ICT 全球数字银行网络

ICT Pay（ICT Global Digital Banking Network）深知您的隐私至关重要。本隐私政策说明我们如何收集、使用、共享和保护您的个人信息。使用我们的服务即表示您同意本政策中描述的数据处理实践。我们承诺按照适用的数据保护法律（包括 CCPA 和 GDPR）保护您的隐私权利。

1. 信息收集

我们在您使用 ICT Pay 服务的过程中收集以下类型的信息：(a) 个人身份信息，包括您的姓名、电子邮件地址、电话号码、出生日期、社会安全号码（SSN）或政府签发的身份证件号码，这些信息用于身份验证和 KYC 合规；(b) 财务信息，包括银行账户详细信息、交易记录、收入信息和资金来源，用于提供金融服务和合规监控；(c) 设备和使用数据，包括 IP 地址、浏览器类型、操作系统、设备标识符、登录时间和使用模式，用于安全监控和服务优化；(d) 通过 Cookie 和类似技术收集的数据，用于改善用户体验和分析服务使用情况。我们仅收集提供和改善服务所必需的信息。

2. 信息使用

我们将收集的信息用于以下目的：(a) 账户管理 — 创建和维护您的账户，验证您的身份，处理您的服务请求；(b) 交易处理 — 执行转账、支付和其他金融交易，并提供交易记录和报表；(c) KYC/AML 合规 — 根据联邦和州法律要求进行客户身份验证、反洗钱监控和可疑活动报告（SAR），这些义务不因账户关闭而终止；(d) 欺诈预防 — 检测、调查和防止欺诈活动、未经授权的交易和其他非法行为；(e) 服务改进 — 分析使用模式以改进我们的产品、功能和用户体验。我们不会将您的个人信息用于与上述目的无关的用途，除非获得您的明确同意。

3. 信息共享

我们不会出售您的个人信息。我们仅在以下情况下共享您的信息：(a) 合作银行和金融机构 — 为处理交易和维护您的 FBO 账户，我们需要与 FDIC 承保的合作银行共享必要的账户和交易信息；(b) 支付处理器 — 包括 ACH 网络、Fedwire、SWIFT 和 Visa 网络运营商，用于执行支付交易；(c) 身份验证服务 — 我们与第三方 KYC/AML 服务提供商合作进行身份验证和合规筛查；(d) 监管机构 — 根据法律要求，我们可能向 FinCEN、州金融监管机构、IRS 或执法机关披露信息。所有第三方服务提供商均受到合同约束，仅能在提供服务所必需的范围内使用您的信息，并须遵守适当的数据保护标准。

4. 数据安全

我们采用行业领先的安全措施保护您的个人信息：(a) 所有敏感数据均使用 AES-256 加密标准进行加密存储；(b) 所有数据传输均通过 TLS 1.3 协议进行加密；(c) 实施严格的访问控制策略，确保只有经授权的人员才能访问个人数据，且仅限于其工作职责所需的范围；(d) 我们定期进行独立的安全审计和渗透测试，以识别和修复潜在漏洞。尽管我们尽最大努力保护您的数据，但没有任何互联网传输或电子存储方法能够保证 100% 的安全性。如果发生数据泄露事件，我们将在法律要求的时间范围内通知受影响的用户和相关监管机构。

5. 数据保留

我们按照以下原则保留您的个人信息：(a) 活跃账户数据在您使用服务期间持续保留，并在账户关闭后额外保留 7 年，以满足联邦和州金融法规的记录保存要求（包括 BSA/AML 要求）；(b) 交易记录保留至少 5 年，某些跨境交易记录可能保留更长时间；(c) 设备和使用日志数据通常保留 2 年用于安全分析。在法定保留期限届满后，您的数据将被安全删除或去标识化处理。您可以在账户活跃期间随时请求删除非法律强制保留的个人数据。请注意，某些信息因监管合规要求无法在法定期限前删除。

6. Cookie 政策

我们的网站和应用程序使用 Cookie 和类似技术来改善您的使用体验：(a) 必要 Cookie — 这些 Cookie 对于网站的基本功能必不可少，例如登录认证和安全保护，无法禁用；(b) 分析 Cookie — 我们使用分析 Cookie（如 Google Analytics）来了解用户如何与我们的服务互动，帮助我们改进服务质量和用户体验。这些 Cookie 收集的是匿名汇总数据；(c) 功能 Cookie — 用于记住您的偏好设置（如语言选择）。您可以通过浏览器设置管理 Cookie 偏好，但禁用某些 Cookie 可能会影响网站功能。首次访问时，我们将通过 Cookie 横幅请求您对非必要 Cookie 的同意。

7. 您的权利

根据适用的数据保护法律，您拥有以下权利：(a) 访问权 — 您有权请求获取我们持有的关于您的个人信息的副本；(b) 更正权 — 您有权要求更正不准确或不完整的个人信息；(c) 删除权 — 在法律允许的范围内，您有权要求删除您的个人信息（受法定保留要求约束）；(d) 数据可携带权 — 您有权以结构化、常用且机器可读的格式接收您的个人数据；(e) 退出营销 — 您可以随时选择退出营销通信，通过点击电子邮件中的取消订阅链接或在账户设置中调整偏好。要行使这些权利，请联系 support@icookpay.com。我们将在收到请求后 30 日内作出回应。

8. CCPA 隐私权

如果您是加利福尼亚州居民，根据《加利福尼亚消费者隐私法》（CCPA），您享有以下额外权利：(a) 知情权 — 您有权了解我们收集了您的哪些个人信息类别、收集目的、信息来源以及与之共享的第三方类别；(b) 删除权 — 您有权要求删除我们收集的您的个人信息，但受法定例外情况约束（如合规记录保存）；(c) 退出出售权 — 我们不出售您的个人信息。如果我们的做法在未来发生变化，我们将在网站上提供「不要出售我的个人信息」链接；(d) 非歧视权 — 我们不会因您行使 CCPA 权利而对您进行歧视，包括拒绝服务、收取不同价格或提供不同质量的服务。如需提交 CCPA 请求，请联系 privacy@icookpay.com。

9. 国际用户

ICT Pay 的服务器和运营基础设施位于美国。如果您从美国以外的地区访问我们的服务，您的个人数据将被传输至美国并在美国进行处理和存储。对于欧盟/欧洲经济区（EU/EEA）用户，我们依据以下法律基础处理个人数据：(a) 合同履行 — 为提供您请求的金融服务；(b) 法律义务 — 遵守 KYC/AML 法规和财务报告要求；(c) 合法利益 — 欺诈预防和服务安全；(d) 同意 — 营销通信和非必要 Cookie。我们通过标准合同条款（SCC）和其他适当的保障措施确保跨境数据传输的合法性。EU/EEA 用户还享有向其所在国家的数据保护监管机构提出投诉的权利。

10. 联系方式与更新

如果您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：电子邮件：privacy@icookpay.com 一般支持：support@icookpay.com 邮寄地址：ICT Global Digital Banking Network, 1209 Orange Street, Wilmington, Delaware 19801, USA 我们可能会不时更新本隐私政策以反映我们业务实践的变化或法律要求的变更。对于重大变更，我们将在变更生效前至少 30 日通过电子邮件或应用内通知向您发出通知。我们鼓励您定期查阅本政策。继续使用我们的服务即视为接受更新后的隐私政策。本政策的最新版本始终可在我们的网站上查阅。