隐私声明

1. 我们是谁

NineLogix Global Commerce Limited, 12th Floor, Infinitus Plaza, 199 Des Voeux Road Central, Sheung Wan, Hong Kong 控制本声明所涵盖的个人资料。隐私问题和权利请求请发送至 contact@ninelogix.com。

2. 我们收集的资料

根据你与我们的互动方式，我们可能收集：

• 身份与联系资料，包括姓名、邮箱、地址及账户信息。
• 为审核而提交的企业、产品和申请资料。
• 订单、账单与交易元数据；我们不会有意存储完整银行卡号或安全码。
• 支持沟通、交付证明、退款及争议记录。
• 设备、浏览器、IP 地址、Cookie、安全及活动日志。
• 由你或可信服务商提供的合规与反欺诈资料。
• 通过已登录商户后台提交的企业核验资料；在确有必要时，可能包括公司文件及身份证件元数据。敏感文件不得作为普通邮件附件发送。

3. 资料来源

我们可能直接从你、你的机构、你所使用结账页面的产品提供方，以及支付、身份、反欺诈、分析和基础设施服务商处取得资料；也可能使用合法公开来源进行企业核验。

4. 使用方式与原因

我们仅在具备适当法律依据时处理资料，包括：

• 应你的请求采取措施、订立和履行合同、交付服务及管理订单。
• 基于安全、支持、服务改进、资格审核和反欺诈等合法利益，并与个人权利进行平衡。
• 履行税务、会计、制裁、反欺诈、银行卡组织及其他法律义务。
• 在法律要求时取得同意，包括部分 Cookie 或直接营销；你可随时撤回同意。

5. 支付资料

支付资料会提交给结账页显示的支付服务商。我们可能收到支付状态、方式类型、付款人标识、风险信号和交易编号。支付服务商依据其自身隐私声明和安全义务处理资料。

6. 共享与服务供应商

仅在合理必要范围内，我们可能与产品提供方、支付处理商、收单银行、反欺诈及身份服务商、云和通信供应商、分析服务商、专业顾问、保险人、审计方、潜在商业交易方及主管机关共享资料。我们不出售个人资料。

7. 跨境传输

接收方可能在香港或其他国家处理资料。在法律要求时，我们会采用合同、组织或其他认可保障，并评估是否需要额外保护。接收地法律可能与你居住地不同。

8. 保留期限

资料仅在收集目的所需期间保留。账户和申请资料通常在有效期内保留，并在为合同、税务、审计、反欺诈或争议义务所需时，于结束后最长保留 7 年。支持和安全记录通常最长保留 3 年，活动案件或法律另有要求的除外。未完成、撤回或被拒绝的 Onboarding 中的敏感核验文件，可依据可配置政策（初始值为 90 天）进入删除候选；法律、合规或诉讼保留会阻止该流程。进入候选不等于自动物理删除，实际删除仍需授权审核和审计记录。

9. 安全措施

我们采用与风险相称的技术和组织保障，包括访问控制、适当加密、日志、供应商审核及数据最小化。任何互联网服务都无法保证绝对安全；请使用强凭据，并勿通过邮件发送完整支付凭据或密钥。

10. Cookie 与分析

我们使用严格必要的技术来运营和保护网站，并可能在许可范围内使用分析或偏好技术。浏览器设置可控制多数 Cookie。适用时，同意工具会提供更细的选择；拒绝非必要 Cookie 不影响基本访问。

11. 营销

我们可能发送账户或订单所必需的服务信息。推广信息仅在获准时发送，并提供退订方式。退出营销不会停止必要的服务、安全、账单或政策通知。

12. 你的权利

依适用法律，你可能有权申请查阅、更正、删除、限制、可携带或反对处理，撤回同意，或向资料保护机关投诉。香港用户可依据《个人资料（私隐）条例》行使查阅和更正权。我们可能核验身份，并保留法律要求的信息。

13. 儿童

服务面向成年人和企业，并非为儿童设计。我们不会故意收集低于适用数字同意年龄儿童的个人资料。如你认为儿童未经适当授权提供了资料，请联系我们。

14. 变更与联系

我们可能因服务或法律要求变化而更新本声明，并公布新的生效日期。重大变更会在合理可行时提示。联系邮箱：contact@ninelogix.com。