Siristars 隐私声明

更新日期：2026年1月30日

 

欢迎查看 Siristars 隐私声明（以下简称“隐私声明”）。请先花几分钟时间仔细阅读，再决定是否向我们提供您或任何其他人的任何信息之前。

内容

1. 简介
2. 目标
3. 角色简介
4. 数据处理原则
5. 我们会收集您的哪些数据
6. 我们如何收集您的数据
7. 个人数据处理的合法性
8. 个人数据处理的目的
9. 数据的披露
10. 跨境数据传输
11. 数据安全
12. 数据保留
13. 您的法定权利
14. 附则

1.简介

Siristars（以下简称“Siristars”或“我们”）尊重您的隐私，并承诺保护您的个人数据。Siristars 依照适用法律收集、使用或分享您的任何个人数据。我们致力于保护您的数据，并采取一切必要措施防止未经授权或非法处理，以及因意外导致的数据丢失、销毁或损坏。这些保护措施包括法律、组织、技术和物理安全措施。

2.目标

本隐私声明阐明 Siristars 在各类交互中如何处理您的个人数据：

• 访问或使用我们的 Siristars.com 网站或我们向您提供的任何网站（下称“网站”），或我们的移动应用程序（下称“App”）；
• 使用我们网站和 App 所提供的产品、服务或应用。这可能包括由 Siristars 直接提供的产品、服务或应用，或由第三方服务提供商提供的、与我们网站和 App 集成或托管在网站和 App 上的产品、服务或应用（统称“服务”）。

本隐私声明适用于我们的服务、网站及 App 中开展的所有个人数据处理活动。

如果您向我们提供了其他个人的信息，您有责任在向我们披露其信息前，将本隐私声明告知相关个人。

在我们收集或处理您的个人数据期间，请务必仔细阅读本隐私声明以及我们可能不时提供的任何其他声明或政策，以便您充分了解我们为何以及如何使用您的数据。本隐私声明是对其他声明和政策的补充，无意凌驾于其他声明和政策之上。但是，如果本隐私声明与其他声明和政策之间发生任何冲突，则以本隐私声明的条款为准。

我们的服务、网站和 App 不面向18岁以下未成年人，我们也不会在明知的情况下收集与未成年人相关的数据。您通过在线联系我们或使用本网站及我们的其他服务，即表示您确认已阅读、理解并接受本隐私声明。

第三方链接

本网站和任何适用的网络浏览器、App 或访问服务所需的应用程序编程接口（以下统称“应用程序”）可能包含指向第三方网站、插件和应用程序（以下简称“第三方网站”）的链接。点击这些链接或允许此类连接可能会允许第三方收集或共享有关您的数据。我们不控制这些第三方网站，也不对其隐私声明和政策负责。当您离开我们的网站或应用程序时，我们建议您阅读您访问或使用的每个第三方网站的隐私声明或政策。

3.角色简介

控制者

BTG Technology Holdings Limited 是负责处理您个人数据的控制者，将决定其所进行的任何处理活动的手段和目的。

数据保护官

我们的数据保护官（“DPO”）负责监督与本隐私声明相关的事宜。如果您对本隐私声明或我们的隐私惯例有任何疑问或投诉，或者如果您想行使您的合法权利，请联系 [e-mail]。

欧洲经济区（EEA）代表

对于位于欧洲经济区的个人，我们已指定 BTGT Europe Limited, UAB（公司代码307051160）作为我们的 EEA 代表，负责处理与数据保护相关的事宜。您可以通过 [e-mail] 联系 Siristars 或其 EEA 代表，咨询有关您个人数据的任何问题或请求。请注意，发送至该地址的消息可能会由 Siristars 及其 EEA 代表共同查阅，以便高效处理数据保护相关事宜。

4.数据处理原则

Siristars 承诺确保您的个人数据：

• 以合法、公正和透明的方式进行处理；
• 仅为明确且合法的目的收集，并且不会被用于其他不相关目的；
• 收集应当充分、相关，并仅限于处理目的所必需的范围内；
• 准确无误，并在必要时保持更新；
• 仅在为实现收集目的所必需的时间内保留；且
• 采取适当的技术和组织措施加以保护，防止未经授权或非法处理，以及意外丢失、毁坏或损坏。

Siristars 严格遵守上述数据保护原则，并要求所有代表其行事的数据处理者遵守相同标准。

5.我们会收集您的哪些数据

“个人数据”或“个人信息”是指与已识别身份或可识别身份的在世个人有关的任何信息。该定义较为宽泛，涵盖了您提供给我们的信息、系统自动收集的关于您的信息，以及我们从第三方获得的信息，具体内容将在下文中详细说明。

“数据主体”是指可通过个人数据直接或间接识别的个人。 常见的用于识别的标识符包括姓名、身份证号码、位置数据、在线标识符，或与该自然人的身体特征、生理特征、遗传信息、心理特征、经济状况、文化特征或社会身份等一个或多个特定相关因素。

多项信息片段只要合并后能够指向特定个人，同样视为个人数据。不包括已移除身份信息的数据（即匿名化数据）。

根据您是否以及如何使用我们的服务、网站或 App，我们会收集、使用、存储和传输不同类型的个人数据，包括但不限于：

个人资料类别	具体个人数据示例
身份数据	名婚前姓氏姓用户名或类似标识符出生日期生物识别信息，包括您的面部图像和活体检测视频国民身份证、护照、驾驶执照或其他形式的身份证件身份证件号码个人通清关认证码（PCCC）
社会身份数据	政治背景密切联系人行为数据
联系信息	居住国家或地区邮箱地址电话号码居住地址送货地址地址证明文件
财务数据	银行账户支付卡详情虚拟货币账户储值账户财富来源及相关细节
交易数据	金额手续费类别订单/委托类型和价格订单状态币种交易历史您在使用服务、网站或 App 期间发起或接收的任何交易的其他详情
公司所有权和管理数据	与公司实体相关的自然人的个人数据，包括最终实益拥有人（UBO）、董事、股东及其他具有控制或管理职务的个人
技术数据	互联网连接数据互联网服务提供商的数据互联网协议（IP）地址电信服务商和运营商数据登录数据浏览器类型和版本设备类型、类别和型号时区设置和位置数据语言数据应用版本和 SDK 版本浏览器插件类型和版本操作系统和平台诊断数据，如崩溃日志和我们为技术诊断而收集的任何其他数据您访问本网站或使用服务或 App 时，您允许我们访问的设备上存储的或可获得的其他信息。
个人资料数据	用户名和密码昵称Siristars 用户 ID交易团队用户 ID子账户用户 ID邀请码关于您是否拥有 Siristars App 账户以及与账户相关的电子邮件的信息用户等级您对产品或服务的请求您的兴趣、偏好和反馈您与我们沟通时产生的其他信息，例如您向我们的客服提出请求时产生的信息
紧急联系人数据	名姓与客户的关系电话号码邮箱地址
丧亡数据	死亡证明副本执行人的国民身份证、护照、驾驶执照或其他身份证明文件。与逝者关系证明的副本遗嘱的副本遗嘱认证书或遗产管理书的副本继承申请的进展情况
使用数据	有关您如何使用本网站、服务、App 和我们提供的其他产品的信息，包括：设备下载时间安装时间交互类型、时间和日期事件时间、名称和来源
行为数据	您访问的页面您在我们网站或 App 上的停留时间浏览习惯您使用的服务登录频率您最常使用的功能您的参与度趋势变化对营销活动的反应
市场营销数据	接收我们或第三方营销信息方面的偏好通信偏好用于直效营销的联系方式地区语言同意直效营销的日期和时间直效营销同意文本/目的直效营销同意的范围收集直效营销同意的方式直效营销同意的状态调查问卷的答复
社交媒体数据	社交账号注册/登录类型社媒账户社交媒体个人资料照片名姓您发表的评论您的粉丝数量您的情绪状态其他客户在我们的社交媒体账号上的行为表现由客户分享的其他客户社交媒体个人信息
区块链数据	钱包地址交易哈希区块数量时间戳智能合约交互数据划转资产及金额网络信息
通信数据	电子邮件聊天视频通话语音通话时间戳截图调查问卷的答复
历史数据	服务的使用体验记录客户在本网站和App 上执行的操作
Siristars 可能要求或收集的其他个人数据，或由客户本人或任何第三方提供的其他个人数据。

如上文“身份数据”部分所述，我们还将收集您的面部视觉图像，并与我们合作的承包商（见下文“披露您的数据”部分）共同使用，以核验您的身份，用于用户操作引导和防范欺诈。这些数据属于特殊类别数据。

只有在符合以下任一情况时，我们才会处理您的特殊类别个人数据：

• 您已给予明确同意；
• 处理内容涉及您已公开的个人数据；
• 处理是为确立、行使或维护法律权利所必需的；
• 根据适用法律，为重大公共利益之需，必须进行处理；
• 满足适用法律规定的其他相关条件。

我们所掌握的关于您的个人数据必须准确无误并及时更新。如果您的个人数据在与我们关系存续期间发生变化，请及时通知我们。

6.我们如何收集您的数据

我们使用不同的方法收集您的信息，包括以下方式：

直接互动。您可以通过与我们直接互动（包括填写表格、通过服务上传个人图像、通过电子邮件或其他方式）向我们提供您的身份数据、社交身份数据、联系数据、财务数据、交易数据、公司所有权及管理数据、紧急联系人数据、通信数据和营销数据。这包括您在以下情况下提供的个人数据：

• 访问我们的网站或 App
• 申请使用我们的服务
• 创建账户
• 使用我们的任何服务；
• 您已同意或未反对接收直效营销通信信息；
• 参加竞赛、活动或调研，包括通过社交媒体渠道；或
• 给我们反馈或联系我们。

自动化技术或交互。当您通过我们的网站或 App 与我们互动时，我们会自动收集有关您的设备的技术数据，以及有关您浏览行为和模式的行为数据。我们使用 Cookie、服务器日志和其他在线标识符来收集这些个人数据。我们还会收集使用数据。如果您访问其他使用了我们 Cookie 的网站，我们也可能会收到有关您的技术数据和营销数据。您可以通过 Cookie 设置和 Cookie 政策了解更多关于我们如何使用 Cookie 的更多信息。

社交媒体小组件和类似链接。我们的网站可能包含与 Facebook、X（Twitter）、Instagram、Threads、Discord、LinkedIn、Reddit 和 Telegram 等社交媒体平台相连的链接、社交媒体插件、“小组件”、“发帖”、“分享”和“喜欢”按钮等。使用这些功能时，您将向我们提供您的社交媒体数据，以及技术数据、使用数据和行为数据。

7.个人数据处理的合法性

只有在适用法律允许的情况下，我们才会使用您的个人数据，即我们必须确保对您数据的使用有着合法的依据。

我们通常会在以下情况下处理您的个人数据：

• 履行合同：指在履行您作为一方当事人的合同或在签订此类合同前应您的要求采取措施时，对您的数据进行必要的处理；我们以此为基础提供服务；
• 正当利益：是指我们自身（或第三方）的利益，我们确保只有在您的利益和个人权利不高于我们的正当利益时，才会以此为数据处理的依据。
• 遵守法律义务：指在我们需要遵守法律义务的情况下处理您的个人数据；
• 同意：是指您自由、具体、知情和明确地表达的同意意愿，您通过声明或明确的肯定行动表示同意处理与您有关的个人数据；在特定情况下，这种同意应是明确表达的——如果是这种情况，我们会适当征求您的同意。
• 公共利益：指为实现重大公共利益而进行的个人数据处理，该处理须与所追求的目的相称，遵循数据保护原则，并采取适当且具体的措施以保障数据主体的权利。

8.个人数据处理的目的

下方以表格形式介绍了我们计划使用您个人数据的方式，以及相关法律依据。我们还酌情确定了我们的正当利益。 请注意，根据我们使用您的数据的具体目的，我们可能会基于一个以上的合法理由处理您的个人数据。如果您需要详细了解我们处理您的个人数据所依据的具体法律依据，请联系我们。在下表中我们已列出一个以上依据。

请注意，出于下述目的，您有必要提供个人数据，这可能是法律或我们合同关系条款所要求的。如您未能提供所需信息，我们可能无法与您签订或履行合同，也无法向您提供所需服务。

目的和/或活动	个人数据类别	处理的法律依据
将您注册为新客户	身份数据联系信息财务数据	履行合同
执行并遵守反洗钱要求	身份数据联系信息财务数据交易数据技术数据个人资料数据社会身份数据公司所有权和管理数据区块链数据通信数据	履行法律义务
处理并向您提供服务（包括与我们合作的第三方服务提供商提供的产品）和任何 App 功能，包括执行、管理和处理您通过服务发出的任何指令或订单	身份数据联系信息财务数据交易数据技术数据紧急联系人数据丧亡数据区块链数据通信数据	履行合同知情同意（如需要）
防止滥用我们的服务和活动	身份数据联系信息财务数据交易数据技术数据使用数据行为数据市场营销数据通信数据社交媒体数据历史数据	正当利益：通过发现和防止欺诈和未经授权的活动，保障我们服务的安全性和完整性，从而保护我们的业务和客户
为了维护与您的关系，我们会邀请您留下评论、参与调研，或让您了解我们公司的业务和产品开发情况。	身份数据联系信息个人资料数据交易数据市场营销数据通信数据使用数据	履行合同知情同意（如需要）
保证我们的记录为最新信息，并研究客户如何使用我们的产品/服务	身份数据联系信息个人资料数据交易数据技术数据使用数据行为数据市场营销数据通信数据	正当利益：维护准确的客户数据，以便提供有效服务和做出明智的业务决策，并通过了解客户互动来改进我们的产品知情同意（如需要）
管理、处理、收取和划转支付款项、费用和收费	身份数据联系信息财务数据交易数据区块链数据	履行合同
遵守适用法律并处理投诉，包括：管理风险和预防犯罪，包括进行反洗钱、反恐、制裁筛查、欺诈和其他背景调查识别、调查、报告和预防广义上的金融犯罪 以及确保您的账户安全，以满足有关信息和/或账户变更的要求	身份数据社会身份数据联系信息财务数据交易数据区块链数据技术数据个人资料数据使用数据行为数据通信数据历史数据敏感数据（又称特殊类别数据*）是您直接提供给我们的数据，或我们从第三方和/或公开渠道获得的数据：身份认证（KYC）或其他背景调查可能披露的数据（例如，由媒体报道或公共登记册中提供的数据）；在身份认证过程中通过面部扫描收集的数据；照片身份证件偶然显示的数据，尽管我们不会有意处理这些个人数据。	履行法律义务履行合同正当利益：确保我们不参与处理犯罪活动所得，不协助任何其他非法或欺诈活动，以及开发和改进我们处理金融犯罪的内部系统，并确保有效处理投诉* 特殊类别数据：在处理此类数据时，我们将依据您的同意，或根据塞舌尔《反洗钱和打击资助恐怖主义法》、欧盟反洗钱指令、英国反洗钱框架等规定的重大公共利益理由。
提供客户支持并确保服务质量	身份数据联系信息财务数据交易数据技术数据个人资料数据紧急联系人数据丧亡数据使用数据行为数据市场营销数据区块链数据通信数据历史数据	履行合同正当利益：回应客户咨询、解决问题、监控服务互动，以维护和提高 Siristars 服务的质量、效率和可靠性。此类处理有助于确保顺畅的用户体验和业务的连续性，同时兼顾客户的隐私权，实现公平平衡。
使用我们的社交媒体账号分享 Siristars 动态，并提升大家对其服务的认知	社交媒体数据通信数据	正当利益：通过使用社交媒体账号和匿名受众分析，提升 Siristars 的知名度，分享相关服务更新，并改善公共沟通。
使您能够参加抽奖或比赛	身份数据联系信息个人资料数据使用数据通信数据社交媒体数据	履行合同知情同意（如需要）正当利益：为客户创造机会，使其能够自由决定是否参与 Siristars 组织的特别活动并获得奖品或其他奖励。
开展直效营销沟通和活动	身份数据联系信息技术数据交易数据使用数据个人资料数据市场营销数据	正当利益：在客户未表示反对接收直接营销信息的前提下，持续向 Siristars 客户告知有关 Siristars 服务的更新、新闻及动态，并邀请其提供反馈或参与相关调查。这也使 Siristars 能够识别出对每位客户最相关的产品、服务和优惠，在客户基于正当利益接受定制化直效营销信息时，帮助其节省时间，把握宝贵的市场机会。知情同意（如需要）
核实受邀活动嘉宾的身份	身份数据联系信息个人资料数据	正当利益：通过核实嘉宾身份及防止未经授权的人员进入，以确保 Siristars 活动的安全和有序举办。
收集市场数据，用于研究客户行为，包括其偏好、兴趣以及如何使用我们的产品和服务，确定我们的营销活动，并发展我们的业务。	身份数据联系信息个人资料数据使用数据行为数据历史数据市场营销数据通信数据	正当利益：了解我们的客户，改进我们的产品和服务
管理和保护我们的业务、网站、App 和社交媒体渠道，包括禁令、故障排除、数据分析、测试、系统维护、支持、报告、数据托管	身份数据个人资料数据社会身份数据社交媒体数据联系信息财务数据区块链数据技术数据交易数据使用数据行为数据历史数据	正当利益：开展业务、提供行政和 IT 服务、确保网络安全、防止欺诈，以及在业务重组或集团结构调整背景下运营
向您提供相关的网站内容和广告，衡量或了解我们向您提供的广告的有效性	身份数据联系信息个人资料数据使用数据行为数据技术数据市场营销数据通信数据	正当利益：研究客户如何使用我们的产品/服务，开发产品/服务，发展我们的业务，制定我们的营销策略知情同意（如需要）
利用数据分析改进我们的网站、产品/服务、营销、客户/用户关系和体验	技术数据使用数据行为数据市场营销数据通信数据	正当利益：确定我们产品和服务的客户/用户类型，保持我们网站的更新和相关性，发展我们的业务并制定我们的营销策略知情同意（如需要）
就您可能感兴趣的商品或服务向您提出建议和推荐	身份数据联系信息技术数据使用数据行为数据个人资料数据市场营销数据通信数据	正当利益：开发我们的产品/服务和发展我们的业务知情同意（如需要）
使用社交媒体平台或广告平台的服务，部分平台会将收到的个人数据用于包括营销在内的其自身目的	技术数据使用数据行为数据	知情同意
使用金融机构、第三方合作伙伴（其产品参与构成我们所提供的服务）、犯罪和欺诈预防公司、风险评估公司的服务并与之建立合作伙伴关系，这些公司将以独立控制者的身份将所收到的个人数据用于自己的目的	身份数据联系信息财务数据交易数据区块链数据技术数据使用数据行为数据通信数据	履行合同正当利益：开展我们的业务活动和向您提供服务，并积极参与预防犯罪和欺诈行为。

自动化决策

什么是自动化决策？

自动化决策通常是指完全由软件算法作出、无人为干预，并对您产生法律效力或类似重大影响的决策。

为什么自动化决策对您很重要？

我们可能会使用自动化决策来验证您的身份，并检测和预防欺诈活动，以确保平台安全。此类系统会分析您的身份信息、照片、设备和交易详情，以及行为模式等，从而确认您的身份并评估潜在风险。系统通过自动风险评分和模式匹配技术，识别出不一致之处或潜在的欺诈迹象。其结果可能会自动判定您是否有权访问或继续使用部分服务。您可以申请对任何此类决定进行人工复核，表达您的意见，或对结果提出异议。

此外，请注意，我们提供的多项服务均包含自动化功能，旨在帮助用户节省时间、降低情绪影响，并实现全天候捕捉市场机会。无论如何，这些流程旨在帮助用户高效执行自己的交易策略。由于参与完全出于自愿，且始终由用户控制，因此这些流程不会对用户产生法律效力或其他类似重大影响。

直效营销

Siristars 可能会处理您的个人数据，以向您提供有关我们服务的常规和/或个性化更新，征求您的反馈，或邀请您参与相关调查。基于我们的正当利益，我们还可能使用您的身份数据、联系数据、技术数据、交易数据、使用数据和个人资料数据，以更好地了解您的偏好和兴趣。这使我们能够在发送定制化直效营销材料或征求您对特定服务的意见时，确定哪些产品、服务和优惠可能与您最相关。

如果您已同意接收直效营销信息，或根据适用法律法规并基于我们的正当利益，您已注册我们的服务且未选择拒绝接收此类信息，您将会收到我们发送的营销信息。我们将把您的营销数据和通信数据用于我们相应的各类活动。

第三方营销

在出于营销目的与任何第三方共享您的个人数据之前，我们会先征得您的同意。

反对权和撤销同意权

您有权随时撤回您的同意或反对接收直效营销。您可以通过以下方式操作：在用户中心的“通知设置”中管理您的偏好，点击收到的相关营销信息中的退订链接，或发送邮件至 [e-mail] 或 [e-mail] 提出您的请求。

您可以选择不接收直效营销信息，但仍会收到与使用我们的服务直接相关的服务信息（如维护、使用条款和条件变更等）。

Cookie

您可以将浏览器设置为拒绝所有或部分浏览器 Cookie，或在网站设置或访问 Cookie 时发出警告。请注意，如果您禁用或拒绝 Cookie，服务或网站的某些部分可能无法访问或无法正常运行。有关我们使用的 Cookie 的更多信息，请参阅 Cookie 政策，并在 Cookie 设置中进行管理。

处理目的变更

我们只会将您的个人数据用于我们收集数据之目的，除非我们合理认为需要将其用于其他目的，且该目的须与最初目的相符。如果您希望得到解释，说明为新目的进行的处理如何与原目的相符，请联系我们。

如果我们需要将您的个人数据用于无关目的，我们会通知您，并解释允许我们这样做的法律依据。

业务出售或转让

在涉及我们全部或部分股份、业务或资产的任何合并、融资、收购、破产、解散、交易或诉讼中或谈判期间，我们可能也需要处理您的数据。此类处理将基于我们进行上述交易的正当利益，或为了履行我们的法律义务。

9.数据的披露

我们可能会与我们的第三方服务提供商、代理、分包商和其他相关组织、我们的集团公司和关联公司（如下所述）共享您的个人数据，以便代表我们完成任务并向您提供服务和 App。

我们可能会将您的个人数据转移给下列类别的个人数据接收方：

• 协助我们处理、核实您的交易/订单或退款以及提供您所要求的任何服务的公司和组织；
• 与我们合作的、其产品或服务或应用托管/集成在我们的网站和 App 上的第三方服务提供商；
• 进行必要验证检查的身份认证机构；
• 帮助打击欺诈、洗钱和恐怖主义融资等犯罪行为的预防欺诈或犯罪机构；
• 我们根据任何所使用服务的相关条款和条件合法转让或可能转让我们的权利和义务的任何人；
• 因我们集团或任何关联公司的任何重组、出售或收购而涉及的任何第三方，前提是任何接收方使用您的信息的目的与最初提供给我们和/或由我们使用的目的相同；以及
• 您指定的紧急联系人或合法继承人；
• 技术和运营服务提供商；
• 审计师、法律顾问和财务顾问；
• 法律允许或要求我们这样做的情况，无论是塞舌尔共和国境外还是境内的监管和执法机构;
• 协助 Siristars 开展涉及个人数据的特定处理活动的其他服务提供商。

我们与本地及国际监管机构和相关机构密切合作。因此，在收到合法且有正当理由的请求时，您的个人数据可能会在未经事先通知您的情况下披露给相关机构。

关于使用区块链的具体说明 Siristars 提供的部分服务基于区块链技术运行。区块链作为去中心化账本，以不可更改且透明的方式记录交易，这确保了存储在区块链上的数据的完整性和安全性。

Siristars 确保不会将任何个人身份识别信息（PII）直接记录在区块链上。链上仅存储无法识别个人身份的交易数据或加密哈希，因此，若无链下保存的额外信息，无法将任何区块链记录与个人关联起来。

由于区块链具有不可篡改的特性，一旦数据被记录，就无法更改或删除。因此，Siristars 精心设计其系统，将所有个人数据保留在链下，并通过安全、受控的系统处理此类数据。如果您行使数据保护权利，Siristars 将在技术和法律可行的范围内，采取一切合理措施以满足您的请求。

10.跨境数据传输

如处理您的个人数据涉及向塞舌尔共和国以外的国家或地区进行传输，Siristars 将确保此类传输遵循《2023年塞舌尔数据保护法》的规定。

我们只会将个人数据传输至被认定为具备充分数据保护水平的国家或国际组织。如尚未作出充分性决定，我们将采取适当的保障措施，如签署标准合同条款或实施具有约束力的公司规则，以确保您的个人数据持续受到与塞舌尔数据保护要求一致的保护。

在特殊情况下，如上述机制均不适用，我们可能会依据法律允许的特定情况下进行数据转移——例如，为履行与您的合同所必需、出于法律要求、经您明确同意，或为确立、行使或维护法律权益所必需。

如需进一步了解或获取跨境数据传输所用保障措施的副本，欢迎随时与我们联系。

11.数据安全

我们高度重视对您个人数据的保护，并通过法律、组织、技术和物理安全防护等多重措施，维护其机密性、完整性和可用性。根据适用的数据保护原则，我们已采取适当措施，防止个人数据被未经授权或非法处理，以及因意外丢失、篡改、滥用、销毁或泄露。

Siristars 处理的所有敏感个人数据在传输及存储阶段均经过加密，确保您的信息在整个生命周期内始终受到保护。只有经授权且因合法商业目的需要访问个人数据，并受保密和数据保护义务约束的员工、承包商和服务提供商，才可访问您的个人数据。

我们的安全框架包括以下措施：

• 技术保障措施，例如最新的安全系统、防火墙、数据加密、双因子身份验证和密码保护；
• 组织安全保障措施，包括员工培训、内部权限管理和定期安全审计；
• 运营相关措施，包括通过备份和事件响应方案，确保我们系统的弹性、完整性和持续可用性；以及
• 对供应商进行尽职调查，确保我们仅与保持同等安全标准的可信服务提供商合作。

虽然我们尽力采用行业领先的技术，并持续完善网络安全措施以检测和防范攻击或其他威胁，但通过互联网传输信息或进行电子存储都无法做到绝对安全。因此，我们建议您在使用我们的服务或通过邮箱及其他通信渠道分享信息时，采取适当的防护措施。

如发生个人数据泄露事件，我们将立即采取补救措施，并在法律要求的情况下，毫不延迟地通知主管数据保护机构及受影响的个人。

12.数据保留

为确定个人数据的适当保留期限，我们会综合考虑个人数据的数量、性质和敏感性；未经授权使用或披露可能带来的潜在风险；个人数据的处理目的及是否可以通过其他方式实现这些目的；以及任何适用的法律、监管、税务、会计等相关要求。

在确定您的个人数据的保留期限时，我们通常会综合考虑以下因素：

• 法律义务：例如，根据《塞舌尔反洗钱与打击恐怖主义融资法》，我们须在与您结束业务关系后，至少保留部分个人数据七（7）年。法律要求的情况下，该期限可以延长。
• 诉讼和抗辩：如我们有合理理由认为与您相关的索赔或争议可能发生，我们可能会保留相关信息（如通信和交易记录）最长达十（10）年，具体时间取决于适用的法定诉讼时效。
• 监管与审计要求：当法律或专业标准要求我们为审计或合规目的保留某些记录时，需遵循相应规定。
• 正当商业需求：如防止活动被滥用、维护服务的完整性，或确保记录的准确保存。
• 投诉处理：在调查或解决投诉时，可能需要使用个人数据。

当适用的保留期限到期，或个人数据不再需要用于收集目的时，我们会对其进行安全删除、匿名化处理或以其他方式使其永久不可用。不可逆匿名化的数据可被无限期保留，并可用于统计、分析或服务改进等目的。

13.您的法定权利

您拥有与个人数据相关的多项权利。根据我们处理您的信息所依据的法律基础，适用于您的权利可能会有所差异。如果您需获取更详细的信息或希望行使这项权利，请联系我们。

您可以：

• 要求确认您的个人数据是否正在被处理；如在处理，还可获得该数据及其处理方式的相关信息；
• 要求我们更正您认为不准确的信息或补充您认为不完整的信息（但我们必须核实您提供给我们的新数据的准确性）；
• 要求抹除（取消或删除）您的个人数据；但请注意，出于某些法律原因，我们可能无法始终满足您的删除请求，例如当相关数据处理对于履行法定义务为必要时。此外，还请查看上文“关于使用区块链的具体说明”小节；
• 反对处理您的个人数据，前提是我们依据的是正当利益或公共权益（或第三方的正当利益或公共权益），包括自动化画像，而您的特殊情况使您希望以此为由反对处理您的个人数据，因为您认为这影响了您的基本权利和自由；在某些情况下，我们可能会证明我们有令人信服的合法理由来处理您的信息，这些理由优先于您的权利和自由；如果我们处理您的个人数据用于直接营销目的，您也有权反对；
• 要求不受仅基于自动化处理（包括自动化画像）作出的决定影响，并有权要求 Siristars 进行人工干预，表达您的观点并对该决定提出异议（详见上文第8节的说明）；
• 要求限制处理您的个人数据，这使您能够要求我们暂停处理您的个人数据，情况包括：您希望我们确定数据的准确性；我们对数据的使用是非法的；您需要我们保留数据，即使我们不再需要它，因为您需要它来建立、行使或捍卫法律索赔，或者您反对我们使用您的数据，但我们需要核实我们是否有绝对的合法理由使用它；
• 要求将您的个人数据传输给您或第三方，我们将（在技术可行的情况下）以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据；请注意，这项权利仅适用于您最初同意我们使用的自动化信息，或者我们使用这些信息履行与您的合同的情况；
• 如我们以您的同意为依据处理您的个人数据，您可随时撤回同意；但这不会影响您撤回同意前所进行处理的合法性。如您撤回同意，我们可能无法向您提供部分产品或服务，但在您撤回同意时，我们会及时告知您相关情况。
• 如您认为您的权利受到侵犯或希望就遭受的损失寻求赔偿，您可以向塞舌尔信息委员会或您所在地的主管数据保护机构提出投诉。

行使您的权利时无需任何费用

您无需支付任何费用即可访问您的个人数据（或行使任何其他权利）。但是，如果您明显没有根据或提出过分请求，我们可能会收取合理的费用。在这种情况下，我们也可以拒绝满足您的请求。

答复合法请求的期限

根据适用的数据保护法律，我们致力于在成功核实客户身份之日起一（1）个月内对合法请求作出回应。如有必要，鉴于请求的复杂程度和数量，该期限可延长最多两（2）个月。在这种情况下，我们会告知客户延期及其原因。

身份认证

Siristars 成功认证客户身份后，客户方可行使其数据保护权利。在我们处理您的请求之前，您可能需要提供用于确认身份的补充信息。如果 Siristars 无法认证提交请求的个人身份，为了保护个人数据免遭未经授权的披露，Siristars 可能会拒绝处理该请求。

14.附则

本隐私声明受《2023年塞舌尔数据保护法》及其他相关适用法律管辖并以上述法律为解释基础。我们会定期审查和更新本隐私声明，以确保持续合规和透明。本文件顶部所示日期为最近一次修订时间。

Siristars 保留随时修改或更新本隐私声明的权利。任何变更将在我们的网站或 App 上发布更新版本后生效，如发生任何重大更新，我们会采取适当措施告知您。我们建议您定期查看本隐私声明，以便随时了解我们如何处理您的个人数据。隐私声明发生变更后，如果您继续使用我们的网站、App 或服务，即视为您已接受修订后的隐私声明。如果您不同意更新后的条款，请停止使用我们的网站、App 和服务。