我们致力于保护您的数据和隐私。我们不会出售您的个人数据。
本隐私声明介绍了我们是谁，以及我们根据数据保护法收集、存储、使用和共享您的个人数据的方式和原因。它解释了您的相关权利，以及如果您对我们的答复不满意，如何联系我们或监管机构。
本隐私声明适用于与我们的服务进行互动的任何人，包括网站用户。如果您已与我们签订协议，则以协议为准，本通知仅用于提供信息。
我们遵守英国《通用数据保护条例》（UK GDPR）和《2018 年数据保护法》。对于我们向个人提供的商品和服务以及我们在欧洲经济区 (EEA) 的更广泛业务，我们还须遵守《欧盟通用数据保护条例》（EU GDPR）。
1.关于我们
我们是 API 合规有限公司，一家提供授权、咨询服务、监管报告等服务的合规咨询公司。我们致力于根据适用的数据保护法保护您的数据和隐私。
我们的联系方式如下
- 办公室：API Compliance Ltd, WeWork The Monument, 51 Eastcheap, London EC3M 1DT；
- 电子邮件： dataprotection@apicompliance.co.uk
我们无需设立数据保护官，因此任何有关我们使用个人数据的询问都应通过上述联系方式进行。
2.我为什么需要阅读本通知？
本政策详细说明了我们收集哪些信息、如何使用这些信息以及您对个人数据的权利。
个人数据 “包括以下信息
- 我们知道你
- 可用于识别您的个人身份
3.我们何时及为何收集您的个人数据
我们可能在以下情况下收集个人数据
- 浏览我们的网站
- 通过我们的网站提交查询；
- 注册接收我们的时事通讯；
- 从我们的网站下载资源；
- 参与我们的反馈调查；
- 请与我们联系，获取合规咨询服务；
- 作为尽职调查、监管申请或客户入职的一部分提供信息
浏览我们的网站（Cookies）
我们收集这些信息的目的
我们使用这些信息来衡量我们在线营销活动的效果。
有关我们使用 Cookie 的信息，请参阅我们的 Cookie 政策。
处理的法律依据
同意，即您同意我们收集您的个人数据。
合法利益，收集有助于改进网站交付的数据。
当您通过我们的网站提交查询时
当您通过我们的网站提交查询时，我们会要求您提供姓名和电子邮件地址。
我们收集这些信息的目的
我们使用这些信息来回复您的询问，包括向您提供所需的产品和服务信息。在您提出询问后，我们还可能多次向您发送电子邮件，以跟进您的兴趣，并确保我们的答复令您满意。我们这样做是基于我们在销售前提供准确信息的合法权益。
处理的法律依据
同意，即您同意我们收集您的个人数据。
合法权益，API Compliance 在回复查询和向潜在客户提供相关服务信息方面拥有合法权益。
履行合同的必要条件，如果查询可能导致合同关系的建立，则有理由进行处理以履行合同。
当您注册接收我们的时事通讯时
当您注册接收我们的时事通讯时，我们会询问您的姓名和电子邮件地址。
我们收集这些信息的目的
我们将征得您的同意，使用您的姓名和电子邮件地址向您发送我们的时事通讯，其中包含我们的产品信息和您可能感兴趣的其他信息。
处理的法律依据
同意，即您同意我们收集您的个人数据。
当您参与我们的反馈调查时
当您参与我们的反馈调查时，我们会记录您的姓名、电子邮件地址、组织名称、工作职责以及您对我们提出的有关您对我们产品和服务的意见和使用情况的问题的回答。
我们收集这些信息的目的
我们使用这些信息来开发和改进我们的产品和服务以及客户关系。您的工作角色、组织以及您的部分或全部评论，但不包括您的姓名或任何其他个人信息，可能会作为推荐信在我们的网站上公开展示。我们这样做是基于我们营销产品和服务的合法利益。
处理的法律依据
同意，即您同意我们收集您的个人数据。
合法权益，API Compliance 通过收集反馈意见来改进其服务和客户关系，这是合法的商业利益。
当您委托我们提供合规咨询服务时
当您与我们合作提供合规咨询服务时，我们可能会收集以下个人数据：
- 与业务相关的联系方式，如
- 全名；
- 电子邮件地址；
- 电话号码
- 职务和公司名称
我们收集这些信息的目的
我们使用这些信息与您联系，以评估您的监管需求并商定合同条款。
处理的法律依据
同意，即您同意我们收集您的个人数据。
合法权益，API Compliance 收集上述数据以提供专业合规服务并确保符合监管框架，具有合法的商业利益。
作为尽职调查、监管申请或客户入职的一部分提供信息
当您为尽职调查、监管申请或客户入职提供数据时，我们可能会收集包括公司数据在内的信息，例如
- 代表公司签字的董事全名和电子邮件地址；
- 所有权结构降至 10% 的控制权；
- 董事名单；
- 英国公司至少有一名董事的身份信息，非英国公司至少有两名董事的身份信息；
- 英国税务与海关总署最近三年的纳税记录；
- 开立银行账户的信息
这还包括个人数据，如
- 全名；
- 护照详细信息（如护照号码）；
- 居住地址
- 电子邮件地址；
- 简历、出生日期、曾用名；
- 目前和以前的国籍；
- DBS 检查文件；
- 收入来源和当前活动概述
我们收集这些信息的目的
我们收集必要的信息，以核实身份、评估财务和运营状况，并确保遵守监管框架。
处理的法律依据
同意，即您同意我们收集您的个人数据。
法律义务，根据反洗钱法规、金融犯罪法和其他监管义务，我们必须依法进行尽职调查。
合法权益，如果尽职调查不是法律严格要求的，但对于降低风险、防止欺诈和确保遵守商业道德惯例是必要的，则我们拥有合法权益。
只有特殊类别的数据（如 DBS 检查结果，以及可能推断出种族或民族信息的身份证照片）才需要明确同意。
履行合同所必需，我们可能需要这些数据来履行与您签订的合同协议。
4.你们会自动做出关于我的决定吗？
我们不会自动做出对您有重大影响的决定。不过，作为尽职调查的一部分，我们可能会进行风险评估，其中包括由合规人员审查的自动检查。
5.你们会对我进行信用调查吗？
我们目前提供的任何服务都不要求进行信用调查，因此我们不会对您进行信用调查。
6.你们如何将我的个人数据用于营销？
如果您同意，我们可能会发送有关我们服务的营销信息。您可以随时点击电子邮件中的 “取消订阅 “或通过dp@apicompliance.co.uk 联系我们，选择退出。
在法律允许的情况下，我们使用您的个人数据对我们的产品和服务进行个性化营销，使其与您更相关、更有趣。这可能包括分析您如何使用我们的服务和您的交易。
您可以反对以直接营销为目的的个人资料收集。您也可以随时调整您的偏好或告诉我们您不想接收直销信息（见第 8 节），说明您反对以直销为目的的个人资料分析。但是，如果您不希望通过特定渠道接收个性化或一般营销信息，请按照信息中的退订说明进行操作。
如果您不想接收个性化营销信息，并选择退出接收，您将不会收到任何营销信息。
未经您的许可，我们不会将您的详细信息提供给任何外部机构用于营销目的。您可以在下文第 9 部分了解更多信息。
7.我有哪些权利？
您在英国和欧盟数据保护法律下的权利概述如下。如果您试图行使这些权利，我们有时可能无法满足您的要求，如果我们有合法的依据，或者如果该权利不适用于我们所掌握的您的信息。
您有权了解我们如何使用您的个人数据
本隐私声明对此进行了详细说明。
您有权要求获得您个人资料的副本
根据要求，我们可以提供您的个人资料副本。我们不能提供与他人有关的个人数据、与正在进行的刑事或欺诈调查有关的个人数据或我们与法律顾问的通信。
您可以要求我们更正不准确或不完整的个人数据
您可以要求更正不准确或不完整的个人数据。在更正之前，我们可能需要检查您提供的新个人数据的准确性。
您可以要求删除您的个人数据
在以下情况下，您有权要求我们删除您的个人数据
- 我们没有理由继续使用它；
- 您同意（允许）我们使用您的个人数据，但现在您已撤回该同意；
- 您反对我们使用您的个人数据；
- 我们非法使用了您的个人数据；
- 法律要求我们删除您的个人数据
在某些情况下，例如您的数据涉及正在进行的法律调查，我们可能无法这样做。如果我们无法删除您的个人数据，我们会随时通知您。
您可以反对出于营销目的处理您的数据
您可以要求我们停止使用您的个人数据，包括将您的个人资料用于营销。
您可以反对我们处理其他个人数据（如果我们出于合法利益使用这些数据）
如果我们使用您个人数据的法律依据是 “合法利益”，而您不同意我们使用这些数据，您可以提出异议。
但是，如果我们需要使用您的个人数据有重大理由，我们将不接受您的请求。
如果您反对我们使用提供服务所需的个人数据，我们可能无法提供上述服务。
您可以要求我们限制使用您个人数据的方式
在以下情况下，您可以要求我们暂停使用您的个人数据
- 你希望我们调查它是否准确；
- 我们对您个人数据的使用是非法的，但您不希望我们删除这些数据；
- 我们不再需要您的个人数据，但您希望我们继续为您保存这些数据，以用于法律索赔；
- 您反对我们使用您的个人数据（见上文），但我们需要检查我们是否有使用这些数据的首要理由
如果您反对我们使用提供服务所需的个人数据，我们可能无法提供上述服务。
您可以要求我们将个人数据传输给另一家公司
如果我们可以，并且监管框架允许我们这样做，我们会将您的个人数据以结构化、常用、可读的格式提供给另一家公司。
您可以撤销许可
如果您同意我们使用您的个人数据，您可以随时撤销同意，详见第 6 节。
(请注意，在您撤回许可之前，我们使用您的个人数据都是合法的）。
您有权投诉
如果您对我们使用您的信息有任何投诉，我们希望您第一时间直接联系我们，以便我们处理您的投诉。
不过，您也可以通过英国信息专员办公室的网站
www.ico.org.uk/concerns与他们联系，或写信给他们：
信息专员办公室
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
8.如何行使我的权利？
您可以通过 dataprotection@apicompliance.co.uk 与我们联系，行使第 5 节所述的任何权利。
出于安全考虑，您可能会被要求提供身份证明。
如果第三方代表您行使这些权利，我们可能需要要求他们提供授权证明。
当您行使这些权利时，我们可能需要一个月的时间来回复您或实施这些更改。在某些情况下可延长两个月。在这种情况下，我们会通知您。
行使这些权利通常不会向您收取费用。但是，在某些情况下，如请求复杂或重复，我们可以依法要求收取合理的费用。
9.你们会与其他人共享我的个人数据吗？
我们不出售个人数据。不过，我们可能会与某些第三方接收方共享这些数据。
监管和法律机构
在法律或监管义务要求的情况下，我们可能会与以下第三方共享个人数据：
金融行为监管局 (FCA) 或其他监管机构
遵守财务和业务规定。
执法机构
用于预防欺诈、洗钱调查或其他法律要求。
英国税务海关总署（HMRC）
在某些情况下，用于履行纳税义务。
合规和尽职调查服务提供商
我们可能会与以下服务提供商共享个人数据，以遵守法规和进行风险评估：
了解您的客户 (KYC) 和反洗钱 (AML) 筛查提供商
这是为了核实身份和进行背景调查。
技术和服务提供商
为促进业务运营，我们可能会与以下服务提供商合作存储或处理个人数据：
云存储提供商
安全托管合规相关数据的云服务提供商。
社交媒体和广告公司
我们将来可能会将社交媒体用于营销目的。我们可能会与社交媒体平台共享您的个人数据（仅限于您的姓名和电子邮件地址），以便他们检查您是否也在这些平台上开设了账户。如果您持有账户，我们可能会要求广告合作伙伴或社交媒体提供商
- 使用您的个人数据向您发送我们的广告，因为您可能对我们的新产品或服务感兴趣；
- 不向您发送我们的广告，因为营销与您已使用的服务有关，或者您已撤回同意（如适用），或行使了您的权利，例如限制处理的权利；
- 将我们的广告发送给与您具有相似资料的人（例如，如果我们的某项服务对与您的社交媒体资料中具有相似兴趣的人特别有用，我们可能会要求我们的广告合作伙伴或社交媒体合作伙伴向这些人发送我们的服务广告）
我们可能会以上述方式与我们的广告合作伙伴共享您的个人数据，但在发送之前会对个人数据进行散列处理，与我们共享数据的广告合作伙伴只能以上述方式使用散列后的个人数据。
如果您不希望我们出于广告目的共享您的个人数据，可以随时联系我们（见第 8 节）。您也可以直接通过您拥有账户的任何社交媒体提供商管理您的营销偏好。
您要求我们共享您个人数据的情况
如果您指示我们与第三方共享您的个人数据，我们可能会这样做。例如，您可以授权第三方代表您行事。我们可能需要第三方授权代表您行事的证明。
10.我的个人数据会流出英国或欧洲吗？
我们可能需要将您的个人数据传输到英国或欧洲经济区（EEA）之外，以帮助我们提供服务。
我们可能会将您的个人数据发送到英国或欧洲经济区以外的地方：
- 遵守全球法律法规要求；
- 提供持续的支持服务；
- 防欺诈机构或执法部门；
- 使我们能够向您提供您所要求的产品或服务
如果我们将您的个人数据传输到另一个数据保护标准不等同于英国（或欧洲经济区，如适用）的国家，我们将确保您的个人数据得到充分保护。例如，在传输您的个人数据之前，我们会确保签订了具有严格数据保护保障措施的合同，如标准合同条款（SCC）。在某些情况下，您有权要求我们提供该合同的副本。
如需了解更多信息，请发送电子邮件至 dataprotection@apicompliance.co.uk 与我们联系。
11.你们如何保护我的个人数据？
我们认识到保护和管理您的个人数据的重要性。我们将以最谨慎和最安全的方式处理我们处理的任何个人数据。本节介绍了我们采取的一些安全措施。
我们采取各种组织和技术措施，以便
- 维护您个人数据的保密性、可用性和完整性；
- 确保您的个人数据不会被不当使用或披露
我们有详细的信息安全和数据保护政策，我们的员工在处理您的个人数据时必须遵守。我们的员工会接受数据保护和信息安全培训。
个人数据存储在安全的计算机系统中，如 OneDrive 或 Hubspot，并设有访问管理控制，以限制只有经授权的个人才能访问物理、系统和信息。
在与其他公司共享您的个人数据之前，我们会进行尽职调查，包括对以下方面进行评估：
- 公司的法律地位、管理层、数据处理地点以及相关的分包外包；
- 公司为保护您的个人数据而采取的安全控制措施
虽然我们会采取一切合理措施确保您的个人数据安全，防止未经授权的访问，但我们不能保证您在输入我们网站时数据的安全。
12.你们会将我的个人数据保存多长时间？
我们保存个人数据的时间仅限于所收集目的所需的时间，或法律要求的时间。查询记录保存两年，营销数据保存至撤销同意为止。尽职调查记录和监管申请数据可根据要求保留长达七年。
一旦不再需要，数据将被安全删除。
13.本隐私政策的更新
我们会定期审查本隐私政策，并根据我们的服务和个人数据使用情况的变化，适时进行更新。如果我们想以之前未确定的方式使用您的个人数据，我们会与您联系，提供相关信息，并在必要时征得您的同意。
我们将在每次更改时更新本文件的日期。