私隱承諾

本承諾旨在作為 GoTyme 在印尼、香港及馬來西亞營運的私隱通知／個人資訊收集聲明。GoTyme MCA Asia Holdings Pte. Limited 及其附屬公司與作為 Tyme 集團一部分的關聯實體（包括 PT GoTyme Capital Indonesia、GoTyme Hong Kong Limited 及 GoTyme Malaysia Sdn. Bhd.）（統稱「GoTyme」、「我們」、「我方」）根據每個營運國家／地區的合適當地監管框架，向小型企業提供融資——在部分國家／地區使用我們自己的貸款牌照，在其他國家／地區則透過持牌合作夥伴進行。不論營運模式為何，我們仍須負責任地合法處理個人資料。在本承諾中，「您」包括申請人或借款人，以及與商業客戶或申請人有關連的個人，例如董事、授權簽署人、擔保人／抵押提供者，以及最終實益擁有人 (UBO)。本承諾亦可能包括指定聯絡人，以及我方合作夥伴、商戶、供應商及服務提供者的個別代表。在我們營運的每個國家／地區，我們均遵守適用的當地私隱法律及 Tyme 集團私隱標準（確保您獲得的保障至少與當地法律所規定的同樣嚴謹）。

我們所指的個人資料

個人資料指與一名已識別或可識別人士有關的任何資訊。如果某人可以直接或間接地被識別，包括透過參考姓名、識別編號、位置資料或網上識別碼（例如裝置 ID 或 IP 位址）等標識符，則該人屬可被識別。部分個人資料較為敏感（例如政府發出的身份證號碼、用於核實的生物辨識資料）。我們會採用加強的保障措施，並且只在合法及必要的情況下處理此類資料。

我們收集的資料

視乎您與我們的關係以及您使用的服務，我們可能會收集個人資料並用於評估申請、提供貸款服務、管理風險，以及支援合法的收款／追討活動（如適用），包括：

• 身份及聯絡資訊：姓名、出生日期、地址、電郵、手提電話號碼，以及所需的身分證明文件詳情
• 公司相關資訊（如適用）：董事、最終實益擁有人、授權簽署人、擔保人／抵押提供者及其他為履行負責任借貸及合規所需的有關連人士的詳情
• 財務及負擔能力資訊：收入及交易詳情、資金／財富來源（如需要）、來自獲授權信貸資料提供者（在允許並取得所需通知／同意的情況下）的信貸記錄／評分、還款行為，以及其他用於貸款決策的指標
• 申請及貸款服務資料：申請詳情、撥付金額、還款、費用、通訊、客戶支援互動，以及與我方服務的接觸情況
• 核實及防欺詐資料：客戶身分審查 (KYC)／核實結果、欺詐指標、裝置風險訊號及其他相關資料
• 生物辨識及影像資料（在有使用及合法的情況下）：自拍／活體檢測、身分證明文件及類似的核實措施
• 數碼資料／足跡：裝置識別碼、登入活動、Cookie 及類似技術（如使用）、IP 位址、瀏覽器／應用程式活動，以及相關的技術識別碼
• 來源：當我們從第三方（例如身分核實服務提供者、信貸報告機構、防欺詐合作夥伴、分銷合作夥伴）取得個人資料時，我們會告知您這些來源的類別。

*我們的產品為年滿 18 歲的商業借款人及獲授權代表而設。我們不會故意處理兒童的個人資料作貸款用途。

我們收集資料的方式

我們可能會在以下情況收集個人資料：

• 直接向您收集（例如在網上申請期間、整個貸款週期中，以及在客戶支援互動期間）
• 從獲授權的第三方收集，前提是我們有合法依據這樣做（可能包括您明確及知情的同意、合約必要、遵守法律，或公認的合法利益），例如身分核實服務提供者、信貸機構／信貸資料提供者（如允許）、防欺詐服務提供者、付款／收款合作夥伴，以及持牌合作夥伴（如適用）

我們亦可能在相關及合法的情況下，從政府或監管機構，以及其他合法的公共來源取得個人資料。

是否強制提供資料？部分個人資料是評估及提供融資服務所必需的（例如身分及資格資料）。如果您不提供所需資料，我們可能無法處理您的申請、提供融資或繼續提供服務。

如果您提供另一位人士的個人資料（例如指定聯絡人、董事、最終實益擁有人、擔保人或獲授權代表），即表示您確認已獲得授權這樣做，並已根據適用法律向該人士提供適當通知（包括引導他們參閱本承諾，以及取得任何所需的同意／授權）。

我們使用您資料的原因

我們使用個人資料的目的包括：

1) 申請及開戶

• 評估資格及負擔能力
• 核實身分及防止欺詐
• 建立您的個人檔案，並啟用服務使用權

2) 貸款管理（在您的貸款生效期間）

• 管理撥付、還款、費用及帳戶服務
• 提供客戶支援，並管理查詢或投訴
• 在需要時通知您預定的還款安排
• 保護系統及防止未經授權的活動

3) 收款及追討（如適用）

• 聯絡您（以及在適用及合法的情況下，聯絡您的指定聯絡人）以解決逾期欠款
• 在合法的情況下進行追蹤及追討活動
• 在適當及合法的情況下聘請第三方收款代理或法律服務提供者
• 在必要及允許的情況下強制執行協議並採取法律或行政行動

4) 法律、監管、審計及風險管理

• 遵守適用法律、審計、記錄保留以及來自當局的合法要求
• 營運與我們當地營運模式相關的必要風險控制（包括在與持牌合作夥伴共同提供服務的情況下）

5) 產品改進與分析

• 服務及營運分析、研究及改進
• 負責任地使用進階分析（包括機器學習）以改善決策、安全性及客戶體驗（並採取適當的保障措施）
• 我們可能使用自動化處理（包括資料模型）來支援資格及欺詐決策。在法律規定下（包括印尼），您可能有權反對僅基於自動化處理而作出並具有法律效力或類似重大影響的決定，並要求人工審核。

6) 通訊與市場推廣（在允許的情況下）

• 發送重要的服務訊息（例如通知、變更、適用情況下的結單）
• 僅在合法且符合您的偏好／同意的情況下發送優惠及推廣（請參閱下文「您的選擇」）

我們的保留方針——申請期間、整個貸款期間及其後

我們可能在整個週期中保留及使用您的個人資料：

• 在您申請期間（包括不成功的申請），以評估資格、核實資料、防止欺詐及滿足法律要求。
• 在您的貸款整段期間，以提供貸款服務、管理風險、在需要時支援收款／追討，以及遵守法律及監管義務。
• 在您的貸款結束後（包括完全還清／結清後），我們可能在法律允許及符合本承諾的情況下，保留及使用相關資料以滿足法律／記錄保存要求，並向您提供其他服務（包括未來的融資）。

我們只會在有需要的情況下為上述目的保留資料，並在不再需要時安全地處置資料。

我們收集您個人資料的法律依據取決於具體情況。我們處理個人資料的目的包括：應您的要求採取措施及履行合約（例如評估、批准、提供服務及收回融資）；遵守法律／監管義務（例如客戶身分審查 (KYC)／反洗錢 (AML)、記錄保存、回應合法要求）；在獲得認可的情況下保護我們的合法利益（例如防止欺詐、安全、風險管理）；以及在有需要時基於您的同意（例如某些市場推廣、某些與合作夥伴的資料共享、某些生物辨識技術的使用）。

誰對您的資料負責（尤其在涉及持牌合作夥伴的情況下）

視乎市場和產品而定：

• GoTyme 和／或持牌合作夥伴可能擔任資料控制者或共同資料控制者（即決定個人資料處理目的及方式的實體）。
• 服務提供者通常擔任資料處理者（按照指示處理資料，以交付合約服務）。

如有需要，我們會在相關的申請／服務流程中清楚說明哪個實體就特定產品或服務對您的資料負責，包括說明如何向每個實體行使您的權利。

我們何時分享您的資料

我們不會出售您的個人資料。

我們只會在必要及合法的情況下分享資料，包括與以下類別的接收者分享：

• 持牌合作夥伴（當產品是透過其牌照提供時），以支援開戶、服務、合規、付款及收款
• 服務供應商及供應商（例如雲端託管、通訊、身分核實、防欺詐、分析、客戶支援、收款及法律服務）
• Tyme 集團及關聯實體，用於合法的營運支援、安全、審計及風險管理（須遵守較高標準規則）
• 監管機構、主管部門或法院（當法律規定或合法要求時）

與第三方簽訂的資料私隱協議

當我們在貸款申請、服務或收款／追討活動中使用第三方服務時，我們會在資料私隱協議（及相關安全條款）下進行，該協議要求該等各方：

• 以適當的安全控制措施保護個人資料，
• 僅將資料用於雙方協定的目的，並按照我們的指示而行（除非法律另有規定），
• 保密處理資料，
• 支援合法的保留／轉移／刪除要求，以及
• 按要求通知我們相關的安全事件。

跨境處理

在法律允許的情況下，我們可能使用安全的系統及信譽良好的雲端服務供應商來儲存及處理個人資料，包括在您居住國家／地區以外的地點。當我們跨境轉移資料時，我們會採用適當的法律及安全保障措施，旨在維持與較高標準規則一致的保護水平。我們不會刻意將您的個人資料儲存在美國。

Cookie 及類似技術

我們可能使用 Cookie 及類似技術（以及可比的應用程式技術）來：

• 確保服務安全地運行，
• 記住偏好，
• 了解我們渠道的使用情況，及
• 改善效能及客戶體驗。

您可以透過瀏覽器設定管理非必要的 Cookie，亦可以透過產品內的控制選項（如有）選擇。部分 Cookie／技術屬服務功能及安全所必需。

通話／聊天錄音（網上渠道）

如果您透過支援的渠道聯絡我們，我們可能在合法的情況下，為質素保證、培訓、爭議解決、防欺詐及安全目的而錄音或保留通話、聊天及其他通訊內容。如有需要，我們會在通話／聊天開始時，或在您提交應用程式內查詢之前，提供錄音通知。

如果發生安全事件

如果安全事件影響到您的個人資料，我們會迅速評估，並在合理可行的情況下盡快根據適用法律通知受影響的個人及相關當局。

您的選擇（包括市場推廣）

• 我們可能會不時向您提供服務。您可以隨時透過訊息中提供的渠道或聯絡我們來選擇退出。
• 服務／營運訊息（例如重要的帳戶通知）仍可能為管理您與我們的關係而按需要發送。

您的權利

您的權利取決於當地法律，但可能包括以下權利：

• 存取您的個人資料，
• 更正不準確的資料，
• 反對特定處理（包括適用時的直銷），
• 撤回同意（在基於同意處理資料的情況下），
• 要求刪除／清除或限制處理（如適用），
• 要求資料可攜（如適用），及
• 向相關私隱監管機構投訴。

部分要求可能受到限制，因為我們必須出於法律、監管、防欺詐或合約原因保留資料。

與 GoTyme Hong Kong Limited 及香港相關的額外條款

在法律允許的情況下，我們可能從第三方來源（例如身分核實服務提供者、信貸報告機構、防欺詐合作夥伴、商業合作夥伴，以及公共或監管來源）取得個人資料，並在適用的香港法律要求下，我們會提供該等來源類別的一般描述。部分個人資料是我們根據適用的法律及監管要求，在香港評估資格、批准融資及提供服務設施所必需。如果未能提供所需的個人資料，我們可能無法處理申請、提供融資或繼續為現有貸款設施提供服務。

我們不會在香港將個人資料用於直接促銷目的，除非已根據《個人資料（私隱）條例》（第 486 章）第 VI A 部事先取得明確同意，且該同意可隨時免費撤回。就於香港提供的產品及服務而言，GoTyme Hong Kong Limited 通常將作為負責收集及處理個人資料的主要實體，除非在相關的申請或服務流程中明確通知個人另有安排則作別論。當個人資料被轉移至香港以外地方時，我們會採用合約及組織性保障措施，旨在確保達到與《個人資料（私隱）條例》所要求相若的保護水平。此外，如有需要，我們可能會為香港提供獨立的 Cookie 通知，說明所使用的 Cookie 及類似技術的類型、其目的，以及用於管理偏好的可用控制選項。個人可向相關的資料保障當局（例如個人資料私隱專員公署）提出投訴。

聯絡我們

如有任何疑問或希望提出私隱要求：

MCA Asia 資料保障主任 (DPO)
電郵：MCA_DPO@tyme.com

地址：

• PT GoTyme Capital Indonesia，公司編號 1311240037234，註冊地址為 Equity Tower, 37th Floor Unit D & H, Jl. Jend. Sudirman Kav. 52-53 (SCBD), Jakarta 12190
• GoTyme Hong Kong Limited，公司編號 69782007，註冊地址為香港黃竹坑道安盛匯 25 樓 2516-17 室
• GoTyme Malaysia Sdn. Bhd，公司編號 202601002243 (1664340-A)，註冊地址為 The Great Room #02-20, Raffles Shopping Arcade, 328 North Bridge Road, Singapore 188719

本承諾的更新

此政策於 2026 年 4 月 2 日擬訂，並於該日起生效。我們可能會不時更新本私隱承諾，以與全球最佳實務及相關法規的變更保持一致。