1. 我们是谁
GSS Legal 以 Gofaizen & Sherle 的名义开展业务，为金融服务、数字资产及线上博彩行业的客户提供监管、牌照及法律咨询服务。我们的总部位于新加坡，并在立陶宛、阿联酋及马来西亚设有业务据点。
本政策中提及的”GSS Legal”、”我们”均指 GSS Legal 集团旗下实体。您个人数据的数据控制者为与您直接建立业务关系的 GSS Legal 实体。
2. 我们收集的数据
我们收集并处理以下类别的个人数据：
- 身份数据 — 姓名、出生日期、护照或身份证号码。
- 联系数据 — 电子邮箱地址、电话号码、企业地址。
- 企业数据 — 公司名称、注册号、注册法域、股权架构。
- KYC/反洗钱数据 — 资金来源证明文件、最终受益人声明、制裁名单筛查结果。
- 使用数据 — IP 地址、浏览器类型、访问页面、会话时长、来源渠道。
- 沟通数据 — 项目合作期间往来的邮件、消息及会议记录。
3. 我们如何使用您的数据
我们将个人数据用于以下用途：提供牌照及监管服务；开展强制性反洗钱/KYC 审查；履行法律及监管义务；回复咨询；改善我们的网站及服务；以及在您同意的情况下发送相关资讯更新。
我们不会为营销目的向第三方出售、出租或交易个人数据。
4. 处理的法律依据
我们依据以下一项或多项法律依据处理个人数据：履行合同；履行法律义务；出于我们的合法利益（提供专业服务、预防欺诈、维护安全）；或在需要时取得您的明确同意。
5. 数据留存
我们仅在实现收集目的所必需的期限内留存个人数据。根据适用法规，反洗钱及 KYC 记录自客户关系终止之日起至少留存五年。网站分析数据留存 26 个月。
6. 您的权利
根据您所在法域的不同，您可能享有以下权利：查阅您的个人数据；要求更正或删除；限制或反对处理；撤回同意；数据可携权；以及向当地数据保护机构投诉。
如需行使上述任何权利，请联系 [email protected]。
7. Cookie
本网站使用必要性、分析性及偏好性 Cookie。完整说明及退出方式请参阅我们的 Cookie 政策。
8. 第三方服务提供商
我们仅与协助我们提供服务的可信次级处理方（如云存储、电子邮件、视频会议服务商）共享数据。所有处理方均受数据处理协议约束，并被要求实施适当的技术与组织安全措施。
9. 跨境数据传输
若个人数据需传输至欧洲经济区或新加坡以外地区，我们将采用经认可的传输机制，包括标准合同条款或相关监管机构发布的充分性认定。
10. 联系我们
如对本政策或您的个人数据有任何疑问，请通过 [email protected] 联系我们的数据保护官，或邮寄至相关 GSS Legal 实体的注册办公地址。
我们将力争在 30 天内回复所有请求。
无需预付顾问费。