在万里汇，我们为在工作中保持最高水平的安全性、透明度和职业操守感到自豪，并高度重视保护和尊重您的个人信息。

为了向您提供我们的服务，我们需要了解您的相关信息。我们只会在您要求或适用法律允许的情况下，收集我们向您提供服务所需的信息。我们会始终高度谨慎地处理您的信息。

我们会严格管控所收集的任何有关您的信息，以最大限度降低误用风险，包括未经授权访问或披露您的个人信息。本隐私政策适用于万里汇可能收集的以下对象的个人信息：

请仔细阅读本隐私政策、我们的World Account Asia条款与条件和其中引述的任何文件，以及在您注册或使用万里汇服务过程中我们不时向您提供的任何其他文件。在本隐私政策中，参照香港《个人资料（私隐）条例》的定义，“个人信息”指任何直接或间接与在世个人有关的数据，这些数据可直接或间接地确认个人的身份且以可被实际查阅或处理的形式而呈现（例如姓名、地址和联系信息），但不包括匿名化信息或任何无法与您产生连接的信息。

我们是 World First Asia Limited （在本隐私政策中称为“万里汇”、“我们”或“我们的”），公司地址位于香港铜锣湾勿地臣街1号时代广场1座20楼。

在本隐私政策所述的活动中，万里汇的角色是您的个人信息的控制者。这意味着万里汇是决定为什么和如何收集和使用您的个人信息的法律实体。

如果您希望进一步详细了解本隐私政策的任何条款，请与我们的隐私办公室联系（请参阅下文第13节），以便我们可以协助解决您的任何问题或顾虑。

在开立账户或使用万里汇服务时，系统会要求您提供个人识别信息（例如姓名、地址、电子邮件地址或电话号码等联系方式、出生日期）和公司识别信息（合称“账户信息”），以及用于验证这些信息的文件——例如身份证明（如身份证或护照详情）、地址证明、生物识别信息（如您的面部图像或声纹详情）、关于您的任职、财产来源和资金来源的信息（如您的收入证明和商业登记信息的复印件）（合称“身份信息”）。您还将被要求提供“用户档案信息”，包括您的用户名和密码。 为进行支付，我们将要求您提供处理支付所需的信息，例如“付款人/收款人信息”和特定的“交易信息”（具体范围见下文），特别是银行账户详情和资金来源。 在您和我们之间的业务关系存续期间，我们可能会要求您提供额外的证明文件，以便我们履行法定义务（例如反洗钱义务）。这些证明文件可能包括但不限于用于验证已提供信息或资金来源证明所需的文件（“KYB/AML信息”）。

我们的网站使用 Cookie为您提供更好的使用体验、防止欺诈，并提供横幅广告等基于互联网的广告。 万里汇用户社区参与者的会话将被记录，以便我们收集反馈，进而改进我们的服务并帮助开发新产品。 为了检测和预防欺诈和网络犯罪，我们将收集包括会话、设备和 IP地址在内的信息（“设备信息”），以帮助我们确定账户登录的合法性。我们还将收集关于您在我们网站上的活动和使用情况的信息，例如浏览历史、产品使用情况、 IP地址或其他唯一标识符，以及其他关于您与我们的网站和广告互动的信息 （“使用情况信息”）。 出于风险控制、开发新产品和增值服务的目的，我们可能会对您使用我们服务的情况进行数据分析，并生成关于您的偏好和风险评分/标签的信息 （“用户画像”）。

对于非注册用户，我们可能会使用公开可用的信息或您同意共享的来自第三方的信息（例如姓名和联系方式）与您联系，以便让您了解可能与您业务相关的产品。此类第三方信息来源可能包括社交媒体平台、公司注册信息、电话目录和其他公开可用的目录等。

当您开立好账户并开始与我们进行交易，我们将收集、处理和存储您的万里汇财务和交易信息。这些信息包括金额、币种、交易类型、资金来源、汇率、付款人/收款人姓名和银行详情（统称为“交易信息”）。这些信息可能来自其他银行和支付机构。

为了保护我们自己和我们的客户免遭欺诈，我们会通过反欺诈机构、电子身份验证服务商、政府登记处和其他公开信息源对您提供的信息进行验证（例如 KYB/AML信息）。在验证过程中，我们会从这些服务商接收和处理关于您的信息，且可能包括（通过面部识别技术）收集用于真实身份验证目的的生物识别信息。 我们还可能从关联公司、信用评级机构和风险分析服务商收集信息，例如信用报告和风险评分/标签。 为了向您提供支付和/或其他增值服务，我们还将从业务合作伙伴处收集关于您或您公司的信息，例如您指定的电子商务平台或金融服务提供商。

为了质量控制、安全和培训的目的，我们会记录所有与您的电话（包括视频电话）并保留通信记录，以作为交易证据并满足监管要求。您在通话过程中向我们披露的任何信息都将保留在这些记录中（“通话记录”）。

我们处理您的个人信息的目的包括：

我们只会根据适用的数据保护法律向其他公司提供您的个人信息。

“万里汇集团公司”是指由蚂蚁集团全资或部分拥有的公司。万里汇集团公司将访问和处理上文第3节所列的您的个人信息，以协助我们向您提供服务，包括进行数据备份、协助合规和反洗钱活动，以及进行内部审计和风险控制。在访问、处理和传输信息的过程中，所有万里汇集团公司均遵循一致的操作流程和安全标准。

万里汇与全球各地众多的银行业务合作伙伴合作，以确保您的支付款可以尽快入账。当您与万里汇交易时，我们可能需要将您的个人信息提供给各地（包括香港以外）的支付服务提供商或银行业务合作伙伴，例如中间行或收款方银行——譬如当您要求我们向中国境内支付一笔美元款时，这笔资金在进入中国之前可能需要通过美国的中间行结算。

为了遵守透明度、验证及法律方面的要求，我们需要提供与该笔付款相关的特定信息，这些信息可能包括：账户信息、付款人/收款人信息、身份信息、 KYB/AML信息和关联方信息。

此外，当您使用银行业务合作伙伴的服务，和/或银行业务合作伙伴基于您的授权向我们查询您的数据时，我们可能会向银行业务合作伙伴提供您的数据，以便其为您提供相应的银行服务。

我们与特定的平台合作，这些平台会针对万里汇服务和平台的特点向我们推荐商户和会员。如果我们的某个可信合作伙伴向我们推荐了您，我们可能需要向其提供您的信息，以履行我们对该合作伙伴的合同义务。

我们还可能携手可信合作伙伴为您提供增值服务，包括但不限于帮助您在指定的电子商务平台上开设和管理店铺，或协助您申请由我们的可信合作伙伴提供的金融服务。我们可能会向这些可信合作伙伴提供您的个人信息，以便其评估和确定您是否适合获得他们的服务，并帮助发现和防止欺诈、洗钱和其他犯罪或滥用行为。我们要求可信合作伙伴遵守严格的保密义务，不得将我们向其提供的您的数据用于任何其他目的。我们也会要求可信合作伙伴采取充分的技术安全措施来保护您的数据。

此外，在按照适用法律要求取得同意的前提下，我们可能会向可信合作伙伴提供您的联系方式，以供可信合作伙伴向您进行直接营销。您可以随时选择拒绝直接营销或按照个人偏好作出相应调整。

我们可能向协助我们进行营销推广的公司提供个人信息，包括社交媒体平台、广告网络和广告技术公司，以向您提供基于兴趣的、与您的需求相匹配的广告。

我们可能向我们的承包商、专业顾问和第三方服务提供商提供上文第3节所列的个人信息，这些公司为我们提供行政管理、客户支持、电信、计算、汇款、背景调查、网络托管、营销和广告、审计与合规、身份验证或其他我们运营或维护产品和服务所需的服务。我们还可能向协助我们发现和预防欺诈或数据安全漏洞的供应商提供您的个人信息。

在法律要求或允许的情况下，我们可能需要向执法、司法和监管机构提供上文第3节所列的所有个人信息。这类情况可能包括我们需要遵守法庭传票或类似的法律程序或政府要求，法律要求我们披露您的个人信息，或是为保护我们或他人的权利、财产或安全而必需披露您的个人信息。

如涉及实际或拟议的合并、收购、企业重组、融资或类似交易（包括出售我们全部或部分资产的交易），我们可能向该交易相关实体提供您的个人信息。根据我们的业务需要和公司交易的性质，上文第3节所列的各类别个人信息均将遵循“需要方知悉”的原则进行披露。

此外，在您已给予我们许可的前提下，我们可能会向代表您行事的人士提供您的信息。

我们的运营依赖于由计算机、服务器和其他基础设施和信息技术组成的网络，包括上文第5节中所列的第三方服务提供商。其中一些服务提供商可能位于香港以外的国家和地区。在适用的数据隐私保护法律法规允许的情况下，上文第3节所列的个人信息将被转移至香港以外的国家和地区，包括但不限于澳大利亚、日本、荷兰、英国、美国、中国内地、马来西亚和新加坡。

这些国家/地区的数据隐私保护法律法规可能与香港有所不同，但万里汇将始终确保接收方所在国家或地区的法律能够提供充分的数据保护，或我们将与接收方约定合同义务，或要求其取得万里汇所认可的数据保护体系的认证。

万里汇仅根据实现数据处理目的所需的时间来确定您的个人信息的保留期限，且保留或处理您的个人信息的时间不会超出法律许可的期限。我们确定适当的保留期限的标准包括：

关联方及付款人/收款人的相关信息可能不归万里汇客户所有，此类信息的保留期限将遵循适用法律法规的要求。

无论您是万里汇的注册用户还是我们网站的访客，万里汇集团公司均可能在征得您同意的前提下，使用您的个人信息开展直接营销，以使您及时了解我们的产品、汇率和市场动态。

我们将根据适用法律的要求征得您对直接营销活动的同意。

若您有意变更通信内容或接收通信的方式，或是不希望接收直接营销通信，您可随时通过以下方式取消订阅：

不接收我们的营销通信不会影响您使用我们的服务，您也可以随时、不限次数地改变主意。

您对您的个人信息享有以下权利：

如果您希望行使上述任何权利，请发送电子邮件至privacy@worldfirst.com，或致信：香港铜锣湾勿地臣街 1 号时代广场 1 座 20 楼World First Asia Limited隐私办公室，我们会回复您的问询。

但是，请注意上述权利并不是绝对的，有时也可能会受到限制。在法律允许的情况下，我们可能拒绝您的全部或部分请求，但我们会在对您的回复中就此进行解释说明。

如必要，我们会要求您提供身份证明和充分的信息，以便我们查找相关信息并核实提出请求的人确有相关权利。

未注册用户（例如网站用户、关联方和收款人）享有与注册用户相同的权利，并且可以联系万里汇主张这些权利。

我们会采取安全措施以电子及物理方式存储所有数据，以确保数据的机密性、完整性和可用性。数据存储在受到防火墙保护且妥善维护的服务器上。我们使用最新的防病毒软件，并限制服务器的访问权限。

对于您为验证身份而提供的纸质证明文件，我们将以电子方式存储，并将原件安全销毁或归还给您。

在互联网上传输数据并非绝对安全。我们不会也不能保证通过电子方式收集和传输的信息绝对安全，但我们会采取合理的措施来保护您的个人信息。

如果您怀疑有人未经授权使用或接触您的账户或信息，请立即联系我们。

如果您对我们处理信息的方式感到不满，可以随时向我们投诉。若需更多信息，请参阅我们的投訴政策

我们非常希望有机会与您沟通并改进，但您也有权直接向数据保护监管部门（包括香港个人资料私隐专员公署）提出您的顾虑。

我们的网站可能包含第三方网站的链接，这些网站可能适用与我们不同的隐私政策或声明。我们对这些第三方网站上发生的活动和操作不承担任何责任。

因此，针对这些可通过本网站链接的第三方网站，我们建议您另行查阅其上发布的隐私政策或声明。

如果您希望与我们联系，请发送电子邮件至privacy@worldfirst.com，或致信：香港铜锣湾勿地臣街1号时代广场1座20楼World First Asia Limited隐私办公室。

基于不断变化的法律、技术和业务发展，我们可能会不定时修订或更新本政策。您可以随时在我们的网站上查阅本隐私政策的最新版本。您应当在使用本隐私政策所指向的服务之前查阅本隐私政策的最新版本。

更新后的隐私政策自发布在本网站上时起立即生效。