隐私政策

欢迎使用 WhitePips（“WhitePips”、“公司”、“我们”）。

谁对您的数据负责。WhitePip FX Ltd. 是一家在圣卢西亚注册的国际商业公司（注册号 2026-00645），注册办事处位于 Unit 1, La Place Creole Building, Rodney Village, Rodney Bay, Gros-Islet, Saint Lucia，办公地点位于 Business Center, Sharjah Publishing City Free Zone, Sharjah, United Arab Emirates，是本隐私政策下所处理个人数据的数据控制者。如有隐私事宜和数据主体请求，请联系 [email protected]。

WhitePips 致力于保护您的隐私，并以透明、安全和负责任的方式处理您的个人信息。

本隐私政策说明在您进行以下活动时，我们如何收集、使用、存储、披露和保护您的个人信息：

1. 访问我们的网站；
2. 创建账户；
3. 购买我们的产品或服务；
4. 参加任何交易考核或即时资金计划；
5. 加入我们的联盟或合作伙伴计划；
6. 联系我们的客户支持团队；
7. 订阅我们的新闻通讯或营销信息；或
8. 以任何其他方式与我们的平台互动。

我们理解隐私对客户的重要性。因此，我们致力于按照适用的隐私和数据保护法律处理个人信息，在适用的情况下包括《通用数据保护条例》(GDPR)、英国 GDPR、阿联酋《个人数据保护法》(PDPL)、《加州消费者隐私法》(CCPA)、圣卢西亚法律以及其他适用的隐私立法。

访问或使用我们的服务，即表示您确认已阅读并理解本隐私政策。

本隐私政策适用于 WhitePips 通过以下渠道收集的所有个人信息：

• www.whitepips.com
• 客户仪表板
• 交易仪表板
• 客户门户
• 移动应用（如有）
• 客户支持
• 电子邮件通信
• 在线聊天
• 联盟门户
• 营销活动
• 社交媒体互动
• 问卷调查
• 促销活动
• 活动
• WhitePips 未来运营的任何产品或服务

无论您通过以下何种方式访问我们的服务，本隐私政策均适用：

• 台式电脑
• 移动设备
• 平板电脑
• API
• 其他支持的技术

本隐私政策不适用于我们服务中可能链接到的第三方网站。这些网站受其各自隐私政策的约束，WhitePips 对其隐私做法不承担责任。

交易平台、支付服务商和银行。当您使用 MetaTrader 5、Volumetrica、托管结账页面、银行或加密货币钱包时，服务商也可能作为独立的控制者，根据其自己的隐私政策收集个人数据，例如为了运行其软件、履行其自身法律义务或处理您的付款。本隐私政策涵盖 WhitePips 对其收集或接收的数据所做的处理。

自拍和活体检测涉及处理您的面部图像，我们的验证服务商可能会生成生物识别模板，将您的面部与身份证件上的照片进行比对。

如果法律将其视为生物识别数据或特殊类别数据，我们仅在获得您明确同意或法律另有许可的情况下，为验证您的身份和防范欺诈而处理这些数据，并要求我们的服务商保存这些数据的时间不超过核验和法定记录保存所需的时间。

新闻通讯。如果您订阅更新，我们会存储您的电子邮件地址、订阅日期和订阅所在页面，以便向您发送有关计划和出金的消息并证明您的同意。每封邮件都附有退订链接。

联系表单。如果您使用联系表单，我们会存储您的姓名、电子邮件地址、主题和留言，以便回复您并保留对话记录。

垃圾信息防护。为防止自动化滥用，我们会检查表单的填写速度，并限制从同一网络可发送的消息数量。为此，我们会保留您网络地址的单向哈希值，保留时间不超过 24 小时；我们不存储地址本身。

请勿向我们提供任何其他人的个人数据，例如在支持消息或推荐中，除非您有权分享且对方知情。

某些信息是提供服务或履行我们法律义务所必需的。如果您不提供，我们可能无法为您开立账户、发放交易账户、完成验证或支付出金。

WhitePips 使用少量 Cookie 及类似技术（例如本地存储）来安全地运行网站和仪表板，并且仅在您同意的情况下衡量其使用情况。这种衡量包括我们自己的无 Cookie 第一方计数器，以及由 Microsoft Corporation 提供的 Microsoft Clarity，后者会设置其自己的 Cookie 并记录经遮蔽处理的热图和会话回放：它捕捉页面布局、光标、点击和滚动，并经过遮蔽处理，不会捕捉您输入的内容，在仪表板中也不会捕捉您屏幕上的内容。Microsoft 代表我们处理这些数据，除非您接受分析，否则不会与其共享任何内容。我们不使用广告 Cookie、再营销像素或跨站跟踪。

Cookie 政策。我们存储内容的完整列表、原因、保存时长、涉及的第三方以及如何更改您的选择，详见我们的Cookie 政策。您可以随时通过每个页面页脚中的“Cookie 设置”更改您的选择。

在确立、行使或抗辩法律索赔（包括有关出金、退款和拒付的争议）所必需的情况下，我们也可能处理个人数据。

为收取付款，结账支付数据会与处理该付款的支付服务商共享。截至本政策日期，结账付款通过 UniPayment 提供的托管结账页面处理，其可能处理银行卡、加密货币和其他支付方式。

为通过银行转账支付出金，我们会与我们的出金服务商、我们的银行以及参与转账的中间行、代理行和收款行共享账户持有人姓名、银行账户信息、出金金额和参考号。银行可能会进行其自己的制裁和反洗钱筛查，并可能要求我们提供有关您或该笔付款的更多信息。

为以加密货币支付出金，我们会与发送转账的服务商共享钱包地址、网络和金额。

为向您发放登录凭证并运营您的交易账户，我们会与 MetaTrader 5 和 Volumetrica 的服务商共享所需数据，例如您的姓名、电子邮件地址、国家和账户标识符，并在数据授权需要时与 dxFeed 共享，同时从它们那里接收您的交易记录。

我们与身份验证、制裁筛查、防欺诈和区块链分析服务商共享身份证件、图像和详细信息，以便它们为我们进行核查。

在需要咨询、审计、保险和处理法律索赔时，我们可能会与我们的律师、会计师、审计师和保险公司共享信息，他们负有保密义务。

在提供您所请求的产品或服务所必需时，信息可能会与经过审慎挑选的业务合作伙伴共享。推荐您的合作伙伴可能会收到有限的归因信息，例如被推荐的客户进行了购买，但不会收到您的文件或交易数据。

在您明确授权的情况下，我们可能会共享您的信息。

加密货币转账会记录在公共区块链上。加密货币出金或您进行的加密货币付款的收款地址、金额和时间任何人都可以看到，WhitePips 无法更改或删除。

WhitePips 可能在国际范围内运营。

因此，您的个人信息可能会被传输到您居住国以外的国家并在那里处理，包括圣卢西亚以及我们的服务商、银行和交易平台服务商运营所在的国家。

在适用法律要求的情况下，WhitePips 将采取适当的保障措施来保护被传输的个人信息。这些保障措施可能包括：

• 标准合同条款，包括在适用英国法律时的英国附录
• 向被认可提供充分保护的国家传输
• 合同保密义务
• 适当的技术安全措施
• 组织保障措施
• 其他法律认可的传输机制

保障措施副本。您可以写信至 [email protected]，要求我们提供适用于某项传输的保障措施的信息。

WhitePips 高度重视信息安全。

我们采取商业上合理的管理、技术和组织措施，旨在保护个人信息免受以下风险：

• 未经授权的访问
• 未经授权的披露
• 意外销毁
• 数据丢失
• 篡改
• 滥用
• 网络安全威胁

安全措施可能包括：

• 加密
• 访问控制
• 多重身份验证
• 防火墙
• 入侵监控
• 安全日志
• 安全的云基础设施
• 员工保密义务
• 定期安全评估
• 事件响应程序

尽管我们努力保护您的信息，但任何互联网传输或电子存储方法都无法保证绝对安全。

因此，WhitePips 无法保证绝对安全，但我们会持续努力维持符合行业标准的保障措施。

您的责任。请对您的密码保密并确保其唯一，保护好您的设备和电子邮件账户，如果您认为您的账户遭到未经许可的访问，请立即通过 [email protected] 告知我们。我们绝不会通过电子邮件或聊天向您索要密码。

WhitePips 仅在以下合理必要的期间内保留个人信息：

1. 提供和维护我们的服务；
2. 管理您的账户和客户关系；
3. 处理交易和出金；
4. 进行身份验证和合规核查；
5. 解决争议并执行我们的协议；
6. 检测和防范欺诈、滥用及未经授权的活动；
7. 履行法律、会计、税务、监管和记录保存义务；以及
8. 保护我们的合法权利和正当业务利益。

我们保留信息的时长取决于信息的性质、收集信息的目的以及适用的法律要求。

当不再需要个人信息时，我们将根据内部保留程序和适用法律采取合理措施予以安全删除、匿名化或以其他方式处置。

在法律要求或允许的情况下，某些记录可能会保留更长时间，包括与身份验证、金融交易、合规义务、欺诈调查、争议解决和法律程序相关的记录。

按类别保留。下表说明了上述原则如何适用于主要数据类别：

区块链记录。记录在公共区块链上的信息无法由 WhitePips 删除，详见第 9.10 节（公共区块链）。

根据您的居住国和适用法律，您可能对您的个人信息享有某些权利。

这些权利可能包括：

1. 要求访问我们持有的关于您的个人信息；
2. 要求更正不准确或不完整的个人信息；
3. 在法律允许的情况下要求删除您的个人信息；
4. 在某些情况下要求限制处理；
5. 反对某些类型的处理；
6. 在技术可行的情况下要求转移您的个人信息；
7. 在处理仅基于您的同意时撤回同意；以及
8. 向主管监督机构或数据保护监管机构提出投诉。

这些权利的适用取决于您所在司法管辖区的法律，并可能受到法律限制和例外情况的约束。

如需行使您的权利，您可以通过 [email protected] 联系 WhitePips。在处理您的请求之前，我们可能会要求您提供更多信息以验证您的身份。

您可以要求确认 WhitePips 是否处理您的个人信息，并在适用的情况下要求访问此类信息以及法律要求的某些补充细节。

如果您认为我们持有的任何个人信息不准确、不完整或已过时，您可以要求我们更正或更新该信息。

您也有责任保持您的账户信息准确和最新，包括用于出金的银行账户和钱包信息。

在遵守适用法律的前提下，您可以要求我们删除您的个人信息。

请注意，在以下必要情况下，我们可能会保留某些信息：

1. 履行法律义务；
2. 完成合同义务；
3. 防范欺诈；
4. 解决争议；
5. 执行我们的合法权利；或
6. 保存必需的业务记录。

在法律允许的情况下，您可以要求我们在评估与您个人信息相关的请求期间，暂时限制某些处理活动。

在适用的情况下，您可以反对基于我们的正当利益或出于直接营销目的而进行的处理。

如果您反对直接营销信息，我们将停止发送此类信息，但可能会继续发送必要的服务相关通知。

在法律适用的情况下，您可以要求以结构化、常用和机器可读的格式获取您提供给我们的某些个人信息的副本，或在技术可行的情况下要求我们将此类信息转移给另一个组织。

如果我们依赖您的同意，您可以随时撤回同意，例如使用电子邮件中的退订链接、更改您的 Cookie 设置或写信给我们。撤回不影响撤回前已进行的处理。

如果仅基于自动化处理的决定对您产生法律效力或类似的重大影响，您可以要求由人工进行审查、表达您的观点并提出异议，详见第 17 节（自动化决策）。

您可以向您居住或工作所在国家，或您认为发生违法行为所在国家的数据保护机构投诉。我们希望有机会先解决您的问题，因此请通过 [email protected] 联系我们。

发送请求。请使用您账户注册的电子邮件地址写信至 [email protected]，说明您希望行使哪项权利，并提供足够的细节以便我们找到相关数据。

验证。我们会在采取行动前验证您的身份，并可能为此要求您提供更多信息。代表您行事的人必须证明其已获授权。

时限。我们会在收到经验证的请求后一个月内回复。如果请求较为复杂或我们收到大量请求，我们可能会再延长最多两个月，并告知您原因。

费用。请求是免费的。如果请求明显缺乏依据或过度，我们可以在法律允许的范围内收取合理费用或拒绝请求。

限制。如果法律要求我们保留数据、满足请求会影响他人的权利，或会妨碍防范或调查欺诈或法律索赔，我们可能无法完全满足请求。在这种情况下，除非法律禁止，我们会说明原因。

不会受到不利对待。我们不会因为您行使隐私权利而不公平地对待您。

在适用法律允许的情况下，WhitePips 可能会向您发送与以下内容相关的营销信息：

• 新产品和服务
• 平台更新
• 促销和特别优惠
• 教育内容
• 新闻通讯
• 活动和网络研讨会
• 合作伙伴机会

您可以随时通过以下方式选择不再接收营销信息：

1. 使用我们电子邮件中包含的退订链接；
2. 在您的账户中更新您的通信偏好（如可用）；或
3. 联系我们的支持团队。

请注意，选择退出营销信息不会影响交易性或服务相关的通信，包括账户通知、安全提醒、合规请求或与您已购买产品相关的更新。

WhitePips 的服务仅面向年满十八（18）周岁或达到其所在司法管辖区使用我们服务所需法定年龄的个人。

我们不会有意收集儿童或未成年人的个人信息。

如果我们发现收集了不符合适用年龄要求的个人的个人信息，除非法律要求保留，否则我们将采取合理措施删除此类信息。

如果您认为有儿童向我们提供了个人信息，请立即联系我们。

我们的服务可能包含指向不受 WhitePips 控制的组织所运营的第三方网站、应用程序或服务的链接。

本隐私政策仅适用于 WhitePips 的服务。

我们对第三方网站或服务的隐私做法、安全性、内容或政策不承担责任。

我们建议您在提供个人信息之前，查看您访问的任何第三方网站的隐私政策。

WhitePips 可能会使用自动化系统来支持运营流程，包括欺诈检测、账户安全、风险管理、身份验证和平台完整性。

我们在哪些方面使用自动化。自动化系统主要用于：

1. 对照交易账户公布的亏损限额和回撤进行衡量，并在超出限额时记录违规；
2. 对未购买周末持仓附加项目的差价合约交易账户，在周五周末截止时间平掉其未平仓头寸，第一次记录一次周末持仓警告，第二次关闭该交易账户，详见交易规则；
3. 检测可能表明禁止的交易行为、不被允许的自动化交易、多重账户或位置伪装的模式；
4. 对交易、出金、银行账户和钱包进行欺诈和制裁风险评分；以及
5. 核查身份证件并将自拍照与其进行比对。

运作方式。亏损限额违规是根据计划规格中的数值进行的客观衡量。周末平仓也是如此：它只取决于未购买周末持仓附加项目的交易账户在截止时间是否持有未平仓头寸。其他自动化结果，例如欺诈或禁止交易标记，通常会在关闭账户或拒绝出金之前由人工审核。

在法律要求的情况下，产生法律效力或类似重大影响的决定将受到适当保障，包括在适用时可请求人工审核。

请求审核。您可以写信至 [email protected]，要求由人工审核自动化决定。对于亏损限额违规的情况，审核的是衡量是否正确；不会豁免该规则。

自动化系统用于辅助我们的运营，并受到定期监控，以提高准确性、一致性和安全性。

如果发生涉及个人信息的疑似或已确认的安全事件，WhitePips 将采取适当措施：

1. 调查事件；
2. 控制并减轻任何影响；
3. 在适当时恢复受影响的系统；
4. 评估法定报告义务；以及
5. 在适用法律要求时通知受影响的个人或监管机构。

通知。在法律要求的情况下，我们将无不当延迟地通知主管机构；根据 GDPR 或英国 GDPR，在知悉须通报的数据泄露后 72 小时内通知。如果数据泄露可能对受影响的个人造成高风险，我们将无不当延迟地告知他们，并说明所发生的情况以及他们可以采取的措施。

我们的事件响应程序旨在将风险降至最低，并支持我们服务的持续安全。

WhitePips 不向以下受限司法管辖区的居民、国民或位于该等地区的人士提供服务：古巴、伊朗、伊拉克、缅甸、朝鲜、波兰、俄罗斯、苏丹和美国。以下国家和地区在注册时及网站上也受到限制：阿富汗、白俄罗斯、克里米亚、顿涅茨克、利比亚、卢甘斯克、索马里、叙利亚和委内瑞拉。

WhitePips 还将受到美国财政部外国资产控制办公室 (OFAC)、欧盟、英国或联合国实施全面制裁的任何国家或地区，以及被金融行动特别工作组 (FATF) 认定为须采取行动的高风险司法管辖区，视为受限地区。

受限司法管辖区名单可能会不时更新，以反映适用的法律、制裁、监管要求和 WhitePips 的内部合规政策，恕不另行通知。最新名单始终可在受限司法管辖区政策中查阅。

试图从受限司法管辖区访问或使用服务，包括通过 VPN、代理或任何其他隐藏您实际位置的手段，均构成对 WhitePips 服务条款及本文件的重大违约。

如果 WhitePips 认定这些限制适用，可拒绝开立任何账户，并可暂停、限制或终止任何账户。资格会在注册时以及身份 (KYC) 验证期间再次核实。

为何涉及个人数据。为执行这些限制，我们会处理您的居住国、国籍、IP 地址和位置信号，以及您的银行账户和支付方式所属国家。

WhitePips 可能会不时更新本隐私政策，以反映以下方面的变化：

• 我们的产品和服务
• 业务运营
• 法律要求
• 监管义务
• 行业标准
• 安全实践

任何更新版本都将连同修订后的“最后更新”日期一起在我们的网站上公布。

在适用法律要求的情况下，我们将通过适当渠道另行通知重大变更。

更新后的隐私政策生效后，您继续使用我们的服务即表示您确认修订后的隐私政策。

如果您对本隐私政策、您的个人信息或您的隐私权利有任何疑问，请通过 [email protected] 联系 WhitePips。

对于与隐私相关的请求，请提供足够的信息，以便我们验证您的身份并高效处理您的请求。

邮寄地址。WhitePip FX Ltd., Unit 1, La Place Creole Building, Rodney Village, Rodney Bay, Gros-Islet, Saint Lucia。办公地点：Business Center, Sharjah Publishing City Free Zone, Sharjah, United Arab Emirates。

本隐私政策应与以下 WhitePips 文件一并阅读：

1. 服务条款；
2. 您交易账户的计划规格，连同交易规则（即此前文件所称的差价合约挑战条款、期货挑战条款和即时账户条款）；
3. Cookie 政策；
4. 服务条款中的反洗钱和验证章节（反洗钱与 KYC 政策）；
5. 风险披露；
6. 出金政策和退款政策；
7. 受限司法管辖区政策；
8. 提供给获批合作伙伴的单独合作伙伴条款（合作伙伴条款与条件）；以及
9. WhitePips 公布的任何其他法律声明或政策。

如有任何不一致之处，每份文件适用于其所管辖的特定事项。

本隐私政策中的任何内容均不限制您根据适用的隐私或数据保护法律可能享有的任何权利。

如果本隐私政策的任何条款被认定为无效、违法或不可执行，其余条款仍具有完全效力。

本隐私政策旨在提高 WhitePips 收集、使用、存储、共享和保护个人信息方式的透明度，不应被解释为创设超出适用法律要求的合同权利。