1. 本声明的适用范围

3. 什么是个人数据？

个人数据是指任何能够识别或与可识别自然人建立关联的信息。我们处理的关于您的个人数据包括：

1. 身份识别数据：您的姓名、出生日期和地点、身份证号码、头衔/职位/角色、国籍及签名样本、税务代码/社会保障号码、代理人信息（包括任何相关法律文件或授权书）、访问凭证。同样，根据适用法律规定，我们可能需要收集您的年龄。
2. 联系方式：电子邮件地址、电话号码、账单/送货地址。
3. 了解客户信息作为客户尽职调查的一部分：例如商业信息、所有权和控制信息、身份信息（包括身份证件）、财务数据、用于了解客户 (KYC) 义务所需的信息，公用事业账单、信用记录、诉讼记录及财务历史，以防止欺诈行为或违反国际制裁的行为，并遵守反洗钱、反恐怖融资及反税务欺诈的法规。
4. 承保数据：商业信息、所有权及控制信息、身份信息（包括身份证件）、财务数据、用于履行了解客户义务（KYC）所需的信息、公用事业账单、信用记录、诉讼及财务历史、企业所有者的全名、商户/企业所有者的出生日期、 物理地址、电子邮件地址、电话号码、社会安全号码（SSN）或纳税人识别号码（TIN）、银行信息（银行名称、账户号码、转账号码）、商业注册详情（法定名称、商业名称、注册号码、注册日期和地点）、网站URL。此过程还可能包括处理敏感个人数据，即有关刑事定罪和犯罪的信息以及政治敏感人员的信息。
5. 反欺诈数据：交易数据（包括交易日期、时间、金额、地点及参与方等财务交易详情）、用户信息（个人及账户信息，如姓名、地址、联系方式、账户号码）、设备及位置信息（与交易所用设备及地理位置相关的数据，用于评估交易合法性）、认证与授权数据（认证方法、 登录尝试和授权流程以确保对账户和服务的安全访问）。
6. 供应商数据：与向Verifone提供商品或服务的个人或实体相关的信息。此类数据可能包括联系信息、财务信息、合同协议、绩效指标以及管理Verifone与供应商之间关系所需的任何其他相关信息。
7. 交易和财务数据：例如信用卡或借记卡号、银行账户信息、支付卡图像、位置、购买金额、购买日期、所购商品信息、过去的购买记录、（自动）续订、拒付和退款。
8. 计算机数据 在结账过程中收集的数据，例如 IP 地址、浏览器类型、设备类型、时间戳、操作系统、日志活动和报告、移动设备标识符以及地理位置。
9. 通信数据，特别是通过与您互动的各种方式收集的信息，包括支持工单、电子邮件通信、社交媒体互动，以及您注册、参加或参与行业活动时提供的信息，以及您在论坛和讨论组中发布的任何个人数据 （符合法律限制）。
10. 营销数据：特别是人口统计信息、购买历史以及我们在网站、电子邮件和社交媒体平台上的参与指标，以获取客户互动、偏好以及对我们的内容、社交媒体评论、通过调查和支持工单提供的客户反馈的见解，以及用户共享的视觉或文本内容。
11. 您对我们的网站和平台的使用情况：特别是与您使用相关信息，例如您使用的设备类型，包括其唯一设备标识符、IP地址、操作系统版本、设备设置、位置， 日志数据（详细记录您访问网站的时间和时长）、搜索数据，以及存储在Cookie中的唯一标识您浏览器或账户的信息。
12. 音频和视频数据：在适用且法律允许的情况下，我们处理（i）与我们的销售或客户服务代表进行的电话或视频通话或聊天，（ii）涉及我们的商业会议和培训 session 的录音（例如屏幕录制、远程访问）。这些录音用于保护我们的场所、验证电话订单、防止欺诈或培训员工。
13. 敏感数据：我们认识到某些个人数据类别（如种族、民族起源、政治观点以及犯罪定罪和犯罪记录信息）的敏感性。我们对这类敏感数据的处理仅限于法律严格要求的情况下。我们严格遵守处理此类信息的相关法律标准，并实施严格的安全措施以保护其安全。一般而言，我们的政策是避免处理敏感个人数据，除非出于法律合规或特定目的且需要采取增强数据保护措施。
14. 您可能向我们提供的其他数据：例如与投诉或请求相关的数据，包括投诉和/或请求的详细信息以及与投诉和/或请求相关的任何支持文件或证据，如身份信息、电子邮件、截图、照片、证人陈述等。Verifone 不对您选择共享的数据数量或质量进行控制。因此，您应对提供准确且严格必要的信息承担全部责任。同样，根据适用法律规定年龄限制的情况下，我们可能需要收集您的年龄。

4. 个人数据处理是什么意思？

个人数据处理是指与个人数据相关的任何活动，例如根据隐私适用法律收集、记录、存储、调整、组织、使用、披露、传输或删除个人数据。

5. 个人数据处理活动的范围和目的

以下处理活动均按照适用法律、法规、最佳实践及行业标准程序进行。这确保我们履行法律义务、保护合法权益并维持有效业务运营。我们仅将您的个人数据用于：

如上所述，若处理您的个人数据系履行您与 Verifone 合同的合同必要条件，则收集并提供此类个人数据是您与 Verifone 签订合同的先决条件。若未提供此类个人数据，Verifone 将无法与您签订相关合同。

6. 自动化决策与用户画像

我们尽可能避免使用自动化决策和 profiling。然而，在某些特定情况下，此类活动是必要的，例如欺诈监测、恐怖主义融资、反洗钱、网络安全攻击、安全触发器以及信用worthiness评估。在这些情况下，始终会有人为因素参与以确保准确性和公平性。

7. 人工智能的使用

• Verifone供应商对AI的使用：在当今不断发展的数字环境中，AI帮助企业自动化各种业务流程。目前，Verifone尚未在其产品或服务中集成AI，但部分供应商已采用。因此，请注意，供应商提供的包含AI的服务或产品不在我们的直接控制范围内。然而，我们保证仅使用符合AI相关法律法规的产品和服务。
• Verifone对AI的使用: 我们使用AI来提升部分服务，包括虚拟助手和聊天机器人，以提供更好的用户体验。尽管我们努力提供准确和完整的信息，但AI可能生成错误或不完整的响应。您对输入到AI服务的信息以及决定是否采取任何输出结果负责。如果您在我们提供的AI服务中发现任何错误，请XII. 联系。

我们的产品或服务不针对儿童，因此您在访问我们的网站和平台时可能会被要求勾选年龄限制选项。

此外，请注意，各国法律可能对儿童具备自行同意处理个人数据的年龄门槛有不同规定。

若我们发现意外收集了儿童的个人数据，我们将尽快从记录中删除该儿童的个人数据。若您认为我们错误或无意中在未获得适当同意的情况下收集了儿童的个人数据，请通过XII. 联系与我们联系，我们将采取措施从系统中删除其个人数据。

在某些情况下，我们需要将您的个人数据提供给参与提供我们的服务和产品的其他方。

这可能包括在 Verifone 内部以及向第三方传输数据，具体如下：

• 在 Verifone 内部：
  • 经公司正式授权并获得许可，可访问特定系统、设施或信息的个人。这些个人被委托承担对 Verifone 基础设施、产品或服务运营及安全至关重要的职责和任务。他们具备必要的资质、培训和授权，能够按照Verifone的政策和程序有效履行其指定职责。授权人员可能包括经过严格筛选流程的员工、承包商或合作伙伴，他们需遵守严格的指南以确保Verifone资产和数据的机密性、完整性和可用性。
  • 出于内部运营需求或业务重组情况，我们可能与关联公司共享数据。我们确保您的数据使用与本通知一致。当前集团公司地点列表可在此处查看：此处。
• 与第三方：
  • 根据法律义务向政府、监管及司法机关披露个人数据，包括应官方请求披露个人数据。
  • 协助提供产品或服务的第三方服务提供商、独立承包商及商业合作伙伴。
• 经您同意：在获得您明确同意的情况下，我们将与其他实体共享您的个人数据。

我们可能会使用或共享经过汇总或去标识化的信息，使其无法合理用于识别个人。我们可能以多种方式使用或共享此类信息，包括用于欺诈预防服务或分析目的。

如果我们的业务、资产或运营部门被我们的关联公司或第三方（如在出售、合并或重组中）收购，您的个人数据将由该公司拥有，除非当地法律另有规定。在此类情况下，收购公司将遵循其自身的隐私政策、任何额外的隐私通知以及您在合并前与 Verifone 共享的隐私偏好。

在 Verifone，保护您的个人数据是我们的首要任务。我们采用适当的组织、技术和物理措施，旨在防止您的个人数据被未经授权的访问、破坏、修改或披露。

我们在所有业务中实施内部政策框架和最低标准，以确保您的个人数据安全。这些政策和标准会定期更新，以符合法规和市场发展。此外，Verifone 员工需遵守保密义务。如您怀疑个人数据可能被泄露，请立即联系 Verifone 以协助我们继续保护您的个人数据。

我们的安全基础设施包括安全套接字层（SSL）、防火墙、验证码和数字证书等先进技术。此外，我们遵循支付卡行业数据安全标准（PCI DSS）以提供增强保护。尽管我们努力保障您的个人数据安全，但需承认没有任何系统能保证绝对安全，尤其是在互联网环境中。然而，我们致力于持续改进安全协议并迅速应对潜在威胁。

由于通过互联网提交信息从未完全安全，我们无法保证您通过互联网提交的信息的安全性，此类提交行为需您自行承担风险。我们鼓励您通过维护个人数据的机密性，积极参与个人数据的保护。

在 Verifone，我们仅在为达到收集目的所必需的时间内保留您的个人数据，通常为与 Verifone 签订的合同期限（如有）。您的个人数据可能会因文件和/或证据目的或根据法律或监管保留期限而被更长时间地保留在档案中。

一旦达到保留期限，我们将安全删除或匿名化该数据。在无法立即删除的情况下，例如个人数据存储在备份档案中，我们将确保其被安全存储并隔离于进一步处理，直至删除成为可能。

8. 您的隐私权

如果您个人数据被处理，您享有相关权利。根据适用法律，您的个人数据保护权利可能因司法管辖区而异。

请注意，尽管本通知专门概述了欧盟/欧洲经济区、英国、美国、土耳其和巴西的数据主体权利，但您可能根据所在国家/地区的法律享有额外数据主体权利。如果此情况适用于您，请联系我们，以便我们能够遵守并处理您所在国家/地区隐私立法认可的任何数据主体权利。

您的反馈与配合对确保遵守相关法规及维护您的隐私权利至关重要。

现在您已了解可享有的权利，可通过以下子章节获取更多信息：9. 关于行使隐私权的补充信息，以及10. 行使隐私权的地点。

本通知应与上述规定一并阅读，上述规定对本通知进行补充但不取代本通知。如出现冲突，适用相关国家隐私法律。

9. 关于行使隐私权的补充信息

请注意，尽管我们努力尽快处理您的请求，但可能存在特定情况导致 Verifone 无法立即实施您的请求。

因此，请您知悉：

• 您可随时选择撤回同意，但仅限于处理活动完全基于您的同意。撤回同意不会影响在您撤回前依法进行的处理活动，也不会影响基于除同意以外的其他合法处理依据进行的个人数据处理。
• 如果您选择行使删除权，请注意Verifone可能仍需根据法律义务保留您的个人数据。被遗忘权通常适用于以下情形：
  • 当您的个人数据不再用于其原始目的时；
  • 如果您撤回对处理的同意；
  • 当您反对 Verifone 基于合法利益处理您的数据或接收个性化商业信息；
  • 在 Verifone 非法处理您的个人数据的情况下；或
  • 如果当地法律要求 Verifone 删除您的个人数据。
• 如果您选择行使对 Verifone 基于其合法利益处理您的个人数据的 反对权，且您有正当理由。我们将仔细审查您的反对意见，并评估处理您的信息是否会对您造成不适当的影响，从而需要停止处理您的个人数据。然而，请注意，您无权反对我们处理您的个人数据在以下情况下：
  • 我们有法律义务这样做；或
  • 处理是履行与您签订的合同义务所必需的。

10. 如何行使您的隐私权

在行使您的权利时，您提供的申请越具体，我们越能更好地协助您解决问题。我们可能会要求您提供身份证件副本或其他信息以验证您的身份。

我们希望尽快处理您的请求。然而，根据您的所在地及适用法律，响应时间可能有所不同。若我们需要更多时间完成您的请求，我们将及时通知您并说明延迟原因。

如需行使任何权利，请参阅以下章节：XII. 联系方式

11. 个人数据的准确性

Verifone 致力于维护其系统中存储的个人数据的准确性。为确保数据的准确性和相关性，Verifone 可能会定期开展更新个人数据的活动。

然而，需要注意的是，个人数据的准确性是 Verifone 与每位数据主体的共同责任。每位个人有义务提供准确且最新的个人信息，并应在必要时主动更新其个人数据。

12. 取消订阅我们的营销通信

您也有权随时取消订阅我们的营销通信。只需点击我们发送的任何营销邮件中的"取消订阅"或"取消订阅"链接，即可停止接收此类更新。

13. cookie

在 Verifone，我们使用 cookie 和其他跟踪技术来提升您对网站/平台的体验，并根据法律或功能要求个性化我们的产品或服务。虽然这些 cookie 不会收集您的姓名或电子邮件等个人数据，但它们可能与您通过其他渠道提供给我们的个人数据相关联。

您可以通过浏览器设置拒绝Cookie，但这可能会影响您在我们网站某些部分的用户体验。

如需更多信息，请查阅我们的"Cookie 政策"。

14. 社交媒体插件

我们在网站上嵌入了来自社交媒体网络（如Facebook、LinkedIn和Twitter）的插件。您会看到这些平台的标志。我们还使用插件来嵌入视频播放器。这些插件不会收集您的个人数据，除非您主动激活它们并点击标志或视频。如果您这样做，插件将被激活并向提供商发送数据。我们无法控制这些提供商收集的数据类型或处理方式。如需更多详情，请查阅其网站上的隐私政策。

15. 链接至第三方网站

我们的网站可能包含指向我们无法控制的外部网站的链接，包括我们的合作伙伴和供应商的网站。请注意，我们不对这些外部网站的内容或隐私实践负责。本声明不适用于这些第三方网站；您在这些网站上的互动受其各自的隐私政策和条款约束。

您的个人数据可能会被传输至您所在国家/地区以外的其他国家/地区，并在这些国家/地区进行处理。这些国家/地区的数据保护法律可能与您所在国家/地区的法律不同（在某些情况下，可能不如您所在国家/地区的法律严格）。

具体而言，我们的第三方服务提供商和关联公司在全球范围内运营。这意味着当我们收集您的个人数据时，我们可能会在这些国家/地区处理您的个人数据。

然而，我们已采取适当的保护措施，以确保您的个人数据将根据本通知的规定得到保护。如果您位于欧洲经济区，且我们向其他国家/地区转移您的个人数据，我们依赖于：

• a) 欧盟委员会的充分性决定，该决定承认以下非欧盟国家拥有与欧盟法律要求的个人数据保护标准实质上相当的国家法律（适用于从欧盟国家转移数据的情况）；
• b) 欧盟委员会2021年标准合同条款，该条款要求非EEA国家接收个人数据的实体继续按照欧盟法律要求的标准保护所接收的个人数据（适用于从EEA国家转移数据的情况）；
• c) 国际数据转移协议及国际数据转移补充条款包含确保适当保护水平的法律规定（适用于从英国转移的数据）；
• d) 瑞士联邦数据保护与信息专员标准数据保护条款，该条款要求个人数据接收方按照瑞士数据保护法律规定的标准保护所接收的个人数据（适用于从瑞士传输的数据）；或
• e) 其他合法的数据传输机制或对数据传输限制的豁免，包括关于在 Verifone 集团内部传输数据的集团内部数据传输协议。

如需进一步详情，请随时联系。请参阅下方的联系信息。

我们可能会根据法律、技术或业务发展的变化，不时修改或更新本通知。当我们更新本通知时，我们将采取适当措施通知您，具体方式将根据所做更改的重要性而定。如果适用数据保护法律要求，我们将就任何重大通知更改获得您的同意。

您可以通过查看本通知顶部显示的"最后更新"日期，了解本通知的最后更新时间。

如果您对本通知有任何疑问，请联系：