隐私政策

本译文仅供参考。如有歧义或不一致之处，在适用法律允许的范围内以英文版本为准。

1. 引言

感谢您访问offcode.pro。作为数据控制者，负责OffCode.pro的法律实体发布本隐私政策，说明其收集、存储、使用、共享、披露及以其他方式处理个人数据的做法。

访问或使用offcode.pro及其应用程序编程接口、移动应用程序和相关界面（统称"OffCode.pro平台"），即表示您：(a) 声明您有权利、能力和资格接受本隐私政策；(b) 确认您已阅读并理解本隐私政策；以及(c) 在同意为适用法律依据的情况下，同意本政策所述的做法。

本政策说明我们收集哪些数据、收集原因、我们如何使用和存储数据、数据与谁共享、您可能享有的权利，以及如何就隐私实践联系我们。如果您不希望您的个人数据按照本政策所述方式进行处理，您不应使用OffCode.pro平台、技术、产品或功能（统称"服务"），但为遵守法律或行使法定权利所必需的处理除外。

2. 定义

"数据保护官"指负责OffCode.pro的实体所指定的数据保护官或隐私联系人。

"数字资产"指基于加密计算机网络协议（无论是中心化还是去中心化、闭源还是开源）、可用作交换手段或价值存储的资产，也可能被称为虚拟金融资产、可兑换虚拟货币、加密货币、虚拟货币、数字货币、数字商品或数字支付代币，例如Bitcoin或Ethereum。

"个人数据"指与已识别或可识别的自然人直接或间接相关的信息，包括通过数据关联或诸如姓名、声音、图像、身份证号码、在线标识符、地理位置或身体、心理、经济、文化或社会特征等标识符相关联的信息。个人数据不包括无法合理用于重新识别个人身份的有效匿名化信息。

"敏感信息"或"敏感个人数据"指揭示或可推知种族或民族出身、政治或哲学观点、宗教信仰、工会会员身份、受法律保护的犯罪记录、基因或生物特征数据、健康状况、性生活、性取向，或适用法律界定的其他敏感类别的信息。

"处理"指对个人数据进行的任何操作，包括收集、生成、接收、分类、使用、访问、复制、传输、分发、加工、存档、存储、删除、评估、修改、传播、转移、散布或提取。

3. 我们收集、持有的个人数据及收集方式

OffCode.pro为履行合同、遵守法律或监管义务、保护平台、出于获准许的正当利益，并在适用的情况下依据您的同意，通过服务的使用收集、处理和存储个人数据。

数据可能包括联系信息、由您提供或从可公开访问的数据库和获授权的提供商获取的身份证件副本、政府身份证明号码，以及诸如IP地址和MAC地址等设备或连接数据。

无论注册或登录流程是否完成、未完成或被放弃，我们均会在安全、防欺诈、支持及注册流程延续所必需的范围内，收集在该过程中提供的信息。当您联系客户支持、订阅营销信息、通过电话、电子邮件或其他渠道进行沟通，或进行交易时，我们也会收集数据。

我们可能收集、使用、存储或转移：

• 身份信息，包括姓名、电子邮箱地址、电话号码、国籍、出生日期、地址、政府证件及政府身份标识；
• 机构信息，包括法定公司名称、注册信息、政府身份标识、身份和法律存续证明、地址、业务描述及最终受益所有人信息；
• 商业数据，包括与在OffCode.pro平台上进行的交易相关的信息；
• 财务信息，包括银行信息以及在适用情况下的信用卡或借记卡信息，但须遵守安全和数据最小化要求；
• 沟通数据，包括客户支持互动记录及调查问卷回复；
• 监管机构、发牌机构、有权机关及消费者保护机构所要求的信息；
• 技术标识符，包括设备指纹、IP地址、MAC地址，以及在必要且法律允许的情况下的大致或精确地理位置；
• 身份验证、安全、防欺诈、日志、会话及账户事件信息；以及
• KYC、反洗钱、反恐怖主义融资、制裁合规及交易监控所需的记录。

我们也可能从第三方（例如电子验证服务机构、推荐人、营销机构、流动性提供商、金融机构、公开来源及防欺诈服务提供商）处接收个人数据。我们会采取合理措施，要求该等第三方遵守适用的隐私法律。

第三方可能会使用第12条所述的Cookie分析网站流量。通过分析工具收集的数据可能并非匿名，并可能与在线标识符相关联。

在没有合法依据的情况下，我们不会收集敏感个人数据。如需征得同意，我们将专门就此提出请求。在收集获法律授权或要求，或为防止、调查或应对涉嫌非法活动或严重不当行为所必需的情况下，可能适用例外。

如果您不提供所需的个人数据，我们可能无法创建或维护您的账户、提供服务，或妥善回应您的请求。由于身份识别和合规义务，OffCode.pro可能无法提供匿名或化名使用方式。

OffCode.pro处理位于多个司法管辖区的个人和实体的相关数据，并将对每项处理活动适用相关的数据保护法律。

4. 非主动提供的个人数据

OffCode.pro可能收到非主动提供的个人数据。对于非必要、与本政策所述目的无关，或不能合法保留的数据，将在获准许的情况下予以安全销毁或匿名化处理。

如额外信息与OffCode.pro需要或有权收集的数据合并，该等信息可能被保留，并按照与其他个人数据相同的标准予以保护。未被合并且缺乏合法保留依据的信息，将被视为非主动提供的数据。

5. 我们收集个人数据的对象

我们可能收集和持有以下人员（但不限于此）的相关个人数据：

• OffCode.pro平台和服务的用户；
• 潜在用户及开始注册流程的人员；
• 企业账户的代表、授权人及最终受益所有人；
• 现有或潜在的服务提供商、供应商及合作伙伴；
• 求职者、员工及承包商；以及
• 与OffCode.pro有正当联系的其他第三方。

6. 我们如何使用和披露个人数据

OffCode.pro使用个人数据来管理、提供、保护、改进和个性化服务，并遵守法律和监管义务。在获准许的情况下，OffCode.pro也可能使用数据就其或其合作伙伴提供的产品或服务进行沟通，并处理相关关注事项、投诉和争议。

个人数据可能出于上述主要目的、相符或相关的次要目的，以及法律授权的其他情形而被使用或披露。

敏感个人数据仅会为提供该数据时的目的、与之直接相关的次要目的，或具有有效法律依据支持的其他目的而被使用和披露。

具体目的包括：

• 提供服务：创建和管理账户、验证用户身份、执行交易、处理转账、提供功能，以及履行使用条款。第三方提供商进行的法定货币转账可能需要财务信息。
• 侦测和防止欺诈：核实身份、识别可疑行为，以及防止欺诈、滥用、洗钱、恐怖主义融资及规避制裁。
• 保护服务安全：处理设备、会话、网络地址及活动信息，以保护账户、用户及平台。
• 客户支持：了解请求内容、核实身份、解决问题，以及维护服务记录。
• 改进服务：分析使用情况、修复缺陷、开发功能、测试性能，以及改善用户体验。
• 产品营销：识别可能相关的服务，并根据第11条及用户的偏好发送通讯。
• 同意：为其他明确说明并已获接受的目的处理数据。
• 其他正当业务目的：审计、会计、分析、损失预防、风险管理、法律抗辩，以及其他合理预期且获准许的活动。

无需同意的处理

在同意并非适当或必需的法律依据时，OffCode.pro可能基于以下依据处理个人数据：

• 公共利益：为保护相关公共利益所必需时；
• 法律程序：为在行政、仲裁、司法或与安全相关的程序中提起、行使或抗辩权利；
• 切身利益：为保护数据主体或他人的生命、人身完整或切身利益所必需时；
• 合同履行：为履行与用户的合同，或在订立合同前采取用户所请求的步骤所必需时；
• 法律或监管义务：为遵守适用于OffCode.pro的义务所必需时；或
• 正当利益：在获准许、必要且与OffCode.pro或第三方的正当利益相称，并顾及用户的合理预期和权利的情况下。

个人数据的接收方

OffCode.pro可能向以下各方披露个人数据：

• 其企业集团成员、子公司、母公司实体及受共同控制的实体，包括需要访问权限的承包商、关联方、员工及代表；
• 协助进行支付、支持、分析、信息技术、数据处理、基础设施、安全、存储、通讯及税务报告的服务提供商和第三方；
• 参与融资、收购、合并、重组、资产出售、解散或其他公司交易的实体，但须受适当的合同保护约束；
• 为遵守法律、命令、传票或有效政府要求而参与法律程序的政府、执法、司法、税务、监管或其他相关方；
• 为满足相关义务所需的专业顾问，包括律师、会计师、审计师、保险公司及顾问；
• KYC、AML、区块链分析、交易监控、信用核实、防欺诈及安全威胁服务提供商；以及
• 执行所请求操作所需的流动性提供商、金融机构及法定货币服务提供商。

除本政策所述情形外，OffCode.pro不会在缺乏有效法律依据或报告义务的情况下向其他第三方披露个人数据。指向第三方网站的链接可能导向独立的隐私政策，OffCode.pro对此不承担责任。

为OffCode.pro处理数据的服务提供商只能将数据用于约定的目的，并必须保护数据的保密性和安全性，且须遵守适用法律。OffCode.pro将采取合理的合同措施施加该等要求。

OffCode.pro维持旨在防止洗钱、恐怖主义融资及规避制裁的标准。该等标准可能要求进行尽职调查及第三方数据比对，以用于身份验证、防欺诈、交易监控、信用审查及安全事宜。

7. 我们如何存储和保留个人数据

OffCode.pro认识到保护个人数据的重要性，并采取旨在防止滥用、干扰、丢失及未经授权的访问、更改或披露的措施。

个人数据可能存储在OffCode.pro、其关联方或第三方存储和基础设施提供商拥有或运营的数据库中。将采用适当的安全控制措施和数据管理标准。

个人数据仅在合理必要的期限内予以保留，以提供服务、追求正当业务利益、确立或抗辩法律权利，并遵守法律和监管义务。账户关闭后，某些信息可能因获要求而继续保留，包括反洗钱法律所要求的身份识别和尽职调查记录。

适用的保留期限届满后，个人数据将被删除、安全销毁或匿名化处理，除非存在要求继续保留的其他有效依据。

8. 个人数据的国际传输

负责OffCode.pro的集团在全球范围内运营。个人数据可能在OffCode.pro、某关联方或某服务提供商运营所在的国家存储或处理。

个人数据可能被转移至收集地以外的国家。该国的隐私或数据保护规则可能有所不同。OffCode.pro将采用适用法律所要求的机制和保障措施，提供与本政策相一致的保护。

在某些国家，法院、执法机构、监管机构或国家安全机关可能拥有访问个人数据的合法权利。使用服务即表示您确认处理活动具有国际性质。该确认并不能替代法律所要求的法律依据、保障措施或具体同意。

在适用Brazil《通用数据保护法》（"LGPD"）的情况下，国际传输将遵守LGPD及Brazil国家数据保护局所认可的合法传输机制。

9. 查阅、更正、删除及其他权利

在法律例外情形允许的范围内，您可以请求：

• 确认个人数据是否正在被处理；
• 查阅个人数据并获取副本；
• 更正不完整、不准确或过时的数据；
• 对不必要、过量或非法处理的数据进行匿名化、封锁或删除；
• 在适用情况下，删除基于同意而处理的数据；
• 在法律允许且技术上受规范的情况下进行数据可携带；
• 获取有关个人数据已与哪些公共和私营实体共享的信息；
• 获取有关拒绝同意的能力及其后果的信息；
• 撤回同意；
• 在处理不合法的情况下，就基于同意以外理由的处理提出异议；
• 在法律赋予该权利的情况下，要求对完全由自动化处理作出且影响您利益的决定进行复核；以及
• 在保护商业和工业秘密的前提下，获取有关自动化决策所用标准和程序的信息。

OffCode.pro将力求在收到有效请求后30天内，或在适用法律要求的其他期限内提供查阅权限或作出回应。如查阅请求被拒绝，OffCode.pro将提供法律允许的理由。

在作出回应之前，OffCode.pro可能核实身份并就所寻求的信息要求澄清。如请求被证实准确，更正将在合理期限内完成。

如保留数据是遵守法律或监管义务、履行合同、防止欺诈、行使法定权利，或出于其他合法目的所必需，删除请求可能被拒绝。

请求必须发送至privacy@offcode.pro，主题为"数据查询请求"。撤回同意不影响撤回前已进行的处理，或基于其他合法依据进行的处理的合法性。

10. 儿童个人数据

OffCode.pro不会在知情的情况下向未满18周岁的人士提供服务，也不会试图收集该人士的个人数据。如OffCode.pro得知其收集了未满18周岁人士的个人数据，将采取合理措施删除该信息，除非出于安全、防欺诈或法律合规目的需要有限度地保留。

如您得知有未满18周岁的人士正在使用服务，请通知privacy@offcode.pro，以便OffCode.pro进行调查并阻止其访问。

11. 通讯与营销

OffCode.pro仅在适用法律允许、数据不属于敏感信息、用户可合理预期该用途、提供了简便的选择退出方式，且用户未曾要求OffCode.pro停止的情况下，才会在未经同意的情况下将个人数据用于直接营销。

从第三方获取的个人数据，仅在存在同意或其他有效法律依据，并提供了简便的选择退出方式的情况下，才会被用于营销。

OffCode.pro可能传达公司新闻、促销活动及与其产品和服务相关的信息。OffCode.pro可能在适当的义务约束下，与协助营销项目或信息发送的第三方共享有限的个人数据。

用户可随时通过取消订阅链接或客户支持选择退出推广性通讯。选择退出不会阻止有关安全、运营调查、政策或条款更新、账户事宜或服务运营的交易性或必要通讯。

12. Cookie及类似技术

当您访问www.offcode.pro时，被称为"Cookie"的少量数据可能会存储在您的浏览器或设备中。

Cookie用于改善体验、识别会话、记住偏好设置、实现页面间导航、避免重复输入信息，以及识别再次访问。Cookie还可能用于衡量和分析使用模式、改进功能、满足监管和反洗钱要求，以及通过侦测异常、可疑或潜在欺诈活动来保护账户。

您可以通过浏览器设置或（如有提供）同意管理面板来屏蔽Cookie或接收提醒。屏蔽可能会限制功能。

会话Cookie在浏览或与某项功能交互期间创建，通常在浏览器关闭时被删除。持久性Cookie可能会保留至其到期日或被手动删除为止。

在获要求的情况下，平台必须实施Cookie同意机制，区分严格必要Cookie与分析性、功能性及广告性Cookie，并在用户作出有效选择之前阻止非必要类别的Cookie加载。

13. 信息安全

OffCode.pro实施适当的技术和组织措施，旨在降低个人数据意外丢失、未经授权的访问、更改、披露、使用或销毁的风险。

相关措施可能包括加密的平台通讯、在适用情况下的双重身份验证、对收集、存储和处理实践的定期审查、安全日志记录和监控、按需知悉原则的访问控制、职责分离、漏洞管理、备份、事件响应，以及员工和供应商的合同保密义务。

没有任何系统是绝对安全的。如发生事件，OffCode.pro将采取适用法律所要求的遏制、调查、补救和通知措施。

有关信息安全的问题或安全报告，应发送至经核实的官方安全地址，主题为"信息安全请求"。请勿通过公共渠道披露漏洞、凭证或敏感个人数据。

14. 就隐私事宜联系OffCode.pro

如对本政策、个人数据处理或行使隐私权利有任何疑问，请发送电子邮件至privacy@offcode.pro，并视情况将主题设为"隐私请求"或"数据查询请求"。

在处理请求时，OffCode.pro将核实请求人的身份，以确保请求人有权提出该请求。除非适用法律允许对重复性、明显无依据或过度繁重的请求收取合理费用，否则回应均为免费提供。

在获要求的情况下，法律页面还必须列明负责实体的数据保护官或隐私联系人，并提供经核实的联系信息。

15. 本隐私政策的变更

OffCode.pro可能通过在平台上发布带有新生效日期和版本号的修订版本来更新本政策。

如发生重大变更，将通过适当方式通知用户，并在同意为必要法律依据的情况下重新征求同意。在适用法律允许的范围内，继续访问或使用可能仅表示确认或接受。

用户应定期查阅当前政策。OffCode.pro将保留用户此前已接受的历史版本记录。

16. 语言

本隐私政策可能以英语以外的语言发布。译文仅为方便而提供。如存在不一致或歧义，在适用法律允许的范围内，且不限制数据主体的强制性权利，以英文版本为准。