Last updated: 2025年2月24日

本空中云汇隐私政策（“本政策”）由作为个人信息处理者的空中云汇集团公司（包含：空中云汇香港有限公司（Airwallex (Hong Kong) Limited）、空中云汇资本香港有限公司（Airwallex Capital Hong Kong Limited）、香港商寰宇金融有限公司（UniCard Solution Limited）（合称“空中云汇”或“我们”））发布，其中空中云汇香港有限公司负责提供支付和其他金融服务，空中云汇资本香港有限公司负责提供自主投资组合管理服务，香港商寰宇金融有限公司负责提供储值设施服务。若您的居住地不在中华人民共和国境内（仅为本政策之目的，中华人民共和国境内不包括中国香港、中国澳门和中国台湾地区），将根据您的居住地与其他空中云汇集团公司签订服务协议，负责处理您的个人信息处理者可能有所不同，具体请查阅空中云汇集团公司清单。

本政策适用于您在中华人民共和国境内使用我们提供的产品、服务、技术或功能（包括官方网页https://www.airwallex.com/cn及https://www.airwallex.com.cn、手机应用程序或其他渠道）相关的个人信息处理活动。

本政策旨在向您说明，我们如何收集、使用、对外提供、存储、保护（统称“处理”）您的个人信息，以及您行使查询权、删除权等法定权利的方式。我们鼓励您仔细阅读本政策，并请您确保您在接受我们的服务前仔细阅读并确认您已经充分理解本政策所写明的内容，对于本政策中与您的权益存在重大关系的条款，我们已将字体加粗，请您特别留意。

本政策将帮助您了解以下内容：

1. 本政策的范围

2. 我们如何收集和使用您的个人信息

3. 我们如何使用Cookies及同类技术

4. 我们如何共享、转让、委托处理或公开披露您的个人信息

5. 我们如何存储您的个人信息

6. 我们如何保护您的个人信息

7. 个人信息的跨境传输

8. 未成年人的个人信息保护

9. 您的权利

10. 如何联系我们

11. 本政策如何更新

1. 本政策的范围

当您在中国人民共和国境内使用我们的服务或与我们的服务互动时，本政策适用于您。”服务”是指我们提供的任何产品、服务、技术或功能。

根据上下文，”您”可能指任何最终客户、企业客户、代表或访客。

• 最终用户：使用我们服务的最终用户（个人），无论最终用户使用我们的服务是为了个人使用目的抑或是其他目的。最终用户的个人信息系由企业客户提供。

• 代表： 企业客户的所有人（包含最终受益人）或代表企业客户行事的个人（例如，有权管理企业客户在我们处开立的账户的企业客户的雇员、董事或高级职员）。

• 访客：访问我们网站的访客（个人），或以其他方式与我们交流的访客（例如，您在我们的支持页面上向我们发送询问），但未登录空中云汇相关账户。

• 企业客户：是指我们直接或间接向其提供服务或与之开展业务的企业实体，此类企业客户将向我们提供与企业客户和最终用户各自活动相关的最终用户个人信息。当您（作为最终用户或代表）与企业客户互动时，您的个人信息将由企业客户根据其自身的隐私政策（而非本政策）进行收集、保留、共享和/或存储。

2. 我们如何收集和使用您的个人信息

请注意，我们收集您的个人信息中，可能包含您的敏感个人信息（我们采用字体加粗加下划线的方式对该等信息进行显著标识），敏感个人信息指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，例如银行账户信息、身份信息等。请您谨慎并留意敏感个人信息，我们将按照本政策所述的目的和方式来处理。

2.1 我们收集和使用的个人信息类型

“个人信息”是指任何可识别您身份的信息（无论是直接还是间接），例如您的姓名、地址、电话号码、电子邮件地址、出生日期、支付卡信息、银行账户信息以及与您身份相关的任何其他数据。本节介绍了我们从您那里收集的不同类型的个人信息以及我们处理这些信息的方式、我们如何使用您的个人信息。

1) 我们如何收集您的个人信息

A. 您直接向我们提供的信息

• 账户和个人资料信息、活动参与、时事通讯或内容订阅：为使用我们的服务、参加活动或接收我们发布的内容，您必须向我们提供某些个人信息，包括联系方式和建立账户档案所需的其他信息、身份验证信息、财务信息和有关付款受益人的信息。这些信息是我们履行合同服务所必需的，也是我们履行法律义务所必需的。如果您不能够或不愿意提供这些信息，我们可能无法向您提供所要求的所有服务。

• 调查、反馈和促销：您向我们提供的某些信息是您自愿提供的，并非强制性的。此类信息的例子包括您选择回复我们的调查、向我们提供有关我们产品和服务的反馈、参加促销或竞赛或以其他方式与我们沟通。通过这些信息，我们可以向您提供奖励或附加功能，评估我们的绩效，并在您使用我们平台时为您创造更好的用户体验。

B. 从您使用服务中自动收集的信息

当您使用我们的服务或访问我们的任何网站时，我们会自动收集您的某些数据。其中包括交易数据、受益人信息、银行卡相关信息；使用数据；有关您用于访问服务的设备的信息；录音；日志数据；以及位置信息。

关于Cookies信息，请见“我们如何使用Cookies及同类技术”章节。

C. 从第三方收集的信息 

我们还会从其他外部来源获取有关您的信息，包括从我们的生态系统和金融合作伙伴、支付服务提供商、服务提供商、信用局、信用咨询机构或其他信用信息提供商、金融机构、债务催收机构、公司和其他官方注册机构和数据库、欺诈预防机构和合作伙伴、用于发布评级或评论的社区论坛、您通过其访问我们服务的业务合作伙伴或业务客户或其他公共记录来源获取的信息。此类个人信息的收集和与我们的共享在第三方各自的隐私政策中也有说明。我们可能会将从第三方收集的信息与我们直接通过我们平台从您那里收集的信息进行结合。

无论收集方式如何，我们从您那里获得的信息或关于您的信息在任何时候都受到您权利的约束。

2) 我们如何使用您的个人信息

2. 例外情形

1) 请注意：在以下情形中，收集、使用个人信息无需事先征得您和相应个人信息主体的授权同意：

(1) 与国家安全、国防安全直接相关的；

(2) 与公共安全、公共卫生、重大公共利益直接相关的；

(3) 与刑事侦查、起诉、审判和判决执行等直接有关的；

(4) 为履行法定职责或者法定义务所必需；

(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(6)所收集的个人信息是您自行向社会公众公开的；

(7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

(8) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

(9) 为订立、履行您作为一方当事人的合同所必需，或者根据您的要求向您提供服务所必需的；

(10) 用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置服务的故障；

(11) 法律法规规定的其他情形。

2) 请您理解，我们的服务是不断更新和发展的，如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集的信息用于其它目的的，我们将以合理的方式（例如网站公告等）向您告知，并征得您的同意。

3. 我们如何使用Cookies及同类技术

我们使用 Cookie 和类似技术（即网络信标、像素、广告标签和设备标识符）来识别您的身份并定制您的在线体验。通过 Cookie，我们可以在一段时间内记住您的操作和偏好，这样您从一个页面浏览到另一个页面或返回网站时就无需重新登录。如果您的浏览器或浏览器插件服务允许，您可以更改接受 Cookies 的级别或拒绝我们的 Cookies。但是，在某些情况下，这样做可能会影响您对我们网站的安全访问，并且可能要求您每次访问我们的网站时都更改用户设置。

4. 我们如何共享、转让、委托处理或公开披露您的个人信息

4.1 我们如何共享您的个人信息

我们不会向其他组织、公司和个人共享您的个人信息，但以下情况除外：

(1) 与我们的关联公司共享：您的个人信息可能会与我们的关联公司进行共享，我们只会在为实现向您提供本政策的目的下共享必要的信息。

(2) 与其他合作方共享：您的个人信息可能与我们的合作方共享，以实现本政策中列明的处理目的，具体请查阅空中云汇个人信息共享清单。

(3) 在获取您明确同意情形下的共享：未经您同意，我们不会共享您的个人信息，除非共享已匿名化处理的信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。

(4) 法定情形下的共享：在某些情况下，我们必须依法向有关当局（例如监管机构、司法当局、法院、执法机构、税务机关以及其他国内和国际公共/政府当局）披露您的信息，例如履行法律义务或程序、执行我们的条款、解决与安全或欺诈有关的问题或保护我们的用户。无论是否征得您的同意，也无论是否发出通知，我们都可能在遵守有效法律程序条款的前提下进行上述披露，这些法律程序条款包括但不限于监管机构的询问或要求、传票、法院命令或搜查令。法律程序条款通常禁止我们通知您任何此类披露。我们还可能向以下方面披露您的信息：

• 执行我们与企业客户或最终用户签订的主服务协议，或企业客户或最终用户接受的我们的在线条款和条件，或其他适用的协议或政策，包括调查任何潜在的违规行为；

• 检测、预防或以其他方式解决安全、欺诈或技术问题；

• 在法律允许的情况下，保护我们或他人的权利、财产、隐私或安全；或

• 遵守相关法律、法律程序或政府要求或命令。

4.2 我们如何转让您的个人信息

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，您的信息有可能作为此类交易的一部分而被转让。但我们会要求新持有您信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。 

4.3 我们如何委托处理您的个人信息

我们可能委托授权合作伙伴（包括系统或服务供应商）处理您的个人信息，以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的委托处理您的个人信息，并且只会委托处理向您提供产品或服务所必要的个人信息。如果我们的受托方将您的个人信息用于我们未委托的用途，其将单独征得您的同意。

4.4 我们如何公开披露您的个人信息

我们原则上不会公开披露您的个人信息，除非我们依法获得您的单独同意，或者在根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您的个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

4.5 共享、转让、委托处理、公开披露个人信息事先征得授权同意的例外

根据法律法规规定，以下情形中，我们可能共享、转让、委托处理、公开披露您的个人信息而无需事先征得您的授权同意：

(1) 为订立、履行您作为一方当事人的合同所必需；

(2) 为履行我们的法定职责或者法定义务所必需；

(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

(5) 依照法律法规规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

(6) 法律、行政法规规定的其他情形。

5. 我们如何存储您的个人信息

我们采取一切合理步骤确保您的个人信息仅在最短必要时间内保存。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

(1) 完成与您相关的服务所需保留的必要期限；

(2) 应对您可能的查询或投诉；

(3) 保证我们为您提供服务的安全和质量；

(4) 您是否同意更长的留存期间；

(5) 是否存在关于保留期限的其他特别约定或法律法规规定，例如《中华人民共和国反洗钱法》要求客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存十年；例如《中华人民共和国网络安全法》要求按照规定留存相关的网络日志不少于六个月。

在存储期限结束后，我们将永久删除或匿名化处理相关个人信息。您理解，根据相关法律法规规定，若出于技术或其他操作原因我们无法完全删除或匿名化您的个人信息，我们将停止除存储和采取必要的安全保护措施之外的处理。

6. 我们如何保护您的个人信息

我们持续实施并更新技术和物理安全措施，以保护您的个人信息免遭丢失、滥用或未经授权的访问。用于保护您的信息的安全措施包括防火墙、数据加密和访问控制。请记住，在互联网上传输信息永远不可能百分之百安全，没有任何数据存储系统可以保证安全。尽管我们会尽最大努力保护您的个人信息，但我们无法保证传输到我们网站的数据的安全性；任何传输风险均由您自行承担。我们鼓励您了解自己在确保个人信息的安全和保密方面所发挥的不可或缺的作用。请选择足够复杂的密码，并始终确保我们的登录信息安全。如果您怀疑有人未经授权使用或访问您的账户或信息，请立即联系我们。

7. 个人信息的跨境传输

鉴于我们的集团统一管理，我们会将“二、1.我们收集和使用的个人信息类型”中所列的个人信息在中国香港地区存储。我们的地址为：34th Floor, Oxford House, Taikoo Place, 979 King's Road, Quarry Bay, Hong Kong SAR，您可以通过[email protected]与我们联系，并查阅我们的官网（https://www.airwallex.com/hk-zh）了解更多信息。

我们将仅在本政策规定的目的所需的最短时间内保存您的个人信息，除非法律法规另有规定。我们会采取组织、管理和技术措施确保您传输出境的个人信息的安全，并会按照相关法律法规要求履行个人信息出境合规义务。

8. 未成年人的个人信息保护

本网站和服务既不面向儿童，亦不针对儿童。我们所说的儿童是指 14 岁以下的用户。

我们不会有意收集儿童的任何信息。如果我们实际知晓我们收集了儿童的个人信息，我们会立即删除（除非我们有法律义务保留此类信息）。如果您认为我们无意中收集了任何儿童的信息，请联系我们。

9. 您的权利

9.1 查询和更正您的个人信息

您有权查询和更正您的个人信息。您可以通过本政策列明的方式联系我们来查询和更正您的个人信息。

9.2 删除您的个人信息

在以下情形下，您可以通过本政策列明的联系方式向我们提出删除个人信息的请求：

(1) 如果我们处理目的已实现、无法实现或者为实现处理目的不再必要；

(2) 如果我们停止提供服务，或者保存期限已届满； 

(3) 如果您撤回同意； 

(4) 如果我们违反法律、行政法规或者违反约定处理个人信息；

(5) 存在法律、行政法规规定的其他情形。 

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。 

9.3 撤回授权同意

您可以通过本政策列明的联系方式联系我们改变您授权我们继续收集信息的范围或撤回您的授权。当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。

9.4 获取您的个人信息副本

您有权获取您的个人信息副本。如您希望获得您个人信息的副本，您可以通过本政策列明的联系方式和我们联系。

9.5 附条件的个人信息转移权

若您需要将您的个人信息转移至其他平台、企业或组织，您可以通过本政策列明的联系方式和我们联系。我们将对您的请求进行审核，在符合我国网信部门规定的条件下，我们将为您提供转移相应个人信息的途径，该等条件包括：（1）我们能够验证您的真实身份；（2）我们基于您的同意或合同收集个人信息；（3）转移个人信息具备技术可行性；且（4）转移个人信息不损害他人合法权益。

9.6 要求解释说明

您有权要求我们对您个人信息的处理规则进行解释说明。如您想要求我们对您个人信息的处理规则进行解释说明，您可以通过本政策列明的联系方式和我们联系。 

9.7 响应您的上述请求

对于您的上述权利或您依据法律法规所拥有的其他个人信息权利，您可以通过本政策列明的方式联系我们行使权利。我们将在15个工作日内做出答复。

为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息、或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：

(1) 与我们履行法律法规规定的义务相关的；

(2) 与国家安全、国防安全直接相关的；

(3) 与公共安全、公共卫生、重大公共利益直接相关的；

(4) 与刑事侦查、起诉、审判和执行判决等直接相关的；

(5) 我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；

(6) 响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；

(7) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(8) 涉及商业秘密的。

10. 设备和营销

10.1 设备权限

大多数移动设备允许您禁用定位服务，或撤销应用程序访问您的相机和照片库或向您发送推送通知信息的同意。请参阅您的设备设置来限制某些信息的收集。

10.2 通知

当我们认为有必要时，我们可能会不时向您发送通知（例如，当我们因维护或安全、隐私或管理相关通信而暂时中止服务访问时）。您可能无法选择退出这些与服务相关的通知，这些通知不具有促销性质。

10.3 营销选择退出

如前所述，我们仅在您同意的情况下向您发送促销信息。您可以按照这些信息中的说明更改您的偏好选项，选择退出接收此类促销信息。请注意，如果您选择不接收我们发送的营销相关电子邮件，我们将继续向您发送提供我们的服务所需的非促销信息，例如交易收据和有关您的账户或我们与您的关系的信息。

11. 第三方链接和服务

我们的服务可能包含第三方网站或服务的链接，如第三方集成、联合品牌服务或第三方品牌服务（“第三方网站”）。点击这些链接或启用这些连接可能会允许第三方收集或共享有关您的信息。我们不拥有或控制这些第三方网站，当您使用这些第三方网站时，您可能会直接向第三方网站、我们或两者提供信息。第三方网站在收集、使用和披露您的信息方面有自己的政策。请查看这些政策以了解更多信息。

我们与 Microsoft Clarity 和 Microsoft Advertising 合作，通过行为指标、热图和会话回放来捕捉您如何使用和互动我们的网站，以改进和推广我们的产品/服务。我们使用第一方和第三方 Cookie 以及其他跟踪技术来收集网站使用数据，以确定产品/服务的受欢迎程度和在线活动情况。此外，我们还会将这些信息用于网站优化、防欺诈/安全目的以及广告投放。有关 Microsoft 如何收集和使用您的数据的更多信息，请查看 Microsoft 隐私声明。

12. 如何联系我们

如果您对我们的政策及对您个人信息的处理有任何疑问、意见、建议或投诉，您都可以通过如下电子邮箱联系我们的隐私团队[email protected]。

13. 本政策如何更新

本政策可能会不时修订或更新，以反映我们在处理个人信息方面的变化或适用法律的变化。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会以网站公告、消息推送等方式向您展示变更后的隐私政策，以便您及时了解本政策的最新内容。

空中云汇个人信息共享清单

为实现本政策相关处理目的，中国境内处理个人信息的实体向个人信息处理者提供个人信息的主要详情如下。

空中云汇集团公司清单