本隐私政策说明当您使用我们的身份验证和电子了解你的客户（eKYC）服务（以下简称"服务"）时，CBiBank IDMe 如何收集、使用、披露和保护您的个人信息。

1. 我们收集的信息

为验证您的身份，我们可能收集：

• 身份详情 — 姓名、出生日期、国民身份标识和联系信息。
• 身份证件 — 政府签发证件的图像以及从中提取的数据。
• 生物特征数据 — 用于确认真人在场的自拍图像和面部活体检测信号。请参阅我们的 数据保护与生物特征声明.
• 技术数据 — IP 地址、设备和浏览器信息，以及所采取操作的审计日志。

2. 我们如何使用您的信息

• 验证您的身份并防范欺诈。
• 履行法律和监管义务，包括了解你的客户（KYC）和反洗钱（AML）要求。
• 运营、保护和改进本服务。

3. 处理的法律依据

当处理对于履行法律义务、履行合同、基于您的同意（例如生物特征处理）或为我们防范欺诈的合法利益而言是必要时，我们将处理个人数据。

4. 服务提供商与披露

我们使用值得信赖的第三方身份验证、文档 OCR 和电子签名提供商来提供本服务。这些提供商在适当的合同和安全保障下代表我们处理数据。我们不出售您的个人信息。

5. 数据安全

个人信息在传输和存储过程中均经过加密。访问权限仅限于经授权的人员，且所有敏感操作均记录于审计追踪中。

6. 数据保留

我们仅在实现本文所述目的以及满足法律、会计或报告要求所必需的期限内保留个人数据，此后将对其进行安全删除或匿名化处理。

7. 您的权利

在适用法律（包括 GDPR 和 CCPA/CPRA）的规定下，您可能有权访问、更正、删除、限制或携带您的个人数据，并有权反对某些处理或撤回同意。如需行使这些权利，请通过 your support team 与我们联系。

8. 跨境传输

在跨境传输数据时，我们采用适当的保障措施，例如标准合同条款。

9. 变更与联系

我们可能会不时更新本政策。如有疑问或请求，可发送至 your support team。