隐私政策

1. 谁对您的数据负责

您的个人数据的控制者为 Unicorn Private LLC，地址：16192 Coastal Highway, Lewes, Delaware 19958，美利坚合众国。

如对本政策或您的数据有任何疑问，或希望行使您的权利，请发送电子邮件至 mail@unicornprivate.com。

2. 我们收集的数据

我们仅收集提供应用和网站以及履行法律义务所必需的数据。

• 账户数据（通过 Apple 登录或 Google 登录）：Apple 或 Google 为您分配的唯一标识符、您的电子邮件地址（使用 Apple 时可能为私人中继地址），以及您选择提供的姓名。我们绝不会获取您的 Apple 或 Google 密码。我们还会为您分配一个会员代码，用作付款参考号。
• 个人资料数据：您在个人资料中填写的名字、姓氏、邮寄地址和居住国家。我们使用这些数据来适用您所在国家的规则、准备您所选投资的文件，以及进行身份核验和反洗钱检查。删除账户后，这些数据会在我们数据库的加密备份中保留最多 30 天。
• 会员及付款数据：您的订阅方案（按月或按年）、其状态、开始、续订和到期日期，以及应用商店交易的标识符（例如 Google Play 订单号、购买令牌的受保护形式或 App Store 交易号）。订阅通过 Apple 或 Google 支付：我们不会收到您的银行卡信息。对于通过银行转账支付的投资，我们会收到银行随转账附带的信息（例如汇款人姓名、账户、金额和附言）；对于以加密货币支付的投资，我们会收到发送地址和交易标识符，这些信息在公共区块链上同样可见。
• 投资认购承诺和声明：您选择的公司、金额、付款参考号、认购承诺的状态、日期和时间，以及您确认的声明（例如您是合格投资者或认可投资者，以及您已阅读相关风险），连同您所接受文本的版本。
• 认可投资者问卷：您的居住国、以个人还是实体身份投资、您根据所在国家法律属于认可或合格投资者的声明，以及日期。如我们要求或您向我们发送更多信息或文件，这些内容将保存在不对外公开、仅授权人员可打开的私有存储区。
• 访问国家/地区：根据您的 IP 地址推断出的您互联网连接所在的国家/地区，在您首次登录时及每次作出认购承诺时记录，用于实施国家/地区限制。我们仅记录国家/地区，不记录您的精确位置。
• 网站联系表单：您的姓名、电子邮件地址、电话号码和意向投资金额（后两项为选填）、您的留言、页面语言及日期。
• 通信：您发送给我们的电子邮件内容以及我们的回复内容。
• 技术数据：当您使用应用或网站时，我们的托管服务提供商会处理您的 IP 地址以及有关您的设备和浏览器的技术信息，以提供服务并防止滥用。在网站上，我们使用 Cloudflare Web Analytics 和 Google Analytics 生成汇总统计数据，详见第 12 节。

应用不含任何广告，也不会在其他公司的应用或网站之间追踪您。

3. 我们使用您的数据的目的及法律依据

我们出于以下目的使用个人数据。对于欧洲经济区、英国和瑞士的用户，我们注明根据《通用数据保护条例》（GDPR）及当地同等法律所依据的法律基础。

• 创建和管理您的账户并使您能够登录：履行与您订立的合同（GDPR 第 6(1)(b) 条）。
• 激活、续展和管理您的俱乐部会员资格并记录付款：履行合同；遵守会计和税务义务（GDPR 第 6(1)(c) 条）。
• 记录您的认购承诺和声明并向您发送银行转账指引：履行合同以及在订立合同前应您的要求采取措施；遵守法律义务。
• 为记录您作为认可或合格投资者的声明、适用取决于居住国的最低投资额，以及进行身份、反洗钱和制裁核查：履行法律义务，包括 Regulation D 第506(c)条项下发行的相关规则；我们防范欺诈的正当利益（GDPR 第6(1)(f)条）。
• 实施国家/地区限制：遵守法律义务，以及我们仅在获准地区提供服务的正当利益。
• 回复通过联系表单或电子邮件提出的请求：在订立合同前应您的要求采取措施，或我们回复您的正当利益。
• 保障应用和网站的安全与正常运行并防止滥用：我们的正当利益。
• 生成有关网站使用情况的汇总统计数据：我们改进网站的正当利益，或在法律要求时基于您的同意。
• 确立、行使或抗辩法律主张：我们的正当利益。

我们不出售个人数据，也不为跨情境行为广告共享个人数据。我们不会仅基于自动化处理作出对您产生法律效力的决定：您的认可投资者身份基于您本人的声明，任何进一步核查均由人工进行。

4. 我们与谁共享数据

我们仅与以下接收方共享个人数据，且仅限于实现上述目的所必需的范围：

• Cloudflare, Inc.：应用服务器和网站的托管、数据库、核验文件的私有存储、网络安全、电子邮件路由以及 Cloudflare Web Analytics。
• Stripe：处理银行卡付款。Stripe 还作为独立控制者，依据其自身的隐私政策处理部分数据。
• Google：Google 登录、Android 上的 Google Play 分发和应用内购买、网站上的 Google Analytics 以及电子邮件服务。
• Apple：Sign in with Apple、通过 App Store 分发以及 iPhone 上的应用内订阅。
• 电子邮件服务提供商（Google Gmail、Cloudflare Email Routing 和 Resend），用于接收和发送我们的电子邮件和通知。
• 我们的银行和支付服务提供商，用于收取和核对付款。
• 开展俱乐部交易所通过的特殊目的载体（SPV）、其管理人，以及在涉及时的经纪交易商或核验服务机构，范围以您参与交易所必需者为限。
• 我们的专业顾问（例如律师、会计师和审计师），其负有保密义务。
• 公共机关、法院和监管机构，在法律要求时或为保护我们的权利时。

当您通过 Apple 或 Google 登录，或通过 Google Play 或 Stripe 付款时，这些公司也会依据其自身的隐私政策处理您的数据。

5. 国际传输

Unicorn Private 位于美国，我们的服务提供商在美国及其他国家/地区处理数据。如果您位于欧洲经济区、英国或瑞士，您的数据将被传输至美国。在服务提供商已获认证的情况下，我们依据 EU-U.S. Data Privacy Framework 及其英国和瑞士扩展机制；或依据欧盟委员会批准的标准合同条款及其英国和瑞士的同等条款；或在适用时，依据该传输对于履行您所请求的合同的必要性。您可以要求我们提供有关这些保障措施的更多信息。

6. 我们保留数据的期限

• 账户数据：在您的账户存续期间保留。您删除账户时，该等数据将被删除，但下列数据除外。
• 投资认购、声明、问卷答复、相关文件（如有）及付款记录：按照证券、反洗钱、税务和会计法律要求的期限保存，账户删除后亦然，原则上自关系或投资结束起至少五年，并在确立或抗辩法律索赔所需的期间内保存。
• 联系表单请求和电子邮件：自最后一次联系起最多保留 24 个月，除非其成为客户关系的一部分。
• 技术日志：按照我们托管服务提供商的设置短期保留。

7. 您的权利

无论您居住在何处，您均可发送电子邮件至 mail@unicornprivate.com，要求访问、更正或删除您的个人数据。在处理请求之前，我们可能会要求您确认身份。

欧洲经济区、英国和瑞士。根据 GDPR 及当地同等法律，您享有以下权利：访问权、更正权、删除权、限制处理权、数据可携带权、对基于我们正当利益的处理提出反对的权利，以及在处理基于同意的情况下随时撤回同意的权利（撤回不影响撤回前已进行的处理）。您还可以向您居住地、工作地或涉嫌侵权行为发生地所在国家的数据保护监管机构提出投诉。我们将在一个月内作出答复，在法律允许的情况下该期限可予延长。

加利福尼亚州。根据经《加州隐私权法案》修订的《加州消费者隐私法案》（CCPA），您有权知悉我们收集的个人信息的类别和具体内容、来源、目的以及接收方类别；有权要求删除和更正；有权选择退出个人信息的出售或共享（我们不出售也不共享个人信息）；有权限制敏感个人信息的使用（我们仅将其用于 CCPA 允许的目的，例如提供服务和核验认可资格）；并有权不因行使上述权利而受到歧视。您可以亲自或通过授权代理人提出请求。我们将在 45 天内作出答复，在法律允许的情况下该期限可予延长。

在过去 12 个月内，我们从您本人、Apple、Google 和 Stripe 以及您的设备收集了以下类别的个人信息，用于第 3 节所述目的：标识符（姓名、电子邮件、账户标识符、IP 地址）；客户记录和财务信息（付款、认购承诺、核验文件）；商业信息（会员资格和认购承诺）；互联网活动（对应用和网站的使用）；大致位置（仅限连接所在的国家/地区）；核验文件中包含的职业或财务信息。我们仅出于业务目的向第 4 节所列接收方披露上述类别的信息。

美国其他已制定消费者隐私法律的州的居民，可以同样方式行使类似权利。

8. 删除您的账户

您可以随时删除您的账户：

• 在应用中，从个人资料部分选择“删除账户”；
• 在网页上，无需安装应用，访问 https://app.unicorn-club.com/delete-account；
• 使用与您的账户关联的电子邮件地址发送电子邮件至 mail@unicornprivate.com。

当您删除账户时，我们会删除账户数据（标识符、电子邮件地址和姓名）并结束您的会话；如您使用 Apple 登录，我们还会撤销授予本应用的访问权限。投资认购、声明、问卷答复、相关文件（如有）及付款记录将在第6节所述的法定期限内保存，并尽可能与账户分离。删除账户不会取消已完成的投资，这些投资仍受发行文件约束；也不会取消应用商店中的订阅：请在您的 App Store 或 Google Play 账户中取消。

9. 安全

数据通过加密连接（HTTPS）传输。对管理区域和核验文件的访问仅限经授权的工作人员，文件保存在不对公众开放的私有存储中。任何系统都无法做到绝对安全：如果发生影响您数据的安全事件，我们将按照法律要求通知您和主管机关。

10. 未成年人

应用和俱乐部仅供成年人使用：您必须年满 18 周岁，如您所在国家规定的成年年龄更高，则须达到该年龄。应用和网站并非面向儿童，我们不会在知情的情况下收集未成年人的数据。如果我们得知持有未成年人的数据，我们将予以删除。

11. 应用商店信息

App Store 和 Google Play 上显示的隐私信息（隐私标签和数据安全部分）是对本政策的概述。如有疑问，以本政策为准。

12. Cookie 及类似技术

应用不使用 Cookie 或广告标识符。

在网站上，我们仅使用网站运行和安全所严格必需的技术性 Cookie 及类似技术（例如我们的托管服务提供商提供的防滥用保护）。我们不使用广告 Cookie 或其他非必要 Cookie。Cloudflare Web Analytics 在不使用 Cookie 的情况下统计访问量。Google Analytics 在拒绝存储分析和广告 Cookie 的模式下运行：它不会在您的设备上放置 Cookie，仅接收有关页面浏览的基本技术信息，我们将其用于汇总统计。

链接来源 Cookie（唯一的非技术性 Cookie）：如果您通过带有来源标签的链接（例如 ?src=research-app）打开我们在 unicorn-club.com 上的网站（例如 club.、academy. 或 watch.unicorn-club.com），我们会保存一个有效期为 90 天的第一方 Cookie uc_src，其中只包含该标签，不含任何标识符。如果您随后创建账户或进行购买，该标签会与您的账户一起保存。我们仅用它按来源汇总统计访问、注册和购买次数；它绝不会被共享，也不会用于广告。您可以在浏览器设置中删除它。

您可以在浏览器设置中阻止或删除 Cookie；在此情况下，网站可能无法正常运行。

13. 本政策的变更

我们可能会更新本政策，例如在应用或法律发生变化时。页面顶部的日期显示最新版本。如果变更较为重大，我们将在变更生效前通过应用或电子邮件通知您。

14. Unicorn Watch 应用

本隐私政策同样适用于 iOS 和 Android 版 Unicorn Watch 应用，该应用追踪大型私营公司的报道估值和 IPO。应用无需账户即可使用。

• 设备数据：应用安装时生成的随机标识符、语言、平台，以及在您允许通知时的通知令牌。我们使用这些数据保存您关注的公司和提醒设置，并向您发送您要求的提醒。
• 账户（可选）：如果您使用 Apple 或 Google 登录，我们会收到第 2 节所述的数据，仅用于在其他设备上恢复关注列表和订阅。
• 订阅：Pro 订阅的应用商店交易数据（Apple 或 Google），或网页上的 Stripe 订阅标识符。
• 社区预测：当您给出预测时，我们会记录公司、预期 IPO 月份、预期上市估值、日期、语言和平台，以及您网络地址的受保护（哈希）形式，后者仅用于限制滥用。

我们仅以汇总统计的形式公布社区预测（例如中位数和高于某一数值的用户比例），且仅在某公司至少有五条预测时公布。我们可能将这些汇总统计及其历史数据授权给第三方，例如数据提供商和媒体。这些数据不包含您的姓名、电子邮件、账户或设备标识符，我们不会出售或授权单条预测。

您可以随时在应用中修改或删除您的预测。通知通过 Firebase Cloud Messaging（Google）发送。

15. 联系方式

Unicorn Private LLC，16192 Coastal Highway, Lewes, Delaware 19958，美利坚合众国。电子邮件：mail@unicornprivate.com。