简介

本隐私政策（“政策”）符合国家及国际法律框架，并充分考虑到处理的性质、范围、背景和目的，以及对自然人权利和自由所带来的风险。IC（定义见下文）已实施适当的技术和组织措施，以确保符合适用的数据保护法规。本政策构成IC遵守此类法规的基石，并会相应地进行审查和更新

本政策向数据主体提供有关IC如何收集个人数据、我们如何处理这些数据以及可能与哪些对象共享这些数据的信息。

我们请您仔细阅读本政策，因为我们希望告知您，您在互联网上的隐私对我们至关重要；本政策还包含有关我们是谁、我们如何以及为何收集、存储、使用和共享个人信息、您就您的个人信息所享有的权利，以及在您有投诉时如何联系我们和监管机构的重要信息。

我们是谁？

IC是Raw Trading Ltd的商号，该公司是根据塞舌尔法律注册成立的公司，注册号为8419879-1，总部位于B11, First Floor, Providence Complex, Providence, Mahe, Seychelles，由塞舌尔金融服务管理局许可监管，许可证号为SD018（以下简称“IC”、“我们”或“我方”）。

IC会收集、使用并对有关您的某些个人信息负责。就适用法律而言，我方作为该等个人信息的“控制者”承担相应责任。

数据控制者与缔约方

无论您居住在哪个国家，IC均为您提供给我方、或由我方或代表我方收集、或与我方服务及受监管活动相关而处理的个人数据的控制者。这包括通过我方任何交易平台（包括任何基于网络或移动应用程序）处理的个人数据。若处理活动是由代表我方行事的技术服务提供商或关联公司执行的，IC仍为数据控制者，该等各方仅作为我方指示下的处理者行事。

是否需要您提供信息，以及为何需要

为使我们能够向您提供服务，需要您提供“您的数据”（定义见下文）。我们会在向您收集信息时告知您是否需要提供该信息。如果您无法或不愿提供我方所需的个人数据，我们可能无法为您开立或维持账户，或向您提供我方服务。

我方收集的信息

在您注册成为客户、注册IC模拟账户或真实账户、在我方网站填写任何表格、订阅我方服务、资讯或优惠、营销通讯或发布材料的过程中，以下有关您的信息（“您的数据”）将出于行政管理、服务相关和／或法律目的被收集和存储。

我们将把个人信息的收集限制在管理我方业务及开展我方受监管活动所必需的范围内，以努力为您提供优质服务。

您直接提供给我方的信息：

• 个人信息，例如姓名、地址、个人登记号码、国民身份证号码、护照号码及电子邮件地址等（“个人信息”），以及
• 出于适当性评估的目的，还将收集财务信息、交易经验及就业信息。

然而，“提供给”IC的数据含义并不限于此。它还包括通过观察您的活动（即在使用设备或服务时）所产生的个人数据。

这可能包括：

• 网站使用历史或搜索活动，您访问我方网站的详细情况，包括通讯数据；
• 流量及位置数据，包括根据IP地址推断出的大致地理位置，用于防范欺诈、合规监管及提供服务的目的；
• 网站流量模式信息，包括IP地址、操作系统及浏览器类型，用于系统管理以及监控和改进我方服务的表现。此类信息仅以掩码或汇总形式使用，即无法识别出个人用户身份。这些数据不会识别任何个人身份。
• 您与IC之间通过实时聊天、电子邮件或电话进行的通讯。

当您访问或使用我方交易平台（包括任何基于网络、桌面或移动应用程序的版本）时，我们可能会收集并处理与您使用该平台相关的其他信息，包括账户识别信息、交易账户信息、设备信息、应用程序版本信息、身份验证信息、登录活动、平台使用数据、崩溃诊断及技术性能信息。

当您通过客户区的单点登录功能访问ICTrade时，IC及其关联公司运营的系统之间可能会交换身份验证信息，以便于安全访问该平台。

IC可能会就其产品和服务（包括与该等产品或服务相关的任何营销活动）使用您的电子邮件地址。如果您不希望收到此类营销材料及营销通讯，您可以随时通过点击“取消订阅”或发送电子邮件至enquiries@ic.com。说明该意愿，选择退出。

所收集数据的类型及收集目的

就本政策而言，个人数据是指与已识别或可识别的自然人相关的任何信息。下表所列数据并非全部都必然符合此定义。下表概述了我们就我方服务及受监管活动所收集数据的一般情况。

我们收集的数据类型及收集目的如下：

个人数据类型：	Purpose:
性别、姓名、出生日期及地址等个人信息	为履行我方反洗钱（AML）及其他与“了解你的客户”（KYC）及客户尽职调查相关的监管义务。用以通过我方核实流程核实您的身份。
联系信息（电子邮件地址及电话号码）	为就所提供服务向您发送相关信函，并履行我方的监管及合规义务。
就业信息、财务信息	为遵守KYC义务，并履行我方就评估我方产品和服务适当性相关的监管义务。
种族、国籍以及社会保障号码或国民身份证及护照信息	为遵守KYC及监管交易报告和其他反洗钱义务。
身份证照片证明、地址核实	为遵守KYC及监管交易报告和其他反洗钱义务。
唯一设备编号（IP地址）及设备信息，包括您所使用的网页浏览器版本	当您访问我方网站、浏览网页或填写任何表格时，我们可能会收集您的唯一设备编号或IP地址，以建立您的个人资料。
金融制裁及信用记录抬头信息	为执行我方电子反洗钱筛查检查并遵守其他欺诈检测政策。这可能会产生有关您的信用记录、刑事定罪或政治利益关联的进一步信息，从而导致我方根据此类检查结果作出决定。
交易账户信息，包括账户号码、账户识别码、账户余额、净值、可用保证金、盈亏信息、未平仓和已平仓头寸以及交易历史记录	用于提供交易平台使用权限、显示账户信息、支持交易活动、提供客户支持、保存记录以及履行法律和监管义务。
平台使用信息、设备信息、应用程序版本信息及技术诊断数据	用于维护、支持、保障、监控和提升我们交易平台及相关服务的性能、功能和可靠性。
推送通知偏好设置及设备通知令牌（仅限移动应用程序）	用于发送与运营和服务相关的通知，包括维护通知、服务中断、系统更新及其他平台相关通讯。
您与IC之间的沟通记录，包括在线客服消息、电子邮件往来及电话通话录音	用于提供客户支持、保存沟通记录，并履行监管机构规定的记录保存义务
存款、取款详情及用于处理付款的支付方式，以履行反洗钱（AML）义务并保存财务记录	用于处理付款、履行反洗钱（AML）义务并保存财务记录
用户名、密码及账户偏好设置，用于验证您的身份并维护您的账户	用于验证您的身份并维护您的账户

我们如何使用您的个人信息

我们以下列方式使用所收集的数据：

• 确保我方网站内容以最有效的方式呈现给您，并改进我方网站内容；
• 与您沟通并联系您，向您提供您向我方请求的产品和服务，或在您同意接受联系的情况下，向您提供我方认为您可能感兴趣的产品和服务；
• 管理和执行向您提供的产品和服务；
• 就我方服务变更及相关事项持续向您（作为客户）更新信息；
• 提供、改进、测试并监控我方服务的有效性。
• 开发和测试新产品及功能。
• 监测各项指标，例如访客总数、流量及人口统计模式。
• 诊断或修复技术问题。
• 当您使用我们的任何交易平台时，我们可能会使用技术和使用信息来支持平台功能、验证用户身份、维护系统安全、调查技术事故、监控应用程序性能、分析汇总使用趋势，并改善我们交易平台的运行和可靠性。
• 履行因您与我方签订的任何合同而产生的义务。
• 我们也可能使用您的数据，或允许经甄选的第三方使用您的数据，以向您提供有关您可能感兴趣的商品和服务的信息，我们或该等第三方可能会通过电子邮件就此与您联系。
• 就网站更新事宜通知您。
• 发送我们认为您会感兴趣的通讯或有关其他机会的信息。我们仅在您表示愿意接收此类信息时向您发送，且如您向我方表明不愿接收，我们将尊重您的意愿。如果您不希望收到此类营销材料，您可以随时通过点击“取消订阅”或发送电子邮件请求至enquiries@ic.com，选择退出接收营销通讯。
• 促进安全与保障。我们利用所掌握的信息帮助核实账户及活动，并促进我方受监管服务的安全与保障，例如调查可疑活动或违反我方条款或政策的行为。我们借助IT专家团队、自动化系统及加密等先进技术，努力保护您的账户。

我们与谁共享您的个人信息？

未经您同意，我们不会将您的信息出租或出售给IC（或IC所属的公司集团）以外的第三方。我们同时对我方处理者可如何使用及披露我方提供的数据施加严格限制。以下是我们共享信息的第三方类型：

• 服务提供商及其他合作伙伴：我们会将信息传输给在全球支持我方业务的服务提供商（处理者）及其他合作伙伴，例如提供技术基础设施服务、交易平台，分析我方服务的使用情况（例如衡量广告及服务的有效性）、提供客户服务与支持、客户开户、客户身份核实（包括政治公众人物及制裁名单核查）、开展营销通讯与设计、与我方网站管理相关的服务、与软件及业务发展服务相关的服务。
  我们需要将个人数据传输至您的居住国或塞舌尔以外的接收方；此类活动可能包括与外国公共实体的往来（仅在必要及应要求时进行）、将服务外包给位于您居住国以外的外部提供商，和／或在您居住国以外处理数据（例如云计算、客户身份核实以及居住国以外的人员访问我方网络服务）。
• 基于法律原因向第三方披露：如我们认为法律要求或强制要求，或为遵守法律义务并回应主管政府机关（可能包括您居住国以外的机关）的请求，我们可能会共享您的个人数据。我们也可能为遵守主管法院（可能包括您居住国以外的法院）的命令而这样做。
• 测量与分析服务：提供分析服务的合作伙伴，例如Google Analytics，以帮助我们了解我方服务的使用情况。我们对此类服务进行配置，以最大限度减少对个人身份信息的收集，并不会与分析合作伙伴共享姓名或电子邮件地址等可直接识别身份的信息。
• 与我们的交易平台相关： 个人数据可能由代表我们行事的技术服务提供商（包括关联公司）处理。此类服务提供商须遵守合同安排，采取适当的保密、安全和数据保护措施。此类服务可能包括：

• 用于存储和处理平台数据的云托管及基础设施服务；
• 应用程序性能监控、崩溃报告以及移动应用程序运营性推送通知的发送；
• 移动应用程序归因分析、营销活动效果衡量及安装追踪；
• 与交易平台运营相关的订单路由及连接服务。

IC在选择处理者之前会进行广泛的尽职调查，以确保其提供充分的保障措施，尤其是在专业知识、数据治理、数据安全、网络韧性、可靠性及资源方面，以确保以符合数据保护法规要求的方式实施技术和组织措施，并确保保护数据主体的权利。

处理者遵守《数据处理协议》被作为证明其符合控制者义务的一项要素。

我方处理者所进行的处理活动受一份约束处理者与控制者（我方）双方的合同管辖。

与我方处理者进行此项数据共享，使我们能够继续开展受监管活动及履行KYC职责，以满足我方就评估我方产品和服务适当性相关的监管义务、向客户提供支持等。此类第三方接收方（处理者）中的部分可能位于塞舌尔境外；若第三方接收方位于未确保充分数据保护水平的塞舌尔以外国家，只有在IC与该第三方签订书面协议后，方可完成数据传输。

如适用法律要求，我们将与执法部门或其他机构共享个人信息。

Cookie数据

我们使用Cookie及类似技术来提供和支持我方服务。当您使用我方网站时，我们将使用Cookie来将您与我方网站的其他用户区分开来。

有关Cookie及我们如何使用Cookie的更多信息，请阅读我们的Cookie政策。

移动应用程序与分析技术

• 当您使用我们任何交易平台的移动应用程序时，我们可能会使用软件开发工具包（SDK）及类似技术，以支持应用程序功能、安全性、分析和通讯。为此目的，我们可能会使用第三方服务来：
• 支持应用程序性能监控、崩溃诊断以及运营性推送通知的发送。推送通知仅在您的设备设置及适用法律允许的情况下发送。
• 衡量营销活动的效果、了解应用程序安装来源、评估汇总使用模式，并改善我们服务的交付。
• 在您已授予位置权限的情况下，从您的设备收集大致或精确的位置信息，用于防止欺诈、身份验证、监管合规及服务交付等目的。
• 以匿名或汇总形式记录应用程序会话或屏幕交互，用于质量保证、故障排查及服务改进等目的。

如果您的设备支持生物识别认证（如Face ID或Touch ID），我们可能会启用该功能以在您访问移动应用程序时验证您的身份。用于此目的的生物识别数据在您的设备上本地处理，IC不会收集或存储该数据。

在适用法律或平台提供商要求（包括苹果的App追踪透明度框架以及Google Play和其他移动平台政策的同等要求）有此规定的情况下，我们将在收集或处理此类信息前请求必要的权限。

我方全球服务如何运作

将您的信息传输至您居住国以外的地区

与您使用我方服务相关而收集的信息可能会被传输至其他国家并在该等国家进行处理，包括数据保护标准可能与您居住国不同的国家。发生此类传输时，我们及我方处理者会使用相关监管机构批准的标准合同条款，并根据适用法律采取其他措施，以确保采取适当的保障措施。在需要的情况下，我们也可能会征求您的同意，以使此类传输合法化。

我们如何应对法律请求或防止损害？

我们会应要求向监管机构、执法部门或其他方访问、保存及共享您的信息：

• 当我们真诚地相信响应是该司法管辖区法律所要求的、影响该司法管辖区用户，且符合国际公认标准时，我们可以回应法律请求。
• 当我们真诚地相信有必要采取行动以：发现、预防及处理欺诈、未经授权使用服务或产品、违反我方条款或政策的行为，或其他有害或非法活动；保护我方自身（包括我方的权利、财产或服务）、您或他人，包括作为调查或监管查询的一部分；或防止死亡或迫在眉睫的人身伤害。例如，如相关，我们会向第三方提供及从第三方接收有关您账户可靠性的信息，以防止我方平台及服务内外发生欺诈、滥用及其他有害活动。

我们收到的有关您的信息（包括与存款和取款相关的财务交易数据），在其成为法律请求或义务、政府调查、涉嫌违反我方条款或政策的调查的对象时，或出于防止损害的其他目的，可以被访问并保存较长时间。

您的权利

根据国家及国际数据隐私法律框架，您享有若干项重要权利：

• 享有信息公平处理的权利，以及就我们如何使用您的个人信息享有透明度的权利，
• 访问个人数据的权利：通过数据主体访问请求实现。您的请求应以书面形式提交至enquiries@ic.com
• 在向您提供数据之前，我们可能会要求您提供身份证明。此类请求通常不收取费用，但在有限情况下，我们可能会收取管理费用（如属此情况，我们将在回复您的请求时告知您）。
• 要求更正您的个人数据的权利，如发现其不准确：要求我们更正我方所持有的您的信息中的任何错误。
• 要求删除您的个人数据的权利，前提是该数据已不再有必要保留。在某些情况下，此权利可能不适用，例如如果我方有其他令人信服的理由需要保留或处理您的数据（如属此情况，我们将在回复您的请求时告知您）。
• 数据可携带权：以结构化、常用及机器可读的格式接收您已提供给我方的、与您相关的个人信息，并有权在特定情况下将该等数据传输给第三方（另一控制者）。
• 随时撤回对处理的同意的权利（如适用），即在我们依赖您的同意（而非其他合法理由）处理数据的情况下。
• 随时反对为直接营销目的处理与您相关的个人信息的权利。
• 不受仅基于自动化处理（包括产生对您具有法律效力或对您有重大影响的画像分析）作出的决定约束的权利。
• 在某些其他情况下反对我方继续处理您的个人信息的权利。
• 在某些情况下限制我方处理您的个人信息的权利。

如果您希望行使上述任何权利，请：

• 发送电子邮件至enquiries@ic.com
• 向我们提供足够的信息以识别您的身份（例如账户号码、用户名、注册详情），
• 向我们提供您的身份及地址证明（驾驶证或护照复印件以及近期水电煤账单或信用卡账单），以及
• 告知我们您的请求所涉及的信息，包括您的账户或参考编号（如有）。

我们将努力在收到请求后一个月内予以回复。如请求较为复杂或数量较多，此期限可延长两个月，我们将在收到您的请求后一个月内将任何此类延长事宜通知您。

如果您希望取消订阅任何电子邮件或任何营销通讯，您也可以点击邮件底部的“取消订阅”按钮，或发送电子邮件至enquiries@ic.com说明该意愿。

处理个人数据的法律依据

我们可以收集和使用您的个人信息的原因：
所有个人数据的处理都必须具有合法依据（除非适用豁免或减损情形）。我们依据以下事项处理：

• 合同必要性：处理对于履行与您订立的合同，或在与您订立合同之前采取相关步骤是必要的。
• 遵守法律义务：处理对于遵守我方的法律义务是必要的，包括反洗钱、KYC及监管报告要求。
• 合法利益：数据仅会在为实现IC所追求的合法利益而必要的情况下被处理，且此类利益或基本权利不会被数据主体的利益、权利和自由所压倒，处理也不会造成不合理的损害。例如，IC出于拓展业务、发展新的业务关系、预防欺诈、在必要时维护我方系统的安全性、增强、修改或改进我方服务等目的处理数据主体的个人数据，属于IC的合法利益。若处理是基于此项规定进行的，必须向数据主体提供有关具体合法利益的信息。
• 同意：在某些情况下，我们可能会处理您的个人数据，例如用于营销通讯或某些移动应用程序权限。您可以随时撤回您的同意。

保障您的个人信息安全

您的数据会根据适用的数据保护法规进行存储并予以保密。

通过我方交易平台处理的个人数据托管于我方服务提供商提供的云基础设施内。我们已实施适当的技术和组织措施，以保护个人数据的机密性、完整性及可用性，包括访问控制、身份验证控制、加密技术、监控系统及事件响应程序。

我们已采取适当的安全措施，以防止个人信息意外丢失、被滥用、更改、披露，或以未经授权的方式被访问。我们将对您个人信息的访问限制在确有业务需要了解该信息的人员范围内。处理您信息的人员只会以经授权的方式进行处理，并承担保密义务。

我们同时制定了处理任何疑似数据安全泄露事件的程序。在我方依法有义务通知的情况下，我们将就疑似数据安全泄露事件通知您及任何相关监管机构。

您的个人信息将被保留多长时间

数据保留：

您可以随时注销您的账户，但出于审计追踪目的，IC应在账户注销后至少保留个人数据七（7）年，以便我们遵守塞舌尔《证券（业务操作）条例》2008年项下的记录保存义务

在该期限结束时，我们将删除与您有关的所有个人数据，除非法律要求我们将数据保留更长时间，或数据主体已明确同意其数据被延长保留期限。

您要求删除您数据的权利：

您有权要求从我方数据库中删除您的个人数据。在此情况下，这可能导致您的账户被自动注销，我们将从主动处理中移除您的个人数据。但是，我们仍需保留您的个人数据，以遵守我方的法律和监管要求，以及我方就保存记录相关的内部合规要求。

如何要求删除您的数据：

• 发送电子邮件至enquiries@ic.com
• 向我方提供足够的信息以识别您的身份（例如账户号码、用户名、注册详情），
• 向我方提供您的身份及地址证明（驾驶证或护照复印件以及近期水电煤账单或信用卡账单），以及
• 向我方提供您的请求所涉及的信息，包括您的账户或参考编号（如有）。

如发生控制权变更将会怎样？

如果我们将IC或我方资产的部分或全部出售或以其他方式转让给另一组织（例如在合并、收购、破产、解散、清算等交易过程中），您的姓名、电子邮件地址等信息及通过我方服务收集的任何其他信息可能属于被出售或转让的项目之一。您通过我方平台发布或分享的任何内容仍归您所有，且在任何此类转让中不会被视为IC的资产。买方或受让方须遵守我方在本隐私政策中所作出的承诺。

如何投诉？

我们希望我方客户支持或合规团队能够解决您就我方使用您的信息所提出的任何查询或疑虑。

法律框架赋予您向监管机构提出投诉的权利。在塞舌尔，《数据保护法》（“该法”）于2003年颁布（2003年第9号法案），旨在保护个人免受在未经其知情同意的情况下使用与其相关数据的行为侵害其基本隐私权。

如果您对我方的回复不满意，或认为我方处理您的个人数据的方式不符合法律规定，您可以将投诉升级至您所在司法管辖区的数据保护监管机构。

如何联系我们？

如果您希望就任何查询、疑虑或投诉联系我方，可发送电子邮件至enquiries@ic.com。

国家层面要求

IC应遵守所有国家及国际数据保护法律法规。

如适用的国家立法要求对个人数据提供比该等政策／指引更高水平的保护，则须遵守此类更严格的要求。如IC的政策／指引比当地立法更严格，则须遵守我方的政策／指引。

本隐私声明的变更

本隐私政策最初发布于2019年5月，最近一次更新于2026年7月。

我们可能会不时更改本隐私政策，我们将通过我方网站或电子邮件通知您。

您是否需要额外帮助？

如果您希望以其他格式（例如：音频、大字体印刷、盲文）获取本声明，请联系我方（参见上文“如何联系我们”）。