本文為英文文件的便利譯本。如兩者不一致，以英文版為準；但如你所在地的強制性法律要求適用你所用語言的文字，或賦予你不可排除的消費者權利，則依該法律。
資料處理附錄
本頁概述 Axora Payments LLC 代表客戶處理個人資料所依據的條款。具有約束力的資料處理附錄是每份客戶協議的組成部分；如與本概述不一致，以已簽署的附錄為準。
1. 角色
- 客戶或計劃運營方：控制者。由其決定處理終端使用者資料的目的和方式。
- Axora Payments LLC：處理者。僅為向客戶提供平台而處理這些資料。
- 持牌合作伙伴：獨立控制者，就其提供的受監管服務，依其自身隱私宣告處理資料。
- Axora 自身的業務資料（如客戶聯絡人和網站諮詢）適用隱私政策。
2. 資料主體與資料
| 資料主體 | 資料 |
|---|---|
| 個人終端使用者 | 身份和聯絡方式、身份證件及核驗結果、帳戶和交易資料、錢包地址、裝置和技術資料、通訊記錄 |
| 企業終端使用者 | 董事、受益所有人和授權使用者的資訊；公司文件；帳戶和交易資料 |
| 付款人和收款人 | 交易所需的姓名、帳戶或錢包資訊及付款資訊 |
| 客戶的使用者 | 運營後台中的姓名、工作聯絡方式、角色和操作記錄 |
如核驗服務使用面部影象確認本人在場，該資料僅依控制者的指示、並在法律要求的保障措施下處理。
3. 依指示處理
Axora 僅依客戶的書面指示處理客戶個人資料，書面指示包括客戶協議以及客戶在平台上的配置。如 Axora 認為某項指示違反資料保護法，會告知客戶。如法律要求 Axora 以其他方式處理資料，Axora 會先告知客戶，法律禁止告知的除外。
4. 保密與存取
只有因提供服務而需要資料的人員才能存取，且須承擔保密義務。身份核驗文件、憑據、金鑰和交易標識均按保密資訊處理。
5. 安全
Axora 採取與風險相稱的技術和組織措施，包括存取控制、客戶環境隔離以及處理活動記錄。具體措施載於客戶協議以及盡職調查時提供的安全文件。另見安全與合規。
6. 次級處理方
客戶一般性授權 Axora 使用以下類別的次級處理方：
- 身份核驗和交易監控
- 錢包基礎設施和金鑰管理
- 雲託管和基礎設施
- 郵件、客服和通訊工具
現行次級處理方清單及其所在地，載於客戶協議，也可應要求提供。Axora 在新增或更換次級處理方之前會告知客戶，客戶可基於合理的資料保護理由提出反對。每家次級處理方都須遵守不低於本附錄保護水平的資料保護條款，Axora 仍對其負責。
7. 跨境傳輸
個人資料可能在收集地以外的國家處理。如法律要求，傳輸會依據經認可的機制進行，例如充分性認定或標準合同條款，並採取必要的補充保障措施。客戶可詢問具體適用的機制。
8. 對客戶的協助
- 個人提出的請求。Axora 會轉交其收到的有關客戶資料的請求，並協助客戶答覆。
- 個人資料洩露。Axora 在知悉影響客戶資料的洩露事件後，會及時告知客戶，並提供客戶自行通報所需的資訊。
- 影響評估。Axora 提供客戶進行資料保護影響評估及與主管機關協商所需的資訊。
9. 刪除與返還
服務終止時，Axora 按客戶選擇刪除或返還客戶個人資料，但法律要求 Axora 或負有義務的提供方保留的除外，例如反洗錢記錄儲存規定。因此保留的資料僅用於該目的。
10. 資訊與審計
Axora 提供證明其履行上述義務所需的資訊，並按客戶協議的約定接受審計，包括由客戶指定的審計師進行的審計。
11. 聯絡方式
資料保護問題及索取已簽署附錄：dpo@axorastack.com。