隐私政策

1. 谁对您的数据负责

您的个人数据的控制者为 Unicorn Private LLC，地址：16192 Coastal Highway, Lewes, Delaware 19958，美利坚合众国。

如对本政策或您的数据有任何疑问，或希望行使您的权利，请发送电子邮件至 [email protected]。

2. 我们收集的数据

我们仅收集提供应用和网站以及履行法律义务所必需的数据。

• 账户数据（通过 Apple 登录或 Google 登录）：Apple 或 Google 为您分配的唯一标识符、您的电子邮件地址（使用 Apple 时可能为私人中继地址），以及您选择提供的姓名。我们绝不会获取您的 Apple 或 Google 密码。我们还会为您分配一个会员代码，用作付款参考号。
• 会员资格和付款数据：您选择的付款方式（Android 上的 Google Play、通过 Stripe 的银行卡支付、银行转账或加密货币）、付款参考号和状态、金额、日期、会员资格的开始日期和到期日期，以及交易标识符（例如 Stripe 会话标识符、Google Play 订单标识符以及经保护处理的购买令牌）。银行卡信息在 Stripe 运营的页面上输入：我们不会接收或存储您的卡号或安全码。Google Play 购买由 Google 处理。对于银行转账，我们会收到银行随转账附带的信息（例如汇款人姓名、账户、金额和参考号）。对于加密货币付款，我们会收到发送地址和交易标识符，这些信息在公共区块链上同样可见。
• 投资认购承诺和声明：您选择的公司、金额、付款参考号、认购承诺的状态、日期和时间，以及您确认的声明（例如您是合格投资者或认可投资者，以及您已阅读相关风险），连同您所接受文本的版本。
• 认可投资者核验：您上传的文件或第三方（例如会计师、律师、经纪交易商或注册投资顾问）出具的核验函，以及您的备注、审核状态及其结果。这些文件可能包含收入、资产或账户对账单等财务信息。这些文件保存在不对公众开放的私有存储区域，仅限经授权的工作人员查阅。
• 访问国家/地区：根据您的 IP 地址推断出的您互联网连接所在的国家/地区，在您首次登录时及每次作出认购承诺时记录，用于实施国家/地区限制。我们仅记录国家/地区，不记录您的精确位置。
• 网站联系表单：您的姓名、电子邮件地址、电话号码和意向投资金额（后两项为选填）、您的留言、页面语言及日期。
• 通信：您发送给我们的电子邮件内容以及我们的回复内容。
• 技术数据：当您使用应用或网站时，我们的托管服务提供商会处理您的 IP 地址以及有关您的设备和浏览器的技术信息，以提供服务并防止滥用。在网站上，我们使用 Cloudflare Web Analytics 和 Google Analytics 生成汇总统计数据，详见第 12 节。

应用不含任何广告，也不会在其他公司的应用或网站之间追踪您。

3. 我们使用您的数据的目的及法律依据

我们出于以下目的使用个人数据。对于欧洲经济区、英国和瑞士的用户，我们注明根据《通用数据保护条例》（GDPR）及当地同等法律所依据的法律基础。

• 创建和管理您的账户并使您能够登录：履行与您订立的合同（GDPR 第 6(1)(b) 条）。
• 激活、续展和管理您的俱乐部会员资格并记录付款：履行合同；遵守会计和税务义务（GDPR 第 6(1)(c) 条）。
• 记录您的认购承诺和声明并向您发送银行转账指引：履行合同以及在订立合同前应您的要求采取措施；遵守法律义务。
• 核验您是否为认可投资者或合格投资者，并开展身份、反洗钱和制裁审查：遵守法律义务，包括根据 Regulation D 的 Rule 506(c) 进行的发行所要求的核验；我们防范欺诈的正当利益（GDPR 第 6(1)(f) 条）。
• 实施国家/地区限制：遵守法律义务，以及我们仅在获准地区提供服务的正当利益。
• 回复通过联系表单或电子邮件提出的请求：在订立合同前应您的要求采取措施，或我们回复您的正当利益。
• 保障应用和网站的安全与正常运行并防止滥用：我们的正当利益。
• 生成有关网站使用情况的汇总统计数据：我们改进网站的正当利益，或在法律要求时基于您的同意。
• 确立、行使或抗辩法律主张：我们的正当利益。

我们不出售个人数据，也不为跨情境行为广告目的共享个人数据。我们不会仅基于自动化处理作出对您产生法律效力的决定：每项认可资格审核均由人工进行。

4. 我们与谁共享数据

我们仅与以下接收方共享个人数据，且仅限于实现上述目的所必需的范围：

• Cloudflare, Inc.：应用服务器和网站的托管、数据库、核验文件的私有存储、网络安全、电子邮件路由以及 Cloudflare Web Analytics。
• Stripe：处理银行卡付款。Stripe 还作为独立控制者，依据其自身的隐私政策处理部分数据。
• Google：Google 登录、Android 上的 Google Play 分发和应用内购买、网站上的 Google Analytics 以及电子邮件服务。
• Apple：通过 Apple 登录以及通过 App Store 分发。
• 电子邮件服务提供商（Google Gmail、Cloudflare Email Routing 和 Resend），用于接收和发送我们的电子邮件和通知。
• 我们的银行和支付服务提供商，用于收取和核对付款。
• 开展俱乐部交易所通过的特殊目的载体（SPV）、其管理人，以及在涉及时的经纪交易商或核验服务机构，范围以您参与交易所必需者为限。
• 我们的专业顾问（例如律师、会计师和审计师），其负有保密义务。
• 公共机关、法院和监管机构，在法律要求时或为保护我们的权利时。

当您通过 Apple 或 Google 登录，或通过 Google Play 或 Stripe 付款时，这些公司也会依据其自身的隐私政策处理您的数据。

5. 国际传输

Unicorn Private 位于美国，我们的服务提供商在美国及其他国家/地区处理数据。如果您位于欧洲经济区、英国或瑞士，您的数据将被传输至美国。在服务提供商已获认证的情况下，我们依据 EU-U.S. Data Privacy Framework 及其英国和瑞士扩展机制；或依据欧盟委员会批准的标准合同条款及其英国和瑞士的同等条款；或在适用时，依据该传输对于履行您所请求的合同的必要性。您可以要求我们提供有关这些保障措施的更多信息。

6. 我们保留数据的期限

• 账户数据：在您的账户存续期间保留。您删除账户时，该等数据将被删除，但下列数据除外。
• 投资认购承诺、声明、核验文件和会员付款记录：按照证券、反洗钱、税务和会计法律的要求保留，账户删除后亦然，原则上至少保留至业务关系或投资结束后五年，并保留至确立或抗辩法律主张所需的期间。
• 联系表单请求和电子邮件：自最后一次联系起最多保留 24 个月，除非其成为客户关系的一部分。
• 技术日志：按照我们托管服务提供商的设置短期保留。

7. 您的权利

无论您居住在何处，您均可发送电子邮件至 [email protected]，要求访问、更正或删除您的个人数据。在处理请求之前，我们可能会要求您确认身份。

欧洲经济区、英国和瑞士。根据 GDPR 及当地同等法律，您享有以下权利：访问权、更正权、删除权、限制处理权、数据可携带权、对基于我们正当利益的处理提出反对的权利，以及在处理基于同意的情况下随时撤回同意的权利（撤回不影响撤回前已进行的处理）。您还可以向您居住地、工作地或涉嫌侵权行为发生地所在国家的数据保护监管机构提出投诉。我们将在一个月内作出答复，在法律允许的情况下该期限可予延长。

加利福尼亚州。根据经《加州隐私权法案》修订的《加州消费者隐私法案》（CCPA），您有权知悉我们收集的个人信息的类别和具体内容、来源、目的以及接收方类别；有权要求删除和更正；有权选择退出个人信息的出售或共享（我们不出售也不共享个人信息）；有权限制敏感个人信息的使用（我们仅将其用于 CCPA 允许的目的，例如提供服务和核验认可资格）；并有权不因行使上述权利而受到歧视。您可以亲自或通过授权代理人提出请求。我们将在 45 天内作出答复，在法律允许的情况下该期限可予延长。

在过去 12 个月内，我们从您本人、Apple、Google 和 Stripe 以及您的设备收集了以下类别的个人信息，用于第 3 节所述目的：标识符（姓名、电子邮件、账户标识符、IP 地址）；客户记录和财务信息（付款、认购承诺、核验文件）；商业信息（会员资格和认购承诺）；互联网活动（对应用和网站的使用）；大致位置（仅限连接所在的国家/地区）；核验文件中包含的职业或财务信息。我们仅出于业务目的向第 4 节所列接收方披露上述类别的信息。

美国其他已制定消费者隐私法律的州的居民，可以同样方式行使类似权利。

8. 删除您的账户

您可以随时删除您的账户：

• 在应用中，从个人资料部分选择“删除账户”；
• 在网页上，无需安装应用，访问 https://app.unicorn-club.com/delete-account；
• 使用与您的账户关联的电子邮件地址发送电子邮件至 [email protected]。

当您删除账户时，我们会删除您的账户数据（标识符、电子邮件地址和姓名）并终止您的会话；如果您是通过 Apple 登录的，我们还会撤销授予应用的访问权限。投资认购承诺、声明、核验文件和付款记录将在第 6 节所述的法定期限内予以保留，并在可行时与账户分开存放。删除账户不会取消已完成的投资，该等投资仍受发行文件约束。

9. 安全

数据通过加密连接（HTTPS）传输。对管理区域和核验文件的访问仅限经授权的工作人员，文件保存在不对公众开放的私有存储中。任何系统都无法做到绝对安全：如果发生影响您数据的安全事件，我们将按照法律要求通知您和主管机关。

10. 未成年人

应用和俱乐部仅供成年人使用：您必须年满 18 周岁，如您所在国家规定的成年年龄更高，则须达到该年龄。应用和网站并非面向儿童，我们不会在知情的情况下收集未成年人的数据。如果我们得知持有未成年人的数据，我们将予以删除。

11. 应用商店信息

App Store 和 Google Play 上显示的隐私信息（隐私标签和数据安全部分）是对本政策的概述。如有疑问，以本政策为准。

12. Cookie 及类似技术

应用不使用 Cookie 或广告标识符。

在网站上，我们仅使用网站运行和安全所严格必需的技术性 Cookie 及类似技术（例如我们的托管服务提供商提供的防滥用保护）。我们不使用广告 Cookie 或其他非必要 Cookie。Cloudflare Web Analytics 在不使用 Cookie 的情况下统计访问量。Google Analytics 在拒绝存储分析和广告 Cookie 的模式下运行：它不会在您的设备上放置 Cookie，仅接收有关页面浏览的基本技术信息，我们将其用于汇总统计。

您可以在浏览器设置中阻止或删除 Cookie；在此情况下，网站可能无法正常运行。

13. 本政策的变更

我们可能会更新本政策，例如在应用或法律发生变化时。页面顶部的日期显示最新版本。如果变更较为重大，我们将在变更生效前通过应用或电子邮件通知您。

14. 联系方式

Unicorn Private LLC，16192 Coastal Highway, Lewes, Delaware 19958，美利坚合众国。电子邮件：[email protected]。