4M 隐私声明
欢迎访问 4M 隐私声明（以下简称“本隐私声明”）。在向我们提供您或任何其他人的任何信息之前，请花几分钟时间仔细阅读。
一、简介
我们尊重您的隐私，并致力于保护您的个人数据。我们以最严肃的态度对待我们的数据保护责任（其详细信息可参见下文第三节）。
二、目的
本隐私声明介绍了我们如何收集和处理您的个人数据，以及我们收集和处理您的个人数据的原因和方式，详情请参见下文第三节中的相关内容：
- 使用我们的任何产品、服务或应用程序（统称“服务”）；
- 访问或使用我们的 https://www.4m.com 网站（以下简称“网站”）或移动应用程序（以下简称“应用程序”）。
本隐私政策适用于我们在服务和应用程序中进行的所有个人数据处理活动。本隐私声明向您介绍您的隐私权，以及适用的隐私法规中规定的数据保护原则如何保护您的隐私。
在我们收集或处理您的个人数据时，请务必阅读本隐私声明以及我们可能不时提供的任何其他声明或政策，以便您充分了解我们为何以及如何使用您的数据。本隐私声明是对其他声明和政策的补充，无意凌驾于其他声明和政策之上。本隐私声明与其他声明和政策之间如有任何冲突，应以本隐私声明的条款为准。
重要提示： 我们的服务、网站和应用程序不面向 18 岁以下的未成年人，我们不会有意收集与未成年人有关的数据。
三、4M 简介
数据控制者
您个人数据的控制者是决定其进行任何处理活动的“手段”和“目的”的法律实体。4M 是控制者，负责处理您的个人数据。
投诉渠道
如果您在处理个人数据方面遇到任何问题，请发送电子邮件至 support@4m.com 与我们联系。
职责与变更
- 我们的职责： 我们定期审查我们的《隐私声明》。本版本最后更新日期如上所述。请不时查看新版本的《隐私声明》。此外，如果本隐私声明有任何重大变更，我们也会以有效的方式通知您，让您注意到这些变更。
- 您的职责： 我们所掌握的关于您的个人数据必须准确无误并及时更新。如果您的个人数据在与我们合作期间发生变化，请及时通知我们。
第三方链接
本网站和任何适用的网络浏览器、应用或访问服务所需的应用程序编程界面（以下简称“应用程序”）可能包含指向第三方网站、插件和应用程序（以下简称“第三方网站”）的链接。点击这些链接或启用这些链接可能会允许第三方收集或共享有关您的数据。我们不控制这些第三方网站，也不对其隐私声明和政策负责。当您离开我们的网站或应用程序时，我们建议您阅读您访问或使用的每个第三方网站的隐私声明或政策。
四、我们收集您的哪些数据
个人数据
个人数据或个人信息是指与已识别身份或可识别身份的在世个人有关的任何信息。这包括您提供给我们的信息、自动收集到的关于您的信息以及我们通过第三方获得的信息。
“数据主体”是指可通过个人数据直接或间接识别的个人。这通常是指一个标识符，如姓名、身份证号码、位置数据、在线标识符，或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
我们向您收集以下类型的信息：
- 身份数据： 全名、婚前姓、用户名或类似标识符、出生日期、生物识别信息（包括您的面部视觉图像）、国民身份证、护照、驾驶执照或其他形式的身份证件。
- 联系信息： 居住国家、电子邮件地址、电话号码、地址证明文件（如适用）。
- 财务数据： 银行账户、支付卡片详情、虚拟货币账户、储值账户。
- 交易数据： 与您之间的交易详情、您使用服务、网站或应用程序进行的任何交易的其他详情。
- 技术数据： 互联网连接数据、互联网协议（IP）地址、运营商和承运商数据、登录数据、浏览器类型和版本、设备类型、类别和型号、时区设置和位置数据、语言数据、应用程序版本和 SDK 版本、浏览器插件类型和版本、操作系统和平台、诊断数据（如崩溃日志和我们为测量技术诊断而收集的任何其他数据）、以及您访问本网站或使用服务或应用程序时，您允许我们访问的设备上存储的或可获得的其他信息。
- 个人资料数据： 用户名和密码、作为我们用户的识别码、关于您是否拥有 4M 应用程序账户以及与账户相关的电子邮件的信息、您对产品或服务的要求、您的兴趣、偏好和反馈、您与我们沟通时产生的其他信息（例如您向我们的客户支持部门提出请求时产生的信息）。
- 使用数据： 有关您如何使用网站、服务、移动应用程序和我们提供的其他产品的信息，包括设备下载时间、安装时间、互动类型和时间、事件时间、名称和来源。
- 营销与通讯数据： 您在接收我们或第三方营销信息方面的偏好、您的通讯偏好、您的调查回复。
特殊类别数据说明： 如上文“身份数据”部分所述，我们还将收集您的面部视觉图像，并与我们的分包商（见下文“披露您的数据”部分）一起使用，以检查您的身份，用于用户引导和防止欺诈。这些数据属于特殊类别数据。
五、我们如何收集您的数据
我们使用不同的方法收集您的信息，包括通过以下方式：
- 直接互动： 您可以通过直接与我们互动（包括填写表格、通过服务、电子邮件或其他方式提供您的视觉形象）向我们提供您的身份数据、社会身份数据、联系信息数据、财务数据、个人资料以及营销和通信数据。这包括您在以下情况下提供的个人数据：
- 访问我们的网站或应用程序；
- 申请我们的服务或创建账户；
- 使用我们的任何服务；
- 要求向您发送营销信息（例如订阅我们的新闻简报）；
- 参加比赛、活动或调查（包括通过社交媒体渠道）；
- 向我们反馈或联系我们。
- 自动化技术或互动： 当您通过我们的网站或应用程序与我们互动时，我们将自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用 Cookie、服务器日志和其他在线标识符来收集这些个人数据。我们还将收集交易数据和使用数据。如果您访问其他使用我们 Cookie 的网站，我们也可能会收到有关您的技术数据以及营销和通信数据。
- 社交媒体小部件和类似链接： 我们的网站可能包含与 Facebook、X（Twitter）、Instagram、Threads、Discord、LinkedIn、Reddit 和 Telegram 等社交媒体平台相连的链接、社交媒体插件、“小工具”、推特、“分享”和“喜欢”按钮。
六、我们如何使用您的数据
合法依据
只有在适用法律允许的情况下，我们才会使用您的个人数据。换句话说，我们必须确保这种使用有合法的依据。我们通常会在以下情况下使用您的个人数据：
1. 履行合同： 指在履行您作为一方当事人的合同或在签订此类合同前应您的要求采取措施时，对您的数据进行必要的处理；我们以此为基础提供服务；
2. 合法权益： 是指我们（或第三方）的利益，我们确保在使用这一依据时不会将您的利益和个人权利凌驾于这些利益之上；
3. 遵守法律义务： 指在我们需要遵守法律义务的情况下处理您的个人数据；
4. 同意： 是指自由、具体、知情和明确地表达您的意愿，您通过声明或明确的肯定行动表示同意处理与您有关的个人数据。
我们使用您个人数据的目的
下面我们以表格的形式介绍了我们计划使用您个人数据的方式，以及我们这样做所依据的法律依据及合法权益：
1.1 客户注册与账户开立
处理目的：将您注册为新客户。
数据类别：身份数据、联系数据、财务数据。
法律依据：合同履行。
1.2 履行反洗钱合规义务
处理目的：履行并遵守反洗钱（AML）要求。
数据类别：身份数据、联系数据、财务数据、交易数据、技术数据、个人资料。
法律依据：遵守法律义务。
1.3 服务交付与订单执行
处理目的：处理和交付我们的服务和任何应用程序功能，包括执行、管理和处理您的指示或订单。
数据类别：身份数据、联系数据、财务数据、交易数据、技术数据。
法律依据：合同履行。
1.4 服务安全与防欺诈
处理目的：防止滥用我们的服务和活动。
数据类别：身份数据、联系数据、财务数据、交易数据、技术数据、营销和通信数据。
法律依据（含合法权益）：基于合法权益进行处理，即通过检测和防止欺诈和未经授权的活动来确保我们服务的安全性和完整性，从而保护我们的业务和客户。
1.5 客户关系管理
处理目的：管理我们与您的关系，包括请求评论、邀请您参与调查或向您通报公司和产品的发展情况。
数据类别：身份数据、联系数据、个人资料数据、交易数据、营销和通信数据。
法律依据：履行合同，或在法律法规要求时取得您的同意。
1.6 记录维护与产品优化
处理目的：保持我们的记录最新，并研究客户如何使用我们的产品/服务。
数据类别：身份数据、联系数据、个人资料数据、交易数据、技术数据、营销和通信数据。
法律依据（含合法权益）：基于合法权益进行处理，即维护准确的客户记录以提供有效服务、做出明智业务决策并通过了解客户互动来改进产品；或在法律法规要求时取得您的同意。
1.7 支付与费用管理
处理目的：管理、处理、收取和转移付款、费用和收费。
数据类别：身份数据、联系数据、财务数据、交易数据。
法律依据：合同履行。
1.8 法律合规与金融犯罪预防
处理目的：遵守适用法律和处理投诉（包括风险管理、金融犯罪预防、账户安全及 KYC 面部扫描等）。
数据类别：身份数据、联系数据、财务数据、交易数据、技术数据、个人资料数据、使用数据、敏感数据（即特殊类别数据，例如面部识别等生物识别信息）。
法律依据（含合法权益）：
遵守法律义务或履行合同；
基于合法权益进行处理，即确保不处理犯罪所得、协助非法或欺诈活动、加强应对金融犯罪系统并有效解决投诉；
特殊类别数据（敏感数据）的合法性，系基于重大的公共利益理由进行处理。
1.9 营销活动与调查参与
处理目的：让您能够参与抽奖、比赛或调查。
数据类别：身份数据、联系数据、个人资料数据、使用数据、营销和通信数据。
法律依据：履行合同，或在法律法规要求时取得您的同意。
1.10 市场研究与客户行为分析
处理目的：收集市场数据以研究客户行为，包括偏好、兴趣和对产品/服务的使用情况。
数据类别：身份数据、联系数据、个人资料数据、使用数据、营销和通信数据。
法律依据（含合法权益）：基于合法权益进行处理，即了解我们的客户以改进我们的产品和服务。
1.11 系统运营与业务保护
处理目的：管理和保护我们的业务、网站、应用程序和社交媒体渠道，包括故障排除、数据分析、系统维护、支持等。
数据类别：身份数据、联系数据、财务数据、技术数据、交易数据、使用数据。
法律依据（含合法权益）：基于合法权益进行处理，即运营业务、提供行政和 IT 服务、确保网络安全、防止欺诈以及管理业务或集团重组。
1.12 广告投放与有效性衡量
处理目的：向您提供相关的网站内容和广告，并衡量广告有效性。
数据类别：身份数据、联系数据、个人资料数据、使用数据、技术数据、营销和通信数据。
法律依据（含合法权益）：基于合法权益进行处理，即研究客户如何使用产品/服务、进行产品开发、发展业务并制定营销策略；或在法律法规要求时取得您的同意。
1.13 用户体验增强
处理目的：使用数据分析来增强我们的网站、产品/服务、营销与用户体验。
数据类别：技术数据、使用数据、营销和通信数据。
法律依据（含合法权益）：基于合法权益进行处理，即识别产品和服务的客户类型、保持网站的最新性和相关性、发展业务并告知营销策略；或在法律法规要求时取得您的同意。
1.14 个性化推荐
处理目的：针对您可能感兴趣的商品或服务提出建议和推荐。
数据类别：身份数据、联系数据、技术数据、使用数据、个人资料数据、营销和通信数据。
法律依据（含合法权益）：基于合法权益进行处理，即开发我们的产品/服务并发展我们的业务；或在法律法规要求时取得您的同意。
1.15 社交媒体与广告平台服务
处理目的：使用社交媒体或广告平台的服务（部分平台会将个人数据用于自身营销目的）。
数据类别：技术数据、使用数据。
法律依据：取得您的同意。
1.16 第三方专业机构服务
处理目的：使用金融机构、犯罪和欺诈预防机构以及风险测量公司的服务（上述机构或公司作为独立数据控制者出于自身目的处理数据）。
数据类别：身份数据、联系数据、财务数据、交易数据、技术数据、使用数据。
法律依据（含合法权益）：基于合法权益进行处理，即在金融服务市场开展业务并积极为预防犯罪和欺诈做出贡献。
自动化决策
- 什么是自动化决策？ 自动化决策通常是指根据软件算法自动做出的、无需人工干预、可能对您产生影响的决定。举例来说，我们使用自动化决策来完成新客户的引导流程或进行反欺诈监控。
- 为什么自动化决策对您很重要？ 根据具体情况，使用您的个人数据可能会导致自动做出对您有法律影响或类似重大影响的决定（包括个人资料分析）。
- 我们如何保护您的利益？ 我们会通过适当的措施保障个人权利。在对您做出自动化决策时，您有权反对该决策。如果您需要更详细的信息或希望行使这项权利，请联系我们。
市场营销与第三方营销
- 我们可能会使用您的身份、联系信息、技术、交易、使用和个人资料数据，以形成我们认为您可能想要、需要或感兴趣的产品视图。
- 如果您已向我们索取信息并同意接收营销信息，或者如果您已向我们购买产品且未选择不接收此类信息，您将收到我们的营销信息。
- 在出于营销目的与任何第三方共享您的个人数据之前，我们会先征得您的明确同意。
选择退出（Opt-out）
您可以随时通过向您发送的任何营销信息上的退出链接选择退出营销信息。此外，您还可以登录系统并取消通知中的营销信息。在您选择不接收营销信息的情况下，该设置不适用于与使用我们的服务直接相关的服务信息（如维护、条款和条件变更等）。
Cookie
您可以将浏览器设置为拒绝所有或部分浏览器 Cookie，或在网站设置或访问 Cookie 时发出警告。如果您禁用或拒绝 Cookie，请注意服务或网站的某些部分可能无法访问或无法正常运行。
变更目的
我们只会将您的个人数据用于我们收集数据的目的，除非我们合理地认为我们需要将其用于其他目的，且该目的与最初的目的相符。如果我们需要将您的个人数据用于无关目的，我们会通知您，并解释允许我们这样做的法律依据。
业务出售或转让
在涉及我们全部或部分股份、业务或资产的任何合并、融资、收购、破产、解散、交易或诉讼中或谈判期间，我们可能也需要处理您的数据。这将基于我们进行此类交易的合法利益，或为了履行我们的法律义务。
七、数据的披露
我们可能会与我们的第三方服务提供商、代理、分包商和其他相关组织、我们的集团公司和关联公司共享您的个人数据，以便代表我们完成任务并向您提供服务和应用程序。在使用第三方服务提供商时，他们必须尊重您的个人数据安全，并依法处理这些数据。
我们将您的个人数据传递给以下实体：
1. 协助我们处理、核实或退还您的交易/订单以及提供您所要求的任何服务的公司和组织；
2. 身份验证机构（以进行必要的验证检查）；
3. 欺诈或犯罪预防机构，帮助打击包括欺诈、洗钱和资助恐怖主义在内的犯罪行为；
4. 我们根据使用任何服务的相关条款和条件合法转让或可能转让我们的权利和义务的任何人；
5. 因我们集团或任何关联公司的任何重组、出售或收购而导致的任何第三方（前提是任何接收方使用您的信息的目的与最初提供的目的相同）；
6. 以及在法律允许或要求我们这样做的情况下，无论是塞舌尔共和国境外还是境内的监管和执法机构。
关于使用区块链的具体说明
在提供某些服务时使用的区块链技术在一个去中心化的网络上运行，交易以不可更改和透明的方式记录。这一特性确保了存储在区块链上的数据的完整性和安全性。不过，这也意味着，一旦数据被添加到区块链中，就几乎不可能将其移除或删除。
八、国际传输（跨境数据流）
我们的许多外部第三方都位于塞舌尔共和国境外，因此他们在处理您的个人数据时会将数据传输到塞舌尔共和国境外。每当我们将您的个人数据传输出塞舌尔共和国时，我们都会确保至少实施以下一项保障措施，从而为您的个人数据提供类似程度的保护：
- 我们将您的个人数据传输到的国家/地区被欧盟委员会认为是为个人数据提供了足够水平的保护；
- 采用欧盟委员会、信息委员会或其他主管机构批准的特定合同，该合同对个人数据的处理提供保障，即所谓的“标准合同条款”。
九、数据安全
虽然通过互联网共享任何数据都存在固有风险，但我们已采取适当的安全措施，防止您的个人数据意外丢失、被使用、损坏或以未经授权或非法的方式被访问、篡改或披露。此外，我们只允许有合理业务需要的员工、代理、承包商和其他第三方访问您的个人数据。他们只会按照我们的指示处理您的个人数据，并有保密义务。
根据拟对您的个人数据进行处理所带来的风险性质，我们将采取以下适当的安全措施：
- 组织措施： 包括但不限于员工培训和政策制定；
- 技术措施： 包括但不限于数据的物理保护、化名和加密；
- 持续可用性与可靠性： 包括但不限于确保对个人数据进行适当的备份。
我们已制定了处理任何可疑个人数据泄露的程序，并将在法律要求的情况下通知您和任何相关监管机构。
十、数据保留
在确定个人数据的适当保留期限时，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据造成损害的潜在风险，我们处理您的个人数据的目的，我们是否可以通过其他方式实现这些目的，以及适用的法律、监管、税务、会计或其他要求。
我们在确定需要保留您的个人数据多长时间时通常会考虑的一些示例因素：
- 在出现投诉时，或如果我们有理由相信存在诉讼的可能（例如，电子邮件地址和内容、聊天记录、信件将在我们的关系结束后保留长达 10 年，具体取决于您所在国家适用的时效期限）；
- 根据《反洗钱和打击资助恐怖主义法》，我们有义务在公司与您作为客户之间的关系结束后，将您的个人数据保留至少 7 年；在某些情况下，根据适用法律的规定，这一期限可能会进一步延长；
- 需要为审计等目的提供信息时；
- 根据相关行业标准或准则以及防止活动被滥用的合法业务需要。
十一、您的法定权利
您可享有的权利取决于我们处理您的个人数据的原因。您可以依法行使以下权利：
- 要求访问您的个人数据；
- 要求更正您认为不准确的信息或补充您认为不完整的信息；
- 要求抹除（取消或删除）您的个人数据（请注意，出于某些法定原因我们可能无法总是满足您的抹除要求，届时会明确告知。同时请参考区块链特性的具体说明）；
- 反对处理您的个人数据（基于合法权益或直接营销目的）；
- 要求重新审议自动化决策（在决定完全由自动化手段做出且对您产生重大影响时）；
- 要求限制处理您的个人数据（例如在核实准确性或涉及法律索赔时暂停处理）；
- 要求数据传输（将数据以结构化、常用、机器可读的格式提供给您或第三方）；
- 随时撤销同意（在我们基于您的同意处理数据的前提下，撤销不影响此前处理的合法性）；
- 向主管机构投诉（如塞舌尔信息委员会或您当地的数据保护机构）。
通常无需付费
您无需支付任何费用即可访问您的个人数据（或行使任何其他权利）。但是，如果您的请求明显没有根据或过分，我们可能会收取合理的费用，或在此类情况下拒绝满足您的要求。
答复合法请求的期限
考虑到各种隐私法律的要求，我们的目标是在一个月内对合法请求做出答复。请注意，当您要求行使与您的个人数据有关的法律权利时，我们可能会要求您提供一些必要的详细信息以核实您的身份。