隐私政策

介绍

Nota Inc（"Nota Inc"、"我们"、"我们的"或"我们"）尊重您的隐私，并致力于保护 您的个人数据。本隐私政策解释了当您使用我们的网站[notainc.co，「网站」]和相关服务时， 我们如何收集、使用和保护您的个人数据。

本信息已根据GDPR（即通用数据保护条例）制定。

Nota Inc，注册号为0000972216，注册地址为：Zurawia街47/49号， 118办公室，华沙，00-680。

数据控制者

Nota Inc将成为与通过电子邮件、电话、聊天机器人、邮件或通过服务（包括网站）或Nota Inc向您提供的任何其他 可用通信渠道直接提供给我们的任何个人数据相关的"数据控制者"或"控制者"。这意味着我们有 责任决定如何持有和使用关于您的个人数据。

通过使用或浏览网站和服务，您确认您已阅读、理解并同意受本隐私政策约束。如果您不同意本隐私政策的条款， 您不应向我们提供任何数据或使用网站或服务。本隐私声明已纳入我们的使用条款。

我们鼓励您定期查看和检查服务（包括网站）以获取本隐私政策的任何更新。我们将在网站上发布更新版本， 通过继续与我们打交道，您接受本隐私政策，因为它不时适用。

16岁以下的人不能通过我们的网站、服务、社交媒体账户提供任何个人信息。如果您是16岁以下的人， 在提交个人信息之前，您必须获得父母或其他法定监护人的同意。

数据保护原则

个人数据由通用数据保护条例（EU条例2016/679）（"GDPR"）定义为"与可识别的自然人相关的任何信息， 该自然人可以直接或间接识别，特别是通过参考标识符"。

个人数据是关于您的任何信息，使我们能够直接或间接识别您或您与我们交易的受益人。个人数据涵盖您的姓名和 联系详情等信息，但也包括标识号码、电子位置数据和其他在线标识符等信息。

我们致力于遵守适用的数据保护法律，并将确保个人数据：

• 合法、公平和透明地使用；

• 仅收集我们已向您清楚解释的有效目的，不以与这些目的不相容的方式使用；

• 与我们告诉您的目的相关，并仅限于这些目的；

• 准确并保持最新；

• 仅在我们告诉您的目的所需的时间内保留；

• 安全保存。

我们收集关于您的哪些个人数据

我们仅收集在您访问、访问或使用我们的服务过程中与我们业务相关的最相关、相称且严格必要的个人数据。 我们收集以下数据：

• 为向您提供服务所必需的，例如当您注册并在我们这里开设账户时，当我们进行必要的KYC检查时， 以及当您使用我们的服务时；

• 关于您使用服务的信息；

• 我们收集和处理的个人信息可能包括：

• 与您的身份和您的个人及联系信息相关的数据，如您的姓名、电话号码

• 与您在我们这里的账户相关的数据，如您的用户名和密码

• 支付信息——如使用任何服务进行的交易的详情、银行账户号码、电子钱包信息、 使用服务进行的支付和转账的详情。

• 交易数据：加密货币交易所详情、购买历史和金额。

• 技术数据：IP地址、浏览器类型和访问时间。

我们如何收集您的个人数据

我们以各种方式收集您的数据。这些包括以下内容：

• 我们可能收集您直接提供的数据。

通常，这发生在您在我们这里注册或注册时，您在我们这里创建账户时， 当您填写任何申请表时，当您订阅我们的新闻通讯时，当您参与调查时， 当您向我们发送电子邮件时，当您与我们签署合同时

• 我们可能自动收集关于您的数据。

当您使用我们的服务时，包括当您与我们的网站互动而不登录您的账户时， 我们将自动收集关于您、您的设备、浏览行为和模式的技术相关数据。

每次您使用或访问服务和我们的网站时，都会收集数据。这些数据存储在服务器上的日志文件中， 可以包括数据的临时存储和日志文件。IP地址在系统中临时存储，因为它是为您的计算机或其他设备提供网站访问所必需的。 IP地址在访问该网站期间被保留。这些日志文件被存储以确保网站功能、优化我们网站的内容并确保我们IT系统的安全。

通常，数据的自动收集发生在您浏览和使用我们的服务和网站、社交媒体页面时， （通常使用cookie和其他类似的跟踪技术）。

• 我们可能从第三方获得关于您的信息。

我们在法律允许的情况下这样做。这可能是由我们的合作伙伴、营销机构、您的公共档案信息（如社交媒体平台， 如LinkedIn、Facebook、Twitter、Instagram）提供的信息。我们可能将从您自己、公共和商业来源获得的关于您的信息 与我们从您或关于您获得的其他信息相关联。

这些是我们收集关于您数据的典型方式。我们可能在本隐私政策未涵盖的其他情况下或使用本政策未涵盖的其他方法 收集关于您的数据。如果发生这种情况，我们将额外通知您。

我们如何使用您的个人数据以及此类使用的依据

我们将在法律允许的情况下使用您的个人数据。最常见的是，我们将在以下情况下使用您的个人数据：

• 当我们有您的同意时，

• 当我们需要履行我们即将与您签订或已与您签订的合同时。

• 当这对我们的合法利益（或第三方的合法利益）是必要的，而您的利益和基本权利不凌驾于这些利益之上时。

• 在处理加密货币交易时。

• 在为您提供账户和服务访问时。

• 当我们需要遵守法律义务（AML和KYC程序）时。

• 在向您发送更新和促销活动时（经您同意）。

我们通常不依赖同意来处理您的个人数据。我们依赖其他处理依据。我们仅在法律要求或我们认为处理数据是必要的 且我们无法依赖其他依据时才依赖同意。

处理的目的和依据

一般来说，我们可以使用您的个人数据来执行、提供、修复和改进我们的服务，开发 新服务，并营销我们的服务。

我们保留向您提供本隐私政策的补充文件的权利，这些文件将描述我们处理您个人数据的方式。

您的个人数据在以下法律依据下处理：

履行合同（例如，加密货币交易所服务）。

遵守法律义务（AML和KYC法律）。

目的变更

我们将为收集它的目的使用您的个人数据，或在我们合理认为我们需要为另一个原因使用它时， 仅当这个原因与原始目的兼容时。

如果我们需要为不相关的目的使用您的个人数据，我们将通知您，我们将解释允许我们这样做的法律依据。

请注意，我们可以在您不知情或未经您同意的情况下处理您的个人数据，符合上述规则， 在法律要求或允许的情况下。

我们保留您的个人数据多长时间

个人数据用于不同目的，并受不同标准和法规约束。一般来说，个人数据保留的时间 与为您提供您请求的服务、遵守适用的法律义务（特别是与反洗钱（AML）和 反恐怖主义融资（CFT）相关）、会计或报告要求以及确保您有合理机会访问个人数据所需的时间一样长。

为了确定个人数据的适当保留期，我们考虑适用的法律要求、个人数据的数量、性质和敏感性、 未经授权使用或披露您个人数据的潜在风险、我们处理您个人数据的目的以及我们是否可以通过其他方式实现这些目的。 例如：

• 如果我们需要遵守法律和监管义务、合规程序和法定限制期，我们将保留您的个人数据。 我们将在您在我们这里的账户关闭或我们为您进行的最后一笔交易后的一段时间内保留您的个人数据。（法律要求）

• 为营销目的提供给我们的个人数据可能保留到您选择退出或直到我们意识到数据不准确。

我们与谁分享您的个人信息

我们可能向我们的员工和代理人披露您的信息。

我们也可能向第三方披露您的信息，例如：

• 按我们要求向我们提供服务的服务提供商，如IT和系统管理服务、云存储服务提供商、欺诈检测、客户支持、 远程ID验证提供商、强客户认证、电子签名提供商，

• 协助支付交易的公司，如金融机构、银行、支付服务提供商（如电子货币和支付机构）、 国际支付服务组织（如SWIFT和TARGET 2）。

• 相关业务合作伙伴，如银行合作伙伴和中介机构、国际支付服务提供商， 以及卡片制造/个性化交付公司、欺诈和风险缓解服务提供商。

• 提供相关服务的专业顾问，包括律师、审计师和保险公司，

• 政府机构或实体、监管机构或根据适用规则、命令、传票、官方请求或类似程序的其他人员， 如适用法律要求或允许的。

• 帮助组织竞赛和促销活动的广告网络，以支持和在我们的网站、应用程序和其他社交媒体工具上显示广告。

• 协助我们进行客户洞察分析的第三方服务提供商，如Google Analytics。 请注意以下事项：

• 此列表并非详尽无遗，可能还有其他示例，我们需要与其他方分享以尽可能有效地提供我们的服务。

• 我们要求所有第三方尊重您个人数据的安全，并按照法律处理。我们不允许我们的第三方服务提供商 将您的个人数据用于自己的目的，只允许他们为指定目的并根据我们的指示处理您的个人数据。

我们如何保护您的个人数据

我们使用各种技术和组织措施来帮助保护您的个人数据免受未经授权的访问、使用、披露、更改或销毁， 符合适用的数据保护法律和EU通用数据保护条例。我们还实施了适当的信息安全政策、 规则和技术措施来保护我们收集的您的个人信息。您的个人信息以加密形式保存。

我们所有有权访问并与处理个人信息相关的合作伙伴、员工、顾问、工人和数据处理器 （即代表我们处理您个人信息的人员）都有义务尊重此类个人信息的机密性，保持其安全并保护它。

您关于个人数据的权利

您对我们持有的关于您的个人数据享有以下权利。请注意，其中一些权利仅在特定情况下适用， 其中一些可能在我们有压倒性利益或法律义务继续处理数据或数据可能因保密义务原因而免于披露的情况下受到限制。

• 访问：您有权询问我们是否正在处理您的数据，如果是，您可以请求访问您的个人数据。 这使您能够收到我们持有的关于您的个人数据副本以及关于它的某些其他信息；

• 更正：您有权要求我们持有的关于您的任何不完整或不准确的个人数据得到更正；

• 删除：您有权要求我们在某些情况下删除或移除个人数据。 在某些情况下，我们也可能拒绝删除请求，例如，个人数据为遵守法律或与索赔相关所必需的；

• 限制：您有权要求我们暂停处理关于您的某些个人数据， 例如，如果您希望我们确定其准确性或处理它的原因；

• 转移：您可以要求我们帮助您请求将某些个人数据转移给另一方；

• 反对：当我们基于合法利益（或第三方的合法利益）处理您的个人数据时，您可以对此提出质疑。 但是，我们可能有权继续处理您的信息。当我们将您的个人信息用于直接营销目的时，您也有权反对；

• 自动化决策：您可以质疑关于您的任何自动化决策，如果这具有法律或类似的重大影响， 并要求重新考虑。

• 同意：当我们基于同意处理个人数据时，您可以撤回您的同意。

如果您想行使这些权利中的任何一项，请通过info@notainc.co联系我们

请注意，您也有权向波兰个人数据保护专员办公室投诉，这是主管当局。

本政策的变更

我们可能会不时对本隐私政策进行更改。为确保您始终了解我们如何使用您的个人数据， 我们将不时更新本隐私政策以反映我们对您个人数据使用的任何更改。我们也可能根据适用法律或监管要求的变化 进行必要的更改。我们将通过电子邮件通知您任何重大更改。 但是，我们鼓励您定期查看本隐私政策，以了解我们如何使用您的个人数据。

管辖权

我们遵守波兰和欧盟关于数据保护的法规。任何法律争议将受波兰法律管辖。

联系方式

您可以通过电子邮件联系我们的数据保护官：info@notainc.co