資料保護

1. 原則

• 合法、公平和透明的處理，並以通俗語言說明。
• 目的限制：資料僅用於收集時的目的。
• 資料最小化：僅處理實現目的所需的資料。
• 準確性：資料保持最新，有誤時予以更正。
• 儲存限制：資料僅在需要或法律要求的期限內儲存。
• 完整性與保密性：保護資料免受未授權存取和丟失。
• 問責：我們儲存能夠證明合規情況的記錄。

2. 為客戶處理資料

我們為客戶或計劃運營方處理資料時，適用的指示和保障措施由與該客戶訂立的協議規定。

3. 分類與存取

驗證文件、憑據、金鑰和交易識別符號被視為保密資訊。存取權限僅限於確有需要的人員。

4. 儲存與刪除

儲存期限取決於資料的用途以及對其負責的實體的法律要求，尤其是反洗錢記錄儲存要求。儲存期屆滿時，資料會被刪除或不可逆地匿名化。受法律凍結的資料會儲存至凍結解除。

5. 區塊鏈記錄

寫入公共區塊鏈的記錄無法更改或刪除。我們不會將可識別身份的個人資料寫入公共區塊鏈；我們系統中儲存的區塊鏈地址與其他交易資料一樣受到保護。

6. 跨境傳輸

資料跨境傳輸時，適用法律和協議所要求的保障措施予以適用。

7. 事件

涉及個人資料的安全事件會被記錄、評估和控制。在法律要求時，會通知控制者和主管機關。