OnFin Ltd 负责保护客户个人财务信息和数据的隐私与安全。通过在本公司开设交易账户，客户特此同意本公司按照下述方式并根据适用的数据保护法律（包括但不限于《通用数据保护条例》(EU) 2016/679（“GDPR”）和《数据处理法》）收集、处理、存储和使用个人信息。
就 GDPR 和《数据处理法》而言，本公司是数据控制者。
1. 个人信息的收集
本公司收集开设客户交易账户、执行交易、保障客户资产和隐私以及向客户提供所需服务所必需的信息。为此，本公司可能在某些情况下要求客户提供信息，并从银行和/或信用机构、和/或清算机构、和/或其他来源收集信息，以帮助本公司根据客户的需求和偏好构建客户档案，从而有效提供服务。本公司可能在必要时收集客户的信用卡数据，以提供客户选择的服务。
本公司收集的信息包括与客户沟通和识别客户所需的信息。本公司还可能收集某些人口统计信息，包括出生日期、教育背景、职业等。本公司还评估与交易相关的信息。
本公司还收集非个人信息，即无法识别终端用户的信息。
我们收集的另一类信息是个人信息，这使我们能够识别终端用户：
1.1 身份证明文件。我们要求您提供的用于证明身份和居住地的文件。此类信息是为了通过本公司提供的服务执行交易而在尽职调查阶段收集的，本公司可能随时额外要求提供。
1.2 注册信息。为向您提供服务，在注册阶段我们要求您提供姓名、电子邮件、电话号码。
1.3 自愿提供的信息。在使用我们的服务（例如与我们进行任何形式的沟通）时，我们收集您自愿提供的关于您自身的信息。
1.4 设备数据。这是我们从您的设备收集的信息，包括您的 IP 地址、唯一标识符以及您在使用本公司服务时的活动相关信息。
2. 个人信息的使用
本公司仅在使用户获得优质服务和保障安全所必需的范围内使用客户的个人信息。这些信息有助于本公司改进服务、定制浏览体验，并使其能够告知客户其他相关产品、服务或促销活动，客户特此同意为此目的使用这些数据。
应注意，本公司可能对收集的信息进行匿名化或去标识化处理，这些信息本身无法识别您的个人身份。此外，个人信息与非个人信息的组合被视为个人信息，并在组合期间按个人信息处理。
个人数据在合同关系存续期间以及终止后存储 5 年，出于税务目的存储 7 年。
2.1 个人信息的保护。客户向本公司提供的任何个人信息将被视为机密，仅在本公司及其关联公司内部共享，除非根据监管或法律程序，否则不会向任何第三方披露。如果法律或任何监管机构要求进行此类披露，则将在“需要知晓”的基础上进行，除非监管机构另有指示。在此情况下，本公司应明确告知第三方该信息的机密性质。
2.2 关联公司和合作伙伴。如果关联公司合理需要此类信息以向其客户提供产品或服务，本公司可能与其共享信息。本公司可能向合作伙伴、关联公司和联营公司共享信息，以提供满足客户需求的额外类似产品和服务，并以有用且相关的方式交付，但仅在客户授权本公司这样做的情况下。
2.3 非关联第三方：
除本政策所述情况外，本公司不出售、许可、租赁或以其他方式向第三方披露客户的个人信息。
本公司保留在法律、监管或其他政府机构要求时向第三方披露个人信息的权利。本公司还可能在合理需要时向信用报告机构或收款机构披露信息，以便向本公司及/或其客户提供服务。
此外，本公司可能聘请第三方协助执行某些内部职能，如账户处理、履行、客户服务、客户满意度调查或与其业务相关的其他数据收集活动。共享信息的使用严格限于上述职能，不得用于任何其他目的。所有与本公司共享个人信息的第三方均须按照所有相关法律并以类似于本公司保护个人信息的方式保护此类个人信息。本公司不会与认为无法向客户提供所需保护水平的第三方共享个人信息。
为上述目的使用您的个人信息时，非关联第三方包括：
已签约向我们提供服务的服务提供商和专业顾问，例如行政、IT、分析和在线营销优化、财务、监管、合规、保险、研究或其他服务；
处理您交易的支付服务提供商和银行；
审计、协助或就我们的任何业务目的提供建议的审计师、承包商或其他顾问。
3. 联系客户
公司可能不时通过电话或电子邮件联系客户，旨在向其提供有关公司及金融市场交易的进一步信息。
3.1 客户权利。公司尽一切可能尊重并保护客户的隐私。客户可随时联系公司并请求：
访问、请求副本、更正或删除公司收集的任何个人信息的权利，以及了解数据获取方式、处理原因、处理的数据类别和自动化处理系统依据的权利。
限制处理权。您有权请求限制或禁止处理您的个人数据。为遵守法律法规，公司可存储个人数据但不会使用。
反对权。您有权反对处理您的个人数据。为遵守法律法规，公司可能继续处理。
删除权。您有权请求删除您的个人数据。但请注意，若公司有其他法律义务，我们可能需要保留您提供的信息，因此可能拒绝您的请求。
数据可携权允许您获取并重复使用您的个人数据，用于不同服务中的个人目的。公司将免费提供此类信息，但若滥用该权利，我们可能根据您的请求收取合理费用。
若您不同意我们处理个人数据的方式和/或希望行使上述任何权利，请发送电子邮件至 info@onfin.io 联系我们，我们将在14个日历日内回复。若您的问题未得到解决，您有权向相关数据保护机构投诉。
3.2 营销。公司可能不时通过电话或电子邮件联系客户，告知客户公司提供的独特促销优惠。
任何希望随时停止与公司进一步联系的人，均可通过促销材料中提供的拒绝接收此类促销优惠的方式退出。若您取消订阅，公司将把您的联系方式从营销分发列表中移除。
3.3 责任限制。公司不对其链接网站的隐私政策或内容负责，也无法控制客户向这些网站提供或这些网站收集的信息的使用或保护。当客户选择链接到联名网站或链接网站时，可能被要求提供注册信息或其他个人信息。请注意，此类信息由第三方记录，并受该第三方隐私政策的约束。
4. Cookie
公司使用Cookie来保障客户的交易活动并提升网站性能。公司使用的Cookie不包含个人信息或其他敏感信息。公司使用的Cookie包括：
“持久性Cookie”——仅由我们的网站读取，存储在您的设备上固定时间段，关闭浏览器时不会删除。我们使用这些Cookie在您下次访问时识别您的身份，从而了解您的偏好。
“会话Cookie”——仅在浏览会话期间存储，用于支持系统的正常使用，关闭浏览器时即被删除。
请注意，您可以通过浏览器设置删除Cookie，但禁用Cookie可能会限制您的在线体验，并可能导致我们提供的某些服务功能降低。
公司可能与信誉良好的广告公司及其关联营销公司共享网站使用统计数据。需注意，此类广告公司收集的信息不涉及个人身份识别。为管理和改进网站，公司可能使用第三方跟踪和分析使用情况及统计量信息。第三方可能使用Cookie跟踪行为，并代表公司设置Cookie。这些Cookie不包含任何个人身份识别信息。
5. 政策更新
公司保留不时更新本政策的权利。若公司对本政策进行重大变更，包括收集、处理或使用客户个人信息的方式，修订后的政策将上传至公司网站，请经常查阅。客户特此同意，在公司网站上以电子形式发布修订后的政策，即构成公司向客户发出的实际通知。任何关于公司政策的争议均受本通知及客户协议的约束。公司鼓励客户定期查阅本政策，以便始终了解公司收集哪些信息、如何使用以及可能向谁披露，均符合本政策的规定。