隐私政策
生效日期：
本中文译本仅供参考。如中文译本与英文原文有任何不一致，概以英文原文为准。阅读英文原文
关于本文件
本文件构成您与 FUNDED IQ LLC 之间法律关系的一部分。在本文件中，“我们”及“我们的”均指 FUNDED IQ LLC。“您”及“您的”指作为本文件适用对象的您本人。请将本文件与《一般条款与条件》以及纳入您的订单（Order）或账户的任何《产品附表》（Product Schedule）、计划条款、协议或政策一并阅读。
FundedIQ 提供模拟差价合约（CFD）评估及资金账户服务。FundedIQ 并非经纪商、吸收存款机构、托管人或投资顾问，FundedIQ 账户中显示的余额并非客户资金。
1. 控制者与适用范围
FUNDED IQ LLC（注册地址为 Euro House, Richmond Hill Road, Kingstown, Saint Vincent and the Grenadines）是为提供 FundedIQ 服务而使用的个人数据的控制者，但服务提供商的声明表明该服务提供商为独立控制者的除外。本政策涵盖 fundediq.com、app.fundediq.com、交易员账户、客服、付款、身份验证（KYC）、模拟交易、奖励、联盟合作伙伴、通讯及相关运营活动。
2. 我们收集的数据
| 类别 | 示例 |
|---|---|
| 身份与联系信息 | 姓名、出生信息、国籍、居住地、地址、电子邮箱、电话、签名、用户档案标识符 |
| KYC 与合规 | 身份证件、自拍照或活体检测结果、人脸比对结果、地址证明、政治公众人物（PEP）及制裁筛查结果、职业、资金来源、税务状况、审核备注 |
| 账户与财务交易 | 订单、费用、服务提供商参考编号、付款方式所有权、退款、拒付、奖励详情、税务记录 |
| 交易与表现 | 账户设置、交易指令、持仓、价格、时间戳、盈亏、违规、审核、策略及行为指标 |
| 设备与网络 | IP 地址、大致位置、设备令牌、浏览器、操作系统、语言、时区、用户代理、会话及安全事件 |
| 通讯 | 客服请求、投诉、通话或消息、调查反馈、同意及偏好记录 |
| 联盟合作伙伴与业务 | 申请资料、受众及渠道详情、流量及转化记录、佣金、税务及付款详情 |
3. 数据来源
我们从以下来源获取数据：您本人；您对网站、应用程序及交易平台的使用；身份验证、支付、托管、安全、通讯及数据服务提供商；公开的制裁及政治公众人物信息来源；合法推荐您的联盟合作伙伴；以及举报涉嫌滥用行为的人士。未经适当核查，我们不会将联盟合作伙伴关于您的陈述视为已经核实。
4. 处理目的与法律依据
| 目的 | 适用时的一般法律依据 |
|---|---|
| 注册、提供账户、处理订单及奖励 | 履行合同，以及应要求在订立合同前采取的步骤 |
| 核实身份、付款方式所有权、资格及所在地 | 合同、适用时的法定义务，以及防范欺诈方面的正当利益 |
| 制裁、反洗钱（AML）、反欺诈、安全及规则执行 | 适用时的法定义务及重大正当利益 |
| 客服、投诉、记录保存及法律索赔 | 合同、法定义务及正当利益 |
| 服务分析、可靠性及产品改进 | 正当利益（使用适度且最小化的数据） |
| 营销 | 法律要求时基于同意；否则基于允许的正当利益，并提供选择退出的机会 |
| 可选 Cookie 或生物特征识别 | 在适用法律要求时基于同意 |
5. 自动化处理与人工审核
自动化系统会标记风险限额事件、设备或网络异常、可能存在的文件或付款信息不符、制裁或政治公众人物名单匹配，以及涉嫌的交易滥用行为。硬性数值亏损控制可能会自动限制模拟账户，以防止进一步违规。其他重大不利决定在适当情况下由受过培训的人员进行审核。您可以要求人工审核、表达您的意见并对决定提出异议，但须遵守合法的反欺诈及防止泄密（tipping-off）限制。
6. 服务提供商与数据接收方
我们仅向服务提供商及数据接收方披露合理必要的信息，包括：提供身份验证服务的 Veriff；提供数据库、身份认证及存储服务的 Supabase；提供托管、内容分发、安全及反机器人服务的 Vercel 和 Cloudflare；提供电子邮件发送服务的 Resend；您在结账时选择的支付服务提供商；交易平台及市场数据提供商；专业顾问、审计师、保险公司、银行及出金服务提供商；以及在法律要求时的有关当局或交易对手方。服务提供商须遵守与其角色相适应的保障措施。
7. 跨境传输
我们在国际范围内运营，服务提供商可能在您所在国家或地区以外处理数据，包括在圣文森特和格林纳丁斯、美国、欧洲经济区及其他服务所在地。在适用数据传输相关法律的情况下，我们采用充分性认定、经批准的合同条款、服务提供商承诺或其他合法机制，并在需要时评估补充保障措施。
8. 保留期限
| 记录 | 一般保留期限 |
|---|---|
| 订单、付款、退款、奖励、交易及违规记录 | 交易发生或账户关闭后七年 |
| KYC 案件、身份证明材料、筛查及审核事件 | 业务关系终止后五年，法律要求更长期限的除外 |
| 依现行服务方案由身份验证服务提供商保存的副本 | 通常为两年，视服务提供商及法律相关设置而定 |
| 完整的网络及身份相关事件 IP 地址 | 通常为 120 天 |
| 衍生的设备、网络及欺诈风险信号 | 通常为 30 至 365 天，视信号类别而定 |
| 已关闭的客服请求 | 两年 |
| 电子邮件发送记录 | 一年 |
| 已读通知 | 180 天；通知记录通常为一年 |
| 服务提供商回调及运营操作尝试记录 | 90 至 365 天 |
| 备份 | 每晚滚动备份副本通常在十四天内过期 |
9. 安全
我们采取与数据及风险相称的措施，包括基于角色的访问控制、传输加密、密钥管理、日志记录、监控、网络隔离、会话控制、备份、服务提供商尽职调查及事件响应措施。任何系统都无法做到绝对安全。您必须保护好登录凭证，并及时报告可疑活动。
10. 您的权利
根据适用法律，您可以请求查阅、更正、删除、限制处理、数据可携带、提出反对、撤回同意，以及对某些自动化决定进行人工审核。您也可以向依法监督相关处理活动的数据保护机构投诉。上述权利可能因身份验证、他人的权利、法律特权、欺诈防范、制裁管控、记录保存义务或法律索赔而受到限制。
11. 提出隐私请求
请发送电子邮件至 support@fundediq.com，邮件主题注明“Privacy Request”（隐私请求）。请说明您希望行使的权利以及账户所用的电子邮箱。我们可以在回复前核实您的身份。在适用一个月期限的情况下，我们力求在一个月内作出回复，并将对任何合法的延期或拒绝作出说明。删除是指移除不再需要的数据或对其进行去标识化处理；删除并不优先于对财务、KYC、安全、争议或法律记录的保留要求。
12. 营销
您可以通过消息中的链接或账户偏好设置取消订阅。选择退出营销信息并不会停止服务、安全、法律、付款或账户相关通讯。我们不会为换取金钱而出售个人数据。如适用法律将定向广告或某些共享行为视为“出售”或“共享”，我们将在使用前提供法律所要求的选择。
13. 儿童
我们的服务面向年满十八周岁的成年人。我们不会在知情的情况下为提供服务而收集儿童的数据。如您认为有儿童提供了数据，请联系我们，以便我们进行调查并在适当情况下予以删除。
14. 变更
我们会公布重大变更并标明新的生效日期，并在需要时另行发出通知。未经法律所要求的通知或同意，变更不会追溯更改最初收集数据时所依据的合法基础或目的。