隐私政策
最后更新：2026年10月23日
第一章 简介与适用范围
1.1 简介
Infini Labs 及提供我们产品和服务的相关关联实体（根据具体情况，统称为“Infini”或“我们”）致力于保护您的隐私，并以合法、公平、透明的方式处理您的个人数据。
本隐私政策说明，当您与我们的网站、应用程序、平台、应用程序编程接口（API）或其他产品和服务（统称“服务”）互动时，我们如何收集、使用、披露、共享、存储、传输、保护及以其他方式处理您的个人数据。
本隐私政策还说明您就个人数据享有的选择和权利，以及您如何就隐私相关问题或请求联系我们。
我们依据适用于相关实体、服务及处理活动的隐私和数据保护法律处理个人数据。
1.2 本隐私政策的适用范围
本隐私政策适用于我们就下列事项处理的个人数据：
(a) 您注册、申请、访问或使用我们的服务；
(b) 身份核验、客户尽职调查、账户管理及持续的客户关系管理；
(c) 相关 Infini 实体提供的支付、卡、数字资产及其他金融或科技赋能服务（如有）；
(d) 您与我们的客户支持、合规、风险管理或其他业务团队进行沟通；
(e) 您使用我们的网站、应用程序、API 及其他数字平台；以及
(f) 您以客户、潜在客户、实益拥有人、董事、授权代表、付款人、收款人或其他个人的身份与我们互动，且其个人数据因我们的服务而被处理。
本隐私政策适用于直接从您处取得的个人数据，以及在相关情况下，从企业客户、授权代表、服务提供商、业务合作伙伴、公开来源或其他合法来源取得的个人数据。
某些服务可能适用补充隐私声明或服务专属隐私声明。如有此类声明，应结合本隐私政策一并阅读。
1.3 负有责任的 Infini 实体
Infini 通过不同的法律实体开展运营，这些实体可能提供不同服务或开展不同的个人数据处理活动。
对您的个人数据负有责任的 Infini 实体，取决于具体服务及相关处理活动。
如某一 Infini 实体决定处理您个人数据的目的和关键方式，该实体即作为数据控制者，或适用法律下的同等主体（“控制者”）。
相关控制者将通过适用的服务协议、客户准入资料、服务专属隐私声明或其他适当沟通方式予以明确。
适用法律要求时，我们将在收集个人数据时，或在适用的法定期限内，以其他方式提供相关控制者的身份及联系方式。
Infini 的某一关联实体不会仅因属于同一企业集团而自动成为您个人数据的控制者。
在某些情况下，不同的 Infini 实体可能分别作为独立控制者、共同控制者或受托处理者，具体取决于其实际职责及相关处理活动。
1.4 我们的角色与第三方服务
为提供服务，我们可能与银行、支付服务提供商、卡项目合作伙伴、身份核验服务提供商、技术供应商及其他第三方合作。
根据相关活动，这些机构可能作为受托处理者代表我们处理个人数据，也可能作为独立控制者，自主决定其自身处理活动的目的和方式。
我们聘用受托处理者时，会依据适用的数据保护法律要求其采取适当的合同及安全保障措施。
我们向独立控制者披露个人数据时，各方分别对其自身的处理活动及适用法律义务负责。
有关接收方类别及数据共享目的的更多信息，见第五章“我们如何共享个人数据”。
1.5 个人数据与处理的含义
在本隐私政策中：
“个人数据”是指适用数据保护法律所定义的，与已识别或可识别的个人有关的信息。根据具体情况，这可能包括可与个人关联的身份信息、联系方式、身份证明文件、财务信息、交易记录、设备标识符及数字钱包地址。
“处理”是指对个人数据执行的任何操作，包括收集、记录、整理、存储、使用、分析、披露、传输、限制处理、删除或销毁，无论该操作以人工还是自动化方式进行。
“您”是指其个人数据因服务而被处理的个人。
本隐私政策使用的其他数据保护术语，应按照适用数据保护法律作一致解释。
1.6 与其他协议及声明的关系
本隐私政策说明我们的个人数据处理实践，旨在提供适用隐私及数据保护法律所要求的信息。
本隐私政策不替代任何适用的服务协议、客户条款、数据保护协议或其他法律要求提供的声明。
如我们针对特定服务或处理活动提供单独的隐私声明，该声明可能就相关控制者、处理目的、法律依据、接收方或其他适用安排提供补充信息。
本隐私政策的任何内容均不限制您依据适用数据保护法律享有的任何权利。
1.7 知悉与同意
我们建议您仔细阅读本隐私政策，了解您的个人数据如何被处理。
如我们以同意作为某项处理活动的法律依据，我们将依据适用法律取得同意，并就您撤回同意的权利提供相关信息。
我们不会仅因您使用服务，就将其视为您同意本隐私政策所述的全部个人数据处理活动。
如处理数据是提供您所请求的服务、履行法律义务或实现其他合法目的所必需的，我们可能在适用法律允许的情况下，依赖同意以外的适当法律依据。
更多详情见第三章“处理目的与法律依据”。
第二章 我们收集的个人数据
2.1 一般原则
我们收集的个人数据类别，取决于您使用的服务、您与我们的关系及所涉活动。
我们收集为提供服务、核实身份、满足适用法律及监管要求、保护服务、管理业务关系或实现本隐私政策所述其他合法目的而合理必要的个人数据。
我们可能直接从您处、通过您使用服务、从您所代表的机构处，或在适用法律允许时从第三方及公开来源收集个人数据。
我们并非向每个人收集下述所有类别的个人数据。如某项服务、核验要求或风险评估确有需要，我们可能要求提供补充信息。
2.2 个人身份及联系信息
当您注册账户、申请我们的服务或与我们沟通时，我们可能收集：
(a) 姓名全称，包括任何曾用名或其他姓名；
(b) 出生日期、国籍及居住国家；
(c) 居住地址、登记地址或通讯地址；
(d) 电子邮箱地址及电话号码；
(e) 账户标识符、客户参考编号及用户识别号码；
(f) 在相关情况下，职业、就业状况及雇主信息；以及
(g) 对相关服务而言合理必要的其他身份或联系信息。
我们还可能收集您与我们的客户支持或合规团队之间的通信、咨询、指示及互动记录。
2.3 身份核验及客户尽职调查信息
如需进行身份核验、客户尽职调查或其他合规检查，我们可能收集：
(a) 政府签发的身份证明文件，包括护照、身份证及其他认可的身份证明文件；
(b) 身份证明文件号码、签发机关、签发日期及到期日期；
(c) 照片、自拍照、录像或其他身份核验材料；
(d) 居住地址证明及支持文件；
(e) 在有要求时，税务识别号码及税收居民身份信息；
(f) 职业、就业及专业背景信息；
(g) 与收入、资产、净资产、资金来源及财富来源有关的信息及支持文件；
(h) 有关业务关系目的及预期性质的信息；
(i) 强化尽职调查或补充核验所需的信息；以及
(j) 相关核验结果、文件真实性评估及身份匹配结果。
如使用人脸识别、活体检测或类似技术进行身份核验，相关处理可能涉及生物识别数据。
如该等信息构成适用法律下的特殊类别个人数据或其他受保护的个人数据，我们将遵守相关法律条件并采取保障措施。
有关身份核验及合规相关处理的更多信息，见第四章。
2.4 企业客户及相关个人的信息
如我们向企业或其他机构提供服务，我们可能收集与该等机构有关联的个人的数据，包括：
(a) 董事、高级职员及高级管理人员；
(b) 最终实益拥有人及行使所有权或控制权的人士；
(c) 授权代表、账户管理员及签字人；
(d) 股东及其他相关关联人士；以及
(e) 参与相关商业交易的个人。
根据具体情况，该等信息可能包括：
• 身份及联系信息；
• 职位、角色及行事权限；
• 所有权权益及控制关系；
• 身份证明及核验文件；
• 相关专业或业务背景；
• 在有要求时，财务或财富来源信息；以及
• 确定所有权、控制权或授权所需的信息。
我们可能直接从相关个人、其所代表的机构、获授权第三方或合法公开来源取得该等信息。
2.5 支付 账户及交易信息
当您使用支付、虚拟账户、卡或相关金融服务时，我们可能收集：
(a) 账户号码、虚拟账户标识符及其他支付账户参考信息；
(b) 付款人、收款人、汇款人、受益人及相关交易对手的信息；
(c) 银行账户详情及支付指令；
(d) 交易金额、币种、日期、时间及参考编号；
(e) 商户信息、付款说明及交易目的；
(f) 交易状态、结算详情及对账记录；
(g) 在适用情况下，与卡有关的交易信息；
(h) 退款、争议、拒付及支付调查记录；以及
(i) 为核实或调查交易而合理要求提供的支持文件或说明。
所收集的信息取决于相关支付产品、交易类型及适用法律或运营要求。
2.6 数字资产及钱包信息
如您使用数字资产或钱包相关服务，我们可能收集：
(a) 数字钱包地址及关联账户标识符；
(b) 区块链交易标识符及交易详情；
(c) 数字资产类型、交易金额及相关余额；
(d) 充值、提现及转账记录；
(e) 在有要求时，钱包所有权或控制权核验信息；
(f) 相关交易对手及钱包关联关系；以及
(g) 与相关交易或钱包地址有关的公开区块链信息。
我们还可能接收区块链分析结果及与潜在交易风险有关的信息。
尽管区块链记录可能可供公众访问，将钱包地址或交易与可识别个人联系起来的信息仍可能构成个人数据。
有关区块链相关数据的更多信息，见第八章。
2.7 财务及支持信息
根据您申请的服务及适用核验要求，我们可能收集：
(a) 收入及就业信息；
(b) 银行对账单、工资单及其他财务支持文件；
(c) 资产所有权及净资产信息；
(d) 资金来源及财富来源信息；
(e) 账户余额及相关金融交易历史；
(f) 在有要求时，税务相关信息；以及
(g) 与实际提供的服务相关的投资、认购、赎回或收益信息。
我们不要求每个人提供上述所有类别的财务信息。
如为核实信息、解决重大不一致、评估相关风险或履行适用法律及监管义务而合理必要，我们可能要求提供补充支持文件。
2.8 合规 筛查及风险评估信息
如为客户尽职调查、预防欺诈、金融犯罪合规、账户安全或其他合法风险管理活动所必需，我们可能收集或生成包括以下内容的信息：
(a) 身份核验及文件核验结果；
(b) 制裁、政治公众人物（PEP）及负面新闻筛查结果；
(c) 与欺诈、可疑活动或其他金融犯罪风险有关的信息；
(d) 客户、账户、钱包或交易风险指标及评估；
(e) 审查身份、财务或支持文件时发现的不一致；
(f) 资料补充请求、补充核验请求及相关回复；
(g) 合规审查记录、个案备注、升级处理结果及相关决定；以及
(h) 从获授权第三方核验、筛查或风险评估服务提供商取得的信息。
此类别的部分信息可能由自动化系统生成，或从其他个人数据中推导得出。
我们将考虑该等信息的敏感性及适用法律要求，对其采取适当的保障措施及访问限制。
有关自动化处理及决策的更多信息，见第四章。
2.9 设备 技术及使用信息
当您访问或使用我们的网站、应用程序或其他数字服务时，我们可能收集：
(a) IP 地址及根据网络连接推导的大致位置信息；
(b) 设备标识符、设备类型及操作系统；
(c) 浏览器类型、语言设置及应用程序版本；
(d) 登录信息、身份认证事件及访问时间戳；
(e) 网站或应用程序使用信息；
(f) 系统日志、错误报告及技术诊断信息；
(g) 在适用情况下，Cookie 及类似跟踪技术；以及
(h) 与账户安全、欺诈检测及服务性能有关的技术信息。
您使用服务时，某些技术信息可能会被自动收集。
有关 Cookie 及类似技术的更多信息，见第七章。
2.10 来自第三方及公开来源的信息
在适用法律允许的情况下，我们可能从以下来源取得个人数据：
(a) 身份核验及了解您的客户／了解您的企业（KYC/KYB）服务提供商；
(b) 银行、支付服务提供商、卡项目合作伙伴及其他金融机构；
(c) 预防欺诈、制裁筛查及合规服务提供商；
(d) 区块链分析及数字资产服务提供商；
(e) 您所代表的机构或获授权代表您提供信息的人士；
(f) 公司注册处、政府记录及其他合法公共数据库；
(g) 公开可访问的区块链网络；
(h) 在法律允许时，监管、监督或执法机关；以及
(i) 依法获授权披露相关信息的其他第三方。
收到的信息可能包括身份详情、核验结果、支付记录、合规筛查信息、风险指标，或与适用服务或合法目的有关的其他信息。
我们不会认为从第三方收到的信息可以用于任何目的。该等信息的收集及后续处理仍须遵守适用数据保护法律，并具有相关合法依据。
2.11 我们生成或推导的信息
在提供服务的过程中，我们可能根据收集或接收的信息生成或推导额外的个人数据。
这可能包括：
(a) 客户或账户参考标识符；
(b) 核验状态及审查结果；
(c) 客户、账户或交易风险分类；
(d) 欺诈或安全指标；
(e) 账户活动及服务使用记录；
(f) 合规审查历史及相关决策记录；以及
(g) 与服务运营、安全或完整性有关的分析信息。
如该等信息涉及已识别或可识别的个人，我们将其视为个人数据。
生成或使用风险评估及自动化输出结果，本身并不意味着所有决定均完全通过自动化方式作出。
相关决策安排及适用保障措施见第四章。
2.12 您选择不提供的信息
某些个人数据是我们提供特定服务、核实您的身份或履行适用法律及监管义务所必需的。
如您未提供所需信息，我们可能无法：
(a) 完成注册或开户；
(b) 核实您的身份或相关企业信息；
(c) 完成客户尽职调查或额外合规检查；
(d) 提供或继续提供某些服务；
(e) 处理或调查特定交易；或
(f) 满足适用法律或监管要求。
如信息属自愿提供，我们会尽力将其与相关服务或处理活动所必需的信息加以区分。
除非具有适当的合法或运营理由，否则我们不会以您拒绝提供自愿性信息为由，拒绝提供与之无关的服务。
第三章 处理目的与法律依据
3.1 一般原则
我们仅为特定、明确及正当的目的，并在具备适用数据保护法律下适当法律依据的情况下处理您的个人数据。
我们处理个人数据的目的，取决于您使用的服务、您与我们的关系及所涉活动。
如适用《通用数据保护条例》（“GDPR”）或英国 GDPR，我们会根据具体处理活动，适当依赖第6条项下的一项或多项法律依据。
该等依据可能包括：
(a) 合同必要性：为履行与您订立的合同，或应您的要求采取订立合同前的措施而必需的处理。
(b) 法律义务：为履行适用于相关 Infini 实体的法律义务而必需的处理。
(c) 合法利益：为实现我们或第三方的合法利益而必需的处理，但如您的权利和自由优先于该等利益，则不适用此依据。
(d) 同意：在需要同意或以同意作为适当法律依据时，基于您的有效同意进行的处理。
(e) 其他适用法律依据：在满足相关法律要求时，其他法律依据，包括重大利益或公共利益依据。
如适用其他隐私或数据保护法律，我们将依据适用法律要求处理个人数据，包括任何相关同意、通知、获准使用或其他合法处理条件。
下述法律依据不一定适用于每个 Infini 实体或每项服务。
3.2 提供及管理我们的服务
我们处理个人数据，以建立、提供、运营及管理服务。
这可能包括：
(a) 接收及审查服务申请；
(b) 创建及维护客户账户；
(c) 认证用户身份及管理账户访问；
(d) 提供所请求的产品、功能及用途；
(e) 管理客户关系及服务安排；
(f) 处理客户指令及服务请求；以及
(g) 保留服务运营所必需的记录。
涉及的个人数据：身份及联系信息、账户信息、授权代表信息、服务记录及相关技术信息。
适用法律依据：
• 合同必要性：如处理是履行与您的合同以提供服务，或应您的要求采取订约前措施所必需的。
• 合法利益：在适当情况下，包括管理业务关系及向企业客户提供服务。
• 法律义务：如适用特定账户管理或记录保存要求。
如您代表某一机构行事，而非以个人身份作为合同一方，合同必要性可能并非处理您个人数据的适当法律依据。在此情况下，将确定其他适用法律依据。
3.3 身份核验及客户尽职调查
我们处理个人数据，以核实身份、评估客户资格，并进行与相关服务及适用要求相适应的尽职调查。
这可能包括：
(a) 核实身份证明文件及个人信息；
(b) 识别及核实实益拥有人、董事及授权代表；
(c) 确定业务关系的目的及预期性质；
(d) 在相关情况下，审查财务信息、资金来源或财富来源；
(e) 在必要时开展补充核验或强化尽职调查；
(f) 解决不一致或取得支持信息；以及
(g) 保留适当的核验及尽职调查记录。
涉及的个人数据：身份证明文件、联系方式、适用情况下的生物识别核验信息、企业关系信息、财务支持文件、核验结果及合规审查记录。
适用法律依据：
• 法律义务：如适用于相关 Infini 实体的法律法规要求开展身份核验或尽职调查。
• 合法利益：在适当且法律允许的情况下，包括预防欺诈、评估客户资格及采取并非法律另行要求的风险管理措施。
• 合同必要性：如特定核验步骤是提供所请求服务在客观上所必需的，且满足相关法律要求。
如处理涉及生物识别数据或其他受特别保护的信息，我们将确定并满足适用法律要求的任何额外法律条件。
更多信息见第四章“身份核验 合规与自动化决策”。
3.4 处理支付及金融交易
如提供支付、虚拟账户、卡、数字资产及相关金融交易服务，我们处理个人数据，以促成及管理该等交易。
这可能包括：
(a) 处理入金、出金、付款及转账；
(b) 核实支付指令及交易详情；
(c) 识别付款人、收款人、受益人及相关交易对手；
(d) 促成交易执行、清算及结算；
(e) 处理虚拟账户及卡相关活动；
(f) 处理退款、争议、拒付及交易调查；
(g) 保留交易确认及交易记录；以及
(h) 进行对账及相关运营控制。
涉及的个人数据：账户信息、交易记录、支付指令、交易对手详情、相关财务信息及交易支持文件。
适用法律依据：
• 合同必要性：如处理是履行与相关个人订立的合同所必需的。
• 合法利益：在适当情况下，包括促成涉及企业客户的交易、预防支付错误及保持准确的运营记录。
• 法律义务：如适用特定支付、金融犯罪、会计或监管要求。
我们会在必要且法律允许时与金融机构及支付合作伙伴共享相关个人数据，详情见第五章。
3.5 反洗钱 制裁及金融犯罪合规
我们处理个人数据，以遵守适用的反洗钱、反恐怖融资、制裁及其他金融犯罪相关要求。
根据相关服务及适用法律，这可能包括：
(a) 开展制裁、政治公众人物及负面新闻筛查；
(b) 评估相关客户、账户、钱包及交易风险；
(c) 监控交易及审查潜在可疑活动；
(d) 开展持续尽职调查及定期审查；
(e) 调查潜在金融犯罪或制裁问题；
(f) 编制及保留法律要求的合规记录；以及
(g) 回应有权监管、监督或执法机关。
涉及的个人数据：身份信息、财务信息、交易记录、筛查结果、区块链分析信息、风险指标及合规审查记录。
适用法律依据：
• 法律义务：如处理是遵守适用于相关 Infini 实体的法律法规所必需的。
• 合法利益：在适当且法律允许的情况下，包括并非特定法律义务另行要求的金融犯罪预防及风险管理活动。
某些信息或活动可能受到法定披露限制，包括禁止通风报信及保密要求。
本隐私政策的任何内容均不要求我们作出违反适用法律的信息披露。
3.6 预防欺诈 账户安全及风险管理
我们处理个人数据，以保护客户、预防欺诈、管理相关风险，并维护服务的安全与完整性。
这可能包括：
(a) 检测可疑账户访问或活动；
(b) 识别可能存在欺诈的交易或服务滥用；
(c) 监测账户、设备及交易安全指标；
(d) 调查安全事件及可能违反政策的行为；
(e) 采取与风险相称的账户或交易风险控制措施；
(f) 审查相关风险警报及例外事项；以及
(g) 保护系统、客户及业务合作伙伴免受安全威胁或违法活动侵害。
涉及的个人数据：账户信息、交易记录、设备及技术数据、行为或安全指标、风险评估及调查记录。
适用法律依据：
• 合法利益：如为保护服务、预防欺诈及管理相关安全风险而必需，且符合比例原则。
• 法律义务：如适用特定安全、预防欺诈或监管要求。
• 合同必要性：如特定安全或认证处理是提供约定服务在客观上所必需的。
我们依赖合法利益时，会评估处理的必要性及比例适当性，并考虑其对个人的潜在影响。
3.7 自动化处理及风险评估
我们可能使用自动化工具及技术辅助流程，支持身份核验、欺诈检测、合规筛查、风险评估及运营审查。
该等处理可能涉及：
(a) 自动化文件或身份核验；
(b) 根据相关合规数据库进行筛查；
(c) 交易或钱包风险指标；
(d) 自动识别不完整或不一致的信息；
(e) 生成风险评分、分类或警报；以及
(f) 将申请或个案转交进一步审查。
涉及的个人数据：身份信息、核验结果、财务及交易信息、技术数据、筛查结果及相关风险指标。
适用法律依据：适用法律依据取决于处理的根本目的，并可能酌情包括法律义务、合法利益或合同必要性。
如完全自动化决策受到额外法律限制，我们将评估适用要求，并采取法律要求的保障措施。
有关自动化决策及相关权利的更多信息，见第四章及第十一章。
3.8 客户支持及服务沟通
我们处理个人数据，以与您沟通及提供客户支持。
这可能包括：
(a) 回应咨询、请求及投诉；
(b) 提供有关您账户或交易的信息；
(c) 发送服务、安全及运营通知；
(d) 告知服务或相关条款的重大变更；
(e) 协助解决核验、交易或账户相关问题；以及
(f) 保留适当的客户通信记录。
涉及的个人数据：联系信息、账户详情、相关交易信息及通信记录。
适用法律依据：
• 合同必要性：如沟通是提供约定服务所必需的。
• 合法利益：在适当情况下，包括回应咨询及管理客户关系。
• 法律义务：如法律要求作出特定通知或沟通。
3.9 改进及开发我们的服务
如为维护、评估、改进及开发服务而合理必要，我们可能处理个人数据。
这可能包括：
(a) 分析服务性能及使用趋势；
(b) 识别技术问题及提高可靠性；
(c) 开展质量保证及系统测试；
(d) 改善客户体验及提高运营效率；
(e) 评估安全及风险控制措施的有效性；以及
(f) 开发或改进产品功能及内部流程。
涉及的个人数据：服务使用信息、技术日志、账户互动记录及其他相关运营数据。
适用法律依据：
• 合法利益：如处理对服务改进、安全、质量保证或相关业务目的而言具有必要性，且符合比例原则。
• 同意：如某项分析或跟踪活动要求取得同意。
在合理可行的情况下，我们会为上述目的使用汇总、匿名化或经适当假名化处理的信息。
我们不会认为，为合规或身份核验而收集的个人数据可以自动另行用于无关的产品开发、人工智能模型训练或其他次级目的。任何此类使用均须另行评估，并具有适当法律依据及适用保障措施。
3.10 营销及推广沟通
在适用法律允许的情况下，我们可能处理个人数据，以传达有关产品、服务、更新、活动或推广的信息。
这可能包括：
(a) 发送通讯或推广信息；
(b) 提供新产品或功能的信息；
(c) 邀请您参加相关活动或调查；以及
(d) 管理营销偏好及退订请求。
涉及的个人数据：联系信息、营销偏好及相关通信记录。
适用法律依据：
• 同意：在适用法律要求时。
• 合法利益：如依法允许以此为依据开展直接营销，且满足适用通知及异议要求。
您可通过我们通信中提供的机制或联系我们，选择退出直接营销或撤回相关营销同意。
我们会遵守适用的直接营销限制，包括相关活动所适用法律规定的任何同意或退出要求。
3.11 法律请求权 争议及监管请求
如为下列目的所必需，我们可能处理个人数据：
(a) 确立、行使或抗辩法律请求权；
(b) 调查及解决投诉或争议；
(c) 执行适用协议及维护法律权利；
(d) 支持内部或外部审计；
(e) 回应合法的监管、监督或司法请求；以及
(f) 履行适用法律、会计、报告或记录保存义务。
涉及的个人数据：相关账户、身份、交易、通信、合规及支持记录。
适用法律依据：
• 法律义务：如处理是遵守某项具体适用法律要求所必需的。
• 合法利益：在适当情况下，包括保护法律权利及解决争议。
• 其他适用法律依据或条件：如为确立、行使或抗辩法律请求权而需要。
3.12 其他目的及进一步处理
除非适用法律允许进一步处理，否则我们不会为与最初收集目的不相容的目的处理个人数据。
在将个人数据用于新目的之前，我们将评估：
(a) 新目的是否与原目的相容；
(b) 是否具有适当法律依据；
(c) 是否必须提供补充信息或通知；
(d) 是否需要同意或满足其他特定法律条件；以及
(e) 是否需要额外保障措施。
在适用法律要求时，我们将在进一步处理前提供相关信息。
3.13 合法利益及您的权利
我们依赖合法利益时，会评估处理对相关目的是否必需，以及您的权利、自由或合理预期是否优先于我们的利益。
我们的合法利益可能包括：
(a) 维护安全可靠的服务；
(b) 预防欺诈及滥用；
(c) 管理客户及业务关系；
(d) 提高运营效率及服务质量；
(e) 保护我们的法律权利；以及
(f) 以符合比例原则的方式管理业务及财务风险。
在适用情况下，您可能有权反对基于合法利益的处理。
有关您权利的更多信息，见第十一章“您的隐私权利”。
3.14 同意及撤回
我们依赖同意时，会寻求取得符合适用法律要求的同意。
在适用情况下，您可随时撤回同意。
撤回同意不影响撤回前已进行处理的合法性。
如同一项个人数据为不同目的而依据不同法律依据处理，就其中一个目的撤回同意，并不自动要求我们停止其他仍具有独立合法性的处理。
如同意并非自愿作出，或因其他原因不符合适用法律要求，我们不会依赖该同意。
3.15 其他适用隐私法律下的处理
本章所述法律依据主要反映 GDPR 及英国 GDPR 下适用的框架。
如适用其他隐私或数据保护法律，包括规范收集、使用、披露、同意、通知或获准处理的法律，我们将遵守适用于相关 Infini 实体及处理活动的要求。
提及合同必要性、合法利益或法律义务，不应被解释为自动在所有司法辖区的隐私法律下确立合法依据。
第四章 身份核验 合规与自动化决策
4.1 身份核验及客户尽职调查
为提供某些服务并满足适用法律、监管及风险管理要求，我们可能在建立或延续业务关系前，开展身份核验及客户尽职调查。
根据相关服务及适用要求，该等检查可能包括：
(a) 核实您的身份及联系信息；
(b) 审查身份证明文件及支持材料；
(c) 识别及核实实益拥有人、董事及授权代表；
(d) 了解您与我们建立关系的目的及预期性质；
(e) 审查财务信息，包括相关情况下的资金来源或财富来源；
(f) 开展制裁、政治公众人物（PEP）及负面新闻筛查；以及
(g) 评估相关客户资格、合规及金融犯罪风险。
核验及尽职调查的程度，可能因服务、适用法律要求及相关风险因素而异。
如为完成核验、解决不一致或履行适用义务而合理必要，我们可能要求提供额外信息或支持文件。
4.2 第三方身份核验服务提供商
我们可能聘用第三方身份核验及合规服务提供商，协助客户准入、文件核验、身份认证及相关检查。
根据相关服务，该等提供商可能协助：
(a) 核验身份证明文件；
(b) 将身份证明文件与照片或自拍照进行比对；
(c) 进行活体检测或其他身份认证检查；
(d) 验证提交的信息；
(e) 根据制裁、PEP 或负面新闻数据库筛查相关个人；以及
(f) 提供核验结果、警报或支持证据。
我们仅在具备适当合法依据，且披露对相关目的而言具有必要性并符合比例原则时，才与该等提供商共享个人数据。
提供商的责任及适用数据保护安排，取决于其在处理活动中的实际角色。
有关第三方数据共享的更多信息，见第五章。
4.3 生物识别核验
如在身份核验中使用生物识别核验，相关过程可能涉及人脸图像、人脸匹配、活体检测或其他生物识别技术。
根据所涉技术及服务提供商，该等处理可能包括创建或分析生物识别标识符或模板。
我们将评估相关信息是否构成适用法律下的生物识别数据或特殊类别个人数据，并遵守相应法律要求及采取保障措施。
生物识别核验仅用于特定及合法目的，并须遵守适用的必要性、比例原则及数据保护要求。
如适用法律要求，我们将在进行相关生物识别处理前提供补充信息或取得适当同意。
生物识别信息的收集、存储、访问及保留方式，可能因核验技术及相关服务提供商的责任而异。
有关适用保留实践的更多信息，见第十章。
4.4 基于风险的客户审查及强化尽职调查
我们在审查客户申请及维护客户关系时，可能采取基于风险的方法。
相关因素可能包括：
(a) 所请求服务的性质；
(b) 客户身份及业务特征；
(c) 所有权及控制安排；
(d) 地理及司法辖区方面的考量；
(e) 相关财务及交易信息；
(f) 制裁、PEP、负面新闻及其他筛查结果；以及
(g) 与欺诈、金融犯罪或其他适用风险有关的信息。
如有理由进行额外审查，我们可能开展强化尽职调查、要求进一步提供支持文件，或将申请或账户转交额外评估。
所要求的信息及审查程度，取决于相关情况及适用要求。
如取得新信息或相关情况发生变化，风险分类或评估可能予以更新。
4.5 持续尽职调查及监控
在适当情况下或适用法律要求时，我们可能在账户或业务关系建立后，继续审查客户信息及相关活动。
这可能包括：
(a) 更新身份或客户信息；
(b) 审查所有权、控制权或授权代表的变更；
(c) 开展定期或事件触发式筛查；
(d) 审查相关账户、支付或数字资产交易；
(e) 调查异常或潜在可疑活动；
(f) 要求提供额外信息或说明；以及
(g) 重新评估相关客户、账户或交易风险。
该等活动的性质及频率，可能取决于适用服务、相关法律要求及风险因素。
某些合规相关信息或调查可能受到法定披露限制。
4.6 自动化核验及技术辅助审查
我们可能使用自动化系统、基于规则的工具及其他技术辅助流程，支持身份核验、合规检查、风险评估及运营审查。
该等工具可能协助：
(a) 从提交的文件中提取或验证信息；
(b) 识别缺失、不完整或不一致的信息；
(c) 将信息与核验或筛查结果进行比对；
(d) 检测潜在欺诈或合规风险指标；
(e) 生成风险评分、分类或警报；
(f) 识别需要进一步审查的申请或交易；以及
(g) 支持审查个案的整理、优先级排序及评估。
自动化输出结果可能用于我们的核验、合规及风险管理流程。
自动化输出结果对结论的影响程度，取决于相关系统、服务及决策流程。
4.7 人工智能辅助处理
某些核验、合规或运营流程可能由人工智能或机器学习技术提供支持。
如使用此类技术，其可能协助文件分析、信息提取、一致性检查、识别潜在异常及准备审查资料等任务。
人工智能生成的结果可能存在不准确之处，或需要进一步核实。
我们将考虑个人数据的性质、处理目的、对个人的风险及适用法律要求，评估人工智能辅助处理的适当保障措施。
使用人工智能辅助处理，并不一定意味着决定完全通过自动化方式作出。
如为原处理活动以外的目的，将个人数据用于人工智能系统的开发、测试或训练，我们将在进行此类处理前评估相关法律依据、透明度要求及适用保障措施。
4.8 自动化决策及画像分析
某些处理活动可能涉及画像分析或自动化决策。
画像分析可能包括为身份核验、欺诈检测、合规筛查或风险评估等目的，对与个人有关的信息进行自动化评估。
根据相关服务及系统配置，自动化处理可能参与形成以下方面的决定：
(a) 身份核验结果；
(b) 客户申请评估；
(c) 补充信息或核验要求；
(d) 交易风险警报或审查；以及
(e) 账户安全或风险控制措施。
如决定完全通过自动化方式作出，并对个人产生法律效力或类似重大影响，相关数据保护法律可能规定额外要求及保护。
我们将评估此类处理是否获准，并在适用情况下采取法律要求的保障措施。
如适用 GDPR 或英国 GDPR，属于第22条适用范围的完全自动化决策，将受相关条件、限制及保障措施约束。
在有要求时，我们将提供有关相关决策流程的有意义信息，包括所涉逻辑，以及处理的重要性及预期后果。
4.9 人工审查及升级处理
根据相关处理活动，核验结果、风险评估或自动化输出结果可能由获授权人员审查。
在以下情况下，可能适宜开展人工审查：
(a) 提交的信息不完整或不一致；
(b) 核验结果无法得出明确结论；
(c) 相关合规或风险指标需要进一步评估；
(d) 需要额外支持信息；
(e) 适用审查流程要求作例外处理或升级处理；或
(f) 适用法律要求开展审查。
如适用法律要求有实质性人工参与，我们将评估并落实所需安排。
如某人仅形式上批准自动化结果，而不具备适当权限或能力去评估及改变结果，该审查不会被视为实质性人工参与。
4.10 影响服务使用的决定
根据适用核验、合规或风险评估的结果，我们可能：
(a) 要求提供额外信息或支持文件；
(b) 要求进一步核验或审查；
(c) 在完成必要检查期间延后处理申请或交易；
(d) 在法律及合同允许时拒绝申请或特定服务；
(e) 在适当情况下限制某些账户或交易活动；或
(f) 采取为遵守适用要求或保护服务所必需的其他合法且符合比例原则的措施。
任何此类措施均受相关法律要求、适用合同安排及内部决策程序约束。
在法律要求时，我们将就影响您的决定提供适当信息。
但是，如法律禁止披露，或披露将妨碍受法律保护的调查或合规义务履行，某些信息可能不予提供。
4.11 与自动化决策有关的权利
如适用数据保护法律规定与自动化决策或画像分析有关的权利，您可能有权：
(a) 取得有关符合条件的自动化决策的相关信息；
(b) 在法律要求时请求人工干预；
(c) 表达您的观点；
(d) 对相关决定提出异议；以及
(e) 行使适用法律规定的其他权利。
这些权利是否适用及其范围，取决于相关处理活动、适用法律框架及具体情况。
您可通过第十四章“联系我们”提供的联系方式联系我们。
有关您隐私权利的更多信息，见第十一章。
4.12 准确性 数据最小化及保障措施
我们力求确保用于核验、合规及风险评估的个人数据具有相关性、合理准确性，并适合预定目的。
在必要时，我们可能要求更新信息或提供额外证据，以核实重要信息或解决不一致。
我们采取适当访问控制及其他保障措施，保护因身份核验、合规及风险管理活动而处理的个人数据。
对敏感核验信息、合规记录及风险评估的访问，根据相关职责及适用要求予以限制。
我们不会认为风险评分、自动化警报或第三方核验结果会自动证明所有基础信息均准确。
在适当情况下，该等信息可能须接受额外检查、审查或更正。
有关数据安全、保留及隐私权利的更多信息，见第九章、第十章及第十一章。
第五章 我们如何共享个人数据
5.1 一般原则
如为提供服务、履行适用法律或监管义务、保护服务、管理合法业务活动，或实现本隐私政策所述其他合法目的而必要，我们可能与第三方共享或向其披露您的个人数据。
我们不出售您的个人数据。
在共享个人数据前，我们会考虑披露目的、所涉信息类别、接收方的角色及适用法律要求。
我们力求将披露限制在与特定目的相关且合理必要的个人数据范围内。
如适用法律要求，我们会采取适当合同、技术及组织保障措施。
接收方可访问个人数据，并不自动意味着其获准将该等信息用于无关目的。
下述接收方类别可能因相关服务及处理活动而异。
5.2 第三方服务提供商
我们可能聘用第三方服务提供商，支持服务的运营、管理、安全及交付。
这可能包括提供以下服务的机构：
(a) 云托管、基础设施及数据存储；
(b) 身份核验及认证；
(c) 合规筛查及交易监控；
(d) 预防欺诈及网络安全；
(e) 软件开发、维护及技术支持；
(f) 客户支持及通信服务；
(g) 数据分析及运营报告；
(h) 支付技术及交易处理；以及
(i) 业务运营所必需的其他服务。
如服务提供商作为受托处理者代表我们处理个人数据，我们要求作出适当合同安排，规范其处理活动，包括指示、保密、安全、获准使用的次级受托处理者，以及适用法律要求的其他义务。
如某一提供商就特定活动作为独立控制者，适用责任及保障措施将根据其实际角色及相关法律要求确定。
我们不会假定每个第三方服务提供商都仅作为我们的受托处理者。
5.3 身份核验及合规服务提供商
我们可能与身份核验、筛查及合规服务提供商共享相关个人数据，以支持客户准入、尽职调查、持续监控及金融犯罪预防。
根据相关活动，共享的信息可能包括：
(a) 身份及联系信息；
(b) 身份证明文件、照片及核验材料；
(c) 与实益拥有人、董事及授权代表有关的信息；
(d) 相关财务或支持信息；
(e) 制裁、PEP 或负面新闻筛查所需的信息；以及
(f) 为特定核验或合规目的而合理必要的其他信息。
该等提供商可能返回核验结果、筛查结果、警报、支持证据或其他相关信息。
共享数据的性质及提供商的角色，取决于具体服务及适用安排。
如涉及生物识别核验，可能适用额外法律要求及保障措施。
有关身份核验及合规相关处理的更多信息，见第四章。
5.4 银行 金融机构及支付合作伙伴
如为提供支付、账户或其他金融服务所必需，我们可能与银行、金融机构、支付服务提供商及其他获授权金融合作伙伴共享个人数据。
这可能包括：
(a) 提供账户服务的银行或结算银行；
(b) 支付服务提供商及支付处理商；
(c) 收单机构；
(d) 虚拟账户提供商；
(e) 支付编排及交易处理合作伙伴；
(f) 结算及流动性服务提供商；以及
(g) 参与相关交易或服务的其他金融机构。
根据具体情况，共享的信息可能包括：
• 客户身份识别及核验信息；
• 付款人、收款人、受益人及交易对手详情；
• 银行账户及支付账户信息；
• 支付指令及交易记录；
• 交易目的及支持文件；
• 预防欺诈或监管合规所需的信息；以及
• 调查或解决支付相关问题而合理需要的信息。
该等披露可能是建立或维持金融服务、执行交易、开展核验、履行适用义务或调查相关运营问题所必需的。
如接收信息的金融机构自行决定其处理目的及职责，其可能作为独立控制者处理个人数据。
5.5 虚拟账户服务
如我们通过金融机构或支付合作伙伴提供虚拟账户相关服务，我们可能共享建立、管理及运营相关虚拟账户安排所需的个人数据。
根据服务及合作伙伴要求，这可能包括：
(a) 客户身份及联系信息；
(b) 企业及实益所有权信息；
(c) 账户申请及核验信息；
(d) 虚拟账户标识符及相关账户记录；
(e) 付款人、受益人及交易信息；
(f) 支付相关支持文件；以及
(g) 持续核验、监控或调查所需的信息。
相关金融机构或虚拟账户提供商可能开展其自身的核验、合规及交易监控活动。
我们力求确保所共享的信息与相关目的及适用法律或合同要求相适应。
5.6 卡服务及卡项目合作伙伴
如您使用卡相关服务，我们可能与发卡机构、项目管理方、卡组织、处理商、收单机构，以及参与提供或支持卡项目的其他各方共享相关个人数据。
根据相关活动，共享的信息可能包括：
(a) 客户身份及核验信息；
(b) 卡申请及账户信息；
(c) 持卡人及授权用户信息；
(d) 卡交易及商户信息；
(e) 交易授权、结算及对账所需的信息；
(f) 预防欺诈及卡安全信息；以及
(g) 与争议、退款、拒付或监管要求有关的信息。
该等披露可能用于支持发卡、交易处理、预防欺诈、项目管理及其他相关活动。
各接收方的角色及责任取决于相关卡项目安排及适用法律。
5.7 数字资产 区块链及交易监控服务提供商
如与我们的数字资产或区块链相关服务有关，我们可能与区块链分析提供商、钱包核验服务、交易监控提供商及其他获授权数字资产服务合作伙伴共享信息。
该等信息可能包括：
(a) 钱包地址及关联标识符；
(b) 区块链交易哈希及交易详情；
(c) 相关交易金额、时间戳及数字资产类型；
(d) 钱包所有权或控制权核验信息；
(e) 在必要且法律允许时，相关客户或交易对手信息；以及
(f) 合规筛查、交易调查或适用信息共享义务所需的信息。
我们可能从该等提供商接收区块链风险指标、交易分析结果或其他相关信息。
如适用法律要求交换发起人、受益人或其他交易信息，包括适用虚拟资产转移要求下的信息，我们可能披露履行该等义务所需的信息。
向区块链分析提供商披露个人数据，并不自动授权该提供商将可识别客户的信息用于无关目的。
有关区块链相关处理的更多信息，见第八章。
5.8 合规请求及交易调查
在支付处理、客户尽职调查、交易监控或金融犯罪合规过程中，我们可能收到银行、支付合作伙伴、其他金融机构或获授权合规对接方的资料请求。
如具备适当合法依据，且披露对特定目的而言具有必要性并符合比例原则，我们可能披露相关个人数据。
根据具体情况，这可能包括为下列目的所需的信息：
(a) 核实客户或交易对手的身份；
(b) 确认交易目的或性质；
(c) 核实资金来源信息；
(d) 解决重大差异或信息不完整的问题；
(e) 调查潜在可疑或欺诈活动；或
(f) 满足适用法律或监管要求。
我们根据相关情况评估该等请求，包括请求目的、请求方、所请求的信息及适用限制。
如披露缺乏充分理由、超出必要范围或因其他原因不符合适用法律，我们可能拒绝请求、限制披露，或要求进一步澄清。
如法律禁止披露，包括适用保密或禁止通风报信限制的情况，本隐私政策的任何内容均不要求我们披露信息。
5.9 Infini 集团内的公司
如为下列合法且特定的目的所必需，我们可能在相关 Infini 集团实体之间共享个人数据：
(a) 提供或支持服务；
(b) 客户关系及账户管理；
(c) 合规、风险管理及内部控制活动；
(d) 技术、运营及客户支持；
(e) 财务管理及对账；以及
(f) 其他正当内部业务活动。
此类共享须遵守适用数据保护要求，并采取适当保障措施。
不同 Infini 实体可能作为独立控制者、共同控制者或受托处理者，取决于其在相关处理活动中的实际角色。
属于同一企业集团，本身并不赋予不受限制地访问或使用个人数据的权利。
如个人数据在集团内跨境传输，也须遵守适用的国际传输要求。
5.10 监管机关 法院及执法机关
如适用法律要求或允许，我们可能向有权监管、监督、司法、税务或执法机关披露个人数据。
该等披露可能涉及：
(a) 监管监督或检查；
(b) 法律要求的报告或记录保存；
(c) 合法调查或资料请求；
(d) 司法程序、法院命令或其他有约束力的法律程序；
(e) 金融犯罪、制裁或税务合规；以及
(f) 其他适用法律或监管义务。
在适当且法律允许时，我们会评估请求的有效性及范围，并将披露限制在对相关目的合理必要的信息范围内。
法律可能限制我们就某些披露向您发出通知。
5.11 专业顾问及独立服务提供商
如为正当业务或法律目的而合理必要，我们可能向专业顾问及独立服务提供商披露个人数据。
这可能包括：
(a) 律师及法律顾问；
(b) 审计师及会计师；
(c) 税务及监管顾问；
(d) 保险机构及保险顾问；
(e) 独立合规或安全评估机构；以及
(f) 为特定目的聘用的其他专业顾问。
该等披露须遵守适用保密、专业及数据保护要求。
接收方的法律角色及责任，取决于委聘性质及相关处理活动。
5.12 企业交易
我们可能因拟议或已完成的合并、收购、融资、投资、企业重组、组织调整、业务转让或资产出售而披露个人数据。
该等披露将限制在对相关交易合理必要的信息范围内，并采取适当保障措施。
如适用法律要求，我们将在向新的控制者传输个人数据，或为实质不同的目的处理个人数据之前，提供相关通知或采取其他必要措施。
5.13 应您的请求或经您同意作出的披露
如您请求或授权披露，或您提供有效同意且同意属于适当法律依据，我们可能向第三方披露个人数据。
披露范围取决于相关请求、授权或同意及适用法律要求。
如需要同意，我们将力求确保该同意是在适当知情情况下作出的、具体的，并在其他方面符合适用法律的有效性要求。
您对某一次披露的同意，不会自动授权对您个人数据作无关披露或使用。
5.14 数据共享的保障措施及限制
共享个人数据时，我们根据其性质、披露目的、接收方角色及相关风险，采取适当保障措施。
根据具体情况，这可能包括：
(a) 评估披露的必要性及法律依据；
(b) 限制共享信息的类别及数量；
(c) 核实接收方的身份或权限；
(d) 适用适当的合同保密及数据保护要求；
(e) 使用安全传输方式及访问控制；
(f) 在适当情况下限制进一步披露或次级使用；
(g) 保留相关披露或访问记录；以及
(h) 审查相关服务提供商及数据共享安排。
如接收方代表我们处理个人数据，我们会依照适用法律要求落实适当处理安排。
如接收方作为独立控制者，其处理活动仍受自身法律义务约束。
存在保密协议、数据处理协议或数据共享协议，本身并不能证明每项披露均属合法或必要。
5.15 国际数据共享
某些个人数据接收方可能位于最初收集信息的司法辖区之外。
如个人数据被国际传输，我们将评估并落实相关法律要求及保障措施。
更多信息见第六章“个人数据的国际传输”。
第六章 个人数据的国际传输
6.1 个人数据的国际处理
Infini 开展国际业务，并可能因服务的提供、管理及安全，在不同国家和地区处理个人数据。
根据相关服务、法律实体及处理活动，您的个人数据可能被传输至最初收集信息的司法辖区以外的国家或地区，在该地存储，或由该地访问。
国际处理可能涉及：
(a) 提供及管理服务；
(b) 客户准入、身份核验及尽职调查；
(c) 支付处理、结算及相关金融运营；
(d) 数字资产服务及交易监控；
(e) 客户支持、合规及风险管理；
(f) 技术基础设施、云托管及系统维护；
(g) 内部管理及 Infini 集团实体之间的合作；以及
(h) 适用法律、监管或报告要求。
我们根据个人数据的性质、相关处理目的、接收方角色及适用数据保护法律评估国际传输。
6.2 Infini 集团内部的传输
如为特定且合法目的所必需，我们可能在相关 Infini 集团实体之间传输个人数据，或使其能够访问个人数据。
该等活动可能包括：
(a) 客户账户及关系管理；
(b) 身份核验及合规支持；
(c) 财务管理及对账；
(d) 客户服务及运营支持；
(e) 信息技术及系统维护；以及
(f) 其他合法内部业务活动。
即使信息仍存储在原地点，位于另一国家的人员访问个人数据，也可能构成国际传输，或以其他方式受到适用法律下跨境处理要求的约束。
在有要求时，我们会落实适当集团内部安排及其他保障措施，规范国际访问、传输及处理。
集团成员身份本身并不授权不受限制地访问个人数据。
6.3 向金融机构及业务合作伙伴传输
如为提供服务所必需，我们可能向在其他司法辖区运营的金融机构及业务合作伙伴传输个人数据。
这可能包括：
(a) 银行及虚拟账户提供商；
(b) 支付服务提供商及结算机构；
(c) 发卡机构、项目管理方及支付处理商；
(d) 数字资产服务提供商及交易对手；以及
(e) 其他获授权金融或运营合作伙伴。
该等传输可能涉及客户身份信息、账户信息、交易详情、支付指令、相关交易对手信息或支持文件。
所传输的信息取决于相关服务、交易及适用法律或运营要求。
某些接收方可能作为独立控制者，并依据其自身适用法律义务处理个人数据。
我们力求将该等披露限制在对相关目的合理必要的信息范围内。
6.4 向第三方服务提供商传输
我们可能聘用在不同司法辖区运营或提供基础设施支持的服务提供商。
这可能包括提供以下服务的机构：
(a) 云托管及数据存储；
(b) 身份核验及认证；
(c) 制裁筛查、预防欺诈及合规监控；
(d) 区块链分析及交易监控；
(e) 客户支持及通信；
(f) 软件开发及技术支持；以及
(g) 其他技术及运营服务。
根据提供商的角色，个人数据可能由其代表我们处理，也可能由其作为独立控制者处理。
如适用法律要求，我们会订立适当合同安排，并落实相关保障措施，规范国际传输及处理。
我们还会考虑信息性质及处理相关风险，评估相关服务提供商安排。
6.5 受 GDPR 或英国 GDPR 约束的传输保障措施
如个人数据受 GDPR 或英国 GDPR 约束，且被传输至未受适用充分性决定或充分性法规涵盖的国家或地区的接收方，我们将评估规范相关受限传输的要求。
根据具体情况，适当传输机制可能包括：
(a) 适用的充分性决定或充分性法规；
(b) 在适用情况下，欧盟委员会的标准合同条款（“EU SCCs”）；
(c) 英国《国际数据传输协议》（“IDTA”）或适用的 EU SCCs 英国附录；
(d) 在适用情况下，经批准的约束性公司规则；
(e) 相关数据保护法律认可的其他传输机制；或
(f) 适用法律规定的有限情形下获准适用的例外。
某项机制是否可用及适合，取决于相关传输、接收方、所涉国家及适用法律框架。
我们不会仅凭存在合同协议，就认定每项国际传输均合法。
在有要求时，我们会评估传输的具体情况，以及是否需采取额外措施，以达到适用法律要求的保护水平。
6.6 传输风险评估及补充措施
如适用数据保护法律要求，我们会评估国际传输相关风险。
根据具体情况，这可能包括考虑：
(a) 目的地国家及适用法律环境；
(b) 个人数据的性质及敏感性；
(c) 传输目的及持续时间；
(d) 接收方角色及处理活动；
(e) 相关访问或披露风险；以及
(f) 可采取的技术、组织及合同保障措施。
在适当且有要求时，补充措施可能包括：
(a) 加密或假名化；
(b) 访问限制及身份认证控制；
(c) 限制所传输数据的类别或数量；
(d) 合同保密及安全义务；
(e) 适当的服务提供商评估；以及
(f) 适合相关处理活动的其他措施。
所采取的保障措施可能因传输性质及适用要求而异。
6.7 其他适用隐私法律下的传输
如国际传输受到 GDPR 或英国 GDPR 以外的隐私或数据保护法律约束，我们将评估并遵守相关要求。
这可能包括规范在某一司法辖区以外传输、访问、使用或披露个人数据的适用限制、通知要求、合同义务、同意要求或其他条件。
我们不会认为遵守 GDPR 或英国 GDPR 就自动满足所有其他适用隐私法律的要求。
如多个法律框架同时适用，我们将据此评估相关传输安排。
6.8 基于特定法定例外的传输
在有限情况下，国际传输可能依据适用数据保护法律认可的特定例外或豁免而获准。
根据相关法律框架，该等情况可能包括：
(a) 符合适用法律要求的明确同意；
(b) 为履行与个人订立的合同，或采取符合条件的订约前措施所必需的传输；
(c) 适用法律认可的重要公共利益理由；
(d) 确立、行使或抗辩法律请求权；或
(e) 其他明确获准的例外。
我们不会将此类例外视为适当国际传输安排的一般性替代方式。
如依赖某项特定例外，我们将评估其法律条件是否得到满足。
6.9 安全及访问控制
我们会根据个人数据的性质及国际处理相关风险，采取适当安全措施。
根据相关活动，这可能包括访问控制、安全传输、保密要求、日志记录、服务提供商监督及其他技术或组织保障措施。
对个人数据的访问根据相关业务职责及适用要求予以限制。
有关我们数据安全方针的更多信息，见第九章“数据安全”。
6.10 有关国际传输的信息
如适用法律要求，我们会提供相关国际传输的信息，包括适用传输保障措施，以及个人如何取得更多信息。
您可通过第十四章“联系我们”提供的联系方式，索取影响您个人数据的国际传输信息。
在适用情况下，您可请求了解某项相关传输所使用的保障措施，或如何取得适用传输保障措施的副本。
在法律允许时，我们可能遮盖商业敏感或保密信息，但不得因此妨碍履行适用透明度义务。
第七章 Cookie 与跟踪技术
7.1 Cookie 及类似技术的使用
当您访问我们的网站、应用程序及其他数字服务，或与其互动时，我们可能使用 Cookie 及类似技术。
Cookie 是您访问网站时可能存储在您设备上的小型文本文件。类似技术可能包括本地存储、软件开发工具包（SDK）、像素、设备标识符，以及用于支持网站或应用程序功能的其他技术。
根据技术及其配置，该等工具可能收集设备类型、浏览器设置、IP 地址、使用活动、会话信息及偏好等信息。
如该等信息可识别个人，或可合理地与个人关联，我们将依据适用数据保护法律将其视为个人数据。
7.2 Cookie 及跟踪技术的类别
根据相关服务及所使用的技术，我们可能使用以下类别：
(a) 严格必要的 Cookie
该等 Cookie 或技术是网站或服务的运营、安全或基本功能所必需的。
其可能支持用户认证、会话管理、安全控制、预防欺诈，以及保留用户所选隐私偏好等功能。
在适用法律允许时，严格必要的 Cookie 可在未经同意的情况下使用。其使用仍须遵守适用透明度及数据保护要求。
(b) 功能性 Cookie
该等 Cookie 或技术支持额外功能及用户偏好，例如记住语言设置或其他可选偏好。
如适用法律要求，我们会在使用非严格必要的功能性 Cookie 前取得同意。
(c) 分析及性能 Cookie
该等 Cookie 或技术可能帮助我们了解访客如何与网站或应用程序互动、识别技术问题，并改善服务性能及易用性。
所收集的信息可能包括页面访问、浏览活动、性能信息及其他使用统计。
如适用法律要求，我们会在使用非必要的分析或性能 Cookie 前取得同意。
(d) 营销及广告 Cookie
在适用情况下，营销或广告 Cookie 及类似技术可能用于衡量推广活动的效果，或支持相关广告投放。
如适用法律要求取得同意，我们不会在未经同意的情况下使用非必要的营销或广告 Cookie。
此类技术的使用，取决于相关网站、应用程序及实际部署的服务。
7.3 第一方及第三方技术
Cookie 及类似技术可能由 Infini 或第三方服务提供商设置或运营。
第一方 Cookie 通常由您正在访问的网站或服务设置。
第三方 Cookie 或类似技术可能由外部提供商运营，以支持分析、安全、客户支持或其他网站功能。
如使用第三方技术，相关提供商可能代表我们处理信息，或在某些情况下作为独立控制者。
我们在部署该等技术前，会评估相关目的、数据共享安排及适用法律要求。
有关与第三方共享个人数据的更多信息，见第五章。
7.4 Cookie 同意及偏好
如适用法律要求对特定 Cookie 或跟踪技术取得同意，我们会在启用前寻求取得所需同意。
如提供适用的同意管理机制，您可通过该机制管理偏好，并就相关非必要技术撤回同意。
撤回同意不影响撤回前已进行处理的合法性。
如法律要求，我们将提供适当方式，使您能够重新查看或更改 Cookie 偏好。
如适用法律要求作出明确选择，我们不会仅因您继续浏览或一般性使用服务，就将其视为有效同意。
7.5 浏览器及设备控制
您可能能够通过浏览器或设备设置管理某些 Cookie。
根据浏览器或设备，这些设置可能允许您查看、限制、阻止或删除 Cookie。
请注意，停用某些 Cookie 可能影响特定网站功能的运作或可用性。
浏览器 Cookie 控制可能不适用于所有跟踪技术，包括某些应用程序标识符、SDK 或服务器端技术。
如适用法律要求额外控制，我们将通过适当机制予以提供。
7.6 Cookie 及相关信息的保留
Cookie 及类似技术可能根据其目的及配置，运行不同的时长。
会话 Cookie 通常在相关浏览会话结束时失效；持久性 Cookie 则可能在设备上保留一段指定时间，除非提前删除。
通过 Cookie 或类似技术收集的个人数据，其保留须遵守适用数据保护要求及第十章“数据保留”所述相关保留标准。
如适用法律要求，我们将提供有关具体使用技术、目的、提供商及适用期限的补充信息。
7.7 Cookie 实践的变更
随着网站、应用程序及技术要求的发展，我们可能更新服务所使用的 Cookie 及类似技术。
如适用法律要求，我们将在实施重大变更前，更新相关 Cookie 信息、同意管理机制或其他声明。
如对 Cookie 及跟踪技术的使用有疑问，您可通过第十四章“联系我们”提供的联系方式联系我们。
第八章 区块链与数字资产数据
8.1 区块链信息及公共网络
某些服务可能涉及数字资产、区块链网络、数字钱包地址，或记录于公共区块链上的交易。
公共区块链网络通常保存可供参与者或其他能够查看相关网络的人士访问的交易记录。
根据相关区块链及服务，公开信息可能包括：
(a) 公开钱包地址；
(b) 区块链交易标识符及哈希；
(c) 交易金额、时间戳及关联数字资产；
(d) 代币余额及交易历史；
(e) 转账、充值及提现；
(f) 与智能合约或其他区块链应用程序的互动；以及
(g) 记录于相关区块链网络上或通过该网络提供的其他信息。
如为本隐私政策所述合法目的所必需，我们可能收集、访问或分析该等信息。
信息在区块链上公开可得，并不自动意味着其不受适用数据保护法律约束。
8.2 钱包地址与个人数据
如公开钱包地址与已识别或可识别的个人有关，该地址可能构成个人数据。
尽管钱包地址可能不会直接识别个人，但可通过账户记录、身份核验信息、交易记录或其他可用信息与特定个人关联。
如我们将钱包地址或区块链交易与可识别客户关联，我们会依据适用法律将相关信息视为个人数据。
如为提供服务、核实交易、遵守适用要求或管理相关风险所必需，我们可能保存关联客户、账户、钱包地址及相关交易的记录。
该等信息受本隐私政策所述数据保护原则及保障措施约束。
8.3 数字资产交易及钱包核验
如与我们的服务有关，我们可能为下列目的处理区块链及钱包相关信息：
(a) 识别及核实相关交易；
(b) 确认充值、提现或转账；
(c) 核对数字资产交易记录；
(d) 在有要求时核实钱包所有权或控制权；
(e) 识别相关交易对手；
(f) 调查交易错误、差异或争议；以及
(g) 支持适用的合规及风险管理活动。
钱包核验可能涉及旨在证明客户与特定钱包的关系或对该钱包控制权的信息或证据。
所收集信息的性质，取决于核验方法、相关服务及适用要求。
我们力求将该等处理限制在对相关目的合理必要的信息范围内。
8.4 区块链分析及交易监控
我们可能使用区块链分析、交易监控或相关合规技术，评估相关数字资产活动。
根据相关服务，该等活动可能涉及：
(a) 审查钱包地址及交易历史；
(b) 识别潜在制裁或金融犯罪风险敞口；
(c) 分析相关交易模式及交易对手；
(d) 识别与较高风险钱包或活动的潜在联系；
(e) 生成交易或钱包风险指标；以及
(f) 支持调查异常或潜在可疑交易。
我们可能从第三方区块链分析及合规提供商取得相关信息或分析结果。
该等结果可能包含根据可用信息及分析方法得出的估计、分类或风险指标。
我们不会认为区块链风险指标、钱包分类或自动化警报能够确凿证明违法活动或个人身份。
在适当情况下，该等信息可能须进一步核实或审查。
有关合规评估及自动化处理的更多信息，见第四章。
8.5 虚拟资产转移信息
如适用法律法规要求收集、核实、传输或保留虚拟资产转移相关信息，我们可能为该等目的处理相关信息。
根据适用要求，该等信息可能包括：
(a) 发起人身份及账户信息；
(b) 受益人身份及账户信息；
(c) 相关钱包地址或账户标识符；
(d) 交易标识符、金额及其他转移详情；以及
(e) 适用虚拟资产转移规则要求的额外信息。
在必要且法律允许时，相关信息可能与获授权金融机构、虚拟资产服务提供商或其他适当对接方共享。
所收集或披露的信息，取决于相关交易、所涉各方的角色及适用法律要求。
并非所有数字资产交易都必然适用相同的信息共享义务。
有关数据共享的更多信息，见第五章。
8.6 公共区块链记录及数据持久性
记录于公共区块链的信息，可能根据相关网络的设计及运作方式，在较长或不确定的期限内保持可访问状态。
公共区块链网络可能采用去中心化方式，并独立于 Infini 运行。
因此，我们可能不具备修改、擦除或移除独立公共区块链上所记录信息的技术能力或法律权限。
关闭账户或停止使用服务，不一定会从相关区块链上移除历史交易信息。
这一限制不意味着 Infini 持有的所有区块链相关个人数据均不受适用隐私权利或保留要求约束。
如个人数据保存在我们控制的系统中，我们将按照相关法律要求评估访问、更正、删除或其他适用权利请求。
在适当情况下，我们可能能够更正或删除链下记录、移除个人数据与钱包地址之间不必要的关联，或采取其他在我们控制范围内的措施。
有关数据保留及您隐私权利的更多信息，见第十章及第十一章。
8.7 区块链及钱包信息的共享
如为特定及合法目的所必需，我们可能与下列各方共享相关区块链或钱包信息：
(a) 区块链分析及交易监控提供商；
(b) 金融机构及支付合作伙伴；
(c) 相关数字资产服务提供商；
(d) 获授权合规及风险管理服务提供商；以及
(e) 在适用法律要求或允许时，有权机关。
所共享的信息可能包括公开钱包地址、交易详情、相关核验信息，或特定目的所需的其他数据。
如区块链信息与可识别个人关联，我们将评估适用的个人数据共享要求。
钱包地址或交易记录公开可得，本身并不授权不受限制地披露相关客户身份信息。
有关个人数据共享及国际传输的更多信息，见第五章及第六章。
8.8 第三方钱包及区块链服务
某些服务可能允许您连接第三方钱包、钱包连接服务或区块链应用程序，或与其互动。
如您选择使用此类功能，我们可能接收促成所请求互动所需的信息，例如公开钱包地址、相关区块链网络信息及交易详情。
第三方钱包提供商及区块链服务可能依据其自身隐私声明及适用法律义务，独立收集或处理个人数据。
如第三方独立于 Infini 运营，其处理活动不自动受本隐私政策规范。
我们建议您在使用此类服务前，查看相关第三方隐私信息。
私钥、助记词及钱包凭证的处理方式，取决于相关服务及钱包集成的设计。任何适用的访问或托管安排均应在相关服务文件中准确说明。
8.9 数据保护保障措施
我们根据区块链相关个人数据的性质及处理风险，采取适当保障措施。
根据相关活动，这可能包括：
(a) 限制访问客户身份及钱包关联记录；
(b) 限制不必要地披露可识别客户的信息；
(c) 对相关系统采取适当安全控制；
(d) 将区块链分析结果的使用限制于获授权目的；
(e) 保留适当的合规相关审查及决策记录；以及
(f) 对链下个人数据实施相关保留及删除控制。
我们按照适用数据保护要求评估区块链相关个人数据的处理，包括合法性、透明度、目的限制、数据最小化及安全要求。
有关安全实践的更多信息，见第九章。
第九章 数据安全
9.1 我们的数据安全方针
我们认识到，保护个人数据免遭未经授权的访问、披露、篡改、丢失、销毁或其他违法处理十分重要。
我们实施技术、组织及适当情况下的物理安全措施，旨在保护因服务而处理的个人数据。
我们采取措施时，会考虑处理的性质、范围、背景及目的、信息敏感性、对个人的风险及适用法律要求。
我们会根据服务、技术、风险及法律义务的变化，适当审查及调整相关安全措施。
9.2 技术及组织安全措施
根据相关系统、处理活动及风险，我们的安全措施可能包括：
(a) 对传输中的个人数据加密，并在适当情况下对静态存储的个人数据加密；
(b) 身份及访问管理控制；
(c) 基于角色的访问限制及最小权限原则；
(d) 对相关系统及访问权限使用多因素认证；
(e) 网络、基础设施及应用程序安全控制；
(f) 系统活动日志记录、监控及安全事件检测；
(g) 漏洞管理、安全评估及测试；
(h) 安全软件开发及变更管理实践；
(i) 备份、恢复及业务连续性措施；以及
(j) 信息安全政策、程序及人员意识提升活动。
所实施的具体措施可能因相关服务、系统及处理活动而异。
我们力求确保安全措施持续与所处理个人数据的相关风险相适应。
9.3 个人数据的访问
仅限因正当且特定的业务目的而需要访问个人数据的获授权人员及服务提供商，方可访问个人数据。
访问权限根据相关角色、职责及运营要求确定。
在适当情况下，我们实施访问审批、身份认证、监控及定期审查程序。
可访问个人数据的人员须遵守适用保密及信息安全义务。
我们还力求确保相关人员获得适当的信息安全及数据保护指导或培训。
对敏感客户信息、身份核验材料、财务信息及合规记录的访问，须采取与信息性质及适用要求相适应的保障措施。
9.4 第三方服务提供商的安全
我们可能聘用第三方服务提供商，以因服务而处理、存储、传输或以其他方式处置个人数据。
如提供商代表我们处理个人数据，我们会依据适用数据保护法律要求其落实适当合同及安全安排。
根据委聘性质，该等安排可能涉及：
(a) 保密及获授权处理；
(b) 适当技术及组织安全措施；
(c) 访问限制及人员责任；
(d) 安全事件报告及合作；
(e) 获准使用的次级受托处理者及后续处理；
(f) 协助履行适用数据保护义务；以及
(g) 在有要求时返还或删除个人数据。
我们评估第三方处理相关安全风险，并采取适当监督措施。
如第三方作为独立控制者，其责任根据自身处理活动及适用法律义务确定。
有关第三方数据共享的更多信息，见第五章。
9.5 安全监控及事件响应
我们设有旨在识别、评估及应对影响系统或个人数据的信息安全事件的安排。
根据事件性质，我们的响应可能包括：
(a) 调查具体情况及潜在影响；
(b) 采取适当遏制或缓解措施；
(c) 评估个人数据是否受到侵害；
(d) 确定事件是否构成适用法律下的个人数据泄露；
(e) 记录相关发现及响应措施；以及
(f) 实施适当纠正或预防措施。
我们的响应将考虑事件性质及严重程度、所涉个人数据、对受影响个人的潜在影响及适用法律要求。
9.6 个人数据泄露通知
发生个人数据泄露时，我们将评估适用法律是否要求通知有权监督机关、受影响个人或其他相关方。
如法律要求通知，我们将在适用期限内，按照相关法律要求作出通知。
任何通知的时间、内容及接收方，取决于适用法律及泄露的具体情况。
如我们代表另一控制者处理个人数据，我们将履行通知及协助该控制者的适用义务，包括相关合同安排项下的义务。
在调查或处理事件所必需且适当时，我们也可能与相关服务提供商、金融机构或其他各方合作。
9.7 通信及客户账户安全
客户账户及通信的安全也可能取决于是否妥善使用身份认证凭证、设备及通信渠道。
我们建议您在使用服务时采取合理防范措施，包括保护账户凭证、使用适当身份认证措施，以及在怀疑存在未经授权访问时通知我们。
您不应向未经授权的人士披露密码、验证码、私钥或其他敏感凭证。
如您怀疑账户或个人数据受到侵害，请及时通过第十四章“联系我们”提供的联系方式联系我们。
9.8 安全措施的局限
尽管我们采取旨在保护个人数据的措施，但任何电子传输、存储或处理方式均无法保证绝对安全。
因此，我们无法保证个人数据免受所有可能的安全威胁或事件影响。
此表述不限制任何依法不得排除的法定权利或法律义务。
对于我们依法负责的处理活动，我们仍有责任遵守适用数据保护及信息安全要求。
9.9 报告安全问题
如您认为个人数据遭到未经授权的访问、披露、篡改或其他处理，或发现影响服务的潜在安全问题，请通过第十四章“联系我们”提供的联系方式联系我们。
我们将根据适用法律及安全事件响应安排评估相关报告，并采取适当措施。
第十章 数据保留
10.1 一般保留原则
我们仅在实现个人数据收集或其他处理目的所合理必要的期限内保留个人数据，包括为提供服务、满足适用法律及监管要求、保留适当业务记录及保护法律权利。
适用保留期限取决于个人数据的性质、相关处理目的、所涉服务及适用于负有责任的 Infini 实体的法律义务。
我们不会对所有类别的个人数据适用单一保留期限。
如个人数据不再为合法目的所需，我们将采取适当措施予以删除、匿名化或以其他方式安全处置，但须遵守适用法律及技术要求。
10.2 我们如何确定保留期限
确定个人数据应保留多久时，我们会考虑相关因素，包括：
(a) 收集或处理信息的目的；
(b) 个人数据的性质、数量及敏感性；
(c) 客户关系或相关服务的持续时间；
(d) 适用法律、监管、会计、税务及记录保存义务；
(e) 适用时效期间，以及确立、行使或抗辩法律请求权的需要；
(f) 调查或解决相关争议、欺诈或安全事件的需要；
(g) 是否存在对个人权益影响更小、仍可保留必要信息的方法；以及
(h) 适用数据保护法律下的其他相关要求。
如适用法律规定最低或最长保留期限，我们会评估并适用相关要求。
如无具体法定期限，我们会参照相关目的及适用数据保护原则，确定适当保留期限。
10.3 客户身份识别及尽职调查记录
我们可能保留因客户身份识别、KYC、KYB、客户尽职调查、强化尽职调查及持续尽职调查而收集或生成的个人数据。
根据相关情况，该等信息可能包括：
(a) 身份识别及核验记录；
(b) 实益所有权及授权代表信息；
(c) 客户风险评估及支持文件；
(d) 制裁、PEP 及负面新闻筛查记录；
(e) 资金来源及财富来源信息；
(f) 核验结果及相关审查决定；以及
(g) 合规相关通信及调查记录。
如适用反洗钱、反恐怖融资或其他法律要求保留该等记录，我们会按相关法律框架规定的期限保留。
适用保留期限及起算时间，可能取决于业务关系终止、交易完成或其他法定事件等因素。
我们不会假定每个 Infini 实体或每项服务均适用相同的法定保留期限或起算日期。
10.4 账户 支付及交易记录
我们可能保留与客户账户、支付、虚拟账户、卡服务、数字资产交易及其他金融活动有关的记录。
该等记录可能包括：
(a) 开户及账户管理信息；
(b) 支付指令及交易记录；
(c) 付款人、收款人及受益人信息；
(d) 结算、对账及会计记录；
(e) 卡交易、退款、争议及拒付信息；
(f) 相关钱包地址及区块链交易标识符；以及
(g) 交易相关合规及支持文件。
该等信息可能在提供相关服务、履行财务记录保存义务、支持对账、调查交易问题、遵守适用法律或解决争议所必需的期限内保留。
不同类别的记录可能适用不同保留要求。
10.5 合规 预防欺诈及调查记录
我们可能保留与合规审查、预防欺诈、制裁筛查、交易监控、安全调查及其他风险管理活动有关的个人数据。
在必要且法律允许时，相关记录可能为下列目的保留：
(a) 履行适用法律或监管义务；
(b) 调查涉嫌欺诈、金融犯罪或未经授权活动；
(c) 记录相关合规评估及决定；
(d) 回应有权机关的合法请求；
(e) 确立、行使或抗辩法律请求权；或
(f) 保存就相关事项所采取措施的适当证据。
为上述目的而保留数据，将根据适用法律依据、必要性及相关情况进行评估。
我们不会仅因信息可能有助于未来风险分析，就无限期保留所有合规相关信息。
10.6 技术 安全及使用数据
我们可能在与各自目的相适应的期限内，保留技术信息、系统日志、安全记录及网站或应用程序使用信息。
该等目的可能包括：
(a) 维护服务的运营及安全；
(b) 检测或调查未经授权的访问；
(c) 识别技术错误或服务中断；
(d) 支持安全事件调查；以及
(e) 满足适用法律或监管要求。
保留期限可能因记录类型、所涉系统及相关安全或运营要求而异。
在适当情况下，如不再需要可识别个人的数据，我们可能对信息进行汇总或匿名化。
10.7 客户通信及营销信息
我们可能在管理客户关系、回应咨询、解决争议及履行适用义务所合理必要的期限内，保留客户通信、服务请求、投诉及相关往来信息。
如为直接营销处理个人数据，我们仅在具有适当合法依据且持续存在正当目的的期限内保留该等信息。
如您撤回同意或反对直接营销，我们将按适用法律要求停止相关处理。
在合法且适当时，我们可能保留记录及尊重您通信偏好或退出请求所必需的有限信息。
10.8 账户关闭后的保留
关闭账户或终止客户关系，不一定要求立即删除所有关联个人数据。
在必要且法律允许时，我们可能在账户关闭后为以下目的保留相关信息：
(a) 履行适用法律或监管记录保存义务；
(b) 完成未结交易或财务对账；
(c) 处理尚未解决的争议、退款或拒付；
(d) 调查相关欺诈或安全事项；
(e) 回应合法监管或执法请求；以及
(f) 确立、行使或抗辩法律请求权。
如需继续保留，我们力求将所保留的信息及任何进一步处理限制于相关合法目的。
不再需要的个人数据将按照适当程序删除、匿名化或处置。
10.9 法律保全及例外保留
在某些情况下，我们可能需要在通常保留期限届满后继续保存相关个人数据。
这可能发生于信息受到合法保全要求、正在进行的调查、监管请求、诉讼或合理预期的法律程序影响时。
如该等保留具有正当依据，我们力求仅保存与特定事项有关的信息，并将其使用限制于适当目的。
我们会适当审查继续保留的必要性，并在延长保留的法律依据或其他合法依据不再适用时，执行相关处置要求。
10.10 删除 匿名化及安全处置
个人数据不再需要时，我们会依据适用法律及相关保留安排，采取适当措施予以删除、匿名化或安全处置。
所使用的方法，可能取决于信息性质、存储系统及适用技术或法律要求。
对个人数据匿名化时，我们力求确保，考虑适用法律标准及相关重新识别风险后，所得信息已无法通过合理方式识别个人。
经假名化后仍可与可识别个人关联的信息，仍受适用个人数据保护要求约束。
如满足适用要求，我们可能为合法统计、分析或其他目的，以匿名化形式保留信息。
10.11 备份及归档记录
为安全、恢复、法律或运营目的维护的备份系统或归档记录中，也可能包含个人数据。
如在技术上无法从某项备份或归档中立即删除数据，我们会评估适当保障措施及适用法律要求。
根据具体情况，这可能包括限制访问、防止不必要的进一步使用，以及通过相关备份或归档生命周期实施删除或替换。
存在备份或归档副本，本身并不足以证明无限期保留个人数据具有正当性。
10.12 第三方保留
如第三方服务提供商代表我们处理个人数据，我们力求通过适当合同及运营安排，涵盖相关保留、返还及删除要求。
如第三方作为独立控制者，其可能须遵守自身的保留义务及适用隐私声明。
请求删除 Infini 持有的个人数据，不一定会导致另一控制者根据自身合法义务独立保留的信息被删除。
有关第三方数据共享的更多信息，见第五章。
10.13 公共区块链记录
某些记录于公共区块链网络的交易信息，可能独立于 Infini 而持续向公众开放。
我们可能不具备删除或修改独立公共区块链上所记录信息的技术能力或法律权限。
但是，保存在我们控制系统中的个人数据及客户与钱包关联记录，仍受适用保留及隐私要求约束。
更多信息见第八章“区块链与数字资产数据”。
10.14 删除请求及保留信息
在适用数据保护法律允许时，您可请求删除个人数据，或索取有关其保留的信息。
我们将按照相关法律要求评估该等请求。
如我们被要求保留特定信息，或在其他方面依法有权保留该等信息，我们可能无法完全满足删除请求。
如法律要求，我们将解释相关限制或保留信息的理由，但须遵守适用披露限制。
您可通过第十四章“联系我们”提供的联系方式联系我们。
有关您隐私权利的更多信息，见第十一章“您的隐私权利”。
第十一章 您的隐私权利
11.1 您的隐私权利概述
根据您所在地、负有责任的 Infini 实体、处理性质及适用数据保护法律，您可能就个人数据享有某些权利。
这些权利可能包括访问、更正或删除个人数据，限制或反对某些处理，以可携带格式接收个人数据，撤回同意，以及行使与自动化决策有关的权利。
这些权利是否适用、其范围及条件，取决于适用法律框架。
我们按照相关法律要求评估行使隐私权利的请求。
本隐私政策的任何内容均无意限制依法不得排除或限制的任何隐私权利。
11.2 访问权
如适用法律规定访问权，您可请求确认我们是否处理您的个人数据。
您还可能有权取得个人数据副本及相关处理信息，包括在法律要求时提供：
(a) 处理目的；
(b) 所涉个人数据类别；
(c) 接收方或接收方类别；
(d) 适用保留期限或确定期限所使用的标准；
(e) 有关个人数据来源的相关信息；以及
(f) 适用法律要求的其他信息。
如适用合法豁免或限制，包括为保护他人权利或遵守适用法律限制所必需时，我们可能限制提供或不提供特定信息。
11.3 更正权
如适用法律规定更正权，您可请求更正与您有关的不准确个人数据。
考虑信息处理目的后，您还可请求补全不完整的个人数据。
如为核实拟议更正而合理必要，我们可能要求相关支持信息。
如特定信息必须作为准确历史、交易或合规记录的一部分予以保存，我们可能在保留原记录的同时，添加适当更正、更新或补充声明，但须符合适用法律允许或要求的方式。
11.4 删除权
如适用法律规定删除权，您可在相关法律框架认可的情况下请求删除个人数据。
删除权并非绝对权利。
如为以下目的所必需，我们可能被要求或获准保留某些信息：
(a) 履行适用法律或监管义务；
(b) 反洗钱、反恐怖融资或其他法律要求的记录保存；
(c) 确立、行使或抗辩法律请求权；
(d) 保护法律认可的权利或利益；或
(e) 其他适用法定例外。
如仅部分信息受到有效保留要求约束，我们将评估其他信息是否可以删除。
某些记录于独立公共区块链网络的信息，在技术上可能无法由 Infini 修改或删除。
有关保留及区块链数据的更多信息，见第八章及第十章。
11.5 限制处理权
如适用法律规定限制处理权，您可在符合条件的情况下，请求我们限制对您个人数据的某些使用。
该等情况可能包括就个人数据准确性产生争议、反对特定处理活动，或适用法律认可的其他情形。
如有效限制适用，我们将按照适用要求处理相关信息。
限制可能受到法定例外约束，包括处理为某些法律请求权、保护权利或法律允许的其他目的所必需时。
11.6 数据可携带权
如适用法律规定数据可携带权，您可能有权以结构化、通用且机器可读的格式，接收与您有关的某些个人数据。
如满足相关法律条件且技术上可行，您还可请求将该等数据直接传输给另一控制者。
数据可携带权不一定适用于我们持有的每类个人数据。
例如，根据 GDPR 及英国 GDPR，该权利通常适用于由个人提供、基于同意或合同并通过自动化方式处理，且符合条件的个人数据。
行使此权利不得对他人的权利和自由产生不利影响。
11.7 反对权
如适用法律规定反对权，您可反对对您个人数据的某些处理。
根据 GDPR 及英国 GDPR，这可能包括基于合法利益或为履行公共利益任务而进行的处理，但须遵守适用条件及例外。
如提出有效反对，我们将评估是否必须停止相关处理，或是否存在可继续处理的合法依据。
如我们为直接营销目的处理个人数据，您可随时反对该处理。
如适用 GDPR 或英国 GDPR，我们将在收到该等反对后，停止为直接营销目的处理您的个人数据，包括与该营销有关范围内的相关画像分析。
11.8 撤回同意权
如我们以您的同意作为某项处理活动的法律依据，您可随时撤回该同意。
撤回同意不影响撤回前已进行处理的合法性。
撤回同意后，我们将停止相关的基于同意的处理，除非另一合法依据允许或要求继续处理。
就某一个目的撤回同意，不一定影响基于不同合法依据、为另一独立目的开展的处理。
如适用法律要求，撤回同意将与给予同意同样容易。
11.9 与自动化决策有关的权利
如适用数据保护法律规定与自动化决策或画像分析有关的权利，您可能有权取得额外信息或保障。
根据 GDPR 及英国 GDPR，完全基于自动化处理（包括画像分析）作出，并对个人产生法律效力或类似重大影响的决定，可能适用特定保护。
如该等保护适用，且符合相关法律条件及例外，您可能有权获得人工干预、表达观点及对决定提出异议。
我们将根据相关处理活动及适用法律要求，评估与自动化决策有关的请求。
有关自动化处理、画像分析及人工审查的更多信息，见第四章“身份核验 合规与自动化决策”。
11.10 其他适用隐私法律下的权利
除上述权利外，适用隐私法律还可能规定其他权利或保护。
这可能包括与个人数据披露、敏感信息的某些使用、直接营销、自动化处理，或相关法律框架规范的其他活动有关的权利。
如该等权利适用于我们的处理活动，我们将按照相关要求评估及回应请求。
个人享有的权利可能因司法辖区、相关 Infini 实体及处理性质而异。
11.11 如何行使您的权利
您可通过第十四章“联系我们”提供的联系方式，提交隐私权利请求。
为帮助我们识别及处理请求，请提供足够信息，说明您希望行使的权利及所涉个人数据或处理活动。
如为识别相关记录、澄清请求或核实您的身份而合理必要，我们可能要求补充信息。
我们不会要求超出上述目的所合理必要范围的个人数据。
如请求涉及另一控制者开展的处理，我们可能指引您联系相关机构，或在适用法律或相关安排要求时协助处理请求。
11.12 身份核验及授权代表
为防止个人数据遭到未经授权的披露或篡改，我们可能需要在回应某些隐私权利请求前核实您的身份。
所采用的核验措施，将与请求性质、信息敏感性及所涉风险相称。
如请求由授权代表提交，我们可能要求提供适当证据，证明该人士有权代表您行事。
如有必要核验身份或权限，而某人的身份或权限尚未充分确认，我们不会向其披露个人数据。
11.13 回复期限及费用
我们将在适用法律要求的期限内回应隐私权利请求。
如适用 GDPR 或英国 GDPR，我们通常会在收到有效请求后，无不当延误地且在一个月内作出回复，但须受任何合法延长期限或其他适用程序要求约束。
如允许且有必要延长期限，我们将在适用期限内提供相关通知及说明。
如适用法律要求免费处理请求，我们通常不会就行使隐私权利收取费用。
在法律允许时，我们可能对明显无根据或过度的请求收取合理费用或拒绝采取行动，但须符合适用法律条件。
11.14 限制及法律约束
在某些情况下，我们可能被要求或获准限制、延迟处理或拒绝隐私权利请求。
该等情况可能包括：
(a) 适用法律或监管记录保存义务；
(b) 受法律保护的调查或报告要求；
(c) 旨在防止违法披露可疑活动信息的限制；
(d) 保护其他个人的权利和自由；
(e) 法律专业保密特权，或确立、行使或抗辩法律请求权；或
(f) 其他合法豁免或限制。
任何限制均将根据相关法律框架及请求的具体情况评估。
我们不会以一般业务便利或笼统提及合规要求，作为拒绝原本有效请求的充分理由。
在有要求且法律允许时，我们将解释限制或拒绝的原因，并告知您进一步复核或投诉的相关途径。
11.15 投诉及监督机关
如您对我们处理个人数据或隐私权利请求的方式有疑虑，可通过第十四章“联系我们”提供的联系方式联系我们。
我们将按照适用法律要求评估隐私相关投诉，并采取适当措施。
如适用法律规定该项权利，您也可向有权数据保护或监督机关投诉。
根据 GDPR 或英国 GDPR，您可能有权向相关监督机关投诉，包括在适用情况下，您惯常居住地、工作地或涉嫌侵权发生地的主管机关。
除非某一特定法律框架另有规定，您联系监督机关的权利不以先取得 Infini 的满意答复为前提。
本隐私政策的任何内容均不限制适用法律下可获得的任何行政或司法救济。
第十二章 儿童与第三方服务
12.1 儿童的个人数据
我们的服务不面向儿童，或未达到相关服务适用最低年龄要求的个人。
使用某项特定服务所需的最低年龄，可能不同于适用隐私法律下个人可对某些个人数据处理作出有效同意的年龄。
我们不会明知个人因适用年龄限制而不具备资格，仍向其提供服务。
如需年龄核验或其他资格检查，我们可能依据适用法律，为该等目的处理相关个人数据。
如我们发现个人数据的收集或处理违反适用的儿童相关要求，我们将采取适当措施处理，包括在有要求且法律允许时删除信息。
如适用法律要求，某些信息可能需予以保留。
如您认为有儿童在可能违反适用要求的情况下向我们提供了个人数据，请通过第十四章“联系我们”提供的联系方式联系我们。
12.2 业务关系中有关未成年人的信息
在某些情况下，即使未成年人不具备直接使用服务的资格，其相关信息仍可能与合法业务关系或合规流程有关。
例如，个人信息可能与所有权、控制权、实益所有权或其他法定核验流程有关。
处理该等信息时，我们会考虑个人年龄及信息性质，评估必要性、法律依据及适用保障措施。
我们不会将为正当合规目的而收集未成年人信息，视为自动授权该未成年人访问或使用服务。
12.3 第三方网站及服务
我们的服务可能包含第三方运营的网站、应用程序、平台或服务的链接，或与其集成，或提供访问途径。
这可能包括金融机构、支付服务提供商、身份核验提供商、区块链服务及其他外部服务提供商。
当您访问独立第三方服务或直接与其互动时，该第三方可能依据自身隐私声明及适用法律义务收集及处理个人数据。
本隐私政策规范相关 Infini 实体负责的个人数据处理，并不自动规范另一机构独立开展的处理活动。
我们建议您在提供个人数据或使用第三方服务前，查看相关第三方隐私信息。
12.4 第三方角色及责任
Infini 与第三方提供商的数据保护责任，取决于各自在相关处理活动中的角色。
如第三方作为受托处理者代表我们处理个人数据，我们会依据适用数据保护法律落实适当安排。
如第三方自主决定处理目的及方式，其可能作为独立控制者，并负责履行自身适用数据保护义务。
在某些情况下，如满足相关法律条件，各方可能存在其他获法律认可的安排，包括共同控制安排。
使用第三方服务，本身不会免除 Infini 对其仍依法负责的处理活动所承担的义务。
有关第三方数据共享的更多信息，见第五章。
12.5 第三方钱包及钱包连接
某些服务可能允许您连接第三方数字资产钱包、钱包连接服务或区块链应用程序，或与其互动。
如您选择使用此类功能，我们可能接收或处理促成所请求互动所需的信息。
根据相关集成，这可能包括：
(a) 公开钱包地址；
(b) 区块链网络信息；
(c) 相关交易详情；
(d) 钱包连接或核验信息；以及
(e) 所请求服务必需的其他信息。
第三方钱包提供商可能因其自身钱包服务而独立处理信息。
您使用第三方钱包，还可能受该提供商条款及隐私声明约束。
私钥、助记词及其他钱包凭证的处理方式，取决于相关钱包架构及集成。适用的托管及凭证处理安排，应在相关服务文件中准确说明。
有关区块链及数字资产数据的更多信息，见第八章。
12.6 外部链接及独立服务
提供独立第三方服务的链接、集成或连接，不一定构成对该提供商或其隐私实践的认可。
独立第三方可能维持自身安全措施、隐私实践及服务安排。
在适用法律允许的范围内，对于第三方独立开展且超出 Infini 法律责任或控制范围的处理活动，Infini 不承担责任。
本节任何内容均不排除或限制 Infini 依法不得排除的任何责任，包括就相关服务提供商的选择、聘用、向其披露个人数据或监督所承担的适用义务。
12.7 问题及疑虑
如您对第三方集成或服务相关的个人数据处理有疑问，可通过第十四章“联系我们”提供的联系方式联系我们。
如相关处理由另一控制者独立开展，您也可能需要直接联系该机构，以行使针对其处理活动的适用隐私权利。
如适用法律要求，我们将就相关处理安排提供适当协助或信息。
第十三章 本政策的变更
13.1 本隐私政策的更新
我们可能不时更新本隐私政策，以反映服务、业务运营、数据处理实践、技术或适用法律及监管要求的变化。
更新本隐私政策时，我们将修订文件开头显示的“最后更新”日期。
我们建议您定期查看本隐私政策，以了解我们如何收集、使用、披露及保护个人数据。
13.2 重大变更通知
如变更实质影响我们处理个人数据的方式或个人权利，我们将按适用法律要求提供适当通知。
根据变更性质及相关服务，通知可能通过网站、应用程序、电子邮件、账户通知或其他适当沟通渠道提供。
如变更涉及新的处理目的、对个人数据的实质不同使用，或其他需要额外透明度或同意的活动，我们将在开展相关处理前评估并满足适用要求。
13.3 同意及继续使用
如适用法律要求就新的或变更后的处理活动取得同意，我们将在开展该处理前取得所需同意。
如适用法律要求作出明确同意表示，仅继续使用服务本身并不构成有效同意。
更新本隐私政策，不会自动为新的或不相容的目的处理个人数据确立合法依据。
13.4 历史版本
如适用法律要求，我们将通过适当渠道提供本隐私政策变更的相关信息。
如您对本隐私政策的更新有疑问，可通过第十四章“联系我们”提供的联系方式联系我们。
第十四章 联系我们
14.1 隐私咨询及请求
如您对本隐私政策有疑问、希望行使隐私权利，或对个人数据的收集、使用、披露、保留或保护方式有疑虑，可通过以下方式联系我们。
隐私联系渠道
电子邮箱：contact@infini.money
请提供足够信息，帮助我们了解您的咨询或请求。
在必要且适当时，我们可能在披露个人数据或处理某些请求前，要求补充信息，以核实您的身份或权限。
我们将依据适用数据保护法律处理隐私相关咨询及请求。
14.2 负有责任的 Infini 实体
负责处理您个人数据的 Infini 实体，可能取决于您使用的服务、相关合同关系及处理活动的性质。
如适用法律要求，我们将提供负有责任的控制者的身份及相关联系方式，包括为使您能够行使隐私权利而需要提供的任何补充信息。
有关本隐私政策适用范围及负有责任的 Infini 实体的更多信息，见第一章“简介与适用范围”。
14.3 数据保护官及本地代表
如适用法律要求委任数据保护官（“DPO”）、欧盟代表、英国代表或其他指定隐私联系人，我们将按要求提供相关联系信息。
如法律不要求作出此类委任，可通过上述联系方式提出隐私咨询。
14.4 投诉及进一步协助
如您对我们处理隐私相关咨询或请求的方式不满意，可联系我们请求进一步复核。
如适用法律规定该项权利，您也可向相关数据保护或监督机关投诉。
有关您隐私权利及投诉途径的更多信息，见第十一章“您的隐私权利”。