True North Tech L.L.C-FZ 是 CMC Markets Funded 网站及模拟评估业务的运营方。根据现有公司文件，该公司是一家 Meydan Free Zone 有限责任公司，成立编号为 2646504，营业执照号码 2646504.01，注册地址为 Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.，签发日期为 2026年3月9日，并于 2027年3月8日到期，除非续期。

就本政策而言，提及“我们”, “我们” 和 “我们的”指 True North Tech L.L.C-FZ，除非本政策另有说明，例如相关的 CMC Markets 实体根据其自身文件独立行事。

本政策适用于我们在以下情况下处理的个人数据：

• 访问网站或使用客户专区；
• 创建账户、下单或购买挑战；
• 使用评估计划、奖励阶段或相关工具；
• 通过支持、聊天、电子邮件、表单或社交渠道与我们联系；
• 完成验证、制裁、反欺诈或出金审核；
• 申请奖励或退款；或
• 要求转介至 CMC Markets 实体，或以其他方式与可选的转介路径互动。

本政策不适用于您离开我们网站后访问的第三方网站或应用，包括由相关 CMC Markets 实体、支付处理商、交易平台提供商或其他第三方运营的任何单独网站或开户注册流程。

根据您使用的服务，我们可能会收集并处理以下类别的信息：

• 身份和账户数据：姓名、出生日期、用户名、登录凭据、账户 ID、国籍、商业信息、法律实体信息以及同意或接受记录。
• 联系信息：电子邮件地址、电话号码、国家/地区、语言和沟通偏好。
• 公司和验证数据：公司注册详情、受益所有人信息、授权用户详情、身份证明文件、地址证明、人脸活体检测、税务或居住证明文件，以及在需要时提供的资金来源或财富来源信息。
• 付款和支付数据：卡或处理器元数据、交易参考信息、账单详情、钱包地址、银行账户详情、出金方式信息以及欺诈筛查结果。
• 设备、技术和使用数据：IP 地址、浏览器类型、设备标识符、操作系统、Cookie、会话数据、地理位置信号、访问日志、页面活动和诊断数据。
• 模拟交易和项目数据：账户配置、交易表现、交易品种、订单、交易、回撤指标、风险标记、一致性检查、出金历史、项目状态和审核结果。
• 支持和沟通数据：消息、工单、投诉历史、通话记录（如适用）、聊天机器人互动、调查问卷回答以及在处理请求过程中创建的内部备注。
• 合规和风险数据：制裁筛查结果、政治公众人物标识、钱包筛查、拒付历史、设备关联标识、网络分析和反滥用标记。

我们可能会将个人数据用于：

• 创建和管理您的账户，并提供您所请求的服务；
• 处理购买、付款、退款、积分和奖励请求；
• 提供、运营并保障网站、客户专区和交易平台访问；
• 执行项目规则，检测被禁止的交易行为并防止滥用；
• 进行制裁、反洗钱、反欺诈、KYC 和 KYB 检查；
• 就您的账户、订单、支持请求、法律通知和平台事件与您沟通；
• 个性化部分用户体验，并改进导航、入门引导和客户支持；
• 监控服务性能，调查事件，并处理投诉或争议；
• 开展分析、报告、预测、内部研究和商业智能；
• 评估模拟交易数据，以用于服务改进、内部风险管理和内部自主策略分析；
• 遵守法律、监管、税务、会计、制裁、欺诈报告和记录保存义务；以及
• 在合法且适当的情况下，管理向相关 CMC Markets 实体的可选转介或移交。

当隐私法要求我们说明处理的法律依据时，我们可能会根据具体情况依赖以下一项或多项依据：

• 履行合同或在订立合同前应您的要求采取的步骤；
• 遵守法律义务，包括制裁、欺诈预防、税务、会计和执法义务；
• 我们的合法利益，包括欺诈预防、服务安全、分析、争议处理、产品改进、内部风险管理和业务管理，且这些利益未被您的权利所凌驾；
• 同意，在需要同意的情况下，或在我们选择依赖同意的情况下，包括用于可选推荐、某些营销或非必要 Cookie；以及
• 确立、行使或抗辩法律主张.

如果所依据的是同意，您可随时撤回同意，但这不会影响撤回生效前已经进行的处理。

由于 CMC Markets Funded 是一家仅提供模拟交易的评估业务，我们处理的大量信息都与模拟交易、行为模式、设备使用、挑战进度、奖励资格以及平台完整性有关。

我们可能会手动、自动或借助 AI 辅助工具分析这些信息，以识别滥用行为、监控风险、执行规则、评估奖励资格、改善用户体验，并判断模拟行为是否看起来真实、是否存在协同、滥用或其他与服务目的不一致的情况。

在法律允许的情况下，我们还可能对这些数据进行汇总或匿名化处理，并将其用于统计、产品开发、预测、报告、服务优化、欺诈预防、内部风险模型、内部自主交易分析或类似业务目的。汇总或匿名化数据在您的账户终止后仍可能继续使用。

本政策中的任何内容均不赋予您对我们的分析模型、内部评分逻辑或关于是否以及如何在我们的业务中使用任何模拟交易数据的内部酌情决定权的所有权。

在合理必要且合法的情况下，我们可能会与以下类别的接收方共享个人数据：

• 交易平台提供商、CRM 提供商、托管服务提供商、软件供应商和基础设施提供商；
• 支付处理商、银行、电子货币机构、钱包提供商和出款合作伙伴；
• KYC、KYB、欺诈筛查、制裁筛查、地理位置、钱包筛查和设备智能提供商；
• 客户支持提供商、通信工具、AI 辅助工作流提供商、翻译提供商和工单系统；
• 分析、同意管理、安全、日志记录和监控提供商；
• 律师、会计师、审计师和保险公司等专业顾问；
• 监管机构、税务机关、执法机构、法院以及在需要或适当时的主管机关；
• 与业务重组、融资或出售相关的收购方、投资者、继受方或其他交易对手，但须遵守保密和合法处理要求；以及
• 相关的 CMC Markets 实体，但仅限于下文第 8 条所述的有限情形。

我们不会以通常意义上的“出售”个人数据，即不会将客户名单出售用于一般第三方营销。

CMC Markets Funded 在合同和运营上均独立于 CMC Markets plc、CMC Markets UK plc 及其他 CMC Markets 集团实体。即使这些实体可能为我们提供支持，或 CMC Markets 名称依据单独的授权安排被使用，它们也不会因此成为我们模拟 prop 服务的运营方。

如提供可选的推荐路径，您可以选择要求我们将您推荐至相关的 CMC Markets 实体，以获取其受监管服务。该转介是可选的，取决于司法管辖区，并受您的明确同意、您的资格以及相关 CMC Markets 实体的接受标准约束。

如果您选择加入该路径，我们可能会共享为促成转介而合理所需的最低限度信息，例如您的联系方式、司法管辖区、转介标识、选择加入记录，以及该实体为开户、适当性、适配性或合规处理所需的其他信息。

在法律允许且依据单独商业安排的情况下，我们可能会收到固定费用的转介付款、浮动报酬、佣金、收入分成或与符合条件的客户活动相关的其他补偿。此类补偿的存在并不意味着相关的 CMC Markets 实体对我们的服务、支付、退款或客户支持义务承担共同责任。

一旦您直接与相关的 CMC Markets 实体接洽，该实体自身的法律和隐私文件将管辖其为提供受监管服务而对您信息的处理。

由于我们以数字化方式运营，并可能使用国际处理方和平台，您的个人数据可能会在阿拉伯联合酋长国以及我们的服务提供商、基础设施、支持团队或相关交易对手开展业务的其他国家/地区进行处理。这些国家/地区可能包括，视具体工作流程而定，英国、欧洲经济区国家、加拿大、澳大利亚、新加坡以及我们的服务提供商使用的其他地点。

在适用法律要求传输保障措施的情况下，我们将根据具体情况采用适当的保障措施，这些措施可能包括合同保护、供应商尽职调查、访问控制、最小化处理、加密以及传输风险评估。

我们仅在本政策所述目的合理必要的期限内保留个人数据，包括用于履行合同、防范欺诈、遵守制裁规定、争议解决、税务和会计规则、记录保存、证据保全以及法律主张。

保留期限可能因数据类型而异。例如，账户记录、交易记录、支持记录、合规日志和出金记录的保留时间可能长于常规网站分析数据。对于已汇总或匿名化、因此不再能够识别您身份的数据，我们可能会保留并使用更长时间。

我们采用技术、组织和合同措施相结合的方式，旨在保护个人数据免遭未经授权的访问、滥用、丢失、篡改或披露。这些措施可能包括基于角色的访问控制、日志记录、在适当情况下进行加密、供应商尽职调查、安全监控、对合规材料的受限访问以及事件响应流程。

任何系统都无法保证绝对安全。您也有责任确保您的账户凭证、设备访问权限和电子邮件账户的安全。

我们使用 Cookie 和类似技术用于安全、会话连续性、功能、分析，以及在允许的情况下用于营销或归因。有关详细信息，请阅读我们的 Cookie 政策。

根据您所在的位置以及适用于您的法律，您可能有权要求访问、更正、删除、限制、反对或携带您的个人数据；在依赖同意的情况下，您也可能有权撤回同意。

在回复之前，我们可能需要验证您的身份。若适用豁免、该请求会对他人权利造成不利影响、我们因法律原因必须保留某些记录，或相关数据已无法再与您关联，我们也可能限制或拒绝该请求。

我们可能会发送对您账户、购买、支持工单、安全事件、法律通知、项目更新或出金处理正常运作所必需的服务消息。

Where marketing consent is required, we will rely on consent or another lawful basis that is available under applicable law. You can usually opt out of non-essential marketing communications by using the unsubscribe function in the message or by contacting us through the channels published on the Website.

我们的服务不面向儿童。除非您符合我们《条款和条件》中规定的最低年龄和资格要求，否则您不得使用本服务。

我们可能会不时更新本隐私政策，以反映法律、法规、服务设计、欺诈模式、技术、业务结构、供应商安排或运营实践的变化。届时，我们将更新本页顶部的“最后更新”日期，并在适当情况下提供额外通知。

如果您对本隐私政策有任何疑问，或希望行使相关隐私权利，请通过网站或客户专区中公布的联系方式与我们联系。为帮助我们高效处理请求，请提供您的全名、注册邮箱以及您的请求性质。

如果您的请求与可选的 CMC Markets 推荐有关，且您此前已直接与相关的 CMC Markets 实体接洽，则该实体可能需要根据其自身的法律文件处理您请求的部分内容。