隐私政策

1. 关于本隐私政策

Hummingbird Intercoms Pty Ltd（ABN 75 651 091 057；ACN 651 091 057）运营 Humi，并使用 Humi Networks 品牌。在本政策中，“Humi”、“我们”及“我们的”均指 Hummingbird Intercoms Pty Ltd。

本隐私政策说明，当您访问 humi.au、使用 Humi 网站或企业门户、使用 Humi 移动应用程序、与我们沟通、提交支持或投诉工单，或者申请或使用 Humi 付款、收款、汇款或即期外汇（Spot FX）服务时，我们如何收集、持有、使用及披露个人信息。本政策也说明如何申请访问或更正信息、申请删除账户、提出隐私投诉及行使其他隐私选择。

本政策旨在符合澳大利亚隐私原则的透明度要求。本政策不减损您依据适用法律享有的任何权利或补救措施。特定产品条款及收集告知书可能会就特定互动提供更详细的信息。就 Humi App 中的身份验证而言，另请阅读我们的身份验证收集告知书。

2. “个人信息”的含义

个人信息是指与已识别个人或可合理识别的个人有关的信息或意见，无论该信息或意见是否真实，也无论其是否以实质形式记录。某些信息（包括用于自动识别的特定生物识别信息）可能属于敏感信息，因而受到额外保护。即使政府标识符、财务信息及身份证件图像并非在所有法律定义下均属于敏感信息，也需要谨慎处理。

经过不可逆去标识化处理，以致无法合理识别任何个人的信息不属于个人信息。我们可将汇总信息或去标识化信息用于服务规划、安全分析、报告及改进。

3. 我们收集的个人信息

我们收集的信息取决于您与 Humi 互动的方式及您所请求的服务。我们力求仅收集为履行我们的职能、法律义务及提供相关服务而合理必要的信息。

3.1 账户与联系信息

• 姓名、显示名称、电子邮箱地址、电话号码，以及住宅或企业地址；
• 出生日期、国籍、居住国，以及年龄或资格确认信息；
• 客户、账户及用户标识符、账户状态、偏好及通信记录；
• 密码哈希值、交易 PIN 哈希值、电子邮箱验证状态、会话及安全信息；以及
• 在相关情况下，与企业客户有关的授权代表、董事、受益所有人或其他人员的信息。

我们不会以可读形式存储您的账户密码或交易 PIN。您绝不应在支持表单或电子邮件中披露密码、一次性验证码或交易 PIN。

3.2 身份与合规信息

• 法律姓名、出生日期、国籍、住宅地址，以及在需要时收集的职业或资金来源信息；
• 身份证件类型、号码、签发国、签发及到期日期，以及护照、驾驶执照或其他政府签发证件的图像；
• 验证状态、人工审核记录、进一步信息请求、风险指标，以及授权审核人员记录的结果及理由；
• 制裁、政治公众人物、欺诈、金融犯罪或其他法律要求的筛查所需信息；以及
• 您为回应合规要求而提供的通信及证明材料。

请勿通过普通支持表单或未经我们请求的电子邮件发送身份证件图像。如需额外证明材料，我们会告知您如何通过获批准的渠道提供。

3.3 付款、收款人与交易信息

• 澳元入金指示、银行账户信息、付款附言及入金证明；
• 报价金额、费用、汇率、转账指示、交易日期、状态以及结算或退款信息；
• 收款人姓名、电话号码、需要时收集的身份号码、银行、银行账户详情、国家及币种；
• 需要时收集的付款或转账目的、与收款人的关系及交易证明信息；以及
• 从银行、支付及付款合作伙伴、筛查提供商、交易对手方及交易其他参与方处收到的记录。

如果您向我们提供收款人或其他人员的个人信息，您必须具有提供该信息的合法理由，采取合理措施确保信息准确，并在适当情况下告知相关人员，Humi 将使用其信息来提供及管理所请求的服务。

3.4 App、设备与安全信息

• Humi 用户及设备标识符、设备类型、操作系统及 App 版本、IP 地址、登录时间及会话记录；
• 网络、请求、错误、审计、防欺诈及安全事件信息；
• 您主动选择用于上传身份证件的相机或照片图库内容；以及
• 用于检测重复请求、保护账户、调查故障及维护服务完整性的信息。

当前 Humi App 不会将您的数据用于跨 App 跟踪或定向广告，也不会为澳元兑人民币服务请求访问您的通讯录、麦克风或精确位置。如果该情况发生变化，我们会在开始新的收集前更新相关告知及平台隐私披露。

3.5 网站、支持与投诉信息

• 使用网站时通常产生的页面请求、IP 地址、浏览器或用户代理信息、时间戳、来源页面及安全日志；
• 保护及运行 Humi 支持表单所需的有限会话 Cookie；
• 您提交支持工单时提供的姓名、联系电子邮箱、账户电子邮箱、请求类别、编号、主题、留言、所选语言，以及隐私告知版本和展示时间；
• 投诉事项、所请求的结果、调查记录、通信及解决信息；以及
• 隐私、访问、更正及账户删除申请记录。

我们当前的公共网站及 App 不使用第三方广告跟踪器。我们可使用必要的运营日志及注重隐私保护的服务衡量方式，以保障及改进服务。如果我们引入需要您作出选择的非必要 Cookie 或分析技术，我们会提供所需信息及控制选项。

4. 我们如何收集个人信息

我们通常会在您创建或使用账户、在 App 或门户中输入信息、拍摄或选择身份证件图像、请求报价、指定收款人、为转账入金、联系我们，或提交投诉或数据请求时，直接向您收集个人信息。

我们也可能从以下来源收集信息：

• 银行、支付处理商、付款提供商、收款银行及其他交易参与方；
• 身份、筛查、防欺诈、通信、托管及支持服务提供商；
• 授权代表、企业客户或其他依法提供您信息的人员；
• 政府机构、监管机构、法院、执法机构及依法可获取的公共记录；以及
• 生成账户、交易、安全及审计记录的内部系统。

在合理且可行的情况下，您可匿名或使用化名就一般网站问题与我们互动。我们无法以匿名方式提供账户、身份验证、付款、汇款、投诉处理结果或大多数账户专项支持，因为我们必须识别相关人员、交易或法律义务。

5. 我们收集、使用及披露信息的原因

我们可为收集信息的原定目的及您可合理预期的相关目的、经您同意，或在法律另行允许或要求的情况下处理个人信息。相关目的包括：

• 创建、验证、保护及管理账户；
• 评估资格，并进行客户尽职调查、身份检查、制裁及其他金融犯罪控制；
• 提供报价，以及执行、监控、对账、退回或追回付款及澳元兑人民币转账；
• 验证收款人，并向银行、付款提供商及其他交易参与方传达指示；
• 发现及应对欺诈、诈骗、未经授权的访问、滥用、网络事件及运营风险；
• 履行记录保存、报告、税务、反洗钱和反恐怖主义融资、法院、监管机构及执法机构的要求；
• 回答问题、处理支持事项、调查投诉、更正记录，以及处理账户删除或隐私申请；
• 维护、测试、审计、故障排查及改进我们的服务和业务控制；
• 传达服务、安全、法律、交易及账户信息；以及
• 提出、行使或抗辩法律权利，以及在适当保密及法律保障措施下管理公司交易。

我们仅在获允许的情况下发送营销信息。您可随时退订可选营销信息。安全警报、交易通知、法律通知及管理账户或服务所需的其他通信不属于营销信息，并可能在账户或相关义务仍然有效期间继续发送。

6. 身份审核、OCR 与设备生物识别

6.1 当前 Humi 身份验证流程

当前 Humi App 的实施方式会收集身份详情及身份证件图像，供 Humi 审核。当前采用人工审核方式。自动光学字符识别（OCR）默认处于停用状态。如果 Humi 启用 OCR，其用途仅为建议可供您核对的证件字段并辅助验证流程；OCR 不会取代客户确认或 Humi 的审核。

Humi 当前未在 App 中集成第三方人脸识别 SDK，未在当前流程中进行自动人脸比对，也未通过该流程收集或创建人脸识别模板。身份证件上的普通照片仍属于个人信息，并作为身份记录的一部分受到保护。

6.2 Face ID、Touch ID 与设备身份验证

当 Humi 要求您使用 Face ID、Touch ID 或设备密码解锁现有 App 会话时，Apple 及操作系统会在您的设备上执行验证。Humi 仅接收允许或拒绝本地访问所需的验证结果。Humi 不会从 Apple 接收您的 Face ID 图像、数学表征或生物识别模板，也不会将该模板上传至 Humi 系统。

6.3 未来变更

如果我们日后拟引入生物识别、活体检测、第三方人脸 SDK 或实质上不同的自动身份服务，我们会先完成所需的法律、隐私、安全及供应商审查。在收集敏感生物识别信息前，我们会提供专项收集告知书，并征求任何必要同意。我们不会将实验性或未经批准的工具描述为当前服务的一部分。

7. 我们何时披露个人信息

我们不会出售或出租个人信息。我们仅披露为提供服务、实现获允许的目的或满足法律要求而合理必要的信息。接收方可能包括：

• 执行或调查交易所需的银行、支付网络、支付处理商、付款提供商、收款银行及其他各方；
• 在已获批准且服务需要的情况下，身份、制裁、欺诈及合规信息提供商；
• 代表我们行事的云、数据、安全、网站、电子邮件、支持、文件存储及通信服务提供商；
• 受保密义务及访问控制约束的专业顾问、审计师、保险公司及承包商；
• 在披露获法律授权或要求时，政府机构、监管机构、法院、执法机构及其他人员；以及
• 就公司交易而言，在适当保密及法律保障措施下的潜在或实际买方或继承方。

我们也可经您同意或按照您的指示披露信息。当 Humi 向服务提供商披露个人信息时，我们会采取合理步骤，要求服务提供商仅为约定目的处理该信息、采取适当保护措施，并根据适用要求及我们的指示返还或删除该信息。

8. 境外处理与披露

Humi 总部位于澳大利亚。当前 Humi App 应用服务及其身份资料提交在 Humi 位于澳大利亚的应用系统上处理。然而，提供国际付款以及运营公共网站、电子邮件及支持服务，仍需在澳大利亚境外处理部分信息。截至本政策生效日，接收方可能处理或访问个人信息的国家至少包括：

提供商或交易参与方可能使用位于其他国家的人员或基础设施。如果某个新国家成为重要类别个人信息的可能处理地点，我们会更新本政策或提供更具体的告知。我们会在向境外披露前采取与具体情况相适应的合理措施，其中可包括尽职调查、合同隐私与安全要求、数据最小化、访问控制，以及审查保留和事件响应安排。但境外接收方可能受不同法律约束，且当地法院或主管机关可能依法要求访问相关信息。

9. 安全

我们采用旨在保护个人信息免遭滥用、干扰、丢失、未经授权访问、修改及披露的行政、技术及实体保障措施。视信息及系统而定，相关措施可包括加密网络连接、凭证哈希处理、受限制的基于角色的访问、会话撤销、审计日志、环境隔离、备份、监控、员工保密义务及事件处理程序。

任何互联网或存储系统均无法做到绝对安全。您可以采取以下措施提供协助：使用独立且不重复的密码；保护设备及电子邮箱账户；及时更新 App 和操作系统；仔细核对转账详情；如怀疑账户遭盗用，立即联系 support@humi.au。Humi 绝不会要求您在电子邮件或支持工单中提供密码、一次性验证码或交易 PIN。

如果发生符合通知条件的数据泄露，我们会根据 Privacy Act 1988 (Cth) 及其他适用法律开展调查并作出必要通知。

10. 保留与删除

我们仅在为实现信息收集目的、提供及保障服务，以及履行法律、会计、争议、防欺诈及审计义务所需的期间内保留个人信息。保留期限按记录类型确定；并非所有信息均适用同一个不加区分的期限。

当不再需要信息时，我们会采取合理措施安全销毁信息或对其进行不可逆去标识化处理。删除账户并不要求我们删除法律要求或允许保留的记录。保留的信息仅限用于获允许的目的，不会仅为让账户可以继续使用而保持活动状态。有关申请流程及后续处理，请参阅账户与数据删除。

11. 访问、更正与隐私选择

您可以申请访问我们持有的与您有关的个人信息，并要求我们更正不准确、过时、不完整、不相关或具有误导性的信息。您还可以要求我们删除不再需要的信息、撤回可选同意、停止可选营销，或说明某一类信息的处理方式。

请通过我们的支持中心隐私表单提交申请，或发送电子邮件至 compliance@humi.au。在提供访问或更改记录前，我们可能需要验证您的身份及权限。我们不会索取超过合理必要范围的验证信息；如需身份证件，我们会提供获批准的提交方式。

我们会在合理期限内回复，并通常力求在 30 个日历日内完成一般且已验证的申请。复杂、数量较多或受到法律限制的申请可能需要更长时间；如发生此情况，我们会说明原因及预计下一步骤。提出申请通常不收费。如果法律允许对提供访问收取合理费用，我们会在继续处理前作出说明。

我们可能有合法理由全部或部分拒绝访问、更正或删除，包括保护他人隐私、法律专业特权、安全、防欺诈、诉讼、监管限制及强制记录保留。如果我们拒绝申请，会提供书面理由及可用的投诉渠道，但法律禁止我们提供的除外。更多详情请参阅隐私选择与数据请求。

12. 账户删除

您可以在 Humi App 中打开“账户”区域，在“账户关闭”部分输入登录密码，并确认删除申请，以发起账户删除。您也可以使用公开的账户删除支持表单，或发送电子邮件至 account@humi.au，无需重新安装 App 即可申请删除。

我们会验证申请，以防止未经授权的人员删除您的账户。App 内申请会将账户状态改为已申请删除，并撤销移动会话。随后，我们会在完成账户关闭前审查未结转账、投诉、退款、安全问题及强制保留要求。我们会删除不再需要的信息或对其进行去标识化处理，并仅保留法律要求或允许保留的记录。完整详情载于账户与数据删除页面。

13. 隐私投诉

如果您认为 Humi 对个人信息的处理不当，请发送电子邮件至 compliance@humi.au、提交隐私申请，或致函 Hummingbird Intercoms Pty Ltd, 25 Lime Street, Sydney NSW 2000, Australia。请说明事情经过、所涉信息以及您希望获得的结果。该流程不收取费用。

我们力求在一个工作日内确认收到投诉、公正地进行调查、在需要更多时间时向您通报进展，并提供说明理由的回复。当前流程请参阅我们的投诉与争议页面。

如果您对我们就隐私投诉作出的回复不满意，可以联系 Office of the Australian Information Commissioner (OAIC)。当前联系方式及投诉信息载于 oaic.gov.au/privacy/privacy-complaints。除非已核实某项其他外部争议解决机制适用于相关服务及法律实体，否则我们不会声称该机制适用。

14. 成年人与儿童信息

Humi 消费者 App 面向年满 18 周岁且符合条件的个人。我们不会在知情的情况下向儿童提供 App 账户。如果您认为儿童在未经适当授权的情况下提供了个人信息，请联系 compliance@humi.au，以便我们开展调查并采取适当措施，但须遵守任何强制性记录保存义务。

15. 本政策的变更

当我们的服务、提供商、技术或法律义务发生变化时，我们可更新本政策。页面标题会显示生效日期及最近更新日期。如果变更对我们处理已收集信息的方式产生重大影响，我们会采取合理措施通知受影响用户，并在需要时征求同意。您可通过 compliance@humi.au 申请获取存档副本。

16. 联系方式

Hummingbird Intercoms Pty Ltd
ABN 75 651 091 057；ACN 651 091 057
Humi 运营方；使用 Humi Networks 品牌
25 Lime Street, Sydney NSW 2000, Australia

• 隐私、合规及投诉：compliance@humi.au
• 账户及删除申请：account@humi.au
• 一般支持：support@humi.au
• 在线申请表：humi.au/support