حریم خصوصی

۱. مقدمه

به PayGear Pty Ltd (ABN: 97 686 797 759) («ما»، «شرکت») خوش آمدید. ما متعهد به حفاظت از اطلاعات شخصی و حق حریم خصوصی شما هستیم. این سیاست حریم خصوصی توضیح می‌دهد چه اطلاعاتی جمع‌آوری می‌کنیم، چرا جمع‌آوری می‌کنیم، چگونه استفاده و افشا می‌کنیم و انتخاب‌های شما چیست. ما اطلاعات شخصی را مطابق قانون حریم خصوصی ۱۹۸۸ و اصول حریم خصوصی استرالیا (APPs) مدیریت می‌کنیم.

پیگیر یک سرویس حواله و صرافی رمز ارز ثبت‌شده نزد AUSTRAC است (شماره ثبت AUSTRAC: IND100894832-001). خدمات ما تحت قانون مبارزه با پولشویی و تأمین مالی تروریسم ۲۰۰۶، قواعد AML/CTF و سایر قوانین قابل اعمال از جمله قانون شرکت‌ها ۲۰۰۱ و قانون کمیسیون اوراق بهادار و سرمایه‌گذاری‌های استرالیا ۲۰۰۱ قرار دارد.

۲. تعاریف

در این سیاست، «اطلاعات شخصی» به معنای اطلاعات یا نظر درباره یک فرد شناسایی‌شده یا فردی که به طور منطقی قابل شناسایی است، می‌باشد. «اطلاعات حساس» زیرمجموعه‌ای از اطلاعات شخصی است که سطح بالاتری از حفاظت دارد، مانند اطلاعات بیومتریک. «قانون AML/CTF» به قانون مبارزه با پولشویی و تأمین مالی تروریسم ۲۰۰۶ اشاره دارد.

۳. چه اطلاعات شخصی جمع‌آوری و نگهداری می‌کنیم؟

ما ممکن است طیف وسیعی از اطلاعات شخصی شما را برای ارائه خدمات جمع‌آوری و نگهداری کنیم، از جمله:

• تاریخ تولد
• نام کامل
• اثبات آدرس
• شماره تلفن
• آدرس ایمیل
• شغل
• اطلاعات حساب بانکی ذینفع
• مدرک هویت (گواهینامه رانندگی استرالیا، مدرک هویت صادره دولت استرالیا یا پاسپورت بین‌المللی)
• تاریخچه و الگوهای تراکنش برای نظارت و گزارش‌دهی AML/CTF
• اطلاعات دستگاه، آدرس IP و شناسه‌های فنی برای جلوگیری از تقلب
• اطلاعات بیومتریک (در صورت استفاده از تشخیص چهره برای احراز هویت)
• اطلاعات منبع وجوه و ثروت در صورت الزام تعهدات AML/CTF
• نتایج غربالگری که برای رعایت مقررات AML/CTF تولید یا دریافت می‌کنیم
• اسناد و تصاویری که در فرایند احراز هویت ارائه می‌شوند، در مواردی که برای بررسی هویت، امنیت حساب، جلوگیری از تقلب یا تعهدات مقرراتی لازم باشد

ما همچنین ممکن است اعتبارنامه‌ها و تنظیمات حساب لازم برای اتصال خدمات شخص ثالثی که شما مجاز می‌کنید (مانند شناسه حساب صرافی و کلیدهای API) جمع‌آوری کنیم.

۴. چگونه اطلاعات شخصی جمع‌آوری می‌کنیم؟

ما عموماً اطلاعات را مستقیماً از شما از طریق وب‌سایت، اپلیکیشن، فرم‌ها، بررسی‌های هویت و تعاملات پشتیبانی جمع‌آوری می‌کنیم. همچنین ممکن است در صورت قانونی بودن، اطلاعات را از اشخاص ثالث از جمله سرویس‌های تأیید الکترونیکی و شرکای جلوگیری از تقلب جمع‌آوری کنیم.

برای تأیید هویت شما، ممکن است با رضایت شما، جزئیات مدارک هویتی‌تان را از طریق سامانه‌های شخص ثالث با مرجع صادرکنندهٔ مدرک یا دارندهٔ سوابق رسمی بررسی کنیم. به بخش ۴ب مراجعه کنید.

ما امکان معامله ناشناس یا با نام مستعار با ما را ارائه نمی‌دهیم. این به دلیل غیرعملی بودن و در برخی شرایط غیرقانونی بودن معامله پیگیر با افراد غیرشناسایی‌شده است.

جمع‌آوری وب‌سایت و کوکی‌ها

ما از کوکی‌ها و ابزارهای تحلیلی برای درک نحوه استفاده از سایت، بهبود آن و کمک به شناسایی تقلب استفاده می‌کنیم. اطلاعات محدودی از نحوه استفاده و تعامل را جمع‌آوری می‌کنیم — برای مثال صفحاتی که بازدید می‌کنید، زمان حضور در صفحه، نوع دستگاه و نحوه استفاده از امکانات.

فیلدهای حساس مانند مدارک هویتی، شماره حساب‌ها و مبالغ پیش از ارسال داده‌ها در مرورگر شما ماسک می‌شوند. اطلاعات تحلیلی توسط ما در استرالیا نگهداری می‌شود و فقط تا زمانی که نیاز است نگه داشته می‌شود.

می‌توانید تحلیل‌های غیرضروری را در نوار کوکی رد کنید و انتخاب خود را در هر زمان از طریق «تنظیمات کوکی» در پاورقی سایت تغییر دهید. کنترل‌های کوکی مرورگر نیز کار می‌کنند؛ مسدود کردن برخی کوکی‌ها ممکن است بر عملکرد تأثیر بگذارد.

۴الف. اطلاعات احراز هویت، امنیت و رعایت مقررات

ما اطلاعاتی را جمع‌آوری و استفاده می‌کنیم که به احراز هویت کاربران، امن نگه داشتن حساب‌ها، جلوگیری از تقلب، بررسی فعالیت مشکوک یا غیرعادی، حل اختلافات و رعایت تعهدات قانونی و مقرراتی ما کمک می‌کند.

این اطلاعات ممکن است شامل اطلاعاتی باشد که مستقیم به ما ارائه می‌کنید، اطلاعات موجود در اسناد یا تصاویر ارائه‌شده در فرایند احراز هویت، اطلاعات ایجادشده از طریق استفاده شما از پیگیر، و اطلاعاتی که شرکای احراز هویت، جلوگیری از تقلب، پرداخت، بانکی، صرافی یا رعایت مقررات ما ارائه می‌کنند.

ما از این اطلاعات فقط در مواردی استفاده می‌کنیم که برای اهدافی مانند احراز هویت، امنیت حساب، جلوگیری از تقلب، پایش تراکنش‌ها، غربالگری تحریم‌ها، رعایت مقررات AML/CTF، رسیدگی به اختلافات، حسابرسی، گزارش‌دهی و نگهداری سوابق قانونی به طور معقول لازم باشد.

۴ب. بررسی مدارک هویتی

برای تأیید هویت شما، جزئیات یک مدرک هویتی مانند گواهینامه رانندگی، پاسپورت یا کارت مدیکر را از شما می‌خواهیم. با رضایت شما، این جزئیات از طریق سامانه‌های شخص ثالث با مرجع صادرکنندهٔ مدرک یا دارندهٔ سوابق رسمی بررسی می‌شود. ما فقط نتیجه‌ای دریافت می‌کنیم که نشان می‌دهد جزئیات شما با سوابق رسمی مطابقت دارد یا نه. سوابق مرجع صادرکننده را دریافت نمی‌کنیم.

چرا این اطلاعات را می‌خواهیم. به عنوان کسب‌وکاری تحت نظارت AUSTRAC، قانون AML/CTF ما را ملزم می‌کند پیش از ارائه خدمات، هویت شما را تأیید کنیم. ما اطلاعات شما را مطابق قانون حریم خصوصی ۱۹۸۸ و اصول حریم خصوصی استرالیا مدیریت می‌کنیم.

چه کسانی درگیر هستند. جزئیات شما به ارائه‌دهندهٔ احراز هویت ما، که ما را به سامانهٔ بررسی متصل می‌کند، و سپس به مرجع صادرکنندهٔ مدرک یا دارندهٔ سوابق رسمی ارسال می‌شود. آن‌ها جزئیات شما را فقط برای انجام همین بررسی دریافت می‌کنند.

رضایت و انتخاب شما. پیش از بررسی هر جزئیاتی، رضایت شما را می‌گیریم. الزامی به دادن رضایت ندارید. اگر رضایت ندهید، نمی‌توانیم هویت شما را از این راه تأیید کنیم و چون قانون ما را ملزم به تأیید هویت شما می‌کند، نمی‌توانیم خدمات خود را به شما ارائه دهیم.

حقوق شما و شکایات. می‌توانید درخواست دسترسی به اطلاعاتی که از شما نگهداری می‌کنیم یا تصحیح آن را بدهید (بخش ۱۴). اگر درباره نحوه جمع‌آوری، استفاده یا افشای اطلاعات هویتی خود نگرانی دارید، با ما تماس بگیرید (بخش ۱۷). همچنین می‌توانید به OAIC شکایت کنید.

اطلاعات بیشتر. برای آشنایی با نحوه انجام بررسی مدارک هویتی، به idmatch.gov.au مراجعه کنید.

۵. درباره چه کسانی اطلاعات شخصی جمع‌آوری می‌کنیم؟

• مشتریان و کاربران
• ذینفعان و مخاطبینی که ارائه می‌دهید
• ارائه‌دهندگان خدمات و پیمانکاران
• کارکنان بالقوه و سایر ذینفعان

۶. نحوه استفاده از اطلاعات شما

• ایجاد و مدیریت حساب شما
• ارائه خدمات و پشتیبانی مشتری
• احراز هویت و انجام تعهدات قانونی/نظارتی
• تشخیص، جلوگیری و بررسی تقلب یا سوءاستفاده
• تحلیل اطلاعات فنی محدودی که درباره فایل‌های آپلودشده شما نگهداری می‌کنیم (به بخش ۴الف مراجعه کنید) برای احراز اصالت اسناد و تشخیص دستکاری، ارسال‌های تکراری یا ساختگی
• رعایت درخواست‌های مجری قانون یا نظارتی
• با رضایت شما، برای ارتباطات و ویژگی‌های اختیاری

۷. اشتراک‌گذاری و افشا

ما اطلاعات شخصی را فقط در صورت نیاز برای ارائه خدمات، رعایت قانون، حمایت از حقوق ما یا با رضایت شما به اشتراک می‌گذاریم. دریافت‌کنندگان معمول شامل ارائه‌دهندگان احراز هویت، بانک‌ها و شرکای پرداخت، فروشندگان میزبانی ابری و امنیت تحت قرارداد، مشاوران حرفه‌ای و مقامات دولتی در صورت الزام قانونی هستند.

به عنوان یک نهاد تحت نظارت AUSTRAC، ما ممکن است اطلاعات را به AUSTRAC و مجریان قانون افشا کنیم (به عنوان مثال، گزارش‌های امور مشکوک، گزارش‌های تراکنش آستانه و دستورالعمل‌های انتقال وجوه بین‌المللی) طبق قانون AML/CTF. ما ممکن است قانوناً از اطلاع‌رسانی به شما درباره برخی گزارش‌ها منع شویم (ممنوعیت «تیپ‌آف»).

۸. افشای خارجی و انتقال فرامرزی

برخی ارائه‌دهندگان خدمات که به ما کمک می‌کنند ممکن است خارج از استرالیا مستقر باشند. در صورت امکان، اقدامات معقولی انجام می‌دهیم تا اطمینان حاصل کنیم که چنین دریافت‌کنندگانی از اطلاعات شما به شیوه‌ای سازگار با الزامات حریم خصوصی استرالیا محافظت می‌کنند.

ارائه‌دهندگان خدمات ما ممکن است در کشورهایی از جمله (اما نه محدود به) ایالات متحده، کشورهای عضو اتحادیه اروپا، بریتانیا، سنگاپور و سایر مکان‌های آسیا-اقیانوسیه مستقر باشند. هنگام افشای خارجی، از حفاظت‌های قراردادی و فنی استفاده می‌کنیم.

۹. امنیت داده

ما حفاظت‌های اداری، فنی و فیزیکی متناسب با اطلاعاتی که نگهداری می‌کنیم اعمال می‌کنیم. اقدامات شامل کنترل دسترسی، رمزنگاری در انتقال، ثبت و نظارت، و دسترسی با حداقل امتیاز است. هیچ روشی ۱۰۰% امن نیست؛ ما به طور مداوم کنترل‌های خود را بهبود می‌دهیم.

۱۰. نگهداری

ما اطلاعات شخصی را فقط تا زمانی که برای اهداف شرح‌داده‌شده لازم است یا طبق قانون الزامی است نگهداری می‌کنیم. دوره‌های نگهداری خاص شامل:

• سوابق شناسایی مشتری: ۷ سال پس از بسته شدن حساب
• سوابق تراکنش: ۷ سال پس از تکمیل
• گزارش‌های AML/CTF و سوابق امور مشکوک: ۷ سال پس از ارسال
• ترجیحات بازاریابی: تا زمان انصراف شما یا بسته شدن حساب
• ارتباطات پشتیبانی: ۳ سال پس از حل مسئله

پس از انقضای دوره‌های نگهداری، اطلاعات شخصی را به طور امن حذف یا ناشناس می‌کنیم مگر اینکه نگهداری مداوم طبق قانون الزامی باشد.

۱۱. اطلاعات شخصی درخواست‌نشده

اگر اطلاعات شخصی دریافت کنیم که درخواست نکرده‌ایم، ارزیابی خواهیم کرد که آیا می‌توانستیم آن را قانوناً جمع‌آوری کنیم. در غیر این صورت، آن را در جایی که معقول و قانونی باشد نابود یا ناشناس خواهیم کرد.

۱۲. شناسه‌های دولتی

ما شناسه‌های دولتی (مانند شماره گواهینامه رانندگی یا شماره پاسپورت) را به عنوان شناسه‌های خود اتخاذ نمی‌کنیم، مگر در جایی که قانون اجازه یا الزام داده باشد.

۱۳. کودکان و نوجوانان

خدمات ما برای افراد ۱۸ سال و بالاتر طراحی شده است. ما آگاهانه اطلاعات شخصی از کودکان جمع‌آوری نمی‌کنیم.

۱۴. حقوق شما (دسترسی، تصحیح و انتخاب‌ها)

شما می‌توانید درخواست دسترسی یا تصحیح اطلاعات شخصی خود را بدهید. ما ظرف ۳۰ روز به درخواست‌های دسترسی پاسخ خواهیم داد و ممکن است هزینه معقولی برای پردازش دریافت کنیم. برای درخواست‌های تصحیح، اقدامات معقولی برای اصلاح اطلاعات نادرست، قدیمی، ناقص، نامرتبط یا گمراه‌کننده انجام خواهیم داد.

برخی اطلاعات ممکن است از دسترسی معاف باشند. ممکن است قبل از پردازش درخواست‌ها نیاز به تأیید هویت شما داشته باشیم. همچنین می‌توانید در هر زمان از بازاریابی مستقیم انصراف دهید.

۱۵. بازاریابی مستقیم

ما اطلاعات شخصی شما را نمی‌فروشیم. ممکن است ارتباطات خدماتی و بازاریابی طبق قانون ارسال کنیم. می‌توانید از طریق لینک‌های موجود در پیام‌ها یا تماس با ما از بازاریابی غیرضروری انصراف دهید.

۱۶. نقض داده قابل اطلاع‌رسانی

اگر نقض داده‌ای احتمال آسیب جدی داشته باشد، ارزیابی خواهیم کرد و در صورت الزام قانونی، افراد متأثر و دفتر کمیسر اطلاعات استرالیا (OAIC) را مطلع خواهیم کرد.

۱۷. شکایات و تماس

اگر نگرانی درباره نحوه مدیریت اطلاعات شخصی خود دارید، لطفاً با مسئول حریم خصوصی ما تماس بگیرید:

• ایمیل: privacy@paygear.io
• پشتیبانی عمومی: support@paygear.io
• پست: PayGear Pty Ltd، Sydney، NSW، Australia

ما شکایات را ظرف ۵ روز کاری تأیید و ظرف ۳۰ روز بررسی و پاسخ خواهیم داد (یا در صورت پیچیدگی بیشتر، شما را از پیشرفت مطلع خواهیم کرد).

شکایت به OAIC

همچنین می‌توانید به دفتر کمیسر اطلاعات استرالیا (OAIC) شکایت کنید. برای گزینه‌های تماس به oaic.gov.au مراجعه کنید.

۱۸. به‌روزرسانی این سیاست

ما ممکن است این سیاست را از زمان به زمان به‌روزرسانی کنیم. تاریخ «آخرین به‌روزرسانی» بالا نشان‌دهنده آخرین تغییر است. تغییرات مهم در این صفحه برجسته خواهند شد.