隐私与 Cookie 政策

1. 引言与范围

Maclear AG，注册办公地点位于Wallisellen（以下简称Maclear），负责平台及网站maclear.ch（以下简称平台）的运营。因此，Maclear是这方面处理的数据的控制者和所有者。

隐私和安全对于Maclear来说非常重要。 Maclear尊重投资者、借款人或平台其他用户的信息保密。

Maclear承诺根据以下规定保护平台用户的所有个人数据，特别是在平台上注册为投资者或借款人的个人数据。采用技术和组织安全措施来充分保护个人数据免遭未经授权的访问、丢失和破坏。

本隐私和 Cookie 政策提供了有关收集哪些数据以及如何根据瑞士数据保护法 (DPA) 和欧盟通用数据保护条例 (GDPR) 确保、处理、使用和保护数据安全的信息。数据严格在瑞士和欧盟适用的数据保护条款的框架内进行处理。

该规定不适用于通过平台上提供的链接或Maclear电子邮件中提供的链接访问的第三方运营商的网站。 Maclear 不对这些公司如何遵守数据负责。用户应查阅这些第三方的隐私政策。

通过访问Maclear的主页，用户接受Maclear根据本隐私和Cookies政策如何处理、使用和保护数据的条件。用户有权不向Maclear提供个人信息，但法律要求Maclear收集有关用户的某些数据。如果用户未提供 Maclear 所需的所有信息，Maclear 可能无法向其提供完整的服务。

2. Privacy by Design 与 by Default

Maclear 会注意确保技术和组织预防措施到位，以确保遵守本隐私和 Cookie 政策。 Maclear 在内部任命了一名数据保护官，负责遵守隐私和 Cookie 政策，并确保始终遵守其原则。

这些原则特别是数据的最小化、尽可能的假名化、根据目的进行数据分离、广泛的访问限制和主动删除概念。

此外，Maclear小心确保默认设置将数据处理限制在必要的最低限度，因此该标准体现了对平台用户的最大保护。

3. 数据处理

Maclear处理用户注册或使用平台时提交的用户个人数据。特别是，这可能包括姓名、地址、出生日期、性别、电子邮件、电话号码、身份证明文件等。

数据严格在适用的数据保护法规的框架内处理。这些数据只会被Maclear用于提供预期的服务。通过提供数据，用户同意Maclear根据本隐私和Cookies政策收集、保存、使用和传输数据，并用于提供平台的主要服务、联系用户、提供新闻通讯和进行分析。

3.1 数据收集

原则上，个人数据是直接从用户收集的，例如当他或她通过平台传输或交流数据时，但也可以从其他来源收集数据。例如，数据也是从公共登记册收集的；这尤其适用于借款人数据，需要咨询债务执行登记册和信用信息机构。

收集的数据一方面取决于平台用户是否注册，另一方面取决于他是否注册为投资者或借款人。

无需注册即可访问该平台网站。当调用平台网站时，可以自动记录所有用户的IP地址、访问的网站、日期和持续时间以及使用的浏览器软件、原籍国、时区设置。除了上述由网络服务器或第三方在访问网站时自动记录的数据外，未经注册不会收集进一步的个人数据，并且这些数据不能分配给特定的人。

注册为投资者时，将根据注册流程收集个人数据。这包括名字和姓氏、国籍、地址或住所、职业、公司名称、电话号码、电子邮件地址、银行账户详细信息。

注册为借款人时，会收集上述数据之外的其他数据。一方面，在注册过程中请求的数据，另一方面，附加数据是从外部来源收集的，例如从收债登记册、从信用信息源、从信用信息机构。

Maclear 还使用 cookie 来收集信息，以便于平台、通信以及分析工具的使用（见下文）。

3.2 数据的使用

处理后的数据用于Maclear根据一般条款和条件提供服务、用户的使用和管理、技术管理和平台的进一步开发、改善客户服务和服务提供以及营销。

用户允许Maclear使用通过填写注册表所提供的数据来回复任何类型的请求。

通过订阅时事通讯，用户允许Maclear使用姓名和电子邮件地址向用户提供时事通讯。用户可以随时取消订阅。

3.3 数据传输

Maclear 将严格在上述Maclear 的活动范围以及一般条款和条件中将用户数据传输给瑞士和国外的第三方。在此过程中，Maclear 确保仅传输最必要的数据。特别是，数据可能会向信贷机构、收债机构、合法授权机构、供应商和其他第三方披露。

该数据的接收者有义务遵守数据保护法规。如有必要，Maclear还签订协议，要求接收者确保适当的数据安全。

在反洗钱立法的法律要求框架内，Malcear 和为此目的授权的第三方进行搜查，以核实与个案相关的身份和其他信息。 Maclear 与Acuant Inc.（一家在美国注册成立的公司）合作，该公司为 Maclear 履行身份识别和其他 AML 职责。

项目信息均在平台上公开。这涉及项目的标题，未注册的平台访问者也可以看到这些标题。借款人提供的项目描述可供平台上的所有注册用户使用。

作为信用预筛选过程的一部分，Maclear将采取一切必要步骤评估借款人的信用评级，以确定信用额度和利率。在此过程中，与信用咨询机构交换信息。这也有助于预防欺诈，并且在一定程度上是反洗钱法规所要求的。只要借款人是该平台的用户，数据就会与这些机构交换。如果贷款未偿还，信息将在适当提醒后转发给信用咨询机构。信用咨询机构记录信息并可以将其传递给第三方。

如果是根据艺术的报告相关事项。 9 AMLA 或艺术。第 305 条之三2 SCC，相关信息由Maclear发送至Berne指定报告办公室，即MROS（瑞士FIU）。

3.4 数据的存储和访问

Maclear 的内部组织方式明确定义了访问权限，并且仅限于最必要的人员。此外，访问权限规定负责人只能访问最必要的数据。内部数据保护官员通过定期检查来验证是否持续遵守此要求。

个人数据是指与自然人或法人、实体或协会有关的任何信息，这些信息可以通过引用其他信息（甚至是间接识别）来识别，包括个人身份号码，特别是姓名、地址、电子邮件地址以及Maclear可能在个别情况下收集的其他个人或事实数据。

个人数据根据所有适用的数据保护法（包括任何修正案）进行处理。数据存储在瑞士境内的服务器上，其数据中心满足最高要求。存储期限仅限于目的或法律法规要求的期限。

Maclear 在履行合同义务和遵守法律义务或处理所追求的其他目的所需的时间内处理用户数据。这包括业务关系的整个持续时间，包括启动。只要存在法定保留和文件义务，超出此期限也会受到影响。个人数据可能会在可以针对Maclear提出索赔的期限内保留，或者在Maclear有其他法律义务这样做的情况下，或者如果合法的商业利益需要进一步保留（例如用于证据和文件目的）。一旦上述目的不再需要用户数据，这些数据将被删除或尽可能匿名。

Maclear 收集的数据遵循尽可能最高的保密标准，并受到尽可能谨慎的对待。 Maclear已采取一切合理的组织和技术措施来保护数据免遭未经授权的访问、滥用、破坏、操纵和披露。

数据处理是基于信息技术和计算机化的。遵循组织程序来保护数据安全。在某些情况下，Maclear内参与网站运营的某些负责人（行政、营销、法律部门、系统管理）也可以访问这些数据。瑞士或国外的委托第三方（例如外部技术服务提供商、邮政服务提供商、托管提供商、IT 公司、通信机构）也有可能访问这些数据。您可以随时向Maclear数据安全负责人索取这些方的更新名单。

给予的同意可以随时撤销。但是，此类撤销不会影响已处理的数据。

4. Cookie 与分析

4.1 Cookie

Maclear为平台使用cookies，以方便平台的使用和沟通。为了确保平台在以后访问时能够适应用户的设置，详细信息将存储在永久 cookie 中。 Cookie 允许根据用户的需求设计平台。 Cookie 还用于在下次访问平台时识别用户、改进广告措施并识别平台的故障（请参阅下面使用的 Cookie）。

Maclear 可能会与第三方合作，以帮助收集此类数据并用于分析目的（请参阅下面的分析）。第三方供应商告知所收集的数据。

Cookie 是用户浏览网站时由网络服务器创建并由用户的网络浏览器放置在用户计算机或其他设备上的小数据块。可以在浏览器设置中禁用 cookie 的使用。用户可以避免使用附加组件收集数据。 Cookie 也可以手动删除。然而，这可能会限制甚至阻止该平台的使用。

Cookie 不包含任何可以直接识别个人用户的信息。匿名传输和数据保存是安全的。 Cookie 中不存储银行详细信息等敏感数据。 Maclear使用的cookie不会损害用户的计算机或其他设备。

通过使用Maclear的网站并允许接收包括新闻通讯在内的营销电子邮件，即表示用户同意Maclear使用cookies和类似系统。 Maclear 使用基本、目标、功能和性能 cookie。基本 cookie 允许平台的基本使用，并且不会收集可用于营销或跟踪的用户信息。这使得用户可以保持登录状态，从而在平台上移动而无需不断地重新输入数据。这些 cookie 不会收集任何可用于营销目的的用户信息。

定向 cookie 确实通过社交网络平台等链接第三方服务并向广告机构提供信息。这些 cookie 链接到第三方服务，例如社交媒体按钮。它们用于实现有针对性的广告，向专业广告机构和第三方提供信息。用户可以控制是否使用此类cookie。如果用户选择不拥有此类cookie，Maclear的某些服务可能会被禁用。

功能性 cookie 用于用户随后访问平台，并允许记住内容并实现内容和存储选择的个性化（例如语言）。性能cookie收集有关平台个人使用的匿名信息，以分析平台的一般使用情况并允许检测平台上的故障。这些 cookie 不会收集可用于识别目的的 cookie。其中一些 cookie 由第三方提供（请参阅下面的分析）。

4.2 分析

Maclear还通过数据分析收集客户数据。这用于根据这些数据创建全面的客户档案，并使 Maclear 能够深入了解客户行为，以提供更加个性化的体验，从而改进其产品。

Maclear使用Google Analytics，这是谷歌公司（Google）提供的一项网络分析服务，该服务使用cookie来帮助分析用户如何使用Maclear的平台。谷歌将使用这些信息来评估平台的使用情况、为网站运营商编制网站活动报告以及提供与网站活动和互联网使用相关的其他服务。如果法律要求，或者此类行动对于保护 Google、其用户或公众的权利、财产和/或安全是适当且必要的，或者此类第三方代表 Google 处理信息，Google 也可能会将此信息传输给第三方。有关 Google 使用数据的更多信息，请访问 www.google.de/policies/privacy/partners/。

5. 社交媒体插件

平台可以使用Meta, Inc.运营的Facebook等社交网络的社交插件；推特，由Twitter, Inc.运营； linkedIn.com；由LinkedIn Corporation运营;。当通过包含插件的Maclear平台调用网站时，会建立与相应社交网络服务器的直接连接。插件的内容由相应的社交网络直接传输到浏览器，并由浏览器集成到网站中，从而将相应网站的每个调用转发到社交网络。

如果用户登录到相应的社交网络，则网络可以将访问分配给相应社交网络的用户账户。当与插件交互时，浏览器将相应的信息直接传输到相应的社交网络，社交网络存储该信息。请用户查阅各社交网络的数据保护信息，以了解各社交网络收集数据的目的和范围、各社交网络对数据的进一步处理和使用，以及保护隐私的相关权利和选项。

6. 披露与删除权利

根据适用法律，用户有权访问、更正和删除用户的个人数据，有权限制处理或反对数据处理，并有权获取某些个人数据以传输给其他控制者（数据可移植性）。这受到Maclear 所受法律限制的限制。

行使撤回同意的权利可能与用户的合同义务相冲突，并带来诸如提前终止合同或产生费用等后果。如果出现这种情况，Maclear将提前通知用户，除非合同已经约定。

作为数据主体，每个用户都有权在法庭上主张自己的权利或向主管数据保护机构（在瑞士是联邦数据保护和信息专员）提出投诉（www.edoeb.admin.ch）。

7. 数据保护违规通知

导致高风险的数据保护违规行为（例如成功针对平台发起的网络攻击）将报告给联邦数据保护和信息专员。为此，必须存在数据安全漏洞，并且该漏洞必须对数据主体的人格或基本权利造成高风险。

通知应在得知违规行为后 72 小时内发出。只有在实际发生的违规情况下才会这样做。报告违规类型、后果和措施。如果通知客观上不可能或不相称，则可以放弃通知。

如果联邦数据保护和信息专员提出要求，或者如果为了保护用户而有必要这样做，则会通知有关人员。

内部数据保护官员应定义发生数据保护违规时的通知流程，并决定此类通知的执行情况以及内容和范围。

8. 数据保护指令的修订

内部数据保护官定期审查本隐私和 Cookie 政策的合规性，并立即启动任何必要的调整。在开发新技术和服务的情况下，内部数据保护官确保将数据保护包括在内。

Maclear有权随时修改本隐私和Cookies政策，无需给出理由，并在其平台上发布当前版本。用户应定期查阅本隐私政策。如果用户反对任何更改，他必须停止使用该网站。用户可以请求删除个人数据。

9. 免责声明

本隐私政策适用于Maclear收到的与用户使用网站/平台有关的所有数据。它不涵盖第三方网站的内容，即使用户通过Maclear网站上的链接访问这些第三方网站。 Maclear无法控制第三方网站的内容、数据准备和数据管理，也不承担任何责任。明确要求用户遵守相应第三方网站的具体数据保护声明。

如果个人数据被传输到国外，接收者所在国家/地区的个人数据并不总是受到与瑞士同等的保护。 Maclear对电子传输数据的安全不承担任何责任，用户应了解互联网的使用并非完全安全，无法保证用户通过互联网传输的个人信息的安全性或完整性。未经授权的第三方可能访问通过上述渠道交换的信息，并且数据可能被损坏或其内容被更改。