《VirPay 隱私保護指引》（Privacy Notice）

概述

您的個人資訊安全對我們至關重要。VirPay 致力於為每位使用者提供安全、透明、合規的支付服務體驗。我們會根據適用法律法規與行業最佳實務收集、使用並保護您的個人資訊。本指引旨在協助您瞭解我們如何處理您的個人資訊，以及您就個人資訊所享有的權利。

1. 引言 2. 我們處理個人資訊的法律依據 3. 我們如何收集和使用您的個人資訊 4. 我們如何共享、轉讓、公開披露您的個人資訊 5. 我們如何保護您的個人資訊 6. 您管理個人資訊的權利 7. 我們發出的通知 8. 個人資訊的儲存 9. Cookie 與追蹤技術的使用 10. 未成年人個人資訊保護 11. 本指引的更新 12. 聯絡方式 13. 爭議解決 14. 名詞解釋

1. 引言

本《隱私保護指引》適用於 VirPay 網站及相關產品與服務。請您在使用 VirPay 服務前仔細閱讀並充分理解本指引。一旦您使用或繼續使用 VirPay 服務，即表示您同意我們按照本指引處理您的個人資訊。

2. 我們處理個人資訊的法律依據

我們根據以下法律依據收集並處理您的個人資訊： - 香港《個人資料（私隱）條例》（PDPO） - 合同履行所必需的資訊處理 - 履行法定義務（如反洗錢、反恐融資審查） - 基於合法利益（如風控、安全保障） - 在必要時徵得您的明確同意除法律允許的範圍外，我們僅在取得您的授權後處理您的個人資訊。

3. 我們如何收集和使用您的個人資訊

我們遵循合法、正當、必要的原則，並僅為下述目的收集和使用個人資訊。

3.1 註冊與帳號管理

為協助您開立 VirPay 帳號，我們會收集： - 姓名或企業名稱 - 身分證／護照資訊 - 聯絡方式（電郵、手機號碼） - 註冊帳號名稱、登入憑證上述資訊用於實現帳號建立、登入與基本身分識別。

3.2 向您提供 VirPay 產品與服務

為實現支付、收款、風控、安全保障等核心功能，我們可能收集以下資訊： - 裝置資訊（型號、系統、唯一識別符） - 瀏覽器類型、語言設定 - 存取日誌、操作紀錄 - IP 位址、網路類型 - 交易資訊（收款紀錄、付款紀錄、訂單資訊、時間、金額、使用情境等）上述資訊用於確保您能穩定、安全地使用支付服務。

3.3 第三方登入資訊

當您使用 Telegram、WhatsApp 等第三方帳號登入時，我們可能取得您授權提供的公開資訊，例如： - 暱稱 - 頭像 - 第三方帳號識別（UID）此類資訊僅用於登入識別，不會用於其他用途。

3.4 敏感個人資訊的處理

為完成 KYC、收款帳戶審核、提現、合規審查等功能，我們可能在取得您授權的前提下處理： - 身分證件資訊 - 護照資訊 - 駕照資訊 - 銀行卡號、開戶行 - 收款資訊、交易核驗資料若您拒絕提供，可能無法使用對應服務，但不影響其他功能。

3.5 免徵同意的例外情況

在以下情形下，我們可在無需另行徵得您同意的情況下處理您的個人資訊： - 與國家安全、公共安全、重大公共利益直接相關 - 為履行法律法規規定的義務 - 為保護您或他人生命財產安全 - 為執行司法機關、監管機關合法要求 - 您自行公開的資訊 - 其他法律法規允許的情形

4. 我們如何共享、轉讓、公開披露您的個人資訊

我們承諾不會出售、出租或以其他方式向未經授權的第三方提供您的個人資訊。

4.1 共享您的個人資訊

我們僅在以下情況下共享您的個人資訊： - 經您明確授權或同意 - 依法與監管機構共享 - 與 VirPay 的關聯公司共享（僅限必要範圍） - 與合作夥伴共享，用於完成支付、KYC、反洗錢審核等業務流程合作夥伴包括： - 銀行、支付機構 - KYC/AML 審查服務商 - 雲端運算與安全服務供應商我們將確保合作夥伴遵守嚴格的資料保護要求。

4.2 個人資訊轉讓

除非事先取得您的同意，我們不會將您的個人資訊轉讓給任何公司或組織。如因合併、收購、資產移轉等企業變更導致個人資訊轉讓，我們將要求新的持有方繼續受本指引約束。

4.3 公開披露

我們不會公開披露您的個人資訊，除非： - 取得您的明確同意 - 根據法律法規、法院判決、政府指令需要披露

5. 我們如何保護您的個人資訊

VirPay 採用業界領先的安全措施，包括： - SSL/TLS 資料傳輸加密 - 銀行級資料加密技術 - 存取控制機制、最小權限原則 - 資料去識別化與匿名化技術 - 系統安全監測與日誌稽核 - 多重身分驗證（MFA） - 合規的等級保護體系我們已建立完善的資料分類分級制度，並通過相關安全認證（如等保三級）。

6. 您管理個人資訊的權利

您就自己的個人資訊享有以下權利： - 存取權（查詢您的個人資訊） - 更正權（更正不準確的資訊） - 刪除權（在法律允許時要求刪除） - 撤回授權權 - 帳戶註銷權 - 請求解釋權您可透過提交服務工單的方式行使上述權利。

7. 我們發出的通知

為確保服務正常運作，我們可能向您發送： - 電郵通知 - 站內訊息 - 彈窗提醒 - 簡訊通知包括但不限於安全提醒、功能更新、風險警告等。

8. 個人資訊的儲存

存放位置：您的個人資訊可能存放於美國或中國香港的伺服器。存放期限：VirPay 會在實現業務目的所必要的最短期限內保存個人資訊；法律另有規定的，從其規定。

9. Cookie 與追蹤技術

我們使用 Cookie、標記、標籤、腳本等技術以改善使用者體驗，包括： - 保存登入狀態 - 分析存取行為 - 優化服務效能您可以自行停用 Cookie，但部分服務可能因此無法正常運作。

10. 未成年人個人資訊保護

VirPay 的服務主要面向成年人。未成年人（未滿 18 歲）必須在監護人指導與同意下使用 VirPay 服務。

11. 本指引的更新

我們可能因法律要求或業務變更更新本指引，並透過網站公告、電郵或系統通知的方式提醒您。更新內容於通知公布後生效。

12. 聯絡方式

如您對本指引有任何疑問、建議或投訴，您可透過以下方式聯絡我們：工單系統：於 VirPay 平台提交工單入口我們將於 30 天內回覆您的請求。

13. 爭議解決

因本指引及 VirPay 對您個人資訊的處理而引起的爭議，雙方應協商解決；協商不成的，可依據協議提交香港法院管轄。

14. 名詞解釋

- 個人資訊：可識別自然人身分的資訊。 - 敏感個人資訊：一旦洩露可能危害人身、財產安全的資訊。 - 裝置：存取 VirPay 服務的終端。 - 唯一裝置識別符：用於識別裝置的字元。 - IP 位址：上網裝置的識別編號。 - SSL：安全通訊協定，用於加密通訊。 - 追蹤技術：包括 Cookie、Web beacon、日誌檔案、ET Tag、JavaScript 等。