隐私政策

1. 我们收集的数据

• 身份数据：姓名、出生日期、国籍、身份证件。

• 联系方式：电子邮箱、电话、居住地址或通信地址。

• 支付与交易数据：银行账户信息、卡片信息、交易记录、收款方信息。

• 加密资产活动：绑定您账户的外部存款地址、链上交易引用。

• 反欺诈数据：设备指纹、IP 地址、行为信号、第三方提供的信息。

• 技术数据：计算机、操作系统和浏览器信息，用于优化服务与内部分析。

2. 我们如何使用您的信息

• 处理支付、账户操作与卡片交易。

• 依法完成身份核验（KYC）与记录保存。

• 就您的账户、交易及服务更新与您沟通。

• 防范欺诈、洗钱与资助恐怖主义。

• 市场营销 — 仅在您明示同意时进行。

• 改进我们的产品与用户体验。

• 遵守适用法律，包括 AMLD5 与 PSD2。

3. 处理的法律依据

我们基于以下依据处理个人数据：履行与您的合同、履行法律义务（包括 AML/KYC 要求）、追求我们的合法利益（防范欺诈、改进服务），以及 — 在适用情况下 — 您的明示同意（例如市场营销）。

4. 数据的共享

我们可能将您的数据共享给协助我们提供服务的外部供应商（身份核验、云托管、卡片发行、区块链基础设施）、根据正式请求向法律机关共享，以及与投资或重组伙伴共享。未经您的明示同意，我们不会以商业目的共享您的数据。

5. 数据保护措施

我们实施技术与组织措施，防止数据被滥用、丢失、未经授权访问、意外披露或未经授权修改。银行账户信息在传输与存储中均经过加密。

6. 向欧洲经济区（EEA）境外传输

当接收方位于欧洲经济区（EEA）境外时，我们确保您的个人数据获得充分保护 — 或依据充分性决定，或通过标准合同条款（SCC）。

7. 保留期限

我们仅在为实现上述目的或为履行适用法律义务所必需的期间内保留信息。一般而言，客户记录自最近一次交易之日起保留五（5）年，以符合Netherlands与欧盟反洗钱法规要求。

8. 您的权利

根据 GDPR，您有权：了解您数据的使用情况；更正不准确的信息；获取或请求提供可携带副本；在特定情况下反对或限制处理；不受完全自动化决策的约束；在以同意为依据的情况下随时撤回同意。如需行使上述权利，请发送邮件至 support@ned-som.com。若问题未解决，您可向Autoriteit Persoonsgegevens (Dutch DPA)提出投诉。

9. Cookie

有关我们使用的 Cookie 及类似技术的详细信息，请参阅 Cookie 政策。

10. 外部链接

我们对所链接网站的隐私实践不承担责任。在分享个人信息之前，请阅读相关网站的政策。