隐私通知。

SKY7 是一家监管服务咨询机构。我们就金融科技、支付、加密资产、iGaming 及相关许可事项为创始人和运营商提供支持，包括市场选择、监管申请、公司架构设计、合规与 AML 实施、银行及支付基础设施对接，以及运营上线支持。

为开展这些工作，我们必须处理个人数据 — 包括您的数据、您同事的数据、您的最终实益所有人的数据，以及与监管文件相关时您的客户数据。

本文件是有关这些数据在网站及日常客户业务中如何处理的统一权威说明。如果特定委托函、数据处理附录或监管申请资料提供了更详细的规定，则以该书面协议为准；本通知用于补充未涵盖的事项。

控制者。SKY7 Fintech Solutions Ltd 是一家英国公司，公司编号为 15764792，注册办公地址为 128 City Road, London EC1V 2NX, United Kingdom。我们是通过本网站、新闻通讯、信息收集表和客户通信所收集个人数据的控制者。

监管机构。英国信息专员办公室 (ICO) 是负责监管我们英国数据保护事项的机构。

数据保护办公室。日常隐私咨询可通过 sky7.legal 联系数据保护办公室。数据保护办公室向本公司的管理合伙人汇报，并独立于商业职能。

我们力求仅收集妥善开展工作所需的最少数据。具体可分为五类：

• 联系数据 — 姓名、工作电子邮箱、电话号码、雇主和职务。您在填写我们的信息收集表、订阅新闻通讯或直接联系我们时提供这些信息。

• 委托数据 — 您向我们发送的项目说明、目标许可类别、交易流程说明、项目文件及任何商业演示材料。

• 监管文件数据 — 监管申请中所列个人的身份证明文件、资金来源证明、所有权结构图、无犯罪记录证明和推荐材料，包括董事、洗钱报告官 (MLRO)、符合条件的股东及最终实益所有人。

• 往来通信 — 提及个人姓名的电子邮件、会议记录、监管机构函件、内部备忘录和事项记录。这些资料会在事项存续期间存储于我们的业务管理系统中。

• 技术数据 — IP 地址、用户代理、引荐来源、访问页面、同意选择和安全日志。这些数据通过 Cookie、类似技术及服务器日志自动收集。

我们不会在知情的情况下收集种族、宗教、生物识别或健康数据等特殊类别数据。如果监管文件需要犯罪记录数据，我们仅在必要且具有适当英国合法基础的情况下进行处理。

每类数据均基于特定的英国合法基础，为明确目的进行处理。下表是具有实际效力的概要 — 当监管机构审查我们如何处理某项具体数据时，我们会以此表作为说明依据。

我们不会仅依据自动化处理作出对您产生法律影响或类似重大影响的决定。

我们不会出售个人数据，也不会为第三方营销目的共享个人数据。我们仅在以下情形之一适用时共享个人数据：

• 监管机构和公共主管机关 — 文件将提交至您的委托函或书面指示中指定的监管机构、公共主管机关或官方登记机构。

• 银行、支付和基础设施合作伙伴 — 当我们安排运营银行服务、支付通道或客户准入对接时，仅共享实现该目的所必需的最少准入资料包。

• 分处理者 — 我们使用专业技术供应商提供电子邮件、生产力工具、业务管理、电子签名、开票、托管、安全、分析及类似运营功能。您可提出请求，获取最新的类别级清单以及相关数据处理条款和传输保障措施。

• 专业顾问 — 我们的审计师、外部法律顾问、会计师及其他专业顾问可在必要时查看个人数据，但须履行保密义务。

• 承继方 — 如果发生可能性较低的公司交易，买方、投资者或重组交易对手可能会在同等保护措施下接收有限信息。

每个分处理者均受书面合同约束，合同中的保护措施与本通知一致。分处理者发生变化时，我们会审查清单；如果变化对处理活动产生重大影响，我们将公布或通知重大更新。

在合理可行的情况下，我们默认在英国境内处理和存储个人数据。部分处理者、专业顾问、监管机构、交易对手或服务提供商可能需要在英国境外接收或访问个人数据。

如果该传输根据英国数据保护法构成受限制的数据传输，SKY7 将采用一项或多项英国认可的保障措施，包括充分性法规、经批准的传输条款或其他获认可的传输机制。如果您指示我们办理的监管或合同文件需要进行数据传输，我们会将传输范围限制在该文件所必需的内容。

在采用某项保障措施前，我们会按照与风险相称的原则评估数据、接收方、保护措施和目的。您可通过 sky7.legal 提交书面请求，获取相关保障措施的概要。

我们使用 Cookie 和类似技术来运营和保护网站，并了解网站的使用情况。我们有意保持精简的技术配置：

• 严格必要 — 包括会话、CSRF、安全、负载、Cookie 同意状态以及提供您所请求网站所必需的类似功能。根据 PECR，这些功能无需事先取得选择加入同意，但我们仍会对此作出说明。

• 功能性 — 用于改善网站体验的设置或偏好。仅在已启用且符合法律要求时使用。

• 分析 — 用于网站整体衡量和性能报告。在需要取得同意的地区，分析数据存储功能会保持关闭，直至您允许启用。即使存储被拒绝，Google 同意模式仍可能发送不使用 Cookie 的同意和衡量信号；这些信号不会在您的设备上设置或读取分析 Cookie。

• 营销 — 在启用的情况下，用于营销活动衡量或类似技术。除非您同意，否则不会设置。

您可以随时通过页脚中的 Cookie 设置链接撤回或更改同意。Cookie 设置面板提供 Cookie 名称、用途、到期时间及相关方的实时清单。

默认保留期限载于第 04 节表格。其原则很简单：仅在监管文件、索赔诉讼时效、AML/KYC 义务、税务及会计规则或我们记录在案的运营需要所要求的期限内保留数据 — 随后按照保留时间表删除。

如果监管机构、法律或书面委托条款要求我们延长记录保留期限，该要求优先于默认期限。如果我们可以依法缩短特定事项的保留期限，则适用较短期限。

适用期限届满后，电子记录将在 90 天内从主要存储和备份存储中安全删除。纸质记录由经认证的承包商粉碎销毁。

根据英国数据保护法，您的权利取决于具体情形和处理活动所依据的合法基础。我们将在一个月内答复有效请求。如果请求复杂或数量较多，我们可将期限延长最多两个月，并会向您说明原因。

在处理权利请求前，我们可能要求您提供身份证明。除非英国数据保护法允许就明显缺乏依据或过度的请求收取费用，否则我们不会收费。

我们采用监管机构对提供 AML 和适格性事项咨询的机构所预期的控制措施，包括传输中和静态数据加密、基于角色的访问控制、强制多因素身份验证、合伙人硬件密钥强制要求、定期访问权限审查以及与 ISO 27001 一致的运营控制。外部公司会定期开展渗透测试。

如果发生可能对您的权利造成风险的个人数据泄露，我们将在法律要求的情况下，于知悉后 72 小时内通知 ICO，并在法律要求的情况下及时通知受影响的个人。

SKY7 提供企业对企业服务。我们的网站和服务并非面向 18 岁以下儿童，我们也不会在知情的情况下处理儿童的个人数据。如果您发现有儿童向我们提供了个人数据，请通过 sky7.legal 联系数据保护办公室，我们将在法律要求的情况下予以删除。

当我们的处理活动发生重大变化时，我们会更新本通知 — 例如新增分处理者、新增处理目的、新产品、保留期限发生重大变化或共享方式发生重大变化。本文件顶部的版本号和生效日期始终反映当前有效版本；已被取代的版本将存档十年，并可应要求提供。

对于扩大处理内容或共享方式的重大变化，我们会在合理可行的情况下提前通知已订阅的联系人。

如有任何隐私咨询、权利请求或数据泄露通知，请通过 sky7.legal 联系数据保护办公室。我们的目标是在两个工作日内确认收到，并在一个月内作出实质性答复。

如果您对我们的答复不满意，您有权向英国信息专员办公室提出投诉。不过，我们希望您能先给予我们处理相关问题的机会。