隐私声明

1. 个人信息处理者

个人信息处理者为 Sumexia GmbH，地址为 Bahnhofweg 17, 5610 Wohlen、Schweiz / Switzerland，登记信息为 UID CHE-236.998.154; 商业登记号 CH-400.4.458.196-2。联系方式：info@cone24.com。

2. 数据和目的

我们根据注册、平台运营、预防欺诈、支持、合同处理和法律职责所需处理帐户、联系人、列表、通信、安全和交易数据。

3. 法律依据和受益人

根据目的，处理基于合同履行、法律义务、合法利益或同意。接收方可能包括技术和支付提供商以及主管当局（如有必要）。

4. 保留和权利

仅根据目的或法定保留职责要求保留数据。数据主体可以行使适用法律规定的访问、更正、删除、限制、反对和投诉权利。

当未结交易、付款、争议、传出转账、钱包余额或其他未清债务仍然存在时，不接受删除请求。一旦接受，该帐户将立即被锁定并从公众视野中删除。为了防止意外或滥用删除，我们会在 90 个日历日内将帐户状态从请求之时起保留为受限访问状态并完全可恢复。恢复需要现有凭据、发送到已验证电子邮件地址的一次性链接以及另一次密码确认。当第 90 天到期时，用户帐户的恢复将永久终止，即使同时出现了结算义务或法律保留。不再需要的帐户、个人资料和 KYC/身份验证数据，包括不再需要的身份证件和自拍照文件，将被删除或匿名化。法律要求或用于解决的交易、会计和争议证据将单独保留，访问受到限制，并且仅用于相关目的，直至适用期限到期。在适用瑞士会计法的情况下，相关业务记录的保存期限一般为十年。随后产生的书面法律保留或责任仅会保留所需的特定证据，而不会恢复用户帐户；该扩展不涵盖不再需要的数据。

5. 分析和人工智能

可选的分析或人工智能处理不仅仅从注册中推断出来。如果需要同意，则单独请求，并且将来可能会撤回。

6. 国际传输和提供商

数据可能由其他国家精心挑选的提供商进行处理。如有需要，将采用适当的保障措施、合同保护和访问限制。付款、身份和欺诈检查也可能受许可提供商的隐私声明的约束。

7. 在美国和其他司法管辖区的权利

个人享有适用隐私法授予的权利。根据居住地的不同，这些措施可能包括访问、更正、删除、可移植、限制、反对、撤回、选择退出和投诉。发送至info@cone24.com的请求将在适用期限内得到验证和答复。本通知并不声称在未达到法定阈值的情况下适用特定的美国州法律。

8. 身份验证和生物识别数据

只有在单独明确通知提供商、目的、数据类型和保留期限，并在需要时单独明确同意后，才会使用身份证件、自拍照或面部分析进行身份验证。生物识别标识符不会被出售或用于通过交易获利。如果《伊利诺伊州生物识别信息隐私法》适用，则适用公共保留和删除政策；相关数据在其目的达到后或不迟于最后一次交互后三年内被删除，除非适用更短的期限或强制证据保存。如果没有所需的同意和删除工作流程，受影响的司法管辖区将不会提供生物识别功能。

注册时的国家估计

创建新账户时，CONE24 会使用本地存储的国家信息数据库估计互联网连接所在国家。我们将国家估计值、记录时间、注册方式及数据库版本与账户一同保存，供获得授权的超级管理员审查账户安全。此记录不包含原始 IP 地址，也不会因后续登录而更新。它将与账户数据一同按照本通知所述的保留规则保存。访问者的 IP 地址不会发送给数据库提供商。VPN、代理及数据库的局限可能使估计不准确；估计不是居住地或身份的证明。较早创建的账户可能会显示一项来自现有服务器日志的单独估计，并明确标记为未经确认。

Android 推送通知

如果您在 Android 应用中启用通知，CONE24 会使用 Google Firebase Cloud Messaging (FCM)。Google 会处理应用安装实例的注册标识符，以及设备和通知投递的技术信息。数据处理可能在瑞士境外（包括美国）进行。

CONE24 将应用安装实例与您已登录的账户绑定，并对通知投递令牌进行加密存储。推送通知包含一般性提醒；私人消息正文和会话内容不会作为推送内容发送。此功能不会启用 Google Analytics。

您可以在应用内更改通知类别，也可以在 Android 设置中关闭通知。退出登录会解除设备与账户的绑定。设备和网络设置可能导致通知延迟投递或无法投递。