法律声明
2024年4月12日修订
Zact Inc.（以下简称“Zact”、“我们”或“本公司”）是一家金融软件公司，提供支出管理平台及相关API、桌面和移动应用程序（以下简称“应用”）、产品和服务，以及zact.com（以下简称“网站”）（统称为“服务”）。Zact致力于保护您的个人信息。 个人信息是指能够识别、涉及或合理地可能与特定个人相关联的任何信息。
请仔细阅读本《隐私政策》，以了解我们关于您个人信息的政策和做法。尽管 Zact 的服务是为我们的直接客户（即您的公司或雇主）设计的，但在您使用我们的服务时，我们会处理某些个人信息。
本《隐私政策》适用于您对服务的使用；其中将说明您访问我们的网站或使用服务时我们收集的个人信息类型、收集您个人信息的目的、我们可能与之共享信息的对象，以及我们为保护数据安全所采取的措施。我们还将告知您关于个人信息的相关权利和选择，以及如何就我们的隐私惯例与我们联系。
作为我们向直接客户提供服务的一部分，您或贵公司可能会向 Zact 提供有关个别员工的信息。当您提供有关个人的信息时，即表示您同意您拥有向我们提供此类信息所需的一切权利和许可。当您向我们提供有关您的员工或与您的业务相关的其他个人（例如所有者或创始人）的信息时，请确保向他们说明本《隐私政策》，以便他们了解 Zact 对其个人信息的收集和处理情况。
Zact 可能会与多家服务合作伙伴和第三方服务提供商合作，其中部分合作伙伴拥有各自的隐私政策。当您被链接至采用不同隐私政策的服务时，或相关网站、产品或服务由 Zact 以外的公司运营时，本《隐私政策》不适用。
通过使用服务（包括访问本网站），即表示您同意本《隐私政策》，并在此与 Zact 之间达成具有法律约束力的协议。 如果您不同意本《隐私政策》，请勿使用本服务。本《隐私政策》可能会不时进行修订。在我们进行修订后，您继续使用本服务即视为接受这些变更，因此请定期查看本政策以了解更新内容。
我们收集和共享的个人信息类型，将取决于贵公司向您提供的服务以及使用该服务的目的。 这些信息可能包括：我们收集和共享的个人信息类型将取决于：(1) 您的公司或雇主（即与 Zact 签订服务合同的组织）（“公司”或“直接客户”）向您（“个人最终用户”）提供的服务，以及使用该服务的目的；以及 (2) 您对本网站的访问情况。 这些信息可能包括：您提供给我们的信息；来自我们的直接客户（即您的公司或雇主）的信息；使用和日志数据；以及应用程序数据。 示例包括：
- 社会保障号
- 姓名
- 出生日期
- 家庭住址
- 电子邮件地址
- 电话号码
- 银行账户余额
- 付款记录
- 交易记录
- 单笔交易的详细付款信息
- 购买收据
- 持卡人信息
- IP 地址
- 移动设备唯一标识符
当您下载、访问和使用本应用时，本应用可能会使用相关技术自动收集以下信息：
-使用详情。当您访问和使用本应用时，我们可能会自动收集您访问和使用本应用的某些详情，包括流量数据、位置数据、日志、其他通信数据，以及您在本应用上或通过本应用访问和使用的资源。
-设备信息。我们可能会收集有关您的移动设备和互联网连接的信息，包括设备的唯一设备标识符、IP 地址、操作系统、浏览器类型、移动网络信息以及设备的电话号码。
-存储的信息和文件。本应用还可能访问存储在您设备上的其他文件相关的元数据及其他信息。例如，这可能包括访问您相机胶卷中的照片、个人联系人以及通讯录信息。
-位置信息。本应用会收集有关您设备位置的实时信息。
我们用于自动收集信息的技术可能包括：
- Cookie（或移动 Cookie）：Cookie 是一种存储在您智能手机上的小型文件。您可以通过在智能手机上启用相应设置来拒绝接受移动 Cookie。但是，如果您选择此设置，您可能无法访问我们应用的某些部分。
- 网络信标： 本应用的页面 （以及我们的电子邮件）可能包含称为网络信标（也称为透明 GIF、像素标签和单像素 GIF）的小型电子文件，这些文件允许本公司统计访问过这些页面或打开过电子邮件的用户数量，并用于其他相关应用统计（例如，记录某些应用内容的受欢迎程度，以及验证系统和服务器完整性）。
您还可以通过http://www.allaboutcookies.org 和 http://www.youronlinechoices.com了解有关 Cookie 的更多信息，包括其工作原理、您的计算机或移动设备上已设置的 Cookie 以及如何管理和删除它们。
Zact 可能会通过以下方式（但不限于此）收集信息：
- 在 Zact 或其合作银行开设账户时
- 与 Zact 签订协议时
- 资金存入或从 Zact 相关账户中转出时
- 发生任何银行卡交易时
- Zact 客户服务提供支持时
- 发生交易争议、银行卡丢失或被盗或类似事件时
- 来自与 Zact 存在业务往来的其他方
当您使用本应用或其内容时，某些第三方可能会使用自动信息收集技术来收集有关您或您设备的信息。这些第三方可能包括：
- 广告商、广告网络和广告服务器
- 分析公司
- 您的移动设备制造商
- 您的移动服务提供商
所收集的信息可能会与您的个人信息或您在不同时间段及不同网站、应用和其他在线服务网站上的在线活动相关联。 他们可能会利用这些信息向您提供基于兴趣（行为）的广告或其他定向内容。
我们无法控制这些第三方的追踪技术及其使用方式。如果您对广告或其他定向内容有任何疑问，应直接联系相关提供商。
作为一家金融软件公司，Zact 需要出于日常业务运营的目的共享您的信息。以下是 Zact 可能（在某些情况下将）共享您的交易和个人信息（个人信息可能包括商业信息和个人信息）的一些原因。
- 用于实现提供该信息时的目的
- 用于提供或促进服务
- 用于改进服务
- 用于维护服务及我们网络的安全
- 根据法律要求或允许（例如，遵守反洗钱（“BSA/AML”）和反恐怖主义融资法律、“了解你的客户”（“KYC”）或“了解你的企业”（“KYB”）法规，以及美国财政部外国资产控制办公室（OFAC）的制裁要求）
- 用于日常业务目的，例如处理交易、维护您在 Zact 的账户及其他报告事宜、响应法院命令和法律调查，或向征信机构报告
- 用于 Zact 的营销目的，并向您或您的公司提供我们的产品和服务
- 与其他金融机构开展联合营销
- 用于与 Zact 存在共同所有权或控制关系的公司（“关联公司”）的日常业务目的，包括您的交易和体验信息
- 用于我们关联公司的日常业务目的，包括您的信用状况信息
- 供非关联公司向您的公司进行营销
- 在出售或转让本公司部分或全部资产时（无论作为持续经营，还是作为破产、清算或类似程序的一部分），若我们持有的关于应用程序用户的个人信息属于转让资产范围，则会向买方或其他继受方披露
- 经您同意
除本文所述情况或在收集数据时已向您披露的其他情况外，我们不会出售或披露所收集的关于您的个人信息。 我们可能会与我们的关联公司、发行方、商户、处理方、供应商、监管机构、执法人员以及协助交易的其他实体共享所收集的个人信息。这些方必须妥善保护其代表我们处理的个人信息的隐私和安全。
针对欧洲经济区（EEA）和英国居民：处理个人数据的法律依据
欧洲《通用数据保护条例》（GDPR）要求处理个人数据必须具备“合法依据”。 Zact的法律依据包括以下内容：合法利益
合法利益
- 公共利益
o 处理个人信息以防止欺诈、洗钱、资助恐怖主义以及用于其他非法目的的资金流动（依据《银行保密法》/《反洗钱法》（“BSA/AML”）规定）。
o 我们处理个人信息以验证借记卡/信用卡的非犯罪用途。
o 根据相关联邦法律法规（即为打击洗钱和恐怖主义融资而颁布的BSA/AML规则），此合法利益优先于直接客户及其个人终端用户的利益。
- Zact为追求合法商业目的而享有的合法利益。
- Zact 为直接客户提供服务的合法商业利益。
- Zact 直接客户在管理其业务开支、提供适当的业务支出能力以及监督员工如何使用公司资金方面的合法利益。
- Zact 为确保服务的安全性与保障性所具有的合法利益，以及保护 Zact 权利、直接客户及其个人终端用户权利的利益，包括避免成为犯罪受害者或卷入犯罪活动。
法律义务
- 处理数据（包括费用交易数据）使我们能够根据与直接客户及其个人终端用户签订的合同向其提供服务。
- 履行 Zact 的法律和监管义务。
通常情况下，我们仅会在以下情形下收集您的个人信息：(i) 处理行为符合我们的合法利益，且该利益未被您的权利所覆盖；(ii) 处理行为对于履行我们与贵公司之间的合同义务所必需；或 (iii) 我们已获得您的明确同意。
我们致力于就您向我们提供的个人信息为您提供选择权。本节介绍了我们提供的机制，以便您控制您信息的某些使用和披露方式。您可能还对我们持有的关于您的个人信息享有某些法定权利。 您还可以要求限制第三方将交易数据用于营销目的。
您可通过不使用我们的服务进行交易，选择不向 Zact 提供个人信息。如果您不提供个人信息，您可能无法从使用我们的服务中获益。 如果该信息对于向您提供服务必不可少，或者我们根据法律要求必须在提供服务过程中收集该信息，我们可能无法向您提供服务。
您可以通过设备的隐私设置选择是否允许应用程序收集和使用有关您设备位置的实时信息。如果您阻止使用位置信息，应用程序的某些部分可能无法访问或无法正常运行。
您可以选择不为您的计算机分配唯一的 Cookie 标识号，以避免我们对网站上收集的数据进行汇总和分析。大多数浏览器会告知您如何停止接受新的 Cookie、如何在收到新 Cookie 时获得通知，以及如何禁用现有的 Cookie。
您的个人信息由您所在公司的指定业务管理员提供给 Zact。请联系该业务管理员以更新或更正您的个人信息。
电子邮件。您可以随时按照这些电子邮件中的退订/选择退出说明，选择不再接收我们发送的促销电子邮件。请注意，您无法选择不接收非促销性质的消息，例如关于您账户的消息、有关我们服务的交易信息（如条款更新、隐私声明、安全警报以及与您访问或使用我们服务相关的其他通知），或关于我们持续业务关系的消息。
美国某些州（例如康涅狄格州、科罗拉多州、加利福尼亚州、弗吉尼亚州、犹他州）为其管辖范围内的居民（“数据主体”）提供了额外的隐私保护，包括以下权利：
- 当我们没有法律或合同义务保留该信息，且无需该信息来履行合法的业务职能时，您有权要求删除我们从您处收集的任何个人信息。
- 选择退出您的个人信息被出售，并选择退出为跨场景行为广告目的而共享您的个人信息。Zact 不会出售您的个人信息，也不会为此类目的共享您的个人信息。
- 要求 Zact 更正其持有的关于您的任何不准确的个人信息。
- 要求 Zact 将您敏感个人信息的使用和披露限制在提供服务所必需的范围内，以及加利福尼亚州法律或法规（详见《加利福尼亚州民法典》第 1798.121 条）所界定的范围内。
- 要求 Zact 就您提出请求前 12 个月内 Zact 的数据处理情况，向您提供以下全部或部分信息：
o Zact 收集的关于您的信息类别；
o 收集个人信息的来源类别；
o 收集个人信息的业务或商业目的；
o Zact 向其披露个人信息的第三方类别；和/或
o Zact 收集的关于您的具体信息的副本。
- 将您的个人信息转移至另一家公司。
- 指定一名授权代理人代表您行使相关权利。 Zact 将要求提供证明该代理人有权提出这些请求的适当凭证，并需要直接核实您的身份。
我们不会因您行使任何隐私权而对您进行歧视。
如需行使上述任何权利，您可以通过发送电子邮件至privacy@zact.com 向我们提出请求。在向您提供任何个人信息之前，我们需要核实您的身份以确保您的个人信息安全。
根据内华达州法律，内华达州居民可提交请求，要求我们不要披露其个人信息的某些内容。
如需行使此项权利，请通过电子邮件 privacy@zact.com 与我们联系。
针对欧洲经济区（EEA）和英国居民：Zact作为数据控制者和处理者的角色
欧洲的数据保护法律将组织分为两类：一类是为自身目的处理个人信息的组织（称为“控制者”），另一类是代表其他组织处理个人信息的组织（称为“处理者”）。 就本服务而言，当 Zact 根据直接客户的指示或代表直接客户行事时，Zact 作为处理者；当 Zact 直接决定如何处理您的个人信息时，则作为控制者。 例如，当处理您的个人信息是为了向直接客户（即您的公司或雇主）提供我们的服务时，Zact 作为处理者行事；但当 Zact 为履行其监管义务（如检测和预防金融犯罪的要求）而处理您的个人信息时，Zact 则作为控制者行事。 本《隐私政策》描述了 Zact 作为数据控制者所进行的处理活动。
当 Zact 作为数据控制者时，您可以通过发送电子邮件至 privacy@zact.com 与我们联系。如果您对 Zact 作为数据处理者处理个人信息有任何疑问，应直接向相关公司（即与 Zact 签订服务合同的组织，或您的公司或雇主）提出。
对于我们收集和使用的您的个人信息，您享有以下权利：·
- 您可访问、更正、更新或要求删除您的个人信息。
- 您可以反对处理您的个人信息，要求我们限制对您个人信息的处理，并要求我们将您的个人信息转移给第三方。
- 您有权随时选择不再接收我们发送的营销通讯。您可通过点击我们发送的营销电子邮件中的“取消订阅”或“选择退出”链接来行使此权利。如需选择不再接收其他形式的营销（例如邮寄营销或电话营销），请通过 privacy@zact.com 与我们联系。
- 若我们是在征得您同意后收集和处理您的个人信息的，您可以随时撤回您的同意。撤回同意不会影响您撤回前我们所进行处理的合法性，也不会影响基于同意以外的合法处理依据对您的个人信息所进行的处理。
- 您有权就我们收集和使用您的个人信息向监管机构提出投诉。如需了解更多信息，请联系您当地的数据保护机构。
如需行使上述任何权利，请通过 privacy@zact.com 与我们联系。
若我们作为数据处理方代表直接客户处理了您的个人信息，而您希望就该个人信息行使任何权利，请直接向相关直接客户咨询。
请注意，我们会根据实现收集目的的必要性保留个人信息，即使在数据主体提出请求后，我们仍可能出于合法利益及履行法律义务之目的继续保留和使用您的个人信息，包括在解决争议、防范欺诈和金融犯罪、执行协议，以及遵守法定保留义务和其他适用法律法规要求时。
我们已实施商业上合理的技术、管理和物理安全措施，旨在保护您的个人信息免遭未经授权的访问、披露、使用和修改。这些措施包括计算机安全防护、加密和安全存储。
遗憾的是，通过互联网和移动平台传输信息并非完全安全。尽管我们尽最大努力保护您的个人信息，但无法保证通过我们的应用程序传输的个人信息的安全性。任何个人信息传输均由您自行承担风险。 对于任何规避我们提供的隐私设置或安全措施的行为，我们概不负责。
Zact 可能会出于本文所述的目的，在美国或 Zact、其供应商、合作伙伴或关联公司开展业务的任何其他国家/地区处理和存储个人信息。这些国家/地区的数据隐私或保护法律可能与您所在国家的法律不同，且保护力度可能不如您所在国家/地区。在进行跨国个人信息传输时，Zact 会采取相应措施以遵守适用的数据隐私法律。
对于从欧洲或英国传输的个人信息，我们将采取适当的保障措施（例如使用欧盟委员会批准的《标准合同条款》），以保护您的个人信息。
我们将保留个人信息，直至达到实现所述商业目的（例如提供服务）所需的期限，并符合我们的数据管理、保留和处置政策；或者保留至履行法律义务、解决争议、保留法律权利及执行协议所需的期限。
本应用不面向13岁以下的儿童，且我们不会在知情的情况下收集13岁以下儿童的个人信息。如果我们发现自己在未核实家长同意的情况下收集或接收了13岁以下儿童的个人信息，我们将删除该信息。如果您认为我们可能持有来自13岁以下儿童或关于13岁以下儿童的任何信息，请通过privacy@zact.com与我们联系。
如果您对本《隐私声明》及我们的隐私保护措施有任何疑问、意见或投诉，请发送电子邮件至privacy@zact.com，或致函至以下地址：
Zact Inc.
440 N. Wolfe Road
Sunnyvale, CA 94085
