حریم خصوصی

۱. مقدمه

به PayGear Pty Ltd (ABN: 97 686 797 759) («ما»، «شرکت») خوش آمدید. ما متعهد به حفاظت از اطلاعات شخصی و حق حریم خصوصی شما هستیم. این سیاست حریم خصوصی توضیح می‌دهد چه اطلاعاتی جمع‌آوری می‌کنیم، چرا جمع‌آوری می‌کنیم، چگونه استفاده و افشا می‌کنیم و انتخاب‌های شما چیست. ما اطلاعات شخصی را مطابق قانون حریم خصوصی ۱۹۸۸ و اصول حریم خصوصی استرالیا (APPs) مدیریت می‌کنیم.

پیگیر یک سرویس حواله و صرافی ارز دیجیتال ثبت‌شده نزد AUSTRAC است (شماره ثبت AUSTRAC: IND100894832-001). خدمات ما تحت قانون مبارزه با پولشویی و تأمین مالی تروریسم ۲۰۰۶، قواعد AML/CTF و سایر قوانین قابل اعمال از جمله قانون شرکت‌ها ۲۰۰۱ و قانون کمیسیون اوراق بهادار و سرمایه‌گذاری‌های استرالیا ۲۰۰۱ قرار دارد.

۲. تعاریف

در این سیاست، «اطلاعات شخصی» به معنای اطلاعات یا نظر درباره یک فرد شناسایی‌شده یا فردی که به طور منطقی قابل شناسایی است، می‌باشد. «اطلاعات حساس» زیرمجموعه‌ای از اطلاعات شخصی است که سطح بالاتری از حفاظت دارد، مانند اطلاعات بیومتریک. «قانون AML/CTF» به قانون مبارزه با پولشویی و تأمین مالی تروریسم ۲۰۰۶ اشاره دارد.

۳. چه اطلاعات شخصی جمع‌آوری و نگهداری می‌کنیم؟

ما ممکن است طیف وسیعی از اطلاعات شخصی شما را برای ارائه خدمات جمع‌آوری و نگهداری کنیم، از جمله:

• تاریخ تولد
• نام کامل
• اثبات آدرس
• شماره تلفن
• آدرس ایمیل
• شغل
• اطلاعات حساب بانکی ذینفع
• مدرک هویت (گواهینامه رانندگی استرالیا، مدرک هویت صادره دولت استرالیا یا پاسپورت بین‌المللی)
• تاریخچه و الگوهای تراکنش برای نظارت و گزارش‌دهی AML/CTF
• اطلاعات دستگاه، آدرس IP و شناسه‌های فنی برای جلوگیری از تقلب
• اطلاعات بیومتریک (در صورت استفاده از تشخیص چهره برای احراز هویت)
• اطلاعات منبع وجوه و ثروت در صورت الزام تعهدات AML/CTF
• نتایج غربالگری که برای انطباق AML/CTF تولید یا دریافت می‌کنیم

ما همچنین ممکن است اعتبارنامه‌ها و تنظیمات حساب لازم برای اتصال خدمات شخص ثالثی که شما مجاز می‌کنید (مانند شناسه حساب صرافی و کلیدهای API) جمع‌آوری کنیم.

۴. چگونه اطلاعات شخصی جمع‌آوری می‌کنیم؟

ما عموماً اطلاعات را مستقیماً از شما از طریق وب‌سایت، اپلیکیشن، فرم‌ها، بررسی‌های هویت و تعاملات پشتیبانی جمع‌آوری می‌کنیم. همچنین ممکن است در صورت قانونی بودن، اطلاعات را از اشخاص ثالث از جمله سرویس‌های تأیید الکترونیکی و شرکای جلوگیری از تقلب جمع‌آوری کنیم.

در پیگیر، ما ممکن است از سرویس تأیید اسناد (DVS) برای تأیید هویت مشتری با تأیید تطابق جزئیات مدرک هویت با سوابق دولتی استفاده کنیم. ما فقط بررسی‌های DVS را از طریق ارائه‌دهنده سرویس دروازه معتبر دولتی ارسال می‌کنیم. ما سوابق منبع دولتی دریافت نمی‌کنیم؛ نتایج تطابق/عدم تطابق و فراداده مرتبط را از دروازه دریافت می‌کنیم.

ما امکان معامله ناشناس یا با نام مستعار با ما را ارائه نمی‌دهیم. این به دلیل غیرعملی بودن و در برخی شرایط غیرقانونی بودن معامله پیگیر با افراد غیرشناسایی‌شده است.

جمع‌آوری وب‌سایت و کوکی‌ها

ما از کوکی‌ها و تحلیل‌ها برای اداره و بهبود وب‌سایت و اپلیکیشن خود استفاده می‌کنیم. می‌توانید کوکی‌ها را در مرورگر خود کنترل کنید؛ مسدود کردن برخی کوکی‌ها ممکن است بر عملکرد تأثیر بگذارد.

۵. درباره چه کسانی اطلاعات شخصی جمع‌آوری می‌کنیم؟

• مشتریان و کاربران
• ذینفعان و مخاطبینی که ارائه می‌دهید
• ارائه‌دهندگان خدمات و پیمانکاران
• کارکنان بالقوه و سایر ذینفعان

۶. نحوه استفاده از اطلاعات شما

• ایجاد و مدیریت حساب شما
• ارائه خدمات و پشتیبانی مشتری
• احراز هویت (از جمله از طریق DVS) و انجام تعهدات قانونی/نظارتی
• تشخیص، جلوگیری و بررسی تقلب یا سوءاستفاده
• انطباق با درخواست‌های مجری قانون یا نظارتی
• با رضایت شما، برای ارتباطات و ویژگی‌های اختیاری

۷. اشتراک‌گذاری و افشا

ما اطلاعات شخصی را فقط در صورت نیاز برای ارائه خدمات، انطباق با قانون، حمایت از حقوق ما یا با رضایت شما به اشتراک می‌گذاریم. دریافت‌کنندگان معمول شامل ارائه‌دهندگان احراز هویت، بانک‌ها و شرکای پرداخت، فروشندگان میزبانی ابری و امنیت تحت قرارداد، مشاوران حرفه‌ای و مقامات دولتی در صورت الزام قانونی هستند.

به عنوان یک نهاد تحت نظارت AUSTRAC، ما ممکن است اطلاعات را به AUSTRAC و مجریان قانون افشا کنیم (به عنوان مثال، گزارش‌های امور مشکوک، گزارش‌های تراکنش آستانه و دستورالعمل‌های انتقال وجوه بین‌المللی) طبق قانون AML/CTF. ما ممکن است قانوناً از اطلاع‌رسانی به شما درباره برخی گزارش‌ها منع شویم (ممنوعیت «تیپ‌آف»).

۸. افشای خارجی و انتقال فرامرزی

برخی ارائه‌دهندگان خدمات که به ما کمک می‌کنند ممکن است خارج از استرالیا مستقر باشند. در صورت امکان، اقدامات معقولی انجام می‌دهیم تا اطمینان حاصل کنیم که چنین دریافت‌کنندگانی از اطلاعات شما به شیوه‌ای سازگار با الزامات حریم خصوصی استرالیا محافظت می‌کنند.

ارائه‌دهندگان خدمات ما ممکن است در کشورهایی از جمله (اما نه محدود به) ایالات متحده، کشورهای عضو اتحادیه اروپا، بریتانیا، سنگاپور و سایر مکان‌های آسیا-اقیانوسیه مستقر باشند. هنگام افشای خارجی، از حفاظت‌های قراردادی و فنی استفاده می‌کنیم.

۹. امنیت داده

ما حفاظت‌های اداری، فنی و فیزیکی متناسب با اطلاعاتی که نگهداری می‌کنیم اعمال می‌کنیم. اقدامات شامل کنترل دسترسی، رمزنگاری در انتقال، ثبت و نظارت، و دسترسی با حداقل امتیاز است. هیچ روشی ۱۰۰% امن نیست؛ ما به طور مداوم کنترل‌های خود را بهبود می‌دهیم.

۱۰. نگهداری

ما اطلاعات شخصی را فقط تا زمانی که برای اهداف شرح‌داده‌شده لازم است یا طبق قانون الزامی است نگهداری می‌کنیم. دوره‌های نگهداری خاص شامل:

• سوابق شناسایی مشتری: ۷ سال پس از بسته شدن حساب
• سوابق تراکنش: ۷ سال پس از تکمیل
• گزارش‌های AML/CTF و سوابق امور مشکوک: ۷ سال پس از ارسال
• ترجیحات بازاریابی: تا زمان انصراف شما یا بسته شدن حساب
• ارتباطات پشتیبانی: ۳ سال پس از حل مسئله

پس از انقضای دوره‌های نگهداری، اطلاعات شخصی را به طور امن حذف یا ناشناس می‌کنیم مگر اینکه نگهداری مداوم طبق قانون الزامی باشد.

۱۱. اطلاعات شخصی درخواست‌نشده

اگر اطلاعات شخصی دریافت کنیم که درخواست نکرده‌ایم، ارزیابی خواهیم کرد که آیا می‌توانستیم آن را قانوناً جمع‌آوری کنیم. در غیر این صورت، آن را در جایی که معقول و قانونی باشد نابود یا ناشناس خواهیم کرد.

۱۲. شناسه‌های دولتی

ما شناسه‌های دولتی (مانند شماره گواهینامه رانندگی یا شماره پاسپورت) را به عنوان شناسه‌های خود اتخاذ نمی‌کنیم، مگر در جایی که قانون اجازه یا الزام داده باشد.

۱۳. کودکان و نوجوانان

خدمات ما برای افراد ۱۸ سال و بالاتر طراحی شده است. ما آگاهانه اطلاعات شخصی از کودکان جمع‌آوری نمی‌کنیم.

۱۴. حقوق شما (دسترسی، تصحیح و انتخاب‌ها)

شما می‌توانید درخواست دسترسی یا تصحیح اطلاعات شخصی خود را بدهید. ما ظرف ۳۰ روز به درخواست‌های دسترسی پاسخ خواهیم داد و ممکن است هزینه معقولی برای پردازش دریافت کنیم. برای درخواست‌های تصحیح، اقدامات معقولی برای اصلاح اطلاعات نادرست، قدیمی، ناقص، نامرتبط یا گمراه‌کننده انجام خواهیم داد.

برخی اطلاعات ممکن است از دسترسی معاف باشند. ممکن است قبل از پردازش درخواست‌ها نیاز به تأیید هویت شما داشته باشیم. همچنین می‌توانید در هر زمان از بازاریابی مستقیم انصراف دهید.

۱۵. بازاریابی مستقیم

ما اطلاعات شخصی شما را نمی‌فروشیم. ممکن است ارتباطات خدماتی و بازاریابی طبق قانون ارسال کنیم. می‌توانید از طریق لینک‌های موجود در پیام‌ها یا تماس با ما از بازاریابی غیرضروری انصراف دهید.

۱۶. نقض داده قابل اطلاع‌رسانی

اگر نقض داده‌ای احتمال آسیب جدی داشته باشد، ارزیابی خواهیم کرد و در صورت الزام قانونی، افراد متأثر و دفتر کمیسر اطلاعات استرالیا (OAIC) را مطلع خواهیم کرد.

۱۷. شکایات و تماس

اگر نگرانی درباره نحوه مدیریت اطلاعات شخصی خود دارید، لطفاً با مسئول حریم خصوصی ما تماس بگیرید:

• ایمیل: privacy@paygear.io
• پشتیبانی عمومی: support@paygear.io
• پست: PayGear Pty Ltd, 14 Miller Avenue, Hornsby, NSW 2077

ما شکایات را ظرف ۵ روز کاری تأیید و ظرف ۳۰ روز بررسی و پاسخ خواهیم داد (یا در صورت پیچیدگی بیشتر، شما را از پیشرفت مطلع خواهیم کرد).

شکایت به OAIC

همچنین می‌توانید به دفتر کمیسر اطلاعات استرالیا (OAIC) شکایت کنید. برای گزینه‌های تماس به oaic.gov.au مراجعه کنید.

۱۸. به‌روزرسانی این سیاست

ما ممکن است این سیاست را از زمان به زمان به‌روزرسانی کنیم. تاریخ «آخرین به‌روزرسانی» بالا نشان‌دهنده آخرین تغییر است. تغییرات مهم در این صفحه برجسته خواهند شد.