本文为英文文件的便利译本。如两者不一致，以英文版为准；但如你所在地的强制性法律要求适用你所用语言的文本，或赋予你不可排除的消费者权利，则依该法律。
数据处理附录
本页概述 Axora Payments LLC 代表客户处理个人数据所依据的条款。具有约束力的数据处理附录是每份客户协议的组成部分；如与本概述不一致，以已签署的附录为准。
1. 角色
- 客户或计划运营方：控制者。由其决定处理终端用户数据的目的和方式。
- Axora Payments LLC：处理者。仅为向客户提供平台而处理这些数据。
- 持牌合作伙伴：独立控制者，就其提供的受监管服务，依其自身隐私声明处理数据。
- Axora 自身的业务数据（如客户联系人和网站咨询）适用隐私政策。
2. 数据主体与数据
| 数据主体 | 数据 |
|---|---|
| 个人终端用户 | 身份和联系方式、身份证件及核验结果、账户和交易数据、钱包地址、设备和技术数据、通信记录 |
| 企业终端用户 | 董事、受益所有人和授权用户的信息；公司文件；账户和交易数据 |
| 付款人和收款人 | 交易所需的姓名、账户或钱包信息及付款信息 |
| 客户的用户 | 运营后台中的姓名、工作联系方式、角色和操作记录 |
如核验服务使用面部图像确认本人在场，该数据仅依控制者的指示、并在法律要求的保障措施下处理。
3. 依指示处理
Axora 仅依客户的书面指示处理客户个人数据，书面指示包括客户协议以及客户在平台上的配置。如 Axora 认为某项指示违反数据保护法，会告知客户。如法律要求 Axora 以其他方式处理数据，Axora 会先告知客户，法律禁止告知的除外。
4. 保密与访问
只有因提供服务而需要数据的人员才能访问，且须承担保密义务。身份核验文件、凭据、密钥和交易标识均按保密信息处理。
5. 安全
Axora 采取与风险相称的技术和组织措施，包括访问控制、客户环境隔离以及处理活动记录。具体措施载于客户协议以及尽职调查时提供的安全文件。另见安全与合规。
6. 次级处理方
客户一般性授权 Axora 使用以下类别的次级处理方：
- 身份核验和交易监控
- 钱包基础设施和密钥管理
- 云托管和基础设施
- 邮件、客服和通讯工具
现行次级处理方清单及其所在地，载于客户协议，也可应要求提供。Axora 在新增或更换次级处理方之前会告知客户，客户可基于合理的数据保护理由提出反对。每家次级处理方都须遵守不低于本附录保护水平的数据保护条款，Axora 仍对其负责。
7. 跨境传输
个人数据可能在收集地以外的国家处理。如法律要求，传输会依据经认可的机制进行，例如充分性认定或标准合同条款，并采取必要的补充保障措施。客户可询问具体适用的机制。
8. 对客户的协助
- 个人提出的请求。Axora 会转交其收到的有关客户数据的请求，并协助客户答复。
- 个人数据泄露。Axora 在知悉影响客户数据的泄露事件后，会及时告知客户，并提供客户自行通报所需的信息。
- 影响评估。Axora 提供客户进行数据保护影响评估及与主管机关协商所需的信息。
9. 删除与返还
服务终止时，Axora 按客户选择删除或返还客户个人数据，但法律要求 Axora 或负有义务的提供方保留的除外，例如反洗钱记录保存规定。因此保留的数据仅用于该目的。
10. 信息与审计
Axora 提供证明其履行上述义务所需的信息，并按客户协议的约定接受审计，包括由客户指定的审计师进行的审计。
11. 联系方式
数据保护问题及索取已签署附录：dpo@axorastack.com。