隐私政策
本隐私政策（以下称“政策”）说明 NEUROVISION GLOBAL INTELLIGENCE - FZCO（注册号 72252，商业执照号 74254，注册地址 IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates，以下称“公司”“我们”）在下列范围内如何收集、使用、存储、披露及以其他方式处理个人信息：
(a) 位于 https://nv.global/zh/ 的网站，以及任何相关网页、落地页、文档页面、联系表单、试用页面、开发者页面、门户及相关在线资源（以下称“网站”）；以及
(b) 我们的身份验证、人脸识别、活体检测、证件核验、AML/KYC/KYB、分析、API、SDK、开发者、沙箱及相关产品与服务（合称“服务”）。
本政策同时适用于：
(i) 与网站访问者和用户、企业客户及客户工作人员有关的个人信息；以及
(ii) 与终端用户、最终客户、代表、受益所有人、授权签字人，或其个人信息由我们的企业客户提交至服务或通过服务处理的其他个人有关的个人信息（以下称“企业客户终端用户”）。
访问或使用本网站，或以其他方式与我们互动，即表示您已知悉本政策。适用法律要求取得同意的，我们将以适当方式另行征求该等同意。
1. 角色划分
1.1. 我们作为个人信息处理者时
对于我们为自身目的收集并处理的个人信息，我们作为个人信息处理者（或适用法律项下的对等概念）行事，包括但不限于：
(a) 网站使用数据；
(b) 联系与咨询数据；
(c) 营销与通讯数据；
(d) 与我们的客户及潜在客户有关的账户、试用、开户与开发者门户数据；
(e) 计费、合同管理、服务管理与客户关系管理数据；
(f) 安全、欺诈防范、滥用防范、合规、审计与法律抗辩数据；以及
(g) 我们依据适用法律为自身正当业务目的处理的任何其他个人信息。
1.2. 我们作为受托处理者时
企业客户为身份验证、客户开户、AML/KYC/KYB 筛查、人脸比对、活体检测、证件核验、身份认证、欺诈防范或类似目的，将终端用户的个人信息提交至服务的，我们通常作为受托处理者或类似中间方，按该企业客户的书面指示行事，而相关企业客户作为个人信息处理者。
在上述情形下，企业客户主要负责：
(a) 确定处理目的与合法性基础；
(b) 向客户终端用户提供必要的隐私告知；
(c) 取得任何必要的同意或授权；
(d) 确保所提交的个人信息可以合法地向我们披露；以及
(e) 回应个人信息主体的请求，但适用法律或合同要求我们提供协助的除外。
1.3. 有限的独立处理
即使我们主要是代客户处理客户终端用户的个人信息，我们仍可能作为个人信息处理者，为下列有限目的处理某些相关数据：
(a) 维护服务的安全性、完整性、可用性与韧性；
(b) 防范欺诈、误用、滥用与违法活动；
(c) 维护审计轨迹、日志与合规记录；
(d) 主张、行使或抗辩法律权利；
(e) 履行法律、监管、执法、制裁或报告义务；以及
(f) 开展内部治理、风险管理与事件响应工作。
2. 定义
就本政策而言：
| “个人信息” | 指与已识别或可识别的自然人有关的任何信息，或适用法律项下的对等概念。 |
| “敏感个人信息” | 指依据适用法律受到加强保护的任何类别个人信息，在适用情况下包括生物识别信息、身份证件信息，以及揭示受保护特征的信息。 |
| “企业客户” | 指使用或拟使用我们服务的任何法人实体、企业用户、合作伙伴、商户、机构或其他组织。 |
| “处理” | 指对个人信息进行的任何一项或多项操作，无论是否采用自动化方式，包括收集、记录、整理、结构化、存储、使用、查阅、披露、传输、组合、限制、删除或销毁。 |
3. 我们处理的个人信息类别
我们处理的个人信息类别，取决于关系的性质、具体的服务配置、适用的工作流程与适用法律。
3.1. 网站用户与客户工作人员的个人信息
我们可能处理下列类别的个人信息：
(a) 身份与联系数据，例如姓名、公司名称、职务、企业电子邮箱、电话号码、国家和地区及其他联系方式；
(b) 咨询与往来数据，例如表单内容、电子邮件、演示申请、支持请求、会议请求、通话安排详情，以及您发送给我们的其他通讯；
(c) 账户与开通数据，例如账户凭证、工作区数据、项目标识、API 密钥元数据、集成状态、试用注册详情、订阅信息与支持记录；
(d) 技术与使用数据，例如 IP 地址、浏览器类型、设备类型、操作系统、语言、时区、来源网址、会话日志、页面浏览量、点击流数据、时间戳、崩溃与诊断数据及类似遥测数据；
(e) Cookie 及同类技术数据，例如 Cookie 标识、设备标识、会话标识，以及通过 Cookie、SDK、像素、标签或类似技术收集的其他数据；
(f) 营销与偏好数据，例如同意偏好、订阅状态、活动参与情况、通讯偏好与响应记录；
(g) 在相关范围内的支付、计费与商务数据，例如账单联系人信息、开票数据、交易记录与商务关系信息；以及
(h) 您自愿向我们提交的任何其他数据。
3.2. 企业客户终端用户的个人信息
视所使用的具体服务及企业客户的配置而定，我们可能代企业客户处理下列部分或全部类别的个人信息：
(a) 身份识别数据，例如姓名、出生日期、国籍、公民身份、适用时的性别及其他识别信息；
(b) 官方签发证件数据，例如护照、身份证、居留许可、签证、驾驶证或类似证件的详情，包括证件号码、签发机关、签发日期、有效期、证件图像、条码数据，以及从该等证件中提取的数据；
(c) 图像与视频数据，例如自拍照、人像、照片、实时采集画面、视频帧与活体检测交互数据；
(d) 在相关服务或流程需要且适用法律允许的情况下，与生物识别或人脸比对有关的数据，包括人脸比对输入、活体信号、伪造检测信号，以及技术上确有必要时的生物识别特征或派生的比对数据；
(e) 核验与筛查结果，例如证件真伪检查、人脸比对结果、活体检测结果、制裁名单/PEP/监控名单筛查结果、风险标记、欺诈指标，以及置信度或相似度评分；
(f) 企业核验 / KYB 数据，包括公司登记数据、公司文件、受益所有权信息、代表人信息与授权签字人详情；
(g) 设备、网络与风险数据，例如 IP 地址、设备标识、技术环境、访问时间戳、在允许情况下由 IP 推断的地理位置，以及反欺诈 / 反滥用信号；
(h) 与所配置服务相关的交易与案件管理数据，例如开户案件编号、流程状态、操作人员批注、复核结果、审计日志与决策支持数据；以及
(i) 支持与审计数据，包括已报告问题的记录、排障材料、支持附件与管理日志。
4. 个人信息的来源
我们可能通过下列方式收集个人信息：
(a) 在您访问本网站、与我们联系、注册试用、申请演示、创建账户、订阅资讯或以其他方式与我们互动时，直接向您收集；
(b) 通过 Cookie、日志、分析工具及类似技术，自您的设备或浏览器自动收集；
(c) 自我们的企业客户收集，当其将企业客户终端用户的个人信息提交至服务时；
(d) 自按您或企业客户指示行事的服务提供商、业务伙伴、分销商、集成商及其他第三方收集；
(e) 在与服务相关且法律允许的情况下，自公开来源、制裁名单、监控名单、企业登记机关、欺诈数据库及类似来源收集；以及
(f) 在与合法业务运营相关的情况下，自内部公司系统、关联方或集团实体收集。
5. 处理目的与合法性基础
5.1. 我们自身的目的
我们可能为下列目的处理个人信息：
(a) 运营、管理、保护与改进本网站；
(b) 回应咨询、提供演示、安排会议，并与潜在客户、客户、合作伙伴及其他业务联系人沟通；
(c) 注册并管理账户、试用、沙箱访问、开发者访问、API 访问与客户开户；
(d) 提供支持、维护文档、排查问题并管理客户关系；
(e) 发送与服务有关的通知、法律通知、管理性通讯，以及在允许的情况下发送营销信息；
(f) 分析网站使用情况、改进用户体验、衡量参与度、开发新功能并完善我们的服务；
(g) 发现、防范、调查并处理欺诈、滥用、未经授权的访问、安全事件及其他有害或违法行为；
(h) 履行法律、监管、会计、税务、制裁与报告义务；以及
(i) 主张、行使或抗辩法律权利，并保护我们的权利、系统、人员、客户与业务。
视具体情形与适用法律而定，我们作为唯一个人信息处理者处理您数据的合法性基础可能包括：
(i) 履行合同，或应您请求在订立合同前采取的措施；
(ii) 我们的正当利益；
(iii) 您的同意；
(iv) 履行法定义务；及/或
(v) 适用法律项下可依据的任何其他合法性基础。
5.2. 代企业客户处理的客户终端用户数据
我们代客户处理个人信息的，由相关客户确定该等处理适用的合法性基础。视客户的流程与适用法律而定，相关合法性基础可能包括：
(a) 履行与客户终端用户之间的合同；
(b) 履行法律或监管义务，包括 KYC/AML 义务；
(c) 在欺诈防范、账户安全与开户流程完整性方面的正当利益；
(d) 防范身份盗用、冒名顶替及其他滥用行为；
(e) 在必要时取得的明示同意；及/或
(f) 适用法律项下可依据的任何其他合法性基础。
5.3. 我们作为个人信息处理者的有限目的
我们为自身有限目的处理相关服务数据的，合法性基础可能包括：
(a) 在维护服务安全性、稳定性、防范滥用、留存记录与内部治理方面的正当利益；
(b) 履行法定义务；
(c) 主张、行使或抗辩法律权利；以及
(d) 适用法律允许的任何其他合法性基础。
6. 自动化处理与服务输出
某些服务可能使用自动化工具分析证件、人脸图像、活体信号、监控名单命中、技术信号或欺诈指标。
我们代企业客户处理数据的：
(a) 该等处理通常按企业客户的配置与指示执行；
(b) 企业客户负责评估是否可基于该等输出作出具有法律意义的决定，并确保该等使用符合适用法律；以及
(c) 本网站政策并不旨在单独取代企业客户依规定须另行向其自身终端用户提供的隐私告知。
7. Cookie 及同类技术
我们可能使用 Cookie、SDK、标签、像素、本地存储及同类技术，以：
(a) 确保本网站正常运行、可靠与安全；
(b) 记住用户偏好与设置；
(c) 衡量流量、性能与参与度；
(d) 改进功能与用户体验；以及
(e) 在允许的情况下支持分析、通讯或营销活动。
法律有要求的，我们将在您的设备上放置非必要 Cookie 或同类技术之前征求您的同意。您也可以通过浏览器设置或我们提供的 Cookie 偏好工具管理 Cookie。
8. 个人信息的披露
在必要且法律允许的范围内，我们可能向下列类别的接收方披露个人信息：
(a) 我们的关联方与集团实体；
(b) 代我们行事的云托管服务商、基础设施提供商、分析服务商、CRM 服务商、客户支持工具、通讯服务商、身份与反欺诈技术伙伴、筛查数据提供方及其他服务提供商；
(c) 专业顾问、审计师、保险公司、会计师与法律顾问；
(d) 企业客户，在与向其提供服务、支持、案件处理或处理企业客户终端用户请求相关的范围内；
(e) 与合并、收购、重组、融资、资产出售或类似公司交易有关的交易对手与顾问；
(f) 在法律要求或允许的情况下，有管辖权的法院、监管机构、监督机关、执法机关、制裁主管机关、税务机关或其他公共机关；以及
(g) 经您同意或按您书面指示的任何其他主体。
在符合适用法律的前提下，我们还可能披露不能识别特定个人的汇总、匿名化或去标识化信息。
9. 跨境传输
我们在全球范围内经营，可能在阿拉伯联合酋长国，以及我们、我们的关联方、企业客户或服务提供商开展业务的其他司法辖区处理个人信息。
个人信息跨境传输时，我们将依据适用法律采取旨在确保适当保护水平的措施。必要时，该等措施可能包括：
(a) 依据充分性认定；
(b) 合同保障措施；
(c) 集团内部数据传输安排；
(d) 技术与组织安全措施；及/或
(e) 适用法律认可的任何其他传输机制。
10. 数据保留
除法律要求或允许保留更长期限外，我们仅在实现本政策所述目的所必需的期限内保留个人信息。
保留期限参照下列因素确定：
(a) 数据的性质与敏感程度；
(b) 收集数据的目的；
(c) 履行合同或提供服务是否需要该数据；
(d) 适用的法定时效期间；
(e) 法律、监管、会计、审计与报告要求；
(f) 安全、欺诈防范与滥用防范的需要；
(g) 我们作为受托处理者时，客户的书面指示与合同安排；以及
(h) 主张、行使或抗辩法律权利的需要。
我们代企业客户处理企业客户终端用户个人信息的，通常按相关合同、企业客户指示、系统配置与适用法律保留并删除该等数据。
11. 数据安全
我们采取合理且适当的技术、组织、合同与管理措施，以保护个人信息免遭未经授权或违法的访问、获取、披露、篡改、丢失、误用或损毁。
在适当情况下，该等措施可能包括：
(a) 访问控制与基于角色的权限；
(b) 在适当情况下对传输中及/或静态存储的数据加密；
(c) 日志记录与监控；
(d) 环境隔离；
(e) 安全的开发与测试规范；
(f) 漏洞管理；
(g) 事件响应流程；
(h) 供应商尽职调查；以及
(i) 员工保密与安全义务。
任何系统、网络或互联网传输方式都不可能完全安全。因此，尽管我们已采取适当措施，仍无法保证绝对安全。
12. 您的权利
在适用法律允许的范围内，您可能享有下列权利：
(a) 了解我们所持有的与您有关的个人信息；
(b) 请求查阅您的个人信息；
(c) 请求更正不准确或不完整的个人信息；
(d) 请求删除或清除个人信息；
(e) 请求限制处理；
(f) 对特定处理提出反对；
(g) 在处理以同意为基础时撤回同意；
(h) 在适用情况下请求个人信息可携带；
(i) 在适用情况下对特定自动化处理或画像提出反对；以及
(j) 向有管辖权的监督机关投诉。
12.1. 网站用户与客户工作人员
如您直接与我们互动，且我们作为个人信息处理者处理您的个人信息，您可以使用下文载明的联系方式向我们提出请求。
12.2. 企业客户终端用户
如您的个人信息是由我们的某一企业客户或其代表提交至服务的，通常应由该企业客户作为您请求的首要联系方，因为相关处理的目的与方式一般由其确定。
如您就企业客户终端用户数据直接与我们联系：
(a) 我们可能要求提供为核实您身份所合理必需的信息；
(b) 我们可能将您的请求转交相关企业客户；以及
(c) 在适用法律、合同要求或运营确有必要时，我们可能直接答复。
13. 未成年人隐私
本网站与服务面向商业与专业用途，并非面向未成年人。
除非该等处理有适当的合法性基础、适当的告知以及适用法律项下的全部必要授权明确支持，我们不会在知情的情况下通过本网站直接收集未成年人的个人信息。
如您认为某位未成年人以不合法的方式向我们提供了个人信息，请与我们联系，以便我们采取适当措施。
14. 第三方链接
本网站可能包含指向第三方网站、工具或服务的链接。本政策不适用于我们不控制的第三方网站、产品或服务。建议您查阅该等第三方的隐私告知。
15. 本政策的变更
我们可能不时修订或更新本政策，以反映法律、法规、业务做法、服务或网站功能的变化。
除载明更晚日期外，更新版本自在本网站上发布之时起生效。适用法律有要求的，我们将另行通知或重新征求同意。
16. 联系方式
如您对本政策或我们处理个人信息的方式有疑问、请求或投诉，请联系：
NEUROVISION GLOBAL INTELLIGENCE - FZCO
| 注册号： | 72252 |
| 商业执照号： | 74254 |
| 注册地址： | IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates |
| 电子邮箱： | top@nv.global |
