生物特徵資料政策

Kraken 收集、使用、儲存及處理生物特徵資料，以核實您的身份，無論是在您開立 Kraken 帳戶時，或其後 Kraken 認為有需要或法律或法規規定的任何時間。例如，為安全目的，Kraken 可能要求處理您的生物特徵資料，涉及某些需要額外保證層級以確認您身份的行動。

在收集您的生物特徵資料前，Kraken 將通知您正在收集或儲存生物特徵資料，以及其將用於的目的。

在美國、加拿大、澳洲及其他合法依據不可用的司法管轄區，我們依賴您的同意。

在歐盟及英國，我們依賴我們遵守反洗錢 (AML)、反恐怖主義融資 (CTF) 及認識你的客戶 (KYC) 法律及法規的法律義務，該等法律及法規出於重大公共利益理由而屬必要。

在阿拉伯聯合酋長國，我們依賴履行合約及遵守我們的 AML、CTF 及 KYC 法律義務，以處理生物特徵資料。

生物特徵資料由作為我們資料處理者的可信賴第三方身份驗證服務提供者代表 Kraken 處理。該等服務提供者受合約約束，包括界定其義務及處理限制的資料處理協議。

該等服務提供者在收集後 6 個月內永久及安全地刪除生物特徵資料。

如您在該 6 個月期間內請求刪除您的生物特徵資料，而 Kraken 並無合法依據保留該等資料，我們將刪除該等資料。如生物特徵資料受法律保全、調查或其他合法保留要求所規限，該等資料將予保留，直至該保全或要求解除為止。

Kraken 維持經 ISO 27001 及 SOC 2 標準認證的資訊安全管理系統。有關我們資訊安全慣例的額外資料，請參閱 此處；有關一般安全資訊，請點擊 此處。

生物特徵資料由我們的身份驗證服務提供者保存，並以同等的安全控制措施加以保護，包括經 ISO 27001 認證的資訊安全管理、獨立 SOC 2 審計，以及傳輸中及靜態時加密。作為其供應商盡職審查的一部分，Kraken 獨立評估各服務提供者的安全狀況。

Kraken 使用經甄選且可信賴的第三方服務供應商，代表我們為身份驗證目的處理生物特徵資料。該等供應商按照 Kraken 的嚴格指示行事，並僅在為該目的所必需的範圍內處理該等資料。各供應商均受一份資料處理協議約束，該協議要求嚴格保密、安全及遵守適用的私隱及資料保護法律。

除非出現以下情況，否則 Kraken 不會進一步作出生物特徵資料的資訊揭露：

• 該個人或該個人的合法授權代表同意作出該項資訊揭露；

• 適用法律或法規要求作出該項資訊揭露；或

• 根據具管轄權法院發出的有效搜查令或傳票，須作出該項資訊揭露。

Kraken 不會賣出、出租、交易或以其他方式從生物特徵資料獲利。

您就您的個人資料（包括您的生物特徵資料）享有權利。該等權利因司法管轄區而異，並可能包括：

• 知悉我們是否處理您的生物特徵資料的權利；

• 刪除您的生物特徵資料的權利；

• 限制或反對若干處理的權利；

• 在同意為合法依據的情況下撤回同意的權利；

• 向資料控制者提出投訴的權利；

• 向您的資料保護監管機構提出投訴的權利。