隐私声明

1. 一般信息

本数据隐私、保护和Cookie政策（“隐私声明”）描述了当您使用我们的网站以及所有相关网站、应用程序和服务时，Kora及其关联公司（“Kora”、“我们”）如何收集、处理、使用、存储和共享您的个人数据，以及您的隐私权利。

作为非洲领先的支付基础设施公司，我们为非洲大陆的企业提供简化的支付解决方案，因此，在您的个人数据与我们相关的整个生命周期中，我们的角色可能在数据控制者和数据处理者之间转换。我们的直接客户是提供“最后一公里”服务的企业，我们代表这些企业，在获得授权的情况下收集、使用和共享个人信息。您可以直接联系他们，了解他们如何使用或处理您的个人数据的具体问题。 

当我们直接向您收集信息，或（视情况而定）确定您个人数据的使用目的时，数据控制者为我们商家服务协议中列出的提供服务的Kora实体，或直接参与处理的实体。如果我们因您是我们的某个商家的股东或董事而收集和处理您的个人数据，我们已在与该商家签署的数据处理协议中进一步详细说明了我们的数据保护义务。但是，如果您对我们持有的您的数据有任何疑问，可以通过以下方式联系我们： dpo@korapay.com

我们始终确保严格遵守适用的数据隐私和保护法律，处理我们所保管的个人数据。

2. 我们如何收集个人数据

我们可能通过以下任何一种方式持有您的个人数据：

• 商家：
  a. 您是我们的任何商户的股东、董事、员工或合作伙伴
  b. 您是我们的任何商户的客户
• 招聘/雇佣
  a. 您参与了我们的招聘流程，无论成功与否。对于员工，建议您查阅我们的员工隐私政策。
  b. 您是 Kora 的前员工
• 合作伙伴
  a. 您是我们的任何合作伙伴的员工。
• 销售/市场营销
  a. 您与我们优秀的销售团队的任何成员分享了您的联系方式；
  b. 您订阅了我们的新闻通讯；
  c. 您在活动中向我们提供了您的详细信息
  d. 您开始了我们的合作流程但未完成。
• 推荐
  a. 您是由第三方推荐给我们的。
• Mobile Application
  a. You use or access Kora’s mobile application in connection with your merchant account

请注意，随着更多可能性的出现，我们会持续更新。

3. 我们收集的信息

a. 个人信息
我们收集特定类型的信息，例如姓名、电话号码、电子邮件地址、实际地址、财务信息，以及其他与我们对其进行了解您的客户 (KYC) 或尽职调查相关的信息。此尽职调查可能在我们与您建立合作关系期间和/或之后进行。我们可能会在使用后保留这些信息一段时间。此保留期限受我们的数据保留政策、数据保护法律以及适用于我们的行业法规和指南的约束。

除了将您的个人信息用于了解您的客户 (KYC) 和尽职调查外，我们还可能将其用于以下目的：
‍

• 向您提供所需服务，包括开设用户账户、进行必要的持续合规监控以及向监管机构报告。
• 回复您的问题或请求。
• 处理对我们网站的不当使用。
• 使用内部和第三方筛选工具，预防、检测和管理欺诈及非法活动的风险。
• 使用内部和第三方工具，根据Kora的法定义务验证您的身份和您提供的信息。
• 解决可能出现的争议，包括执法或监管机构的调查。
• 我们在提供服务方面可能承担的任何其他法律义务。

我们可能会从第三方（例如您与之交易的商家或合作伙伴）以及其他身份识别/验证服务中获取您的额外个人信息。 


b. 交易数据
在支付交易过程中，我们会根据您使用的产品收集您的某些数据。这些信息的收集和处理是基于法律和行业标准（我们必须遵守）的绝对必要性。这可能包括您的姓名、电子邮件地址、主账号和银行卡详细信息。为符合PCI-DSS，我们严格存储您的银行卡信息
例如，根据PCI-DSS的要求，我们不会存储您的完整银行卡详细信息；我们仅存储处理您的付款和处理任何交易后问题所必需的部分信息。

c. 招聘/就业数据
当您参与我们的招聘活动时，我们会收集某些信息，其中包括专业或与就业相关的信息，例如申请人及简历数据（如教育和工作经历）；关于职位资格的信息（如技能和资历）；个人信息（如联系方式、住址、电子邮件地址、电话号码等）；如果您在招聘活动中成功，我们会收集与您的犯罪记录相关的信息，以确定您是否适合受雇；以及您的职业兴趣、目标和推荐人信息。

d. 其他信息
分析 - 我们分析我们的关系和交易信息，以获取独特数据。例如，我们可能会生成倾向、属性和/或分数，用于营销、安全或防欺诈目的。

从您使用我们的网站和其他技术产品中获取的信息 – 这包括您与我们的网站、应用程序或广告互动相关的信息，例如IP地址、设备标识符、设置、特征、广告ID、浏览历史、网络服务器日志、服务器日志记录、活动日志记录、按键时间以及使用Cookie和类似技术收集的其他信息。我们还可能使用此类数据来改进功能、网站内容，并分析数据以开发产品和服务。

音频和视觉信息 – 这包括与您和我们互动相关的音频、电子、视觉或类似信息，例如照片、视频图像、闭路电视录像、呼叫中心录音、通话监控记录和语音邮件。

政府签发的身份识别号码 – 无论您是我们的任何商户的员工、股东或董事，我们都可能要求您提供政府签发的身份证明，以进行身份验证。我们可能会为此验证使用第三方服务。

Mobile Application Information – when you use our mobile application, we may collect informationassociated with your merchant account, including your name, email address, and business or merchant profiledetails, such as company name, country, industry, and support email. The application also processesauthentication and security information used to sign you in, such as login credentials, two-factorauthentication codes, and session tokens. Session and other authentication information retained on the deviceare stored using secure device storage. Where the operating system permits biometric authentication, such asFace ID, authentication is handled by the device, and we do not receive or store the underlying fingerprint,facial image or other biometric data.

Mobile Transaction and Document Information – when you use the mobile application to make or viewpayments, payouts or currency conversions, we may collect and display transaction information includingamounts, payment or payout methods, transaction history and related details needed to process and displaythe transaction. Where you choose to upload supporting documents, such as invoices, service agreements oraccount verification documents, we collect the documents you submit through the camera, photo library orfile picker.

Device and Usage Information – when you use our mobile application, we may collect information aboutyour device and use of the application, including device model, operating system version, device identifiersused to register the device and support push notifications, screens viewed, features used, general in-appactivity, crash reports and technical error logs. We use this information for product analytics, to secure andoperate the application, and to diagnose and fix technical problems. Product analytics and crash/errorreporting are currently enabled by default.

Push Notifications and Device Permission – if you enable push notifications, we use a notification tokento deliver transaction and security alerts. Push notifications are off by default until enabled by you in themobile application. The mobile application does not use microphon

4. 个人信息处理目的和合法依据

我们可能会依据以下一项或多项合法依据来处理您的个人数据：

5. 目的限制

Kora仅为已明确的目的且在获得同意的情况下收集个人信息。此类个人信息不得用于与原始目的不符的其他目的，除非为此目的另行获得同意。

6. 数据最小化

Kora将个人信息的收集和使用限制在与数据处理目的相关、充分且绝对必要的数据范围内。

Kora将评估处理个人信息的必要性及程度，并在目的允许的情况下使用匿名数据。

7. Cookie

我们使用Cookie来识别您的用户身份，让您的用户体验更便捷，并定制我们的服务、内容和广告等。请在此处阅读我们的Cookie政策。

8. 年龄限制

我们的网站和服务不面向18岁以下的儿童。我们不会有意收集18岁以下儿童的信息，也不会与他们进行业务往来。如果您作为父母或监护人，发现您的孩子或被监护人未经您的同意向我们提供了任何信息，请通过本隐私声明中提供的联系方式与我们联系。

9. 我们如何保护您的信息

Kora 应建立充分的控制措施，以保护数字和物理格式的个人信息的完整性和机密性，并防止个人信息被意外或故意泄露。

Kora 致力于根据全球行业最佳实践管理您的个人信息。我们通过物理、技术和管理安全措施保护您的个人信息，以降低丢失、滥用、未经授权访问、披露和篡改的风险，我们还使用行业推荐的安全协议来保护您的个人信息。其他安全保障措施包括但不限于数据加密、防火墙、对我们建筑物和文件的物理访问控制，并且仅向履行工作职责所需的员工授予个人信息访问权限。任何
未经授权作为其合法职责一部分而进行的个人信息处理是未经授权的。
‍
员工只能在与相关任务类型和范围相符的情况下访问个人信息，并禁止将个人信息用于其私人或商业目的，或向未经授权的人员披露，或以任何其他方式提供。

10. 个人信息传输

• 尼日利亚境内的第三方处理者
  Kora 可能会聘请第三方服务来处理我们收集的您的个人信息。此类第三方处理应受与 Kora 签订的书面合同约束，以确保第三方根据适用法律和监管标准采取充分的个人信息保护和安全措施。
• 个人信息向境外传输
  我们使用第三方服务，这些服务可能位于收集或处理您数据的 Kora 实体所在国家/地区之外。我们确保在与此类第三方服务提供商共享您的个人数据时，根据
  最佳实践和适用的数据保护法，以确保您的个人数据得到保护。

11. 选择和权利

Kora 持有其个人信息的个人可以行使以下任何权利：

• 要求查阅和获取其收集和存储的个人信息的权利。如果数据以结构化电子形式（例如数据库）保存，您有权以通用电子格式接收该数据；
• 对其收集和存储的个人信息的知情权；
• 异议权或要求限制处理的权利；
• 反对自动化决策的权利；
• 要求更正和修改Kora所持有的个人信息的权利；
• 要求删除您的数据的权利；
• 要求将数据从Kora转移至第三方的权利；即数据可携权；以及
• 反对并要求Kora限制处理其信息的权利；

此类请求将由Kora的数据保护官审核并执行，但受法律或Kora法定义务限制的情况除外。您可以拒绝在Kora请求时提供您的个人信息，但某些服务或所有服务可能因此无法向您提供。您可以直接查看您的账户设置并更新您的个人信息，或通过联系我们进行更新。

12. 投诉与联系

我们非常重视您的隐私，并致力于根据适用的数据保护法律处理所有个人数据。如果您对本隐私声明有任何疑问或疑虑，或者想了解更多关于行使您的数据保护权利的信息， 请通过电子邮件联系我们： dpo@korapay.com”。

如果您对我们的回复不满意，可以联系您所在国家的数据保护机构。

13. 更新、修改与修订

随着技术发展和法律要求，我们可能需要更新、修改或修订我们的隐私声明。我们保留不时更改本隐私声明并通知用户重大更改的权利。本隐私声明将自我们在网站上发布更新时提供的生效日期起适用。

建议您经常查看此页面，并留意页面上的最后修改日期。如果用户反对本隐私声明的任何更改，则必须停止使用本网站或我们的任何服务。如果用户继续使用本网站和/或我们的任何服务，则将继续受本隐私声明条款的约束。

营业地址 - 尼日利亚拉各斯莱基一期海军部路180号