隐私声明 - Nuvei Global Services B.V.

努维与隐私

努维承诺尊重和保护任何在接受或进行涉及努维服务的付款时其个人数据被处理的人的隐私。本文件反映了努维的隐私政策，用于通知其个人数据可能会被努维处理的所有数据主体，说明努维收集或获取的个人数据元素，以及努维使用这些数据的方式和目的。努维起草本文件的目的是使其涵盖努维作为《通用数据保护条例》下的控制方所应承担的法律义务，并且努维仅按本文件所述处理个人数据。

关于我们

我们的网站由 Nuvei Global Services B.V. 拥有和运营，Nuvei Global Services B.V. 是一家支付服务提供商，公司注册号为 34206701。

注册地址Amstelveenseweg 500, Unit 4.64, 1081 KL, Amsterdam.

主要交易地址Amstelveenseweg 500, Unit 4.64, 1081 KL, Amsterdam.

增值税号NL813236460B01.

数据保护官：詹姆斯-利利斯

电子邮件地址DPO@nuvei.com

邮寄地址5th Floor One Smart's Place, London, WC2B 5LW, United Kingdom.

我们受荷兰中央银行监管。

什么是个人数据？

简单地说，个人数据是关于您的任何可以识别您身份的信息。个人数据包括明显的信息，如您的姓名和联系方式，但也包括不太明显的信息，如身份证号码、电子位置数据和其他在线标识符。

努维及其处理的个人数据

努维处理不同数据主体群体的个人信息：有意成为努维商户的一方（申请商户）必须提供信息，使努维能够评估并接受其成为商户，并在接受其成为商户后向其结算款项、与其沟通并向其提供努维服务。这包括努维履行其识别客户身份的法律义务所必需的信息。 我们力求使这一过程尽可能简单、高效，因此我们提供了通过数字方式提供身份验证的功能。如果您选择这种方式，我们也将确保对这些信息采取适当的保护措施。商家的客户（以下简称 "付款人"）使用付款人选择的付款方式为其订单付款，提供的信息将使努维能够处理对商家的订单付款。此外，努维网站的访问者或出于许多其他目的与努维联系的任何人都可能提供由努维处理或可能由努维处理的个人数据。在某些情况下，这些信息是直接提供给努维的，而在其他情况下，努维则是间接获取个人数据元素的，例如通过努维信任的合作伙伴或通过商家与努维系统的集成。以下 3 个部分同样适用于所有数据主体，之后将介绍针对可识别的不同数据主体群体的数据处理。

个人数据的存储

努维处理的个人数据存储在位于欧盟/欧洲经济区的努维安全服务器上。

自动决策

努韦可能会通过第三方或内部系统运行的自动决策系统使用个人数据来识别和防止欺诈行为。

变更、问题、评论和投诉

努维隐私政策的任何变更都可能影响本文档。因此，努维可能会对其进行修改并发布新版本。您可以通过以下方式向努维提出问题和意见：Globalservicesbv@nuvei.com。有关努维遵守《通用数据保护条例》的投诉，可向荷兰数据保护局（Autoriteit Persoonsgegevens）提出。

不同群体的数据主体、处理方式、目的和法律依据

1) 努维处理的希望成为商户的一方的数据

注意： 在商户验收过程中提供或获得的所有数据和信息实际上并不都是个人数据。但是，在此过程中提供的所有数据均受努维商户协议中规定的保密条款的约束，（申请）商户在进入接受过程时即接受了该协议的条款。

- 提供/获取和处理的个人数据

申请）商户代表的联系信息--姓名、公司地址、公司电子邮件、公司电话号码，用于在商户验收过程中与（申请）商户进行互动和沟通。

关于拥有和控制企业的人员或个体经营者的信息--姓名、地址、身份证件及其中包含的相关信息、地址证明，以便努维遵守适用法律，重点是金融监管法律和打击洗钱和资助恐怖主义的法律，目的是核实商户的 UBO 和董事的身份。其中一些信息可以通过支持电子验证的供应商以电子方式收集。如果您选择此选项，供应商将不会存储您的信息，努维将保留对这些信息的控制权。

- 法律依据

处理上述个人数据元素对于努维履行保障金融行业安全和诚信的法律义务是必要的，包括侦查、预防、调查和打击针对努维所属行业、努维自身、其商户及其付款人和客户的（企图）（犯罪或不良）行为，以及(ii)努维遵守其他适用法律，如《荷兰洗钱和恐怖主义融资（预防）法》（"Wwft"）。

- 受援国

当局--如金融情报机构、警方或法律要求的其他当局，特别是荷兰反洗钱和反恐融资法

供应商--如 Trulioo，为我们提供电子验证身份的能力。

- 储存期

根据适用法律的要求，特别是 Wwft 的要求：5 年。

- 为商户验收而处理的个人资料及相关资料当事人的权利

注： 努维必须将根据 Wwft 在商户验收和监控过程中获得的个人信息保存 5 年。自努维处理最后一笔交易起 5 年内，努维不会删除个人数据。

访问权、更正权和删除权

作为商户协议的一部分，（申请）商户在提交申请时即受其条款约束，（申请）商户保证在商户受理过程中提供的数据和信息是真实、准确和最新的。因此，申请商户没有理由行使这些权利，也没有选择权。

未被接受的申请商家的所有数据和信息将从努维的系统中删除，但须符合 Wwft 对努维的存储要求。

2) 努维处理的（已接受的）商家数据

- 处理的个人数据

与商户接受过程中提供的个人数据相同，用于上述 1) 中所述的相同目的，另外还用于管理和维护努维与商户之间的客户关系，以提供、开发、增强和营销努维服务。

为履行努维根据适用法律承担的义务，使商家、其 UBO 和董事的记录保持最新，由商家提供的或努维根据商家协议条款获得的个人数据的任何更新。

- 法律依据

上述个人数据元素的处理对于以下情况是必要的：(i) 履行商户协议，即向商户提供努维服务，(ii) 努维履行保障金融部门的安全和完整性的法律义务，包括侦查、预防、调查和打击犯罪。(ii) 努维履行法律义务，保障金融行业的安全和诚信，包括侦查、预防、调查和打击针对努维所属行业的未遂、犯罪或不良行为、在一定程度上，(iii) 努维所属部门、努维所属商户及其付款人或客户追求合法利益的目的；(iv) 努维遵守（其他）适用法律，如 Wwft。

- 受援国

当局。

- 储存期

根据适用法律的要求，一般作为有簿记和财政义务的企业，特别是 Wwft：5 年。

- 与商户及其权利有关的数据主体的个人数据

使用权

相关数据主体可通过 Globalservicesbv@nuvei.com 向努维发送请求，或通过访问在线登船工具，要求查看努维持有的与商户相关的数据主体的个人数据概览，商户在线提供了身份数据，并附上了其身份证件的清晰复印件。努维可能必须与相关数据主体联系，以确定和核实任何此类请求的真实性。

更正的权利和义务

注：作为商户协议的一部分，商户保证在商户验收过程中提供的数据和信息是真实、准确和最新的。因此，数据主体不仅有权更正 Nuvei 个人数据，商户也有义务更正或完善任何不准确或不完整的信息。

删除权

为了遵守 Wwft 和其他适用法律，在努维与该商家之间的最后一笔交易处理完毕 5 年之前，努维不会删除个人数据。

3) 付款人为在努维商户网站上的订单付款

- 处理的个人数据

注： 根据付款人选择的付款方式，努韦可能会直接或通过努韦合作伙伴或商户的系统收集/获取和处理付款人的以下个人数据元素：

支付信息 - 识别付款人使用的支付工具的数据（如 IBAN、信用卡或借记卡号）。

联系信息--如上所述，取决于付款方式--姓名、电子邮件地址、电话号码、居住/发货/账单地址、付款人的个人身份号码、IP 地址。

- 目的

遵守适用法律--重点是金融监管法律以及打击洗钱和资助恐怖主义的法律，目的是监控欺诈或其他异常或可疑活动，并在必要时核实付款人的身份，以便遵守努维的报告义务。

为了努维的合法利益，进行汇总分析和开发商业情报，使努维能够运营、保护和报告其业务绩效，并做出明智决策。

- 法律依据

处理上述个人数据元素是必要的：(i) 努维遵守法律义务，保障金融部门的安全性和完整性，包括在一定程度上侦查、预防、调查和打击针对努维所属部门、其商家及其付款人或客户的（企图）（犯罪或不良）行为、(ii)努维遵守（其他）适用法律，如Wwft，以及(iii)努维所属部门、努维本身、其商家及其付款人或客户追求合法利益的目的，旨在改进努维服务，并以业务发展为目的，重点关注但不限于改进或实施新的风险模型和其他减少欺诈的服务和产品。

- 受援国

用于识别和预防欺诈的第三方或内部系统

用于性能和服务水平协议监控的第三方或内部系统

当局--如金融情报机构、警方或法律要求的其他当局，特别是荷兰《洗钱和恐怖主义融资（预防）法》（"Wwft"）。

- 目的

根据 Wwft 的规定：5 年。

- 作为数据主体行使权利

注： 只有在交易被确认为不寻常或可疑，且努维将向有关当局报告该交易的情况下，才需要识别付款人。处理的大多数付款都不需要努维对付款人进行身份验证。付款人如果希望行使其访问、更正或删除的权利，则应提供所有能使努维识别数据主体的实质性补充信息--其中可能包括数据主体应提供仅在相关商户处可获得的补充信息，以及数据主体应从相关商户处获得的补充信息，从而具体说明请求所涉及的信息或处理活动。关于付款人的删除权，适用以下规定：努维必须按照 Wwft 的规定将上述付款人的个人数据保存 5 年。努维在处理努维与相关商户之间的最后一笔交易后 5 年内不会删除付款人的任何个人数据。付款人可将有关个人数据的询问发送至 Globalservicesbv@nuvei.com，努维可能必须与相关数据主体联系，以确定和核实任何此类请求的真实性。

Cookie 的使用：为正确处理与交易有关的所有请求，我们使用基于 Cookie 的机制。Cookie 的有效期限为 30 分钟。

4) 访问努维网站或以其他方式联系努维的人

访问努维网站的用户可以留下姓名和电子邮件地址，我们仅将其用于回复所收到的询问。通过电话与努维联系的人，如果需要并同意努维稍后与他们联系，我们会要求他们提供姓名和电话号码。

本隐私政策的变更

我们可能会不时更改本隐私声明。这可能是必要的，例如，如果法律发生变化，或者如果我们的业务变化影响到个人数据保护。

任何变更将立即在我们的网站上公布，您在变更后首次使用我们的网站时将被视为已接受隐私政策的条款。我们建议您定期查看本页面，以了解最新情况。本隐私政策最后更新日期为 2022 年 4 月 1 日。