我們會為明確指定的目的處理個人資料：

• 提供服務 —— 營運、維護及改善 Kraken 產品

• 遵守監管規定 —— 身份驗證、反洗錢／打擊恐怖分子資金籌集監控、制裁及稅務申報

• 安全及防詐騙 —— 偵測及阻止對你的帳戶和平台構成的威脅

• 改善產品 —— 衡量效能及提升用戶體驗

• 通訊 —— 服務更新、安全通知、支援，以及（如你已選擇接收）市場推廣資訊

我們不會將你的資料用於無關用途。詳情載於我們的私隱聲明。

保障你的資金及個人資料是我們的首要任務。Kraken 採取全面的安全措施，結合多層技術控制、持續測試及獨立驗證：

• 敏感資料在儲存及傳輸時均會完全加密

• 存取權限受到嚴格控制及監察

• 通行密鑰、多重驗證、Master Key 及 Global Settings Lock

• 先進的冷錢包儲存及熱錢包方案，以及定期進行儲備證明審核

• 持續即時監察可疑活動、由專家進行安全測試，以及公開漏洞獎勵計劃

我們持續監察及測試安全控制措施，以應對不斷演變的威脅。請參閱Kraken Security，進一步了解我們的方法。

我們只會在有需要期間保留個人資料。由於 Kraken 是受監管金融機構：

• 部分記錄須予保留，以履行反洗錢（AML）、了解你的客戶（KYC）、稅務及其他法定責任
• 保留期可延續至帳戶關閉後，通常為數年
• 保留責任結束後，資料會被安全刪除或匿名化

我們清楚說明這些限制，讓你在關閉帳戶時了解可預期的安排。

我們只會在必要情況下，並在嚴格的合約及技術控制下共享個人資料：

• 服務供應商 —— 雲端基礎設施、付款、身份驗證，以及詐騙和制裁篩查
• 監管及執法機構 —— 法律、法規或有效法律程序要求時
• Kraken 集團公司及合作夥伴 —— 支援在不同司法管轄區提供 Kraken 產品

我們要求每個處理你資料的第三方均符合我們的安全及私隱標準。Kraken 不會出售你的個人資料。

在適用於你所在地的法律規限下，你有權：

• 存取我們持有的你的個人資料

• 更正不準確或不完整的資料

• 在法律保留責任規限下要求刪除資料

• 限制或反對某些處理活動

• 取得可攜式的資料副本

• 如處理活動以同意為依據，可撤回同意

• 選擇不參與個人資料的「出售」或「共享」

行使這些權利最快的方法是使用我們的私隱請求表格。我們會驗證你的身份以保障你的帳戶，並在適用法律規定的時限內回覆。

Kraken 在全球營運，這表示你的資料可能會傳輸至及在你所屬司法管轄區以外的國家／地區處理，包括美國、英國、愛爾蘭，以及 Kraken 實體或服務供應商營運的其他地點。

當個人資料跨境傳輸時，我們會採取獲認可的保障措施，包括：

• 標準合約條款（SCC）及英國國際資料傳輸附錄

• 針對較高風險資料流的傳輸影響評估

• 加密、假名化及嚴格存取控制等技術及組織措施

隨著監管指引不斷演變，我們會持續檢討資料傳輸機制。