Käsittelemme henkilötietoja määriteltyihin tarkoituksiin:

• Palvelujen tarjoaminen — Kraken-tuotteiden tarjoaminen, ylläpito ja kehittäminen

• Sääntelyn noudattaminen — henkilöllisyyden todentaminen, AML/CTF-valvonta, pakotteet ja veroraportointi

• Tietoturva ja petosten torjunta — tiliisi ja alustaan kohdistuvien uhkien havaitseminen ja torjuminen

• Tuotteiden kehittäminen — suorituskyvyn mittaaminen ja käyttökokemuksen parantaminen

• Viestintä — palvelupäivitykset, turvallisuusilmoitukset, tuki ja markkinointi, jos olet antanut siihen suostumuksesi

Emme käytä tietojasi asiaan liittymättömiin tarkoituksiin. Lisätietoja on tietosuojailmoituksessamme.

Varojesi ja henkilötietojesi suojaaminen on meille ensisijaisen tärkeää. Kraken noudattaa kattavaa tietoturvan lähestymistapaa, jossa yhdistyvät useat tekniset valvontakerrokset, jatkuva testaaminen ja riippumaton validointi:

• Arkaluonteiset tiedot salataan täysin sekä levossa että siirron aikana

• Pääsyä valvotaan ja hallitaan tarkasti

• Pääsyavaimet, monivaiheinen tunnistautuminen, Master Key ja Global Settings Lock

• Kehittyneet kylmäsäilytys- ja hot wallet -ratkaisut sekä säännölliset Proof of Reserves -auditoinnit

• Epäilyttävää toimintaa valvotaan jatkuvasti reaaliajassa, minkä lisäksi toteutamme asiantuntevaa tietoturvatestausta ja ylläpidämme julkista bug bounty -ohjelmaa

Valvomme ja testaamme tietoturvatoimiamme jatkuvasti, jotta voimme vastata kehittyviin uhkiin. Tutustu Kraken Security -sivuun, josta saat lisätietoja lähestymistavastamme.

Säilytämme henkilötietoja vain niin kauan kuin tarvitsemme niitä. Koska Kraken on säännelty rahoituslaitos:

• Joitakin tietoja on säilytettävä rahanpesun estämiseen (AML), asiakkaan tuntemiseen (KYC), verotukseen ja muihin lakisääteisiin velvoitteisiin liittyvien vaatimusten täyttämiseksi
• Säilytysajat voivat jatkua tilin sulkemisen jälkeen, tyypillisesti useita vuosia
• Kun säilytysvelvoite päättyy, tiedot poistetaan turvallisesti tai anonymisoidaan

Kerroimme näistä rajoituksista selkeästi, jotta tiedät, mitä tilin sulkemisen yhteydessä tapahtuu.

Luovutamme henkilötietoja vain tarvittaessa ja tiukkojen sopimuksellisten ja teknisten valvontatoimien mukaisesti:

• Palveluntarjoajat — pilvi-infrastruktuuri, maksut, henkilöllisyyden todentaminen sekä petos- ja pakoteseulonta
• Sääntely- ja lainvalvontaviranomaiset — jos laki, sääntely tai pätevä oikeudellinen menettely sitä edellyttää
• Kraken-konsernin yhtiöt ja kumppanit — Kraken-tuotteiden tarjoamisen tukeminen eri lainkäyttöalueilla

Edellytämme, että jokainen tietojasi käsittelevä kolmas osapuoli noudattaa tietoturva- ja tietosuojastandardejamme. Kraken ei myy henkilötietojasi.

Paikallisen lainsäädäntösi mukaisesti sinulla on oikeus:

• saada pääsy hallussamme oleviin henkilötietoihisi

• korjata virheelliset tai puutteelliset tiedot

• pyytää tietojen poistamista lakisääteisten säilytysvelvoitteiden rajoissa

• rajoittaa tiettyä käsittelyä tai vastustaa sitä

• saada tiedoistasi siirrettävä kopio

• peruuttaa suostumuksesi, jos käsittely perustuu suostumukseen

• kieltäytyä henkilötietojen "myynnistä" tai "jakamisesta"

Nopein tapa käyttää näitä oikeuksia on täyttää tietosuojapyyntölomakkeemme. Varmennamme henkilöllisyytesi tilisi suojaamiseksi ja vastaamme sovellettavan lainsäädännön edellyttämissä määräajoissa.

Kraken toimii maailmanlaajuisesti, joten tietojasi voidaan siirtää ja käsitellä kotipaikkasi lainkäyttöalueen ulkopuolisissa maissa, kuten Yhdysvalloissa, Yhdistyneessä kuningaskunnassa, Irlannissa ja muissa sijainneissa, joissa Krakenin yhteisöt tai palveluntarjoajat toimivat.

Kun henkilötietoja siirretään rajojen yli, käytämme tunnustettuja suojatoimia, kuten:

• vakiosopimuslausekkeet (SCC:t) ja Yhdistyneen kuningaskunnan kansainvälisten tiedonsiirtojen lisäys

• suuremman riskin siirtoja koskevat vaikutustenarvioinnit

• tekniset ja organisatoriset toimenpiteet, kuten salaus, pseudonymisointi ja tiukat käyttöoikeusvalvonnat

Tarkistamme siirtomekanismimme säännöllisesti sääntelyohjeistuksen kehittyessä.