隐私政策

1. 我们是谁

PesaBridge 是 BridgeERP Limited（地址：肯尼亚内罗毕 Kilimani Road，Elysee Plaza 3 楼 12 室，下称“我们”）的产品。对于本网站以及由我们运营的 PesaBridge 应用和门户，我们是数据控制者。

PesaBridge 也是一个白标平台。当银行、移动运营商、金融科技公司或其他运营方在 PesaBridge 上运营自己的钱包服务时，该运营方是其客户数据的控制者，我们代表该运营方并按其指示处理这些数据。届时，该运营方自己的隐私声明与本政策同时适用。

2. 我们收集哪些数据

• 账户信息：您的手机号码、姓名、您添加的电子邮箱（如有）以及您设置的 PIN。您的 PIN 仅以不可逆的加密哈希形式保存，任何人（包括我们）都无法读取。
• 金融监管要求的身份（KYC）信息：证件类型和号码、出生日期、性别、证件照片和一张自拍照；如需更高限额，还包括您的地址、职业、资金来源、税号和地址证明。代理、商户和企业还需提供营业执照等经营信息。
• 交易数据：付款、转账、存款、取款、金额、日期、交易对方、余额和收据。
• 设备与安全数据：将您的登录与手机绑定的设备标识、应用版本，以及服务器日志中的 IP 地址。
• 咨询信息：您通过本网站的联系、演示、沙盒和合作伙伴表单提交的内容，例如姓名、公司、电子邮箱、电话号码和留言。

3. 手机权限

• 相机：用于扫描付款二维码，以及拍摄证件和自拍照进行身份验证。仅在您主动发起这些操作时使用。
• 通讯录（客户应用）：用于选择转账对象。通讯录仅在您的手机上读取，从不上传；交易只使用您选中的号码。
• 指纹或面部解锁（客户应用）：完全由 Android 系统处理，我们从不接收您的生物特征数据。
• 通知（商户应用）：付款提醒通过 Google Firebase Cloud Messaging 推送。

您可以随时在手机设置中撤销任何权限，届时只有依赖该权限的功能会停止工作。

4. 我们如何使用个人数据

• 开立和管理您的账户，并执行您发起的交易。
• 核实您的身份，履行“了解您的客户”、反洗钱和反恐怖融资义务。
• 保护账户安全、防范欺诈并调查争议。
• 向您发送一次性验证码、收据和服务消息。
• 回复您的咨询，并在您要求时为您开通沙盒或演示权限。
• 保障服务稳定并持续改进。

我们不出售个人数据，也不将其用于广告。本网站不设置任何广告或分析类 Cookie，只会在名为 NEXT_LOCALE 的 Cookie 中记住您选择的语言。网页门户会将您的登录会话保存在浏览器存储中。

5. 法律依据

根据肯尼亚《2019 年数据保护法》（Data Protection Act, 2019）及其他国家的类似法律，我们处理个人数据的依据包括：履行与您的合同；遵守 KYC 和反洗钱规则等法定义务；为运营安全服务的正当利益；以及在我们征求时您给予的同意，例如手机权限。

6. 我们与谁共享

• 当 PesaBridge 以其他品牌运营时，您所使用服务的运营方。
• 银行、移动运营商、缴费机构和其他支付合作方，且仅限于完成您所发起交易的必要范围。
• 根据合同为我们提供服务的供应商：服务器托管、一次性验证码短信发送，以及用于商户应用通知的 Google Firebase。
• 在法律要求时，监管机构、执法部门和法院。

部分供应商可能在您所在国家以外处理数据。发生这种情况时，我们会采取法律要求的保障措施。

7. 保存期限

在您的账户存续期间，我们会保存账户、KYC 和交易记录；账户注销后，按金融和反洗钱法律要求继续保存，通常为注销后七年。网站咨询信息最多保存 24 个月，除非您成为客户。数据不再需要时，我们会将其删除或匿名化。

8. 我们如何保护数据

与我们的应用、门户和 API 的所有连接均经过加密（HTTPS/TLS）。PIN 仅以不可逆哈希形式保存，登录与您的设备绑定，连续五次输错 PIN 将锁定钱包，个人数据仅限有需要的员工访问，与安全相关的操作均有日志记录。

9. 您的权利

您可以要求查阅我们持有的您的个人数据、更正数据、删除数据（法律要求我们保留的记录除外）、反对或限制其使用、以可携带格式获取数据，以及撤回您给予的任何同意。请通过下方联系方式与我们联系；我们将核实您的身份，并在法律允许的期限内答复。

如对我们的答复不满意，您可以向肯尼亚数据保护专员办公室（odpc.go.ke）或您所在国家的数据保护机构投诉。

10. 未成年人

PesaBridge 账户仅面向年满 18 周岁的人士。我们不会在知情的情况下收集未成年人的个人数据。

11. 本政策的变更

任何变更都会发布在本页并更新页首日期。如变更对我们使用您数据的方式有重大影响，我们还会在应用内通知您。