个人数据处理政策。

在注册和使用我们的网站时，您会在您的用户账户中填写信息，或订购服务（Challenge、Learn from the best 等），或参加我们的项目（World Trading Championship 等）。我们通常处理您的身份识别数据和联系数据，例如名字、姓氏、电子邮件、电话、地址和出生日期。此外，我们还保存登录凭据（用户名和密码）；如您以经营者身份行事，我们还会保存有关您企业的数据（例如公司注册号、税务识别号）。对于付费服务，我们还会处理支付数据（例如账号或其他支付信息）。此外，我们还可能记录您在沟通中向我们提供的其他信息——例如您与我们用户支持部门沟通的内容，或与索赔或投诉有关的数据。

在您使用我们的网站和服务时，技术信息和分析信息会被自动记录。例如，这包括有关您的设备和连接的数据——IP 地址、设备类型、操作系统、所使用的浏览器或互联网服务提供商。此外，我们还会记录有关您如何使用我们网站的数据——例如您访问的日期和时间、在网站上停留的时间、您从哪个国家访问，以及您查看了哪些页面或功能（浏览历史）。同样，我们还会收集有关您使用我们的服务和项目的信息——例如您何时登录或退出、您的用户账户如何设置、您的虚拟资本的价值、您在账户中设置了何种货币、您在平台内使用了哪些交易策略，以及与此相关的其他信息。在您与我们的服务进行互动时，我们主要通过 cookie、日志及类似技术获取这些数据。

有关您的某些信息可能来自其他主体。这主要是指来自您在我们的服务范围内为进行模拟交易而选择的交易平台运营方的数据。具体而言，我们可能获得有关您的模拟交易的数据（例如您交易的金融工具类型、您执行该笔交易的价格、该工具的交易量、开仓和平仓时间、投资金额、所实现的盈利或亏损等）。此外，如果您决定将您在我们这里的用户账户与社交网络账户关联，我们将从该社交网络的运营方处获得您个人资料中的某些数据——例如您的用户名、头像或与该社交网络关联的电子邮件地址。请注意，如果这些第三方（例如交易平台或社交网络）为其自身目的处理您的数据，则其依据各自的隐私政策进行处理。我们建议您在相关提供商的网站上了解这些政策。

为使您能够使用我们的服务，我们需要为您办理注册并为您创建用户账户。为此，我们主要处理您在注册时填写的身份识别数据、联系数据以及账户设置。该处理是履行合同所必需的，因为没有这些数据，我们既无法为您创建账户，也无法向您提供服务。因此，法律依据为履行合同义务以及您的同意。

我们还使用您的数据来确保我们服务的正常运行，并保障因我们与作为用户的您之间的合同关系而产生的一切权利和义务。这包括例如提供对我们交易平台的访问并运营该平台、提供必要的工具和支持、使您能够进行模拟交易并对其进行评估等。为此，我们处理范围广泛的数据，尤其是您的身份识别信息和联系信息、服务使用数据、支付数据（如适用，就付费服务而言）、有关您的模拟交易的数据，以及来自社交网络的数据（如适用，即您已关联账户的情形）。在积极使用服务结束后，某些特定处理可能基于我们的正当利益进行，例如在您停止使用服务后的有限期间内保存必要数据，以保护我们的权利（解决可能发生的争议、索赔等）。法律依据为履行合同义务以及您的同意。

如果您是我们的用户，我们可能会不时向您发送包含商业通讯的电子邮件，例如有关我们服务的新闻、优惠或有关我们参与的活动的信息。我们仅以合理的频率向您发送此类通讯，其内容将始终与您已在我们这里使用过的产品或服务相关。每封此类电子邮件都将被明确标注为商业通讯，并将包含简便的退订方式（例如点击退订链接）。此外，如果您同意（例如在注册时勾选订阅新闻的选项），我们还可能在更大范围内向您发送营销通讯。法律依据为我们与用户保持联系并向其告知相关服务的正当利益（适用于现有用户，限于类似服务的范围）以及您的同意（适用于超出该范围的营销发送或向非用户发送营销信息）。当然，如果您不再希望接收我们的信息，您可以随时提出反对或退订，我们将不再向您发送任何营销通讯。

当您就疑问、请求或问题联系我们的用户支持部门时，我们将使用您的个人数据以便为您提供帮助。我们处理身份识别数据和联系数据（以便识别您的身份并答复您）、我们之间沟通的内容，以及（如适用）在处理您的请求过程中产生的其他数据。如果您通过社交网络或其他渠道联系我们，上述规定同样适用于通过这些方式进行的沟通。法律依据为我们在确保优质用户支持、保持您的满意度以及支持您充分使用我们的服务方面的正当利益。

为了不断完善我们的服务、测试新功能并提高其安全性和使用便利性，我们还会分析有关您如何使用我们服务的数据。由此，我们可以获得宝贵的反馈，以及开发新功能或改进现有功能的依据。对于这些内部分析，我们主要使用技术数据（例如有关您设备的信息）、有关您如何使用我们网站和服务的数据，以及有关您的模拟交易的信息。这些数据通常经过汇总或匿名化处理，以最大限度地保护您的隐私。法律依据为我们在为用户改进和创新服务方面的正当利益。

除开发具体的改进措施外，我们还对用户行为进行更具一般性的分析，以了解我们的网站和服务的使用情况以及用户的偏好。为此，我们可能综合处理各类数据——从您的基本身份识别数据到有关模拟交易账户上交易的信息，以及（如适用）支付数据（如您使用付费服务）。分析结果为统计概览，帮助我们根据用户需求调整我们的服务项目和内容。法律依据为我们在评估用户行为并根据用户需求调整我们的服务和营销方面的正当利益。

当为履行我们的法定义务所必需时，我们也会处理您的个人数据。某些法律要求我们保存有关用户或交易的特定数据（例如，会计和税务法规要求在规定期限内保存发票和支付数据）。我们还可能有义务根据法律或生效决定向国家机关或主管部门提供您的数据（例如在刑事诉讼、税务检查等情形下）。在这些情况下，我们仅处理履行相关义务所必需的数据，且仅在法律法规要求的期限内处理。法律依据为履行我们所须遵守的法定义务。

对于与履行合同和使用我们的服务相关的数据，我们在合同关系存续期间进行处理。合同终止后，我们将在严格必要的期限内继续保存您的基本数据，但最长不超过自合同终止之日起 10 年。该期限以可能的法律主张的诉讼时效期间为依据——在有限期间内保存某些信息，属于我们为解决可能发生的争议、索赔或诉讼程序而享有的正当利益。

如果我们过去曾向您提供服务，我们可以基于正当利益在一段时间内继续向您发送商业通讯（见上文）。我们在未获得新的同意的情况下为营销目的保存和使用此类数据，最长不超过自最后一次合同关系结束之日起 5 年，或直至您提出反对或退订，或撤回您对接收此类通讯的同意为止，以先发生者为准。在您退订、提出反对或撤回同意的情况下，我们当然会立即删除您用于此目的的联系方式。

我们为改进和测试服务而处理的信息，通常仅保存较短的期限。通常为过去几个月内汇总的数据，但最长不超过 12 个月，以便我们从中获得相关的见解。我们通常也不需要更长时间地保存这些数据，因为较旧的数据对于改进目的而言已失去参考价值。

对于法律要求我们保存的数据，我们在相关法规规定的期限内予以保存。例如，我们有义务将包含您个人数据的会计和税务凭证（发票、支付记录）自开具之日起存档 10 年。类似的法定期限也可能适用于其他文件。规定期限届满后，我们将安全地销毁数据，除非存在进一步处理的其他法律依据。

如果某项处理完全基于您的同意进行（例如发送商业通讯），则该处理持续至该同意中所载明的期限，或直至您撤回同意为止。在撤回同意后，我们将无不当延误地删除相关数据，除非我们需要将其用于其他（正当）目的。

为使您能够进行模拟交易，我们会与您进行交易所使用的交易平台的提供方共享必要信息（例如创建和管理您的模拟交易账户所需的数据）。这些提供方随后负责您的模拟交易的技术执行。

我们与众多外部公司合作，它们帮助我们运营和维护我们的服务。例如，这包括我们企业集团内的公司、托管和云存储服务提供商、支付网关和金融服务运营商（用于处理付款）、IT 解决方案供应商和系统管理员、用户支持工具提供商、营销和传播机构、外部顾问，或者例如邮政和快递服务提供商（用于递送纸质文件）。我们仅向所有这些主体传输为提供相关服务所严格必需的数据，并已与其签订个人数据处理协议，以确保您的数据安全。

在某些情况下，您会指示我们或同意我们将您的数据提供给其他主体，例如与我们合作的合作伙伴、应您的要求提供给另一控制者等。在此类情况下，我们将根据您的同意传输数据。

根据法律规定，如果各类国家机关或主管部门在其法定职权范围内提出要求，我们也可能有义务向其披露您的个人数据。通常可能涉及警察、法院、行政机关或税务机关。我们仅在适用的法律法规或主管机关的生效决定为我们规定此类义务时，才会传输数据。

您有权要求我们确认我们是否正在处理您的个人数据；如是，您有权从我们处获取有关处理详情的信息。具体而言，经您请求，我们将向您提供以下信息：我们记录了您的哪些个人数据、处理目的为何、这些数据已向谁披露（如有）、预计的保存期限等。您还有权获取所处理的个人数据的副本。我们将免费向您提供第一份基本副本。对于任何额外副本，我们可能收取与行政成本相当的合理费用。

我们注重确保您的数据是最新且准确的。如果您发现我们所记录的有关您的信息不完整或不准确，您有权要求更正或补充。一旦收到您的请求，我们将无不当延误地更正不准确的数据。如果您在我们这里开设了用户账户，您也可以在登录您的个人资料后，直接自行更新您的部分数据（例如联系方式）。

在某些情况下，您有权要求我们删除您的个人数据。如符合以下任一条件，我们将根据您的指示删除我们所记录的有关您的全部数据：

• 我们不再需要该数据用于收集或处理该数据的目的；
• 您撤回了作为数据处理基础的同意，且不存在其他法律依据（适用于我们完全基于同意处理某些数据的情形）；
• 您对基于我们正当利益的处理提出反对，且我们认定确实已不存在处理的压倒性正当理由，或者您对以直接营销为目的的处理提出反对（在此情况下，我们一律予以删除）；
• 个人数据遭到非法处理（例如我们在没有适当法律依据的情况下处理了该数据）。

如出现上述任一情形，我们将应您的请求删除您的数据。但请注意，也存在我们无法满足删除请求的法定例外情形。例如，以下情形：数据处理对于履行法定义务（例如发票存档）或对于提起、行使或抗辩法律主张（例如正在进行的诉讼）仍属必要，或者存在 GDPR 规定的其他原因（例如保护言论和信息自由，或出于公共利益的原因）。如我们未能满足删除请求，我们当然会告知您原因。

在某些情况下，您还可以行使限制处理权。这意味着您要求我们暂时仅存储您的数据，而不再对其作进一步使用（不对其进行主动处理）。例如，如果您对所处理数据的准确性提出异议（在我们核实其准确性之前的期间内），或者您对处理提出反对（在我们核实我们的理由是否优先于您的理由期间），您可以行使该权利。如果处理属于非法但您不希望删除数据，或者我们不再需要该数据但您为提起、行使或抗辩法律主张而需要该数据，您也可以要求限制处理。在限制处理期间，我们仅保存数据，不对其进行进一步处理（GDPR 规定的例外情形除外）。在解除限制之前，我们将事先通知您。

GDPR 还赋予您数据可携带权（data portability）。如果我们基于您的同意或在履行合同的范围内以自动化方式（以电子形式）处理您的个人数据，您有权以结构化的、通用的和机器可读的格式（通常为 CSV、JSON 等）从我们处获取这些数据，以便您将其传输给另一控制者。在技术上可行的情况下，您还可以要求我们将您的数据直接传输给您指定的另一控制者（前提是这不会对第三方的权利造成不利影响）。

如果我们基于我们的正当利益处理您的个人数据，您有权随时对此类处理提出反对。您可以基于与您的特定情况相关的理由提出反对。如果我们收到反对意见，我们将审查我们在处理方面的正当利益是否优先于您的权利和自由。如果否，我们将停止处理相关数据。对于针对以直接营销为目的（发送商业通讯）的处理提出的反对，我们将始终予以接受，并立即停止此类处理——即我们将不再把您的数据用于营销（如果这是该数据的唯一用途，我们可能将其删除）。我们将告知您对反对意见的评估结果。

如果个人数据的处理基于您的同意，您有权随时撤回该同意。撤回同意的方式可以与给予同意同样简便：您可以向我们发送电子邮件，或点击商业通讯页脚中的退订链接等。一旦您撤回同意，我们将停止为相关目的处理相关数据。请注意，撤回同意仅影响今后的处理，不影响撤回前在同意有效期间内所进行处理的合法性。

如果某项仅基于自动化处理（即无人为干预）作出的决定会对您产生法律效力或以类似方式对您产生重大影响，您有权不受该决定的约束。简而言之，您有权要求对涉及您的权利和义务的重大决定进行人工审查。关于本公司是否进行自动化决策的更多信息，请参见下文的单独章节；目前我们不进行任何此类纯自动化决策。

如您认为我们在处理您的个人数据时存在违反适用的个人数据保护法律法规的违规行为，您有权向监管机构提出投诉。捷克共和国的监管机构为个人数据保护办公室（ÚOOÚ）。您可以通过邮寄地址 Pplk. Sochora 27, 170 00 Praha 7 与其联系，或通过电子方式联系（电子邮件：[email protected]，网站：www.uoou.cz）。不过，我们更希望您首先尝试与我们一同解决任何疑虑。保护您的数据对我们极为重要，我们会立即纠正任何不当之处。尽管如此，是否行使您直接向 ÚOOÚ 提出申诉的权利，完全由您自行决定。

如需提交账户删除申请，请发送电子邮件至：[email protected]

申请必须从与您的 TRONEXO 账户关联的电子邮件地址发出。这是核实您的身份并确保您账户安全所必需的。

您的电子邮件应包含：

• 明确表示您希望删除账户的声明（例如：“我要求永久删除我的 TRONEXO 账户。”）
• 您的注册电子邮件地址（如与发件地址不同）
• 如我们的支持团队提出要求，提供任何其他身份识别信息。

所有账户删除申请均在收到后 24 小时内处理。您的账户及相关数据成功删除后，您将收到一封确认邮件。

删除经确认后，以下数据将被永久移除：

• 您的 TRONEXO 用户账户及登录凭据
• 个人资料信息
• 与您账户关联的所有已存储偏好和设置

请注意，如适用法律或监管义务有此要求（例如财务记录），某些数据可能会在有限期限内予以保留。

如对账户删除或数据隐私有任何疑问，请通过以下方式联系我们：[email protected]