隐私政策

株式会社Tokenz（依日本法设立、注册地位于日本东京的公司，以下简称“Tokenz”或“我们”）是你的个人数据的数据控制者，仅在必要时或与客户交易相关的情况下，才会收集和处理客户的数字化个人信息（以下简称“个人数据”）。本《隐私政策》（以下简称“本政策”）阐述了我们在向你提供服务时，针对你的个人数据的收集、处理、使用、披露、转移、保留、存储及处置所采取的隐私保护措施，并适用于全球所有 Tokenz 服务用户。特定地区的附加条款载于本政策末尾的地区附件（附件A：欧洲经济区及英国；附件B：加利福尼亚州；附件C：日本），如你位于相关地区，该附件将在本政策基础上额外适用。

若本政策与我们平台上的其他隐私政策/声明存在任何不一致之处，在解决该不一致所需的范围内，应以本政策为准。本政策中提及的 Tokenz 集团公司仅指接收方或代表我们处理数据的服务提供商，并非数据控制者。如某一地区附件适用于你，在不一致的范围内，该附件的条款优先于本政策正文。如有多个附件同时适用于你，则就相关事项而言，以提供更高保护水平的附件为准。

“个人信息”是指关于在世个人的信息，该信息可通过姓名、出生日期或信息中包含的其他描述来识别特定个人（包括即使信息本身无法识别个人，但可与其他信息轻松比对以识别特定个人的信息）。我们收集和处理的个人信息包括以下内容：

Tokenz 的联系方式如下：

我们基于本政策及（如适用）附件A所述的法律依据，收集、处理、使用、披露、转移（包括向境外转移）、保留或存储以及处置你的个人数据。如适用法律要求就特定处理活动（例如营销通讯）取得你的同意，我们将单独征得该同意；浏览我们的网站或使用 Tokenz 服务本身并不构成同意。

本《隐私政策》仅适用于我们持有或控制的个人信息。

我们收集和处理你的个人信息，旨在使你能够通过Tokenz的移动平台、服务器或数据库应用程序，或网站www.tokenz.one（以下简称“平台”）。

我们保留随时修改本《隐私政策》的权利，且无需事先通知你。任何变更都将发布在我们的平台上供你查阅，并自文末注明的生效日期起生效。你可以通过查看本《隐私政策》文末的最后更新日期来判断是否进行了修改。 我们建议你定期查阅本《隐私政策》，以确认最新版本。若你在变更后继续使用 Tokenz 服务和/或我们的平台，即视为你已在适用法律允许的范围内审阅并接受了此类变更。

当你使用 Tokenz 服务和/或我们的平台以及/或联系我们时，我们会收集你的个人信息。你可能会直接向我们提供个人信息，或者我们的关联公司、子公司、支付渠道或发布商可能会根据你对这些第三方所作的同意，与我们共享你的个人信息。

我们收集和处理的个人信息包括：

收集其他个人数据：仅在需要向你退款的情况下，除本隐私政策第2.2节中规定的个人数据外，我们还会代表某些支付渠道合作伙伴收集以下个人数据（以下简称“其他个人数据”）：

仅当你申请退款、我们确定你有权获得退款，且你最初使用的支付方式要求收集额外个人数据以处理退款时，才会向你收集额外个人数据。

额外个人数据不会用于任何其他目的。

如果你希望在退款处理完成后删除额外个人数据，请通过 privacy@tokenz.one 联系我们的数据保护联系人。

你还可以通过其他方式向我们提供个人信息，包括：

我们收集你已同意通过该社交媒体网站或第三方平台分享的个人信息。

我们收集交易信息，例如购买金额、购买日期、数字内容、所购商品或服务（以下简称“交易数据”）。在多数情况下，无法通过这些信息识别你的个人身份，因此不被视为个人信息。然而，若交易数据足以识别你的身份，则根据本《隐私政策》，此类信息将被视为个人信息并予以相应处理。当你使用 Tokenz 服务和/或我们的平台时，我们基于本政策及（如适用）附件A所述的法律依据收集此类交易数据。

我们不会要求提供，也不会在知情的情况下收集与健康状况、种族或民族背景、政治观点、宗教或哲学信仰、工会会员身份、遗传信息或数据、生物识别信息或数据、犯罪记录或指控相关的信息或数据。你为验证身份而提供的身份证明文件（第2.2条）仅用于核实你的身份，不用于收集上述任何类别的信息。

除第9条所述父母或监护人已提供同意的情况外，我们不会在知情的情况下直接或间接收集可能识别你所在国家法定成年年龄以下个人（以下简称“未成年人”）身份的信息或数据。如果我们发现未成年人在未经该等同意的情况下向我们提供了可识别个人身份的数据，我们将从数据库中删除此类信息或数据。如果监护人发现未成年人在未经同意的情况下向我们提供了个人信息或数据，请通过 privacy@tokenz.one 与我们联系。

你应向我们提供准确且不具误导性的信息。就此而言，我们保留要求你提交相关材料以核实你所提供信息的权利。

你的个人数据将用于以下目的：

如 GDPR 或英国 GDPR 适用于你，我们就上述目的所依据的法律依据载于附件A。

交易处理与内容交付

(i) Tokenz 会使用你的个人信息，并将其与第三方（包括关联公司或子公司、支付渠道及发布商）共享，目的是作为支付渠道聚合商、在线数字内容交付公司及相关服务提供商为你提供 Tokenz 服务，或在与你进行交易时确有必要时进行共享。

(ii) 你的个人信息将专门为第3.1条所述目的进行处理。

营销与促销活动

(i) 我们偶尔会开展营销和促销活动，以奖励在特定国家、发布商或其他类别中于本平台使用量名列前茅的用户。 为此，我们可能会分析你的交易数据，并使用你的个人信息与你联系，以便向你发放此类促销活动中提供的奖品（通常是来自发布商或支付渠道的免费积分或其他免费礼品）。这些促销活动由 Tokenz 开展，你的个人信息不会为此目的与第三方共享。

(ii) 如果你希望选择不接收我们促销活动中的礼品及其他奖品，请联系我们。如果你希望接收营销和促销通讯，我们可能会使用你的个人信息，并分享你的姓名、电子邮件地址和/或手机号码，以通知你有关 Tokenz 服务或与发布商、支付渠道或第三方联合或合作开展的营销和促销活动。如果你希望选择不接收营销和促销通讯，或拒绝为此目的披露你的个人信息，请联系我们。 你可通过点击邮件中的“取消订阅”按钮，选择不再接收营销和促销邮件。

向第三方披露与提供

我们仅在下述情况下并依照适用法律向第三方披露或提供你的个人信息。如适用于你的法律（例如日本《个人信息保护法》）对向第三方提供个人数据有所规范，该等提供须遵守该法律的要求（包括任何适用的同意要求），详见相关地区附件。

(a) 向你交易所涉及的当事方：你购买的数字内容的发行商，以及你选择作为付款方式的支付渠道。

(b) 为第3.1条所述目的，向 Tokenz 集团公司（我们的关联公司及子公司）以及代表我们行事的服务提供商。

(c) 与我们的合并、公司股份或资产出售、融资、收购、分拆或全部或部分业务解散相关的情形。

(d) 我们认为披露属合理必要，以便 (i) 遵守适用法律、法规、法律程序或政府要求，(ii) 配合调查或法律程序，或 (iii) 保护 Tokenz 服务、我们、我们的用户或公众的安全或完整性免受损害或非法活动侵害。

当我们仅基于你的同意处理你的个人信息时，你有权要求删除你的个人信息，或撤回你的同意并要求停止使用。 如果你希望删除你的个人信息，或不希望你的个人信息被用于上述目的，请联系我们。但请注意，如果你的个人信息被删除，或你撤回了针对上述目的的同意，根据你请求的性质，我们可能无法继续为你提供 Tokenz 服务，或无法在平台上处理并完成你所需的交易。

你有权随时要求查阅、更新或更正你向我们提供的个人信息。 你亦有权要求获取以下信息：个人信息的共享目的、法律依据、接收方或所接收信息的类型，以及向第三国转移信息的相关信息。如你希望查阅、更新或更正我们持有的你的个人信息，请联系我们。我们将免费处理该等请求，但适用法律允许收费的情形除外；如确需收费，我们将在合理可行的范围内尽快通知你。

你的个人信息将被保留至实现或完成收集目的所需的期限，以及为满足其他法律或商业目的所需的期限。此后，我们将通过防止进一步访问或处理的方法（包括但不限于删除或不可逆的匿名化处理）处置你的个人信息。

Tokenz 将采取合理措施，保护你的个人信息免遭丢失、滥用、篡改，或未经授权或意外的访问、披露、篡改或破坏。遗憾的是，我们无法保证互联网上的数据传输或存储是完全安全的。不过，在我们的合理能力范围内，我们已采取并实施了行政安全、组织安全、技术安全和物理安全措施（包括但不限于以下内容），以保护你的个人信息：

仅允许经授权和/或有必要的人员访问个人信息

实施技术解决方案以确保信息安全

对个人信息保护措施的持续监控与审查

你居住国适用的法律法规要求的其他安全措施

Tokenz 的业务范围覆盖全球。 因此，你确认并理解，为提供 Tokenz 服务、处理并完成你在平台上的交易，或出于本《隐私政策》中规定的其他目的，我们可能会在遵守适用的数据本地化法规的前提下，将你的个人数据存储在不同国家，或与位于你个人数据最初收集地以外国家的接收方（例如发布商、支付渠道或 Tokenz 的关联公司/子公司）共享你的个人信息。

在上述情况下，我们将适用该转移所适用法律要求的转移机制，详见本政策的地区附件。个人数据转移至日本境外时，我们将采取措施，确保其获得与《个人信息保护法》（2003年第57号法律）及其相关法规、指南和通告所要求水平相当的保护（见附件C）。个人数据自欧洲经济区或英国转移时，我们适用附件A所述机制。受其他地区法律管辖的转移，如有对应附件，则依该附件办理。

以下是你的个人数据可能被传输到的国家/地区列表：日本（我们的主要基础设施所在地（Google Cloud Platform 东京区域）及运营所在地）；新加坡、台湾及美国（处理交易及付款的 Tokenz 集团公司，运营及支持人员位于日本和台湾）；美国（云服务、分析和支持工具等服务提供商）；以及与你的交易相关的发行商和支付渠道运营所在的国家/地区。 你可通过 privacy@tokenz.one 了解我们所使用的接收方及分包处理者类别的更多信息。

当你使用我们的平台时，我们会使用“Cookie”及类似技术来收集有关你网站使用情况和在线活动的统计信息，并允许第三方（包括但不限于Google Cloud Platform、Facebook 和 Google）收集此类信息。统计信息为汇总信息，不会直接识别你的身份；在其可与你关联的范围内，将根据本政策作为个人信息处理（见第2.2条）。统计信息包括页面访问量、访问日期和时间以及浏览器类型。收集这些信息是为了进行分析和评估，从而改进我们的平台和 Tokenz 服务。 更多详情，请参阅我们的《Cookie 政策》。

“Cookie”是互联网浏览器的一项功能，当你访问网站时，它会在你的计算机上存储少量数据。这使我们能够识别特定的设备或浏览器，根据你的偏好个性化并筛选内容，从而让我们的服务和平台为你带来更多益处。除非你明确提供个人身份信息，否则我们不会通过“Cookie”识别你的身份。你可以通过在浏览器中选择特定选项来管理和删除“Cookie”。

你的统计数据仅在以下所需范围内与第三方合作伙伴共享：(i) 提供或优化 Tokenz 服务；(ii) 支持我们自身的广告与分析活动。

Tokenz 不向未成年人提供服务。如果你是未成年人，你仅可在父母或监护人的同意、许可和监督下，且在你所在国家政府针对数字内容可能设定的具体年龄限制范围内，使用 Tokenz 服务和/或本平台。

如果你是监护人，正在监督希望使用 Tokenz 服务的未成年人，并代表该未成年人接受本《隐私政策》，则你同意按照本《隐私政策》的规定处理该未成年人的个人信息。

我们的平台可能包含指向其他网站的链接，而这些网站不在我们的控制之下。访问此类第三方网站时，请参阅其各自的隐私政策。我们不对第三方网站的内容、使用或隐私惯例承担任何责任。

如对本《隐私政策》或你的个人信息有任何疑问（包括但不限于撤回同意、拒绝接收礼品和奖品、选择不接收营销及促销信息、请求访问个人信息、请求更新或更正个人信息，或行使本《隐私政策》或适用数据保护法赋予的权利），请通过 privacy@tokenz.one 与我们的数据保护联系人联系。

如遇其他问题，请参阅我们的帮助中心，或通过 privacy@tokenz.one 与我们联系。

本《隐私政策》受日本法律管辖并据其解释，不考虑其法律冲突条款。我们将尽力通过友好协商解决因本协议引起或与本协议有关的任何争议（包括有关本协议的存在、有效性或终止的任何问题），但若无法达成和解，此类争议应由东京法院专属管辖，排除其他所有法院的管辖权。

如你是加利福尼亚州居民，除本政策外，以下条款亦适用。

收集的个人信息类别：在过去12个月中，我们收集了第2条所述的以下类别的个人信息：标识符（如姓名、电子邮件地址、电话号码、IP 地址）；商业信息（如交易及退款信息）；互联网或其他电子网络活动信息（如通过 Cookie 收集的浏览行为）；金融信息（如处理退款时的银行账户信息）；以及职业或就业相关信息（如你应聘职位时提交的简历内容）。我们出于第2条和第3条所述目的收集这些类别的信息。

收集时告知：下表汇总了过去12个月我们收集的个人信息类别、其来源、我们使用这些信息的目的（采用第3.1条的目的编号），以及出于业务目的向其披露各类别信息的接收方类别。更多详情见第2条、第3条及第5条。

不出售、不共享：我们不出售个人信息。我们不会为 CCPA/CPRA 所定义的跨情境行为广告而共享个人信息。我们的分析服务提供商被配置为仅作为我们的服务提供商行事，且仅部署于我们的公开营销网站，不涉及结账或付款流程。在过去12个月内，我们未曾出售或共享个人信息。

敏感个人信息：我们收集的部分信息属于 CPRA 下的“敏感个人信息”，即你创建的账户密码（第2.2条）、我们为处理退款而收集的银行账户信息（第2.3条），以及我们为核实你所提供信息而收集的身份证明文件（第2.2条）。我们仅出于《加利福尼亚州民法典》第1798.121条及《加州法规汇编》第11编第7027条允许的目的（即提供你所要求的 Tokenz 服务、保护你的账户、防范欺诈及核实你的身份）使用和披露该等信息，不会用于推断你的特征或任何其他目的。由于我们将敏感个人信息的使用限于上述允许目的，我们无须、亦不提供“限制使用我的敏感个人信息”选项。

保留：我们在为实现第5条所述目的及履行法律、税务和会计义务所必需的期间内保留各类别个人信息，其后予以删除或不可逆匿名化。

你的权利：你享有知情权、删除权、更正权、选择退出个人信息出售或共享的权利，以及不因行使上述权利而受到歧视性对待的权利。你可通过 privacy@tokenz.one 提交请求。 如需行使上述权利，请联系 privacy@tokenz.one。我们将在收到可核实的消费者请求后45日内回复；在合理必要时，我们可再延长45日，并会就延期通知你。在回复前，我们将以与请求相适应的确定程度核实你的身份。经授权的代理人可在提供你签署的许可文件后代你提交请求，我们仍可能要求你直接向我们核实身份。