隐私政策

1. 定义

“企业实体”——符合企业实体账户使用条款所列全部资格要求、开立并持有 Skyline 账户且获准使用 Skyline 服务的法人、商业或企业实体。

“客户”——指用户或企业实体。

“Skyline”——我们的品牌名称。

“非个人信息”——无法据以将某个个人与其他个人区分的信息，包括经匿名化处理的个人信息。

“个人信息”——与个人有关且据此可以将其与其他个人区分的信息。

“处理”——指收集、存储、使用、披露或传输个人信息及非个人信息。

“隐私政策”——指本项有关 Skyline 服务及网站的隐私政策，以及不时作出的修订。

“使用条款”——指用户账户使用条款或企业实体账户使用条款，以及不时作出的修订。

“用户”——符合用户账户使用条款所列全部资格要求、开立并持有 Skyline 账户且获准使用 Skyline 服务的个人。

“网站”——指以 Skyline 为品牌、域名为 https://www.nzskyline.com/ 的网站。在适用情况下，本隐私政策中的“网站”也包括移动应用程序。

“您”或“您的”——指以个人名义或代表企业实体申请、访问或使用 Skyline 服务的个人，包括作为用户或潜在用户行事的个人，以及代表企业实体行事的个人，例如负责人（董事总经理、财务董事、其他董事及高级职员、股东、合伙人及企业实体的实益拥有人），以及代表企业实体访问或使用 Skyline 服务的任何工作人员或雇员。

本隐私政策也使用上文未定义的其他术语。对于本隐私政策未作定义的首字母大写术语，请查阅使用条款中的含义。

2. 隐私声明

2.1 本隐私政策旨在说明我们如何承诺保护您的个人信息及非个人信息。具体而言，本隐私政策：

• 说明我们收集哪些有关您的个人信息。
• 说明我们如何处理您的个人信息及非个人信息。
• 告知您我们可能与哪些人士共享您的个人信息。
• 告知您的权利及其行使方式。
• 旨在帮助您在申请、访问或使用 Skyline 服务及我们的网站时作出知情决定。

2.2 本隐私政策适用于：

您申请、访问或使用 Skyline 服务时向您提供的网站功能与服务，包括我们的任何忠诚度奖励计划。

您以个人名义（或代表您所代表的企业实体）申请使用及／或访问或使用 Skyline 服务之时。

您（或您所代表的企业实体）用于访问或使用 Skyline 服务的任何软件，包括我们的网站。

您与我们之间通过电子邮件及其他电子信息（包括短信）、电话、网站及其他方式进行的沟通。

2.3 我们建议您下载或打印本隐私政策，并留存备查。如需本隐私政策副本，请联系我们。

2.4 如您对我们的隐私做法有本隐私政策未涵盖的问题，请联系我们。

3. 个人信息的收集

我们可能通过以下来源收集您（或您所代表的企业实体）的信息：

3.1 您向我们提供的个人信息：

• 当您（或您所代表的企业实体）申请 Skyline 服务时。
• 当您访问或使用 Skyline 服务时。
• 当您在使用 Skyline 服务时向我们上传及／或存储信息，例如在您（或您所代表的企业实体）的 Skyline 账户资料中存储信息。
• 当您访问或使用我们的网站时。
• 您与我们通过电子邮件及其他电子信息（包括短信）、电话、网站／门户及其他方式沟通时。
• 在财务审查及访谈中。
• 在客户调查中。

3.2 当您访问或使用 Skyline 服务时，我们收集的信息，包括金额、频率、类型、地点、来源及接收人等信息：

您（或您所代表的企业实体）的 Skyline 账户交易数据，包括您（或您所代表的企业实体）要求向其执行交易的接收人的信息。

您（或您所代表的企业实体）对网站上 Skyline 账户资料的使用情况。这包括您使用信息通信服务、在线连接 Skyline 服务时为识别您（或您所代表的企业实体）而建立的资料，以及您如何使用这些服务的其他信息。我们从您用于连接这些服务的设备（如电脑及移动设备）收集此类信息，并使用 Cookie 及其他互联网跟踪软件收集信息。

3.3 与我们合作的第三方提供的信息：

• 世界各地的政府机关、监管机构及执法机关。
• 银行卡授权及身份验证服务提供商。
• 征信机构。
• 债务催收机构。
• 反欺诈机构（包括 Action Fraud、Financial Fraud Action 及 Financial Fraud Bureau），以及政府机关、机构、委员会或私人主体。
• 向我们介绍您的组织。
• 与我们订有合作协议的组织，包括银行、其他电子货币发行机构及支付服务提供商。
• 我们的业务合作伙伴、分包商及其他为我们和客户提供服务的组织。
• 企业实体。
• 我们的代理商及分销商。
• 银行卡组织。
• 市场研究机构。
• 财务及法律顾问。
• 零售商。
• 比较服务网站。
• 社交网络。
• 薪资服务提供商。
• 公开信息来源。

4. 处理个人信息的目的及法律依据

4.1 我们基于下列一项或多项原因处理您的个人信息：

• 履行我们与您订立的合同（即使用条款）。
• 履行我们的法律义务（为遵守适用法律，我们必须处理您的个人信息）。
• 为实现我们的合法利益，即我们基于业务或商业理由使用您的个人信息及非个人信息。但当我们为合法利益处理您的个人信息时，不得不公平地损害您的权利或利益。
• 在获得您同意的情况下。

4.2 我们按以下方式及理由使用您的个人信息及非个人信息。对于为实现我们合法利益而进行的处理，我们已作出说明。如果您向我们提供您本人或其他个人的个人信息及非个人信息（包括敏感个人信息），即表示您同意（并确认其他个人已同意）我们按本隐私政策所述方式处理该信息。

5. 我们可能处理的个人信息及其分类

5.1 我们可能处理不同种类的信息，包括您（或您所代表的企业实体）向我们提供的个人信息、非个人信息及财务信息。我们按以下类别收集个人信息：

6. 所收集个人信息的披露

6.1 我们可能以多种方式与下列第三方共享您的个人信息及非个人信息：

我们的关联机构、我们及其董事、雇员、专业顾问、咨询顾问、子公司、代理人、分包商及服务提供商。我们使用其服务以确保提供 Skyline 服务、履行使用条款中的义务、管理风险、协助发现及预防金融犯罪、欺诈及洗钱、管理网站及 Skyline 服务的可用性与连接、收取您（或您所代表的企业实体）欠付我们的款项、协助推广 Skyline 服务及类似或相关服务，以及探索新的经营方式。

• 世界各地的政府机关、监管机构及执法机关。
• 银行卡授权及身份验证服务提供商。
• 征信机构。
• 债务催收机构。
• 反欺诈机构（包括 Action Fraud、Financial Fraud Action 及 Financial Fraud Bureau），以及政府机关、机构、委员会或私人主体。
• 向我们介绍您的组织。
• 我们向您介绍的组织。
• 与我们订有合作协议的组织，包括银行、其他电子货币发行机构、支付服务提供商、账户信息服务提供商及支付发起服务提供商。
• 我们的业务合作伙伴、分包商及其他为我们和客户提供服务的组织。
• 您要求我们与其共享个人信息的人士，包括您（或您所代表的企业实体）要求向其执行交易或从其接收转账的企业实体及／或用户。
• 我们的代理商及分销商。
• 银行卡组织。
• 市场研究机构。
• 财务及法律顾问。
• 您（或您所代表的企业实体）的代理人或法定代表人（例如您授权委托书的持有人或为您指定的监护人），以及与您（或您所代表的企业实体）有关的其他方。
• 提供金融产品与服务研究及申请渠道的比价网站及类似组织。
• 管理我们市场推广或开发计划的服务提供商。
• 零售商。
• 比较服务网站。
• 社交网络。
• 薪资服务提供商。
• 公开信息来源。

6.2 为依据您（或您所代表的企业实体）的利益向您提供 Skyline 服务，我们也可能需要与其他第三方共享您的个人信息：

• 如果您（或您所代表的企业实体）申请并获发 ecoCard 支付卡，我们将与协助提供此服务的组织（如 Mastercard）共享交易详情。
• 如果您（或您所代表的企业实体）参加忠诚度奖励计划，我们将与该计划共享您的个人信息。
• 如果您（或您所代表的企业实体）使用直接扣款，我们将与直接扣款计划共享您的个人信息。
• 如果您（或您所代表的企业实体）通过我们申请保险，我们可能向保险人及再保险人传递您（或您所代表的企业实体）的详情。

6.3 我们未来可能进行结构调整，尤其是在出售、转让或合并部分或全部业务、资产或相关权利及权益，收购业务或参与合并时，我们可能向潜在买方、受让方、合并方及／或其顾问披露您的个人信息。如果交易完成，买方、受让方或合并方可按本隐私政策所述方式使用或披露您的个人信息。

6.4 我们还可能向第三方（包括其他组织或公众）提供汇总统计数据，说明您（或您所代表的企业实体）如何、何时及为何访问网站和使用 Skyline 服务。这些数据为非个人信息，不会识别您的身份，也不会提供您（或您所代表的企业实体）单独使用网站或 Skyline 服务的情况。

6.5 代表我们处理您个人信息的第三方须遵守与本隐私政策及适用法律一致的严格安全及保密义务。我们将采取一切合理必要措施，确保获披露信息的第三方安全处理您的个人信息，并遵守本隐私政策。

6.6 您的个人信息仅可为第三方向我们提供服务，或与 Skyline 服务及您访问网站有关的目的而披露。接收您个人信息的第三方受合同及适用法律约束，不得将其用于其他目的。第三方为自身目的处理个人信息时，应遵守其自身隐私政策及适用法律。

6.7 我们不会向第三方出售或出租您的个人信息。未经您同意，我们不会为第三方自身的市场推广目的与其共享您的个人信息。

7. 征信机构

7.1 当您（或您所代表的企业实体）申请 Skyline 服务并开立 Skyline 账户时，我们会进行身份及安全验证检查，并可能使用征信机构协助。我们也可能在向您（或您所代表的企业实体）提供 Skyline 服务期间，定期使用征信机构核实所提供的信息。

7.2 我们与征信机构之间可能交换以下信息：

• 名字、姓氏、地址及出生日期。
• 财务状况及历史。
• 来自公司注册处等来源的公开信息。

7.3 我们将从征信机构收到的信息用于：

评估您（或您所代表的企业实体）是否有资格使用 Skyline 服务。

确保您（或您所代表的企业实体）向我们提供的信息真实、正确。

协助我们发现及预防金融犯罪、欺诈及洗钱。

向您（或您所代表的企业实体）提供 Skyline 服务，并管理相应的 Skyline 账户及账户资料。

追查及收回欠付我们的债务和款项。

7.4 在您（或您所代表的企业实体）仍为我们客户期间，我们可能与征信机构合作并共享您的个人信息，包括通过 Skyline 账户开展的活动信息，以及未按时足额偿还我们的款项信息。征信机构可能将我们提供的信息与其持有的您（或您所代表的企业实体）的信息关联，并可能与其他组织共享。

7.5 征信机构可能将个人信息保留长达 6（六）年。

8. 反欺诈机构

8.1 当您（或您所代表的企业实体）申请 Skyline 服务并开立 Skyline 账户时，我们会进行身份及安全验证检查，并可能使用反欺诈机构协助。在提供 Skyline 服务期间，我们也可能定期与反欺诈机构合作并披露您的个人信息，以协助发现金融犯罪、欺诈及洗钱风险。这可能包括记录敏感个人信息，例如您被指控的刑事犯罪。

8.2 我们使用反欺诈机构以协助遵守适用法律或实现合法利益。我们将从反欺诈机构收到的信息用于：

• 进行身份及安全验证检查。
• 协助识别、监控及预防金融犯罪、欺诈及洗钱。
• 行使及履行使用条款以及我们与您（或您所代表的企业实体）订立的其他合同规定的权利和义务。

8.3 如果发现金融犯罪、欺诈或洗钱风险，反欺诈机构可能按不同期限保留您的个人信息。

8.4 反欺诈机构可能向世界各地的政府及监管机构（例如执法机关）披露您的个人信息或允许其访问，以支持其发现、调查、预防及起诉金融犯罪、欺诈及洗钱的职责。

9. 自动化决策

9.1 我们有时使用系统，根据我们持有或获准从其他方收集的有关您的个人信息作出自动化决策。这有助于我们依据所知信息作出迅速、公平、高效且正确的决定。这些决定可能影响我们现在或未来向您（或您所代表的企业实体）提供 Skyline 服务及类似或相关服务，或向您收取的费用。

9.2 我们会作出以下自动化决策：

开立 Skyline 账户。当您（或您所代表的企业实体）申请 Skyline 服务并开户时，我们依据已知信息及您提供的个人信息进行身份与安全验证，可能包括核查年龄、居住地、国籍及财务状况，以确保您提供的信息真实、正确，确认身份并发现及预防金融犯罪、欺诈及洗钱风险。

发现欺诈。我们使用您的个人信息，以发现您（或您所代表的企业实体）的 Skyline 账户是否可能用于金融犯罪、欺诈、洗钱，或可能滥用 Skyline 服务、违反使用条款。我们可能发现账户的使用方式不同于您（或您所代表的企业实体）的通常行为。如怀疑账户被未经授权或欺诈性使用，或在未经您授权的情况下被访问，我们可自行决定随时暂停或以其他方式限制账户功能。

费用。我们可能根据所知信息决定某些服务的费用。

定制 Skyline 服务及类似或相关服务。我们可能将您（或您所代表的企业实体）与类似客户分组，即客户细分。我们据此研究及了解客户需求并作出决定，从而为不同客户群设计服务并管理客户关系。

9.3 作为个人，您对自动化决策享有以下权利：

• 要求我们不要仅依赖自动化方式作出决定。
• 对自动化决定提出异议，并要求由人员复核。

9.4 如需行使前述权利，请联系我们。

10. 自动化工具、OCR 及人工智能的使用

10.1 我们可能使用自动化工具、光学字符识别（OCR）、基于规则的系统、人工智能工具、数据分析工具及获批准的第三方技术服务提供商，协助提供服务并履行法律及监管义务。

10.2 这些工具可用于身份验证、文件读取及分类、交易监控、反欺诈、制裁及政治公众人物（PEP）筛查、AML/CFT 审查、资金来源评估、风险评估、客户支持、记录保存，以及提高服务的安全性和效率。

10.3 当此类工具或服务提供商处理个人信息时，我们将采取合理措施，确保信息仅用于获授权的业务、合规、法律、安全及服务相关目的。我们也会采取适当保障措施，可能包括访问控制、数据最小化、去标识化、加密、审计日志、合同保护，以及对保留或进一步使用的限制。

10.4 部分技术服务提供商可能在新西兰境外处理或存储信息。如发生此情况，我们将采取合理措施，确保境外接收方遵守与新西兰《2020 年隐私法》要求相当的隐私保障，或存在其他获准的境外披露依据。

10.5 我们不允许员工将高度敏感的客户信息输入未经批准的外部 AI 工具，包括完整身份证件、完整银行对账单、账号、资金／财富来源文件、可疑活动分析或内部调查记录。

11. 市场推广

11.1 我们可能为市场推广目的使用您的个人信息，以向您介绍我们认为您可能感兴趣的特别功能、优惠、产品及服务。这就是本政策所称的“市场推广”。

11.2 为进行市场推广，我们使用根据您告知的内容、您申请、访问或使用 Skyline 服务及网站时收集的信息，以及合作第三方提供的信息而持有的个人信息。

11.3 我们研究您的个人信息，以了解您（或您所代表的企业实体）可能感兴趣、想要或需要的内容，并据此决定哪些特别功能、优惠、产品或服务可能与您相关。

11.4 只有在获得您的同意或具有“合法利益”时，我们才能为市场推广目的使用您的个人信息。合法利益指我们基于业务或商业理由使用您的个人信息及非个人信息，但不得不公平地损害您的权利或利益。

11.5 除非您要求停止，我们将根据您的选择，通过邮寄、电子邮件、电话、短信及／或录音电话进行市场推广。您可以：

随时进入您（或您所代表的企业实体）的 Skyline 账户资料，在菜单选择“个人设置”，再选择“账户选项”，取消有关邮寄、电子邮件、电话、短信及／或录音电话广告的勾选，然后点击“更新”，以更改偏好。

随时联系我们，要求按您的选择停止通过邮寄、电子邮件、电话、短信及／或录音电话进行市场推广。

11.6 如果改变主意，您可以随时联系我们更新选择。

11.7 如果您日后申请或使用我们的新产品或服务，我们可能要求您确认或更新选择。如适用法律或我们的业务结构发生变化，我们也会提出该要求。

11.8 即使您要求我们停止市场推广联系，您（或您所代表的企业实体）仍会收到对账单及与 Skyline 服务有关的重要信息，例如服务变更，以及交易或电子货币转账信息。

12. 已收集个人信息的保留

12.1 在您（或您所代表的企业实体）为我们客户期间，以及至少在履行法律义务及满足业务目的所需的期限内，我们将保留您的个人信息。

12.2 关闭您（或您所代表的企业实体）的 Skyline 账户，并不表示我们会删除所持有的个人信息。基于以下任一原因，我们将继续保留至少 5（五）年或更长时间：

• 反欺诈及／或安全目的。
• 回应任何问题或投诉。
• 证明我们公平对待您。
• 保存适用法律要求的记录。
• 为我们的合法利益。
• 遵守适用法律。

12.3 为研究或统计目的，我们也可能将个人信息保留超过 6（六）年。届时，我们将确保您的隐私得到保护，且个人信息仅用于这些目的。

13. 您的权利

13.1 对于我们处理您的个人信息，您可行使某些权利。如需行使以下权利，请联系我们。

13.2 查阅您的个人信息。您可能有权查阅我们持有的有关您的个人信息，并要求我们提供有关处理方式的特定信息。披露前，我们可能要求您证明身份，并可能就提供这些信息或使其可供查阅而收费。这称为“查阅权”。

13.3 告知我们信息有误。对于我们持有的、您认为错误或不完整的信息，您有权提出质疑。我们将采取合理措施核查并更正。这称为“更正权”。

13.4 要求我们停止处理个人信息。如果我们没有必要保留，您有权要求删除、移除或停止使用您的个人信息。即使您反对，我们仍可能因法律或其他正式理由（如法律请求或行使法定权利）而继续处理。如认为我们不应使用，请告知。这称为“删除权”或“被遗忘权”。

13.5 限制我们处理个人信息。您有权限制处理。在受限期间，我们不会使用或共享您的个人信息，除非为法律请求或行使法定权利等特定目的而有必要使用。这称为“限制处理权”。

在以下情况下，您可以要求限制使用您的个人信息：

• 信息不准确。
• 信息被违法使用，但您不希望我们删除。
• 信息已不再相关，但您希望保留以用于法律请求。
• 您已要求停止使用，但仍在等待我们确认是否获准继续使用。

13.6 接收您的个人信息。自 2018 年 5 月 25 日起，您有权接收我们基于您的同意、使用条款或我们与您（或您所代表的企业实体）订立的其他合同，以自动化方式处理的个人信息。我们将以便于重复使用的格式提供。您也可以要求我们以该格式传送给其他组织；在技术可行的情况下，我们将照办。这称为“数据可携权”。

13.7 反对我们处理个人信息。您有权反对处理。即使您提出异议，我们仍可能因法律或其他正式理由（如法律请求或行使法定权利）继续处理。如认为我们不应处理，请告知。这称为“反对权”。

14. 您的同意及撤回方式

14.1 您可以随时免费撤回同意。如需撤回，请联系我们。

14.2 撤回同意后，我们可能无法向您（或您所代表的企业实体）提供全部或部分 Skyline 服务及类似或相关服务。如发生此情况，我们会告知您。

15. 儿童

15.1 Skyline 服务及网站不面向未达到其居住国法定成年年龄的儿童。我们不会明知而收集儿童或其他依法不能使用服务或网站的人士的信息，包括个人信息。如确知已收集未达到其居住国成年年龄的儿童的个人信息，我们将立即删除，除非依法必须保留。如您认为我们错误或无意收集了此类儿童的信息，请联系我们。

16. 如果您选择不提供个人信息

16.1 我们可能依据适用法律、使用条款或我们与您（或您所代表的企业实体）订立的其他合同，需要收集个人信息。

16.2 如果您选择不提供个人信息，可能延误或阻碍我们履行义务，也可能使我们无法或不得向您（或您所代表的企业实体）提供 Skyline 服务。我们还可能取消向您提供服务。

16.3 如提供某项信息属自愿，我们会在收集前明确说明。

17. 第三方网站

17.1 本隐私政策适用于您（或您所代表的企业实体）申请、访问或使用 Skyline 服务时的个人信息，不适用于我们不拥有或控制的第三方网站或服务，包括客户的网站。我们不对客户或第三方的运营负责，包括其个人信息或非个人信息处理做法。如您向第三方网站或通过其提供信息，请先查阅其自身隐私政策。

18. 安全

18.1 我们致力于运用先进安全技术保护您提供的信息，包括在将个人信息存入数据库前使用最高等级的高强度密码算法进行加密，以及采用防火墙和网络安全技术保护计算机系统免遭未经授权的访问。我们定期测试安全系统，也委托外部公司审计和测试安全系统及流程。

18.2 我们的员工及提供支持服务的第三方须遵守我们的隐私标准。只有为提供网站访问、提供 Skyline 服务、履行使用条款义务或行使权利而需要信息的员工，才能访问您的个人信息。