隐私声明

BiyaPay

发布于 2023-07-20 更新于 2026-06-25

隐私声明

1. 简介

本隐私声明适用于 BiyaPay 对其客户、潜在客户和网站访问者的个人数据执行的处理活动。

本隐私声明适用于您访问我们的网站（无论是否注册账户）、使用我们的移动应用程序、以及作为客户使用我们服务时的个人信息处理活动。我们的网站可能包含指向第三方网站的链接，本声明不适用于那些第三方网站。

您的隐私对我们至关重要我们的政策是保护信息的机密性并尊重个人隐私。

请参阅下文，了解我们如何管理个人数据，以及有关您在处理个人数据方面的权利的信息。

2. 定义

以下术语定义如下：

2.1 “AML” 是反洗钱。

2.2 “资产”是指可通过 BiyaPay 服务进行汇款和交易的任何价值的数字表示，但不可替代的代币除外。

2.3 “BiyaPay”、“我”、“我们”统指BIYA GLOBAL LIMITED及其子公司。

2.4 “个人信息”是指与已识别或可识别的自然人有关的任何信息，包括姓名、身份证号、位置数据、网络识别符，或与自然人的身体、经济、文化或社会身份相关的一个或多个特定因素。

2.5 敏感个人信息：指一旦泄露或非法使用可能对个人造成重大不利影响的信息，包括但不限于政府颁发的身份证件号码（如护照、驾照）、生物识别信息（如人脸识别照片/视频）、金融账户详细信息（如银行账号）、精确地理位置信息。我们仅在获得您明确同意或法律法规允许的情况下处理敏感个人信息。

3. 您的数据控制者

我们的产品和服务通过属于BIYA GLOBAL LIMITED的当地运营实体提供。

您正在按照我们的服务条款与 BIYA GLOBAL LIMITED 签订合同。您签约的公司是您的数据控制者，并负责根据我们的全球隐私标准、本隐私声明以及任何适用的国家法律收集、使用、披露、保留和保护您的个人数据。

4. 我们可能收集的有关您的信息

我们通过您使用我们的产品和服务以多种方式获取有关您的信息，包括通过我们的任何网站、注册流程、用户调研、活动订阅、新闻和更新订阅以及在持续的支持服务沟通过程中提供的信息。

为了在我们这里开立账户，您必须首先填写并提交注册表格，填写所需信息。通过填写此表格，您需要披露个人数据，以便 BiyaPay 评估您的申请并遵守相关法律法规。

签订合同以管理您对我们产品和服务的使用，以及使我们能够履行反洗钱和预防犯罪和欺诈方面的法定义务所需的最低限度的信息是个人资料和联系信息、验证信息、PEP 信息（定义如下）和财务信息。如果没有这些信息，我们就无法开始或继续为您提供我们的服务或产品。

我们从您那里收集的信息如下：

全名、住址和联系方式（例如电子邮件地址、电话号码等）、出生日期、出生地、性别、国籍（“个人资料和联系信息”）；
银行账户信息、钱包地址、信用卡详细信息、您的资金来源、资产和负债详细信息以及与经济和贸易制裁名单有关的信息（“财务信息”）；
交易账户余额、交易活动、您的询问和我们的回复（“交易信息”）；
有关您（或您身边的人）是否担任重要公职的信息（“ PEP 信息”）；
验证信息，包括验证您的身份所需的信息，例如护照、驾驶执照、自拍照片/视频、登录凭证或政府颁发的身份证（“验证信息”）；
在您使用移动应用程序时，我们可能收集您的精确地理位置信息（GPS），仅用于检测异常登录或满足特定地区监管要求。（“位置信息”）
其他个人数据或商业和/或身份信息——我们自行决定认为有必要遵守各种反洗钱义务规定的法律义务的信息，例如欧盟第 5 条反洗钱指令和美国银行保密法（“其他信息”）。

我们自动收集的有关您的信息：

浏览器信息——通过分析系统提供商从您的浏览器自动收集的信息，包括您的 IP 地址、域名、任何将您引导至我们的外部页面、您的登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台（“浏览器信息”）；
日志信息 – 您使用 BIYA GLOBAL LIMITED 运营的 BiyaPay 品牌网站、应用程序、服务或工具时生成的信息，这些信息会自动收集并存储在我们的日志记录中。这可能包括设备信息，例如设备标识符、设备操作系统和型号、设备存储、媒体访问控制 (MAC) 地址和用户识别模块 (SIM) 信息、与用户行为和设备交互相关的信号、营销标识符、电池使用情况、位置信息、网络地址、系统活动以及与您访问的页面相关的任何内部和外部信息，包括到达、通过和来自我们的网站或应用程序的完整统一资源定位器 (URL) 点击流（包括日期和时间、页面响应时间、下载错误、访问某些页面的时长、页面交互信息，例如滚动、点击和鼠标悬停，以及用于离开页面的方法（“日志信息”）。

我们从其他来源收到的有关您的信息。

我们还从第三方（例如您的支付提供商、协助反洗钱、反欺诈和安全合规的服务提供商）以及通过公开来源获取有关您的信息。例如：

您用于向我们转账的银行将向我们提供您的基本个人数据，例如您的姓名和地址，以及您的财务信息，例如您的银行账户详细信息。
您的业务合作伙伴可能会向我们提供您的姓名和地址以及财务信息。
广告网络、分析提供商和搜索信息提供商可能会向我们提供有关您的匿名或去识别信息，例如确认您如何找到我们的网站。
我们的服务提供商可能会向我们提供与欺诈、安全、制裁和反洗钱及其他风险有关的信息，例如身份属性的确认，以及与此类事项相关的任何属性的信息。
信用咨询机构可能会在信用咨询过程中向我们提供您的个人数据。
我们可能会读取和存储区块链、其他公开可用的分类账或公共领域的数据。

5. 我们处理个人数据的法律依据

基于合法利益的处理：您有权随时反对我们基于合法利益处理您的个人数据。请通过 service@biyapay.com 联系我们，我们将在合理时间内评估并停止处理，除非我们能够证明具有压倒性的合法理由。

如果合法利益或履行合同在您的司法管辖区内不属于公认的法律依据，则我们将在需要同意的情况下依靠同意（明示或暗示，视情况而定）。

6. 披露您的个人数据

我们仅会在以下必要范围内将您的个人数据披露给第三方：

服务提供商：帮助提供核心功能，包括云托管、身份验证、反洗钱筛查、客户支持系统、电子邮件发送服务。
支付处理商：用于完成您发起的存款、提现或汇款（例如银行合作伙伴、加密货币托管方）。
合规机构：根据法律要求，向政府机关、法院、金融监管机构（如 FinCEN）披露。
企业交易：如果 BiyaPay 涉及合并、收购或资产出售，我们可能转让您的个人数据，并将提前通知您。

我们不会将您的个人数据出售给第三方用于营销或广告目的。您可以通过 service@biyapay.com 索取当前第三方服务商名单

如果 BiyaPay 将您的个人数据披露给服务提供商和业务合作伙伴，以便执行客户要求的服务或履行我们的法律和监管义务，则此类提供商和合作伙伴可能会将您的个人数据存储在他们自己的系统中。我们要求他们保护这些个人数据的机密性，并遵守所有相关的隐私和数据保护法。

当法律强制要求时，BiyaPay 也可能披露个人数据，例如根据有效的法院命令向政府机构披露。

7. 我们存储您的个人信息的地方

我们的运营由计算机、服务器、其他基础设施和信息技术以及第三方服务提供商组成的网络支持。我们和我们的服务提供商在新加坡、美国、中国香港等地存储和处理您的个人数据。这些司法管辖区的数据保护水平可能与您所在国家不同。对于欧洲经济区（EEA）或英国的用户，我们已依据欧盟标准合同条款（SCCs）或英国国际数据传输协议提供充分保护。您可通过 service@biyapay.com 联系索取相关协议的副本（可能经去标识化处理）。这些司法管辖区的法院、执法和安全机构可能能够使用法律程序访问您的个人数据。

8. 使用数字资产和区块链时的隐私

您对数字资产的使用可能会被记录在公共区块链上。公共区块链是分布式账本，旨在不可篡改地记录计算机系统广泛网络中的交易。许多区块链都接受取证分析，这可能导致重新识别交易个人并泄露个人数据，尤其是当区块链数据与其他数据结合时。

由于区块链是去中心化或第三方网络，不受 BiyaPay 控制或运营，因此我们无法删除、修改或更改此类网络上的个人数据。

9. 数据保留

我们根据以下标准保留您的个人数据：

身份验证和交易记录：自账户关闭后保留5年，以遵守反洗钱法规（31 CFR § 1010.430）。
未关闭账户：在您账户存续期间及关闭后合理必要的时间内保留。
营销偏好：如您选择不接收营销信息，我们会将您的联系方式保存在禁用列表中，直至您重新同意。
技术日志（IP地址、设备信息）：保留最长5年，用于安全审计和欺诈检测。
生物识别信息（自拍视频/照片）：验证完成后保留不超过5年，之后永久删除。

5年期满后，我们将删除或匿名化您的个人数据。如果因法律诉讼或监管调查需要延长保留，我们将提前通知您（除非法律禁止）。因技术原因无法删除的，我们会采取额外安全措施（如隔离存储、限制访问）。

10. Cookie

我们使用 Cookie、网络信标等类似技术来提升服务体验、分析使用趋势、防止欺诈以及（在您同意的情况下）进行营销。Cookie 通常分为以下四类：

绝对必要 Cookie：用于登录、交易、安全等基本功能，无需同意即可使用。
功能性 Cookie：记住您的偏好设置（如语言）。
分析性 Cookie：帮助我们统计访问量、点击热图等（例如 Google Analytics）。
广告性 Cookie：用于向您展示相关广告（如再营销）。

您可以通过首次访问时出现的 Cookie 横幅进行选择，或随时访问我们网站页脚的“Cookie 设置”进行管理。我们不会未经您的明确同意而设置分析性或广告性 Cookie。

请注意，禁用某些 Cookie 可能导致部分功能无法正常使用。

11. 您对个人数据的权利

下文概述了您就我们处理的个人数据所拥有的权利。您可以请求行使这些权利，但须遵守适用数据保护法规定的任何限制。

使用权

您可以要求我们确认我们是否正在处理您的个人数据，如果是，我们处理哪些信息，并向您提供该信息的副本。

整改

对我们而言，确保您的个人数据保持最新非常重要。我们将采取一切合理措施确保您的个人数据保持准确、完整和最新。如果您的个人数据发生变化，请通知我们。如果我们持有的关于您的个人数据不准确或不完整，您有权要求更正。如果我们向其他人披露了您的个人数据，我们会尽可能让他们知道更正情况。如果您向我们提出要求，并且这样做是可能且合法的，我们还会通知您我们与谁共享了您的个人数据。

您可以随时通过发送电子邮件至service@biyapay.com通知我们您的个人信息已更改。根据适用法律，BiyaPay 将根据您的指示更改您的个人数据。为了继续处理此类请求，在某些情况下，我们可能需要您提供证明文件，即我们需要出于监管或其他法律目的保留的个人数据。

响应时限：

我们将在收到您的请求后 30天内响应。对于明显无依据或过度的请求，我们可能收取合理费用（如复印费）或拒绝处理。您无需为首次行使权利支付任何费用。

擦除

在某些情况下，您可以要求我们删除或移除您的个人数据。此类请求可能会受到我们根据适用法律法规必须遵守的任何保留限制。如果我们已将您的个人数据披露给他人，我们会在可能的情况下让他们知道删除请求。如果您向我们提出要求，并且如果这样做是可能且合法的，我们还会告知您我们与谁共享了您的个人数据。

处理限制

在某些情况下，您可以要求我们阻止或禁止处理您的个人数据，例如，如果您质疑个人数据的准确性或反对我们处理个人数据。这不会阻止我们存储您的个人数据。如果我们向其他人披露了您的个人数据，我们会尽可能让他们知道处理限制。如果您要求我们，并且这样做是可能的并且合法的，我们还会告知您我们与谁共享了您的个人数据。

数据可移植性

在某些情况下，您有权以结构化、常用和机器可读的格式获取您提供给我们的个人数据，并在其他地方重新使用或要求我们将其传输给您选择的第三方（在技术可行的情况下）。

异议

您可以要求我们停止处理您的个人数据，如果我们出现以下情况，我们将这样做：

依靠我们自己或他人的合法利益来处理您的个人数据，除非我们能够证明处理或建立、行使或辩护法律索赔具有令人信服的法律依据；
处理您的个人信息以进行直接营销；或
为研究目的处理您的个人数据，除非我们合理地认为此类处理对于出于公共利益原因（例如监管或执法机构）执行任务是必要的。

指定代理人：

您可以通过书面授权指定代理人代表您行使权利。代理人需提供您的授权证明及身份验证信息。

自动决策和分析

如果我们仅基于自动化流程（例如通过自动分析）对您做出决定，而该决定会影响您访问我们产品和服务的能力或对您产生其他重大影响，您可以要求不受此类决定的约束，除非我们可以向您证明此类决定对于签订或履行您与我们之间的合同是必要的。即使某项决定对于签订或履行合同是必要的，您也可以对该决定提出异议并要求人工干预。如果我们同意此类请求（即终止与您的关系），我们可能无法向您提供我们的产品或服务。

撤回同意

您有权随时撤回基于同意而进行的处理的同意。请注意，这不会影响撤回同意之前基于同意或无需同意的理由而进行的处理的合法性。

12. 本隐私声明的变更

我们可能不时更新本隐私声明。对于重大变更（例如个人数据的收集类型、使用目的、共享第三方的类别发生实质性变化），我们将至少提前 30日通过平台公告发送通知，并在网站发布新版本。您在新版本生效后继续使用服务，即表示您同意更新后的隐私声明。若您不同意，您可以关闭账户。非重大变更（如语法修正、示例更新）可能即时生效，无需提前通知。

13. 我们的产品和服务不向儿童提供

我们的产品和服务不针对 18 岁以下的人士（此处称为“未成年人儿童”），我们不会故意收集儿童的个人数据。如果我们得知我们无意中处理了儿童的个人数据，我们将采取法律允许的措施从我们的记录中删除该数据。BiyaPay 将要求儿童用户关闭其帐户，并且不允许使用我们的产品和服务。如果您是儿童的父母或监护人，并且您意识到儿童向我们提供了个人数据，请通过service@biyapay.com与我们联系。

年龄验证：

在注册时，您必须提供出生日期。如果我们有合理理由相信您未满18周岁，我们可能会要求您提供身份证明以验证年龄，或暂停账户直至年龄确认。若您未满18周岁，请勿创建账户或使用我们的服务。我们不会故意收集13岁以下儿童的个人信息。如果我们发现未经父母同意收集了13岁以下儿童的个人数据，我们将立即删除该数据并关闭相关账户。