隐私政策

TRAF-PARTNERS LTD 尊重您的隐私，并致力于保护您的个人数据。本隐私政策旨在告知您：当您访问我们的网站时（无论您从何处访问），我们如何收集和处理任何个人数据，以及我们如何保管您的个人数据；同时向您说明您享有的隐私权利以及法律如何为您提供保护。即：根据适用的数据保护法规和最佳实践，与作为自然人的客户（定义见下文）有关、并可据以识别该客户身份的信息（以下称“数据”）。本版隐私政策自2018年5月25日起生效。我们力求打造全球经纪商中最为安全的基础架构。在本隐私政策中，我们希望说明您为何可以放心地将数据托付给我们，并确信您的数据是安全的。请务必将本隐私政策与我们在收集或处理您的数据时可能在特定情形下提供的任何其他隐私政策一并阅读，以便您充分了解我们使用您数据的方式与原因。

1. 关于我们 TRAF-PARTNERS LTD 是一家在圣文森特和格林纳丁斯注册的公司，注册地址为 Hinds Building, Kingstown, St. Vincent and the Grenadines（以下称 TRAF-PARTNERS）。客户为注册交易账户、模拟账户和/或使用 TRAF-PARTNERS 集团（定义见附录 A）通过网站（以下称“网站”，该称谓在任何时候均包括网站的桌面版和移动版）提供的任何其他服务而向 TRAF-PARTNERS 披露的数据，由 TRAF-PARTNERS 作为控制者并对其负责。TRAF-PARTNERS 对与其关联且隶属于 TRAF-PARTNERS 集团的企业内的数据处理活动行使控制权。本隐私政策针对 TRAF-PARTNERS 集团的隐私事宜，因此，当本隐私政策中提及“TRAF-PARTNERS”、“公司”、“我们”或“我们的”时，指的是当您通过网站使用交易平台（无论使用交易账户还是模拟账户，或其移动版/桌面版）（以下称“服务”）时，TRAF-PARTNERS 集团中负责收集和/或处理您数据的相关公司。在 TRAF-PARTNERS，我们尊重您的隐私，因此 TRAF-PARTNERS 集团内的所有公司均致力于保护其收集、使用和/或可以访问的您的数据。公司采取措施实施先进的数据保护政策与程序，并不时予以更新，以保障其客户的数据及客户账户的安全。您的数据受到我们为确保数据的私密性、完整性和可访问性而采取的法律、行政和技术措施的保护。为防止您的数据发生安全事件，我们基于年度风险评估的结果，采用组织与技术相结合的综合方法。除非客户以书面形式批准披露，或适用法律要求披露，或为核实客户身份所必需，或为 TRAF-PARTNERS 履行与客户订立的任何协议项下的合同义务所必需，否则公司不得泄露其客户及前客户的任何私人信息。客户信息仅由公司员工和/或 TRAF-PARTNERS 集团员工和/或提供特定支持服务、处理特定客户账户并为提供我们服务所必需的受信任第三方处理。所有此类信息均应依照适用法律存储于电子和实体存储介质中。

• →身份数据包括名字、姓氏及父称（如有）、出生日期、性别、护照、身份证件、驾照号码以及照片副本。
• →联系数据包括账单地址、电子邮件地址和电话号码。
• →财务数据包括银行账户和支付卡信息。
• →交易数据包括您所进行交易的详情、付款、提现、兑换、交易历史、盈利、余额、入金与出金金额及方式的详情，以及与您通过我们网站使用的服务相关的任何其他详情。
• →技术数据包括互联网协议（IP）地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用于访问本网站的设备上的其他技术信息，和存储在您设备上的 cookie 的使用情况。
• →个人资料数据包括您作为客户的账户详情、用户名和密码、您进行的交易、您的兴趣、偏好、反馈，和/或我们在提供服务过程中通过与您互动所获得的信息以及问卷调查的答复。
• →使用数据包括您如何使用本网站、产品和服务的相关信息、注册日期、账户类别、交易集群、投诉次数、提交的请求数量以及 IP 历史记录。
• →营销与通讯数据包括您接收我们营销信息的偏好以及您的通讯偏好。
• →特殊类别数据／“敏感”数据包括有关您的宗教信仰和/或刑事定罪与违法行为的详细信息。
• →符合性数据包括有关您的教育背景、就业状况、交易经验及自我评估测试的详细信息。
• →银行数据包括支付钱包数量的详细信息和/或您银行卡的信息，包括发卡银行信息、卡号、持卡人姓名、卡片有效期、支付系统、卡片验证码（CVV2 / CVC2），以及银行卡正反两面的照片。
• →KYC（了解你的客户）数据包括身份证明文件信息，其中包括近期水电费账单、身份证、护照和/或驾驶执照的复印件。
• →经济状况数据包括年收入、净利润、预计年投资金额、资金来源等详细信息。
• →位置数据包括您与我们网站互动时实际所在位置的详细信息（例如，决定您界面区域设置的一组参数，即居住国家、时区和界面语言）
• →音频数据包括您接听我们来电或致电我们的完整通话录音。（以上统称为个人数据）

• →为履行与您签订的合同，
• →为遵守其法律义务，包括但不限于适用的反洗钱和反恐怖主义融资法律法规（以下简称“反洗钱法”），和/或
• →为维护其合法权益

• →注册模拟账户；
• →要求我们向您发送营销和促销信息；
• →参加竞赛、促销活动或问卷调查；和/或
• →向我们提供反馈或与我们联系。

• →为遵守我们的法律和监管义务；
• →为履行我们对客户的合同义务；
• →为维护我们的合法权益，且您的利益和基本权利并不凌驾于这些利益之上；和/或
• →基于您的同意。

4. 如果您是本网站的现有客户，我们与您沟通具有合法利益，或者您已向我们作出授权同意，我们将收集并处理您的个人数据，以便在提供支持时与您联系，和/或向您发送电子通讯、推送消息并致电，让您及时了解我们的新功能、新闻和活动，并高效地为您提供全部服务。5. 本网站并非面向儿童，我们也不会在知情的情况下收集与儿童有关的数据。由于我们不允许未满 18 周岁的用户使用我们的服务，因此我们需要获取您的出生日期，以便完成客户年龄核验。

5. 退出接收 如果您不希望收到任何营销电子通讯，也不希望我们出于营销目的将您的数据传输给第三方，您可以自行设置偏好。您可以在以下时机进行设置：(i) 开设账户时，(ii) 收到此类广告内容时，或 (iii) 登录后进入“我的账户 > 个人资料”。您也可以随时向本公司发送电子邮件至 [email protected]，要求本公司停止向您发送此类广告内容，或停止出于营销目的将您的数据发送给第三方。TRAF-PARTNERS 收到上述取消标记和/或电子邮件后，我们须在 7（七）个工作日内停止向您发送广告内容。

6. 数据披露 我们可能会出于上述目的，与下列各方共享您的数据。我们要求所有 TRAF-PARTNERS 集团公司以及代表我们处理数据的任何第三方尊重您的数据，并按照《通用数据保护条例》及不时修订的适用当地法律的规定处理这些数据。我们采取一切合理措施，确保第三方服务提供商不会将您的个人数据用于其自身目的，并且仅允许其为特定目的、按照我们的指示处理您的数据。TRAF-PARTNERS 集团公司。一般而言，您的数据由 TRAF-PARTNERS 集团的处理者使用。此处列出附录 A 所载的公司名称（并非详尽清单）：TRAF-PARTNERS SOFTWARE LLC 请注意，这些内容可能会不时变更，我们将尽力适时更新相关章节。此外，作为我们的业务或其部分以重组、资产出售、合并、兼并或类似形式进行转让的一部分，您的数据可能会转移至另一法律实体。关于向 TRAF-PARTNERS 集团以外的接收方传输数据，我们注意到，对于我们所知悉的与客户相关的事项及评估，我们力求审慎并严守保密。仅在下列情况下，我们才会披露与您有关的数据：(i) 法律要求我们如此行事；(ii) 当您明确指示我们处理某项交易或任何其他服务而有此需要时；(iii) 根据我们的合同关系提供服务所必需；和/或 (iv) 为保护我们的合法利益以及不时修订的适用法律所要求。外部第三方。您的数据会与第三方组织/实体共享，包括但不限于：A. 服务提供商。我们可能会与值得信赖的第三方服务提供商共享您的数据，他们代表我们运营、维护和/或支持我们的 IT 系统与 IT 基础设施、我们的网站，管理我们的支付解决方案，进行统计分析、市场营销与广告活动，发送电子通讯，提供客户支持，并为我们履行其他重要服务。B. 其他 TRAF-PARTNERS 关联公司。我们还可能向其他 TRAF-PARTNERS 关联公司披露您的数据，以便其向我们提供相关服务。C. 监管机构与国家机关。客户在本网站活动期间已提供和/或将要提供的客户资料，可能会被本公司向官方机构披露。仅在适用法律、法规或法院命令要求本公司披露时，本公司才会进行此类披露，且披露范围以最低必要限度为限。在国家监管机构对本公司持牌投资活动的合法性进行控制、监督和评估的过程中，存在要求移交受监管实体所处理的用户数据的强制性规定。D. 其他披露。除您已同意披露数据的情形，或披露对于实现数据收集目的所必需的情形外，在特殊情况下数据也可能被披露：当我们有理由认为，为识别、联系任何（有意或无意）损害、伤害或干扰我们的权利或财产、我们的用户，或可能因此类活动而受害的其他任何人的主体，或对其提起法律诉讼而确有必要时；或在为确立、行使或抗辩法律主张所必需的其他情形下。为了后续提供定向及信息类广告，我们可能会将您的数据传输给 Facebook 和 Google。此外，我们可能会使用 Google 服务进行数据分析。您可以随时通过下文“我们的联系方式”一节所列的联系方式通知我们，选择停用和/或限制此类传输。为识别文件中载明的文本，以核实客户此前在服务资料中亲自填写的数据是否正确，我们使用 Google Vision 和 Jumio。为将已识别文件中所含的用户姓名与用户此前在服务资料中亲自填写的姓名进行比对，我们使用 Rosette API。数据可能会被传输至 Comply Advantage，该服务为我们提供筛查服务，用于核查用户是否出现在制裁名单、PEP 名单（政治公众人物）中，是否被媒体报道涉及犯罪活动，或是否被列入国际刑警组织及其他机构的通缉名单。我们可能会将您的联系数据传输给 Nexmo 短信群发服务商以及 Sendgrid，且仅用于为我们提供邮件发送服务，以便与客户高效沟通。我们还与以下支付系统合作，您的数据可能会披露给它们，且仅用于完成支付以及处理任何客户申诉的调查请求： Skrill, Neteller, CardPay 以及 Ecommpay。为确保您的数据得到安全存储，我们将设备部署在 Webzilla, IPTP 和 Rackspace数据中心。在合理可行的情况下，管理层应确保代表本公司收集、存储或处理个人信息的第三方已经：a. 签署了符合本隐私政策及信息安全实践的个人信息保护协议，或已实施适用法律所规定的措施；b. 签署了含有隐私条款的保密协议或不披露协议；以及 c. 建立了相应程序，以履行其与第三方之间协议中关于保护个人信息的约定。对于代表 TRAF-PARTNERS 收集、存储或处理个人信息的第三方滥用个人信息或未经授权披露个人信息的行为，应采取补救措施。

7. 数据保留 我们会在为实现数据收集目的所合理必要的期限内存储您的数据，其中包括满足任何法律、监管、税务、会计或报告要求的目的。如果出现投诉，或者我们有合理理由认为与您的关系可能引发诉讼，我们可能会将您的个人数据保留更长时间。在确定适当的数据保留期限时，我们会考虑数据的数量、性质和敏感程度，未经授权使用或披露您的数据可能造成的损害风险，我们处理您数据的目的以及是否能够通过其他方式实现这些目的，还会考虑适用的法律、监管、税务、会计及其他要求。根据法律规定，我们必须在合同关系存续期间，以及自客户所使用的平台/服务终止之日起至少 5（五）年内保留您的数据（包括通话录音）。经主管机关（本公司持牌业务的监管机构）要求，数据存储期限可由 5 年延长至 7 年。一般而言，除非存在其他法律或监管方面的保留理由，所有其他数据将在我们停止提供服务之日起保存 30（三十）个工作日。数据保留期届满后，我们将以不可逆的销毁方式删除数据，同时告知所有曾接收该数据的第三方此项删除事宜，并要求其采取类似的措施。

8. 您的权利以及如何撤回同意和取消订阅 我们请您向我们提供真实、准确且最新的身份信息，不得冒充他人或其他法律实体。您的身份信息如有任何变更，应立即通知本公司，无论如何不得晚于变更之日起第7天。如果您的数据不正确或不完整，请通过下文“我们的联系方式”一节中列出的联系方式与我们的客户支持部门联系，以便更改您的数据。在特定情形下，您可根据适用法律以及我们不时修订的政策享有相应权利。其中部分权利较为复杂并包含例外情形，因此我们强烈建议您与我们联系（联系方式见下文“我们的联系方式”一节），和/或向监管机构寻求指导，以全面了解这些权利。您可在本节下文查看这些权利的摘要。A. 访问权。您有权确认我们是否正在处理您的数据。此外，您有权获得有关我们所保存的数据及所进行处理活动的更详细信息，并在特定情形下有权获得该等数据的副本。B. 更正权。您有权要求更正与您有关的不准确数据，并在考虑处理目的的前提下要求补充不完整的数据。C. 删除权。该权利使您可以要求我们删除或移除个人数据，前提是我们并无正当理由继续处理这些数据。但请注意，出于特定法律原因，我们未必总能满足您的删除请求；如适用，我们会在您提出请求时向您说明相关原因。如果您希望彻底删除您的数据（即行使“被遗忘权”），请注意，出于特定法律原因，我们未必总能满足您的删除请求；如适用，我们会在您提出请求时向您说明相关原因。D. 限制处理权。在下列情形下，您有权要求限制对您个人数据的处理：(a) 数据不准确；(b) 处理可能不合法，但您不希望我们删除您的数据；(c) 即使我们已不再需要这些数据，您仍需要我们予以保留；或 (d) 您对我们使用您的数据提出反对，而我们需要核实我们是否具有优先于您的正当理由继续使用这些数据。E. 数据可携权。在处理的法律依据为您的同意且该处理以自动化方式进行的范围内，您有权以结构化、通用且机器可读的格式获取您的数据。但如果行使该权利会对他人的权利和自由造成不利影响，和/或在技术上无法实现，则该权利不适用。F. 反对权。视处理活动所依据的法律基础而定，您可以对我们处理您的个人数据提出反对。请注意，在某些情况下，我们可能具有必须遵循的、令人信服的正当理由来处理您的信息。G. 撤回同意权。在处理的法律依据为您的同意的范围内，您有权随时撤回该同意。这可能适用于营销目的和/或向第三方传输您的数据的情形。如果您撤回已作出的同意，我们将停止处理您的数据，除非且在适用的数据法规或其他适用法律法规允许或要求继续处理的范围内。撤回同意在任何情况下均不影响撤回前基于该同意所进行处理的合法性。H. 向数据保护监管机构投诉的权利。我们竭尽全力保护您的数据、让您了解我们如何处理您的数据，并遵守适用的数据保护法规。如果您对您数据的处理与保护，或对您从我们处收到的信息不满意，我们恳请您告知我们，以便我们改进。如果您希望行使自己的权利，也请随时与我们联系。如果您希望行使上述任何权利，和/或希望进一步了解您的权利和/或我们的政策与流程，请通过下文“我们的联系方式”一节中列出的联络方式与我们联系。同时，请向我们提供处理您请求所需的相关信息，包括您的全名和电子邮箱地址，以便我们确认您的身份。我们将及时回复您的请求，不会无故拖延。我们可能需要向您索取特定信息，以帮助我们确认您的身份并保障您访问自身数据的权利（或行使您的任何其他权利）。这是一项安全措施，旨在确保个人数据不会被披露给无权获取该数据的任何人。为加快回复速度，我们也可能就您的请求与您联系，索取进一步的信息。我们努力在一个月内回复所有合理请求。如果您的请求特别复杂，或您提出了多项请求，回复时间偶尔可能超过一个月。在这种情况下，我们会通知您并及时向您反馈最新进展。

9. 数据安全 我们已采取适当的安全措施，防止您的数据被意外丢失、以未经授权的方式使用或访问、被篡改或被泄露。此外，我们仅向因业务需要而必须知悉的员工、代理人、承包商及其他第三方开放对您数据的访问权限。他们只能按照我们的指示处理您的数据，并负有保密义务。我们已制定应对任何疑似数据泄露事件的程序，并将在法律要求的情况下将泄露事件通知您和主管监管机构。在确保您的数据安全方面，您的配合始终十分宝贵。在本网站（或其移动版本）完成注册时，客户需要设置用户名和密码，供其日后每次登录、执行交易以及使用本公司服务时使用。为保护客户的隐私并保障网站的正常运作，严禁客户与其他个人或商业实体共享注册信息（包括但不限于用户名和密码）。因不当使用（包括被禁止的使用和未加保护的使用）或不当保管此类用户名和密码而给客户造成的任何损害或损失，本公司概不负责，其中包括第三方作出的任何此类使用，无论客户是否知情或曾予授权。凡使用客户的用户名和密码对本网站进行的任何操作，均由客户独自承担责任。本公司对任何此类使用概不负责，包括不负责核实客户是否确实在其本人账户中进行操作。客户有义务在怀疑其账户被未经授权使用时，立即通知本公司客户服务部门。您可以随时通过下文“我们的联系方式”一节所列的联系渠道与我们联系。传输过程中的数据加密。加密为您的数据提供高水平的安全与隐私保护。当您在我们的平台上输入数据时，我们会使用强加密技术（例如 Transport Layer Security）在数据从您的设备传输至我们服务器的过程中对其进行保护。为提供更高的信任度与安全性，我们使用由受信任的证书颁发机构签发的 EV（扩展验证）数字证书。在支持该功能的浏览器版本中，您可以看到“绿色地址栏”，它确认所有传输的数据均处于安全状态。您的数据在我们基础设施中的保护。我们始终优先开发“默认安全”的服务。所谓服务的“默认”安全，是指每一项新服务和新功能在开发启动之前，就已按照严格的安全要求进行设计。这是确保服务或新功能发布后，其处理和存储的所有数据均获得可靠保护与隐私保障的关键。为保护您的数据，我们采用假名化处理，使我们的大多数服务无需使用您的实际数据即可运行。取而代之的是，我们的服务使用无法回溯识别到您本人的系统 ID。本公司对存储在我们基础设施中的数据安全始终保持高度警惕。因此，我们将用于处理您数据的所有设备均部署在安全的数据中心内。这些设备的网络访问与互联网相互隔离。我们采用网络分段，将安全级别不同的服务彼此隔离。此外，我们遵循“按需知悉”原则限制员工对您数据的逻辑访问权限。因此，只有为向您提供最优质服务而确实需要访问您数据的人员，才能获得访问权限。威胁防护。本公司对现代数据安全与隐私威胁有着深入的了解，并已做好充分准备予以应对。我们基础设施中发生的所有事件都会受到持续监控、分析和响应，这使我们能够确保您的数据得到妥善保护，免受各类威胁、漏洞和恶意软件的侵害。若发生影响您数据可用性的故障，我们已建立数据备份和恢复程序，可帮助我们在短时间内恢复您的数据。为保证快速恢复，我们对大多数关键数据库启用了高可用模式，从而将停机时间降至最低。员工的数据安全意识。为向您提供一流的服务，我们的员工可能会处理您的数据。为保障您数据的安全性和保密性，我们会监控所有有权访问您数据的员工在我们系统中的操作，并严格按照“按需知悉”原则授予访问权限：只有确实需要访问权限的员工才会获得该权限。我们定期开展培训，确保每一位员工都理解本公司为实现稳健的数据安全与隐私保护所遵循的各项原则。如果您选择不提供个人信息。在我们的业务关系中，我们可能需要依照法律规定或依据我们与您签订的合同条款收集数据。没有这些数据，原则上我们无法与您订立或履行合同。如果您选择不向我们提供这些数据，可能会延迟或阻碍我们履行义务，也可能意味着我们无法提供运营您的账户或保单所需的服务。我们在多大程度上进行自动化决策和用户画像分析。在建立和开展业务关系的过程中，我们通常不使用自动化决策。若我们在个别情况下使用该程序，我们会另行通知您。在某些情况下，我们可能会进行用户画像分析，以评估特定的个人情况。若我们进行任何画像分析，我们将相应地通知您。总体而言，任何属于可选性质的数据收集，都会在收集时予以明确说明。

10. 我们的联系方式 谁负责数据处理，以及您可以联系谁。负责处理您数据的实体为 TRAF-PARTNERS LTD，您可以通过以下方式与我们联系：Hinds Building, Kingstown, St. Vincent and the Grenadines 数据保护官 我们已任命一名数据保护官（以下简称 DPO），负责监督与本隐私政策相关的各项事宜。如果您对本隐私政策有任何疑问，包括与数据有关的请求，请通过以下方式联系 DPO：Hinds Building, Kingstown, St. Vincent and the Grenadines [email protected] 如果您有任何疑问，或希望进一步了解我们如何使用您的数据，可通过上述联系方式与我们联系，我们将乐于向您提供更多详情。

11. 其他网站的链接 我们可能会在本网站中提供第三方网站的链接。这些被链接的网站不受我们控制，因此对于与我们网站相互链接的第三方的行为，包括但不限于对您数据的收集或披露，我们无法承担任何责任或义务。在任何其他网站上披露您的数据之前，我们建议您先仔细查阅该网站的使用条款及其隐私政策。

12. 本隐私政策的变更 我们保留自行酌情在未来增加、修改或删除本隐私政策部分内容的权利，以确保本文所载信息就我们收集和处理您数据的方式提供相关且充分的说明。本隐私政策可由来自 TRAF-PARTNERS 集团的其他信息，以及适用于本网站或您在与我们互动过程中已同意的其他条款和条件加以补充。我们将通过电子邮件、您交易账户中的通知、本网站和/或您向我们提供的任何其他联络方式，告知您本隐私政策的任何更新。我们始终欢迎您的意见和反馈。您可随时通过上文“我们的联系方式”一节中列出的联系方式与我们联系。

附录 A 就某一公司而言，指该公司本身、其任何子公司或子企业、任何控股公司或控股企业，以及该公司不时存在的任何关联公司。在下列情形下，一家企业相对于另一家企业（即子企业）构成母企业： a. 其持有该企业的多数表决权；或 b. 其为该企业的成员，并有权任命或罢免其董事会的多数成员；或 c. 其有权对该企业施加支配性影响—— d. 依据该企业章程所载的条款；或 e. 依据控制合同；或 f. 其为该企业的成员，并根据与其他股东或成员达成的协议单独控制该企业的多数表决权。 就上述规定而言，一家企业在下列情形下应被视为另一家企业的成员—— a. 其任何子企业为该企业的成员；或 b. 该另一企业的任何股份由代表该企业或其任何子企业行事的人士持有。 若母企业的任何子企业相对于某些企业构成或应被视为母企业，则该母企业亦应被视为该等企业的母企业；对其子企业的提述亦应作相应解释。 在下列情形下，一家公司与另一家公司具有关联关系： a. 同一人直接或间接控制该两家公司； b. 某人（“A”）控制其中一家公司，而与 A 有关联的人士控制另一家公司； c. A 控制其中一家公司，且 A 与其关联人士共同控制另一家公司；或 d. 由两名或两名以上人士组成的团体控制该两家公司，且各团体由相同人士组成，或在（一种或多种情形下）任一团体的某位成员被与其有关联的人士替换后即可视为由相同人士组成。