Nomupay (我们)及其子公司,即 Total Processing Payment Services Provider LLC (阿联酋、我们、我们的)我们致力于维护您的隐私,确保您的个人数据得到保护。我们的全球隐私和数据保护计划反映了我们致力于在所有业务中保持最高标准的数据安全和隐私合规性。本政策概述了我们如何收集、使用、披露和保护您的信息,确保我们的做法透明可信。
我们承诺遵守数据保护法律、法规和规则。本隐私政策适用于 TP 阿联酋 并以联邦数据保护法的基本原则为基础。 阿联酋.
TP 阿联酋 是 诺母贝集团全球支付技术公司,提供一系列服务,旨在帮助企业、平台和商户管理和处理安全的在线支付交易。我们致力于提供创新的解决方案,在简化金融业务的同时,优先考虑我们所处理数据的安全性和隐私性。
本隐私政策适用于我们在阿联酋境内通过我们的产品、商户服务("服务")和我们的在线业务(包括我们的网站)收集的个人数据。 nomupay.com (我们的 "网站")。它解释了 个人资料 我们收集的数据、我们如何使用这些数据、我们与谁共享这些数据,以及您对自己数据的权利和选择。
我们还提供信息,让您了解如何就我们的隐私惯例与我们联系,以及如何行使适用数据保护法赋予您的权利。
本隐私政策不适用于可能链接到或可通过我们的服务或网站访问的任何第三方网站、产品或服务。我们建议您仔细查阅这些第三方的隐私政策,因为它们可能有不同的做法。
TP 阿联酋 和 Nomupay 我们任命了一名集团数据保护官 (DPO),作为我们全球业务中所有数据保护事务的中心联络人。TP UAE 跟随集团数据保护官。
您可以随时通过以下联系方式联系集团数据保护官,咨询有关您个人数据的问题,包括行使您的数据保护权利:
联系信息:
我们非常重视您的隐私,并致力于及时回复您的询问。如果您对我们如何处理您的个人数据有疑虑,DPO 将依法协助解决。
作为数据当事人,您有权根据《联邦数据保护法》行使多项权利。如需行使这些权利,请通过以下方式联系我们 data.privacy@nomupay.com
资料当事人权利示例 | 说明 |
获取信息的权利(第 13 条) | 您有权了解我们如何收集、使用和共享您的个人数据。这包括清晰透明的隐私政策,解释我们如何处理您的个人数据。 |
要求转让个人资料的权利(第 14 条) | 在技术可行的情况下,您有权要求我们将您的个人数据传输给另一家服务提供商。这允许您以结构化、常用和机器可读的格式移动、复制或传输您的数据。 |
更正或删除个人数据的权利(第 15 条) | 如果您的个人数据不准确、不完整或过时,您有权要求我们更正或更新您的个人数据。 在某些情况下,您有权要求我们删除您的个人数据,例如,如果收集数据的目的不再需要这些数据,或者如果您撤销了同意,并且没有其他合法的处理依据。 |
限制权(第 16 条) | 在某些情况下,您有权要求我们限制处理您的个人数据。这意味着我们可以保存您的个人数据,但在评估或核实您的其他请求时不使用这些数据。 |
停止处理的权利(第 17 条) | 在以下情况下,您有权反对处理您的个人数据:如果处理的目的是直接营销,包括与直接营销相关的个人资料分析 如果处理的目的是进行统计调查,除非处理是服务于公共利益所必需的 如果处理违反了第 5 条规定的数据处理控制措施 |
处理权和自动处理权(第 18 条) | 您有权反对任何可能对您产生重大影响的自动处理决定,包括特征分析。如果我们使用自动决策,您有权要求人工干预并质疑此类决策。 |
如果您希望行使上述任何权利,请发送电子邮件至 data.privacy@nomupay.com
我们将根据法律要求尽一切努力满足您的要求。如果我们不再持有您的个人数据,我们将无法回应您的请求。
自动决策(特征分析)
TP 阿联酋 和 Nomupay 我们目前不使用自动决策或特征分析机制。如果我们将来引入此类程序,我们将更新本隐私政策,提供更多关于我们如何使用这些程序以及您如何行使相关权利的详细信息。
身份验证
为了保护您的利益,在处理您的请求之前,我们可能需要核实您的身份。这可能包括验证您提交请求时使用的电子邮件地址与我们为您存档的电子邮件地址是否一致,或提供身份证件复印件以便我们验证您的身份。我们不会收集超出验证身份所需的更多数据。
投诉
如果您对我们处理您的请求的方式不满意,或认为您的权利受到了侵犯,您有权在第一时间向我们投诉,请联系 data.privacy@nomupay.com.如果您对内部审查后的结果仍不满意,您有权向阿联酋当地的监管机构数据办公室投诉。
我们使用多种个人数据。我们收集的数据类型取决于收集情况、所请求服务的性质以及所执行的交易。
目的 | 处理的数据类型 | 具体数据项 | 数据来源 | 处理的法律依据 |
当用户访问网站时,收集数据以了解用户如何与网站互动,并改善用户体验。 | 使用数据、技术数据 | IP 地址、浏览器类型、操作系统、设备信息、访问过的页面、在网站上花费的时间、互联网浏览器类型、屏幕分辨率、操作系统名称和版本、设备制造商和型号、语言、插件、附加组件以及您正在访问的网站的语言版本; | 通过 cookie 和跟踪技术直接从用户设备获取信息 | 同意(初级) |
促进并促成我们与您作为潜在、新的或现有商户之间的关系。 | 可识别个人身份的数据、联系数据 | 姓名、电子邮件地址、电话号码、住址、出生日期 | 由您直接提供 | 同意履行合同 |
处理数据以促进和管理交易与服务。 | 交易数据、财务数据 | 付款详情、交易历史、账户余额、付款方式 | 直接来自用户、金融机构 | 履行合同,法律义务 |
收集数据以发送营销材料并与用户沟通。例如:通过社交媒体或在线论坛对营销或其他通信作出回应,通过参与优惠、计划或促销活动,与我们建立实际或潜在的业务关系,或在贸易展或其他活动中向我们提供您的名片或联系方式。 | 联系数据、使用数据 | 全名、电子邮件地址、浏览行为、偏好 | 直接来自用户、cookies 和跟踪技术 | 同意书 |
确保遵守我们的法律法规要求。 | 个人身份数据、财务数据 | 身份证件、交易记录、合规检查 | 直接来自用户、监管机构 | 法律义务 这是法律规定的 "反洗钱("AML")和了解客户("KYC")"义务。 |
您可以通过在线填写表格、通过电话、电子邮件、社交媒体、当面、通过招聘机构或其他方式向我们提供您的个人数据,当您申请 Nomupay 的工作职位时也可以这样做。 | 可识别个人身份的数据、就业数据 | 全名、联系方式、教育经历、培训和专业经验、当前和以前的工作经历、准备与我们签订就业协议所需的信息(包括无犯罪记录证明和推荐信)、面试记录、您的健康信息(例如您可能有的任何残疾)以及您需要向我们披露的信息。 | 直接来自求职者 | 同意书 |
利用数据管理与合作伙伴和供应商的关系。 | 联系数据、合同数据 | 姓名、联系方式、合同条款、付款详情 | 直接来自合作伙伴和供应商 | 履行合同、 |
如果您是持卡人,当您付款或进行交易时 | 个人身份数据、财务数据 | 付款方式,如信用卡或借记卡信息、购买金额、购买日期和付款方式 | 由您直接提供或通过 Nomupay 商户提供 | 合同的履行 |
审计和财务报告,用于法定审计、报税和遵守财务规定。 | 财务数据、交易数据 | 账户信息、交易记录、合规文件 | 直接来自用户内部系统 | 法律义务 |
企业兼并或收购尽职调查,在兼并或收购过程中评估企业资产,包括数据。 | 个人身份数据、财务数据、交易数据 | 客户信息、交易记录、员工数据、业务合同 | 直接来自内部系统或外部审计人员 | 法律义务 |
工作场所安全和应急管理的健康与安全监测。 | 可识别个人身份的数据、就业数据、健康数据 | 紧急联系方式、工作场所健康信息披露 | 直接来自雇员或承包商 | 法律义务,同意 |
TP UAE和Nomupay不会向营销人员或无关联第三方出售或出租个人资料。我们与下述可信实体共享您的个人数据,并始终确保采取适当的保障措施保护您的数据。
TP 阿联酋和 Nomupay 集团
我们与全球其他Nomupay实体共享个人数据,以提供我们的服务,确保运营效率,并用于合法的内部管理目的。这种共享是根据适用的数据保护法律进行的,包括使用适当的保障措施(如标准合同条款),以确保数据在实体之间安全传输。
服务提供商
我们与代表我们提供服务(如网站托管、数据分析、IT 和基础设施支持、客户服务、电子邮件发送和审计)的少数可信服务提供商共享个人数据。根据合同规定,这些服务提供商只能在代表我们提供服务或遵守法律要求时使用或披露个人数据。我们要求所有服务提供商执行严格的安全措施并确保保密性。
业务合作伙伴
我们与银行、支付方式提供商和金融机构等第三方业务合作伙伴共享个人数据,以促进支付处理并向商户提供我们的服务。这些实体仅将个人数据用于与处理交易或其他约定服务相关的目的。
授权第三方
我们与经商户明确授权接收此类信息的第三方共享个人数据。这些第三方对个人数据的使用受其自身隐私政策的约束。
公司交易
如果发生企业交易,如重组、合并、收购、出售、合资、转让、转移、控制权变更或其他业务处置,我们可能会与相关方共享个人数据。这种共享对于促进和完成交易是必要的,我们会确保在整个过程中采取适当的保密措施。
合规与危害预防
当我们认为有必要时,我们会共享个人数据:
监管合规和报告
我们可能会与相关监管机构或税务机关共享个人数据,以履行我们的法律或合规义务,包括反洗钱 (AML) 和反恐融资 (CTF) 要求(如适用)。这可能包括共享交易记录、客户身份证明文件和其他合规相关数据。
分析和服务改进
我们将汇总和匿名的个人数据用于分析和研究目的,以改进我们的产品、服务和用户体验。这些数据不能用于识别任何个人,我们会与值得信赖的合作伙伴共享这些数据,协助他们改进我们的系统和产品。
员工和承包商管理
我们在内部或与第三方服务提供商共享个人数据,用于与员工和承包商相关的目的,如工资单处理、福利管理、培训和遵守雇佣法规。所有共享数据均严格限制在这些目的所必需的范围内。
为了使我们履行和遵守我们的合同和法定义务,您的个人数据可能会提供给各种服务提供商和第三方,但仅限于我们有法律依据这样做的情况。此类服务提供商和第三方与 TP UAE 和/或 Nomupay 签订合同协议,以确保您的个人数据保密,并遵守适用的数据保护条例和当地法律法规。
您个人数据的接收方可能是
接受者类型 | 我们为何共享您的个人数据 |
监管机构、执法机构 | 履行法律和监管义务,包括反洗钱、反恐融资、税务合规和其他法定义务。 |
背景审查机构 | 进行预防欺诈、反洗钱 (AML) 检查、制裁筛查、犯罪记录检查以及商业和信贷风险评估。 |
银行和金融服务合作伙伴 | 促进支付服务的提供,包括与代理银行、支付网络(如威士卡和万事达卡)以及银行卡协会建立伙伴关系。 |
分析和搜索信息提供商 | 了解用户如何与我们的服务互动,改善用户体验,优化服务交付。如需了解更多信息或选择退出,请参阅我们的 Cookie 政策. |
技术服务提供商 | 通过文件存储、云存储和 IT 基础设施服务来保护、存储和管理数据,确保我们服务的弹性和安全性。 |
营销服务提供商 | 开展宣传、活动,包括通过社交媒体和其他平台发布广告。 |
专业顾问 | 通过律师、财务顾问、内部和外部审计员的协助,履行监管和法律义务。 |
收购合作伙伴和替代支付提供商 | 提供您要求的支付服务,确保交易过程无缝、安全。 |
监管和税务部门 | 遵守法定税务报告和其他监管合规要求,包括适用的跨境报告义务。 |
客户支持第三方供应商 | 促进客户服务和支持,包括处理咨询、投诉和技术支持问题。 |
欺诈监控和安全供应商 | 防止欺诈,确保安全,防止未经授权的访问或恶意活动影响我们的系统或服务。 |
保险供应商 | 管理风险,确保履行保险义务,并为潜在的责任提供保障。 |
管理风险,确保履行保险义务,并为潜在的责任提供保障。 | 为招聘程序提供便利,包括背景调查、资格核实和候选人评估。 |
企业交易参与者 | 在合并、收购、重组或类似的公司交易中,为尽职调查和履行法律义务提供便利。 |
在 TP 阿联酋 和 Nomupay我们采取了一系列组织、技术和行政措施,以确保与处理个人数据的相关风险相适应的安全水平。这些措施旨在保护个人数据免遭未经授权的访问、破坏、丢失、篡改或滥用。
对个人数据的访问严格限于需要这些数据来履行其职责的授权人员。这些人员定期接受有关安全数据处理方法的培训,以确保委托给我们的信息的保密性和完整性。
尽管我们尽一切努力保护个人数据,但任何数据传输或存储系统都不能保证完全安全。如果您怀疑您的账户或个人数据的安全受到威胁,请通知我们 数据保护官 立即 data.privacy@nomupay.com 或 alex.knox@nomupay.com
数据保留
我们保留个人数据的期限仅限于实现本隐私政策所述目的所需的时间,或法律要求的时间。
针对 TP UAE 和 Nomupay Business 商户:
法律、税务和监管合规:
争议解决和记录保存:
为解决争议、执行我们的协议或遵守适用的法定时效期限,个人数据也可能被保留较长时间。
安全监控和欺诈预防:
个人数据可能会被保留,以监控潜在的安全威胁和欺诈活动,即使在您的账户或与以下机构的关系结束后也是如此 TP 阿联酋 和 Nomupay 结束。
数据最小化:
当不再需要个人数据时,我们会根据适用的法律法规要求,安全地删除或匿名化这些数据。
本隐私政策适用于阿拉伯联合酋长国(UAE)。
我们遵守关于保护个人数据的 2021 年第 45 号联邦法令。
监管机构 - 阿联酋数据办公室
网站: https://u.ae/en/about-the-uae/digital-uae/data-protection
TP UAE 和 Nomupay 作为一家全球性企业,在提供我们的服务时,您的个人数据可能会与位于不同国家的其他Nomupay实体或第三方供应商共享。这可能涉及将您的个人数据传输到阿拉伯联合酋长国境外。
为了促进我们的全球运营,我们可能会在Nomupay集团内部共享您的个人数据,包括位于英国、马来西亚、泰国、菲律宾、新加坡和香港等司法管辖区的实体。此外,我们的许多供应商和服务提供商都位于阿联酋境外,这意味着处理您的个人数据可能需要转移到这些地区。
当个人数据被传输到阿联酋境外时,Nomupay确保采取适当的保障措施来保护您的数据。具体如下
通过采取这些措施,我们确保您的个人数据受到符合《联邦数据保护法》的保护。
如果您对我们的国际数据传输做法有任何疑问或需要进一步信息,请通过以下方式联系我们 data.privacy@nomupay.com.请联系 Alex.knox@nomupay.com 如果您想进一步了解将您的个人数据传输到阿联酋境外时所使用的机制。
作为我们业务的一部分, TP UAE 和/或 Nomupay 我们可能会聘请第三方公司(称为子处理方)代表我们处理个人数据。这通常是指我们作为控制方,将某些处理活动委托给提供托管、数据分析、客户支持和支付处理等服务的第三方。
我们在选择分包商时非常谨慎,确保他们符合高标准的数据保护要求。所有次级处理商都有合同义务遵守与我们相同的数据保护义务。具体而言,我们确保次级处理商提供足够的保证,并实施适当的技术和组织措施,以保护个人数据并遵守《阿联酋联邦数据保护法》。
我们的服务不针对 18(十八)岁以下的儿童。如果我们得知我们收集的任何信息是由 18(十八)岁以下儿童提供的,我们将根据具体情况及时调查、隔离或删除这些信息。
当您访问我们的网站或使用我们的服务时,我们可能会在您的设备上放置或读取 Cookie,但在必要时必须征得您的同意,并符合适用法律的规定。我们使用 Cookie 为您提供更好的用户体验,记录有关您的设备、浏览器以及某些情况下您的偏好的信息。如需进一步了解我们网站可能提供的 cookie,以及您如何控制我们对 cookie 和第三方分析的使用,请参阅我们的网站。 Cookie 政策
我们的网站可能包含其他网站的链接,包括通过我们的社交媒体按钮。虽然我们尽量只链接与我们同样高标准和尊重隐私的网站,但我们不对其他网站的内容、安全性或隐私保护措施负责,链接并不构成对该网站的认可。一旦您从我们的网站链接到其他网站,您必须遵守该网站的条款和条件,包括但不限于其隐私政策和惯例。在您向这些网站提交任何数据之前,请查看这些政策。
我们的网站上使用了 LinkedIn、Facebook、Instagram、X (Twitter)、Spotify 和 YouTube 等社交媒体按钮,可通过其标识识别。我们还在网站上使用嵌入式视频按钮。
我们的按钮不会收集您的个人数据,除非您点击这些标识或视频。如果您点击这些按钮,这些按钮将被激活并自动向按钮提供商传输数据。我们对这些提供商从您那里收集哪些数据没有任何影响力,我们也不知道他们处理数据的程度。如果您想了解更多有关数据处理的信息,请参阅这些提供商网站上各自的隐私政策。
我们可能会不时更改本隐私政策,以反映新服务、个人数据处理方法的变化或相关法律。在这种情况下,我们将通过此链接发布更新后的隐私政策。不过,我们鼓励您定期访问我们的网站,查看本声明,以便随时了解我们如何处理和保护您的个人信息。
任何变更在我们在服务上发布经修订的隐私政策时生效。我们可能通过在我们的网站上发布有关隐私政策或所收集的个人数据的披露和提醒,如果您是企业商户,则通过您的TP UAE和/或您的Nomupay账户经理、电子邮件地址和/或您的TP UAE或Nomupay账户中列出的实际地址与您联系。
隐私政策最后更新日期:2025 年 2 月