1. 引言

1.1 Delphi Fintek Pty Ltd（ACN 678 989 092；AUSTRAC DCE Registration No. DCE100891282-001）（"Delphi"、"我们"、"我方"）致力于保护我们所持有的关于您的个人信息的隐私和安全。我们遵守《1988年隐私法》（联邦）（经修订）（Privacy Act 1988 (Cth) (as amended)）及澳大利亚隐私原则（APPs）。

1.2 本隐私政策说明我们收集哪些个人信息、为何收集、如何使用和披露，以及您就该等信息享有的权利。

1.3 如我们的活动涉及欧盟境内人士，我们在适用范围内参照《通用数据保护条例》（欧盟）2016/679（GDPR）的原则。

1.4 通过使用我们的服务、网站或平台，您确认已阅读并理解本隐私政策。

1.5 如有隐私咨询、访问或更正请求或投诉，请联系我们的隐私官：

• 电子邮件：info@delphione.io
• 邮寄：Privacy Officer, Suite 1105, 12 Help Street, Chatswood NSW 2067, Australia

2. 我们收集的个人信息

2.1 身份与联系信息

当您申请或使用我们的服务时，我们可能收集：

• 法定全名、出生日期、性别及国籍；
• 居住地址及营业地址；
• 电子邮件地址及电话号码；
• 身份证明文件（护照、驾驶执照或其他政府签发的身份证件）；以及
• 职业、雇主详情及资金来源或财富来源。

2.2 财务与交易信息

我们收集提供数字货币兑换服务所需的信息，包括：

• 银行账户详情及金融机构信息；
• 数字货币钱包地址及交易记录；
• 交易金额、日期及交易对手方；
• 净资产、年收入及投资概况信息；以及
• 为 CRS 和 FATCA 目的而提供的税务居民身份详情及纳税人识别号（TINs）。

2.3 合规信息

作为《反洗钱/反恐怖主义融资法》项下的报告实体，我们收集客户身份识别及尽职调查（CDD）、持续监控及监管报告所需的信息，包括：

• 实益拥有人信息（持有≥25%股份或实际控制权的个人）；
• 政治公众人物（PEP）身份；以及
• 制裁筛查结果。

2.4 技术与使用信息

当您使用我们的网站或平台时，我们可能自动收集：

• IP 地址、设备类型、操作系统及浏览器类型；
• 访问页面、停留时间及点击流数据；以及
• Cookie 数据及类似跟踪技术信息。

2.5 敏感信息

我们仅在法律要求（例如用于身份验证或反洗钱/反恐怖主义融资合规）或经您同意的情况下，收集《隐私法》所定义的敏感信息。我们依据 APP 3 以额外谨慎的方式处理敏感信息。

3. 我们如何收集个人信息

3.1 我们在以下情况下直接从您处收集个人信息：

• 您申请在我们处开立账户；
• 您使用我们的服务或提交交易指令；
• 您通过电话、电子邮件或通过我们的平台与我们沟通；或
• 您填写我们提供的表格、问卷或调查。

3.2 我们也可能从第三方收集个人信息，包括：

• 身份验证及反洗钱/反恐怖主义融资合规服务提供商；
• 公开来源（如 ASIC 登记册、企业名录及制裁名单）；
• 推荐人或商业伙伴；以及
• 我们企业集团内的其他实体。

3.3 如我们从第三方收集关于您的个人信息，我们将采取合理步骤，在切实可行的情况下尽快通知您该等收集，除非通知不切实际或会损害收集目的。

4. 我们收集和使用个人信息的目的

4.1 我们为以下目的收集和使用个人信息：

• 监管合规——履行我们在《2006年反洗钱和反恐怖主义融资法》（联邦）（经修订）、《反洗钱和反恐怖主义融资规则》（经修订并不时生效）、《1988年隐私法》（联邦）（经修订）、《2001年公司法》（联邦）及其他适用法律项下的义务；
• 客户身份识别及尽职调查——依法核实您的身份并开展持续 CDD；
• 服务提供——建立和管理您的账户、处理交易并提供我们的数字货币兑换服务；
• 风险管理——评估和管理反洗钱/反恐怖主义融资、欺诈、信用及运营风险；
• 监管报告——依法向 AUSTRAC、ASIC、澳大利亚税务局（ATO）及其他相关主管机关报告，包括依据共同报告标准（CRS）和 FATCA；
• 通讯——向您发送与服务相关的通知、更新、提醒，以及（经您同意的）营销通讯；
• 法律程序——提起、行使或抗辩法律索赔；以及
• 内部运营——用于审计、培训、治理及业务改进目的。

4.2 如您不提供我们所需的个人信息，我们可能无法建立或维护您的账户或提供相关服务。

5. 个人信息的披露

5.1 我们可能向以下类别的接收方披露个人信息：

• 监管机构——AUSTRAC、ASIC、ATO、澳大利亚联邦警察或具有合法权限的其他执法或监管机构；
• 法院和仲裁庭——依法、依传票或法院命令要求；
• 第三方服务提供商——包括身份验证提供商、云计算服务、IT 支持、数据分析提供商、法律顾问、审计师及合规技术提供商，并受适当的保密和数据保护义务约束；
• 我们的企业集团——Delphi Fintek Pty Ltd 的关联实体，用于本政策所述目的；以及
• 交易对手方——在完成为您所请求的交易而需要披露时。

5.2 我们不出售个人信息给第三方。

5.3 我们可依法要求或允许，向 AUSTRAC 及其他相关主管机关披露个人信息且无需通知您（包括《反洗钱/反恐怖主义融资法》项下的泄密禁止规定）。

6. 跨境披露

6.1 个人信息可能被传输至、由以下司法管辖区处理或存储，包括新加坡、日本、中华人民共和国、英属维尔京群岛及开曼群岛。这些司法管辖区可能不提供与澳大利亚相同级别的数据保护。

6.2 在向境外接收方披露个人信息之前，我们采取合理步骤，确保境外接收方不会违反《1988年隐私法》（联邦）（经修订）APP 8 就相关信息违反澳大利亚隐私原则。

6.3 在某些情况下，我们可能在将个人信息传输至境外之前寻求您的明确同意。如我们已获得您的同意，您确认澳大利亚法律可能不适用于境外接收方对您信息的处理。

6.4 向境外监管机构披露信息的某些义务（例如依据共同报告标准（CRS）交换金融账户信息）是澳大利亚法律规定的强制性义务，无需您的同意。

7. 个人信息的安全

7.1 我们实施适当的管理、技术和物理保障措施，以保护个人信息免遭滥用、干扰、丢失以及未经授权的访问、修改或披露。

7.2 安全措施包括但不限于访问控制、加密、安全网络架构及员工培训。

7.3 尽管我们采取一切合理步骤保护个人信息，但没有任何数据传输或存储方法是完全安全的。我们无法保证通过互联网传输给我们的信息的绝对安全。

7.4 如发生《1988年隐私法》（联邦）（经修订）第 IIIC 部分所定义的合格数据泄露事件，我们将依据可通知数据泄露制度，履行向澳大利亚信息专员办公室（OAIC）及受影响个人通知的义务。

8. 数据保留

8.1 我们仅在实现收集目的所需期间，或法律要求或允许的期间内保留个人信息。

8.2 依据《2006年反洗钱和反恐怖主义融资法》（联邦）（经修订）第117条，交易记录及客户尽职调查文件须在客户关系结束后至少保留7年。

8.3 CRS 和 FATCA 相关记录按《1953年税收管理法》（联邦）及适用 ATO 指引要求的期限保留。

8.4 当个人信息不再需要且我们依法无需保留时，我们将采取合理步骤安全销毁或去标识化该等信息。

9. Cookie 与跟踪技术

9.1 我们的网站使用 Cookie 及类似跟踪技术以：

• 维护您的会话并记住您的偏好；
• 分析网站流量及使用模式；以及
• 改进我们平台的功能和安全性。

9.2 您可配置浏览器拒绝 Cookie 或在设置 Cookie 时提醒您。但禁用 Cookie 可能影响我们网站的功能。

9.3 我们不使用 Cookie 投放定向广告。

10. 您的权利

10.1 访问权（APP 12）

您有权要求访问我们持有的关于您的个人信息。我们将在30日内回复访问请求。我们可能收取合理费用以涵盖提供访问的成本。在法律允许的有限情况下，我们可拒绝访问。

10.2 更正权（APP 13）

如您认为我们持有的关于您的个人信息不准确、过时、不完整、不相关或具有误导性，您可要求我们予以更正。我们将采取合理步骤更正该信息，或如我们不同意更正，则在该信息上附注说明。

10.3 向 OAIC 投诉

如您对我们隐私投诉的回复不满意，您可向澳大利亚信息专员办公室（OAIC）提出投诉，网址：www.oaic.gov.au。

10.4 GDPR 权利（如适用）

如 GDPR 适用于我们对您个人信息的处理（即您在欧盟境内），您还可能有权要求限制处理，并在特定情况下要求删除您的个人数据。

11. 直接营销

11.1 在您同意接收此类通讯或我们依法另有允许的情况下，我们可能使用您的联系方式向您发送有关我们服务和更新的信息。

11.2 您可随时通过以下方式选择不再接收我们的营销通讯：

• 点击我们发送的任何电子邮件中的"取消订阅"链接；或
• 通过 info@delphione.io 联系我们。

11.3 即使您选择不再接收营销通讯，我们仍可能依据我们的法定义务或您账户的条款与条件，向您发送与服务相关及交易性消息。

12. 第三方网站

12.1 我们的网站可能包含指向第三方网站的链接。我们不对该等网站的隐私做法负责，并建议您查阅其隐私政策。

13. 本隐私政策的更新

13.1 我们可能不时更新本隐私政策，以反映我们做法、法律义务或监管要求的变化。

13.2 重大变更将通过以下方式通知：

• 在我们的网站 www.delphifintek.com 更新本政策，并注明新版本号和日期；以及
• 在可行情况下，通过电子邮件或平台向您发送通知。

13.3 在更新政策发布后继续使用我们的服务，即表示您接受修订后的条款。

条款与条件