1. 我们是谁及本声明的适用范围
StarPago 是 AIDeeGroup 旗下的收单品牌。我们帮助拉美和亚洲的企业向其客户收款、向本地银行账户和电子钱包代付，并将代收资金以 USD 或 USDT 结算。我们的服务仅面向企业，不为个人消费者开立账户。
本声明中，“StarPago”“我们”指注册地址位于 Calle Lago Alberto 320, Int. 06B 601, Col. Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México 的 Star Pay Tecnología, S.A. de C.V.，以及在特定市场向您提供服务的任何关联方（以您的商户协议或入驻确认文件载明的为准）。“您”指阅读本声明的人，无论您是访问我们网站的访客、商户的代表，还是通过使用 StarPago 的商户付款或收款的人。
本声明说明我们收集哪些个人数据、使用目的、与谁共享、保存期限以及您享有的权利，适用于我们的网站、销售及商户入驻流程、商户后台和 API，以及我们提供的支付服务。本声明不适用于商户的网站、应用或隐私做法。如您向商户购买商品或服务，或从商户收款，请同时阅读该商户的隐私声明。
2. 我们的角色：控制者或处理者
数据保护法律区分两类主体：决定个人数据处理目的和方式的一方（“控制者”，在部分国家亦称“负责方”“数据受托人”或“个人信息控制者”），以及按他人指示处理数据的一方（“处理者”“操作者”或“数据处理者”）。我们的角色因具体活动而异。
- 我们作为控制者处理以下数据：网站访客及销售咨询相关数据；为商户入驻（KYB）、反洗钱审查及账户管理而收集的商户及其代表、董事和受益所有人的数据；以及我们为履行自身法定义务（如防范欺诈、制裁筛查、记录保存及回应主管机关）而使用的支付数据。
- 我们代表商户作为处理者：当我们仅为执行商户的支付指令而处理付款人和收款人数据时（例如展示收银台、路由代收或完成代付），商户为控制者，您应主要向商户提出与您数据相关的请求，我们将协助商户予以回应。
同一笔交易同时涉及两种角色时，各方对各自部分负责。我们的商户协议中包含规定上述责任的数据保护条款。
3. 我们收集的个人数据
3.1 网站访客及潜在商户
- 您通过联系表单提交的信息：姓名、工作邮箱、公司名称、公司网站、所属行业、日均交易笔数概数，以及您感兴趣的市场和产品。
- 您选择通过电子邮件、在线聊天或电话与我们分享的其他信息。
- 您加载页面时浏览器发送的技术数据，例如 IP 地址、浏览器类型、设备类型及所请求的页面。本网站如何使用本地存储及第三方资源，请见第 12 条。
3.2 商户及其代表和受益所有人
- 董事、授权签字人、账户使用人及最终受益所有人的身份和联系信息：姓名、出生日期、国籍、职务、身份证件信息及复印件、税务识别号、地址、电子邮箱及电话。
- 企业信息：注册文件、股权结构、牌照（如适用）、网站和应用、商业模式、产品、预计交易量，以及用于结算的银行或钱包信息。
- 筛查结果：制裁名单、政治公众人物名单及负面舆情的核查结果，以及我们的风险评估结论。
- 商户后台及 API 使用信息：用户名、角色、登录记录、操作记录、IP 地址及安全事件。
3.3 付款人及收款人（商户的终端用户）
- 完成代收或代付所需的支付信息：姓名、支付方式要求时提供的国民身份号码或税号（例如巴西的 CPF 或智利的 RUT）、电子邮箱或电话、银行账户或钱包标识，以及银行卡支付中由我们的银行卡处理合作伙伴处理的卡片数据。
- 交易数据：金额、币种、日期、时间、商户、支付方式、状态及参考编号。
- 欺诈及风险信号：设备及网络数据、IP 地址、行为信号，以及姓名匹配和其他核查的结果。
- 争议、投诉及退款申请中的信息。
3.4 USDT 结算
如商户选择 USDT 结算，我们将处理收款钱包地址、相关交易哈希及链上地址筛查结果。公链数据对任何人公开可见，我们无法删除。
4. 个人数据的来源
- 直接来自您，例如您填写联系表单、完成商户入驻或联系客服时。
- 来自商户，即商户向我们发送代收或代付指令，或提供其代表及受益所有人信息时。
- 来自参与交易的支付合作伙伴、银行、卡组织及本地支付清算体系。
- 来自身份核验、企业登记信息、制裁筛查、反欺诈及区块链分析服务提供商，以及官方登记簿等公开来源。
- 来自 AIDeeGroup 旗下其他品牌，前提是您与其存在业务关系且相关共享为法律所允许。
5. 我们如何使用个人数据及法律依据
根据所在国家的不同，法律可能要求我们为每项用途确定法律依据。下表概述了我们的主要用途。如某国法律使用不同的表述，我们将依据该法律认可的最接近的同等依据。
| 用途 | 示例 | 主要法律依据 |
|---|---|---|
| 回复咨询及准备方案 | 回复联系表单、安排通话、发送报价 | 应您的要求在订立合同前采取的措施；我们发展业务关系的合法利益 |
| 商户入驻及 KYB | 核验企业及其代表和受益所有人；审核网站及产品 | 法定义务（反洗钱及反恐怖融资规定）；履行合同 |
| 提供服务 | 处理代收和代付、结算、货币兑换、对账、报表 | 履行合同；对于付款人和收款人数据，依据商户的指示 |
| 防范欺诈及金融犯罪 | 代付前的姓名匹配、限额、制裁及地址筛查、异常活动监测 | 法定义务；保护商户、终端用户及我们服务的合法利益；如有要求，依据当地法律认可的信用保护或欺诈防范专门依据 |
| 处理争议与投诉 | 调查拒付、退款申请及投诉 | 履行合同；法定义务；确立、行使或抗辩法律主张 |
| 安全保障与服务改进 | 保护账户和系统、故障排查、分析服务表现 | 合法利益；保障数据安全的法定义务 |
| 法律及监管合规 | 保存记录、向主管机关报告、回应合法请求 | 法定义务 |
| 商务沟通 | 向商务联系人发送服务更新及产品资讯 | 依当地法律要求，基于合法利益或同意。您可随时选择退订。 |
对于以同意为依据的处理，您可随时撤回同意。撤回同意不影响此前已进行的处理；在法律允许时，我们仍可基于其他法律依据处理数据，例如为履行记录保存义务。
6. 我们与谁共享个人数据
我们不出售个人数据。我们仅按下述方式、在实现目的所需的最小范围内共享个人数据。
- 商户。我们与交易所涉商户共享支付及状态信息，以便其履行订单、核对款项及提供客户服务。
- 支付合作伙伴及银行。在各市场完成代收、代付及结算所需的本地收单机构、银行、支付机构、卡组织、本地支付清算体系及钱包服务提供商。
- 服务提供商。云托管、身份核验、制裁及负面舆情筛查、反欺诈、区块链分析、客户支持工具、通信服务的提供商，以及审计师、律师等专业服务机构。上述提供商按我们的指示行事，并承担合同约定的保密及安全义务。
- AIDeeGroup 旗下品牌。AIDeeGroup 旗下其他公司和品牌（如 DeePayment），用于共同运营、风险管理及合规；在您提出要求时，用于提供 StarPago 不提供的服务，例如企业账户及独立换汇。
- 主管机关。在法律要求或为防范欺诈、保护权利所必需时，向监管机构、金融情报机构、税务机关、法院及执法机关披露。
- 业务转让。在合并、收购、重组或资产出售中向买方、投资方或承继方披露，并受保密义务及本声明约束。
7. 跨境传输
我们在多个国家开展业务，我们的合作伙伴及服务提供商可能位于您所在国家以外的国家。因此，个人数据可能被传输至其他国家、存储于其他国家或从其他国家访问，包括 [主要托管地]。
我们跨境传输个人数据时，采取适用法律要求的保障措施。视所在国家不同，这些措施可能包括：向被认定为提供充分保护的国家传输；采用相关主管机关批准的标准合同条款（例如巴西国家数据保护局（ANPD）发布的标准条款）；其他合同承诺；在法律要求时取得您的同意；或为履行合同或您所请求的付款而必需的传输。部分国家对特定传输加以限制或要求事先批准，我们将遵守相关规定。如需进一步了解我们采取的保障措施，请通过 [privacy@...] 与我们联系。
8. 个人数据的保存期限
我们仅在实现上述目的所需的期限内保存个人数据，包括为满足法律、监管、税务、会计及报告要求。作为支付服务提供商，我们须在业务关系终止或交易发生之日后的固定期限内保存大量记录。我们所在市场的反洗钱法律通常要求该期限不少于五年，部分市场要求更长。
- 商户入驻及 KYB 记录：在业务关系存续期间保存，并在关系终止后按反洗钱法律要求的期限继续保存，目前为关系终止后 [保存期限]。
- 交易记录：按相关市场反洗钱、税务及支付法规要求的期限保存，目前为 [保存期限]。
- 未形成业务关系的销售咨询：自最后一次联系起最长保存 [保存期限]。
- 安全日志：最长保存 [保存期限]，调查需要的除外。
如数据涉及争议、调查或法律保全，我们将保存至相关事项解决为止。保存期限届满后，我们将删除数据或对其进行匿名化处理。
9. 我们如何保护个人数据
我们采取技术和组织措施，防止个人数据遭受未经授权的访问、丢失、篡改和披露，包括传输加密、基于岗位的访问控制、结算钱包变更等敏感变更须多人审批、日志记录与监测、API 密钥的凭证管理、供应商尽职调查以及员工保密义务。银行卡数据由须符合适用的支付卡行业安全标准的合作伙伴处理。
任何系统都无法做到绝对安全。如我们获悉可能影响您权利的个人数据泄露事件，将在法律要求时于法定期限内通知相关主管机关及受影响人员。
10. 您的权利
视您所在地区而定，您可能享有以下权利：查阅您的个人数据、更正数据、要求我们删除数据、反对或限制特定用途、以可携带格式获取副本、撤回同意，以及要求对仅通过自动化方式作出的决定进行复核。上述权利存在一定限制。例如，对于我们根据反洗钱法律必须保存的数据，我们可能无法删除；在我们作为处理者的情况下，我们将把您的请求转交商户。
下表概述了我们各市场的主要法律及监管机构，仅为摘要，不能替代法律本身。
| 市场 | 主要数据保护法律 | 主要权利 | 监管机构 |
|---|---|---|---|
| 巴西 | 《通用数据保护法》（LGPD），第 13,709/2018 号法律 | 确认处理及查阅、更正、对不必要数据进行匿名化或删除、可携带、获知共享情况、撤回同意、对自动化决定提出复核 | 国家数据保护局（ANPD） |
| 墨西哥 | 《联邦私人持有个人数据保护法》（LFPDPPP），2025 年 3 月 20 日公布 | 查阅、更正、注销及反对（ARCO 权利）；撤回同意 | 依 2025 年新法指定的联邦主管机关，目前为反腐败与善治秘书处 |
| 哥伦比亚 | 《2012 年第 1581 号法律》（Law 1581 of 2012）及其实施条例 | 知悉、更新及更正数据；要求出示授权证明；获知数据用途；撤销授权或要求删除；提出投诉 | 工商业监管局（SIC） |
| 智利 | 《第 19,628 号私人生活保护法》（Law 19,628 on the Protection of Private Life），经第 21,719 号法律修订（预定于 2026 年 12 月 1 日全面生效，如该日期调整，以调整后为准） | 查阅、更正、删除、反对、可携带、封存，以及与自动化决定相关的权利 | 个人数据保护局（依第 21,719 号法律设立并开始运作后） |
| 秘鲁 | 《第 29733 号个人数据保护法》（Law 29733 on Personal Data Protection）及其 2024 年实施条例 | 知情、查阅、更正、注销、反对、可携带及获得客观处理 | 司法与人权部下属国家个人数据保护局 |
| 阿根廷 | 《第 25,326 号个人数据保护法》（Law 25,326 on Personal Data Protection） | 查阅、更正、更新、删除及保密 | 公共信息获取局（AAIP） |
| 菲律宾 | 《2012 年数据隐私法》（Data Privacy Act of 2012，第 10173 号共和国法） | 知情、查阅、反对、删除或封存、更正、可携带、损害赔偿及投诉 | 国家隐私委员会（NPC） |
| 印度尼西亚 | 《个人数据保护法》（Personal Data Protection Law，2022 年第 27 号法律）及其实施条例 | 知情、查阅、更正、删除、撤回同意、反对自动化决定、可携带、获得赔偿 | 印度尼西亚政府指定的个人数据保护主管机关 |
| 印度 | 《2023 年数字个人数据保护法》（Digital Personal Data Protection Act 2023）及《2025 年 DPDP 规则》（DPDP Rules 2025），分阶段施行 | 获取信息、更正及删除、申诉救济、指定代理人 | 印度数据保护委员会（Data Protection Board of India） |
| 巴基斯坦 | 截至本声明发布之日，尚无全面的数据保护法律生效，可能适用行业规定 | 我们向您提供本条所述的一般权利 | 相关行业监管机构 |
| 孟加拉国 | 《2025 年个人数据保护条例》（Personal Data Protection Ordinance 2025），分阶段施行 | 随条例各项规定生效而享有条例所列权利；我们向您提供本条所述的一般权利 | 依该条例指定的主管机关 |
如何行使您的权利
请将您的请求发送至 [privacy@...]，或致函 Calle Lago Alberto 320, Int. 06B 601, Col. Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México。请告知您所在的市场以及您与 StarPago 的关系，例如您是商户联系人，或是某一具名商户的客户。在处理您的请求前，我们可能需要核验您的身份。我们将在适用法律规定的期限内予以答复，除非法律允许收费，否则不收取任何费用。如我们作为商户的处理者，我们将把您的请求转交商户并协助其答复。
11. 自动化决策与欺诈防范
为保障支付安全，我们使用自动化工具对交易和账户进行评分，以识别欺诈、洗钱或其他滥用迹象。这些工具可能核查收款人姓名与账户持有人是否一致、设置限额、将活动与预期模式进行比对，以及将姓名和钱包地址与制裁名单及风险名单进行筛查。因此，交易可能被延迟、转入人工审核或被拒绝。
拒绝商户入驻、关闭账户等重大决定均经过人工审核。如法律赋予您要求对仅通过自动化方式作出的决定进行人工复核、陈述意见或获知所用标准的权利，您可以通过联系我们行使该等权利。出于安全考虑，我们可能不会披露可能被用于规避我们管控措施的细节。
12. Cookie 与本地存储
我们的网站目前不使用分析类或广告类 Cookie。网站会在您浏览器的本地存储中保存您的语言偏好，从 Google Fonts 加载字体，并向公共汇率服务请求参考汇率。详情及清除已存储数据的方法，请见《Cookie 与本地存储说明》。
13. 儿童
我们的服务面向企业设计，并非针对儿童。我们不会通过网站故意收集儿童的个人数据。仅在商户业务及当地法律允许的情况下，商户的终端用户才可能包括未成年人，此时由商户负责取得所需的父母或监护人同意。如您认为我们误持有儿童的数据，请与我们联系。
14. 联系与投诉
如您对本声明或我们处理个人数据的方式有任何疑问或顾虑，请联系我们：
- 电子邮箱：[privacy@...]
- 数据保护官：[数据保护官姓名及联系方式]
- 通信地址：Star Pay Tecnología, S.A. de C.V.，Calle Lago Alberto 320, Int. 06B 601, Col. Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México
- 法律要求时的当地代表：[当地代表信息]
我们将尽力直接解决您的问题。您亦有权向所在国家的监管机构投诉，相关机构列于第 10 条。部分国家的法律要求您先与我们联系，再向监管机构投诉。
15. 本声明的变更
我们可能根据服务、合作伙伴或法律的变化不时更新本声明，并在本页面发布更新后的版本，同时标注新的“最近更新”日期。如变更对我们使用您个人数据的方式产生重大影响，我们将通过商户后台或电子邮件提前通知商户，并在法律要求时重新征得同意。