隱私權政策

本隐私政策（以下简称“本政策”）说明 INWAY AG（以下简称 “公司”、“我们”或“我方”）如何收集、使用、共享和存储 我们网站 ironwallet.io（以下简称“网站”） 以及移动应用程序“IronWallet”（以下简称“应用程序”）用户的个人数据。

本政策适用于网站、应用程序及其他产品与服务（统称 “服务”），包括在本政策发布、链接或引用的相关服务。

本政策说明我们在您使用服务时如何收集、使用、披露和保留您的个人数据。 访问或使用服务即表示您已阅读并理解本政策及我们的条款与条件。

本隐私政策说明我们如何处理用户信息，并规定我们在提供服务时处理个人数据的法律依据。

如您不同意本政策或我们条款与条件的任何部分， 请勿使用任何服务。

本隐私通知的目的

我们按照适用于本政策的列支敦士登法律，以适当且合法的方式处理个人数据； 除非与任何其他欧盟/欧洲经济区成员国的强制性消费者保护规定冲突，并排除法律冲突规范； 特别是，我们依据经修订的列支敦士登《数据保护法》（“法律”）以及《通用数据保护条例》 （条例 (EU) 2016/679）（“GDPR”）及其附属立法和法规处理个人数据。 为免疑义，列支敦士登已完全实施 GDPR。

服务不面向未成年人（即在其居住司法管辖区尚未成年的人士）， 我们不会故意收集与未成年人相关的个人数据。

请务必将本政策与我们可能在收集或处理个人数据的特定场合提供的其他隐私通知或政策一并阅读， 以便您充分了解我们如何使用个人数据及使用原因。 本政策是对其他通知的补充，除非另有说明，否则不旨在取代其他通知。

数据控制者

上文定义的 INWAY AG 为数据控制者，并对用户个人数据负责。

如有任何问题或请求（包括行使数据主体法定权利的请求）， 请使用以下联系方式：

法人全称： INWAY Aktiengesellschaft

电子邮箱： info@ironwallet.io

邮寄地址： Im Bretscha 7 Schaan, 9494 Liechtenstein

第三方链接

我们的网站和应用程序可能包含指向第三方网站、插件和应用程序的链接。 点击这些链接或启用这些连接可能允许第三方收集或共享有关客户的数据。 我们不控制这些第三方网站，也不对其隐私通知、声明或政策负责。

我们建议您阅读所访问每个网站的隐私政策。

我们收集哪些数据及如何收集？

就数据主体而言，本政策中使用的“数据”“信息”“个人信息”“个人数据” 均等同于 2016 年 4 月 27 日欧洲议会和理事会条例 (EU) 2016/679 （关于自然人个人数据处理及此类数据自由流动，并废除指令 95/46/EC） （《通用数据保护条例》）（以下简称“GDPR”）所定义的“个人数据”。

我们可能从您处收集的信息包括：

• 身份信息，例如通信往来中的姓名；
• 联系信息，例如您的电子邮箱地址和电话号码；
• 反馈与通信信息，例如您在调查回复、市场研究参与、服务问题报告、客户支持或与我们其他通信中提供的信息；
• 交易信息，例如交易状态和金额详情；
• 营销信息，例如您接收营销通信的偏好及您与营销内容的互动情况；
• 技术信息，例如您的加密钱包地址及与交易相关的网络信息。

自动收集的信息

我们可能自动记录有关您如何使用我们服务的某些信息（我们称此类信息为“日志数据”）。

日志数据可能包括用户的互联网协议 (IP) 地址、设备和浏览器类型、操作系统、 用户浏览的我们网站页面或功能及在这些页面或功能上花费的时间、 用户使用网站的频率、搜索词、用户点击或使用的我们网站上的链接以及其他统计数据。

我们使用这些信息管理服务，并分析（也可能委托第三方分析）这些信息， 以通过扩展功能和特性、并根据用户需求和偏好定制来改进和提升服务。

我们可能使用 Cookie、本地存储或类似技术来分析趋势、管理网站、 跟踪用户在网站上的活动，并收集有关我们整体用户群的人口统计信息。 用户可在单个浏览器级别控制 Cookie 和本地存储的使用。

我们可能使用 Google Analytics 为您提供优化的用户体验。 有关 Google Analytics 如何使用您的个人数据的更多信息，请见 此处。

我们可能使用 Apple Inc. 的 Apple Store 为您提供优化的用户体验。 有关 Apple Store 服务如何使用您个人数据的更多信息，请见 此处。

我们绝不会收集的信息

我们绝不会要求您分享私钥或钱包恢复（种子）短语。 切勿信任任何要求您输入私钥或钱包恢复（种子）短语的个人或网站。

我们如何使用您的数据？

我们仅在法律允许的范围内使用您的个人数据。我们有义务告知您处理个人信息的法律依据， 如下表所述。我们可能根据使用数据的具体目的，基于一项以上法律依据处理个人数据。 如您对我们处理个人数据的法律依据有疑问，请通过 info@ironwallet.io 联系我们。

我们通常会在以下情况下使用个人数据：

• 当我们需要履行我们即将或已与用户就客户关系订立的合同义务和职责时；
• 当为我们的合法利益（或第三方合法利益）所必需，且用户利益及基本权利不凌驾于该等利益时；
• 当我们需要遵守法律或监管义务时。

选择退出

用户可随时通过以下方式要求我们停止发送此类广告和营销通信：

• 点击任何已发送营销消息中的退出链接；
• 随时联系我们

用户选择退出接收此类通信时，这不适用于因与我们建立客户关系及为其他相应目的而处理或向我们提供的个人数据。

个人数据的共享

除本隐私政策所述情形外，未经您明确同意，我们不会与任何其他组织共享所收集的个人数据。

跨境数据传输

每当我们将您的个人信息传输至欧洲经济区以外、且未被欧洲委员会认定为提供充分个人信息保护水平的国家时， 该传输将基于欧洲委员会认可的、可提供充分个人信息保护的数据传输机制。

如您希望了解我们在将个人信息传输至欧洲经济区以外时所使用的具体机制，请联系我们。

个人数据的披露

我们可能需要与下述各方共享个人数据，以实现上表所述目的：

• 外部第三方
• 我们聘请代表我们及/或客户处理信息的供应商和外部机构，包括提供所请求的信息和/或材料
• 为促进与我们客户关系的必要时的子公司、关联公司和代理人
• 列支敦士登税务局 (Steuerverwaltung)、数据保护办公室、监管机构、执法机构及其他根据适用法律在特定情况下要求报告处理活动或可能向我们索取信息的机关
• 专业顾问，如律师、银行家、职业赔偿保险公司、经纪人和审计师
• 为欺诈保护或降低信用风险而交换信息的其他组织
• 我们可能选择向其出售、转让或合并我们业务或资产部分的第三方（权利承继人）；或我们可能寻求收购或与其他企业合并，如我们的业务发生变更，新所有者可能按本政策所述相同方式和目的使用个人数据

我们要求所有第三方尊重个人数据安全并依法（包括适用的数据保护和隐私法律）处理。 我们不允许第三方业务伙伴或服务提供商为自身目的使用个人数据， 仅允许其为特定目的并按照我们书面记录指示处理个人数据。

我们还可能披露客户数据：

1. 如我们有义务披露或共享个人数据以遵守任何法律义务、判决或法院、法庭或机关命令
2. 如我们认为客户行为与我们的用户协议或政策不一致，或为保护我们或他人的权利、财产和安全
3. 与任何合并、公司资产出售、融资或另一家公司收购我们全部或部分业务相关，或在此类谈判期间
4. 如我们获得同意或应客户指示

我们还可能共享无法合理用于识别您的汇总或匿名化信息。

我们如何存储和保护您的数据

我们仅在实现收集目的（即持续提供服务）所需期间保留个人数据， 此后为遵守我们可能承担的法律、会计、税务及其他要求或义务， 及/或在为对客户提起、行使或抗辩可能的未来法律索赔而需要保留的范围内保留个人数据。

我们采用符合行业标准的安全措施，旨在保护通过服务提交的所有信息的安全。 然而，通过互联网传输的信息安全永远无法得到保证。 我们对通过互联网进行的任何通信被拦截或中断，或数据被更改或丢失不承担责任。

在某些情况下，我们可能对您的个人数据进行匿名化处理（使其无法再与您关联）， 在此情况下，我们可在不另行通知您的情况下无限期使用该信息。

您享有哪些数据保护权利？

• 选择退出权。停止向您发送您先前同意接收的直接营销通信。我们可能继续向您发送与服务相关及其他非营销通信。
• 访问权。向您提供我们处理您个人数据的信息，并允许您访问您的个人信息。
• 更正权。更新或更正您个人数据中的不准确之处。
• 删除权。在特定条件下删除您的个人数据。
• 限制处理权。在特定条件下限制对您个人数据的处理。
• 反对处理权。反对我们基于合法利益处理影响您权利的个人数据。
• 数据可携带权。以机器可读格式将您的个人信息副本传输给您或您选择的第三方。
• 撤回同意权。

您可通过电子邮件 info@ironwallet.io 提交此类请求。 请注意，这些数据主体权利均非绝对权利，通常须与我们的法律义务和合法利益相权衡。 如决定拒绝数据主体请求，我们将向用户告知决定及理由。

我们可能要求您提供特定信息以确认身份并处理您的请求。 适用法律可能要求或允许我们拒绝您的请求。如我们拒绝您的请求，将在法律限制范围内告知原因。

用户通常无需付费即可行使数据主体权利。然而，如请求明显无依据、重复或过度，我们可能收取合理费用， 或在上述情况下拒绝履行请求。

我们需要向用户索取特定信息以确认用户身份并保障其访问个人数据的权利（或行使其他数据主体权利）， 包括姓名、地址、出生日期，以及（如要求护照/身份证）有效期。

我们力求在收到请求后一个月内回复所有合法请求。如请求特别复杂或提出多项请求，可能超过一个月；届时我们将在四周内通知并持续向客户更新请求处理进展。

什么是 Cookie？

Cookie（以下简称“Cookie”）是由网页服务器放置在您硬盘上的小型文本文件。Cookie 包含的信息可由向您发出 Cookie 的域中的网页服务器后续读取。部分 Cookie 仅在使用特定功能或选择特定偏好时使用，部分 Cookie 则始终使用。

网站或电子邮件中可能使用网络信标、标签和脚本，以帮助我们投放 Cookie、统计访问、了解使用情况和活动效果，并确定电子邮件是否被打开及是否采取行动。我们可能根据服务/分析提供商对此类技术的使用收到个人和汇总报告。

我们可能将 Cookie 收集的信息与本政策下从您处收集的其他信息关联，并按本政策规定使用合并信息。同样，在我们网站上提供 Cookie 的第三方可能将您的姓名或电子邮箱与其收集的其他信息（可能包括线下或线上过往购买或您的在线使用信息）关联。

如您位于欧洲经济区，您享有上文“您享有哪些数据保护权利？”一节所述的特定权利。

我们使用哪些类型的 Cookie？

必要 Cookie： 部分 Cookie 对于网站的特定使用是必需的；没有此类 Cookie，我们无法提供您正确使用网站所需的许多服务。例如，这些 Cookie 使我们能够运营网站以便您按请求访问，并使我们识别您已创建账户并登录以访问我们网站上的内容。还包括使我们能够在同一浏览会话中记住您先前操作并保护我们网站的 Cookie。

功能 Cookie： 我们还使用功能 Cookie 及第三方 Cookie 用于分析和营销目的。功能 Cookie 使网站的某些部分正常工作并保持您的用户偏好。

分析 Cookie： 分析 Cookie 等会收集访客如何使用我们网站、用户最常查看的内容和产品，以及我们第三方广告效果等信息。

广告 Cookie： 广告 Cookie 有助于向相关受众投放广告并使我们的广告出现在搜索结果顶部。Cookie 可以是浏览器会话结束时删除的“会话”Cookie，或直至由您（如下文所述）或提供 Cookie 的一方删除的“持久”Cookie。TrafficGuard 可能在与广告流量验证及欺诈检测和预防相关的情况下收集您的个人数据。有关 TrafficGuard 如何收集和处理您的个人数据的更多信息，请参阅 TrafficGuard 隐私政策：https://dash.trafficguard.ai/terms/privacy-policy。

如何管理 Cookie？

您可随时将浏览器设置为不接受 Cookie 或从浏览器中删除 Cookie。但在某些情况下，网站的某些功能可能无法正常工作或无法访问。

了解如何通过浏览器控制 Cookie 设置：

• Firefox：请点击此处了解“私密浏览”设置及管理 Cookie 设置。
• Chrome：请点击此处了解“无痕”设置及管理 Cookie 设置。
• Internet Explorer：请点击此处了解“InPrivate”设置及管理 Cookie 设置。
• Safari：请点击此处了解“私密浏览”设置及管理 Cookie 设置。

有关 Cookie 的更多信息，请访问：https://www.aboutcookies.org/。

Google 等第三方广告网络允许用户选择退出或自定义与互联网浏览相关的偏好。要了解 Google 的此功能，请点击此处。

网站可能不时使用的 Flash Cookie 不受您的浏览器及相关设置控制。要管理 Flash Cookie 设置，请点击此处。

应用程序中的跟踪技术

与我们的网站不同，应用程序不使用基于浏览器的 Cookie。然而，它可能采用其他具有同等目的的跟踪和数据收集技术。本节说明这些技术及您如何管理它们。

我们可能在移动应用程序中使用的技术

设备标识符。 应用程序可能访问您设备的广告标识符——在 iOS 设备上称为 Identifier for Advertisers (IDFA)，在 Android 设备上称为 Google Advertising ID (GAID)。这些标识符的功能类似于 Cookie，使我们和服务提供商能够在不同会话中识别您的设备，以衡量性能、检测欺诈，并在您同意的情况下个性化您的体验。您可随时通过设备设置重置或选择退出广告标识符的使用（见下文“如何管理移动跟踪”）。

本地存储和应用程序专用存储。 应用程序可能使用操作系统提供的存储（例如 Android 上的 SharedPreferences 或 iOS 上的 NSUserDefaults）在您的设备本地存储少量数据。这些数据仅用于在应用程序使用之间保留您的偏好和会话状态，不会与第三方共享。

第三方 SDK 和分析。 应用程序可能集成第三方软件开发工具包 (SDK)，用于崩溃报告、性能监控、欺诈预防和检测以及汇总使用分析等目的。这些 SDK 可能独立收集有关您设备、操作系统版本和应用内行为的技术数据。此类 SDK 在合同上被要求仅代表我们并根据适用的数据保护法律处理数据。当前集成在应用程序中的第三方 SDK 列表可应要求通过 info@ironwallet.io 获取。

推送通知。 如您授予权限，应用程序可能通过 iOS 上的 Apple Push Notification service (APNs) 或 Android 上的 Firebase Cloud Messaging (FCM) 向您的设备发送推送通知。为此会生成设备专用推送令牌。该令牌不会个人识别您，仅用于发送与服务相关的通知。您可随时通过设备通知设置撤回推送通知权限。

如何管理移动跟踪

您可通过以下步骤限制或重置移动跟踪：

• 在 iOS（14.5 及更高版本）上： 前往“设置”→“隐私与安全性”→“跟踪”。您可以关闭“允许 App 请求跟踪”以阻止所有 App 请求访问您的 IDFA，或按 App 管理权限。要重置 IDFA，请前往“设置”→“隐私与安全性”→“跟踪”并关闭后重新打开该设置。
• 在 Android 上： 前往“设置”→“Google”→“广告”。您可选择“删除广告 ID”永久删除 GAID，或启用“选择退出广告个性化”以防止 GAID 用于个性化广告。具体路径可能因设备制造商和 Android 版本而异。
• 推送通知： 您可随时前往设备“设置”→“通知”→“IronWallet”并关闭通知。关闭通知不会影响您使用应用程序核心钱包功能的能力。

请注意，选择退出设备标识符或分析 SDK 可能限制应用程序的某些非必要功能，但不会影响您使用核心钱包功能的能力。

其他网站的隐私政策

我们的网站和应用程序可能包含指向您可访问的其他网站和第三方服务的链接。因此，本政策仅适用于我们的服务；其他网站和第三方服务有其自身的隐私政策，您应阅读相关政策。

我们隐私政策的变更

我们定期审查本政策，因此可能随时修改本政策。我们建议您定期查看本页面以了解我们隐私实践的最新信息。如有变更，我们将更新上方的“最后更新”日期。

对本政策的任何修改/修订将于我们发布新条款和/或在网站上实施变更时生效（或在发布时另有说明）。在任何情况下，您在修订后的政策发布后继续使用网站或服务即表示您接受修订后政策的条款。

如何联系我们

如您对本政策、我们持有的有关您的数据，或希望行使任何数据保护权利有疑问，请通过以下方式联系我们：info@ironwallet.io。

如何联系主管机关

如您希望就我们使用您的个人数据或我们对您个人数据相关请求的回复提出投诉，可通过 info@ironwallet.io 联系我们，或向您所在司法管辖区的数据保护监管机构提出投诉。

您可在此处查找您的数据保护监管机构。