考拉速汇隐私协议

本隐私协议适用于KANGAROO BESTBUY PTY LTD公司及关联公司(以下简称“我们”或“KOALA TRANSFER”)提供的

考拉速汇

软件(简称“本软件”),请您务必仔细阅读。

引言

我们非常重视用户的隐私和个人信息保护。我们将通过此协议向您说明KOALA TRANSFER会如何收集、存储、保护、共享和转让这些信息,以及您享有的权利。 本隐私协议将帮助您了解以下内容: 一、KOALA TRANSFER 如何收集和使用您的个人信息 二、KOALA TRANSFER 如何使用Cookie和同类技术 三、KOALA TRANSFER 如何共享、转让、披露您的个人信息 四、KOALA TRANSFER 如何保护和保存您的个人信息 五、您的权利 六、第三方网站和服务 七、未成年人的信息保护 八、通知和修订 九、如何联系我们 十、法律管辖 十一、其他规定 十二、本协议的关键词说明 十三、特别提示

一、 KOALA TRANSFER 如何收集和使用您的个人信息

我们将遵循正当、合法、必要的原则,出于本协议所述的以下目的,收集和使用您在使用本软件过程中主动提供或因使用本软件而产生的个人信息。如果我们要将您的个人信息用于本协议未载明的其它用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。 我们将严格遵守有关法律法规和本隐私协议所载明的内容收集、使用您的信息。除非持有我们官方出具的授权文件,否则我们的具体工作人员不会直接向您索要个人信息。如遇此类情况,可以直接与我们联系。 (一) 本产品或服务涉及的功能及所需信息包括: 1、账号的注册和使用 当您注册时,您至少需要向我们提供您的手机号或邮箱作为账号,我们将记录您的账号和密码,以备您再次登陆时进行校验,以保证账号安全; 2、实名认证 为了依据法律法规及监管规定进行实名制管理,您需提供您需要提供您的姓名、有效身份证件的号码;在发生法律法规及监管规定的特定情形时,您还需要补充提供您的身份信息(性别、联系方式、职业、国籍、有效身份证件类型、证件有效期、通讯地址/单位地址)并上传身份证件照片或影印件以供我们核对并留存。 3、KYC审核 基于KYC审核的监管要求,您需向我们提供KYC审核所需的个人身份信息,包括身份证、护照、驾照、生物识别信息(包括声纹、面部特征、指纹)、出生地、出生日期、与汇款人关系。 4、汇款及收付款 (1)您汇款受益人的姓名,地址,电话号码,身份证详细信息,银行账户信息。如果您向我们提供汇款受益人的个人信息,请确认您已获得汇款受益人的事先同意,汇款受益人已授权我们收集、查看、更改汇款受益人的信息; (2)您的银行账户信息、鉴别信息/口令。 5、反洗钱审查 为了遵循“反洗钱,反恐融资和非法活动收益法”以及可能适用的其他法律和法规,除基本信息外, 我们可能还需收集以下资料:您的身份证详细信息,护照详细信息,职业 详情,银行账户信息,工资范围,资金来源和其他相关个人财产信息(存贷款信息、征信信息、交易和消费记录、流水记录,以及虚拟财产信息)。 6、OCR 基于用户反欺诈目的和监管要求,使用OCR技术将用户证件上的文字信息转变为可编辑的字符串,用户OCR信息仅用户反欺诈要求。 (二)设备权限调用说明 在您使用本服务时可能会触发以下与个人信息相关的系统敏感权限。为使您更好地管理您的信息,我们会在产品使用过程权限申请时同步告知您该权限的使用目的,以及如您不开启该权限可能对您使用服务的影响,请您仔细查阅。您在使用特定功能前,可选择是否授权开通以下权限。同时,您可以随时通过设备权限设置页面自行更改授权情况。 以下为相关功能及调用权限的细节: (1)读取外部存储权限:在您使用客服咨询功能时,下载文件/视频/图片到用户的手机中; (2)读取相机权限:在您与客服沟通可能需要拍照上传照片时;KYC审核所需拍照上传证件时,更换头像是需要拍照或上传图片; (3)位置权限:基于反欺诈监管要求,我们需申请获取您的位置权限。

(三)征得授权同意的例外 您应充分知晓以下情形中收集您的个人信息无需征得您的授权同意: (1)与国家安全、国防安全有关的; (2)与公共安全、公共卫生、重大公共利益有关的; (3)与犯罪侦查、起诉、审判和判决执行等有关的; (4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的; (5)所收集的个人信息是您自行向社会公众公开的; (6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道; (7)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障; (8)法律法规规定的其他情形。

二、 KOALA TRANSFER使用Cookie和同类技术

1、为使您获得更轻松的访问体验,您访问本软件或使用本软件提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做是帮您省去重复输入注册信息的步骤,或者帮助判断您的账号安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(以下合称“Cookie”)。Cookie是一种网络服务器存储在计算机或移动设备上的纯文本文件,其内容只能由创建它的服务器检索或读取。每个Cookie对您的网络浏览器或移动应用程序都是唯一的。Cookie通常包含标识符、站点名 称以及一些号码和字符。借助于Cookie,网站能够记住用户的单次访问(使用会话Cookie)或多次访问(使用永久Cookie)。借助于Cookie,网站能够保存设置,例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着,用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用Cookie,那么在用户每一次打开网页时,该网站都会将其视为新访客。例如,如果您登录某个网站后转到另一个网页,该网站就不会识别出您,而您会被再次注销。 2、为了向您提供更为便捷、个性化的服务,我们通过Cookie等技术为您提供以下服务: (1)记住您的账号。例如,当您访问一个需要您登录才可以提供的信息或服务,当您登录时,我们会把该您的登录名加密存储在您计算机的Cookie文件中,由于是不可逆转的加密存储,其他人即使可以使用您的设备,也无法识别出您的登录名。您并不需要额外做任何工作,所有的收集、保存和加密工作都由系统自动完成。Cookie可能帮助您省去为使用我们服务而重复输入账号的步骤。 (2)分析您使用我们服务的情况。例如,我们可通过Cookie、网络信标等技术来了解您使用我们服务的具体用途,或哪些网页或服务最受您的欢迎。 (3)广告优化。我们可能会根据您访问相关网站的统计信息为您显示您可能感兴趣的产品或广告信息。这些统计信息并不包括您的任何个人信息,这些信息可能被用来评估广告的有效度。Cookie、网络信标等技术有助于我们根据您的信息,向您提供与您相关的广告而非进行普遍的广告投放。 (4)我们也可能通过网络信标技术来统计匿名访问的数据,同样,这些统计信息并不 包括您的个人信息。 3、请您理解,我们的某些服务只能通过使用Cookie才可得到实现。我们不会将Cookie用于本协议所述目的之外的任何用途。您可以随时使用自带清除Cookie功能的浏览器或操作系统软件根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie或删除Cookie。但如果您这么做,您可能需要在每一次访问我们的网站时亲自更改用户设置,可能会对您所使用服务的安全性和便捷性有一定影响,但不影响您正常使用我们提供的其他服务。

三、KOALA TRANSFER如何共享、转让、披露您的个人信息

(一)共享

我们不会将任何个人信息出售给第三方。我们不会与KOALA TRANSFER以外的任何公司、组织和个人共享您的个人信息,除非获得您的明确同意或属于法律规定的或本协议约定的“共享、转让、公开披露个人信息时事先征得授权同意的例外”。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及合作伙伴,

但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息

,并且只会共享提供服务所必要的个人信息。该等第三方无权将共享的个人信息用于任何其他用途。 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的协议、本协议要求的保密和安全措施来处理个人信息。在个人敏感数据使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护用户数据。我们将按照法律法规及国家标准的要求以点击确认协议、具体场景下的点击确认动作等形式征求您的同意。此外,我们会通过合同规定第三方的实践和义务,保证第三方服务供应商遵守您所属司法管辖区中适用的隐私标准。 1、业务共享 (1)为便于我们基于统一的账号体系向您提供服务以及便于进行统一管理、保障系统 和账号安全,您的个人信息可能会在我们和我们的关联公司之间进行必要共享。但我们只会共享必要的个人信息,且受本协议中所声明目的的约束;我们的关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。例如,为了我们的关联公司为向您提供服务而需履行监管对客户身份识别的要求,或为我们与关联公司共同向您提供或推荐服务、产品,或为了协助解决您与我们的关联公司之间就交易产生的纠纷,我们会与关联公司共享您的信息。 (2)某些服务可能由第三方提供或由我们与第三方联合提供(您可以在具体产品/服 务协议中查看第三方合作机构的名称),我们必须将您的

订单信息

交易有关的必要信息

与第三方机构共享。

我们会与第三方之间签署相关法律文件,我们要求上述各方同意按照我们的规定、本隐私协议以及有关法律法规之规定来处理这些信息

。在下列情况下,我们可能会与第三方服务提供商共享您的个人信息: a) 实名验证服务提供商:本业务中的实名验证服务由客户身份基本信息数据库或系统服务商、面部信息识别服务商在内的第三方提供,我们可能会将您的姓名、身份证件号码、银行卡号、手机号码、面部照片/身份证照片信息提供给此类服务提供商,用于为您提供实名验证服务。 b) 第三方合作服务提供方:本业务中的部分服务由第三方服务提供方提供,我们可能会将该服务所必要的信息如您的身份证信息、电话号码信息提供给此类服务提供商,用于为您提供联名卡服务、增值服务、信息处理,您可以在具体产品的服务协议中查看合作机构的名称。

此外,对于您的个人信息,大部分是由您主动向我们提供的,也有我们在您使用我们的产品或服务时,通过Cookie、SDK及类似技术获取的,还有部分是从第三方间接获取的,我们可能会将您通过自己的帐户提交的信息与我们的其他服务或第三方通过合法渠道所提供的您的信息相结合,以便为您提供更好的体验并提高我们的服务质量。

c) 支付服务第三方商户。为了让您完成支付交易、实现交易目的,我们需要向第三方商户提供交易号与相关支付信息,并促使其可以完成后续的服务。 (3)某些营销活动可能由我们与第三方联合举办(您可以在具体活动规则相关页面中 查看第三方合作机构的名称),只有将您参与活动过程中产生的、为完成活动所必要的信息共享给第三方时,才能及时与您联系、提供服务,我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。 (4)为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供

交易号与相 关支付信息

,同时您的交易相对方可在付款过程中或付款成功后查看您的

部分注册信息。

(5)广告、分析服务类的合作方。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名)与提供广告、分析服务的合作伙伴分享。对于广告合作方,我们可能会向其提供有关广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行去标识化或匿名化处理,以便它不会识别到您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。 如我们与这些第三方分享您的个人信息,我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织,我们会对其数据安全环境进行合理审查,并与其签署严格的数据处理协议,要求第三方对您的信息采取足够的保护措施,严格遵守相关法律法规与监管要求。您应当了解对我们的授权包括针对第三方服务供应商的子处理者。 2、其他 如果我们确定为了执行我们的条款或保护我们的经营、权利、资产或产品,或保护用户,或对于达成以下目的(检测、预防并解决欺诈、对产品的未授权使用、对我们条款或协议的违反或其他有害或非法活动)披露是合理必要的,我们也可能会披露关于你的信息。(为避免疑问,在当地数据保护法律明确许可的范围内且仅限在此情况下,我们才会在未经您同意的情况下收集、使用或披露您的个人信息。)这可能包括向公共或政府机构提供信息;与第三方合作伙伴交流有关您账户可靠性方面的信息,以防止在我们产品/服务内外所进行的欺诈、违规等其他有害行为。

(二)转让 我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获得您的明确同意后,我们会想其他方转让您的个人信息; 2、根据使用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供; 3、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本协议的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息: 1、获得您的明确同意后,按您明确同意的披露方式披露您所指定的个人信息; 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会被要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

(四)委托处理

为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有数据安全能力的我们的关联公司或其他专业机构代表我们来处理用户信息,但我们会通过书面协议等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,我们会要求受托公司不再保存个人信息。

(五)共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规及国家标准,以下情形中,我们共享、转让、公开披露您的个人信息不必事先征得您的授权同意: 1、与您履行法律法规规定的义务相关的; 2、与国家安全、国防安全直接相关的; 3、与公共安全、公共卫生、重大公共利益直接相关的; 4、与刑事侦查、起诉、审判和判决执行等直接相关的; 5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的; 6、您自行向社会公众公开的个人信息; 7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

四、 信息的安全和保护

(一)我们采取的信息安全保护措施 1、我们将努力采取各种安全技术和程序来保护您的个人信息,包括但不限于SSL、信息加密存储以防信息的泄漏、毁损或丢失。但同时请您理解,由于现有技术的限制以及其他可能存在的风险,即使我方平台竭尽所能加强安全措施,也无法始终保证信息绝对的安全。(特别是发生我们无法控制的情况时,如不可抗力或第三方原因)。 2、由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。我们会严格遵守相关法律法规对数据跨境传输的各项要求并采取相应措施,例如在跨境数据转移之前实施数据去标识化等安全举措。该相关第三方所在地区可能有不同的个人信息保护法,我们将与该第三方签署保密协议,并将信息进行加密传输,尽商业上合理努力督促第三方在使用您的个人信息时遵守其适用的法律法规及协议约定的保密和安全措施。 3、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并要求境外机构为所获得的您的个人信息保密。我们仅在本协议所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。 4、我们会采取必要手段、努力防止内部工作人员越权获取/利用/泄露您的信息。 5、在您终止使用KOALA TRANSFER服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。 (二)个人信息安全事件的响应 如果我们知悉其所获取并储存的数据安全受到危害或由于外部行为(包括但不限于外部安全攻击)使用户的非公开信息被披露给不相关第三方,尽管本协议中有其他免责规定,我们仍将采取其认为适当的合理措施(包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等)。同时,我们也会在其认为适当的情况下采取合法合理措施通知相关用户,告知其被披露的信息以及我们对该信息的知悉程度,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。 (三)账户安全风险自主防范

1、互联网并非绝对安全的环境,而且电子邮件、即时通讯、及其他与用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。您应当注意保护您的个人信息安全。

因您自身的行为导致的信息披露,我们对此不承担任何责任。 2、我们对遇到不可抗力、计算机黑客袭击、通讯故障、网络拥堵、供电系统故障、电脑病毒、恶意程序攻击等情况时可能产生的一切后果不承担任何责任。

五、您的权利

(一) 隐私控制设置 我们承认每个人对隐私权的关注各不相同。因此,我们提供了一些示例,说明本平台提供的各种方式,供您选择,以限制收集、使用、披露或处理您的个人信息,并控制您的隐私权设置: 1、针对权限,您可以在手机设备“设置”里管理相关权限; 2、针对登入或登出帐号,您可在App—“我的”—“设置”功能中退出登录。如果您之前因为上述目的同意我们使用您的个人信息,您可以随时通过书面或通过访问http://koala-transfer.com联系我们来改变您的决定。 (二) 您对您的个人信息享有的权利 KOALA TRANSFER 非常重视您对个人信息的关注,

根据您所适用的国家或地区的法律法规

,您有权要求访问、更正、删除我们持有的与您相关的任何个人信息(以下简称请求)。 KOALA TRANSFER 尽全力保护您对于您个人信息访问、更正、删除、注销以及撤回同意等适用的法律法规规范赋予您的权利请求,以使您拥有充分的能力保障您的隐私和安全。 但对于与您的身份不直接关联的信息、无合理理由重复申请的信息,或许过多技术手段(例如,需要开发新系统或者从根本上改变现行惯例)、给他人合法权益带来风险或不切实际的请求,我们可能会予以拒绝。 (三)注销帐号或服务 如您希望注销 KOALA TRANSFER 服务,您可以通过以下方式实现: 1、打开 App 联系在线客服完成注销账户或服务 2、我们为了保护您或他人的合法权益会结合您对 KOALA TRANSFER 产品和服务的使用情况判断是否支持您的注销请求。

六、第三方网站和服务

我们的隐私协议不适用于第三方提供的产品或服务。当您使用这些产品或服务时,也可能收集您的信息。因此,我们强烈建议您花时间阅读该第三方的隐私政策,就像阅读我们的协议一样。我们不对第三方如何使用他们向您收集的个人信息负责,也不能控制其使用。我们的隐私协议不适用通过我们的服务链接的其他网站。

七、未成年信息的保护

1、我们非常重视对未成年人个人信息的保护。我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。 2、

如您为18 周岁以下的未成年人,建议请您的父母或监护人阅读本协议,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。

对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。

如您的监护人不同意您按照本协议使用本软件或向我们提供您的信息,请您立即停止使用我们的服务,并及时通知我们。

3、若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,请您及时与我们联系。我们将根据国家相关法律法规及本协议的规定保护未成年人用户信息的保密性和安全性。如果我们发现在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

八、通知和修订

1、虽然本隐私协议说明了我们在保护隐私方面所遵循的标准,但我们保有制定和单方随时修改包括但不限于上述规则的各项规则的权利。如有更新,我们会在发布修订版本时以我们认为适当的方式通知您变动内容和生效日期。 2、本协议项下我们对于您所有的通知均可通过设备推送、电子邮件、手机短信或常规的信件传送等方式进行;该等通知于发送之日视为已送达收件人。

九、如何联系我们

如果您对本隐私协议有任何问题、建议或投诉,请您通过本软件的客服系统反馈。我们将在收到合理咨询后的 15 个工作日内予以回复。

十、法律管辖

1、本协议的订立、执行和解释及争议的解决均应适用中国法律并受中国法院管辖。 2、如双方就本协议内容或其执行发生任何争议,双方应尽量友好协商解决;协商不成时,任何一方均应向我们住所地有管辖权的人民法院起诉。

十一、其他规定

1、本协议构成双方对本协议之约定事项及其他有关事宜的完整协议,除本协议规定的之外,未赋予本协议各方其他权利。 2、如本协议中的任何条款无论因何种原因完全或部分无效或不具有执行力,本协议的其余条款仍应有效并且有约束力。

十二、本协议中关键词说明

1、本协议中的“身份要素”是指:我们用于识别您的身份的信息要素,包括:您的考拉速汇登录名、密码、短信校验码、手机号码、证件号码及生物识别信息。 2、本协议中的“个人敏感信息”是指:身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、精准定位信息等个人信息。

十三、特别提示

在您同意本协议之前,您确认已认真阅读本协议并已充分理解本协议内容。您在进行注册程序过程中点击“同意”按钮即表示您完全接受本协议项下的全部条款。