隐私政策

1. 数据控制者

Nexus Financial (UK) Ltd（"Nexus"、"我们"）是负责您个人数据的数据控制者。我们在英格兰和威尔士注册成立（公司编号：09184287），注册办公地址为Connect Business Village, 24 Derby Road, Unit 5, 1st Floor, Liverpool, Merseyside, L5 9PR。

我们已在信息专员办公室（ICO）登记，登记编号为ZA000000。

本隐私政策说明了当您使用我们的银行服务、网站、手机应用程序及其他产品时，我们如何收集、使用、披露和保护您的个人数据。本政策依据《英国通用数据保护条例》（UK GDPR）和《2018年数据保护法》编制。

2. 我们收集的数据

我们可能收集和处理以下类别的个人数据：

• 身份数据：全名、出生日期、性别、国籍、照片、政府签发的身份证件号码（护照、驾驶执照）。
• 联系数据：居住地址、电子邮件地址、电话号码。
• 财务数据：银行账户详情、交易记录、信用记录、收入信息、税务识别号码。
• 技术数据：IP地址、浏览器类型和版本、设备识别码、操作系统、时区设置、登录数据，以及您在我们网站和应用程序上访问的页面。
• 使用数据：有关您如何使用我们的网站、应用程序及服务的信息，包括所访问的功能和访问频率。
• 通讯数据：与我们往来的通讯记录，包括电话通话（可能出于培训和合规目的予以录音）、电子邮件、安全信息及聊天记录。
• 特殊类别数据：在有限情形下，若您披露自身的弱势状况或要求合理调整安排，我们可能收集与健康相关的数据，此类数据仅在获得您明确同意或为保护您的重大利益所必需时方予处理。

3. 处理的法律依据

我们依据UK GDPR第6条规定的以下合法依据处理您的个人数据：

• 合同履行：为向您提供银行服务、管理您的账户、执行交易以及履行我们对您的合同义务所必需的处理。
• 法律义务：为遵守英国法律和法规所必需的处理，包括《2002年犯罪收益法》和《2017年反洗钱条例》下的反洗钱要求、制裁审查、税务申报义务（包括英国税务海关总署（HMRC）以及CRS/FATCA申报），以及其他必要的监管报告。
• 合法利益：为我们的合法商业利益所必需的处理，包括欺诈侦测与预防、系统安全、改进我们的产品和服务、内部数据分析，以及对同类产品进行的直接营销（您有权选择退出）。
• 同意：在您已就特定目的明确同意我们处理您的数据的情况下，例如接收第三方合作伙伴的营销通讯。您可随时撤回同意，且不影响撤回前已进行处理的合法性。
• 重大利益：在特殊情况下，为保护您本人或他人的生命安全。

4. 我们如何使用您的数据

我们将您的个人数据用于以下目的：

• 开立、管理和关闭您的账户，包括身份核实和信用审查。
• 处理付款、直接扣款、定期转账及其他金融交易。
• 侦测、调查和预防欺诈、金融犯罪以及未经授权的账户访问。
• 遵守监管要求，包括向国家犯罪调查局（National Crime Agency）报告可疑活动。
• 就您的账户、服务以及我们条款或政策的任何变更与您进行沟通。
• 提供客户支持并处理投诉。
• 通过数据分析、客户细分和产品开发等方式改进和个性化我们的服务。
• 在法律允许或您已选择接受的情况下，向您发送有关我们产品和服务的营销通讯。
• 按照监管机构的要求管理风险，并进行内部审计和压力测试。

5. 数据共享

我们可能与以下类别的接收方共享您的个人数据：

• 监管机构和执法机关：英国税务海关总署（HMRC）、国家犯罪调查局，以及法律要求的其他机关。
• 信用参考机构：Experian、Equifax和TransUnion，用于身份核实、信用评估和欺诈预防。与信用参考机构共享的信息将保留在您的信用档案中。
• 反欺诈机构：包括Cifas，用于侦测和预防欺诈及洗钱行为。
• 支付处理机构和卡组织：Visa、Mastercard和Faster Payments，用于执行您的交易。
• 服务提供商：代表我们提供IT基础设施、云托管、印刷和通讯服务的第三方公司，所有此类公司均受合同性数据处理协议的约束。
• 专业顾问：负有保密义务的外部审计师、律师和顾问。
• 开放银行服务提供商：在您已明确授权第三方服务提供商按照《2017年支付服务条例》访问您的账户信息或发起付款的情况下。

我们不会向第三方出售您的个人数据。如我们将数据转移至英国境外，我们将确保采取适当的保障措施，包括使用经ICO批准的标准合同条款，或将数据转移至获得充分性认定的国家。

6. 数据保留

我们仅在实现数据收集目的所必需的期限内，或适用法律和法规要求的期限内保留您的个人数据。主要保留期限包括：

• 账户数据：在您与我们的业务关系存续期间，以及账户关闭后至少六年，以符合《1980年时效法》及适用的记录保存要求。
• 交易记录：自交易发生之日起至少六年，以符合HMRC及反洗钱法规的要求。
• 营销偏好：直至您撤回同意或选择退出为止，此后我们将屏蔽您的数据，以确保尊重您的选择。
• 投诉记录：自最终解决之日起至少三年。

7. 您的权利

根据UK GDPR，您就您的个人数据享有以下权利。如需行使以上任何权利，请使用下方详情联系我们的数据保护官。

• 访问权（第15条）：您有权要求获取我们持有的关于您的个人数据副本。我们将在一个公历月内回复您的请求。
• 更正权（第16条）：您有权要求我们更正不准确或不完整的个人数据。
• 删除权（第17条）：在我们没有充分理由继续处理您的个人数据的情况下，您有权要求删除该数据。此项权利受法律保留要求的限制。
• 数据可携权（第20条）：您有权以结构化、常用且机器可读的格式获取您的个人数据，并将其传输给另一数据控制者。
• 反对权（第21条）：您有权对基于合法利益（包括用户画像）的处理提出反对，并可随时反对直接营销。
• 限制处理权（第18条）：在特定情况下，例如您对数据的准确性提出异议时，您有权要求我们限制对您数据的处理。
• 与自动化决策相关的权利（第22条）：您有权不受仅基于自动化处理（包括用户画像）所作出、对您产生法律效力或类似重大影响的决定的约束。如我们使用自动信用评分，您可要求人工介入并对该决定提出异议。

如您对我们处理您个人数据的方式不满意，您有权向信息专员办公室（ICO）投诉，网址为ico.org.uk，或致电0303 123 1113。

8. Cookie

我们的网站和应用程序使用Cookie及类似追踪技术，以提升您的体验、分析使用模式并提供个性化内容。有关我们使用的Cookie、如何管理您的偏好设置以及您的选择的详细信息，请参阅我们的Cookie政策。

9. 联系数据保护官