隐私政策声明

Effective Date: October 17, 2025

‍我们是谁

Buburuza (”我们，””我们，””我们的”）提供金融科技产品和服务（”服务”）。本隐私政策解释了 我们收集什么， 我们如何以及为什么使用它， 我们和谁分享， 我们把它保留多久， 我们如何保护它，以及 你的权利。

我们遵守适用的隐私法（例如 个人讯息保护和电子文档法案 在加拿大， 英国通用数据保护条例/2018 年数据保护法， 欧盟 GDPR，以及 CCPA/CPRA 在加利福尼亚州），并实施一项以加利福尼亚州为基础的隐私计划 PIPEDA 十项原则（问责制、识别目的、同意、限制收集、限制使用/披露/保留、准确性、保障措施、开放性、个人访问、挑战合规性）。

‍

我们收集的内容

身份和联系方式: 姓名、出生日期、地址、电子邮件、电话。
验证与合规：政府身份证数据、活体/生物识别检查（用于身份验证）、法律要求的制裁/PEP结果。
金融与交易：付款指示、交易记录、风险/筛选结果、产品选择。
技术性的：设备标识符、IP 地址、安全遥测、日志。
偏好和沟通：营销设置、支持票、反馈。

我们还可能从第三方（例如征信机构、制裁名单、欺诈和区块链分析）获取信息，以实现合规、安全和服务交付目的。

‍

我们为什么要使用数据

提供服务 （创建/管理账户、处理付款、服务交易）。
履行法律职责 （KYC/KYB、AML/CFT、制裁筛查、报告）。
保护我们的用户和平台 （欺诈预防、安全、事件响应、业务连续性）。
改进我们的产品 （服务分析、质量保证；如果可能，我们更倾向于聚合/匿名化）。
与你沟通 （服务更新、监管通知；允许/经同意的营销）。

法律依据包括 合同的必要性， 法律义务， 合法利益，以及同意（如有必要）。我们 不要出售 金钱的个人信息。

‍

饼干和类似技术

我们使用 Cookie 来实现安全性、核心功能以及（在允许的情况下）分析/个性化。可选的 Cookie 可以通过我们的同意横幅和您的浏览器/应用程序设置进行控制。

‍

共享与披露

我们与以下人员共享个人数据：

附属公司 (根据具有同等保护的集团内部协议).
服务提供商 （云、支付、托管、KYC/KYB、支持）根据限制使用和要求安全的书面合同执行。
监管机构/执法机构 法律要求时。
业务受让人 (例如兼并), 在类似的保障下.

‍

国际转账

数据可以在中进行处理或从中访问 美国、英国、加拿大、科摩罗、香港和欧盟/欧洲经济区。我们使用适当的保障措施，例如 标准合同条款 并参与适用的活动 数据隐私框架 (DPF) 符合条件的转账计划。

‍

保留

我们保留个人数据 只要有必要 用于上述目的并满足法律/反洗钱要求（通常最多 7 年 反洗钱记录的后期关系）。然后我们 安全删除或匿名化 数据。

‍

安全（重要的是什么）

我们应用分层安全性（加密、访问控制、MFA、监控、事件响应），并将我们的控制措施与 ISO/IEC 27001 (ISMS)， ISO/IEC 22301（业务连续性）， ISO 31000（风险管理），以及 ISO/IEC 30107-3（PAD 级别 1 和 2） 用于身份流中使用的活跃度/生物识别呈现攻击检测。我们使用 E-IDVT 认证 身份验证所需或适当的流程。（我们在信任中心发布当前的认证状态。)

‍