HashKey Digital Asset Group Limited及其關聯公司(以下簡稱「HashKey」、「我們」或「我們的」),包括但不限於Hash Blockchain Limited和HashKey Bermuda Limited,致力於保護HashKey持有的個人資料的私隱性、機密性和安全性,遵守適用的個人資料保護法律的要求,包括新加坡「2012年個人資料保護法」(「PDPA」)、香港「個人資料(私隱)條例」(香港法例第486章)(「PDPO」)、歐盟「通用數據保護條例」(「歐盟GDPR」)和英國「通用數據保護條例」(「英國GDPR」)有關個人資料的收集、使用、處理和管理的要求。在此過程中,HashKey同樣致力於確保其所有員工和代理人履行這些義務。
HashKey Digital Asset Group Limited
註冊地:香港
公司註冊號:69098044
地址:香港中環康樂廣場8號交易廣場3期14樓
Hash Blockchain Limited
註冊地:香港
公司註冊號:69104532
地址:香港數碼港道100號3座D區6樓614-615室
HashKey Bermuda Limited
註冊地:百慕大
公司註冊號:202302864
持有百慕大金融管理局授予的F類牌照
地址:c/ Carey Olsen Services Bermuda Limited, Rosebank Centre, 5th Floor,
11 Bermudiana Road, Pembroke, HM 08, Bermuda
本私隱政策(「私隱政策」)適用於我們的投資者、求職者和HashKey網站的訪問者或位於香港、新加坡、百慕大、英國、歐盟和適用法律(視情況而定)允許的司法轄區(「您的司法轄區」)的其他第三方(「您」)。本私隱政策陳述:
-
HashKey將收集或處理的個人資料類型;
-
如何使用、共享和保護個人資料;和
-
您對個人資料的權利,包括提出資料訪問和更正請求的權利,此外,對於位於歐盟或英國境內的個人,還有擦除權、限製處理權、資料遷移權和反對權。
個人資料將僅為合法和相關的目的而被收集,並將采取一切可行措施確保HashKey持有的個人資料準確無誤。HashKey將使用根據本私隱政策不時收集的您的個人資料。
HashKey保留不時修訂本私隱政策的權利。如果對本私隱政策進行任何重大更改(例如新增使用您的個人資料的目的),HashKey將使用您提供給HashKey的聯系信息,並通過在HashKey網站上更新和發布新版本來通知您。但是,如果更改不重大,HashKey有權決定是否使用您提供給HashKey的聯系信息通知您。建議您定期查看私隱政策並關註其修訂情況。在本私隱政策新版本發布後,您繼續使用HashKey網站或繼續與HashKey保持關系將被視為接受並同意(在同意是處理您個人資料的相關法律基礎的情況下)不時修訂的最新私隱政策。
HashKey將采取合理可行的措施,確保您個人資料的安全,避免未經授權或意外被訪問、擦除或用於其他目的。這包括適當的物理、技術和程序性安全方法,以確保您的個人資料只能由授權人員訪問。
請註意,如果您不向HashKey提供個人資料(或與您指定代表您行事的人員有關的相關個人資料),HashKey可能無法提供您要求的信息、產品或服務,或處理您的請求、申請、訂閱或註冊(如適用)。
如果您對本私隱政策或HashKey如何使用您的個人資料有任何疑問,請通過下文「聯系HashKey」章節中列明的溝通渠道與HashKey聯系。
-
個人資料的收集
我們可能會在自願的基礎上為特定目的或服務收集您的個人資料。HashKey收集和持有您的個人資料,具體如下:
資料主體
|
收集的個人資料類型以及我們如何收集您的個人資料
|
投資者
|
當您申請、訂閱或註冊 HashKey的產品和服務或向HashKey詢問時,我們將收集您的個人信息,以便我們能夠處理您的申請、訂閱和註冊,包括但不限於您的姓名、電話號碼、手機號碼、地址、電子郵件地址、傳真號碼、性別、出生日期、年齡、工作職位、興趣以及您通過HashKey網站或任何其他方式提供的其他信息。
我們還可能收集您在 HashKey網站中邀請您提供個人資料的欄目中提供的其他個人資料。
|
|
|
求職者
|
為了處理您的求職申請, HashKey將收集包括但不限於以下信息:
|
|
|
HashKey網站的訪客(無論是投資者、求職者或其他第三方)或HashKey交易所的訪問者
|
當您訪問 HashKey網站或訪問 HashKey交易所時,我們將記錄您的每次訪問並自動收集以下信息:
我們還可能收集您的個人信息,包括但不限於您的姓名、電話號碼、手機號碼、地址、電子郵件地址、傳真號碼、性別、出生日期、國籍、工作職位、興趣、HashKey產品和服務的訂閱詳情,以及您提供給HashKey的其他信息。
|
-
個人資料的使用
當個人資料被不時提供給HashKey時,HashKey可能會按照以下說明使用個人資料,並且這些個人資料可能會被轉移到您的司法轄區之外的地方。
一般來說,對於所有外部方,我們將您的個人資料用於與HashKey的功能或活動直接相關的目的,以遵守法律要求,履行您與HashKey之間簽訂的合同(如有)產生的義務。我們已在「個人資料的使用」章節列明了您的個人資料的用途。我們也可能在收集個人資料時通知您其他目的。
-
投資者:為了向您提供產品和服務,我們將使用我們收集的有關您的資料以:
我們處理您資料的原因和方式
|
使用的個人資料類型
|
歐盟GDPR和英國GDPR項下所依賴的法律依據(不適用於PDPO和PDPA)
|
為管理您的賬戶
|
||
處理您對 HashKey產品和服務的申請、訂閱和註冊。
|
|
如果HashKey與您簽訂或履行合同需要處理您的個人資料,我們將對其進行處理。
|
|
|
合法利益,即以下符合我們的利益:
我們可能還需要處理您的資料,以遵守我們的法律義務。
|
為方便您在HashKey網站或HashKey交易所進行交易,並遵守我們對您的義務
|
||
根據我們的法律義務和/或內部流程處理您的資料,或處理您的資料以遵守我們的任何其他法律義務。
|
|
合法利益,即以下符合我們的利益:
我們可能還需要處理您的資料,以遵守我們的法律義務。
|
回應和處理您的詢問,並根據需要采取進一步行動或後續跟進。
|
|
合法利益,即我們為您提供服務或回答任何詢問符合我們和您的利益。
|
將您的詳細信息存儲在我們的數據庫中(並在必要時更新),以便我們可以就HashKey的功能或活動與您聯系。
|
|
合法利益,即以下符合我們和您的利益:
|
|
|
合法利益,即以下符合我們和您的利益:
我們可能還需要處理您的資料,以遵守我們的法律義務。
|
不時進行研究、調查和/或分析,以更好地了解您的需求、偏好、興趣、經歷和/或習慣。
|
|
合法利益,即通過考慮您的反饋並在我們認為必要的情況下將其納入我們的流程來改進和發展我們的產品,符合我們的利益。
|
向您發送直接營銷通信
|
||
|
|
我們將根據您的同意向您發送營銷電子郵件。
在適用法律允許的情況下,除非您選擇退出,否則我們也可以基於我們的合法利益發送營銷通信,即如果您是過去訪問過類似HashKey產品或服務的現有客戶,則向您發送營銷通信符合我們的利益。
|
幫助我們發起、行使或辯護法律性主張
|
||
幫助我們發起、行使或辯護法律性主張。
|
|
合法利益,即使我們能夠確立和捍衛我們的合法權利,管理未決或實際爭議,了解我們的義務,並尋求與之相關的法律咨詢,這符合我們的利益。
|
我們還使用您的資料來幫助我們改善您使用 HashKey網站或訪問 HashKey交易所的體驗,並匯編關於 HashKey網站訪客數和關於 HashKey網站或 HashKey交易所使用情況的一般統計數據。如果您想了解更多關於 cookies的信息,包括我們如何使用它們以及您有哪些選擇,請參閱下面的第4節「HashKey如何使用 cookies」。
我們還可能使用您的個人資料進行人工智能分析,前提是我們對人工智能工具的使用符合所有適用法律。
如果您的司法轄區是香港地區或新加坡,除非適用法律另有規定,否則我們在將您的個人資料用於其他目的之前獲得您的同意。如果您的司法轄區是歐盟或英國,除非另有規定,否則我們將依賴您的同意或表中列出的替代法律依據(例如,我們依賴您的同意以向您發送營銷郵件)。
-
求職者:為了處理您的工作申請並管理我們的招聘數據庫,我們將使用我們收集的關於您的信息:
我們處理您資料的原因和方式
|
使用的個人資料類型
|
歐盟GDPR和英國GDPR項下所依賴的法律依據(不適用於PDPO和PDPA)
|
|
|
合法利益,即以下符合我們的利益:
我們可能還需要處理您的資料,以遵守我們的法律義務。
|
如果您的司法轄區是香港或新加坡,除非適用法律另有規定,否則我們在將您的個人資料用於其他目的之前獲得您的同意。如果您的司法轄區是歐盟或英國,除非另有規定,否則我們將依賴您的同意或表中列出的替代法律依據(例如,我們依賴您的同意以向您發送營銷郵件)。
-
HashKey網站的訪客或HashKey交易所的訪問者
我們還使用您的資料來幫助我們改善您使用 HashKey網站或訪問 HashKey交易所的體驗,並匯編關於 HashKey網站訪客數和關於 HashKey網站或 HashKey交易所使用情況的一般統計數據。如果您想了解更多關於 cookies的信息,包括我們如何使用它們以及您有哪些選擇,請參閱下面的第4節「HashKey如何使用 cookies」。
-
HashKey如何共享您的個人資料
HashKey可能需要保留、處理和/或向代理人、承包商或其他第三方服務提供商披露您的個人資料,對於您可能遭受的任何損失或損害,HashKey不承擔任何責任,以便:
-
遵守法院命令、傳票或其他法律程序(無論是在香港、新加坡還是其他地方);
-
遵守適用的法律法規;
-
遵守政府當局、執法機構或類似機構(無論位於香港、新加坡或其他地方)的要求;
-
向第三方數據庫提供,該資料是關於反洗錢、恐怖融資以及逃避貿易和經濟製裁的行為;
-
向提供服務(如法律、財務、管理、運營、市場監督、分析或技術服務)或與HashKey有關聯或作為其代名人的第三方提供;
-
向將被出售、轉讓或轉移我們業務或我們業務的任何部分(如適用)的任何第三方提供;或
-
HashKey可能需要保留、處理和/或披露您的個人資料,以執行與您的任何協議,保護HashKey的權利、財產或安全,或HashKey員工的權利、財產或安全。
-
HashKey如何使用cookies
如果您通過HashKey網站或HashKey 交易所(如適用)訪問HashKey的信息或服務,您應註意到cookies被使用。cookies是存儲在您的瀏覽器上的數據文件。HashKey網站和HashKey 交易所(如適用)當您訪問時,會自動在您的瀏覽器上安裝並使用cookies,這些cookies用於存儲您的偏好設置,增強HashKey網站或HashKey 交易所(如適用)的功能,並方便您的瀏覽。與HashKey網站或HashKey交易所(如適用)相關使用的cookies不包含個人資料。您可以通過修改瀏覽器或互聯網安全軟件中的設置來拒絕接受瀏覽器上的cookies。但是,如果這樣做,則可能無法使用或激活HashKey網站或HashKey交易所(如適用)上的某些功能。有關HashKey如何使用cookies以及cookies使用目的的詳細信息,請參閱我們的cookies政策。
-
第三方網站
HashKey網站或HashKey交易所可能不時包含指向其他網站的鏈接。這些其他網站獨立於HashKey網站或HashKey交易所。HashKey對該等其他網站的內容或其私隱政策或法律合規性沒有控製或管理權。您應該充分意識到,提供此類鏈接不構成HashKey對其的認可、批準或任何形式的關聯,且HashKey對您提交給其他網站的個人資料(如有)沒有控製權。
-
個人資料的轉移
出於上述一個或多個目的,HashKey可能會將您的個人資料轉移給您司法轄區之外的任何代理人、承包商或其他第三方服務提供商,這些代理人、承包商和其他第三方在香港、新加坡、百慕大、歐盟和英國或其他地方向HashKey提供行政、電信、計算機、支付、收債、數據處理、數據存儲、數據分析或其他服務,以及收集數據時向您通知的其他第三方。
HashKey可能會在其公司集團內共享您的個人資料,以提供您所尋求的,與收集資料時的目的相同或直接相關的產品和服務。
HashKey可能會依賴您的同意進行資料傳輸,或者采取合同和/或其他方式確保代表HashKey處理個人資料的代理人、承包商或其他第三方資料處理者將采取一切合理措施以(i)保護他們持有的個人資料不受未經授權或意外訪問、處理、擦除、丟失或使用;以及(ii)確保個人資料的保存時間不會超過必要時間。
-
公司重組
隨著HashKey繼續發展其業務,它可能會重組其業務結構,進行控製權變更或業務合並。在這種情況下,您的個人資料可能會被轉移到第三方,第三方將根據本私隱政策或其他私隱政策繼續經營HashKey的業務或類似服務,該私隱政策將通知您。該等第三方可能位於您的司法轄區(即香港、新加坡、百慕大、歐盟或英國)之外,對您個人資料的使用可能與您司法轄區之外的該等收購或重組有關。如果適用,我們將在向潛在的第三方披露您的個人資料時遵守適用的資料私隱法律。
-
個人資料的保護
所有提供給HashKey的個人資料均會安全儲存,只有獲得授權的人士才可查閱。我們使用加密/安全軟件進行資料傳輸,以安全的格式加密您的資料,以確保其私隱和安全,防止未經授權的訪問或披露、意外丟失、更改或破壞。
此外,如果HashKey將使用任何資料處理者,我們可能會依賴您的同意或采取合同或其他方式來防止任何轉移到HashKey的資料處理者的個人資料(i)被保存的時間超過處理資料所需的時間;以及(ii)未經授權或意外訪問、處理、擦除、丟失或使用。對於那些歐盟或英國境內的個人,我們需要根據歐盟 GDPR和英國GDPR對我們的資料處理者施加強製性的合同義務。
然而,通過互聯網傳輸信息並不完全安全。儘管HashKey會盡最大努力保護您的個人資料,但HashKey無法保證傳輸到HashKey網站的資料的安全性。一旦收到您的個人資料,HashKey將使用嚴格的程序和安全功能來防止未經授權的訪問。
如果您懷疑您的個人資料有任何濫用、丟失或未經授權的訪問,請按下文第14節「聯系HashKey」中列明的詳細信息立即通知我們。
-
關於直接營銷的通知
如果您已經同意且隨後沒有選擇退出,HashKey可能會不時使用您的個人資料(包括您的姓名和聯系方式)向您發送直接營銷或促銷通信,如包含新聞、促銷、活動和營銷優惠的電子郵件。此類直接營銷通信的發送可由第三方服務提供商承擔。
如果您不希望從HashKey收到更多的直接營銷或促銷材料,您可以通過下文第14節「聯系HashKey」中列明的溝通渠道之一聯系HashKey,選擇不接受直接營銷或促銷通信。
-
個人資料的保留
我們的目標是在不超過實現收集目的所需的時間內保留您的個人資料,除非適用法律、規則和法規要求或允許更長的保留期。確切的時間長度將取決於資料類型、我們合法的業務需求以及可能要求我們將其保留一定最短時間的其他法律要求。
我們可能會被要求保留某些資料用於納稅申報或回應稅務查詢。在其他情況下,可能因一些法律或風險管理要求保留資料,包括當某些資料可能與潛在訴訟有關時(記住到相關的時效期限)。
在確定不同類型的個人資料的適當保留期時,我們始終考慮相關個人資料的數量、性質和敏感性,未經授權使用或披露該個人資料的潛在危害風險,我們需要處理該資料的目的,以及我們是否可以通過其他方式實現這些目的(當然,還包括確保我們遵守法律和風險管理義務,如上所述)。
一旦我們確定不再需要保存您的個人資料,我們將從系統中刪除。
HashKey將采取商業上合理的措施來確保持有您的個人資料的準確性。如果HashKey意識到個人資料不準確,HashKey將不會使用此類資料,並將就此通知已向其傳輸此類個人資料的任何第三方。
對於用於招聘目的的個人資料,HashKey將保留未成功求職者的此類資料,期限不超過自拒絕求職者之日起兩年,除非有正當理由要求HashKey保留更短或更長的時間,例如遵守適用的法律、規則和法規;或者您已同意在規定期限後保留資料。
-
您的權利
根據香港及新加坡的資料私隱法律,您有權要求查閱您的個人資料、索取個人資料復本、更正任何不準確的個人資料,以及刪除或停止收集、處理或使用任何個人資料。您也可以要求HashKey告知您HashKey持有的個人資料類型。
如欲查閱及更正個人資料,或了解有關政策和做法以及我們持有的資料種類的信息,請以書面提出要求,並按照下文第14條「聯絡Hashkey」所列明的詳細信息以郵寄或電郵方式向本公司提出。
根據適用法律的條款,HashKey有權為處理任何資料訪問請求收取合理費用。
此外,歐盟GDPR和英國GDPR提供了各種保護(不適用於PDPO或PDPA),並澄清了歐盟或英國公民和個人在資料私隱方面的權利。這意味著您保留對您的資料的各種權利,即使您已將其提供給我們。這些權利將在下文中詳細陳述。
反對權(不適用於PDPO或PDPA):這使您能夠反對我們處理您的個人資料。這可能是由於以下四個原因之一:(i) 我們的合法利益;(ii) 使我們能夠履行符合公共利益的某項任務或行使官方權力;(iii) 向您發送直接營銷材料;以及 (iv) 用於科學、歷史、研究或統計目的。
上述「合法利益」類別最有可能適用。如果您的反對與我們處理您的個人資料有關,因為我們認為這對您的合法利益是必要的,我們必須根據您的反對停止相關活動,除非:
-
我們可以證明我們有壓倒性的正當理由進行處理,該理由淩駕於您的利益之上。
-
我們正在處理您的資料,以提起、行使或辯護法律性主張。
撤回同意的權利:我們已獲得您對處理您的個人資料的同意。您可以隨時撤回此同意,我們將停止進行您之前同意的特定活動,除非我們認為有其他理由證明我們有理由為此目的繼續處理您的資料。在這種情況下,我們將通知您。
訪問權:您可以隨時要求我們確認我們持有的關於您的哪些信息,並要求我們修改、更新或刪除這些信息。我們可能會要求您驗證您的身份,並了解有關您請求的更多信息。如果我們向您提供我們所掌握的有關您的信息,我們不會向您收取費用,除非您的請求「明顯沒有根據或過度」。如果您要求我們提供更多此類信息的副本,我們可能會在法律允許的情況下向您收取合理的行政費用。在法律允許的情況下,我們可以拒絕您的請求。如果我們拒絕您的請求,我們將始終告訴您這樣做的原因。
擦除權(不適用於PDPO或PDPA):在某些情況下,您有權要求我們擦除您的個人資料。通常情況下,該等信息必須滿足以下標準之一:
-
資料對於最初收集和/或處理這些資料的目的不再是必要的;
-
在之前提供的情況下,您已撤回對我們處理您的資料的同意,並且我們沒有其他正當理由繼續處理您的資料;
-
資料被非法處理(即以不符合歐盟GDPR和英國GDPR的方式);
-
為了使我們履行作為資料控製者的法律義務,有必要擦除這些資料;或
-
如果我們處理資料是因為我們認為為了我們的合法利益有必要這樣做,您反對處理,並且我們無法證明繼續處理的壓倒性正當理由。
我們只有權出於以下原因之一拒絕遵守您的擦除請求:
-
行使言論和信息自由的權利;
-
遵守法律義務或履行符合公共利益的某項任務或行使官方權力;
-
出於公共利益的公共衛生原因;
-
用於檔案、研究或統計目的;或
-
行使或辯護法律性主張。
在遵守擦除資料的有效請求時,我們將采取一切合理可行的步驟刪除相關資料。
限製處理的權利(不適用於PDPO或PDPA):您有權要求我們在某些情況下限製處理您的個人資料。我們只能繼續存儲您的資料,並且無法對其進行任何進一步的處理活動,除非:(i)下列情況之一已得到解決;(ii)您同意;或(iii)為了發起、行使或辯護法律性主張,為了保護另一個人的權利,或者為了重要的歐盟或英國公共利益,有必要進行進一步處理。
您有權要求我們限製處理您的個人資料的情況包括以下情況:
-
您對我們正在處理的有關您的個人資料的準確性提出質疑。在這種情況下,我們對您的個人資料的處理將在驗證資料準確性的期間受到限製;
-
您反對我們為了我們的合法利益處理您的個人資料。此處,您可以要求在我們驗證處理您個人資料的理由時對資料進行限製;
-
我們對您的資料的處理是非法的,但您希望我們限製我們對其的處理,而不是擦除它;和
-
我們無需進一步處理您的個人資料,但您需要這些資料來發起、行使或辯護法律性主張。
如果我們已將您的個人資料與第三方共享,我們將通知他們限製處理,除非這是不可能的或涉及過度的努力。我們將在取消對處理您的個人資料的任何限製之前通知您。
更正權:您也有權要求我們更正我們持有的關於您的任何不準確或不完整的個人資料。如果我們與第三方共享了這些個人資料,我們將通知他們更正情況,除非這是不可能的或涉及過度的努力。在適當的情況下,我們還將告訴您我們向哪些第三方披露了不準確或不完整的個人資料。如果我們認為不遵守您的要求是合理的,我們將解釋我們做出這一決定的原因。
資料遷移權(不適用於PDPO):如果您願意,您有權在資料控製者之間傳輸您的個人資料。如果適用,這意味著您可以將任何HashKey帳戶詳細信息轉移到另一個提供商。為了允許您這樣做,我們將以受密碼保護的常用機器可讀格式向您提供資料,以便您將資料傳輸給另一個提供商。或者,我們可以直接為您傳輸資料。這種資料遷移權適用於:(i)我們自動處理的個人資料(即,無需任何人為幹預);(ii)您提供的個人資料;以及(iii)我們根據您的同意或為履行合同而處理的個人資料。
向監管機構提出投訴的權利:
如果您在歐盟或英國,您也有權向當地監管機構提出投訴。
英國的監管機構是信息專員辦公室,地址為:Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF (電話:0303 123 1113 電子郵件:icocasework@ico.org.uk)。
歐盟成員國的監管機構(及聯系方式)如此處所列。
如果您想行使任何這些權利,或撤回您對處理您的個人資料的同意(在同意是我們處理您個人資料的法律依據的情況下),有關如何聯系我們的詳細信息,請參閱下文第14節「聯系HashKey」中的詳細信息。
註意:我們可能會記錄您的通信,以幫助我們解決您提出的任何問題。
-
終止或取消
如果您與HashKey的關系在任何時候被取消或終止,HashKey應在取消或終止後在合理可行的情況下盡快停止處理您的個人資料,前提是HashKey可以出於合理目的的合理要求保留資料副本,該合理目的應包括保存記錄、在任何實際或潛在爭議中使用、遵守適用法律法規以及保護HashKey的權利、財產或安全,或HashKey員工和代理人的權利、財產或安全。
-
語言
如果本私隱政策的中英文版本之間存在任何不一致或沖突,以英文版本為準。
-
聯系HashKey
如果您對本私隱政策或HashKey如何處理您的個人資料有任何疑問或擔憂,或者如果您想請求訪問或更新您的個人信息,請通過郵寄或電子郵件聯系HashKey的資料保護官:
地址:
新加坡:
3 Church Street
Samsung Hub #28-06
Singapore 049483
香港:
14th Floor, Three Exchange Square
8 Connaught Place, Central
Hong Kong
百慕大:
c/ Carey Olsen Services Bermuda Limited
Rosebank Centre, 5th Floor,
11 Bermudiana Road,
Pembroke, HM 08,
Bermuda
資料保護官: dpo@hashkey.com
英國代表: Ben El-Baz (ben.elbaz@hashkey.com)
歐盟代表: Ben El-Baz (ben.elbaz@hashkey.com)
电子邮件:
-
與HashKey 交易所有關的請求
support@customer.hashkey.com – Hash Blockchain Limited
support@global-cs.hashkey.com – HashKey Bermuda Limited
-
處理您的資料的法律依據(本節僅適用於歐盟GDPR和英國GDPR)
下面列出了我們處理您的個人資料所依據的法律依據。
-
合法利益
歐盟GDPR第6(1)(f)條(以及英國GDPR的同等條款)規定,我們可以在「為了[我們]或第三方追求的合法利益而必要的情況下處理您的資料,除非這些利益被[您]的利益或基本權利或自由所壓倒而需要保護個人資料。
您有權在此基礎上反對我們處理您的個人資料。
我們使用和存儲您的個人資料是為了確保您能夠順利地使用通過HashKey網站或HashKey交易所提供的產品和服務,以及在您通過HashKey網站與我們聯系時給您回復。
-
同意
在某些情況下,我們需要征得您的同意,才能處理與某些活動有關的您的個人資料。
歐盟GDPR第4(11)條規定,(選擇加入)同意是「資料主體意願的任何自由、具體、知情和明確的指示,通過聲明或明確的肯定行動,他或她表示同意處理與他或她有關的個人資料」,簡而言之,這表示:
-
您必須在不受我們任何壓力的情況下自由向我們表示同意。
-
您必須知道您同意什麽,所以我們會確保我們給您足夠的信息。
-
您應該控製哪些處理活動您同意,哪些您不同意。
-
您需要采取積極和肯定的行動給予我們您的同意。我們可能會提供一個復選框供您檢查,以便以明確無誤的方式滿足這一要求。
-
我們將記錄您以這種方式給予的同意。
您有權撤回對這些活動的同意。您可以隨時這樣做。
-
履行合同
在某些情況下,我們可能會在履行您與我們簽訂的合同所必需的情況下使用和處理您的個人資料。例如,當您通過HashKey網站或HashKey交易所訪問任何產品或服務時,我們需要使用您的個人信息來處理任何交易並響應您可能提出的任何請求。
-
遵守法律義務
我們也有必須遵守的法律義務。歐盟GDPR第6(1)(c)條(以及英國GDPR的同等條款)規定,我們可以處理您的個人資料,如果這種處理「對於遵守[我們]所承擔的法律義務是必要的。」
我們將在需要遵守法律義務的情況下處理您的資料。如果我們善意地認為這是必要的,我們可能會就犯罪偵查或稅收分享您的資料。
我們也可能與其他相關機構共享您的資料,以遵守任何監管義務。
我們將根據我們的法律義務記錄您的個人資料(包括通信和通話中包含的個人資料)。
在本私隱政策中,我們提及了與法律義務相關而被處理或披露的資料。全面和詳盡地列出可能引起這類要求的法律義務是不可能的。新的法律可能會頒布,或其他義務變得具有約束力,可能需要根據其他法律義務處理您的資料。然而,例子包括為了遵守法院命令、監管規則或指示或適用法律而進行的處理。要求我們處理您的個人資料的立法包括與公司義務、反洗錢以及稅務和會計有關的立法。
-
發起,行使或辯護法律性主張
有時,我們可能有必要處理個人資料,並在適當的情況下,根據當地法律和要求,處理與行使或辯護法律性主張有關的特殊類別的個人資料。歐盟GDPR第9(2)(f)條(以及英國 GDPR的同等條款)允許在「為發起、行使或辯護法律性主張所必需的情況下,或法院在其所有的司法活動中」進行處理。
例如,當我們需要就法律程序聽取法律建議,或者法律要求我們在法律程序中保存或披露某些信息時,可能會出現這種情況。
-
特殊類別的個人資料
在某些情況下,我們可能會處理有關您的種族背景、性別、殘疾、年齡、性取向、宗教或其他類似信仰和/或社會經濟背景的信息。只有在適當的情況下,我們才會進行這項工作,並遵守當地的法律和要求。
這些信息被稱為「特殊類別」的個人資料(也稱為敏感個人資料)。在我們收集資料之前,我們可能需要獲得您的明確同意。我們將通過向您提供選擇加入來征求您的同意。這意味著您必須明確地告訴我們,您同意我們收集和使用這些資料。
我們可能會收集有關您的其他特殊類別的個人資料,例如與健康相關的信息。未經您明確同意,我們絕不會這樣做。
如果您對此不滿意,您有權隨時撤回您的同意。
-
我們如何在國際上存儲和傳輸您的資料?
我們希望確保您的資料以安全的方式存儲和傳輸。因此,我們只會在符合資料保護法規且傳輸方式為您的資料提供充分保障的情況下將資料傳輸到海外。例如:
-
通過資料傳輸協議,納入適用的標準合同條款,將個人資料傳輸給未被認定為資料保護水平足夠(見下一段)的司法轄區的資料控製者和處理者。
-
將您的資料傳輸到經歐盟委員會或英國資料保護監督機構認定,通過立法,該國資料保護水平足夠的國家。
-
在適用的範圍內,通過歐盟委員會批準或英國相關立法下的機製,無論是歐盟-美國私隱盾的後繼機製,還是其他允許司法轄區之間交換個人資料的機製。
-
如果傳輸對我們與第三方簽訂或履行合同是必要的,並且為了該合同的目的,傳輸符合您的利益(例如,如果我們需要傳輸資料以履行我們在該合同下的義務)。
-
在您同意資料傳輸的情況下。
評論
0 條評論
文章評論已關閉。