隐私政策

1. 我们收集的个人数据

账户及身份数据：姓名、用户名、出生日期、国籍、居住国家或地区、地址、电子邮箱、电话号码、头像、账户标识符及身份验证记录。

验证及合规数据：政府签发的身份证件资料及图像、自拍照或活体检测图像、人脸验证结果、职业、资金来源、税务或居住资料、制裁名单及政治公众人物筛查结果、风险评估，以及与验证有关的沟通记录。验证可由 Sumsub 等服务商执行。视具体整合方式而定，WoWo 可能仅接收验证结果及部分字段，而不接收全部原始验证资料。

金融及交易数据：App 显示的余额、资金来源、付款及出款资料、商户和收款人资料、卡片元数据、账单地址、交易金额、币种、汇率、费用、状态、退款、拒付及服务商参考编号。完整卡片资料可能经代币化处理并由卡片服务商保存，而非由 WoWo 保存。

数字资产及区块链数据：钱包地址、区块链网络、资产类型、交易哈希、金额及相关公开账本资料。公开区块链记录可被他人查看，通常无法更改或删除。

设备、网络及安全数据：设备型号、操作系统、App 版本、语言、时区、IP 地址、移动网络资料、设备及会话标识符、登录和验证事件、安全信号、崩溃数据、诊断资料及性能日志。

相机、照片及位置：在获得许可后，App 可调用相机扫描付款二维码或身份证件、允许您上传图像，并可使用大概或精确位置，以判断商户可用性、履行合规要求、防止欺诈或提供服务支持。我们会在需要时申请权限；您可在设备设置中更改权限。

eSIM 及旅行数据：设备兼容性、目的地、所选套餐、启用代码及状态、数据流量、有效期、连接情况，以及从 eSIM 服务商取得的支持资料。

奖励、推荐及伙伴数据：会员等级、积分、合资格活动、奖励状态、兑换记录、邀请码及邀请链接、推荐关系、归因、佣金，以及伙伴申请或表现数据。

通信及用户内容：聊天信息、社区帖子、图像、举报、已屏蔽用户列表、客服请求、通话或信息元数据、问卷回复及您提交的其他内容。相关内容可用于安全、客服、反欺诈及规则执行目的而接受审核。

Cookie、SDK 及分析数据：在 wowo.io 及 App 适用的位置，Cookie、SDK 和类似技术可收集产品互动、会话、归因、崩溃及性能数据。未经操作系统、应用分发平台及适用法律所要求的许可，我们不会使用个人数据进行跨 App 或跨网站追踪。

2. 我们如何收集数据

我们可直接向您收集数据；通过您的设备及服务使用情况自动收集；从商户、发卡机构、支付处理商、银行、电子钱包及移动货币服务商、托管人、区块链网络、eSIM 和奖励服务商收集；亦可从身份验证、反欺诈及合规服务商、推荐人或伙伴用户，以及公开或法律允许的来源收集。

如您使用设备的原生分享功能发送邀请，操作系统可在 WoWo 不上传通讯录的情况下处理联系人。只有在某项功能确有需要、您已授权且相关用途已披露时，我们才会访问联系人。

3. 我们使用个人数据的目的

我们使用个人数据以创建及保护账户、验证用户身份、提供及个性化服务并给予支持、判断资格及地区可用性、处理和核对交易、发出收据及通知、运营卡片、汇款、eSIM、奖励、推荐及社区功能、防止欺诈和滥用、执行 KYC、制裁及监管审查、解决争议、保存记录、改善可靠性及设计、发送服务信息，以及遵守法律。

在适用情况下，处理依据包括履行我们与您的合同、遵守法律义务、取得您的同意，以及我们或第三方在安全、服务改善、反欺诈、客户支持和负责任经营方面的合法利益。如敏感或生物识别数据依法需要明确同意，相关验证服务商或 WoWo 将在处理前征求同意。

4. 自动化风险及资格决定

我们及服务商可使用自动化规则、设备信号、交易模式及验证结果识别欺诈、判断资格、设定限额、暂缓或拒绝交易，并安排人工审核优先级。相关工具可能对您能否使用受监管功能产生重大影响。在适用法律要求的情况下，您可联系客服要求相关信息或人工复核。

5. 我们如何共享个人数据

我们仅在合理必要范围内与下列对象共享个人数据：指定托管人或受托人；银行、支付处理商、二维码支付服务商、发卡机构及卡片处理商；汇款、出款、电子钱包及移动货币服务商；身份及合规服务商（包括在适用时使用的 Sumsub）；eSIM 及电信服务商；奖励、礼券及履约服务商；云托管、网络安全、分析、通信及客服服务商；专业顾问、审计师及保险机构；以及 Apple、Google 或其他 App 分发平台。

如法律要求，或为保护权利与安全、调查欺诈或执行协议，我们可与监管机构、执法机关、法院、支付网络或其他相关人士共享数据。在合并、融资、重组或出售交易中，我们可在遵守保密义务及适用法律的前提下转移数据。

独立决定个人数据处理方式的服务商须对其自身处理活动负责。对于按我们指示处理数据的处理方，我们要求其采取适当的保密、安全及数据保护措施。我们不会出售个人数据。

6. 跨境数据传输

WoWo 通过可能位于马来西亚或您所在国家以外的服务商及基础设施为用户提供服务，因此个人数据可能被传输至其他司法管辖区并在当地处理。我们将采用适用法律允许的条件及保障措施，包括合同保护、尽职调查、安全控制、充分性认定、为提供您所请求服务而必要的传输，或在法律要求时取得同意。

7. 数据保留

我们仅在实现本政策所述目的所需的期限内保留个人数据，包括账户存续期间，以及反洗钱、支付、卡组织、税务、审计、消费者保护、争议处理及其他法律义务所规定的期限。

保留期限取决于数据类型、敏感程度、交易状态、法律要求、潜在损害风险，以及争议或调查是否仍在进行。账户删除后，我们将删除或匿名化不再需要的数据。部分记录可在安全备份中保留至被覆盖。WoWo 无法删除公开区块链记录；独立服务商亦可根据其自身法律义务及政策保留数据。

8. 数据安全

我们采取旨在保护个人数据的管理、技术及实体保障措施，包括访问控制、传输加密、日志记录、监控、安全开发及服务商审查。但任何系统均无法保证绝对安全。请保护您的设备及账户资料；如怀疑发生未经授权的访问，请立即联系我们。

我们设有事件响应程序，并将在适用的数据泄露通知法律要求时通知受影响人士及主管机关。

9. 您的选择与权利

在适用法律允许的范围内，您可要求访问、更正或取得个人数据副本；撤回同意；反对或限制特定处理；要求删除或数据可携；退出直接营销；以及向有关数据保护主管机关投诉。

您可在 App 内更新部分资料，并通过 iOS 或 Android 设置管理设备权限。营销信息会提供退订方式，但我们仍可发送必要的安全、账户及交易通信。

在处理请求前，我们可能需要验证您的身份。如法律要求保留或处理数据、为保护他人所必要、涉及法律专业保密权或其他合法例外，相关权利可能受到限制。

10. 账户及数据删除

您可在 App 内通过“设置 > 账户与安全 > 删除账户”发起账户删除。您亦可在无需重新安装 App 的情况下，发送邮件至 contact@wowo.io。APP的页面应提供提交删除申请的路径。

删除过程可能要求验证身份、确认申请、结清待处理交易，并按照指示处理符合条件的余额、有效卡片、eSIM 套餐、汇款、争议或其他仍在使用的服务。我们会说明必要步骤，并在适用法律约束下于合理期限内完成申请。

账户删除将移除账户及 WoWo 无法律义务继续保留的相关数据，但不会自动删除由独立服务商持有的记录、公开区块链记录，或因反洗钱、监管合规、安全、反欺诈、争议处理、税务、审计或交易完整性而必须保留的记录。在适当且法律允许的情况下，我们会要求按我们指示处理数据的处理方删除相关数据。

11. 未成年人隐私

服务并非面向18周岁以下人士，我们不会在明知的情况下允许其使用金融或受监管功能。如您认为未成年人向我们提供了个人数据，请联系我们，以便调查并采取适当措施。

12. 第三方服务、应用商店及链接

App 可能链接或整合第三方服务。其隐私处理以其自身隐私声明为准。提供数据或使用服务前，请查阅相关声明。除法律另有要求外，WoWo 不对独立服务商的隐私处理负责。

Apple、Google 及其他应用分发平台可能依据其自身隐私政策，独立处理应用商店账户、下载、设备、诊断、付款或使用数据。WoWo 无法控制由该等平台独立收集的数据；平台向 WoWo 提供的资料则按照本政策处理。

13. 本政策的变更

我们可因服务、服务商、技术或法律发生变化而更新本政策。我们会更新生效日期，并在法律要求时就重大变更另行通知。如新用途需要取得同意，我们将另行征求您的同意。

14. 联系与投诉

隐私联系人／数据保护官（如已委任）
WoWo Digital Sdn. Bhd.
公司注册号：202601023578 (1685675-M)
No. 25, Wisma SCMS, Jalan BP 7/12, Bandar Bukit Puchong, 47120 Puchong, Selangor, Malaysia
电子邮箱：contact@wowo.io
联系电话：+60 19-208 8328
网站：https://wowo.io

您亦可向马来西亚个人数据保护专员或您所在国家的主管机关提出投诉。我们建议您先联系我们，以便处理有关问题。