隐私政策

本隐私政策说明 Glacix Tech Pty Ltd（ABN 36 644 983 595，ACN 644 983 595）（Glacix、我们）如何收集、持有、使用和披露个人信息。

我们依照《1988 年隐私法》（Privacy Act 1988 (Cth)）和澳大利亚隐私原则（Australian Privacy Principles，APPs）处理个人信息。根据《2006 年反洗钱和反恐怖主义融资法》（Anti-Money Laundering and Counter-Terrorism Financing Act 2006 (Cth)，《反洗钱和反恐融资法》），我们是申报实体，须收集并保存特定信息。

如有任何隐私方面的问题、请求或投诉，请联系我们的隐私官（Privacy Officer）：

• 电子邮件：compliance@glacix.xyz
• 邮寄地址：Privacy Officer, Glacix Tech Pty Ltd, Level 5, 7 Eden Park Drive, Macquarie Park NSW 2113, Australia

根据您与我们往来的方式，我们可能收集：

• 身份信息，例如您的姓名、出生日期、国籍、地址、身份证件信息及图像，以及用于核验身份的照片；
• 联系信息，例如您的电子邮箱和电话号码；
• 企业信息，例如您的企业及其董事、股东、实益拥有人、获授权人员和持卡人的信息；
• 财务和交易信息，例如钱包地址、银行账户信息、付款指令、付款人和收款人信息、交易记录以及资金来源；
• 技术信息，例如您的 IP 地址、设备和浏览器信息，以及平台登录和操作记录；以及
• 往来通信，例如您发送给我们的消息和附件。

身份核验可能涉及生物识别信息，例如将您的面部照片与身份证件进行比对。我们仅在征得您同意后收集生物识别信息，且仅用于核验身份。我们的筛查结果也可能显示与刑事事项或制裁相关的信息，我们会在法律允许的范围内处理这些信息。

我们收集的个人信息大多直接来自您，例如在您注册、完成身份核验、使用平台或联系我们时。我们也会从代表您行事的人员、身份核验和筛查服务商、公共登记册和数据库、银行和支付合作方收集信息，并在您使用我们的网站和平台时自动收集信息。

如您向我们提供他人的个人信息（例如董事、实益拥有人、持卡人、付款人或收款人），请确保您有权提供，并确保该人员知悉本政策。

我们收集、使用和披露个人信息，用于：

• 核验身份并履行《反洗钱和反恐融资法》和制裁法律规定的义务，包括客户尽职调查、持续监测、向 AUSTRAC 报告、保存记录以及随付款发送付款人和收款人信息；
• 提供和管理本服务，包括开立账户以及处理充值、付款、兑换、支付卡和收款链接；
• 提供客户支持，并就您的账户、交易和服务变更与您沟通；
• 保护您和我们免受欺诈、安全事件和滥用的侵害；
• 维护和改进我们的服务；以及
• 遵守其他法律并回应合法要求。

如您不提供我们要求的信息，我们可能无法向您提供本服务。

我们不出售个人信息。我们仅在法律允许的情况下发送营销信息，您可随时选择不再接收。

我们使用自动化系统进行身份核验、制裁筛查、区块链分析和交易监测。这些系统会使用您的身份信息、企业信息、财务和交易信息以及技术信息，其结果可能影响我们是否为您开立账户或处理某笔交易的决定。如某项决定可能对您产生重大影响，我们的员工会对系统结果进行复核；您也可以联系我们的隐私官，要求我们复核某项决定。

我们可能向以下对象披露个人信息：

• 协助我们提供本服务的服务商，例如身份核验和筛查服务商、数字资产托管和区块链分析服务商、支付和银行合作方、发卡机构，以及云托管、信息技术和电子邮件服务商；
• 参与您交易的银行、支付网络和其他机构，包括收款人的银行；
• 在法律要求或授权的情况下，AUSTRAC、执法机构、监管机构及其他政府机构；
• 我们的专业顾问和审计师；以及
• 经您同意或法律允许的其他人。

我们的服务器位于澳大利亚和新加坡。我们很可能向位于澳大利亚境外的服务商和合作方披露个人信息，包括位于新加坡、中国香港、英国和美国的服务商和合作方。在处理付款时，相关信息也会发送至收款人或付款人所在国家或地区的银行和支付机构。

我们会采取合理措施，确保境外接收方以符合澳大利亚隐私原则的方式处理个人信息，但适用《隐私法》例外情形的除外，例如澳大利亚法律要求进行披露的情形。

我们以电子方式将个人信息存储于云服务商提供的、位于澳大利亚和新加坡的服务器上，并通过访问控制、员工访问的多重身份验证、数据传输加密和操作日志等措施加以保护。任何系统都不能做到绝对安全，请妥善保管您的登录信息；如您认为账户已被盗用，请发送邮件至 support@glacix.xyz 告知我们。

《反洗钱和反恐融资法》要求我们自交易发生之日起将交易记录保存 7 年，并自我们与您的业务关系结束之日起将客户身份识别记录保存 7 年。其他个人信息仅在我们需要的期限内保留，之后我们会安全销毁或去标识化处理。

您可以联系我们的隐私官，请求查阅或更正我们持有的您的个人信息。我们可能需要先核验您的身份。我们会在合理期限内（通常为 30 天）回复，提出请求不收取费用。

在法律允许的情况下，我们可能拒绝您的请求，例如提供查阅将违反法律时。如我们拒绝您查阅或更正信息的请求，我们会以书面形式告知您原因（法律禁止告知的除外）以及您可以如何投诉。

我们的网站和平台不设置 Cookie。平台会使用您浏览器的本地存储来保持您的登录状态并记住您的偏好设置。部分页面会从第三方内容分发网络加载字体，该网络会获得您的 IP 地址和浏览器信息。我们不使用第三方广告或追踪。

如发生可能对相关个人造成严重损害的数据泄露，我们会依照应通报数据泄露机制（Notifiable Data Breaches scheme）的要求，通知相关个人和澳大利亚信息专员办公室（OAIC）。

如您认为我们违反了澳大利亚隐私原则，请以书面形式联系我们的隐私官。我们会确认收到您的投诉，并力争在 30 天内答复。

如您对我们的答复不满意，可以向 OAIC 投诉：www.oaic.gov.au，电话 1300 363 992。

我们可能不时更新本政策。最新版本及其生效日期始终公布在我们的网站上。

本政策提供英文版和中文版。两种语言版本如有不一致，以英文版为准。