隐私声明

1.关于我们的信息

Nuvei Technologies 是有史以来第一个支付专家社区，是一家加拿大公司，办公地址为 1100 boul.Rene-Levesque W., suite 900, Montreal, Quebec, H3B 4N4, Canada.

Nuvei Technologies 在美国也有对应公司，即 Nuvei Technologies Inc.，这是一家特拉华州公司，办公地址为 1375 North Scottsdale Road, Suite 400, Scottsdale, Arizona, 85257, United States。

数据保护官电子邮件地址：DPO@nuvei.com
‍电话号码：1 (877) 462-7486，按星号 (*)。

邮政地址

联合王国和欧洲联盟：

收件人：数据保护官
4th floor, 8 Bloomsbury Street
London, WC1B 3QD, United Kingdom

代表美利坚合众国：

收件人：数据保护官
1375 North Scottsdale Road, Suite 400
Scottsdale, Arizona, 85257, United States

有关加拿大和其他国家的询问：

收件人：数据保护官
1100 Rene-Levesque W. Blvd., Suite 900
Montreal Quebec H3B 4N4 Canada

2.本通知涵盖哪些内容？

本隐私信息说明了我们如何使用您的个人数据：如何收集、如何保存以及如何处理。它还解释了您在个人数据相关法律下的权利。

根据监管机构的建议，我们采用 "分层方法 "来解释我们的隐私保护措施。这意味着，我们首先会以本隐私声明的形式向您提供关键的隐私信息。

3.什么是个人数据？

一般数据保护条例》（欧盟第 2016/679 号条例）（"GDPR"）将个人数据定义为 "与可直接或间接识别的个人有关的任何信息，该个人尤其可通过参考标识符进行识别"。该定义涵盖了加拿大（PIPEDA）和美国各种数据保护立法所定义的个人信息。

简单地说，个人数据是关于您的任何信息，可以识别您的身份。个人数据包括明显的信息，如您的姓名和联系方式，但也包括不太明显的信息，如身份证号码、电子位置数据和其他在线标识符。

我们使用的个人数据载于下文第 4 部分。

4.你们收集哪些个人数据？

我们可能会收集以下部分或全部个人数据（可能会根据您与我们的关系而有所不同）：

• 名称：
• 出生日期
• 性别
• 地址
• 电子邮件地址；
• 电话号码
• 企业名称；
• 职位名称：
• 专业；
• 付款信息；
• 有关您的偏好和兴趣的信息

个人数据可通过各种方法收集：

• 通过您对服务的使用和/或与服务相关的交易；
• 来自我们的合作伙伴和第三方服务；
• 公开资料来源；
• 根据您直接提供的信息；
• 经您同意，来自使用我们服务的其他个人或公司的信息。

5.你们如何使用我的个人数据？

根据 GDPR，我们使用个人数据必须始终有合法依据。这可能是因为这些数据对于我们履行与您之间的合同是必要的，因为您已同意我们使用您的个人数据，或者因为使用这些数据符合我们的合法商业利益。您的个人数据可能用于以下目的之一：

• 提供和管理您的账户。
• 为您提供我们的服务。我们需要您的个人信息才能与您签订合同。
• 为您提供个性化定制服务。
• 与您沟通。这可能包括回复您的电子邮件或电话。
• 通过电子邮件向您提供您已选择接收的信息（您可随时点击此处取消订阅或退出）。

经您许可和/或在法律允许的情况下，我们还可能将您的个人数据用于营销目的，其中可能包括通过电子邮件、电话或短信与您联系，并向您提供有关我们产品和服务的信息、新闻和优惠。我们不会向您发送任何非法营销或垃圾邮件。我们将始终致力于充分保护您的权利，并遵守《信息和隐私权保护条例》（GDPR）和《2003 年隐私和电子通信（欧共体指令）条例》规定的义务，而且您始终有机会选择退出。

加州消费者隐私法

自 2020 年 1 月 1 日起，《加州消费者隐私法》保护所有加州居民消费者对其个人数据的权利。我们尊重这一法律，仅出于以下业务目的处理必要的个人数据：

1. 审计与消费者的互动。
2. 安全。
3. 调试/维修。
4. 某些短期用途。
5. 执行服务。
6. 技术开发内部研究；以及
7. 质量和安全维护与验证。

我们绝不会 将您的个人数据出售给第三方。

根据《加州消费者隐私法案》（California Consumer Privacy Act）的规定，我们在收集个人信息时或之前收集、使用、处理和披露个人信息，用于本隐私声明中所述的业务目的。

6.通过跟踪收集的信息

努维科技公司收集的信息用于汇总获取努维科技公司全体受众的人口统计信息，以改进对客户和商家的服务，并对其用户的集体特征和行为进行统计分析。通过这些信息，努维科技公司可以衡量顾客的总体人口统计和对努维科技公司领域特定方面的兴趣，并分析如何以及在何处应用其资源。努维科技公司还利用收集到的汇总数据向其赞助商通报看过并 "点击 "过其广告的访问者人数。有关我们使用的跟踪技术的更多信息，以及如何管理您的偏好或选择退出某些处理活动，请参阅我们的Cookies 政策。

7.我有哪些权利？

根据 GDPR，您享有以下权利，我们将始终努力维护这些权利：

1. 对我们收集和使用您个人数据的知情权。本《隐私声明》将为您提供您需要了解的一切信息，但您也可以随时通过第 11 部分中的详细信息联系我们，了解更多信息或提出任何问题。
2. 有权访问我们所持有的关于您的个人数据。第 11 部分将告诉您如何操作。
3. 如果我们掌握的您的任何个人数据不准确或不完整，您有权要求更正您的个人数据。如需了解更多信息，请通过第 11 部分中的详细信息联系我们。
4. 被遗忘权，即要求我们删除或以其他方式处理我们所掌握的您的任何个人数据的权利。如需了解更多信息，请使用第 11 部分中的详细信息联系我们。
5. 限制（即阻止）处理您的个人数据的权利。
6. 反对我们将您的个人数据用于特定目的的权利。
7. 数据携带权。这意味着，如果您直接向我们提供了个人数据，我们在征得您的同意后使用这些数据，或为了履行合同而使用这些数据，而且这些数据是通过自动化手段处理的，那么在很多情况下，您可以要求我们提供一份个人数据的副本，以便在其他服务或业务中重新使用。
8. 与自动决策和特征分析有关的权利。第 6 部分详细介绍了我们如何使用您的个人数据，包括自动决策和/或特征分析。

根据美国各州的隐私法，视适用的具体法律而定，个人可享有以下权利：

1. 有权访问我们所持有的关于您的个人数据。第 11 部分将告诉您如何操作。
2. 被遗忘权，即要求我们删除您的个人数据的权利。第 11 部分将告诉您如何做到这一点。
3. 有权要求更正不准确的个人资料。
4. 数据可携带权。这意味着您可以要求获得一份可移植且易于使用的个人数据副本。
5. 选择退出的权利。这意味着您可以要求不与第三方共享您的个人信息。
6. 对拒绝的申请提出上诉的权利。这意味着如果我们拒绝了您的申请，您有权对该决定提出上诉。
7. 不受歧视的权利。这意味着企业不得因个人行使隐私权而对其进行歧视。
8. 限制使用敏感信息的权利。这意味着您有权限制使用和披露您的敏感个人信息。(加州 CCPA/CPRA 的具体规定）。

如需了解更多有关我们使用您的个人数据或行使上述权利的信息，请使用第 11 部分和第 12 部分提供的详细信息联系我们。

有关您的权利的更多信息，通常也可以从信息专员办公室或当地的公民咨询局或类似的服务提供商处获得。

如果您对我们使用您的个人数据有任何投诉理由，您有权向信息专员办公室提出投诉。

8.你们会将我的个人数据保存多久？

我们保存您个人数据的时间不会超过根据最初收集数据的原因所必需的时间。因此，您的个人数据将在以下期限内保存（如果没有固定期限，则根据以下因素确定保存期限）。如需了解更多信息，请联系数据保护官。

决定数据保留的关键因素：

• 目的限制。这意味着我们存储数据的时间仅限于实现收集数据的目的所需的时间。
• 监管要求。为遵守适用的法律或监管要求，需要保留部分数据。
• 安全和风险管理。这意味着某些数据可能会保留一段时间，以调查事件、侦查欺诈和确保安全。
• 个人数据类型。
• 合同义务。
• 数据主体请求。如需进一步了解您的数据主体权利以及如何行使这些权利，请访问第 7 节和第 11 节。

9.你们如何以及在何处存储或传输我的个人数据？

我们可能会在全球范围内存储或传输您的部分或全部个人数据，包括不属于欧洲经济区（"欧洲经济区 "包括所有欧盟成员国，以及挪威、冰岛和列支敦士登）的国家。尽管其他国家可能没有也可能没有像您所习惯的国家那样严格的数据保护法律，但我们将采取额外措施，以确保您的个人数据在加拿大、美国和欧洲得到同样安全可靠的处理。

欧盟用户

当我们与欧洲经济区以外的外部第三方共享您的数据时（详见下文第 9 部分）。此类传输将采用以下保障措施：

1. 我们只会将您的个人数据传输到欧盟委员会认为能够提供充分个人数据保护的国家。更多信息可从 欧盟委员会.
2. 我们与经欧盟委员会批准的外部第三方签订特定合同，将个人数据传输到第三国。这些合同确保了与 GDPR 相同的个人数据保护水平。更多信息可从 欧盟委员会.

如需进一步了解我们 在将您的个人数据传输到第三国时所使用的特定数据保护机制，请使用第 11 部分中的详细信息联系我们 。

您的个人数据安全对我们至关重要，为了保护您的数据，我们采取了商业上合理的预防措施，如安全软件、物理安全功能和严格的政策指导，以保护用户个人信息的隐私；我们还致力于随着新技术的出现不断改进我们的安全措施。我们通过使用认证技术（证书）和加密技术（SSL），努力保护客户在线购物和商家敏感信息的安全。我们的安全服务器软件会对通过互联网传输到努维科技网站或从努维科技网站传输出的所有个人信息（包括信用卡信息和/或社会保障号）进行加密。

10.你们会共享我的个人数据吗？

我们可能会与我们集团内的其他公司共享您的个人数据，以便提供服务、开展反洗钱和反恐工作以及确保安全。这包括我们的子公司。

我们有时会与第三方签订合同，由其代表我们 向您提供产品或服务。这可能包括付款处理、交付和营销。在某些情况下，这些第三方可能需要访问我们持有的您的部分或全部个人数据。您可在 "合作伙伴控制面板"（Partner Dashboard）上索取我们的子处理商列表。

如果第三方需要您的任何个人数据（如上所述），我们将采取措施确保您的个人数据得到安全、可靠的处理，并符合您的权利、我们的义务以及第三方的法律义务（如上文第 8 部分所述）。

如果任何个人数据被转移到欧洲经济区以外，我们将采取适当措施，以确保您的个人数据得到与在英国境内和根据 GDPR 一样安全可靠的处理，如上文第 8 部分所述。

在某些有限的情况下，如果我们涉及法律诉讼或遵守法律义务、法院命令或政府当局的指示，我们可能会被依法要求共享某些个人数据，其中可能包括您的数据。

11.如何访问我的个人数据？

如果您想知道我们掌握了您的哪些个人数据，您可以向我们索取这些个人数据的详细信息和副本（如果有此类个人数据）。这就是所谓的 "数据主体访问请求"。

为了您的方便，我们创建了名为 "努维账户 - 隐私中心 "的在线表格，您可以使用该表格行使您的数据主体权利，并提交有关努维处理的个人数据的请求。如果您选择不使用在线表格，您有权通过电子邮件或邮寄地址与我们联系，详见我们的《隐私声明》第 12 条。通常情况下，主体访问请求不收取任何费用，但如果您的请求 "明显没有根据或过分"（例如，如果您重复提出请求），我们可能会收取一定的费用，以支付我们回复请求的行政成本。

在收到您的数据主体请求后，我们将在 20 天内做出答复，在任何情况下都不会超过一个月。通常情况下，我们的目标是在这段时间内提供完整的回复，包括您的个人数据副本。在某些情况下，特别是当您的请求比较复杂或我们必须确认您的身份时，可能需要更多的时间，最长不超过自我们收到您的请求之日起三个月。我们将随时向您通报进展情况。

为了核实和响应请求，根据请求的敏感性以及您与我们之间的关系，我们可能会要求您提供全名、电子邮件地址、电话号码、身份证件号码、最后交易或互动日期以及其他数据点，这些数据点与保证您的数据安全、排除未经授权访问的风险以及请求类型和您与努维之间的关系相称。

授权代理人

如果您希望授权代理人代表您提出数据主体请求，一般要求如下：

• 授权证明。这意味着代理人必须提供文件，证明他们有权代表客户行事。这可能包括但不限于授权书或已签署的许可表。
• 核实身份。

请注意，如果验证失败或客户无法通过验证，申请可能会被拒绝。

12.如何与您联系？

如需就与您的个人数据和数据保护有关的任何事宜与我们联系，包括提出数据主体请求，请使用以下详细信息：

电子邮件地址： DPO@nuvei.com
‍电话号码：1 (877) 462-7486，按星号 (*)。

邮政地址

代表美利坚合众国：

收件人：数据保护官
1375 North Scottsdale Road, Suite 400
Scottsdale, Arizona, 85257, United States

有关加拿大和其他国家的询问：

收件人：数据保护官
1100 Rene-Levesque W. Blvd., Suite 900
Montreal Quebec H3B 4N4 Canada

13.本隐私声明的变更

我们可能会不时更改本隐私声明。这可能是必要的，例如，如果法律发生变化，或者如果我们的业务变化影响到个人数据保护。

如对我们的个人数据处理做法有任何疑问、投诉或查询，请通过第 12 节提供的信息联系我们。

最后更新：11.07.2025.