HashKey Digital Asset Group Limited及其关联公司（以下简称“HashKey”、“我们”或“我们的”），包括但不限于Hash Blockchain Limited和HashKey Bermuda Limited，致力于保护HashKey持有的个人资料的私隐性、机密性和安全性，遵守适用的个人资料保护法律的要求，包括新加坡《2012年个人资料保护法》（“PDPA”）、香港《个人资料（私隐）条例》（香港法例第486章）（“PDPO”）、欧盟《通用数据保护条例》（“欧盟GDPR”）和英国《通用数据保护条例》（“英国GDPR”）有关个人资料的收集、使用、处理和管理的要求。在此过程中，HashKey同样致力于确保其所有员工和代理人履行这些义务。
HashKey Digital Asset Group Limited
注册地：香港
公司注册号：69098044
地址：香港中环康乐广场8号交易广场3期14楼
Hash Blockchain Limited
注册地：香港
公司注册号：69104532
地址：香港数码港道100号3座D区6楼614-615室
HashKey Bermuda Limited
注册地：百慕大
公司注册号：202302864
持有百慕大金融管理局授予的F类牌照
地址：c/ Carey Olsen Services Bermuda Limited, Rosebank Centre, 5th Floor,
11 Bermudiana Road, Pembroke, HM 08, Bermuda
本私隐政策（“私隐政策”）适用于我们的投资者、求职者和HashKey网站的访问者或位于香港、新加坡、百慕大、英国、欧盟和适用法律（视情况而定）允许的司法辖区（“您的司法辖区”）的其他第三方（“您”）。本私隐政策陈述：
-
HashKey将收集或处理的个人资料类型；
-
如何使用、共享和保护个人资料；和
-
您对个人资料的权利，包括提出资料访问和更正请求的权利，此外，对于位于欧盟或英国境内的个人，还有擦除权、限制处理权、资料迁移权和反对权。
个人资料将仅为合法和相关的目的而被收集，并将采取一切可行措施确保HashKey持有的个人资料准确无误。HashKey将使用根据本私隐政策不时收集的您的个人资料。
HashKey保留不时修订本私隐政策的权利。如果对本私隐政策进行任何重大更改（例如新增使用您的个人资料的目的），HashKey将使用您提供给HashKey的联系信息，并通过在HashKey网站上更新和发布新版本来通知您。但是，如果更改不重大，HashKey有权决定是否使用您提供给HashKey的联系信息通知您。建议您定期查看私隐政策并关注其修订情况。在本私隐政策新版本发布后，您继续使用HashKey网站或继续与HashKey保持关系将被视为接受并同意（在同意是处理您个人资料的相关法律基础的情况下）不时修订的最新私隐政策。
HashKey将采取合理可行的措施，确保您个人资料的安全，避免未经授权或意外被访问、擦除或用于其他目的。这包括适当的物理、技术和程序性安全方法，以确保您的个人资料只能由授权人员访问。
请注意，如果您不向HashKey提供个人资料（或与您指定代表您行事的人员有关的相关个人资料），HashKey可能无法提供您要求的信息、产品或服务，或处理您的请求、申请、订阅或注册（如适用）。
如果您对本私隐政策或HashKey如何使用您的个人资料有任何疑问，请通过下文“联系HashKey”章节中列明的沟通渠道与HashKey联系。
-
个人资料的收集
我们可能会在自愿的基础上为特定目的或服务收集您的个人资料。HashKey收集和持有您的个人资料，具体如下：
|
资料主体
|
收集的个人资料类型以及我们如何收集您的个人资料
|
|
投资者
|
当您申请、订阅或注册 HashKey的产品和服务或向HashKey询问时，我们将收集您的个人信息，以便我们能够处理您的申请、订阅和注册，包括但不限于您的姓名、电话号码、手机号码、地址、电子邮件地址、传真号码、性别、出生日期、年龄、工作职位、兴趣以及您通过HashKey网站或任何其他方式提供的其他信息。
我们还可能收集您在 HashKey网站中邀请您提供个人资料的栏目中提供的其他个人资料。
|
|
|
|
|
求职者
|
为了处理您的求职申请， HashKey将收集包括但不限于以下信息：
|
|
|
|
|
HashKey网站的访客（无论是投资者、求职者或其他第三方）或HashKey交易所的访问者
|
当您访问 HashKey网站或访问 HashKey交易所时，我们将记录您的每次访问并自动收集以下信息：
我们还可能收集您的个人信息，包括但不限于您的姓名、电话号码、手机号码、地址、电子邮件地址、传真号码、性别、出生日期、国籍、工作职位、兴趣、HashKey产品和服务的订阅详情，以及您提供给HashKey的其他信息。
|
-
个人资料的使用
当个人资料被不时提供给HashKey时，HashKey可能会按照以下说明使用个人资料，并且这些个人资料可能会被转移到您的司法辖区之外的地方。
一般来说，对于所有外部方，我们将您的个人资料用于与HashKey的功能或活动直接相关的目的，以遵守法律要求，履行您与HashKey之间签订的合同（如有）产生的义务。我们已在“个人资料的使用”章节列明了您的个人资料的用途。我们也可能在收集个人资料时通知您其他目的。
-
投资者：为了向您提供产品和服务，我们将使用我们收集的有关您的资料以：
|
我们处理您资料的原因和方式
|
使用的个人资料类型
|
欧盟 GDPR和英国 GDPR项下所依赖的法律依据（不适用于PDPO和 PDPA)
|
|
为管理您的账户
|
||
|
处理您对 HashKey产品和服务的申请、订阅和注册。
|
|
如果HashKey与您签订或履行合同需要处理您的个人资料，我们将对其进行处理。
|
|
|
合法利益，即以下符合我们的利益：
我们可能还需要处理您的资料，以遵守我们的法律义务。
|
|
为方便您在HashKey网站或HashKey交易所进行交易，并遵守我们对您的义务
|
||
|
根据我们的法律义务和/或内部流程处理您的资料，或处理您的资料以遵守我们的任何其他法律义务。
|
|
合法利益，即以下符合我们的利益：
我们可能还需要处理您的资料，以遵守我们的法律义务。
|
|
回应和处理您的询问，并根据需要采取进一步行动或后续跟进。
|
|
合法利益，即我们为您提供服务或回答任何询问符合我们和您的利益。
|
|
将您的详细信息存储在我们的数据库中（并在必要时更新），以便我们可以就HashKey的功能或活动与您联系。
|
|
合法利益，即以下符合我们和您的利益：
|
|
|
合法利益，即以下符合我们和您的利益：
我们可能还需要处理您的资料，以遵守我们的法律义务。
|
|
不时进行研究、调查和/或分析，以更好地了解您的需求、偏好、兴趣、经历和/或习惯。
|
|
合法利益，即通过考虑您的反馈并在我们认为必要的情况下将其纳入我们的流程来改进和发展我们的产品，符合我们的利益。
|
|
向您发送直接营销通信
|
||
|
|
我们将根据您的同意向您发送营销电子邮件。
在适用法律允许的情况下，除非您选择退出，否则我们也可以基于我们的合法利益发送营销通信，即如果您是过去访问过类似HashKey产品或服务的现有客户，则向您发送营销通信符合我们的利益。
|
|
帮助我们发起、行使或辩护法律性主张
|
||
|
帮助我们发起、行使或辩护法律性主张。
|
|
合法利益，即使我们能够确立和捍卫我们的合法权利，管理未决或实际争议，了解我们的义务，并寻求与之相关的法律咨询，这符合我们的利益。
|
我们还使用您的资料来帮助我们改善您使用 HashKey网站或访问 HashKey交易所的体验，并汇编关于 HashKey网站访客数和关于 HashKey网站或 HashKey交易所使用情况的一般统计数据。如果您想了解更多关于 cookies的信息，包括我们如何使用它们以及您有哪些选择，请参阅下面的第4节“HashKey如何使用 cookies”。
我们还可能使用您的个人资料进行人工智能分析，前提是我们对人工智能工具的使用符合所有适用法律。
如果您的司法辖区是香港或新加坡，除非适用法律另有规定，否则我们在将您的个人资料用于其他目的之前获得您的同意。如果您的司法辖区是欧盟或英国，除非另有规定，否则我们将依赖您的同意或表中列出的替代法律依据（例如，我们依赖您的同意以向您发送营销邮件）。
-
求职者：为了处理您的工作申请并管理我们的招聘数据库，我们将使用我们收集的关于您的信息：
|
我们处理您资料的原因和方式
|
使用的个人资料类型
|
欧盟 GDPR和英国 GDPR项下所依赖的法律依据（不适用于PDPO和 PDPA)
|
|
|
合法利益，即以下符合我们的利益：
我们可能还需要处理您的资料，以遵守我们的法律义务。
|
如果您的司法辖区是香港或新加坡，除非适用法律另有规定，否则我们在将您的个人资料用于其他目的之前获得您的同意。如果您的司法辖区是欧盟或英国，除非另有规定，否则我们将依赖您的同意或表中列出的替代法律依据（例如，我们依赖您的同意以向您发送营销邮件）。
-
HashKey网站的访客或HashKey交易所的访问者
我们还使用您的资料来帮助我们改善您使用 HashKey网站或访问 HashKey交易所的体验，并汇编关于 HashKey网站访客数和关于 HashKey网站或 HashKey交易所使用情况的一般统计数据。如果您想了解更多关于 cookies的信息，包括我们如何使用它们以及您有哪些选择，请参阅下面的第4节“HashKey如何使用 cookies”。
-
HashKey如何共享您的个人资料
HashKey可能需要保留、处理和/或向代理人、承包商或其他第三方服务提供商披露您的个人资料，对于您可能遭受的任何损失或损害，HashKey不承担任何责任，以便：
-
遵守法院命令、传票或其他法律程序（无论是在香港、新加坡还是其他地方）；
-
遵守适用的法律法规；
-
遵守政府当局、执法机构或类似机构（无论位于香港、新加坡或其他地方）的要求；
-
向第三方数据库提供，该资料是关于反洗钱、恐怖融资以及逃避贸易和经济制裁的行为；
-
向提供服务（如法律、财务、管理、运营、市场监督、分析或技术服务）或与HashKey有关联或作为其代名人的第三方提供；
-
向将被出售、转让或转移我们业务或我们业务的任何部分（如适用）的任何第三方提供；或
-
HashKey可能需要保留、处理和/或披露您的个人资料，以执行与您的任何协议，保护HashKey的权利、财产或安全，或HashKey员工的权利、财产或安全。
-
HashKey如何使用cookies
如果您通过HashKey网站或HashKey 交易所（如适用）访问HashKey的信息或服务，您应注意到cookies被使用。cookies是存储在您的浏览器上的数据文件。HashKey网站和HashKey 交易所（如适用）当您访问时，会自动在您的浏览器上安装并使用cookies，这些cookies用于存储您的偏好设置，增强HashKey网站或HashKey 交易所（如适用）的功能，并方便您的浏览。与HashKey网站或HashKey交易所（如适用）相关使用的cookies不包含个人资料。您可以通过修改浏览器或互联网安全软件中的设置来拒绝接受浏览器上的cookies。但是，如果这样做，则可能无法使用或激活HashKey网站或HashKey交易所（如适用）上的某些功能。有关HashKey如何使用cookies以及cookies使用目的的详细信息，请参阅我们的cookies政策。
-
第三方网站
HashKey网站或HashKey交易所可能不时包含指向其他网站的链接。这些其他网站独立于HashKey网站或HashKey交易所。HashKey对该等其他网站的内容或其私隐政策或法律合规性没有控制或管理权。您应该充分意识到，提供此类链接不构成HashKey对其的认可、批准或任何形式的关联，且HashKey对您提交给其他网站的个人资料（如有）没有控制权。
-
个人资料的转移
出于上述一个或多个目的，HashKey可能会将您的个人资料转移给您司法辖区之外的任何代理人、承包商或其他第三方服务提供商，这些代理人、承包商和其他第三方在香港、新加坡、百慕大、欧盟和英国或其他地方向HashKey提供行政、电信、计算机、支付、收债、数据处理、数据存储、数据分析或其他服务，以及收集数据时向您通知的其他第三方。
HashKey可能会在其公司集团内共享您的个人资料，以提供您所寻求的，与收集资料时的目的相同或直接相关的产品和服务。
HashKey可能会依赖您的同意进行资料传输，或者采取合同和/或其他方式确保代表HashKey处理个人资料的代理人、承包商或其他第三方资料处理者将采取一切合理措施以（i）保护他们持有的个人资料不受未经授权或意外访问、处理、擦除、丢失或使用；以及（ii）确保个人资料的保存时间不会超过必要时间。
-
公司重组
随着HashKey继续发展其业务，它可能会重组其业务结构，进行控制权变更或业务合并。在这种情况下，您的个人资料可能会被转移到第三方，第三方将根据本私隐政策或其他私隐政策继续经营HashKey的业务或类似服务，该私隐政策将通知您。该等第三方可能位于您的司法辖区（即香港、新加坡、百慕大、欧盟或英国）之外，对您个人资料的使用可能与您司法辖区之外的该等收购或重组有关。如果适用，我们将在向潜在的第三方披露您的个人资料时遵守适用的资料私隐法律。
-
个人资料的保护
所有提供给HashKey的个人资料均会安全储存，只有获得授权的人士才可查阅。我们使用加密/安全软件进行资料传输，以安全的格式加密您的资料，以确保其私隐和安全，防止未经授权的访问或披露、意外丢失、更改或破坏。
此外，如果HashKey将使用任何资料处理者，我们可能会依赖您的同意或采取合同或其他方式来防止任何转移到HashKey的资料处理者的个人资料（i）被保存的时间超过处理资料所需的时间；以及（ii）未经授权或意外访问、处理、擦除、丢失或使用。对于那些欧盟或英国境内的个人，我们需要根据欧盟 GDPR和英国GDPR对我们的资料处理者施加强制性的合同义务。
然而，通过互联网传输信息并不完全安全。尽管HashKey会尽最大努力保护您的个人资料，但HashKey无法保证传输到HashKey网站的资料的安全性。一旦收到您的个人资料，HashKey将使用严格的程序和安全功能来防止未经授权的访问。
如果您怀疑您的个人资料有任何滥用、丢失或未经授权的访问，请按下文第14节“联系HashKey”中列明的详细信息立即通知我们。
-
关于直接营销的通知
如果您已经同意且随后没有选择退出，HashKey可能会不时使用您的个人资料（包括您的姓名和联系方式）向您发送直接营销或促销通信，如包含新闻、促销、活动和营销优惠的电子邮件。此类直接营销通信的发送可由第三方服务提供商承担。
如果您不希望从HashKey收到更多的直接营销或促销材料，您可以通过下文第14节“联系HashKey”中列明的沟通渠道之一联系HashKey，选择不接受直接营销或促销通信。
-
个人资料的保留
我们的目标是在不超过实现收集目的所需的时间内保留您的个人资料，除非适用法律、规则和法规要求或允许更长的保留期。确切的时间长度将取决于资料类型、我们合法的业务需求以及可能要求我们将其保留一定最短时间的其他法律要求。
我们可能会被要求保留某些资料用于纳税申报或回应税务查询。在其他情况下，可能因一些法律或风险管理要求保留资料，包括当某些资料可能与潜在诉讼有关时（记住到相关的时效期限）。
在确定不同类型的个人资料的适当保留期时，我们始终考虑相关个人资料的数量、性质和敏感性，未经授权使用或披露该个人资料的潜在危害风险，我们需要处理该资料的目的，以及我们是否可以通过其他方式实现这些目的（当然，还包括确保我们遵守法律和风险管理义务，如上所述）。
一旦我们确定不再需要保存您的个人资料，我们将从系统中删除。
HashKey将采取商业上合理的措施来确保持有您的个人资料的准确性。如果HashKey意识到个人资料不准确，HashKey将不会使用此类资料，并将就此通知已向其传输此类个人资料的任何第三方。
对于用于招聘目的的个人资料，HashKey将保留未成功求职者的此类资料，期限不超过自拒绝求职者之日起两年，除非有正当理由要求HashKey保留更短或更长的时间，例如遵守适用的法律、规则和法规；或者您已同意在规定期限后保留资料。
-
您的权利
根据香港及新加坡的资料私隐法律，您有权要求查阅您的个人资料、索取个人资料复本、更正任何不准确的个人资料，以及删除或停止收集、处理或使用任何个人资料。您也可以要求HashKey告知您HashKey持有的个人资料类型。
如欲查阅及更正个人资料，或了解有关政策和做法以及我们持有的资料种类的信息，请以书面提出要求，并按照下文第14条“联络Hashkey”所列明的详细信息以邮寄或电邮方式向本公司提出。
根据适用法律的条款，HashKey有权为处理任何资料访问请求收取合理费用。
此外，欧盟GDPR和英国GDPR提供了各种保护（不适用于PDPO或PDPA），并澄清了欧盟或英国公民和个人在资料私隐方面的权利。这意味着您保留对您的资料的各种权利，即使您已将其提供给我们。这些权利将在下文中详细陈述。
反对权（不适用于PDPO或PDPA）：这使您能够反对我们处理您的个人资料。这可能是由于以下四个原因之一：（i） 我们的合法利益；（ii） 使我们能够履行符合公共利益的某项任务或行使官方权力；（iii） 向您发送直接营销材料；以及 （iv） 用于科学、历史、研究或统计目的。
上述“合法利益”类别最有可能适用。如果您的反对与我们处理您的个人资料有关，因为我们认为这对您的合法利益是必要的，我们必须根据您的反对停止相关活动，除非：
-
我们可以证明我们有压倒性的正当理由进行处理，该理由凌驾于您的利益之上。
-
我们正在处理您的资料，以提起、行使或辩护法律性主张。
撤回同意的权利：我们已获得您对处理您的个人资料的同意。您可以随时撤回此同意，我们将停止进行您之前同意的特定活动，除非我们认为有其他理由证明我们有理由为此目的继续处理您的资料。在这种情况下，我们将通知您。
访问权：您可以随时要求我们确认我们持有的关于您的哪些信息，并要求我们修改、更新或删除这些信息。我们可能会要求您验证您的身份，并了解有关您请求的更多信息。如果我们向您提供我们所掌握的有关您的信息，我们不会向您收取费用，除非您的请求“明显没有根据或过度”。如果您要求我们提供更多此类信息的副本，我们可能会在法律允许的情况下向您收取合理的行政费用。在法律允许的情况下，我们可以拒绝您的请求。如果我们拒绝您的请求，我们将始终告诉您这样做的原因。
擦除权（不适用于PDPO或PDPA）：在某些情况下，您有权要求我们擦除您的个人资料。通常情况下，该等信息必须满足以下标准之一：
-
资料对于最初收集和/或处理这些资料的目的不再是必要的；
-
在之前提供的情况下，您已撤回对我们处理您的资料的同意，并且我们没有其他正当理由继续处理您的资料；
-
资料被非法处理（即以不符合欧盟GDPR和英国GDPR的方式）；
-
为了使我们履行作为资料控制者的法律义务，有必要擦除这些资料；或
-
如果我们处理资料是因为我们认为为了我们的合法利益有必要这样做，您反对处理，并且我们无法证明继续处理的压倒性正当理由。
我们只有权出于以下原因之一拒绝遵守您的擦除请求：
-
行使言论和信息自由的权利；
-
遵守法律义务或履行符合公共利益的某项任务或行使官方权力；
-
出于公共利益的公共卫生原因；
-
用于档案、研究或统计目的；或
-
行使或辩护法律性主张。
在遵守擦除资料的有效请求时，我们将采取一切合理可行的步骤删除相关资料。
限制处理的权利（不适用于PDPO或PDPA）：您有权要求我们在某些情况下限制处理您的个人资料。我们只能继续存储您的资料，并且无法对其进行任何进一步的处理活动，除非：（i）下列情况之一已得到解决；（ii）您同意；或（iii）为了发起、行使或辩护法律性主张，为了保护另一个人的权利，或者为了重要的欧盟或英国公共利益，有必要进行进一步处理。
您有权要求我们限制处理您的个人资料的情况包括以下情况：
-
您对我们正在处理的有关您的个人资料的准确性提出质疑。在这种情况下，我们对您的个人资料的处理将在验证资料准确性的期间受到限制；
-
您反对我们为了我们的合法利益处理您的个人资料。此处，您可以要求在我们验证处理您个人资料的理由时对资料进行限制；
-
我们对您的资料的处理是非法的，但您希望我们限制我们对其的处理，而不是擦除它；和
-
我们无需进一步处理您的个人资料，但您需要这些资料来发起、行使或辩护法律性主张。
如果我们已将您的个人资料与第三方共享，我们将通知他们限制处理，除非这是不可能的或涉及过度的努力。我们将在取消对处理您的个人资料的任何限制之前通知您。
更正权：您也有权要求我们更正我们持有的关于您的任何不准确或不完整的个人资料。如果我们与第三方共享了这些个人资料，我们将通知他们更正情况，除非这是不可能的或涉及过度的努力。在适当的情况下，我们还将告诉您我们向哪些第三方披露了不准确或不完整的个人资料。如果我们认为不遵守您的要求是合理的，我们将解释我们做出这一决定的原因。
资料迁移权（不适用于PDPO）：如果您愿意，您有权在资料控制者之间传输您的个人资料。如果适用，这意味着您可以将任何HashKey帐户详细信息转移到另一个提供商。为了允许您这样做，我们将以受密码保护的常用机器可读格式向您提供资料，以便您将资料传输给另一个提供商。或者，我们可以直接为您传输资料。这种资料迁移权适用于：（i）我们自动处理的个人资料（即，无需任何人为干预）；（ii）您提供的个人资料；以及（iii）我们根据您的同意或为履行合同而处理的个人资料。
向监管机构提出投诉的权利：
如果您在欧盟或英国，您也有权向当地监管机构提出投诉。
英国的监管机构是信息专员办公室，地址为：Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF （电话：0303 123 1113 电子邮件：icocasework@ico.org.uk）。
欧盟成员国的监管机构（及联系方式）如此处所列。
如果您想行使任何这些权利，或撤回您对处理您的个人资料的同意（在同意是我们处理您个人资料的法律依据的情况下），有关如何联系我们的详细信息，请参阅下文第14节“联系HashKey”中的详细信息。
注意：我们可能会记录您的通信，以帮助我们解决您提出的任何问题。
-
终止或取消
如果您与HashKey的关系在任何时候被取消或终止，HashKey应在取消或终止后在合理可行的情况下尽快停止处理您的个人资料，前提是HashKey可以出于合理目的的合理要求保留资料副本，该合理目的应包括保存记录、在任何实际或潜在争议中使用、遵守适用法律法规以及保护HashKey的权利、财产或安全，或HashKey员工和代理人的权利、财产或安全。
-
语言
如果本私隐政策的中英文版本之间存在任何不一致或冲突，以英文版本为准。
-
联系HashKey
如果您对本私隐政策或HashKey如何处理您的个人资料有任何疑问或担忧，或者如果您想请求访问或更新您的个人信息，请通过邮寄或电子邮件联系HashKey的资料保护官：
地址：
新加坡：
3 Church Street
Samsung Hub #28-06
Singapore 049483
香港：
14th Floor, Three Exchange Square
8 Connaught Place, Central
Hong Kong
百慕大：
c/ Carey Olsen Services Bermuda Limited
Rosebank Centre, 5th Floor,
11 Bermudiana Road,
Pembroke, HM 08,
Bermuda
资料保护官： dpo@hashkey.com
英国代表： Ben El-Baz (ben.elbaz@hashkey.com)
欧盟代表： Ben El-Baz (ben.elbaz@hashkey.com)
电子邮件：
-
与HashKey 交易所有关的请求
support@customer.hashkey.com – Hash Blockchain Limited
support@global-cs.hashkey.com – HashKey Bermuda Limited
-
处理您的资料的法律依据（本节仅适用于欧盟GDPR和英国GDPR）
下面列出了我们处理您的个人资料所依据的法律依据。
-
合法利益
欧盟GDPR第6（1）（f）条（以及英国GDPR的同等条款）规定，我们可以在“为了[我们]或第三方追求的合法利益而必要的情况下处理您的资料，除非这些利益被[您]的利益或基本权利或自由所压倒而需要保护个人资料。”
您有权在此基础上反对我们处理您的个人资料。
我们使用和存储您的个人资料是为了确保您能够顺利地使用通过HashKey网站或HashKey交易所提供的产品和服务，以及在您通过HashKey网站与我们联系时给您回复。
-
同意
在某些情况下，我们需要征得您的同意，才能处理与某些活动有关的您的个人资料。
欧盟GDPR第4（11）条规定，（选择加入）同意是“资料主体意愿的任何自由、具体、知情和明确的指示，通过声明或明确的肯定行动，他或她表示同意处理与他或她有关的个人资料”，简而言之，这表示：
-
您必须在不受我们任何压力的情况下自由向我们表示同意。
-
您必须知道您同意什么，所以我们会确保我们给您足够的信息。
-
您应该控制哪些处理活动您同意，哪些您不同意。
-
您需要采取积极和肯定的行动给予我们您的同意。我们可能会提供一个复选框供您检查，以便以明确无误的方式满足这一要求。
-
我们将记录您以这种方式给予的同意。
您有权撤回对这些活动的同意。您可以随时这样做。
-
履行合同
在某些情况下，我们可能会在履行您与我们签订的合同所必需的情况下使用和处理您的个人资料。例如，当您通过HashKey网站或HashKey交易所访问任何产品或服务时，我们需要使用您的个人信息来处理任何交易并响应您可能提出的任何请求。
-
遵守法律义务
我们也有必须遵守的法律义务。欧盟GDPR第6（1）（c）条（以及英国GDPR的同等条款）规定，我们可以处理您的个人资料，如果这种处理“对于遵守[我们]所承担的法律义务是必要的。”
我们将在需要遵守法律义务的情况下处理您的资料。如果我们善意地认为这是必要的，我们可能会就犯罪侦查或税收分享您的资料。
我们也可能与其他相关机构共享您的资料，以遵守任何监管义务。
我们将根据我们的法律义务记录您的个人资料（包括通信和通话中包含的个人资料）。
在本私隐政策中，我们提及了与法律义务相关而被处理或披露的资料。全面和详尽地列出可能引起这类要求的法律义务是不可能的。新的法律可能会颁布，或其他义务变得具有约束力，可能需要根据其他法律义务处理您的资料。然而，例子包括为了遵守法院命令、监管规则或指示或适用法律而进行的处理。要求我们处理您的个人资料的立法包括与公司义务、反洗钱以及税务和会计有关的立法。
-
发起，行使或辩护法律性主张
有时，我们可能有必要处理个人资料，并在适当的情况下，根据当地法律和要求，处理与行使或辩护法律性主张有关的特殊类别的个人资料。欧盟GDPR第9（2）（f）条（以及英国 GDPR的同等条款）允许在“为发起、行使或辩护法律性主张所必需的情况下，或法院在其所有的司法活动中”进行处理。
例如，当我们需要就法律程序听取法律建议，或者法律要求我们在法律程序中保存或披露某些信息时，可能会出现这种情况。
-
特殊类别的个人资料
在某些情况下，我们可能会处理有关您的种族背景、性别、残疾、年龄、性取向、宗教或其他类似信仰和/或社会经济背景的信息。只有在适当的情况下，我们才会进行这项工作，并遵守当地的法律和要求。
这些信息被称为“特殊类别”的个人资料（也称为敏感个人资料）。在我们收集资料之前，我们可能需要获得您的明确同意。我们将通过向您提供选择加入来征求您的同意。这意味着您必须明确地告诉我们，您同意我们收集和使用这些资料。
我们可能会收集有关您的其他特殊类别的个人资料，例如与健康相关的信息。未经您明确同意，我们绝不会这样做。
如果您对此不满意，您有权随时撤回您的同意。
-
我们如何在国际上存储和传输您的资料？
我们希望确保您的资料以安全的方式存储和传输。因此，我们只会在符合资料保护法规且传输方式为您的资料提供充分保障的情况下将资料传输到海外。例如：
-
通过资料传输协议，纳入适用的标准合同条款，将个人资料传输给未被认定为资料保护水平足够（见下一段）的司法辖区的资料控制者和处理者。
-
将您的资料传输到经欧盟委员会或英国资料保护监督机构认定，通过立法，该国资料保护水平足够的国家。
-
在适用的范围内，通过欧盟委员会批准或英国相关立法下的机制，无论是欧盟-美国私隐盾的后继机制，还是其他允许司法辖区之间交换个人资料的机制。
-
如果传输对我们与第三方签订或履行合同是必要的，并且为了该合同的目的，传输符合您的利益（例如，如果我们需要传输资料以履行我们在该合同下的义务）。
-
在您同意资料传输的情况下。
评论
0 条评论
文章评论已关闭。