OKX Web3 隱私聲明

最近更新日期：2025年7月14日

1. 介紹

感謝您使用 OKX Web3 平臺、網站或相關服務。OKX Web3 生態系統服務條款中所列相關服務提供商（“OKX”、“我們”或“我們的”）作為數據控制者，提供本 OKX Web3 隱私聲明（“隱私聲明”），以描述我們在收集、存儲、使用、披露和其他處理個人數據（定義如下）方面的做法。通過訪問或使用上述及相關應用程序界面或移動應用程序（“OKX Web3 平臺”），您 (a) 承認您有權利、能力和授權接受本隱私聲明; (b) 確認您已閱讀並理解本隱私聲明，並且 (c) 同意本隱私聲明中所述的政策和做法。因此，請仔細閱讀，以瞭解我們的工作內容。
本隱私聲明解釋了我們收集哪些數據、為什麼收集這些數據、如何使用和存儲這些數據、我們可能如何分享這些數據、您可能擁有的權利以及如何就我們的隱私措施與我們聯繫。如果您不希望您的個人數據（如以下所定義）以本隱私聲明中所述的方式使用，則不得使用本OKX Web3平臺、OKX Web3平臺提供的技術、產品和/或功能（合稱“服務”）。

2. 數據控制者和聯繫方式

OKX作為您個人數據的控制者，並決定如何及為何使用您的個人數據，以下所述OKX實體為您個人數據的主要控制者。本隱私聲明不適用於我們作為其他控制者的數據處理者或服務提供商（包括我們的客戶）的情況。

3.定義

4. 我們收集和持有哪些個人數據以及我們如何收集此類數據

OKX通過您使用服務或在您同意的情況下收集、處理和存儲個人數據。要瞭解 OKX 如何保護從用戶那裡收集的數據，請參閱下面的第 13 條（“信息安全”）。我們收集您在 OKX Web3 平臺開戶過程中提供的信息，該過程可能已完成、未完成或已放棄。當您通過客服與我們溝通、訂閱營銷信息、通過電話、電子郵件或其他溝通渠道與我們聯繫，或者在OKX Web3平臺上進行交易時，我們也會收集您的個人數據。我們可能會主動或自動收集、使用、存儲或傳輸您的個人數據，其中可能包括但不限於以下內容：OKX Web3平臺上的交易數據、與 OKX Web3平臺連接的錢包餘額等商業信息；

• 通信信息，例如與我們的客戶支持團隊的溝通以及對用戶調查的回覆；及

• 用於訪問OKX Web3平臺和/或Web3服務的設備的其它識別信息，如設備指紋數據、 IP地址、 MAC號、地理定位信息、唯一設備識別信息和會話信息。

• 關於其他網絡應用程序和網站上活動的信息，以便在您的 OKX Web3 錢包與此類網絡應用程序或網站交互時更好地保護您免受對您使用我們服務的干擾。

• 當您使用 OKX Web3 錢包、平臺和/或相關服務時，我們絕不會收集或存儲：

• OKX Web3平臺上您錢包的密碼

• 如果您有無私鑰錢包（MPC 錢包），您的私鑰分片

• 如果您有其他錢包，您的私鑰或助記詞

我們也可能從第三方（例如電子驗證服務、推薦人、營銷機構或流動性提供商）收集您的個人數據。如果收集到個人數據，我們將採取合理措施確保其瞭解適用的隱私法。我們也可能使用第三方分析我們網站的流量，這可能涉及使用 Cookie（有關 Cookie 使用的更多信息，請參閱以下第 13 條）。通過此類分析收集的信息並非匿名。未經您的同意，我們不會收集您的敏感信息，除非存在豁免或例外情況。此類豁免或例外情況包括法律要求或授權收集信息，或需要針對涉嫌非法活動或嚴重不當行為採取適當行動。如果您未提供我們要求的個人數據，我們可能無法為您提供我們的服務或適當地滿足您的需求。因此，我們不提供以匿名或假名與我們交易的選項。此外，我們根據數據保護法開展業務，並從位於不同司法管轄區的個人和實體收集個人數據。在適用的情況下，我們需要根據適用的數據保護法保護在這些司法管轄區內處理的個人數據。擬瞭解更多關於我們如何保護從位於這些司法管轄區內的個人和實體收集的數據，請參閱下文第 18 至 22 條。

5. 未經請求的個人數據

我們可能會收到關於您的未經請求的個人數據。我們會銷燬或匿名化所有未經請求的個人數據，除非其與本隱私聲明中所述的收集個人數據的目的相關。如果我們收到的關於您的其他信息與我們被要求或有權收集的其他信息為結合在一起的信息，我們可能會保留這些信息。如果我們這樣做，我們將以與保存您的其他個人數據相同的方式保留該等信息。

6. 我們收集誰的個人數據

我們可能收集並持有的個人數據包括（但不限於）OKX Web3 平臺或我們服務的用戶、潛在用戶、服務提供商或供應商、潛在員工、員工和承包商以及與我們接觸的其他第三方的個人數據。

7. 我們如何使用您的個人數據

OKX 使用個人數據來管理、交付、改進和個性化您的服務，並遵守我們的法律和監管義務。我們還可能使用此類數據與您溝通 OKX 和/或其合作伙伴提供的其他產品或服務，以考慮您可能存在的任何疑慮或投訴。
我們可能出於任何這些目的使用和披露您的個人數據。我們還可能出於與本條所述主要目的相關的次要目的或在法律授權的其他情況下使用和披露個人數據。
敏感信息將僅用於其提供目的（或直接相關的次要目的），除非您明確同意或法律規定可豁免。以下是我們處理您的個人數據的具體方式：

• 為您提供我們的服務。我們根據我們的服務條款使用您的個人數據為您提供我們的服務。例如，我們需要瞭解某些財務信息才能進行法幣轉入和轉出您的賬戶（如適用）。

• 檢測和防止欺詐。您的個人數據用於檢測和防止欺詐。

• 保護我們服務的安全。我們處理您的個人數據，例如有關您的設備和活動的信息，以維護您的賬戶和Web3 OKX 平臺的安全。

• 用戶/客戶支持。當您聯繫我們的客服團隊以幫助我們解決您的問題時，我們會處理您的個人數據。

• 提升我們的服務。我們處理您的個人數據，以瞭解如何使用我們的服務，從而改進我們的服務並開發新服務。

• 產品營銷。我們處理您的個人數據是為了識別我們認為您可能感興趣的服務。我們可能會就此類服務與您聯繫。有關更多信息，請參閱下述的第 12 條（溝通）。

• 同意。在徵得您的同意後，我們可能會將您的個人數據用於其他目的。

• 社交互動。通過我們的服務，我們使用您的個人數據來改善我們平臺上的社交互動，或提供可提升您體驗的功能。例如，如果您允許我們訪問您手機的聯繫人列表，使您能夠使用相關 OKX 應用向您的聯繫人發送消息或支付。

• 其他商業目的。我們可能會在法律允許或需要履行我們的法律義務的情況下，將您的個人數據用於其他合理預期的商業目的。

我們可能會使用第三方支付處理商來處理您的付款、接收您的付款、發起購買或與您進行其他交易。您的信息將由支付處理商接收和存儲。為了保護您的財務信息，我們可能會獲得一個唯一的令牌和/或部分付款信息以供參考。此外，這些支付處理商可能會收集有關您如何使用其服務的信息以用於分析目的；這由您的服務設置及支付處理商的隱私聲明約束。
未經同意處理個人數據如果您未同意我們處理您的個人數據，我們仍可能根據以下依據之一處理您的個人數據：

• 公共利益。在保護公共利益所必需的情況下，我們將在未經您同意的情況下處理您的個人數據。

• 法律訴訟。當需要啟動或辯護法律程序或與司法或安全程序有關時，我們將在未經您同意的情況下處理您的個人數據。

• 保護您的利益。當有必要保護您的利益時，我們將在未經您同意的情況下處理您的個人數據。

• 合同的履行。如果有必要履行您作為一方的合同，或者在簽訂此類合同之前根據您的要求採取措施，我們將在未經您同意的情況下處理您的個人數據；我們以此為基礎提供我們的服務。

• 遵守法律義務。當我們需要遵守我們所承擔的法律義務時，我們將在未經您同意的情況下處理您的個人數據。

我們可能向誰披露個人數據
OKX可能會將個人數據披露給：

• 我們公司集團的成員，包括我們的子公司、控股公司和共同控制下的公司，包括其各自的承包商、關聯方、員工或代表。

• 其他 Web3 服務用戶，根據需要使用此類服務。

• 我們的服務供應商和其他協助我們向您提供服務的第三方，和/或法律或專業標準要求或允許的第三方，例如，支付處理、客戶支持、數據分析、信息技術、數據處理、網絡基礎設施、存儲和報稅。

• 與涉及 OKX 公司交易有關的實體，包括涉及披露我們部分或全部業務或資產的任何融資、收購或解散程序。

• 政府實體或法律程序的其他各方，包括執法機構和當局、官員、監管機構或其他第三方，以遵守任何法律、法院命令、傳票或政府要求。

• 專業顧問，包括用於審計或遵守我們的法律義務的法律、會計或其他諮詢服務。

除了在本隱私聲明中披露的情況，OKX 不會向任何其他第三方共享您的個人數據，除非法律或法律報告義務要求這樣做。OKX Web3平臺可能包含指向其他第三方網站的鏈接，這些網站可能適用其自己的隱私政策/聲明，OKX不對此類第三方網站的隱私政策/聲明負責。如果我們向為我們開展業務活動的服務提供商披露您的個人數據，他們只能將您的個人數據用於我們提供數據的特定目的。我們將採取合理措施，確保與第三方的所有合同安排充分遵守適用的隱私法律。此外，我們還實施了防止洗錢、恐怖主義融資和規避貿易和經濟制裁的標準。這些標準要求我們對用戶進行盡職調查，以遵守適用的法律法規。
對於開發者，我們可能需要驗證您的身份，以便您訪問或繼續訪問 API 服務。這可能包括使用第三方數據和服務提供商，他們將交叉引用您的個人數據，以進行身份驗證、欺詐檢測和預防、交易監控、信用驗證和安全威脅檢測。我們目前使用第三方提供的身份驗證服務，包括 Au10tix、Jumio 和 Sumsub。每個提供商均可能收集、處理和共享您的個人數據，其中可能包括生物特徵數據，如 Au10tix 生物特徵數據政策、Au10tix 隱私聲明、Jumio 隱私聲明和 Sumsub 隱私聲明中所述。

8. 我們如何存儲您的個人數據

我們認識到保護我們用戶個人數據的重要性。我們會採取措施確保您的個人數據不被濫用、干擾或丟失，以及未經授權的訪問、修改、干擾或披露。您的個人數據一般存儲在我們或我們關聯方的計算機數據庫和/或第三方存儲提供商處。對於保存在我們計算機數據庫中的信息，我們實施數據安全指引，以確保您的個人數據得到安全管理。
更多信息，請參閱下文第 14條（信息安全）。
我們從您那裡收集的數據可能會傳輸到您居住國以外的目的地並存儲在那裡。在您居住地以外為我們或我們的服務提供商工作的人員也可能會處理這些數據。通過提交您的個人數據，您明確同意這種傳輸、存儲或處理，除位於某些司法管轄區的用戶外，如第 17 條及後續條款所述。
我們保留您的個人數據的期限為，向您提供服務、我們的合法商業目的以及遵守我們的法律和監管義務所合理需要的時間。如果您在 OKX Web3 平臺上關閉賬戶，我們將繼續根據需要保留您的個人數據，以履行我們的法律和監管義務。例如，我們受某些反洗錢法律的約束，這些法律要求我們在與您的業務關係結束後繼續保留用於履行客戶身份識別和盡職調查義務的記錄。

9. 向其他國家發送信息

OKX集團經營全球業務，個人數據可能會在我們運營的任何國家或我們聘用服務供應商的任何國家被存儲和處理。我們可能會向位於您所在國家/地區的第三方存儲提供商或關聯公司披露信息，或者向位於您所在國家/地區之外的第三方存儲提供商或關聯公司披露信息。
我們可能會將我們保存的有關您的個人數據傳輸給除最初收集個人數據的國家以外的其他國家的接收方。這些其他國家的數據保護或隱私規則可能與您所在國家的規則不同。但是，我們將採取措施，確保任何此類轉移符合適用的數據保護法律，並確保您的個人數據始終受到本隱私聲明所述標準的保護。在某些情況下，這些其他國家的法院、執法機構、監管機構或安全部門可能有權訪問您的個人數據。通過電子方式與OKX溝通，您承認並同意您的個人數據以這種方式處理。

10. 訪問、更正和刪除您個人數據

除法律規定的例外情況外，您有權根據要求獲取您的個人數據副本，並確定我們持有的有關您的信息是否準確且最新。我們將在您提出請求後 30 天內提供訪問權限。如果我們拒絕提供信息，我們將提供拒絕的理由。我們需要在向您提供訪問權限之前，我們將要求您進行身份驗證並指定所需的信息。如果您的任何個人數據不準確，您可以要求更新您的信息。除非您另有同意，如果我們確信更新信息的請求是準確的，我們將在 30 天內採取合理措施更正信息。如果你依法有權，您可以請求刪除您的個人數據，但在某些情況下（例如遵守法律或合法目的）我們可能會拒絕您的刪除請求。請求撤回您之前提供的同意，請將包含您的請求的電子郵件發送至上述第 2 條中列出的相關電子郵件地址，主題為“數據查詢請求”。如需行使您的隱私權，請點擊此處提交。

11.兒童個人數據

OKX 不會故意向 18 歲以下的任何人提供服務或收集其個人數據。如果我們得知我們收集了 18 歲以下的任何人的個人數據，我們將立即將其從我們的系統中刪除。如果您發現任何未滿 18 歲的人使用我們的服務，請通知我們，以便我們及時採取措施阻止其訪問我們的服務。

12. 溝通

我們僅在徵得您同意的情況下，才會將從您那裡收集的個人數據用於直接營銷目的。在這種情況下，如果您並未要求選擇退出接收我們的直接營銷信息，我們會提供簡單的方式讓您選擇退出直接營銷。如果我們從第三方收集您的個人數據，我們僅在您同意（或無法獲得您的同意）的情況下，才會將該信息用於直接營銷目的，並且我們會提供一種簡單的方式，讓您可以輕鬆地要求不再接收我們的直接營銷信息。我們會提醒您，您可以在我們的直接營銷信息中提出此類請求。我們可能會發送公司新聞、促銷活動以及與 OKX 提供的產品和服務相關的信息。我們可能會與第三方共享個人數據，以幫助我們開展營銷和推廣項目或發送營銷信息。用戶可以隨時通過點擊發送給您的任何營銷信息中的取消訂閱鏈接或聯繫我們支持中心的客服來選擇退訂這些營銷信息。對於與服務相關的溝通，例如調查、政策/條款更新和運營通知，您將無法選擇退訂此類信息。

13. Cookie 使用

當您訪問我們的網站或使用我們的瀏覽器擴展程序時，我們可能會按照行業慣例，在您的瀏覽器中放置少量數據（"Cookies"）。這些信息可能會存儲在您的電腦或其他用於訪問我們網站的設備上。我們使用 Cookie 來提高您使用我們網站的體驗。這些信息用於識別用戶身份、記住用戶偏好，並使用戶在從一個網頁瀏覽到另一個網頁或日後再次訪問我們的網站時無需重新輸入信息即可完成任務。我們還使用 Cookies 收集和分析與用戶使用情況和模式有關的網站使用數據。這些數據用於改進我們的網站和提高用戶體驗。我們還可能使用收集到的信息來確保遵守我們的監管和反洗錢（“AML”）要求，並通過檢測不規則、可疑或潛在的欺詐性賬戶活動來確保您的賬戶安全不會受到損害。
通過設置，您可以將瀏覽器設置為阻止或提醒您注意這些 Cookies，但這可能會影響Web3服務的功能或您的用戶體驗。會話 Cookies 在用戶開始瀏覽我們的網站或與特定功能進行交互時添加，並在瀏覽器關閉時刪除。持久 Cookies 在用戶開始瀏覽我們的網站或與特定功能進行交互時添加，但可能會一直保存在您的設備上，直到達到某個終止日期。

14. 信息安全

我們致力於保護我們的網站和您，防止我們收集和存儲的個人數據遭到未經授權的訪問、更改、披露或破壞（或其他類似風險）。我們採取各種措施確保信息安全，包括：加密我們的網站通信；所有會話均需進行雙因素身份驗證；定期審查我們的個人數據收集、存儲和處理實踐；並限制我們的員工和服務提供商僅在需要知情的情況下訪問您的個人數據，並且上述相關方應遵守嚴格的合同保密義務。如果您對信息安全有任何疑問或報告任何安全問題，請發送電子郵件至以下地址 [email protected]與我們聯繫，主題為“信息安全請求”。

15. 就隱私問題或疑慮聯繫OKX

如果您對本隱私聲明或您個人數據的使用有任何疑問，請發送電子郵件至上文第2條所列的相關電子郵件地址，以 "隱私請求 "為主題與我們聯繫。

16. 我們隱私聲明的變更

我們可能隨時更新本隱私聲明，並在 Web3 OKX 平臺上發佈修訂版本，並註明修訂版本的生效日期，請您經常查閱本隱私聲明是否有更新和變更。 您繼續訪問或使用 Web3 OKX 平臺和/或服務即表示您確認並接受對本隱私聲明的該等更改。

17. 語言

本隱私聲明可能以不同語言發佈。如有任何差異，以英文版本為準。

18. 為適用歐盟數據保護法的人士提供的附加信息

對於位於歐洲經濟區或適用歐盟數據保護法的其他地點的用戶（合稱為“歐洲居民”），我們遵守相關適用的歐盟數據保護法，並向歐洲居民提供以下附加信息。 就本條而言，“個人數據”具有《通用數據保護條例》(EU) 2016/679 (GDPR) 中所規定的含義。
A. 處理個人數據的法律依據。 我們根據以下一項或多項法律依據處理受制於 GDPR 的個人數據：

• 遵守法律義務和法規。 遵守適用的法律，包括基於適用的反洗錢和反恐要求的“瞭解您的客戶”義務、預防金融犯罪和欺詐、可疑活動報告、響應公共機關的要求、遵守經濟和貿易制裁要求 ，進行客戶盡職調查，進行審計和風險評估，準備稅務報告，履行我們的保留義務並處理法律索賠。

• 遵守合同義務。 遵守我們的服務條款項下對您的合同義務，包括為您提供我們的服務和客戶支持服務，以及優化和增強 OKX Web3平臺。

• 同意。 根據您的同意向您提供和營銷我們的服務。 您可以隨時撤回您的同意，而不影響撤回同意之前基於同意進行的處理的合法性。

• 合法權益。 監控 OKX Web3平臺的使用情況、預防欺詐、網絡和信息安全、對我們的服務進行自動和手動安全檢查、從事直接營銷活動並保護您的權利。 當我們為了我們的合法利益處理您的個人數據時，我們會考慮並平衡對您以及您在數據保護法下的權利的任何潛在影響。

B. 歐洲隱私權。 根據 GDPR，歐洲居民對其個人數據享有以下權利，但法律規定的某些例外情況除外。我們會在回覆您的要求時告知您，我們是如何依賴該等豁免的。 您應提供足夠的資料，以確認您的身份，以及其他相關資料，以合理地協助我們滿足您的要求。我們將在回覆您的請求時告知您我們依賴此類豁免的情況。您應提供足夠的信息以識別您的身份，以及其他相關信息，以合理地協助我們滿足您的請求。

• 訪問和糾正的權利。 您可以提交請求，要求 OKX 披露我們處理的與您相關的個人數據，並更正任何不準確的個人數據。

• 撤回同意的權利。如果我們依賴您的同意來處理您的個人數據，您有權撤回該同意。這不會影響在您撤回之前基於您的同意進行的處理的合法性。

• 刪除權。 您可以提交請求，要求 OKX 刪除我們擁有的有關您的個人數據。

• 限制處理權和反對權。 在某些情況下，您有權限制或反對我們處理您的個人數據。

• 數據移植的權利。 您有權接收您以電子格式提供給我們的個人數據，並將個人數據傳輸給其他數據控制者。

• 投訴權。 您可以向數據保護監管機構提出投訴。

C. 自動決策。 我們可能會出於風險和欺詐檢測的目的進行自動決策。 當我們這樣做時，我們會採取適當的措施來保護您的權利、自由和合法利益，包括獲得人為干預、表達您的觀點和對決定提出異議的權利。
D. 將個人數據傳輸出歐洲經濟區。 OKX 訂立歐盟委員會批准的適當的數據處理協議和標準合同條款以進行數據傳輸。 我們可能會將個人數據從歐洲經濟區轉移到歐洲經濟區以外的國家/地區，如果這些轉移對於履行我們在服務條款項下對您的義務（包括向您提供我們的服務以及優化和增強 OKX Web3平臺）是必要的，並且您已同意將您的個人數據傳輸到第三國。

19. 為適用新加坡數據保護法 (PDPA) 的人士提供的附加信息

對於位於新加坡的用戶，我們遵守 PDPA 並向新加坡居民提供以下附加信息。就本條款而言，“個人數據”具有 PDPA 第 2 條中所規定的含義。
A. 將個人數據轉移出新加坡。 如果您的個人數據已在新加坡處理，則在將該等個人數據從新加坡轉移到新加坡以外的司法管轄區或地區之前，OKX 通常會採取適當措施，確保個人數據的接收者受法律強制義務的約束，向所傳輸的個人數據提供的保護標準至少與 PDPA 下的保護相當（“可比標準”）。 為此，OKX將確保至少實施以下措施之一：

• 在向您提供合理的書面摘要，說明您要傳輸的個人數據將在多大程度上受到可比標準（包括但不限於本隱私聲明）的保護後，您同意進行該等傳輸；

• 該等個人數據的海外接收者受法律、合同、具有約束力的公司規則或任何其他具有法律約束力的文書的約束，以保護所傳輸的個人數據達到可比標準； 和/或

• 該等個人數據的海外接收者持有亞太經濟合作組織跨境隱私規則（“APEC CBPR”）體系或亞太經濟合作組織數據處理者隱私認證（“APEC PRP”）體系下的有效認證。

如果上述措施不可行，OKX仍可能繼續將您的個人數據從新加坡轉移至新加坡境外的接收方，前提是：

• 傳輸對於符合您的切身利益或國家利益的使用或披露是必要的，並且 OKX 已採取合理措施確保接收者不會出於任何其他目的使用或披露個人數據； 和/或

• 傳輸對於您與 OKX 之間締結或履行合同義務而言是合理必要的。

B. 您的個人數據的安全。如果我們有可靠的理由相信發生了數據洩露，我們將採取措施評估該數據洩露是否應根據 PDPA 進行通知。 一旦我們評估數據洩露屬於應通知的數據洩露，我們將在切實可行的情況下儘快通知新加坡個人數據保護委員會和您。 如果我們與我們的第三方服務提供商共享您的個人數據，我們將要求他們嚴格按照我們的指示或 PDPA 的其他要求處理您的個人數據。

20. 為適用香港數據保護法的人士提供的附加信息

對於位於香港的用戶，我們遵守《香港數據保護法》（“PDPO”），並向香港居民提供以下附加信息。 為本條之目的，“個人數據”具有 PDPO 第 2 條中所規定的含義。A. 將個人數據轉移出香港。OKX 可能基於以下任何理由將您的個人數據從香港轉移至香港以外的司法管轄區或地區：

• OKX 有合理的理由相信，在該司法管轄區或地區，存在與 PDPO 實質上相似或具有相同目的的任何法律；

• 您已書面同意該等轉讓（如果您之前未如此同意，則特此同意）；

• OKX 有合理的理由相信，在該事宜的所有情形下：

(a) 該等轉移是為了避免或減輕針對您的不利行動；(b) 獲得您對該等轉讓的書面同意不是切實可行的； 和(c) 如果獲得該等同意切實可行，您將給予同意；

• 根據PDPO第 8 部分的豁免，您的個人數據不適用數據保護原則 3（定義見PDPO 附件1）； 或

OKX 已採取一切合理的預防措施並進行一切盡職調查，以確保您的個人數據不會在該地點以會違反PDPO項下規定（如該地點在香港）的任何方式被收集、持有、處理或使用。

21. 為適用澳大利亞數據保護法的人士提供的附加信息

本 OKX 澳大利亞隱私聲明附錄（以下簡稱“附錄”）適用於所有澳大利亞客戶（或潛在客戶）（您”、“您的“）。本附錄包含有關您的隱私和權利的補充信息。本附錄是對 OKX 全球隱私聲明（“全球政策”）的補充，並解釋了 OKX Australia Pty Ltd（ABN 22 636 269 040）（“我們”、“我們的”或“ OKX澳大利亞”）在收集、持有、使用和披露您的個人數據時，如何履行其在 1988 年《隱私法》（聯邦法）（“隱私法”）下的義務。本附錄還列出了您如何訪問和更正您的個人數據，如何投訴違反澳大利亞隱私原則的行為，以及 OKX澳大利亞將如何處理投訴。如果您對本附錄或全球政策或我們如何處理您的個人數據有任何疑問或疑慮，請聯繫：[email protected]
如果本附錄的任何條款與本文件的主要部分不一致，則本附錄適用於不一致之處。A. 處理個人數據的法律依據。OKX澳大利亞處理個人數據或將處理個人數據以遵守其法律義務和法規，包括遵守《2006 年澳大利亞反洗錢和反恐融資法》（聯邦法）。B. 未經同意處理個人數據。本文件主要部分中列出的“未經同意處理個人數據”部分不適用於澳大利亞客戶。相反，如果您不同意我們處理您的個人數據，我們仍可能根據以下依據之一處理您的個人數據：

• 法律程序。如果澳大利亞法律或法院/法庭命令要求或授權披露信息，或為了確立、行使或辯護合法或公平的索賠而合理必要地使用或披露信息，我們將在未經您同意的情況下處理您的個人數據。

• 遵守法律義務。如果我們需要遵守適用於我們的立法義務，我們將在未經您同意的情況下處理您的個人數據。

C. 訪問、更正和刪除您的個人數據。如果您是 OKX澳大利亞的客戶，您無權要求刪除您的個人數據。D. 在澳大利亞境外披露個人數據我們可能會將您的信息發送到海外，包括（但不限於）：

• 在澳大利亞境外存儲數據或運營的服務提供商或第三方；

• 用於完成國際交易的流動性提供商；

• 用於與我們合作提供產品和服務的機構；以及

• 用於遵守法律並協助其工作的政府或執法機構。

我們採取措施確保實施適當的隱私、數據處理和安全措施來保護您的信息，但是，我們無法保證所有海外接收您信息的機構都將遵守與澳大利亞法律規定相同的隱私標準。E. 我們將如何處理您的投訴。如果您對我們處理您個人數據的方式有任何投訴，請通過以下聯繫方式告知我們。一旦您向我們提出投訴，我們將在 2 個工作日內向您發送書面信息確認收悉，除非投訴已在此期限內得到解決。我們將盡力在您提出投訴之日起 30 天內解決您的投訴，並在整個過程中隨時向您通報投訴的進展情況。我們將盡力解決任何問題，讓您滿意，並儘快通知您調查結果。如果您對我們處理隱私投訴的方式不滿意，您可以將投訴提交給澳大利亞信息專員辦公室 (Office of the Australian Information Commissioner，“OAIC”)。OAIC 接受以下方式的書面投訴：

• 使用其在線隱私投訴表格；

• 使用可從 OAIC 網站下載的隱私投訴表格；

• 通過信函或傳真。

您可以通過以下方式向 OAIC 發送投訴：

• 郵寄：GPO Box 5288, Sydney NSW 2001

• 傳真：+61 2 6123 5145

22. 為適用美國數據保護法的人士提供的附件信息

A. 身份驗證和生物特徵數據隱私聲明為遵守美國及其他國家/地區的適用法律、法規和其他法律義務，包括“瞭解您的客戶”義務，我們要求所有用戶在使用我們的服務前驗證其身份。為了驗證用戶使用某些服務（例如，某些 API 服務）的身份，我們會要求用戶拍攝其政府簽發的身份證件（例如，護照或駕照）的圖像，並實時拍攝其面部自拍照。我們將這些圖像提供給我們的身份驗證服務提供商，他們隨後會結合使用機器學習工具和統計算法來確認政府簽發的身份證件和自拍照的真實性，並進行生物特徵面部比對，以確定政府簽發的身份證件和自拍照中包含的面部是否屬於同一個人。在此過程中，驗證服務提供商通常會生成一個置信度分數，代表個人圖像匹配的置信度。我們或相關服務提供商可能會使用該置信度分數來確定提交自拍照的個人與政府身份證件上的個人是同一個人的置信度。我們不會接收、存儲或收集第三方身份驗證服務提供商從圖像中生成的任何面部生物特徵信息，並且我們的身份驗證服務提供商僅在我們向您提供服務和幫助我們履行法律義務所需的時間內保留生物特徵信息。我們不會將面部生物特徵信息用於任何其他商業目的。但是，我們會在向您提供服務和履行法律義務所需的時間內保留您在身份驗證過程中提供的信息和圖像以及身份核查結果。B. 佛蒙特州消費者隱私聲明本《佛蒙特州消費者隱私聲明》僅適用於佛蒙特州消費者。為了遵守佛蒙特州法律，我們將限制佛蒙特州消費者信息的共享。

佛蒙特州明確規定，消費者有權“選擇”將任何非公開的個人財務信息分享或披露給非關聯第三方，用於佛蒙特州法律未允許的用途。消費者可以書面或電子方式“選擇”參與。佛蒙特州會員/客戶

• 除非經您授權，否則我們不會將您的信用狀況信息披露給我們的關聯方，也不會將您的個人數據、財務信息或信用報告披露給非關聯第三方用於向您推銷產品。佛蒙特州法律允許的情況除外。

• 如有任何關於我們隱私政策的問題，請聯繫我們：[email protected]

C. 加州及其他州的隱私權本條適用於根據《加州隱私權法》（“CPRA”）收集、存儲、使用或披露其個人數據的消費者——本條對CCPA、《康涅狄格州數據隱私法》（“CTDPA”）、《弗吉尼亞州聯邦數據保護法》（“CDPA”）、《猶他州消費者隱私法》（“UCPA”）和《科羅拉多州隱私法》（“CPA”）進行了修訂和擴展。在身份驗證完成之前，個人可能對我們在過去12個月內收集、存儲、使用或披露的個人數據擁有相關權利。該等權利包括以下內容（受法律的某些限制）：

• 訪問個人數據或索取副本

您有權獲取我們處理的您的個人數據信息，或獲取您的個人數據副本。有關我們收集和/或共享的個人數據類別的詳細信息，請參閱隱私聲明中的“4. 我們收集和持有哪些個人數據以及我們如何收集此類數據”和“7. 我們如何使用您的個人數據”。如果您已向我們提供您的信息，您可以聯繫我們以獲取我們保存的關於您的信息的概要或該信息的副本。

• 更改或更正您的個人數據

您有權更新或更正您的個人數據，或要求我們代表您進行此類操作。

• 刪除或清除您的個人數據

您有權隨時要求刪除您的個人數據。我們將在規定的時間內告知您請求的結果。儘管我們可能無法刪除您的個人數據，但我們會告知您原因以及您擁有的任何其他選擇。

• 反對處理您的個人數據

您有權反對我們出於直接營銷目的處理您的個人數據。這意味著我們將停止將您的信息用於這些目的。

• 要求我們限制對您個人數據的處理

您有權要求我們限制對您個人數據的使用方式。

• 導出您的個人數據

您有權要求我們以機器可讀的格式導出我們持有的所有關於您的個人數據。自動決策和分析如果我們對您做出的決策完全是自動化流程（例如，自動分析）的結果，並且該決策影響您使用我們產品和服務的能力，或對您產生其他重大影響，您可以要求我們不將該決策應用於您，除非我們能夠向您證明該決策是與您訂立或履行合同所必需的。您可以對該決策提出異議並要求人工干預。即使我們批准此類請求，我們可能仍然無法向您提供我們的產品或服務。如果您想行使您的任何權利，請參閱第10條：訪問、更正和刪除您個人數據。您也可以通過向上述第2條中所列的相關Email地址發送Email與我們聯繫，主題為“隱私請求”。在處理您的請求之前，我們會驗證您的身份。為了驗證您的身份，我們通常需要您提供足夠的信息，以便將其與我們系統中保存的您的信息進行匹配。如果您需要更多信息來識別您的身份，我們會通知您。您可以選擇指定一位授權代理人代表您提出請求。在審核並驗證授權代理人的權限之前，我們不會披露任何信息。授權代理人提交請求後，我們可能會要求您提供更多信息（例如，您的書面授權）以確認授權代理人的權限。我們會盡力在規定的時間內回覆您已驗證的消費者請求。除非請求內容過多、重複或明顯毫無根據，否則我們不收取處理或回覆請求的費用。如果我們確定該請求需要收費，我們會告知您原因，並在完成您的請求之前提供相關費用的估算。申訴權——加利福尼亞州和科羅拉多州如果我們未在規定的 45 天內（如有延期，則為 90 天內）回覆您的請求，我們將以書面形式告知您我們未採取行動的原因，並解釋您有權對該決定提出申訴。申訴權——弗吉尼亞州和康涅狄格州您有權在收到我們的決定後的合理時間內，就我們拒絕採取行動的決定提出申訴。在收到申訴後的 60 天內，我們將以書面形式告知您根據申訴採取的任何額外措施。如果申訴被駁回，我們將為您提供一種聯繫方式，您可以通過該聯繫方式聯繫弗吉尼亞州總檢察長（如果您是弗吉尼亞州居民）或康涅狄格州總檢察長（如果您是康涅狄格州居民）提交投訴。加利福尼亞州和特拉華州“禁止追蹤”加利福尼亞州和特拉華州的法律要求我們表明我們是否遵守您瀏覽器關於定向廣告的“禁止追蹤”設置。我們遵守本隱私聲明中規定的標準，不會監控或響應“不跟蹤”瀏覽器請求。