隐私政策

最后更新日期： 2025年11月24日

本隐私政策（以下简称“政策”）适用于个人访问网站 www.elev8.com 并使用《使用条款》中所述的服务时，Finexis Markets Ltd（以下简称“公司”、“我们”）对个人数据的处理。

请仔细阅读本隐私政策。访问或使用我们的网站和服务，即表示您已阅读并理解其条款，并同意受其法律约束。如果您不同意本隐私政策或其任何内容，请停止使用我们的网站和服务。

我们致力于尊重您的隐私，充分认识到其重要性，并保护您个人数据的机密性和完整性。所有个人数据处理均按照适用法律和本隐私政策中概述的原则进行。为确保合法、安全地处理个人数据，我们实施并维护与处理性质和个人风险相适应的技术和组织措施，并符合我们处理个人数据所在司法管辖区的适用法律要求。

本隐私政策确立了我们处理个人数据的关键原则和责任，确保整个过程的透明度和问责制。如有任何关于本隐私政策或我们数据处理做法的问题或疑虑，您可以通过support@elev8.com联系我们。

1. 定义

在本隐私政策中，以下术语具有下列含义：

1.1 公司/我们/我方 — Finexis Markets Ltd，包括其母公司、关联公司和子公司，作为数据控制者负责处理本文中描述的个人数据。

1.2 同意 — 用户通过自由、具体、知情且明确的方式表达其意愿，表明同意对其个人数据进行处理。

1.3 数据控制者 — 决定个人数据处理目的和方式的自然人或法人。除非另有说明，否则在本隐私政策中，公司作为数据控制者。

1.4 数据处理者 — 代表数据控制者处理个人数据的自然人或法人。

1.5 数据主体 — 公司处理其个人数据的任何个人。

1.6 KYC/AML 检查 — 公司或授权第三方为验证用户身份、评估风险和完成反洗钱及反恐怖融资义务所进行的程序，这可能包括处理护照或身份证信息、社会保障或税务识别号、财富来源、使用公司或信托结构的原因、就业信息（包括公职）以及政治公众人物 (PEP) 审查、制裁筛查和负面媒体搜索的结果。

1.7 个人数据 — 与已识别或可识别的自然人相关的任何信息，包括但不限于姓名、联系方式、身份信息、财务信息和交易历史。

1.8 处理 — 对个人数据执行的任何操作或一系列操作，无论是否通过自动化手段，包括收集、存储、使用、披露和删除。

1.9 相关法律 — 科摩罗联盟《数据保护法》（及其不时修订版）。它还包括科摩罗主管数据保护机构发布的任何相关规则、条例和具有约束力的指南，以及公司运营或提供服务所在国家/地区适用的任何其他隐私法律。

1.10 敏感个人数据 — 由于性质需要增强保护并通常被认为在相关立法下敏感的个人数据特殊类别。例如，与健康、遗传学、生物识别、犯罪记录、种族或民族来源、政治意见、宗教或哲学信仰、性取向、工会会员资格或适用于法律指定的其他类别的数据。

1.11 服务 — 公司提供的所有产品、功能、应用程序、内容和功能，包括但不限于交易平台、教育资源和客户支持。

1.12 使用条款 — 网站上发布的、规范用户如何访问和使用服务的规则。

1.13 第三方/服务提供商 — 公司聘请的任何外部自然人或法人，根据公司的指示提供服务、支持运营或以其他方式处理个人数据。

1.14 用户/您/您的 — 任何访问公司网站或使用公司提供的服务的自然人，无论是访客、申请人或客户。

1.15 网站 — 公司运营的网站，网址为 www.elev8.com 以及所有子域名。

2. 数据保护原则

2.1 作为数据控制者，公司决定处理个人数据的目的和方式，并负责确保遵守公司运营所在司法管辖区或适用用户的相关法律法规。

2.2 数据保护义务的适用性取决于处理的性质和背景，包括处理是否发生在特定地区的机构内、我们是否有意针对或监控该地区的个人，以及当地法律的任何域外效力。无论用户所在何地，只要符合这些条件，我们都会实施相关的数据保护要求，并在尊重本政策和条款中规定的相应权利的前提下，采取适当措施。

2.3 本政策受相关法律规定的数据保护基本原则约束。因此，公司确保个人数据：

(a) 以合法、公正和透明的方式处理；

(b) 为特定、明确和合法的目的收集，且不会以与这些目的不符的方式进一步处理；

(d) 准确，且必要时保持更新，并采取合理步骤确保不准确的个人数据被及时删除或更正；

(e) 以便于识别数据主体的形式保存，并保存时间不超过实现数据处理目的所需的时间；

(f) 根据数据主体的权利处理。

2.4 遵循这些原则，公司承诺：

(a) 确保所有处理活动的透明性、公正性和可追溯性；

(b) 实施适当的技术和组织措施，以防止未经授权或非法处理、意外丢失、破坏或损坏个人数据；

(d) 确保个人数据准确和动态更新，并及时纠正或删除不准确之处；

(e) 设定明确的保留期限，并在达到收集目的后销毁或匿名化个人数据；

(f) 确保代表公司进行处理的第三方受书面协议的约束，且遵守与数据保护相关的合同和法律义务。

2.5 服务不面向未满十八 (18) 周岁或未达到其所在司法辖区的法定成年人年龄（以较高者为准）的个人。公司不会故意收集此类个人的个人数据。如公司发现已收集未成年人的个人数据，将及时删除。若公司合理相信用户未达到适用的法定年龄，则保留限制其访问服务的权利。

2.6 为履行法律和监管义务（包括 KYC/AML 检查）以及建立客户关系，某些类别的个人数据是必需的。未能提供此类数据可能导致公司无法提供服务。

2.7 根据用户所在的司法辖区，可能适用额外的权利或义务。

lh_c_privacy_policy_part3

4. 您的个人数据权利和控制

4.1 作为数据主体，您可能根据相关法律享有与您的个人数据相关的特定权利。公司承诺尊重这些权利，并提供清晰有效的行使方式。具体而言，您可以：

编号	操作	说明
(a)	请求访问	确认公司是否处理与您相关的个人数据，并获取有关数据类别、处理方法以及数据用途的详细信息。根据相关法律法规的要求，这可能包括在特定期限内披露个人数据的信息。
(b)	请求更正	要求公司修改或更新不准确、不完整或过时的个人数据。
(c)	请求删除	在法律允许时请求删除个人数据。
(d)	请求限制处理	在法律允许的情况下，请求暂停全部或部分个人数据处理。
(e)	请求数据可移植权	请求以结构化、常用且机器可读的格式获取您的个人数据副本，并在技术可行的情况下，请求将其传输给其他数据控制者。
(f)	反对/选择退出	反对或选择退出基于合法权益或公共利益而处理的个人数据，包括但不限于直接营销和相关的画像分析。
(g)	撤回同意	撤回为处理个人数据而先前提供的任何同意；撤回不影响在撤回前进行的处理的合法性。公司将停止处理受影响的个人数据，除非相关法律允许继续处理（例如，为了遵守反洗钱义务）。
(h)	提交投诉	向科摩罗联盟的数据保护机关（或在适用情况下，您所属管辖区的主管机关）提出投诉。

4.2 如何行使权利。 您可以通过发送邮件至support@elev8.com联系我们来行使您的权利。公司将根据相关法律法规并在规定的时限内审核并回复您的请求。为保护您的个人数据，公司可能会在回复前要求您提供其他信息以确认您的身份。某些权利仅在特定地区或情况下适用。我们将在回复时解释任何限制。

4.3 范围和限制。 某些权利可能受到法律的限制。例如，公司可能需要保留特定的个人数据以履行法定义务、满足记录保存义务或应对法律诉讼。如果提供访问权限会对其他个人的权利或自由产生不利影响，或者数据受法律特权保护，或者删除或转移数据不符合适用的保留和合规义务，公司也可能拒绝此类请求。

4.4 请求验证。 如果请求涉及访问、删除或更正个人数据，公司可能需要您提供与您的账户关联的详细信息以验证您的身份。如果您没有账户，公司可能无法将该请求与您之前的互动关联起来，在这种情况下，公司可能无法处理该请求。此外，如果请求明显缺乏依据、过度或重复，公司可能会根据相关法律法规收取合理的费用或拒绝处理该请求。

4.5 通过代理人行使权利。 您可以根据当地法律，通过提供书面授权或有效的委托书，授权他人代表您行事。此类代表必须提供授权证明，公司也可能要求您直接确认，以确保请求的真实性。

4.6 复议决定。 如果请求被拒绝，您可以根据相关立法，按照您所在辖区适用的程序对公司决定进行申诉。

5. 处理个人数据的目的

5.1 概述。 公司根据相关法律法规，出于以下目的处理个人数据：

(a) 用户注册和账户管理： 用于审核申请、验证身份、KYC/AML检查、建立和管理用户账户以及核实用户指令。

(b) 提供服务： 用于提供所请求的服务和产品、允许访问网站和平台、执行交易、提供客户支持以及回复咨询。

(c) 风险与合规： 用于进行风险评估、监控适当性、遵守法律法规义务（包括交易报告、税务和许可要求）以及与主管机关合作。

(d) 客户关系管理： 用于管理和维护客户关系、处理投诉、提供争议证据、追讨应付款项以及解决疑问或问题。

(e) 安全和欺诈预防： 用于检测、调查和预防欺诈、未经授权的访问或其他非法活动，并确保服务的完整性和安全性。

(f) 内部用途： 用于培训员工、改进客户服务、开展研究、进行产品开发以及分析服务的使用情况以提升性能。

(g) 通讯： 用于提供服务相关的通知、安全警报和更新，并在法律允许的情况下，发送营销材料和促销内容，但用户有权反对或撤回同意。营销沟通可能通过电子邮件、电话、短信、推送通知以及公司使用的即时通讯应用程序（例如Telegram或Viber）等渠道进行。

(h) 商业运营： 用于履行与合作伙伴、承包商和服务提供商的合同义务，包括报告、集成和运营支持。

(i) 支付处理和退款： 用于监控交易、检测异常情况、管理退款，并防止支付方式的滥用。

(j) 法律索赔和诉讼： 用于维护合法权益、抗辩索赔并遵守法院命令或主管机关的合法指示。

(k) 弱势客户： 用于评估并酌情考虑可能表明弱势的个人情况或特征，以确保公平对待、提供适当的保障措施，并根据相关法律法规提供相应的结果。

(l) 适用性和合适性评估： 用于根据适用要求进行适用性测试、客户分类和风险评估。

(m) 通信记录： 用于记录并保留通话、电子邮件、聊天记录和其他通信内容，出于合规性、培训、质量监控和争议解决等目的。

(n) 合规分析和监控： 用于进行旨在检测市场滥用、可疑活动或其他服务滥用行为的监控和分析，但仅限于必要且相称的范围。

(o) 服务诊断和遥测： 用于收集和分析技术日志和遥测数据，以便执行正常运行时间、性能、错误和服务可靠性调查，并遵守最小化和保留限制。

5.2 限制。 除非法律要求或经用户同意，否则公司不会将个人数据用于与上述目的不符的用途。

6. 披露您的个人数据

6.1 概述。 公司可能在提供服务、履行法律义务或追求合法权益的必要情况下，与授权的第三方共享个人数据。接收方类别包括：

(a) 公司集团实体： 公司的母公司、关联公司和子公司，以确保运营、合规性和服务交付的一致性。

(b) 支付服务提供商和金融机构： 处理支付、存款、取款和退款，并协助进行欺诈检测、拒付管理和对账的实体。

(c) 服务提供商和业务合作伙伴： 受聘支持运营的可信赖第三方服务提供商，包括IT托管、云基础设施、支付服务提供商、银行和金融机构、身份验证和反洗钱/了解你的客户(AML/KYC)筛查提供商、客户支持平台、分析和搜索引擎提供商以及营销合作伙伴。此类服务提供商仅根据公司指示行事，并受合同保密和数据保护义务的约束。

(d) 专业顾问、审计师和信用机构： 受聘提供专业服务、进行审计或支持KYC/AML检查的法律、财务和监管顾问、审计师以及信用参考或验证机构。

(e) 监管、监督和报告机构： 监管机构、法院、执法部门、税务机关、贸易信息库和其他主管机构，以遵守法律、调查、报告和执法要求，包括公共机构的合法要求，无论法律是否强制要求披露。

(f) 业务转让： 涉及合并、收购、重组或资产出售的各方，须遵守保密义务。

(g) 广告、营销和身份验证提供商： 在获得必要同意的情况下，通过第三方平台（例如Google、Apple）协助开展个性化推广、营销活动效果评估及用户身份验证的选定合作伙伴。

(h) 争议解决和执行： 在争议解决、协议和政策执行或为保护公司、用户或其他人的权利、财产或安全所必需的情况下，法律代表、顾问或相关第三方。

(i) 公开共享的数据： 服务包含社区或社交功能，某些信息，如用户名、头像、交易活动或绩效指标，可能会让其他用户可见。公司确保仅披露此类功能操作所必需的信息，并告知用户此类可见性。

(j) 基于同意的共享： 经用户明确同意的任何其他第三方。

(k) 介绍经纪人和授权合作伙伴。如果用户被归属于介绍经纪人或其他授权合作伙伴，公司可向该合作伙伴披露相关个人数据，包括账户识别和状态信息、财务和交易信息以及交易活动，但仅限于公司为相关合作伙伴批准的范围内，且符合该合作伙伴的访问权限，用于管理推荐和合作计划、监控被推荐客户的活动、核实合作伙伴报酬以及进行相关报告和分析。

此类披露可通过公司指定的报告系统、API、MCP连接或其他经批准的技术手段进行。授权合作伙伴可使用自动化或人工智能辅助工具来实现这些目的，但须遵守适用的数据保护要求以及公司施加的合同保密、安全、访问和处理限制。此类处理可能涉及在其他司法管辖区访问或处理个人数据，但须遵守相关法律法规。

6.2 义务。 公司要求接收个人数据的第三方遵守相关法律法规规定的保密和数据保护义务。公司采取合理措施核实第三方是否实施了适当的安全措施来保护个人数据。公司不会将个人数据出售给第三方。个人数据仅按照本政策和相关法律法规的规定共享。

7. 数据保留

公司仅在为实现收集目的以及遵守法律、法规、合同和业务义务所必需的时间内保留个人数据。保留期限取决于个人数据的类别和相关法律法规的要求。

7.1 客户数据。 作为KYC/AML程序、交易和转账的一部分收集的个人数据，在客户关系终止后至少保留十 (10) 年，或在相关法律法规要求的情况下保留更长时间。为抗辩法律诉讼所必需的数据可能会保留至适用的法定诉讼时效期届满。

7.2 账户和服务数据。 与用户账户关联的个人数据在账户处于活跃期间以及账户关闭后的有限时间内保留，以便进行账户恢复、解决争议并履行记录保存义务。

7.3 申请、模拟账户和潜在客户。 如果用户已提交账户申请但尚未建立客户关系，则个人数据自提交之日起最多保留一百八十 (180) 天。对于模拟账户、网络研讨会注册或其他潜在客户，个人数据最多保留九十 (90) 天，除非用户再次表现出兴趣。如果在上述期限内表现出兴趣（例如，登录活动或重新提交申请），则数据保留期限可自再次活跃之日起延长三十 (30) 天。在初始保留期限内，可以多次延长数据保留期限。

7.4 营销数据。 用于营销的个人数据将保留至用户撤回同意或行使选择退出权为止。仅保留少量数据以记录此类偏好并防止进一步通信。如果用户选择不接收营销信息，公司可能会在屏蔽列表中保留少量个人数据（例如电子邮件地址或电话号码），仅用于记录此类偏好并确保不再发送任何营销信息。

7.5 备份和存档数据。 存储在加密备份中用于灾难恢复的个人数据将根据内部保留计划进行保留，并在最多十二 (12) 个月后自动覆盖或删除，除非在紧急情况下需要恢复。

8. 数据安全和保护

8.1 公司采取适当的技术和组织措施，旨在保护个人数据免遭未经授权的访问、披露、更改或销毁。

8.2 公司定期测试、评估和评价技术和组织措施的有效性，以确保处理系统的持续安全性、保密性和弹性。

8.3 此类措施可能包括：

(a) 对传输中的个人数据以及对静态个人数据（如适用）进行加密；
(b) 防火墙和安全服务器基础设施；
(c) 基于角色的访问控制、认证和系统访问监控；
(d) 事件响应程序和管理访问日志记录；
(e) 员工培训和保密承诺；
(f) 对供应商进行尽职调查，并要求服务提供商履行同等保障措施的合同义务；
(g) 加密备份和灾难恢复程序，以确保业务连续性。

8.4 尽管公司采取合理措施保护个人数据，但没有任何系统或传输能够保证绝对安全。公司根据相关法律法规制定了检测和应对潜在安全事件的流程。

8.5 如果发生数据泄露，公司将根据相关法律法规采取适当措施。在法律要求的情况下，这可能包括在适用时限内通知主管机关和受影响的用户。

9. 向其他国家传输

9.1 由于公司业务的全球性，个人数据可能会被传输到用户居住国以外的国家/地区并在这些区域进行处理。此类传输可能涉及公司集团实体、分包商和受信任的合作伙伴，具体内容请参见本隐私政策。

9.2 公司确保个人数据的国际传输符合相关法律法规。这包括核实接收国或组织是否提供充分的保护，或在必要时实施额外的保障措施。

9.3 公司对国际数据传输采取的保障措施可能包括：

(a) 在传输（HTTPS/TLS）和存储（磁盘级加密）时对个人数据进行加密；
(b) 基于角色的访问控制和身份验证程序，确保只有授权人员才能访问个人数据；
(c) 对处理个人数据的系统的管理访问进行日志记录和监控；
(d) 集团内部数据传输协议或具有约束力的内部公司规则，要求所有公司实体采用一致的保密和安全标准；
(e) 合同保障措施，要求服务提供商和合作伙伴维持同等的保护水平；
(f) 将传输的个人数据限制在实现预期目的所需的最低类别。

9.4 根据转移的性质，公司还可能：

(a) 将运行数据存储环境和备份数据存储环境隔离；
(b) 在适当情况下，在数据传输前应用数据最小化和假名化；
(c) 审查政府提出的、看似不合法规或不成比例的个人数据访问请求，并在必要时提出异议。

9.5 如无充分性决定或已批准的保障措施，则仅在告知用户可能存在的风险后，经用户明确同意，或为履行与用户签订的合同、为确立、行使或抗辩法律主张、为公共利益、或为保护用户或其他人的切身利益所必需，且符合相关法律规定的情况下，方可进行数据传输。

10. Cookie和追踪技术

10.1 公司使用Cookie和类似技术来提升用户体验、分析用户行为并提供个性化内容或广告。有关所用Cookie类型、用途以及用户如何管理偏好设置的详细信息，请参阅本公司单独的Cookie政策，该政策可在我们的网站上查阅。

11. 其他事项

11.1 自动化决策和用户画像分析。公司不依赖会对用户产生法律或其他类似重大影响的完全自动化决策流程。如采用用户画像分析或自动化分析（例如在欺诈监控、风险评估或营销个性化过程中），此类处理均受人工监督，并严格遵循相关法律法规执行。

根据相关法律法规，用户有权不接受仅基于自动化处理（包括用户画像分析）且对其产生法律效力或类似重大影响的决定。

11.2 第三方网站和服务。服务可能包含指向第三方运营的网站、应用程序或服务的链接。公司对这些第三方的隐私保护措施、内容或安全性不承担任何责任。建议用户在提供任何个人数据之前，先查看这些外部平台的隐私政策。

11.3 本政策的变更。公司可能会不时更新本政策，以反映运营、要求或指导方针的变化。更新后的版本将在网站上提供，并会标明最后更新日期。对于对用户权利或个人数据处理方式产生重大影响的变更，我们可能会提前发布醒目通知，并在法律要求的情况下，重新征得用户的同意。在生效日期之后继续使用服务即表示用户已确认更新后的政策，除非需要征得用户的同意。

11.4 适用法律和管辖权。本隐私政策受适用于公司的法律管辖并按其解释，但不得损害用户所在司法管辖区相关法律法规赋予的强制性数据保护权利。

11.5 可分割性。如果本隐私政策的任何条款根据适用法律被认定为无效、非法或无法执行，其余条款仍应完全有效。

11.6 适用语言。本隐私政策可能为方便起见被翻译成其他语言版本。如果英文版本与翻译版本之间存在任何不一致或冲突，应以英文版本为准。

12. 联系方式和数据保护官

12.1 用户可以通过以下方式联系公司以获取关于本隐私政策或个人数据处理的相关信息：

电子邮件：support@elev8.com
地址：Bonovo Road – Fomboni, Island of Moheli, Comoros Union

12.2 公司已任命一名数据保护官(DPO)，如对本隐私政策或处理个人数据有任何疑问，可以通过support@elev8.com 联系数据保护官。