例如故障排查、数据分析、测试、研究和统计目的。

我们使用您的数据以履行法律义务并维护我们的权利：

  • 确认您的身份并核实您的个人资料和联系方式。

  • 遵守适用法律，包括反洗钱、反恐怖主义融资和制裁法律，包括核实您的身份。

  • 提出、行使或抗辩法律主张。

  • 处理任何数据主体权利请求。

  • 履行我们的法律和监管义务。

我们使用您的数据以保护您和其他用户免受欺诈：

  • 侦测、调查和预防可能构成欺诈或违法、或可能滥用我们服务或违反我们政策的活动。

  • 遵守金融犯罪法律并确认您有资格使用我们的服务。我们亦使用这些数据帮助我们管理与您账户相关的欺诈风险。

我们使用您的数据以与您沟通：

  • 就我们的服务与您沟通，包括通知您变更事项、征求您对我们服务的意见或评论，以及处理您可能提出的任何咨询或投诉。

我们使用您的数据用于营销及提供您可能感兴趣的服务：

  • 改进我们的服务并促进总体业务发展，例如开发新产品和新功能以及探索新的商业机会。

  • 用于营销、产品和客户分析，包括测试，例如改进我们的产品系列并优化我们面向客户的方案。

  • 管理您对竞赛活动、优惠和活动的参与。

  • 向您提供关于我们服务的信息、新闻和营销资讯，包括我们与他人合作提供类似服务的情形。

  • 用于广告，包括个性化广告以及由 Taptap Send 大使投放的广告。

我们与谁共享您的个人数据

鉴于我们业务的性质，我们有时可能与以下第三方共享您的数据。（我们不出售您的个人数据，除非在业务转让的情形下依法可以这样做（见下文第 19 节）。）

Taptap Send 集团公司：在为提供我们的服务所必需的情况下，我们会与关联公司及 Taptap Send 集团成员共享数据。

Taptap Send 收款人：我们亦会与提供您付款方式的一方以及您所汇款的收款人（通过服务提供商）共享您的个人数据。当您进行转账时，收款人可能会随款项收到您的详细信息（例如您的姓名和 IBAN）。

Taptap Send 服务提供商：我们会与向我们提供各类服务（这些服务是我们向您提供服务所必需的）的多家供应商共享您的个人数据，例如：

  • 向我们提供 IT、支付和交付服务的供应商；

  • 帮助我们履行法律和监管义务的供应商，例如身份验证服务提供商和背景调查提供商（这些提供商可能使用您的数据向征信机构、金融或信贷机构、官方登记册和数据库以及反欺诈机构进行核查，以验证您的身份）；

  • 向我们提供卡片处理和管理服务的供应商；

  • 我们的银行与金融服务合作伙伴及支付网络（包括 Visa）；

  • 分析服务提供商和搜索信息提供商；

  • 法律顾问及其他专业顾问；

  • 客户服务提供商、调研提供商和开发人员（包括聊天机器人服务）；

  • 帮助我们读取和提取您上传的文件或图像中信息的供应商，包括人工智能提供商；以及

  • 通信服务提供商。

经您授权的第三方：我们会与经您直接授权的各方共享个人数据。经授权的第三方对数据的使用受该第三方隐私政策及您与其订立的任何协议约束。例如，就 Visa Click to Pay（如适用）而言，根据 GDPR 第 26 条，我们是您个人数据的共同控制者，因此我们负责为 Click to Pay 激活您的卡片并将您的持卡人数据发送给 Visa。Visa 负责存储您的 Click to Pay 资料、运营 Click to Pay 数据库、通过一次性密码验证您的身份，并在结账时向商户提供您的代币化卡片详情。请参阅 Visa 的全球隐私声明：https://www.visa.co.uk/legal/global-privacy-notice

其他第三方：在某些情况下，我们可能需要与主管执法机构、监管机构、政府机关、法院或其他第三方共享个人数据，前提是我们认为披露属必要，(i) 系适用法律或法规所要求，或 (ii) 为行使、确立或抗辩我们的合法权利。在相关方证明其具有合法权限的情况下，我们亦可能共享您的个人数据以回应公共和政府机构（包括执法部门）的请求。

向广告商、广告和社交媒体网络、分析和搜索引擎提供商：我们与这些提供商（包括 Google）共享个人数据，以便向您和他人选择和投放相关广告。在法律要求的情况下，您同意这些提供商为个性化广告目的使用个人数据。

向 Taptap Send 的大使：我们与合作的大使共享个人数据，以便其向您推广我们的服务。您同意这些大使使用个人数据向您宣传我们的服务。

我们以有限的方式使用某些自动化工具和技术，以支持我们运营的效率和准确性，包括客户尽职调查流程和了解您的客户（KYC）目的。通过此类工具处理的任何个人数据均依照适用的数据保护法律法规处理，且您访问、更正或删除数据的权利仍得到充分保障。当您上传收款人详情的图像或文件时，我们会使用第三方人工智能提供商读取和提取这些详情，以便为您预填收款人页面；此项处理不用于对您作出任何决定。

国际数据传输

由于我们的服务具有国际性，我们可能需要将您的个人数据传输至您所在国家／地区以外，以帮助我们提供服务。

在适用法律法规允许的范围内，我们收集的个人数据可能被传输至美国或英国、欧洲、加拿大以及我们或我们的关联方、分包商、供应商或合作支付处理机构设有设施的任何其他国家／地区，并在该等国家／地区存储和处理（例如我们收款合作伙伴所在的国家，详见我们的网站）。美国和其他国家关于个人数据的法律可能与您所在州或国家的法律不同。任何此类传输均将遵守相关法律所要求的保障措施。您的个人数据亦可能由在您所在国家／地区以外工作的、为我们或我们的某一支付处理机构工作的员工处理。此类员工的工作可能包括履行您的付款指令、处理您的付款详情以及提供客户支持等。通过提交您的个人数据，您确认此类传输、存储或处理。

如果我们将您的个人数据传输至另一个未提供与您所在地同等数据保护标准的国家，我们将确保您的个人数据获得充分保护并遵守适用法律的要求。例如，我们将确保订有包含严格数据保护保障措施的合同，或在传输您的个人数据前依赖适当的保障措施和／或监管批准。如需了解更多关于我们如何保护您个人数据的信息，请与我们联系。

如果您此前是 Taptap Send (DIFC) Limited 的客户，随后申请成为 T T S Financial Services Middle East L.L.C 的客户，我们可能重复使用由 Taptap Send (DIFC) Limited 收集的个人数据，包括身份验证和交易数据。此类数据将由 T T S Financial Services Middle East L.L.C 出于以下目的处理：(i) 满足适用的法律和监管开户要求；(ii) 欺诈防范和风险管理；以及 (iii) 向您提供和管理我们的产品和服务。通过继续办理在 T T S Financial Services Middle East L.L.C 重新开户的申请，您确认已知悉本通知，并在适用法律要求的情况下，同意为上述目的处理您的数据。您可随时通过联系我们撤回同意，但 Taptap Send (DIFC) Limited 和 T T S Financial Services Middle East L.L.C 在法律或法规要求的情况下保留数据的权利不受影响。

营销及其他通信

在法律允许的范围内，我们可能使用您提供的联系方式，通过电子邮件、电话、短信、WhatsApp、推送通知、社交媒体或其他通信形式向您发送关于我们服务的营销信息。此类信息可能包括新闻、促销优惠、参加竞赛赢取奖品的机会，以及关于我们公司和服务（包括新服务和新产品）的最新动态。

您有权要求我们不为营销目的处理您的个人数据。

您可随时通过告知我们或按照通信中的指示（例如取消订阅电子邮件、回复"STOP"退订短信（可能产生短信资费））轻松行使此项权利。我们尊重您的选择，并将在合理可行的情况下尽快停止向您发送此类通信，且不迟于收到您退订请求后一个月内（或适用法律要求的任何更短期限内）停止。您可随时自由改变您的选择。在法律要求和／或允许的范围内，当我们依据您的同意开展营销活动时，我们可能与您联系以重新确认您对营销或其他通信的同意。

请注意，如果您要求我们不通过某个电子邮件地址与您联系，我们将在"禁止联系名单"中保留该电子邮件地址的副本，以遵守您的禁止联系请求。

如果您选择退出，我们仍可能向您发送重要的服务和管理类信息，您无法选择退出该等信息。

Taptap Send 短信身份验证

为便于我们在您的账户上设置强客户身份验证，在您通过 App 完成账户注册后，我们会向您的手机发送一个 PIN 码。每次验证请求您将收到一条消息，可能产生短信和数据资费。

您确认您持有与您所输入手机号码相对应的账户。通过注册 Taptap Send 并接收 PIN 码，您即同意我们的《用户协议》、本隐私政策和我们的《电子通信政策》，并确认您已阅读并理解本隐私政策。如需帮助，请联系 privacy@taptapsend.com。

网站链接

本网站包含指向其他网站的链接，这些链接已明确标注。请注意，我们无法控制外部网站，亦不对您向其提供的任何信息的保护和隐私负责。使用某网站时，请参阅该网站的隐私政策。

Cookie 是一种小型文本文件，对您计算机或移动设备上的网络浏览器而言是唯一的，用于保留用户偏好并改善浏览体验。我们在网站、App 以及发送给您的电子邮件中使用 Cookie 和其他跟踪技术。某些 Cookie 对我们的 App 和网站的运行是严格必要的；其他则用于分析、个性化或营销目的。未经您同意，我们不会在您的设备上放置非必要的 Cookie 或跟踪技术。您可通过我们网站上的 Cookie 设置或 App 设置管理您的偏好。

我们仅收集运行相关网站或应用所需的最低限度的必要 Cookie。继续使用我们的网站／App，即表示您同意我们使用必要 Cookie。

请查看"Cookie 设置"菜单以更改您的 Cookie 偏好。您可以选择更改与使用我们网站相关的 Cookie 设置，但这可能会限制您访问网站某些区域的能力。

请参阅我们的《Cookie 政策》了解更多详情，包括我们所使用的 Cookie 和跟踪技术的完整信息以及如何对其进行控制。

自动化决策

我们使用自动化流程来支持关于您的申请、账户和交易的决策。这包括验证您的身份、评估欺诈和金融犯罪风险、筛查交易以及审查账户活动。这些流程可能导致拒绝您的申请、拦截或拒绝拟进行的交易、限制您账户的访问权限或关闭您的账户等决定。如果某项决定仅基于自动化处理作出且可能对您产生重大不利影响，我们将通知您，并为您提供机会提供更多信息并通过申诉机制对该决定提出异议，该机制包括人工的非自动化复核。在任何情况下，如果您认为某项自动化流程可能对您产生影响，请通过 privacy@taptapsend.com 与我们联系。

数据保留

我们通常会在与您的业务关系终止后保留您的个人数据十年，或在符合各项当地要求所必需且允许的期限内保留，例如最佳实践建议（如监管机构建议）、相关指引（如雇佣指引），或特定法律（如税法）所规定的期限。

我们亦会在已识别合法利益的情况下，据此确定适当的保留期限。作为受监管的金融机构，法律要求我们在与您的关系终止后继续存储您的部分数据。在此期限之后，只有在绝对必要时才会访问或处理您的数据。我们将始终删除相关法律不再要求保留的数据。

我们采取合理措施，按相关法律的要求删除个人数据或去除其可识别性。

当个人数据需要被删除或去除可识别性时，我们将手动或自动删除，或在无法删除时对其进行匿名化处理。

数据安全

我们已采取适当的安全措施，以防止您的个人数据意外丢失、被使用或被以未经授权的方式访问、篡改或披露。我们采用合理的物理和技术保障措施，在传输和存储过程中保护您的个人数据。任何通过互联网传输的方法（包括电子邮件）或任何电子存储方法都不是 100% 安全的。因此，我们无法保证其绝对安全。

您向我们提供的所有信息均存储在我们的安全服务器上。任何支付交易都将使用传输层安全（TLS）技术加密。您有责任对我们提供给您的任何密码保密。我们要求您不要与他人分享该密码，也不要将该密码用于其他服务或产品。

此外，我们将您个人数据的访问权限限于因工作需要而须知悉的人员（即因业务需要而须知悉的员工、代理人、承包商和其他第三方）。如属第三方，其仅会按照我们的指示处理您的个人数据，并负有保密义务。

数据保护权利

数据保护法律赋予您若干与组织如何处理您个人数据有关的权利。

如您希望行使以下任何权利，可通过向 privacy@taptapsend.com 发送书面请求行使。出于安全原因，如果我们无法确认您的身份，则无法处理您的请求，因此我们可能要求您提供身份证明。

您行使这些权利的能力将取决于多项因素。有时，我们可能无法同意您的请求（例如，如果我们有正当理由不予同意，或该项权利不适用于我们所持有的关于您的特定信息）。如果您反对我们使用提供服务所必需的个人数据，我们可能需要关闭您的账户，因为我们将无法再向您提供服务。

当您行使其中一项权利时，我们可能需要最多一个月的时间作出回应或实施您的变更请求，除非适用法律规定了其他时限。若适用法律就个人数据权利请求的回应规定了特定时限（例如某些司法管辖区规定的十个工作日），我们将遵守该法律所要求的时限。

如果您位于英国，我们的一个月回应期自以下两者中较晚者起算：(a) 我们收到您请求之日，或 (b) 我们收到我们所要求的任何附加身份验证信息之日。如果我们需要您提供进一步信息以确定您所询问的是哪些信息或处理活动，我们会告知您，且我们的一个月回应期将暂停，直至我们收到该等进一步信息为止。

英国和欧盟

  • 知情权 - 您有权知悉我们收集您哪些个人数据、我们如何使用这些数据、用于何种目的、依据何种合法依据、与谁共享以及保存多长时间。我们通过本隐私政策对此进行说明。

  • 数据访问权 - 您有权获得我们所持有的关于您的个人数据的副本（有时称为"数据主体访问请求"）。

  • 更正权 - 您有权要求更正我们持有的关于您的任何不完整或不准确的信息。您也可以自行在 App 中进行更新。

  • 删除权 - 如果您的个人数据对于其收集目的已不再必要，且我们无需为履行法律义务或出于合法利益而保留，您有权要求我们删除该等数据。

  • 限制处理权 - 您可以要求我们停止使用您的个人数据，包括用于营销目的。

  • 反对权 - 您有权反对我们处理您的个人数据。如果我们使用您个人数据的法律依据是"合法利益"而您不同意我们使用，您可以提出反对。但我们将评估您的基本权利和自由是否凌驾于我们的利益之上。

  • 可携带权 - 您可以要求我们将个人数据传输给您或另一家公司。

  • 不受自动化决策约束的权利 - 您有权选择退出我们出于作出自动化决定或训练自动化决策模型之目的对您个人信息的处理。

加拿大

  • 知情权 - 当您同意我们处理您的个人数据时，您有权知悉我们收集您哪些个人数据、我们如何使用这些数据以及用于何种目的。我们通过本隐私政策对此进行说明。

  • 数据访问权 - 您有权获知您个人数据的存在及使用情况，并获得我们所持有的关于您的个人数据副本。

  • 更正权 - 您有权要求更正我们持有的关于您的任何不完整或不准确的信息。您也可以自行在 App 中进行更新。

  • 反对权 - 当我们的处理法律依据为同意时，您有权反对我们处理您的个人数据。

  • 就我们的做法提出投诉或查询的权利 – 您有权就我们的个人数据政策和程序向我们提出投诉或查询。

  • 删除权 - 依照适用法律，在特定情形下您可能有权要求我们删除您的个人数据。

  • 数据可携带权 - 您可能有权请求获取您个人数据的副本，包括您的交易记录。您的交易记录可从 App 以机器可读格式下载。

  • 请求复核仅基于自动化处理作出之决定的权利 – 您可能有权要求我们复核基于对您个人信息的自动化处理所作出的决定。

阿拉伯联合酋长国

  • 访问权 - 应您的请求，我们将向您提供关于我们是否持有您任何个人数据的信息。我们亦将免费提供您个人数据的一份副本供您访问。

  • 更正权 - 您可请求查阅、删除或更新您的个人数据，以确保其准确性。您也可以自行在 App 中进行更新。

  • 删除权 - 如果您的个人数据对于其收集目的已不再必要，且我们无需为履行法律义务或出于合法利益而保留，您有权要求我们删除该等数据。我们将告知您哪些个人数据可以在不违反我们法律义务的情况下予以删除。

  • 限制或反对我们处理的权利 - 如果我们基于合法利益、为行使官方职权而履行公共利益任务（包括画像）而处理您的数据，或将您的数据用于直接营销（包括画像），您有权要求我们不处理您的个人数据。在更正请求处理期间，您亦有权要求我们不处理您的个人数据。

  • 撤回同意权 – 如果您的个人信息基于同意而被处理，您有权撤回同意。因此，任何基于同意而正在进行的对您个人数据的处理将会停止。

  • 不受自动化决策约束的权利 - 您有权选择退出我们为画像目的而处理您的个人信息，该等画像用于推进产生法律效力或类似重大影响的完全自动化决策。

  • 数据可携带权 - 您有权请求获取您个人数据的副本，包括您的交易记录。您的交易记录可从 App 以机器可读格式下载。

  • 人工智能（AI）的使用 - 我们以特定、有限的方式使用 AI，以提升运营效率和准确性，并用于了解您的客户（KYC）目的。通过 AI 工具处理的个人数据依照《DIFC 数据保护法》和《DIFC 数据保护条例第 10 号》处理，且您访问、更正或删除数据的权利得到充分保障。

您有权要求我们更正或删除我们所收集和保存的关于您的个人数据。但在某些情况下，如果我们有必要保留您的信息（例如出于法律或监管原因），您的更正或删除请求可能被拒绝。

您有权因行使上述任何权利而不受歧视。

美国

某些州的居民可能享有额外的隐私权利：

  • 如果您居住在加利福尼亚州，我们在适用范围内遵守《加州消费者隐私法》（CCPA）。如果您居住在康涅狄格州，我们在适用范围内遵守《康涅狄格州数据隐私法》（CTDPA）。

  • 如果您居住在明尼苏达州，我们在适用范围内遵守《明尼苏达州消费者数据隐私法》（MCDPA）。

  • 如果您居住在蒙大拿州，我们在适用范围内遵守《蒙大拿州消费者数据隐私法》（MCDPA）。

  • 如果您居住在俄勒冈州，我们在适用范围内遵守《俄勒冈州消费者隐私法》（OCPL）。

在本节中，"个人信息"指可归类为直接单独识别您本人的数据。

如果您居住在上述任何一州，您可能就有关处理直接单独识别您本人、或可归类为直接识别您本人的数据（就本隐私政策本节而言称为"个人信息"）享有某些权利：

知情权 - 我们必须告知您有关我们如何处理您个人信息的重要信息。我们通过本隐私政策做到这一点。特别是，本隐私政策载明：

  • 所收集的个人信息（及敏感个人信息）的类别，以及收集和使用这些信息的目的（包括信息是否被出售或共享）；

  • 我们将保存您个人信息（包括敏感个人信息）多长时间；

  • 您可如何以及在何处行使上文所列适用于您的数据保护法律赋予您的权利，即通过我们的电子邮箱 privacy@taptapsend.com；

  • 我们与第三方共享的个人信息类别，以及该等第三方的类别；

访问权 - 您有权要求我们确认我们是否正在处理您的个人信息并予以访问。特别是，您可以询问我们：

  • 我们收集了您哪些类别的个人信息以及哪些具体的个人信息

  • 个人信息的来源类别

  • 收集或共享您个人信息的商业或经营目的

  • 我们向其披露您个人信息的第三方类别

更正权 - 考虑到个人信息的性质和处理目的，您有权更正我们持有的关于您的个人信息中的不准确之处。

删除权 - 您有权要求删除我们持有的关于您的个人信息。但此项权利仅可在其他适用法律并未要求我们保留关于您的相关个人信息的范围内行使。

数据可携带权 - 您有权请求获取您个人信息的副本，包括您的交易记录。您的交易记录可从网站或 App 以可用的机器可读格式下载，该格式尽可能使您能够无障碍地转移个人信息。

选择退出权 - 您有权选择退出出于以下目的对您个人信息的处理：

  • 定向广告；或

  • 出售个人信息（法律允许或要求的情形除外）。

请勿出售我的个人信息 - 我们不"出售"个人信息。但如果我们将来出售个人信息，您将有权选择退出此类出售。

不受自动化决策约束的权利 - 您有权选择退出我们出于作出自动化决定或训练自动化决策模型之目的对您个人信息的处理。

加利福尼亚州的额外权利 - 您有权要求我们将对敏感个人信息的使用限制在按合理预期履行服务所必需的范围内。您亦有权因行使此项权利或上述任何权利而不受歧视。

德克萨斯州须知 - 如果您有投诉，请首先联系 Taptap Send 的消费者协助部门，电话 833-916-0670；如果您对本公司的（货币转移或货币兑换）活动仍有未解决的投诉，请将您的投诉提交至：Texas Department of Banking, 2601 North Lamar Boulevard, Austin, Texas 78705，1-877-276-5554（免费电话），www.dob.texas.gov。

澳大利亚

  • 对您个人数据进行公开透明管理的权利 - 您有权知悉我们收集您哪些个人数据、我们如何使用这些数据以及用于何种目的。我们通过本隐私政策对此进行说明。

  • 访问个人数据的权利 - 您有权获得我们所持有的关于您的个人数据的副本或访问权限。

  • 请求更正的权利 - 您有权要求更正我们持有的关于您的任何不完整、过时、不准确、具有误导性或不相关的个人数据。您也可以自行在 App 中更新您的个人数据。

  • 不受自动化决策约束的权利 - 您有权选择退出我们出于作出自动化决定或训练自动化决策模型之目的对您个人信息的处理。

我们的商品和服务附带根据《澳大利亚消费者法》不可排除的保证。本政策中的任何内容均不排除、限制或修改《澳大利亚消费者法》所默示或施加的、依法不可排除或限制的任何权利或救济，或任何保证、担保或其他条款或条件。

新西兰

  • 访问个人数据的权利 - 您有权访问我们持有的关于您的个人数据。

  • 请求更正的权利 - 您有权要求我们更正我们持有的关于您的个人数据。您也可以自行在 App 中更新您的个人数据。

巴西

如果您是巴西居民，或在您的个人数据被收集时位于巴西境内，您享有以下权利，并可随时免费行使。

  • 获得处理确认的权利 – 您有权询问我们是否处理您的个人数据。请注意，如果您使用我们的服务，我们对此请求的答复将是肯定的。

  • 访问您个人信息的权利 – 您有权获得一份报告，其中载明我们所处理的与您相关的个人信息。

  • 更正不完整、不准确或过时个人信息的权利 – 如果您认为您的个人信息有误，您有权请求更正，并指明需要变更的内容及原因。我们可能要求提供证明以进行所需的更新。

  • 请求对个人数据进行匿名化、阻断或删除的权利 – 对于不必要、过度或以不符合 LGPD 规定的方式处理的个人信息，您有权要求对其进行匿名化、阻断或删除。

  • 请求您个人信息可携带的权利 – 在尊重商业和工业秘密的前提下，您有权要求将我们持有的您的个人数据转移至另一服务或产品提供商。

  • 获知我们与谁共享您个人信息的权利 – 您有权要求我们提供与共享使用您个人信息相关的信息。请注意，关于我们可能与谁共享您个人数据的信息已在上文第 8 节中提供。

  • 获知可以不提供同意及其相应后果的权利 – 当同意被用作处理您个人数据的法律依据时，您有权被告知可以不提供同意以及拒绝同意的后果。

  • 撤回同意权 – 如果您的个人信息基于同意而被处理，您有权撤回同意。因此，任何基于同意而正在进行的对您个人数据的处理将会停止。

  • 反对违法处理的权利 – 如果您认为我们以违反法律的方式处理您的个人数据，您有权反对该项处理。我们将非常谨慎地分析该请求，如果我们认同，不符合法律规定的对您个人数据的处理将会停止。

  • 请求复核仅基于自动化处理作出之决定的权利 – 您有权要求我们复核基于对您个人信息的自动化处理所作出的决定。

巴林王国

  • 知情和获得通知的权利 - 当您的个人数据被收集或处理时，您有权获得通知。这包括知悉处理目的、数据控制者的详细信息以及您数据的接收方。

  • 数据访问权 - 您有权要求确认您的个人数据是否正在被处理。如果是，您可以要求了解该等数据的详情、来源、处理目的以及与谁共享。

  • 更正、阻断和删除的权利 - 如果您的个人数据不准确、不完整、过时或被非法处理，您有权要求我们更正、阻断或删除该等数据。

  • 反对直接营销的权利 - 您有权反对将您的个人数据用于直接营销目的。如果您提出此类请求，我们必须停止为营销目的处理您的数据。

  • 反对造成损害之处理的权利 - 如果对您数据的处理给您造成无正当理由的重大损害（无论是物质损害还是精神损害），您有权反对该项处理。如果您已给予明确同意，或该项处理为法律所要求，则本项权利不适用。

  • 反对自动化决策的权利 - 您有权反对仅基于自动化处理作出的决定（例如信用状况或绩效评估），并要求采用包含人工干预的方式。

  • 提出投诉的权利 - 如果您认为您在法律项下的权利受到侵犯，或您的数据正被非法处理，您有权向个人数据保护局提出投诉。

巴基斯坦

巴基斯坦目前尚未就个人数据方面的具体数据主体权利提供全面的成文法律框架。因此，在巴基斯坦的个人可能不享有一般数据保护法律项下可依法强制执行的访问、更正、删除或以其他方式控制其个人数据的权利。但在合理且合法的情况下，我们将逐案审议隐私请求。

关切与投诉

我们理解您可能就本隐私政策以及我们如何处理个人数据存在关切和投诉。如果您希望直接与我们联系，就某项关切与我们沟通或提出投诉，您可以通过发送电子邮件至 privacy@taptapsend.com 并载明您投诉的完整详情来实现。我们将在收到您的投诉后 30 天内确认收悉，并将视您投诉的难度和复杂程度在合理期限内展开调查。我们将在能够作出答复时尽快告知您调查结果，并告知您为处理您的投诉已采取或拟采取的任何措施。为调查和处理您的投诉，我们可能需要与其他方接洽或协商。我们将保存您投诉及任何处理结果的记录。如果您对我们处理您个人数据的方式或您为行使权利所提出的任何请求的处理方式不满意，您可以使用下列联系方式进行投诉。

您所在地区如何提出投诉
欧盟我们的欧盟牵头监管机构为比利时数据保护局，您可通过此链接提交投诉。如果您位于欧洲经济区内的其他地方，可在此处查询监管机构名单。
英国如果您对我们处理您投诉的结果不满意，可向英国信息专员办公室（ICO）申诉。您可通过此链接向其提交投诉。
美国如果您对我们使用您个人数据的方式有任何关切，可向联邦贸易委员会或您居住的州或地区的总检察长或类似法律代表提出投诉。
加拿大如果您位于加拿大，可通过此链接联系隐私专员公署。您还可在此处查询各省监管机构名单。
阿联酋就迪拜 DIFC 的隐私投诉，您可通过此链接获取专员的联系方式与其联系。对于阿联酋境内（onshore）的数据主体：人工智能与数据管理局
澳大利亚如果您位于澳大利亚，可在此处向 OAIC 提出投诉。
新西兰如果您位于新西兰，可在此处向 OPC 提出投诉。
巴西如果您位于巴西，可在此处向巴西数据保护局（ANPD）提出投诉。
巴林王国如果您位于巴林王国，可在此处向巴林个人数据保护局提出投诉。

本隐私政策的变更

我们将不时对本隐私政策作出变更，以反映法律、最佳实践以及我们处理个人数据方式的变化。我们将通过在本网站发布修订版本的方式进行。我们建议您不时查看本网页，以了解最新情况。

如果我们的业务易主会怎样？

我们可能不时扩大或缩减业务，这可能涉及我们全部或部分业务的出售和／或控制权转让。您所提供的任何个人数据，在与所转让业务的任何部分相关的情况下，将随该部分业务一并转让，新的所有者或新的控制方仅被允许为我们最初收集该等数据的目的使用该等数据。

1 例如，在澳大利亚，我们根据《隐私法》、《公司法》、《反洗钱与反恐怖主义融资法》、《澳大利亚证券和投资委员会法》、《自主制裁法》、各项《监控设备法》、《电信（拦截与访问）法》、《反垃圾邮件法》、各项《所得税评估法》及其他税法等法律，被要求或被授权收集个人数据。