1. 我们是谁
VenaPass（“我们”）为支付服务商和机构提供掌静脉身份识别服务。当一个人伸出手掌时，我们确认其是否为其所声称的本人。我们从不持有或转移资金。
有关本政策或您的数据的问题： privacy@venapass.com.
2. 摘要
- 我们存储的是您掌静脉的加密读数，而不是您手部的照片。
- 我们不收集您的姓名、电话号码、证件号码、银行卡信息或照片。
- 您注册的每家企业仅通过其自身的编号识别您，且无法看到您在其他企业的编号。
- 您可以随时退出任何一家企业，或要求我们在所有地方删除您的数据。
- 我们绝不出售个人数据。
3. 如果您使用手掌
我们持有的数据。
- 您手掌静脉纹路的加密读数（生物识别数据）。该读数在发送给我们之前已在扫描器所连接的设备上加密，并以加密形式存储。
- 每家企业为您设定的编号（例如其客户编号），与该读数相关联。
- 每次核验的日志：时间、所用设备以及是否匹配。日志使用随机标识符，而非您的姓名。
目的。 在您选择付款、进入或证明身份时确认是您本人，防止同一人重复注册，以及防范欺诈。
法律依据。 您的明确同意（由企业在注册您的手掌之前征得），以及我们在防范欺诈方面的合法利益。您可以随时通过要求删除数据的方式撤回同意。
谁能看到什么。 当您使用手掌时，企业获得经签名的“是”或“否”结果以及其为您设定的编号，除此之外别无其他。支付服务商据此从其已为您持有的账户扣款；VenaPass 从不接触您的账户或银行卡信息。
保存期限。 直至您退出为止。当不再有任何企业关联您的手掌，或您要求我们删除您的数据时，您的掌部读数将被删除。核验日志最长保存六年，用于处理争议、欺诈调查及履行法定义务，日志中不含任何掌部数据。
儿童。 如企业（例如学校）为儿童注册，在法律有此要求的情况下，必须事先征得其父母或监护人的同意。
4. 如果您是企业客户或访问我们的网站
账户。 当您的机构使用 VenaPass 控制台时，我们会保存您的工作邮箱、姓名和职务、您机构的信息，以及登录和安全记录（包括 IP 地址），用于运营您的账户并保障其安全。
咨询。 如果您联系我们，我们会保留您发送的内容，以便回复和跟进。您可以随时要求我们停止。
电子邮件。 我们会发送您所需的服务邮件（登录验证码、安全通知、发票）。发送给企业联系人的产品邮件和跟进邮件均附有退订链接。
Cookie。 本网站不设置任何 Cookie。控制台仅使用必要的 Cookie，以保持您的登录状态和安全。您的语言选择可能会保存在您的浏览器中。
5. 数据共享
我们仅在以下情况下共享个人数据：
- 与您使用的企业共享，如上文所述；
- 与为我们运营基础设施和电子邮件的服务提供商共享，并通过合同限定其仅按我们的指示行事；
- 在法律要求时共享，且仅限于法律要求的范围。
我们绝不出售个人数据，也绝不将其用于广告。
6. 安全
掌部读数在设备上使用该设备独有的密钥加密，存储时再以我们自己的密钥封装，且从不发送给任何企业。每次核验均有日志记录。我们的员工通过强效、防钓鱼的登录方式访问系统，且仅在其职责需要时方可访问。
7. 数据存储地点
我们将数据存储在依据数据保护条款为我们运营的服务器上。随着 VenaPass 的发展，我们会将掌部数据保存在其注册所在的地区。如数据需传输出您所在的国家，我们将采取您所在地法律要求的保障措施。
8. 您的权利
根据您所在地区的法律，您可以要求访问、更正、删除或限制处理您的数据，反对对其的使用，或撤回同意。如需退出某一家企业，请向该企业提出。如需在所有地方删除您的数据或有其他任何需求，请查看我们的 支持页面 或发送邮件至 privacy@venapass.com。我们将在 30 天内答复。
您也可以向您所在地的数据保护机构投诉，例如尼日利亚数据保护委员会、英国信息专员办公室或您所在地的欧盟监管机构。
9. 本政策的变更
如我们作出重大变更，将更新上方的日期和版本，并在变更生效前通过电子邮件通知企业客户。