4M 隱私聲明
歡迎訪問 4M 隱私聲明（以下簡稱“本隱私聲明”）。在向我們提供您或任何其他人的任何信息之前，請花幾分鐘時間仔細閱讀。
一、簡介
我們尊重您的隱私，並致力於保護您的個人數據。我們以最嚴肅 Attitude 對待我們的數據保護責任（其詳細信息可參見下文第三節）。
二、目的
本隱私聲明介紹了我們如何收集和處理您的個人數據，以及我們收集和處理您的個人數據的原因和方式，詳情請參見下文第三節中的相關內容：
使用我們的任何產品、服務或應用程序（統稱“服務”）；
訪問或使用我們的 https://www.4m.com 網站（以下簡稱“網站”）或移動應用程序（以下簡稱“應用程序”）。
本隱私政策適用於我們在服務和應用程序中進行的所有個人數據處理活動。本隱私聲明向您介紹您的隱私權，以及適用的隱私法規中規定的數據保護原則如何保護您的隱私。
在我們收集或處理您的個人數據時，請務必閱讀本隱私聲明以及我們可能不時提供的任何其他聲明或政策，以便您充分了解我們為何以及如何使用您的數據。本隱私聲明是對其他聲明和政策的補充，無意凌駕於其他聲明和政策之上。本隱私聲明與其他聲明和政策之間如有任何衝突，應以本隱私聲明的條款為準。
重要提示： 我們的服務、網站和應用程序不面向 18 歲以下的未成年人，我們不會有意收集與未成年人有關的數據。
三、4M 簡介
數據控制者
您個人數據的控制者是決定其進行任何處理活動的“手段”和“目的”的法律實體。4M 是控制者，負責處理您的個人數據。
投訴渠道
如果您在處理個人數據方面遇到任何問題，請發送電子郵件至 support@4m.com 與我們聯繫。
職責與變更
我們的職責： 我們定期審查我們的《隱私聲明》。本版本最後更新日期如上所述。請不時查看新版本的《隱私聲明》。此外，如果本隱私聲明有任何重大變更，我們也會以有效的方式通知您，讓您注意到這些變更。
您的職責： 我們所掌握的關於您的個人數據必須準確無誤並及時更新。如果您的個人數據在與我們合作期間發生變化，請及時通知我們。
第三方鏈接
本網站和任何適用的網絡瀏覽器、應用或訪問服務所需的應用程序編程接口（以下簡稱“應用程序”）可能包含指向第三方網站、插件和應用程序（以下簡稱“第三方網站”）的鏈接。點擊這些鏈接或啟用這些鏈接可能會允許第三方收集或共享有關您的數據。我們不控制這些第三方網站，也不對其隱私聲明和政策負責。當您離開我們的網站或應用程序時，我們建議您閱讀您訪問或使用的每個第三方網站的隱私聲明或政策。
四、我們收集您的哪些數據
個人數據
個人數據或個人信息是指與已識別身份或可識別身份的在世個人有關的任何信息。這包括您提供給我們的信息、自動收集到的關於您的信息以及我們通過第三方獲得的信息。
“數據主體”是指可通過個人數據直接或間接識別的個人。這通常是指一個標識符，如姓名、身份證號碼、位置數據、在線標識符，或與該自然人的身體、生理、遺傳、精神、經濟、文化或社會身份有關的一個或多個特定因素。
我們向您收集以下類型的信息：
身份數據： 全名、婚前姓、用戶名或類似標識符、出生日期、生物識別信息（包括您的面部視覺圖像）、國民身份證、護照、駕駛執照或其他形式的身份證件。
聯繫信息： 居住國家、電子郵件地址、電話號碼、地址證明文件（如適用）。
財務數據： 銀行帳戶、支付卡片詳情、虛擬貨幣帳戶、儲值帳戶。
交易數據： 與您之間的交易詳情、您使用服務、網站或應用程序進行的任何交易的其他詳情。
技術數據： 互聯網連接數據、互聯網協議（IP）地址、運營商和承運商數據、登錄數據、瀏覽器類型和版本、設備類型、類別和模型、時區設置和位置數據、語言數據、應用程序版本和 SDK 版本、瀏覽器插件類型和版本、操作系統和平台、診斷數據（如崩潰日誌和我們為測量技術診斷而收集的任何其他數據）、以及您訪問本網站或使用服務或應用程序時，您允許我們訪問的設備上存儲的或可獲得的其他信息。
個人資料數據： 用戶名和密碼、作為我們用戶的識別碼、關於您是否擁有 4M 應用程序帳戶以及與帳戶相關的電子郵件的信息、您對產品或服務的要求、您的興趣、偏好和反饋、您與我們溝通時產生的其他信息（例如您向我們的客戶支持部門提出請求時產生的信息）。
使用數據： 有關您如何使用網站、服務、移動應用程序和我們提供的其他產品的信息，包括設備下載時間、安裝時間、互動類型和時間、事件時間、名稱和來源。
營銷與通訊數據： 您在接收我們或第三方營銷信息方面的偏好、您的通訊偏好、您的調查回覆。
特殊類別數據說明： 如上文“身份數據”部分所述，我們還將收集您的面部視覺圖像，並與我們的分包商（見下文“披露您的數據”部分）一起使用，以檢查您的身份，用於用戶引導和防止欺詐。這些數據屬於特殊類別數據。
五、我們如何收集您的數據
我們使用不同的方法收集您的信息，包括通過以下方式：
直接互動： 您可以通過直接與我们互動（包括填寫表格、通過服務、電子郵件或其他方式提供您的視覺形象）向我們提供您的身份數據、社會身份數據、聯繫信息數據、財務數據、個人資料以及營銷和通信數據。這包括您在以下情況下提供的個人數據：
訪問我們的網站或應用程序；
申請我們的服務或創建帳戶；
使用我們的任何服務；
要求向您發送營銷信息（例如訂閱我們的新聞簡報）；
參加比賽、活動或調查（包括通過社交媒體渠道）；
向我們反饋或聯繫我們。
自動化技術或互動： 當您通過我們的網站或應用程序與我們互動時，我們將自動收集有關您的設備、瀏覽行為和模式的技術數據。我們通過使用 Cookie、服務器日誌和其他在線標識符來收集這些個人數據。我們還將收集交易數據和使用數據。如果您訪問其他使用我們 Cookie 的網站，我們也可能會收到有關您的技術數據以及營銷和通信數據。
社交媒體小部件和類似鏈接： 我們的網站可能包含與 Facebook、X（Twitter）、Instagram、Threads、Discord、LinkedIn、Reddit 和 Telegram 等社交媒體平台相連的鏈接、社交媒體插件、“小工具”、推特、“分享”和“喜歡”按鈕。
六、我們如何使用您的數據
合法依據
只有在適用法律允許的情況下，我們才會使用您的個人數據。換句話說，我們必須確保這種使用有合法的依據。我們通常會在以下情況下使用您的個人數據：
履行合同： 指在履行您作為一方當事人的合同或在簽訂此類合同前應您的要求採取措施時，對您的數據進行必要的處理；我們以此為基礎提供服務；
合法權益： 是指我們（或第三方）的利益，我們確保在使用這一依據時不會將您的利益和個人權利凌駕於這些利益之上；
遵守法律義務： 指在我們需要遵守法律義務的情況下處理您的個人數據；
同意： 是指自由、具體、知情和明確地表達您的意願，您通過聲明或明確的肯定行動表示同意處理與您有關的個人數據。
我們使用您個人數據的目的
下面我們以表格的形式介紹了我們計劃使用您個人數據的方式，以及我們這樣做所依據的法律依據及合法權益：
1.1 客戶註冊與帳戶開立
處理目的：將您註冊為新客戶。
數據類別：身份數據、聯繫數據、財務數據。
法律依據：合同履行。
1.2 履行反洗錢合規義務
處理目的：履行並遵守反洗錢（AML）要求。
數據類別：身份數據、聯繫數據、財務數據、交易數據、技術數據、個人資料。
法律依據：遵守法律義務。
1.3 服務交付與訂單執行
處理目的：處理和交付我們的服務和任何應用程序功能，包括執行、管理和處理您的指示或訂單。
數據類別：身份數據、聯繫數據、財務數據、交易數據、技術數據。
法律依據：合同履行。
1.4 服務安全與防欺詐
處理目的：防止濫用我們的服務和活動。
數據類別：身份數據、聯繫數據、財務數據、交易數據、技術數據、營銷和通信數據。
法律依據（含合法權益）：基於合法權益進行處理，即通過檢測和防止欺詐和未經授權的活動來確保我們服務的安全性和完整性，從而保護我們的業務和客戶。
1.5 客戶關係管理
處理目的：管理我們與您的關係，包括請求評論、邀請您參與調查或向您通報公司和產品的發展情況。
數據類类别：身份數據、聯繫數據、個人資料數據、交易數據、營銷和通信數據。
法律依據：履行合同，或在法律法規要求時取得您的同意。
1.6 記錄維護與產品優化
處理目的：保持我們的記錄最新，並研究客戶如何使用我們的產品/服務。
數據類別：身份數據、聯繫數據、個人資料數據、交易數據、技術數據、營銷和通信數據。
法律依據（含合法權益）：基於合法權益進行處理，即維護準確的客戶記錄以提供有效服務、做出明智業務決策並通過了解客戶互動來改進產品；或在法律法規要求時取得您的同意。
1.7 支付與費用管理
處理目的：管理、處理、收取和轉移付款、費用和收費。
數據類別：身份數據、聯繫數據、財務數據、交易數據。
法律依據：合同履行。
1.8 法律合規與金融犯罪預防
處理目的：遵守適用法律和處理投訴（包括風險管理、金融犯罪預防、帳戶安全及 KYC 面部掃描等）。
數據類別：身份數據、聯繫數據、財務數據、交易數據、技術數據、個人資料數據、使用數據、敏感數據（即特殊類別數據，例如面部識別等生物識別信息）。
法律依據（含合法權益）：
遵守法律義務或履行合同；
基於合法權益進行處理，即確保不處理犯罪所得、協助非法或欺詐活動、加強應對金融犯罪系統並有效解決投訴；
特殊類別數據（敏感數據）的合法性，係基於重大的公共利益理由進行處理。
1.9 營銷活動與調查參與
處理目的：讓您能夠參與抽獎、比賽或調查。
數據類別：身份數據、聯繫數據、個人資料數據、使用數據、營銷和通信數據。
法律依據：履行合同，或在法律法規要求時取得您的同意。
1.10 市場研究與客戶行為分析
處理目的：收集市場數據以研究客戶行為，包括偏好、興趣和對產品/服務的使用情況。
數據類別：身份數據、聯繫數據、個人資料數據、使用數據、營銷和通信數據。
法律依據（含合法權益）：基於合法權益進行處理，即了解我們的客戶以改進我們的產品和服務。
1.11 系統運營與業務保護
處理目的：管理和保護我們的業務、網站、應用程序和社交媒體渠道，包括故障排除、數據分析、系統維護、支持等。
數據類別：身份數據、聯繫數據、財務數據、技術數據、交易數據、使用數據。
法律依據（含合法權益）：基於合法權益進行處理，即運營業務、提供行政和 IT 服務、確保網絡安全、防止欺詐以及管理業務或集團重組。
1.12 廣告投放與有效性衡量
處理目的：向您提供相關的網站內容和廣告，并衡量廣告有效性。
數據類別：身份數據、聯繫數據、個人資料數據、使用數據、技術數據、營銷和通信數據。
法律依據（含合法權益）：基於合法權益進行處理，即研究客戶如何使用產品/服務、進行產品開發、發展業務並制定營銷策略；或在法律法規要求時取得您的同意。
1.13 用戶體驗增強
處理目的：使用數據分析來增強我們的網站、產品/服務、營銷與用戶體驗。
數據類別：技術數據、使用數據、營銷和通信數據。
法律依據（含合法權益）：基於合法權益進行處理，即識別產品和服務的客戶類型、保持網站的最新性和相關性、發展業務並告知營銷策略；或在法律法規要求時取得您的同意。
1.14 個性化推薦
處理目的：針對您可能感興趣的商品或服務提出建議和推薦。
數據類別：身份數據、聯繫數據、技術數據、使用數據、個人資料數據、營銷和通信數據。
法律依據（含合法權益）：基於合法權益進行處理，即開發我們的產品/服務並發展我們的業務；或在法律法規要求時取得您的同意。
1.15 社交媒體與廣告平台服務
處理目的：使用社交媒體或廣告平台的服務（部分平台會將個人數據用於自身營銷目的）。
數據類別：技術數據、使用數據。
法律依據：取得您的同意。
1.16 第三方專業機構服務
處理目的：使用金融機構、犯罪和欺詐預防機構以及風險測量公司的服務（上述機構或公司作為獨立數據控制者出於自身目的處理數據）。
數據類別：身份數據、聯繫數據、財務數據、交易數據、技術數據、使用數據。
法律依據（含合法權益）：基於合法權益進行處理，即在金融服務市場開展業務並積極為預防犯罪和欺詐做出貢獻。
自動化決策
什麼是自動化決策？ 自動化決策通常是指根據軟件算法自動做出的、無需人工干預、可能對您產生影響的決定。舉例來說，我們使用自動化決策來完成新客戶的引導流程或進行反欺詐監控。
為什麼自動化決策對您很重要？ 根據具體情況，使用您的個人數據可能會導致自動做出對您有法律影響或類似重大影響的決定（包括個人資料分析）。
我們如何保護您的利益？ 我們會通過適當的措施保障個人權利。在對您做出自動化決策時，您有權反對該決策。如果您需要更詳細的信息或希望行使這項權利，請聯繫我們。
市場營銷與第三方營銷
我們可能會使用您的身份、聯繫信息、技術、交易、使用和個人資料數據，以形成我們認為您可能想要、需要或感興趣的產品視圖。
如果您已向我們索取信息並同意接收營銷信息，或者如果您已向我們購買產品且未選擇不接收此類信息，您將收到我們的營銷信息。
在出於營銷目的與任何第三方共享您的個人數據之前，我們會先徵得您的明確同意。
選擇退出（Opt-out）
您可以隨時通過向您發送的任何營銷信息上的退出鏈接選擇退出營銷信息。此外，您還可以登錄系統並取消通知中的營銷信息。在您選擇不接收營銷信息的情況下，該設置不適用於與使用我們的服務直接相關的服務信息（如維護、條款和條件變更等）。
Cookie
您可以將瀏覽器設置為拒絕所有或部分瀏覽器 Cookie，或在網站設置或訪問 Cookie 時發出警告。如果您禁用或拒絕 Cookie，請注意服務或網站的某些部分可能無法訪問或無法正常運行。
變更目的
我們製造會將您的個人數據用於我們收集數據的目的，除非我們合理地認為我們需要將其用於其他目的，且該目的與最初的目的相符。如果我們需要將您的個人數據用於無關目的，我們會通知您，並解釋允許我們這樣做的法律依據。
業務出售或轉讓
在涉及我們全部或部分股份、業務或資產的任何合併、融資、收購、破產、解散、交易或訴訟中或談判期間，我們可能也需要處理您的數據。這將基於我們進行此類交易的合法利益，或為了履行我們的法律義務。
七、數據的披露
我們可能會與我們的第三方服務提供商、代理、分包商和其他相關組織、我們的集團公司和關聯公司共享您的個人數據，以便代表我們完成任務並向您提供服務和應用程序。在使用第三方服務提供商時，他們必須尊重您的個人數據安全，並依法處理這些數據。
我們將您的個人數據傳遞給以下實體：
協助我們處理、核實或退還您的交易/訂單以及提供您所要求的任何服務的公司和組織；
身份驗證機構（以進行必要的驗證檢查）；
欺詐或犯罪預防機構，幫助打擊包括欺詐、洗錢和資助恐怖主義在內的犯罪行為；
我們根據使用任何服務的相關條款和條件合法轉讓或可能轉讓我們的權利和義務的任何人；
因我們集團或任何關聯公司的任何重組、出售或收購而導致的任何第三方（前提是任何接收方使用您的信息的目的與最初提供的目的相同）；
以及在法律允許或要求我們這樣做的情況下，無論是塞舌爾共和國境外還是境內的監管和執法機構。
關於使用區塊鏈具體說明
在提供某些服務時使用的區塊鏈技術在一個去中心化的網絡上運行，交易以不可更改和透明的方式記錄。這一特性確保了存儲在區塊鏈上的數據的完整性和安全性。不過，這也意味著，一旦數據被添加到區塊鏈中，就幾乎不可能將其移除或刪除。
八、國際傳輸（跨境數據流）
我們的許多外部第三方都位於塞舌爾共和國境外，因此他們在處理您的個人數據時會將數據傳輸到塞舌爾共和國境外。每當我們將您的個人數據傳輸出塞舌爾共和國時，我們都會確保至少實施以下一項保障措施，從而為您的個人數據提供類似程度的保護：
我們將您的個人數據傳輸到的國家/地區被歐盟委員會認為是為個人數據提供了足夠水平的保護；
採用歐盟委員會、信息委員會或其他主管機構批准的特定合同，該合同對個人數據的處理提供保障，即所謂的“標準合同條款”。
九、數據安全
雖然通過互聯網共享任何數據都存在固有風險，但我們已採取適當的安全措施，防止您的個人數據意外丟失、被使用、損壞或以未經授權或非法的方式被訪問、篡改或披露。此外，我們只允許有合理業務需要的員工、代理、承包商和其他第三方訪問您的個人數據。他們製造會按照我們的指示處理您的個人數據，並有保密義務。
根據擬對您的個人數據進行處理所帶來的風險性質，我們將採取以下適當的安全措施：
組織措施： 包括但不限於員工培訓和政策制定；
技術措施： 包括但不限於數據的物理保護、化名和加密；
持續可用性與可靠性： 包括但不限於確保對個人數據進行適當的備份。
我們已制定了處理任何可疑個人數據泄露的程序，並將在法律要求的情况下通知您和任何相關監管機構。
十、數據保留
在確定個人數據的適當保留期限時，我們會考慮個人數據的數量、性質和敏感性，未經授權使用或披露您的個人數據造成損害的潛在風險，我們處理您的個人數據的目的，我們是否可以通過其他方式實現這些目的，以及適用的法律、監管、稅務、會計或其他要求。
我們在確定需要保留您的個人數據多長時間時通常會考慮的一些示例因素：
在出現投訴時，或如果我們有理由相信存在訴訟的可能（例如，電子郵件地址和內容、聊天記錄、信件將在我們的關係結束後保留長達 10 年，具體取決於您所在國家適用的時效期限）；
根據《反洗錢和打擊資助恐怖主義法》，我們有義務在公司與您作為客戶之間的關係結束後，將您的個人數據保留至少 7 年；在某些情況下，根據適用法律的規定，這一期限可能會進一步延長；
需要為審計等目的提供信息時；
根據相關行業標準或準則以及防止活動被濫用的合法業務需要。
十一、您的法定權利
您可享有的權利取決於我們處理您的個人數據的原因。您可以依法行使以下權利：
要求訪問您的個人數據；
要求更正您認為不準確的信息或補充您認為不完整的信息；
要求抹除（取消或刪除）您的個人數據（請注意，出於某些法定原因我們可能無法總是滿足您的抹除要求，屆時會明確告知。同時請參考區塊鏈特性的具體說明）；
反對處理您的個人數據（基於合法權益或直接營銷目的）；
要求重新審議自動化決策（在決定完全由自動化手段做出且對您產生重大影響時）；
要求限制處理您的個人數據（例如在核實準確性或涉及法律索賠時暫停處理）；
要求數據傳輸（將數據以結構化、常用、機器可讀的格式提供給您或第三方）；
隨時撤銷同意（在我們基於您的同意處理數據的前提下，撤銷不影響此前處理的合法性）；
向主管機構投訴（如塞舌爾信息委員會或您當地的數據保護機構）。
通常無需付費
您無需支付任何費用即可訪問您的個人數據（或行使任何其他權利）。但是，如果您的請求明顯沒有根據或過分，我們可能會收取合理的費用，或在此類情況下拒絕滿足您的要求。
答覆合法請求的期限
考慮到各種隱私法律的要求，我們的目標是在一個月內對合法請求做出答覆。請注意，當您要求行使與您的個人數據有關的法律權利時，我們可能會要求您提供一些必要的詳細信息以核實您的身份。