我们会出于明确目的处理个人数据：

• 服务交付——运营、维护和改进Kraken产品

• 遵守监管要求——身份验证、AML/CTF监控、制裁和税务申报

• 安全和反欺诈——检测并阻止对您账户和平台构成的威胁

• 产品改进——衡量产品表现并优化用户体验

• 沟通——服务更新、安全通知、支持服务，以及（在您选择接收的情况下）营销信息

我们不会将您的数据用于无关目的。详情请参阅我们的《隐私声明》。

保护您的资金和个人信息是我们的首要任务。Kraken采取全面的安全措施，结合分层技术控制、持续测试和独立验证：

• 敏感数据在静态存储和传输过程中均经过完全加密

• 访问权限受到严格控制和监控

• 通行密钥、多重身份验证、Master Key和Global Settings Lock

• 先进的冷存储和热钱包解决方案，以及定期储备证明审计

• 持续实时监控可疑活动、专业安全测试和公开漏洞赏金计划

我们持续监控并测试安全控制措施，以应对不断变化的威胁。有关我们方法的更多详情，请参阅Kraken Security。

我们仅在必要期限内保留个人数据。由于Kraken是一家受监管的金融机构：

• 部分记录需保留，以履行反洗钱（AML）、了解您的客户（KYC）、税务及其他法定义务
• 数据保留期可能延续至账户关闭后，通常为数年
• 保留义务结束后，数据将被安全删除或匿名化处理

我们明确说明这些限制，让您在关闭账户时了解预期情况。

我们仅在必要情况下，并在严格的合同和技术控制下共享个人数据：

• 服务提供商——云基础设施、支付、身份验证，以及欺诈和制裁筛查
• 监管和执法机构——法律、法规或有效法律程序要求时
• Kraken集团公司和合作伙伴——支持在不同司法管辖区提供Kraken产品

我们要求处理您数据的每个第三方均符合我们的安全和隐私标准。Kraken不会出售您的个人数据。

根据您所在地的法律，您有权：

• 访问我们持有的您的个人数据

• 更正不准确或不完整的数据

• 在遵守法定保留义务的前提下请求删除数据

• 限制或反对某些数据处理活动

• 获取可携带的数据副本

• 在处理基于同意的情况下撤回同意

• 选择退出个人信息的“出售”或“共享”

行使这些权利的最快方式是填写我们的隐私请求表单。为保护您的账户，我们会验证您的身份，并在适用法律规定的时限内回复。

Kraken在全球范围内运营，这意味着您的数据可能会被传输至您的所在司法管辖区以外的国家或地区并进行处理，包括美国、英国、爱尔兰，以及Kraken实体或服务提供商运营所在的其他地点。

个人数据跨境传输时，我们会依托公认的保障措施，包括：

• 标准合同条款（SCC）和英国国际数据传输附录

• 针对较高风险传输的数据传输影响评估

• 加密、假名化和严格访问控制等技术与组织措施

随着监管指引不断发展，我们会持续审查数据传输机制。