隐私协议 - GRemit

一、引言

感谢您选择 GRemit。GRemit 作为持有香港 MSO（Money Service Operator，金钱服务经营者）牌照的正规金融服务提供商，深知个人信息安全与隐私保护的重要性。本隐私协议旨在向您清晰说明我们收集、使用、存储、共享、保护及处理您个人信息的方式、范围及相关权利，帮助您了解如何管理自己的个人信息。

本协议适用于您通过 GRemit 官方网站、移动应用程序（APP）或其他相关渠道使用个人跨境汇款服务的所有行为。请您在使用服务前仔细阅读并理解本协议的全部内容，尤其是涉及个人信息收集、使用及共享的条款。一旦您开始使用我们的服务，即表示您已充分理解并同意本协议的所有约定。

二、个人信息的收集

（一）收集目的

为了向您提供安全、高效、合规的个人跨境汇款服务，同时满足反洗钱（AML）、反恐怖主义融资（CFT）及香港金融监管机构的相关要求，我们需要收集您的必要个人信息。具体目的包括但不限于：

身份验证与客户尽职调查（KYC），以确认您的身份真实性，防范欺诈、洗钱等违法犯罪行为；
处理您的跨境汇款交易请求，确保资金准确、及时汇至指定收款人账户；
为您提供账户管理、交易查询、客服支持等服务；
遵守适用的法律法规、监管规定及行业准则；
优化我们的服务体验，提升服务质量与安全性。

（二）收集范围

根据服务需求及合规要求，我们可能收集以下类型的个人信息：

身份基本信息：包括您的姓名（中文及英文，如适用）、性别、出生日期、国籍、身份证件类型及号码（如香港身份证、护照等）、有效期限、身份证件正反面影印件或照片等；
联系信息：包括您的常用手机号码、电子邮箱地址、通讯地址等；
账户信息：包括您在 GRemit 注册的账户用户名、登录密码（加密存储）、交易密码（加密存储）、账户状态等；
交易信息：包括您的汇款金额、汇款币种、收款人信息（姓名、账户号码、开户行信息等）、汇款用途、交易时间、交易流水号、交易状态等；
设备与日志信息：当您使用我们的网站或 APP 时，我们可能收集您使用的设备型号、操作系统版本、唯一设备标识符（UDID）、IP 地址、浏览器类型、访问时间、访问页面、操作记录等日志信息，用于保障服务的安全性及稳定性，防范网络攻击与欺诈行为；
其他信息：根据特定服务需求或法律法规要求，您可能需要提供的其他相关信息，如职业信息、资金来源说明等。

（三）收集方式

我们主要通过以下方式收集您的个人信息：

您主动提供：在您注册账户、发起汇款交易、联系客服或参与问卷调查等过程中，您主动填写或提交的个人信息；
服务过程中自动收集：当您使用我们的网站或 APP 时，通过 Cookie、Web Beacon 等技术自动收集的设备及日志信息；
第三方合法获取：在获得您明确同意或符合法律法规规定的前提下，我们可能从合法合规的第三方机构（如身份验证服务提供商、信用评估机构等）获取您的相关个人信息，用于身份验证及风险评估。

三、个人信息的使用

我们严格按照本协议约定的目的及以下方式使用您的个人信息：

提供服务：使用您的身份信息完成账户注册与身份验证，使用您的交易信息处理汇款请求，使用您的联系信息向您发送交易通知、服务提醒等；
安全保障：使用设备与日志信息监测、防范及应对欺诈、网络攻击、系统漏洞等安全风险，保护您的账户及资金安全；
合规要求：按照香港《个人资料（私隐）条例》、《打击洗钱及恐怖分子资金筹集条例》等法律法规及监管要求，向相关监管机构提供必要的个人信息；
服务优化：在匿名化、去标识化处理的基础上，使用收集的信息分析用户行为习惯，优化服务流程，提升服务体验；
其他用途：在获得您明确同意的情况下，我们可能将您的个人信息用于其他约定的用途。

未经您的明确同意或法律法规的允许，我们不会将您的个人信息用于本协议约定以外的任何目的。

四、个人信息的共享

我们高度重视您的个人信息安全，除非符合以下情形之一，否则不会向任何第三方共享您的个人信息：

获得您的明确同意：在您明确授权的情况下，我们可能与指定第三方共享您的相关个人信息；
服务必要合作：为了向您提供跨境汇款服务，我们可能需要与银行、支付机构等金融合作伙伴，身份验证服务提供商，反洗钱、反欺诈服务提供商共享您的必要个人信息。我们会与上述合作伙伴签署严格的保密协议，要求其仅为提供服务之目的使用您的个人信息，并采取必要的安全措施保护您的信息安全；
法律法规要求：根据适用的法律法规、司法机关或政府监管部门的强制性要求，我们可能需要披露您的个人信息；
保护合法权益：在我们认为必要的情况下，为了保护 GRemit、您或其他第三方的合法权益、财产或安全，如防止欺诈、处理争议等，我们可能披露您的个人信息。

五、个人信息的存储

（一）存储地点

我们将您的个人信息存储在香港特别行政区境内的安全服务器中。根据跨境汇款业务的实际需求，部分个人信息可能会被传输至境外的合作金融机构（如收款人开户行所在国家或地区），用于完成交易处理。我们会确保境外接收方采取符合香港《个人资料（私隐）条例》要求的安全措施保护您的个人信息。

（二）存储期限

我们仅在实现本协议约定目的所必需的期限内保留您的个人信息，或按照法律法规的要求保留相应期限：

账户信息：在您的账户存续期间，我们将持续保留您的账户信息。若您申请注销账户，我们将在账户注销后，按照法律法规要求的最短期限保留您的相关信息，到期后对其进行匿名化或删除处理；
交易信息：自交易完成之日起至少保留 5 年，或按照香港金融监管机构的要求保留更长时间；
其他信息：根据其收集目的及法律法规要求，在必要的期限内保留，到期后进行相应的处理。

六、个人信息的保护

我们采取符合行业标准的技术及管理措施，保护您的个人信息安全，防止信息被未经授权的访问、使用、披露、修改或损坏：

技术安全措施：采用加密技术（如 SSL/TLS）对您的个人信息进行传输及存储，确保数据在传输过程中及存储状态下的安全性；部署防火墙、入侵检测系统等安全设备，防范网络攻击；对敏感信息进行脱敏处理，降低信息泄露风险；
管理安全措施：建立严格的信息安全管理制度，明确员工的信息访问权限，仅授权必要人员访问您的个人信息；定期对员工进行信息安全培训，提升员工的隐私保护意识；定期开展安全审计与风险评估，及时发现并修复安全漏洞；
应急响应机制：制定个人信息安全事件应急预案，在发生信息安全事件时，及时采取措施控制风险，并按照法律法规要求向相关监管机构及您进行告知。

尽管我们采取了上述安全措施，但请您理解，任何安全措施都无法做到绝对的安全。我们将持续改进安全措施，不断提升个人信息保护水平。

七、您的权利

根据香港《个人资料（私隐）条例》及相关法律法规，您享有以下关于个人信息的权利：

访问权：您有权向我们申请访问您的个人信息，了解我们收集、使用、存储您个人信息的情况；
更正权：若您发现我们持有的您的个人信息存在错误或不完整，您有权向我们申请更正或补充；
删除权：在符合法律法规规定的情况下，您有权向我们申请删除您的个人信息；
撤回同意权：您有权撤回对我们收集、使用或共享您个人信息的同意，但撤回同意可能会影响您使用部分或全部服务；
投诉权：若您认为我们的个人信息处理行为违反了本协议或相关法律法规，您有权向我们的客服部门投诉，或向香港个人资料私隐专员公署提出申诉。

您可以通过 GRemit 网站或 APP 的"个人中心"、客服热线、电子邮箱等渠道行使上述权利。我们将在收到您的申请后，按照法律法规的要求及时进行处理，并将处理结果告知您。

八、未成年人信息保护

本服务主要面向成年人提供。若您是未满 18 周岁的未成年人，在使用本服务前，应取得您的父母或法定监护人的明确同意。我们仅在法律法规允许、父母或法定监护人明确同意或为保护未成年人利益的情况下，收集、使用或共享未成年人的个人信息。

九、隐私协议的变更

我们可能根据法律法规的更新、服务需求的变化或业务发展情况，对本隐私协议进行修订。修订后的协议将通过 GRemit 网站、APP 或其他适当方式向您公示，公示期不少于 30 天。若您在修订后的协议生效后继续使用我们的服务，即表示您已接受修订后的协议内容。

十、法律适用与争议解决

本隐私协议受香港特别行政区法律管辖。若您与我们之间因本协议的履行或解释发生任何争议，应首先通过友好协商解决；协商不成的，任何一方均有权向香港特别行政区法院提起诉讼。

十一、联系方式

若您对本隐私协议有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

在线客服，或发送电子邮件至 cs@gremit.hk

十二、其他规定

本协议构成双方对本协议之约定事项及其他有关事宜的完整协议，除本协议规定的之外，未赋予本协议各方其他权利。
如本协议中的任何条款无论因何种原因完全或部分无效或不具有执行力，本协议的其余条款仍应有效并且有约束力。

十三、特别提示

在您同意本协议之前，您确认已认真阅读本协议并已充分理解本协议内容。您在进行注册程序过程中点击"同意"按钮即表示您完全接受本协议项下的全部条款。