最后更新：2025年4月20日
1. 引言
在 Lexpro Exchange，我们非常重视您的隐私。本隐私政策解释了我们在您使用我们的服务时如何收集、使用、披露和保护您的个人信息。使用 Lexpro Exchange 网站或汇款服务，即表示您同意本隐私政策的条款。我们承诺遵守澳大利亚隐私原则（APP）及所有相关隐私法律，保护您的数据安全。
2. 我们收集的信息
我们可能收集您及相关的多种信息，包括：
- 个人身份信息：如姓名、出生日期、联系方式（地址、电子邮件、电话）及身份文件（如护照或驾驶证）用于身份验证（KYC）。
- 财务及交易信息：用于汇款的银行账户或支付信息，以及您进行的交易详情（金额、货币、收款人信息）。
- 使用数据：当您使用我们网站或在线门户时，我们收集技术数据，如 IP 地址、浏览器类型、访问时间及浏览页面。我们也可能追踪网站活动以提升功能（使用 Cookie 或类似技术，详见下文）。
- 验证及合规数据：通过第三方服务（如 ID Fox 或信用机构，如 Equifax）获得的信息，用于身份验证或风险评估（如制裁检查或政治敏感人物检查）。
3. 我们如何使用您的信息
Lexpro Exchange 使用您的信息用于以下目的：
- 提供服务：处理您的汇款，包括货币兑换及资金支付到指定收款人。例如，我们使用您的银行信息扣款，并使用收款人信息完成入账。
- 身份验证与安全：验证身份、防止欺诈。包括使用身份证明和个人信息确认您的身份，遵守 AML/CTF 法律要求，同时监控交易中的可疑活动。
- 合规要求：履行法律义务，向 AUSTRAC 或其他监管机构提交报告，并保留法律规定的记录（如至少保存 7 年的交易记录）。
- 沟通：与您沟通账户或交易信息，包括发送确认、提醒及通知。我们也可能发送服务更新或新功能信息。您可选择退出营销邮件。
- 服务改进：分析服务使用情况以提升功能和用户体验，例如优化网站界面或解决性能问题。
- 安全保护：防止恶意活动，使用数据（如 IP 地址或异常活动日志）检测和防范平台滥用或攻击。
4. 我们如何共享您的信息
我们会谨慎处理您的个人信息，不会出售给第三方。但在以下情况下可能共享：
- 服务提供商：与受信任的第三方服务提供商共享必要信息，如支付处理伙伴、银行或支付代理完成汇款，以及身份验证或欺诈检测服务（如 ID Fox）。这些服务商合同中需保护您的信息，仅用于指定用途。
- 监管机构：法律要求下，可能与政府及监管机构共享信息，例如响应 AUSTRAC、执法机构或法院的合法传票或请求。我们也会按照 AML 法规报告可疑活动，包括个人及交易数据。
- 企业集团内：如 Lexpro Exchange 属于更大企业集团，可能与关联公司或子公司共享数据，以提供一致的服务。
- 业务转让：若公司资产被收购、合并或出售，用户信息可能转移至新实体。我们将确保新所有者遵守本隐私政策承诺，或通知您条款变更。
- 经您同意：在特定情况下，如您明确授权，我们会按照指示共享信息，例如同意参与案例研究或推荐，可公开发布您的评价。
5. Cookie 和追踪技术
我们在网站使用 Cookie 或类似技术，以提升用户体验：
- 识别回访用户：无需重复登录。
- 分析页面与功能受欢迎程度：优化内容。
- 记住偏好设置：如语言或地区选择。
我们可能使用会话 Cookie（浏览器关闭即失效）和持久 Cookie（删除前保持有效）。您可通过浏览器设置管理 Cookie，但禁用部分 Cookie 可能影响功能。
6. 数据安全
我们采取多重安全措施保护您的个人信息：
- 加密：浏览器与服务器间传输的敏感数据（如登录凭证或交易信息）使用 SSL/TLS 加密，防止第三方截取。
- 安全存储：数据存储在安全系统中，仅授权人员访问，并受保密义务约束。
- 持续监控：IT 基础设施持续监控漏洞，定期更新安全协议，并进行安全审计及渗透测试。
尽管如此，无系统可完全安全。如发生数据泄露，我们有应急响应计划，将通知受影响用户及相关机构，并采取措施降低损害。
7. 数据保留
我们在提供服务和遵守法律要求期间保留您的个人及交易信息：
- 即使关闭账户或停止使用服务，部分数据仍需保留（如交易记录和 KYC 数据通常按 AML/CTF 规定保留 7 年），以便审计、合规及防止欺诈。
- 不再需要的个人信息将安全删除或匿名化处理。
8. 您的权利与选择
- 访问与更正：可请求访问我们持有的个人数据，如信息不准确可要求更正。
- 撤回同意：可随时撤回对可选用途（如营销邮件）的同意。
- 删除：在某些情况下，可请求删除个人信息，但因法规要求可能无法立即删除交易相关数据，我们会告知可删除与必须保留的部分。
- 投诉：如对数据处理有疑问，可先联系我们。若不满意，可向澳大利亚信息专员办公室（OAIC）或相关监管机构投诉。
9. 国际数据传输
- 国际汇款可能导致部分数据在其他国家处理或存储，例如当地银行合作伙伴。
- 我们可能使用位于澳大利亚境外的云服务或供应商。转移数据时，我们采取措施确保其受保护，仅向拥有充分隐私保护的国家或通过合同及安全措施传输。
10. 隐私政策更新
本隐私政策可能不定期更新以反映实践、运营、法律或监管变化。重大变更将通过网站公告或邮件通知。顶部“最后更新”日期显示最新修订时间。我们建议定期查看政策。
11. 联系我们
如对隐私政策或个人信息有疑问，请联系：
我们重视您的隐私，并会尽快处理您的咨询。
