数据保护

1. 原则

• 合法、公平和透明的处理，并以通俗语言说明。
• 目的限制：数据仅用于收集时的目的。
• 数据最小化：仅处理实现目的所需的数据。
• 准确性：数据保持最新，有误时予以更正。
• 存储限制：数据仅在需要或法律要求的期限内保存。
• 完整性与保密性：保护数据免受未授权访问和丢失。
• 问责：我们保存能够证明合规情况的记录。

2. 为客户处理数据

我们为客户或计划运营方处理数据时，适用的指示和保障措施由与该客户订立的协议规定。

3. 分类与访问

验证文件、凭据、密钥和交易标识符被视为保密信息。访问权限仅限于确有需要的人员。

4. 保存与删除

保存期限取决于数据的用途以及对其负责的实体的法律要求，尤其是反洗钱记录保存要求。保存期届满时，数据会被删除或不可逆地匿名化。受法律冻结的数据会保存至冻结解除。

5. 区块链记录

写入公共区块链的记录无法更改或删除。我们不会将可识别身份的个人数据写入公共区块链；我们系统中保存的区块链地址与其他交易数据一样受到保护。

6. 跨境传输

数据跨境传输时，适用法律和协议所要求的保障措施予以适用。

7. 事件

涉及个人数据的安全事件会被记录、评估和控制。在法律要求时，会通知控制者和主管机关。