1. 收集的个人数据类型

   QMB 所收集的个人数据，均为提供服务和履行法定义务与监管要求所需。具体包括：

   • 身份识别数据：姓名、身份证号码（如 NRIC、护照）及出生日期；
   • 联系信息：住址、电话号码及电子邮箱地址；
   • 财务信息：银行账户资料及交易记录；
   • 生物识别信息（以下简称“生物识别数据”）：用于客户身份识别（KYC）流程中进行身份验证的面部数据（包括自拍图像和视频录像），其验证方式包括：将自拍与身份证明文件进行生物特征匹配，以及执行活体检查以防止伪造。

2. 收集个人数据的目的

   我们收集个人数据基于以下目的：

   • 产品与服务提供：为客户提供其申请的相关产品与服务；
   • 身份验证：履行客户身份识别（KYC）及反洗钱（AML）及其他法律合规义务；面部的数据用于验证客户身份，并确保符合法规要求；
   • 交易处理：用于支付处理、订单管理及相关交易支持的运作。
   • 合规要求：确保遵守法律及监管义务；
   • 客户支持：提供协助及回应咨询。

3. 个人数据的使用方式

   个人数据将严格用于上述目的，包括处理交易、提升服务质素及履行监管义务。生物识别数据（如面部数据）仅作为客户身份识别（KYC）流程的一部分，专项用于身份验证。QMB 采用严格的安全措施，确保数据的机密性与完整性。

4. 个人数据的共享

   QMB 仅在以下情况下共享个人数据：

   • 昆腾金属集团及昆腾金属金条理事会（QBEB）内部：以确保服务顺畅交付；
   • 监管机关与执法部门：应法律或法规要求时；
   • 服务供应商：根据严格保密协议约束的第三方提供商，协助我们提供服务
   • 战略合作伙伴：用于推介相关产品或服务，但以客户未选择拒绝此类通讯为前提。

   QMB 不会向未经授权的第三方出售个人数据用于营销或广告目的。

5. 个人数据的保存

   个人数据（包括在客户身份识别过程中收集的面部数据）的留存时间，将依据业务需要或法律法规要求予以保存。面部数据将在账户关闭后保存最多 7 年，此后即予以安全删除。

6. 个人数据的来源

   个人数据主要通过以下途径收集：

   • 客户直接提供：由客户本人或授权来源提供的数据；
   • 公共及法定来源：源自依法可公开获取或法律授权提供的所获数据；
   • 生物识别与数字交互：通过客户使用我们的数字平台进行交互及完成生物识别验证过程中收集的数据。

7. 面部数据的使用

   我们为何收集您的面部数？

   QMB 收集并使用面部数据用于客户身份识别（KYC）法定义务之目的，用于进行身份验证和活体检测。此举严格遵守法律法规及监管要求。

   我们收集哪些类型的面部数据？

   自拍图像及视频录像，这些数据用于执行生物特征比对，并通过活体检测确保图像的真实性;

   我们保留您面部数据的期限是多久？

   部数据将在账户关闭后保存最多 7 年，之后此数据将被安全地删除;

   我们是否会向第三方披露您的面部数据？

   除非法律或监管机关要求，QMB 不会与第三方共享面部数据，且不会出售或用于营销;

   第三方是否也会保留您的面部数据？

   仅在法律或监管机关要求时可能存储您的面部数据，且必须遵循严格的数据安全与隐私保护标准。

8. 个人数据的保护措施

   QMB 采用严格的物理与技术措施来保护个人数据（包括面部数据）的安全，并定期审查和更新这些措施以确保其有效性。所有 QMB 员工及授权第三方均须遵守相关标准。尽管我们已采取合理及必要的防护措施，但仍需提醒客户，任何数据传输或存储方式均无法保证绝对安全。

9. 客户权利

   客户就其个人数据享有以下权利：

   • 访问权：客户可请求访问 QMB 所持有的个人数据。根据请求性质，QMB 可能收取合理费用;
   • 更正权：客户可请求更正不准确或过时的个人数据;
   • 撤回同意权：客户可撤回对个人数据处理的同意。但此举可能影响 QMB 所能提供的产品或服务，且须受法律及合同限制。

   就本节而言，客户可发送电子邮件至会员服务部: mcsupport@qmbullion.com.au.

10. 本隐私政策的更新

    QMB 可能会不时更新本隐私政策，以反映法律法规或内部实践的变动，包括与面部数据收集和使用相关的条款。最新版本将公布于官方网站及移动应用程序。

翻译声明 : 本《隐私政策》中文版本仅为英文版本的翻译件。如本中文版本与英文版本存在任何差异或歧义，应以英文版本为准，英文版本为具有法律约束力的正式文件。