私隱聲明
1. 簡介
本私隱通知適用於 Kraken 對其客戶、潛在客戶、Kraken 客戶與之進行交易的個人,以及透過我們的網站、網頁及流動應用程式、白標、嵌入式或基於 API 的合作夥伴整合、在鏈上運行的產品(例如 Kraken Verify)而使用 Kraken 產品及服務的客戶,以及網站訪客的個人資料所進行的處理活動。
您的私隱對我們至關重要。我們的政策是保障資訊的保密性並尊重個人的私隱。
請參閱下文,以了解我們如何管理個人資料的資訊,以及有關您就處理您的個人資料所享有的權利的資訊。

2. 定義
下列詞語的定義如下:
2.1 「AML」指反洗錢。
2.2 「數位資產」指可透過 Kraken 的服務進行交易的任何價值數位表示形式,但不包括非同質化代幣(NFT)。
2.3 「Kraken」、「我們」及「我方」統指 Payward, Inc. 及其附屬公司。
2.4 「個人資料」指與已識別或可識別的自然人有關的任何資訊,包括姓名、識別號碼、位置資料、線上識別碼,或與自然人的身體、經濟、文化或社會身分所特有的一項或多項因素有關的資訊。
2.5 「去中心化金融」指運行於區塊鏈技術之上並使用智慧合約以促成點對點金融活動(例如交易、借出、借入、賺取利息或提供流動性)的去中心化金融系統。
5. 我們可能收集的關於你的資料
我們透過你使用我們的產品及服務、我們的網站、開立帳戶流程、線上研討會報名表格、活動訂閱、新聞及最新消息訂閱,以及從持續進行的客服通訊過程中所提供的資訊,以多種方式取得有關你的資訊。
為在我們處開立帳戶,你須先填妥並提交「建立帳戶」表格。填妥此表格時,你獲要求披露個人資料,以便 Kraken 評估你的申請並遵守適用法律及法規。
訂立規管你使用我們的產品及服務的合約,以及使我們能夠遵守有關反洗錢以及預防罪行及欺詐的法定義務,所需的最低限度資訊為「個人背景資訊及聯絡資訊」、「財務資訊」、「PEP 資訊」及「驗證資訊」(各項定義見下文)。若無此等資訊,我們無法開始或繼續履行我們的服務或向你提供我們的產品。
我們向你收集的資訊如下:
全名、住址及聯絡詳情(例如電子郵件地址、電話號碼等)、出生日期、出生地點、性別、居住地、國籍(「個人背景資訊及聯絡資訊」);
銀行帳戶資訊、錢包地址、信用卡及扣帳卡詳情、有關您的資金來源、資產及負債的詳情、與經濟及貿易制裁名單有關的資訊,以及稅務相關資訊,例如稅務識別號碼、稅務居民身分,或預扣稅或申報義務所需的資訊。(「財務及稅務資訊」);
交易帳戶餘額、交易活動(例如您是否參與 Kraken 的 VIP 計劃,以及託管活動)(「交易資訊」);
有關您(或與您關係密切的人士)是否擔任重要公職的資訊(「PEP 資訊」);
驗證資訊,包括驗證你身分所需的資訊,例如護照、駕駛執照、自拍相片/影片、登入憑證或政府簽發的身分證,該等資訊可能使用提取生物特徵資料的技術進行處理。其亦包括你用以登入帳戶的詳細資料(例如密碼、社交登入詳情)(「驗證資訊」);
你與我們的客服渠道互動時所收集的資訊,包括線上聊天、電話通話、電子郵件、直接訊息或其他通訊方式(「客服通訊」);
Kraken Pay 資訊,包括 Kraktag(Kraken Pay 用戶名稱)、個人資料圖片、電子郵件地址、姓名、電話號碼、電話聯絡人(如已啟用)、顯示名稱、Kraken Pay 交易紀錄、客戶生成的內容,例如付款說明、評論及附件(「Kraken Pay 資訊」);
第三方付款資訊,包括你向其作出付款或自其收取付款的第三方的詳細資料,例如其姓名、銀行詳情或加密貨幣錢包地址;(「第三方付款資訊」);
卡片資訊,包括主帳號 (Primary Account Number, PAN)、卡片有效期、發卡機構識別碼及交易紀錄(「卡片資訊」);
薪資配對獎勵資訊,包括薪資充值金額、付款頻率及時間、付款人/僱主身分及發送人詳情、用於薪資分類的偵測到的付款模式、ML 評分訊號、獎勵歷史紀錄、等級分配、現金回饋貨幣偏好,以及顯示於 Address Book 及 Activity 動態的僱主標籤(「薪資配對獎勵資訊」);
忠誠計劃資訊,指與你參與我們的忠誠計劃有關而產生的資訊,包括積分餘額、等級或級別,以及用於排行榜或類似介面的隨機生成的顯示名稱(「忠誠計劃資訊」);
AI 互動資料,例如你與我們的 AI 聊天及助理功能互動的內容,包括你提供的訊息及指示,以及為你生成的回應、摘要及建議(「AI 互動資料」);
復原材料,指你提交予我們的數位資產復原服務(Kraken Legacy)的加密金鑰材料,例如助記詞、私鑰、復原檔案或硬件錢包備份(復原程序完成後即時清除)(「復原材料」);
鏈上互動及證明資訊,指你與去中心化金融產品或服務互動時,或透過 Kraken 介面進行其他鏈上活動時所產生的資訊。此類別可能包括去中心化金融交易紀錄、流動性提供資料、錢包驗證狀態(例如錢包是否與 Kraken 帳戶相關聯)、用於證明或其他鏈上互動的錢包地址,以及相關元資料,例如時間戳、交易雜湊、協議、智慧合約或金庫識別碼、綱要詳情,以及記錄於公共區塊鏈的其他技術資訊(「鏈上互動及證明資訊」);
其他個人資料或商業及/或識別資訊——我們全權酌情認為對於遵守我們在各項反洗錢義務下的法律義務屬必要的資訊,例如歐洲聯盟的 5th AML Directive、英國的 Money Laundering Regulations 2017 及美國的 Bank Secrecy Act,以及澳洲的 Anti-Money Laundering and Counter-Terrorism Financing Act 2006。(「其他資訊」)。
我們自動收集的有關你的資訊:
瀏覽器資訊——透過分析系統供應商自動從你的瀏覽器收集的資訊,包括你的 IP 位址、網域名稱、將你引導至我們的任何外部頁面、你的登入資訊、瀏覽器類型及版本、時區設定、瀏覽器外掛程式類型及版本、作業系統及平台(「瀏覽器資訊」);
日誌資訊——因你使用 Kraken 品牌的網站、應用程式、服務或由 Kraken 營運的工具而產生,並自動收集及儲存於我們日誌記錄的資訊。此等資訊可能包括裝置資訊,例如裝置識別碼、裝置作業系統及型號、裝置儲存空間、媒體存取控制 (Media Access Control, MAC) 位址及用戶識別模組 (Subscriber Identity Module, SIM) 資訊、與客戶行為及裝置互動有關的訊號、行銷識別碼、電池用量、位置資訊、網絡位址、系統活動,以及與你瀏覽的頁面有關的任何內部及外部資訊,包括往返、經過及離開我們網站或 App 的完整統一資源定位器 (Uniform Resource Locator, URL) 點擊流(包括日期及時間、頁面回應時間、下載錯誤、瀏覽某些頁面的時長、頁面互動資訊,例如捲動、點擊及滑鼠懸停,以及離開頁面所用的方法(「日誌資訊」)。
我們從其他來源接收的有關你的資訊。
我們亦會從第三方接收有關你的資訊,例如你的付款供應商、你使用我們的社交登入功能時你的社交帳戶供應商 Apple 或 Google、協助處理反洗錢、欺詐及安全合規事宜的我們的服務供應商,以及透過公開可得的來源接收。例如:
你用以向我們轉帳的銀行將向我們提供你的基本個人資料,例如你的姓名及地址,以及你的財務資訊,例如你的銀行帳戶詳情。
當你使用扣帳卡或數位錢包(例如 Apple Pay 或 Google Pay)付款時,包括透過你並無 Kraken 帳戶的訪客結帳流程付款,我們會從數位錢包供應商、收單機構,以及卡組織和發卡銀行接收身分資訊。此等資訊可能包括你的姓名、帳單地址、電話號碼、國家及卡詳情。
你的業務夥伴可能向我們提供你的姓名及地址,以及財務資訊。
如我們與另一家正將其客戶轉移至 Kraken 的交易所或平台合作,該合作夥伴可能向我們提供你的電子郵件地址經打亂處理(哈希)的版本,以及你在該合作夥伴處的客戶等級的指示,以便我們在你開立帳戶時識別你,並優先處理你的開戶及客服事宜。
我們的發卡合作夥伴向我們提供卡交易詳情及欺詐風險訊號,以便我們向你顯示你的交易、調查爭議並遵守我們的監管義務。
我們的支付及匯款合作夥伴可能向我們提供交易詳情、受益人資訊及欺詐風險訊號,以便我們向你顯示你的交易、調查爭議並遵守我們的監管義務。
如 Kraken 客戶以法幣或加密貨幣向第三方付款或自第三方收款,我們可能自銀行及支付網絡或其本身的交易所或虛擬資產服務提供者(VASP/CASP)接收該第三方的姓名、銀行帳戶詳情或錢包地址,並且在法律規定(例如反洗錢、打擊恐怖分子資金籌集 (CTF) 或旅行規則下的義務)的情況下,接收額外資料,例如其地址及出生日期。
當你透過社交登入使用你的 Google 帳戶或 Apple 帳戶建立或存取你的 Kraken 帳戶時,Kraken 會從該供應商接收為驗證你的身分及營運你的帳戶所需的有限資訊,例如你的姓名、電子郵件地址(或如你選擇 Apple 的「Hide My Email」,則為私人中繼地址)、由供應商指派的客戶識別碼,以及身分驗證代幣。Kraken 不會接收你的 Google 或 Apple 密碼。
當你透過第三方平台(例如訊息平台)與我們的服務互動時,我們可能從該平台接收資訊,包括該平台指派予你的識別碼、你在該平台的用戶名稱或顯示名稱、你已提供的個人檔案資訊、對話元資料,以及你透過該平台向我們發送的指示內容。
廣告網絡、分析供應商及搜尋資訊供應商可能向我們提供有關你的匿名化或去識別化資訊,例如確認你如何找到我們的網站。
我們的服務供應商可能向我們提供與欺詐、安全、制裁及反洗錢和其他風險有關的資訊,例如身分屬性的確認,以及與任何與該等事宜有關聯的屬性的資訊。
信貸資料服務機構可能於信貸資料查證過程中向我們提供你的個人資料。
我們可以讀取及儲存寫入區塊鏈、其他公開可得的分類帳,或以其他方式處於公有領域的資料。
6. 我們處理個人資料的法律依據
| 我們處理你個人資料的原因 | 法律依據 | 個人資料類別 |
|---|---|---|
| 為提供我們的產品及服務,包括下達、處理及執行訂單及交易、付款處理,以及履行與帳戶相關的功能,例如啟用註冊/登入(包括透過社交登入)、開戶引導、身分驗證、帳戶連結、復原及持續存取帳戶。 | 履行合約。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、PEP 資料(如相關)、驗證資料、客服通訊、Kraken Pay 資料、第三方付款資料、卡資料、人工智能互動資料、鏈上互動及證明資料以及其他資料。 |
| 為發行及管理 Kraken 所提供的卡,以及授權、清算及結算卡交易。 | 履行合約。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、PEP 資料(如相關)、驗證資料、Kraken Pay 資料、第三方付款資料、卡資料以及其他資料。 |
| 為提供我們的數位資產復原服務 (Kraken Legacy),我們會暫時託管你提交的復原材料,以進行探索掃描,並將任何符合資格的已識別資產復原至你的 Kraken 帳戶。 | 履行合約。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、鏈上互動及證明資料,以及復原材料。 |
| 為進行或安排進行信貸或身分查核。 | 遵守認識你的客戶(Know Your Customer,「KYC」)及客戶盡職調查監管義務的法律義務。此等處理亦符合我們的合法利益,以防止及偵測潛在罪行及/或欺詐,並保障我們的業務。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、PEP 資料(如相關)、驗證資料以及其他資料。 |
| 為身分核實、遵守法院命令、適用法律或其他申報義務,以及反洗錢及經濟制裁管控之目的。所有此等資料僅可在我們營運所在的任何地方適用於 Kraken 的法律所要求或准許的情況下,方可向當局披露。 | 遵守反洗錢法律、金融服務法律、公司法律、私隱法律、稅務法律及其他相關法律的法律義務。遵守上述法律涉及重大公眾利益。監管機構的規則及規例亦適用於我們。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、PEP 資料(如相關)、驗證資料、從驗證資料中提取的生物特徵資料(詳情請參閱此處)、客服通訊、Kraken Pay 資料、第三方付款資料、卡資料、鏈上互動及證明資料以及其他資料。 |
| 為管理我們的產品及服務、向你提供有關我們產品及服務的資訊並檢視你持續的需要、評估、測試及排除我們產品及服務的故障、改進我們的產品及服務(包括用於培訓目的),以及開發新產品及服務。 | 為確保有效提供我們的產品及服務並滿足我們客戶的需要,管理我們的產品及服務、向你提供有關我們產品或服務的資訊、評估、測試及排除我們產品及服務的故障,以及檢視我們客戶持續的需要,均符合我們的合法利益。改進我們的產品及服務(包括客服服務),以及開發及推廣新產品及服務,亦符合我們的合法利益。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、PEP 資料(如相關)、驗證資料、客服通訊、Kraken Pay 資料、第三方付款資料、卡資料、人工智能互動資料、鏈上互動及證明資料、其他資料、瀏覽器資料以及日誌資料。 |
| 為使我們的產品及服務,以及你在我們網站及應用程式上的體驗個人化,包括根據你的活動及偏好建立個人檔案,以量身訂造我們向你提供的內容、建議、AI 聊天及助理功能。 | 使我們的產品及服務,以及你在我們網站及應用程式上的體驗個人化,包括量身訂造我們向你提供的內容及建議,屬於我們的合法利益。凡合法利益在你所在的司法管轄區並非可採用的依據,我們依賴合約的履行,因為個人化屬於我們根據服務條款所提供的服務的一部分。 | 個人背景資訊及聯絡資訊、財務及稅務資訊、交易資訊、PEP 資訊(如相關)、驗證資訊、客服服務通訊、Kraken Pay 資訊、第三方付款資訊、卡片資訊、AI 互動資料、鏈上互動及證明資訊、其他資訊、瀏覽器資訊及日誌資訊。 |
| 提供帳戶對帳單、交易活動及交易記錄、收據、消費洞察及預算功能。 | 合約的履行。 | 個人背景資訊及聯絡資訊、財務及稅務資訊、交易資訊、Kraken Pay 資訊、第三方付款資訊、卡片資訊及鏈上互動及證明資訊。 |
| 營運我們的推薦計劃,包括向推薦人分享被推薦人的狀態更新,以及支付佣金。 | 營運容許現有客戶向 Kraken 推薦新客戶的推薦計劃,並在有關推薦產生收益時向該等推薦人付款,屬於我們的合法利益。 | 個人背景資訊及聯絡資訊(僅限名字及姓氏首字母)、交易資訊(僅限已界定的客戶導入及活動里程碑)。 |
| 營運我們的聯盟計劃,包括向聯盟夥伴提供表現報告,以及支付佣金。 | 利用聯盟夥伴爭取新的業務潛在客戶,並在有關潛在客戶產生收益時向該等聯盟夥伴付款,屬於我們的合法利益。 | 交易資訊(經假名化處理的逐筆交易層面資訊,例如交易對、交易金額及所產生的手續費)。 |
| 識別從合作夥伴交易所或平台遷移至 Kraken 的客戶,以便我們可優先處理其客戶導入並將其轉介至適當的客服團隊,以及計算應付予合作夥伴的款項。 | 識別根據合作夥伴安排轉介予我們的客戶,以便我們可優先處理其客戶導入及客服,並計量及支付該安排下應付的款項,屬於我們的合法利益。 | 個人背景資訊及聯絡資訊(僅限從合作夥伴接收的你的電子郵件地址的經哈希處理形式)、交易資訊(僅限你在合作夥伴處的客戶等級及已界定的客戶導入及活動里程碑)。 |
| 推廣我們的產品及服務,以及建立歐洲統一識別碼 (European Unified IDs, EUID),即一個協助廣告商以保障私隱的方式在開放互聯網上鎖定消費者的身分識別框架。 | 同意,適用於你已同意直接接收行銷訊息的情況。我們依賴我們的合法利益處理有關我們的產品、服務及區塊鏈技術如何被使用的資訊,以決定行銷策略。我們依賴合法利益建立 EUID。 | 個人背景資訊及聯絡資訊、交易資訊、Kraken Pay 資訊、鏈上互動及證明資訊、其他資訊、瀏覽器資訊及日誌資訊。 |
| 進行問卷調查。 | 向你傳送問卷調查並進行該等調查,以收集有關我們的產品及服務對我們客戶的運作情況,以及如何改善我們的產品及服務的資訊,屬於我們的合法利益。你參與該等問卷調查將以你的同意為依據。 | 個人背景資訊及聯絡資訊、交易資訊、客服服務通訊、Kraken Pay 資訊、第三方付款資訊、卡片資訊、其他資訊、瀏覽器資訊及日誌資訊。 |
| 進行資料分析。我們的網站頁面、應用程式及電子郵件可能載有網頁信標、像素標籤或其他類似類型的資料分析工具,讓我們可追蹤與我們的服務及通訊的互動。我們可能以去識別化方式將你的個人資料與我們其他客戶的個人資料彙集,使對整體模式進行更嚴謹的統計分析可促使我們提供更佳的產品及服務。 | 如你的個人資料已完全匿名化,我們無須法律依據,因為該等資訊將不再構成個人資料。如你的個人資料並非以匿名化形式存在,持續評估該等個人資料以確保我們所提供的產品及服務與市場及我們的客戶相關,屬於我們的合法利益。 | 個人背景資訊及聯絡資訊、財務及稅務資訊、交易資訊、Kraken Pay 資訊、鏈上互動及證明資訊、其他資訊、瀏覽器資訊及日誌資訊。 |
| 為確保於建立帳戶期間提交的實際地址記錄準確無誤,我們使用 Google 的地址確認服務。 | 確保客戶提交的地址準確,屬於我們的合法利益。有關更多資訊,請參閱 Google 的私隱聲明。 | 地址資訊。 |
| 為內部業務目的。 | 進行內部研究及分析,並保存監察您遵守您與我們訂立的服務條款所需的紀錄,屬於我們的合法利益。 | 個人背景資訊及聯絡資訊、財務及稅務資訊、交易資訊、PEP 資訊(如相關)、驗證資訊、客服通訊、Kraken Pay 資訊、第三方付款資訊、卡片資訊、鏈上互動及證明資訊、其他資訊、瀏覽器資訊及日誌資訊。 |
| 為保存業務紀錄。 | 法律義務。我們須為稅務、財務報告、打擊洗錢及監管合規目的保存內部紀錄。 | 個人背景資訊及聯絡資訊、財務及稅務資訊、交易資訊、PEP 資訊(如相關)、驗證資訊、客服通訊、Kraken Pay 資訊、第三方付款資訊、卡片資訊、鏈上互動及證明資訊、其他資訊、瀏覽器資訊及日誌資訊。 |
| 為行使及維護我們的權利,包括提起法律申索、準備訴訟程序中的抗辯、處理法律或行政程序(不論在法院或法定機構進行),以及調查或解決問題、查詢及/或爭議。 | 行使及維護我們的權利,並確保問題、查詢及/或爭議得到及時且有效率的調查及解決,屬於我們的合法利益。 | 個人背景資訊及聯絡資訊、財務及稅務資訊、交易資訊、PEP 資訊(如相關)、驗證資訊、客服通訊、Kraken Pay 資訊、第三方付款資訊、卡片資訊、鏈上互動及證明資訊、其他資訊、瀏覽器資訊及日誌資訊。 |
| 為遵守適用法律、傳票、法院命令、其他司法程序,或任何適用監管機構的要求。 | 法律義務。我們將在下列情況下披露個人資料:我們根據您所在司法管轄區的法律或 Kraken 營運所在的另一司法管轄區的法律,負有披露您的個人資料的法律義務,以及接獲執法機構或其他機構提出具法律約束力的披露個人資料請求,或我們在協助執法機構或其他機關進行調查方面具有合法利益。 | 個人背景資訊及聯絡資訊、財務及稅務資訊、交易資訊、PEP 資訊(如相關)、驗證資訊、客服通訊、Kraken Pay 資訊、第三方付款資訊、卡片資訊、鏈上互動及證明資訊、其他資訊、瀏覽器資訊及日誌資訊。 |
| 為制定我們的整體定價策略,以及動態設定若干產品及服務的價格。 | 利用個人資料制定我們的整體定價策略,以及動態設定若干產品及服務的價格,屬於我們的合法利益。有關我們定價方式的進一步資訊,請參閱我們的服務條款及手續費表。 | 財務及稅務資訊、交易資訊、Kraken Pay 資訊、卡片資訊及鏈上互動及證明資訊。 |
| 為向您通知我們產品或服務的變更,及/或法律和監管規則及規例的變更。 | 法律義務。法律經常要求我們告知您產品或服務或法律的若干變更。我們可能需要告知您我們產品或服務的條款或功能的變更。我們需要處理您的個人資料,以向您發送這些法律通知。即使您選擇不接收我們的直接促銷資訊,您仍會繼續從我們收到此等資訊。凡法律並無規定須作出該通知,我們向您通知該等變更可能屬於我們的合法利益。 | 個人背景資訊及聯絡資訊、財務及稅務資訊、交易資訊、PEP 資訊(如相關)及其他資訊。 |
| 為擬進行的合併、收購,或出售我們全部或部分業務或資產之目的。 | 探討及落實有關我們全部或部分業務或資產的潛在合併、收購及出售,屬於我們的合法利益。 | 個人背景資訊及聯絡資訊、財務及稅務資訊、交易資訊、PEP 資訊(如相關)、驗證資訊、客服通訊、Kraken Pay 資訊、卡片資訊、鏈上互動及證明資訊、其他資訊、瀏覽器資訊及日誌資訊。 |
| 為有效管理我們的業務,包括但不限於資訊科技及系統安全、客戶安全、防止潛在罪行,以及促進資產安全和存取控制之目的。 | 保護我們的資產、客戶及系統,防止及偵測潛在罪行及/或欺詐,並確保安全,屬於我們的合法利益。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、PEP 資料(如相關)、驗證資料、客服通訊、Kraken Pay 資料、第三方付款資料、卡片資料、鏈上互動及證明資料、其他資料、瀏覽器資料及日誌資料。 |
| 根據相關反洗錢合規框架更新及核實你的個人資料。 | 法律義務。此等處理亦符合我們的合法利益,以預防及偵測潛在罪行及/或欺詐,並保護我們的業務。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、PEP 資料(如相關)、驗證資料、客服通訊、Kraken Pay 資料、卡片資料、其他資料、瀏覽器資料及日誌資料。 |
| 為你訂製我們的服務及內容,識別你為客戶,分析網站使用情況,以及衡量我們的市場推廣成效。 | 當我們為此等目的透過使用 Cookie、網絡信標、像素、轉換 API 及類似技術收集個人資料時,我們將依賴你的同意。為客戶訂製我們的服務及內容並識別客戶,以確保客戶獲得適合他們的服務及內容,亦符合我們的合法利益。 | 其他資料、瀏覽器資料及日誌資料。 |
| 與你溝通。 | 與我們的客戶或潛在客戶溝通,以確保有效提供我們的產品及服務並管理我們的業務,符合我們的合法利益。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、客服通訊及其他資料。 |
| 接受第三方提供的服務,包括諸如行政、法律、稅務、合規、保險、資訊科技、追討債務、市場推廣、分析、信貸資料、身份驗證、支付卡發行及處理、匯款及付款服務、研究或其他服務。 | 一般而言,接受第三方提供的此等服務以確保有效提供我們的產品及服務,並管理及保護我們的業務,符合我們的合法利益。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、PEP 資料(如相關)、驗證資料、客服通訊、Kraken Pay 資料、第三方付款資料、卡片資料、鏈上互動及證明資料、其他資料、瀏覽器資料及日誌資料。 |
| 促進使用 Kraken Pay 的客戶之間的點對點通訊,與Kraken Pay 內容審核政策一致。 | 履行合約。 | Kraken Pay 資料。 |
| 管理薪資配對獎勵計劃,包括偵測符合資格的薪資充值、計算獎勵及處理派付。 | 履行合約。管理該計劃、確保資格準確性及防止濫用,亦符合我們的合法利益。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、驗證資料、第三方付款資料、薪資配對獎勵資料及其他資料。 |
| 管理 Kraken 的忠誠計劃,包括計算積分、釐定級別及排名,以及營運排行榜。 | 履行合約,如處理對於根據我們的服務條款營運忠誠計劃屬必要;及合法利益,如處理是為營運排行榜或表彰客戶參與度的類似功能。 | 個人背景資料及聯絡資料、交易資料、Kraken Pay 資料、第三方付款資料、卡片資料、鏈上互動及證明資料、忠誠計劃資料及其他資料。 |
| 促進客戶留下 Trustpilot 評論,而客戶無須建立完整的 Trustpilot 帳戶。 | 同意。 | 姓名及電子郵件。 |
| 為便利存取去中心化金融產品及服務,包括支援你使用該等服務的混合式或自我託管錢包的提供及身分驗證,以及可透過 Kraken 介面進行的其他鏈上活動。 | 履行合約,如處理對於提供你所要求的鏈上及去中心化金融服務屬必要;及同意,如向支援該等服務的獨立第三方控制者分享個人資料時有此需要。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料,以及鏈上互動及證明資料和其他資料。 |
| 為便利有抵押品擔保的借貸服務,包括貸款發放、抵押品管理及利息計算。 | 履行合約。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料及其他資料。 |
| 讓你能夠透過第三方平台使用我們的服務,例如透過通訊平台提交報價請求 (request for quote, RFQ) 指示。 | 履行合約。 | 個人背景資料及聯絡資料、交易資料及其他資料。 |
| 為驗證及確認某錢包地址與 Kraken 帳戶相關聯。 | 履行合約。核實錢包擁有權以防範欺詐性交易及未經授權的存取,屬於我們的正當利益。 | 鏈上互動及證明資料。 |
| 為維護證明資料庫,以作營運安全及欺詐預防之用。 | 維護證明資料庫以防止濫用、確保資料完整性及加強安全措施,屬於我們的正當利益。 | 鏈上互動及證明資料。 |
| 讓客戶能夠公開證明其在去中心化金融 (DeFi) 平台上的交易歷史紀錄。 | 同意(證明由客戶發起)。 | 鏈上互動及證明資料。 |
| 為提供公開證明服務,讓應用程式查詢客戶證明。 | 允許公開證明服務,以使去中心化金融應用程式能夠查詢已驗證的客戶證明,屬於我們的正當利益。 | 鏈上互動及證明資料。 |
| 為上文未列明但你指示我們處理你的個人資料的任何目的。 | 同意。 | 個人背景資料及聯絡資料、財務及稅務資料、交易資料、PEP 資料(如相關)、驗證資料、客服通訊、Kraken Pay 資料、第三方付款資料、卡片資料、鏈上互動及證明資料、其他資料、瀏覽器資料及日誌資料。 |
如在你所在的司法管轄區,合法權益或合約履行並非獲認可的法律依據,則在須取得同意的情況下,我們依賴同意(視情況為明示或默示)。
7. 你的個人資料的資訊揭露
作為上述處理活動的一部分,Kraken 可能在 Kraken 公司集團內部及與經審慎挑選的第三方共享你的個人資料。我們僅會為合法目的並在依法許可的情況下披露資料,並要求每名接收方按照適用的資料保護法律處理資料。
Kraken 委聘第三方服務提供者及業務夥伴,就以下範疇(包括但不限於)提供營運支援:行政、財務、法律、稅務、支付卡發行及處理、合規、保險、資訊科技、債務追收、市場推廣、分析、去中心化金融、人工智能及研究。
視乎你所在的司法管轄區,我們可能為核實身分而向電訊服務提供者或流動網絡營運商披露你的個人資料。請注意,概不會與第三方共享任何流動資訊作其市場推廣或宣傳用途。
Kraken 可能向銀行及支付夥伴披露你的個人資料,以處理付款,以及調查及回應潛在的制裁違規行為及罪行(包括欺詐及洗錢)。
如你使用另一名 Kraken 客戶的推薦連結或推薦碼註冊 Kraken,我們可能向該推薦客戶共享你的名字及姓氏的首個字母,連同與推薦計劃相關的已界定客戶入門及活動里程碑的狀態(例如你是否已完成身分驗證、新增付款方式、進行充值或下達交易)。此舉旨在使推薦能夠被透明地歸屬、任何適用的獎勵能夠被正確發放,以及推薦客戶能夠查看其所邀請人士的進度。我們不會與推薦客戶共享你的交易的價值或詳情。另外,我們與商業夥伴(例如發佈商及內容創作者)營運一項商業聯盟計劃,該等商業夥伴因推薦新客戶使用 Kraken 而賺取佣金。如你使用該等夥伴之一的聯盟連結註冊,我們會與該夥伴共享經假名化處理的交易層級資訊,例如你所交易的交易對、交易金額及所產生的手續費,以營運及衡量該計劃的成效,並計算及支付佣金。
我們使用第三方人工智能服務提供者,以支援我們的個人化內容、推薦以及 AI 聊天及助理功能。我們僅共享提供該等功能所需的資料,且不會共享直接識別符,例如你的姓名、聯絡資料或身分驗證資訊。該等提供者僅按照我們的指示行事,且不會將你的對話或個人檔案資料用於其本身的目的,包括用以訓練其本身的人工智能模型。
就你參與我們的 Ink 積分忠誠度計劃,我們可能在排行榜或類似介面上,連同隨機生成的顯示名稱展示你的排名及得分。該顯示名稱是由系統根據隨機詞語生成,其設計使其他客戶無法憑此識別你。
經你同意,Kraken 可能向 Trustpilot 披露你的姓名及電子郵件,使你無需建立完整的 Trustpilot 帳戶即可就 Kraken 發表評價。
就 Kraken 的全球營運,以及我們在 Kraken 營運所在的各司法管轄區對適用法律的遵守,我們可能向政府、監管或執法機關披露你有關使用 Kraken 服務及我們平台的個人資料,包括你居住的司法管轄區以外的機關,在 Kraken 須作出該等資訊揭露的範圍內。該等資訊揭露僅會按照適用於你或 Kraken 的適用法律(包括但不限於由美國財政部外國資產控制辦公室(「OFAC」,其包括特別指定國民「SDN」名單及其他非 SDN 的受限制或被封鎖人士名單)管理的規例,及/或歐盟、英國、加拿大政府所制定的反洗錢及/或經濟制裁法律及規例,以及任何其他適用的國家、區域、省、州、市或地方法律及規例(經不時修訂))作出,以及回應該等機關在該等司法管轄區所作出的法院命令或其他合法要求。
在擬進行合併、收購或出售我們全部或部分業務或資產的情況下,Kraken 亦可能披露你的資料。
在若干情況下,我們向其披露你的個人資料的第三方,可能就特定處理活動擔任獨立資料控制者。例如,我們的卡片發行夥伴在為預防欺詐及進行反洗錢查核而處理卡片資料,以及為遵守其其他監管責任而處理卡片資料時,擔任獨立控制者。其他業務夥伴在提供特定服務(包括去中心化金融、鏈上服務,以及支付或匯款服務)的存取權限時,可能擔任獨立控制者。在部分情況下,其他 Kraken 集團公司在提供若干產品或服務時,可能就特定處理活動擔任獨立控制者。
如 Kraken 為履行客戶所要求的服務,或為遵守我們的法律及監管責任,而向服務提供者及業務夥伴披露你的個人資料,該等提供者及夥伴可能將你的個人資料儲存於其本身的系統內。我們要求他們保護該等個人資料的機密性,並遵守所有相關的私隱及資料保護法律。
鏈上證明可供公眾查閱,第三方可透過區塊鏈瀏覽器及 API 存取。Kraken 不控制或限制第三方存取鏈上證明資料。
8. 我們儲存你的個人資料的地點
客戶資料(包括帳戶、交易及 KYC 資料)主要託管於歐洲及英國的資料中心。為支援我們的營運,我們使用由電腦、伺服器、其他基礎設施及資訊科技,以及第三方服務提供者組成的網絡。我們及我們的第三方服務提供者及業務夥伴在歐盟、澳洲、英國、美利堅合眾國及世界其他地方儲存及處理你的個人資料。該等司法管轄區的法院、執法機關、監管機構及安全機構可能能夠運用法律程序存取你的個人資料。此外,我們可能依法須向該等司法管轄區的監管機構或其他機關披露你的個人資訊,而該等資訊揭露須為適用法律所強制要求。
9. 個人資料的國際轉移
我們可能將你的個人資料轉移至你的所屬司法管轄區以外,轉予其他 Kraken 集團公司、服務提供者及業務夥伴。在你的所屬司法管轄區以外進行的轉移,均按照合法的轉移機制進行。
例如,就自歐洲經濟區及英國作出的轉移,我們在可獲取時依賴充分性認定。充分性認定指目的地國家已獲認可提供與來源司法管轄區實質上同等的資料保護水平,因而已被列入「白名單」。歐盟委員會已將國家列入「白名單」,如此處所示,而英國政府已將國家列入「白名單」,如此處所示。如無法取得充分性認定,我們可能依賴同意、法律或監管責任、協議的簽立等機制,或依賴合約保障措施,包括歐盟委員會的標準合約條款 (SCCs),或英國資訊專員辦公室 (ICO) 的 International Data Transfer Agreement (IDTA) 或 UK Addendum to the EU SCCs。有關該等機制的進一步資訊,可使用第 16 節所載的聯絡資料取得。
10. 使用數位資產及區塊鏈時的私隱
您使用數位資產(包括去中心化金融產品或服務)的情況,可能會被記錄於公共區塊鏈上。公共區塊鏈是分散式帳本,旨在跨廣泛的電腦系統網絡以不可竄改的方式記錄交易。許多區塊鏈均可被進行鑑證分析,而該等分析可能導致進行交易的個人被重新識別及個人資料被披露,尤其是在區塊鏈資料與其他資料結合的情況下。
由於區塊鏈屬去中心化網絡或第三方網絡,既非由 Kraken 控制,亦非由 Kraken 營運,我們無法刪除、修改或變更該等網絡上的個人資料。
使用 Kraken Verify,即表示您知悉您的證明將被記錄於公共區塊鏈上。該等證明不可竄改,且無法被修改或刪除。此外,將證明連結至經 Kraken 驗證的錢包,可能使第三方推斷該錢包擁有人已經歷 Kraken 的身份驗證程序。
11. 資料保留
我們會在必要範圍內保留個人資料,以達成收集該等資料的目的、遵守我們的法律及監管義務,以及確立、行使或抗辯法律索償。當個人資料就其可被合法處理的目的而言不再必要時,我們會移除任何可識別您身份的詳細資料,或會安全地銷毀相關記錄。基於法律及監管原因,我們可能需要在您不再是我們的客戶後,將記錄保存相當長的一段時間,例如當我們需要保留資料以協助處理爭議或法律索償時。此外,我們須遵守若干反洗錢法律,該等法律可能要求我們在與您的業務關係結束後,將下列各項保留一段期間(例如 5 年):
- 我們為遵守客戶盡職審查義務而使用的記錄副本;
- 與您之間的交易及您與我們之間關係的佐證及記錄。
如您已選擇不接收市場推廣通訊,我們會將您的資料保留於我們的抑制名單上,以確保您不會收到該等訊息。
您可在 Google 或 Apple 的設定中取消連結社交登入。如您撤銷存取權限,您可能須新增另一種登入方式(例如建立 Kraken 密碼),以繼續存取您的帳戶。撤銷存取權限並不會自動刪除我們已持有的有關您 Kraken 帳戶的資訊。
提交至我們的數位資產復原服務(Kraken Legacy)的復原材料,例如助記詞、私鑰、復原檔案或硬件錢包備份,僅會在掃描及自動復原過程期間持有,其後即會被永久清除。我們僅會保留由此產生的操作日誌(錢包地址及交易記錄),以遵守我們的法律義務。
如我們因法律、監管或技術原因而無法刪除您的個人資料,我們可能會將其保留超過 5 年。
Kraken 會為營運、安全及完整性目的而保留鏈上互動及證明資訊。透過該等互動產生的鏈下資料,僅會在防止欺詐、垃圾訊息及濫用、確保平台完整性及支援您所使用服務所必要的期間內儲存。記錄於公共區塊鏈上的鏈上資料不可竄改,且 Kraken 無法修改或刪除。
13. 您就個人資料所享有的權利
下文概述您就我們處理的個人資料所享有的權利。您可要求行使該等權利,惟須受適用資料保護法律所訂的任何限制所規限。
確認及查閱
您可要求我們確認我們是否正在處理您的個人資料,如是,則確認我們處理哪些資訊。如您希望取得該等資訊的副本,請使用我們的聯絡表格提交您的請求。
更正
確保你的個人資料為最新對我們而言十分重要。我們將採取一切合理步驟,確保你的個人資料保持準確、完整及最新。如你的個人資料有所變更,請通知我們。如我們持有的你的個人資料不準確或不完整,你有權要求更正。如我們已向他人披露你的個人資料,我們將在可能的情況下通知他們有關更正事宜。如你提出要求,且在可能及合法的情況下,我們亦會告知你我們曾與哪些人士分享你的個人資料。
你可隨時使用我們的聯絡表格通知我們你的個人詳細資料已有變更。在適用法律的規限下,Kraken 將按照你的指示更新你的個人資料。為處理該等請求,在某些情況下,我們可能需要你提供佐證文件作為證明,即我們因監管或其他法律目的而須保存的個人資料。
刪除
你可在某些情況下要求我們刪除、移除、封鎖或匿名化你的個人資料。該等請求可能受我們須根據適用法律及法規遵守的任何保留期限所規限。如我們已向他人披露你的個人資料,我們將在可能的情況下通知他們有關刪除請求。如你提出要求,且在可能及合法的情況下,我們亦會告知你我們曾與哪些人士分享你的個人資料。
鏈上證明一經發布,即無法修改或刪除。客戶宜在提交證明前審慎考慮其影響。
處理限制
你可在某些情況下,例如你對該個人資料的準確性提出質疑或反對我們處理該資料時,要求我們封鎖或抑制處理你的個人資料。這不會阻止我們儲存你的個人資料。如我們已向他人披露你的個人資料,我們將在可能的情況下通知他們有關限制處理的事宜。如你提出要求,且在可能及合法的情況下,我們亦會告知你我們曾與哪些人士分享你的個人資料。
資料可攜權
在某些情況下,你可能有權以結構化、常用及機器可讀的格式取得你提供予我們的個人資料,並在其他地方重新使用該等資料,或要求我們將其轉移予你選擇的第三方,在技術可行的情況下。
反對
如我們出現以下情況,你可要求我們停止處理你的個人資料,而我們將會停止:
- 依賴我們本身或他人的合法權益處理你的個人資料,除非我們能證明有令人信服的法律理由進行該處理,或該處理是為了確立、行使或抗辯法律申索;
- 為直接促銷而處理你的個人資料;或
- 為研究而處理你的個人資料,除非我們合理地相信該處理對於執行為公眾利益而進行的任務屬必要(例如由監管或執法機構進行)。
自動化決策
如我們僅基於自動化程序對你作出決定,而該決定影響你使用我們產品及服務的能力或對你有其他重大影響,你可要求不受該等決定所規限,除非我們能向你證明該決定對於訂立或履行你與我們之間的合約屬必要。即使決定對於訂立或履行合約屬必要,你亦可對該決定提出質疑並要求人手介入。如我們同意該等請求,我們可能無法向你提供我們的產品或服務(即終止與你的關係)。
投訴
你有權向有關主管資料保障機構投訴。聯絡詳情載於下文第 17 節。我們請求你先使用我們的聯絡表格與我們聯絡,讓我們有機會處理任何疑慮。我們將及時確認收悉、審閱及調查有關事宜,並致力在 30 日內向你提供回覆。
撤回同意
您有權隨時撤回就基於同意而進行的處理所給予的同意。請注意,此舉不會影響在撤回同意之前基於同意而進行的處理,或基於毋須取得同意的理由而進行的處理的合法性。
14. 本私隱通知的變更
我們會因應新法規、新技術及我們業務運作的任何變更,定期檢討本私隱通知。我們處理的任何個人資料均受我們最新的私隱通知規管。我們將相應更新本私隱通知開首的「最後更新」日期。請不時查閱本私隱通知。我們將於我們的網站公佈本私隱通知的任何重大變更。
15. 我們的產品及服務不向兒童提供
我們的產品及服務並非針對未滿 18 歲的人士(在本文中稱為「兒童」),且我們不會在知情的情況下收集兒童的個人資料。如我們得悉我們已無意中處理了兒童的個人資料,我們將採取法律允許的措施,從我們的記錄中移除該等資料。Kraken 將要求該兒童客戶關閉其帳戶,且不會允許其使用我們的產品及服務。如您是兒童的父母或監護人,並得悉兒童已向我們提供個人資料,請使用我們的聯絡表格與我們聯絡。
17. 資料保護機構
如你對我們就你的投訴所作出的回應不滿意,你有權向主管資料保障機構提出投訴。以下列出相關資料保障機構的例子:
適用於澳洲居民:
Office of the Australian Privacy Commissioner
GPO Box 5218,
Sydney, NSW 2001, Australia
適用於百慕達居民:
The Office of the Privacy Commissioner
4th Floor Maxwell Roberts Building
1 Church Street
Hamilton, HM11
Bermuda
適用於巴西居民:
The Brazilian Data Protection Authority (ANPD)
Setor Comercial Norte - SCN, Quadra 6, Conjunto “A”, Edifício Venâncio 3000, Bloco “A”, 9º andar,
CEP 70.716-900
Brasília – DF
+55 61 2017-3338
Brazil
適用於加拿大居民:
Office of the Privacy Commissioner of Canada
30, Victoria Street
Gatineau, QC K1A 1H3, Canada
適用於英國居民:
The Information Commissioner’s Office
Wycliffe House, Water Ln
Wilmslow SK9 5AF, UK
適用於歐洲經濟區居民:
你可向你所在地的監管機構或我們的牽頭監管機構愛爾蘭 Data Protection Commission 提出投訴:
Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Ireland
適用於 Payward Europe Digital Solutions (CY) Limited 的客戶(適用於 MIFID2 金融工具,包括衍生品)
The Office of the Commissioner for Data Protection (Cyprus)
辦事處地址:
Kypranoros 15, Nicosia 1061, Cyprus
郵寄地址:
P.O.Box 23378, 1682 Nicosia, Cyprus
