法律
GDPR政策
您在《通用数据保护条例》下享有的权利以及我们承担的义务
1. 简介
Aurevya Wealth 致力于保护与我们互动的所有个人的个人数据。尽管我们总部位于毛里求斯路易港，并根据毛里求斯《2017年数据保护法》运营，但我们也处理位于欧洲经济区（EEA）的个人的个人数据。因此，就此类处理而言，我们遵守欧盟《通用数据保护条例》（GDPR）（法规2016/679）。本政策说明了我们如何收集、使用、存储和保护您的个人数据，并解释了您可享有的权利。
2. 数据控制者
负责您个人数据的数据控制者为Aurevya Wealth，总部位于毛里求斯路易港。如果您对我们处理数据的方式有任何疑问，或希望行使您的权利，请通过 byappointment@aurevya.com 与我们联系。
3. 我们收集的数据
在运营网站和提供服务的过程中，我们可能收集以下类别的个人数据：您的全名、电子邮件地址、电话号码、居住国家、您咨询的性质，以及您自愿提供的任何财务信息。我们还通过Cookie及类似技术收集网站使用数据。除非我们的监管义务特别要求，否则我们不收集敏感个人数据（如健康信息或政治观点）。
4. 处理的法律依据
我们基于以下法律依据处理您的个人数据。若您已明确同意（例如通过提交我们的联系表格），我们将以该同意作为法律依据。我们也基于合法利益处理个人数据，包括回应咨询、维护业务记录以及持续改进我们的服务。此外，若毛里求斯金融服务委员会（FSC）、适用的反洗钱/反恐怖主义融资（AML/CFT）法律或其他法规要求，我们将为履行法律义务而处理个人数据。
5. 我们如何使用您的数据
我们使用收集到的个人数据来回应咨询，并在适当情况下为客户办理入职手续。我们也使用该数据以遵守适用法律所要求的了解你的客户（KYC）及反洗钱（AML）义务。在您已同意或我们具有合法利益的情况下，我们可能使用您的联系信息向您发送与服务相关的通讯。我们还使用汇总及匿名化的网站使用数据来改善我们网站的功能和内容。
6. 数据保留
我们仅在实现收集目的所必要的期限内保留个人数据。通过我们的联系表格提交的咨询数据将保留12个月。根据毛里求斯监管要求，客户记录至少保留7年。网站分析数据保留26个月，此后将被删除或匿名化。
7. 国际数据传输
您的个人数据可能被传输至欧洲经济区以外的服务提供商并由其处理。若发生此类传输，我们将采取一切必要措施，确保采取适当的保护措施以保护您的数据。这些保护措施可能包括欧盟委员会批准的标准合同条款，或GDPR项下认可为提供充分保护水平的其他机制。
8. 您在GDPR项下的权利
若您位于欧洲经济区，您对自己的个人数据享有多项权利。您有权访问我们持有的关于您的个人数据并获取其副本。您有权要求更正任何不准确的数据。在适用的法定保留义务范围内，您有权要求删除您的数据（"被遗忘权"）。您还可以要求我们限制对您数据的处理，并且在处理以自动化方式进行的情况下，您享有数据可携权。您有权反对基于我们合法利益进行的处理，若我们依赖您的同意，您可随时撤回同意，且不影响撤回前基于同意所进行处理的合法性。如需行使上述任何权利，请通过 byappointment@aurevya.com 与我们联系。您还有权向您居住国家的数据保护机构投诉。
9. 安全
我们采取适当的技术和组织措施，旨在保护您的个人数据免遭未经授权的访问、意外丢失、损毁或披露。这些措施会定期审查和更新，以反映最佳实践及信息安全风险不断演变的性质。
10. 本政策的变更
我们可能会不时更新本GDPR政策，以反映适用法律、我们的业务实践或处理个人数据方式的变化。任何变更都将在本页面上公布，并附上更新后的生效日期。我们建议您定期查阅本政策。
11. 联系我们
如对本GDPR政策有任何疑问或顾虑，或希望行使您的数据保护权利，请通过 byappointment@aurevya.com 与我们联系。
生效日期：2025年1月1日