我們基於明確目的處理個人資料：

• 服務提供——營運、維護及改善Kraken產品

• 監管合規——身份驗證、反洗錢／反恐怖融資監控、制裁篩查及稅務申報

• 安全與防欺詐——偵測並阻止針對您帳戶及平台的威脅

• 產品優化——衡量表現並提升客戶體驗

• 通訊——服務更新、安全通知、客戶支援，以及（經您同意接收的）推廣資訊

我們不會將您的資料用於無關目的。詳情請參閱我們的私隱聲明。

保障您的資金及個人資料是我們的首要任務。Kraken採取全面的安全措施，結合多層技術控制、持續測試及獨立驗證：

• 敏感數據在靜止和傳輸過程中均已完全加密

• 嚴格管控及監察存取權限

• 密碼金鑰、多重要素驗證、主密鑰及全局設定鎖

• 先進的冷儲存及熱錢包方案，並定期進行儲備金證明審核

• 持續即時監察可疑活動、專業安全測試，以及公開的漏洞獎勵計畫

我們持續監察並測試安全防護措施，以應對不斷演變的威脅。如欲進一步了解我們的做法，請參閱 Kraken 安全。

我們僅在必要期間保留個人資料。由於Kraken是受監管的金融機構：

• 部分紀錄須保留，以符合反洗錢（AML）、認識您的客戶（KYC）、稅務及其他法定義務
• 保留期可延續至關閉帳戶後，通常為數年
• 保留義務屆滿後，我們會安全刪除或匿名化處理相關資料

我們清楚說明上述限制，讓您在關閉帳戶時掌握相關情況。

我們僅在必要情況下分享個人資料，並受嚴格的合約及技術控制約束：

• 服務供應商——雲端基建、支付、身分驗證，以及欺詐及制裁篩查
• 監管及執法機關——於法律、法規或有效法律程序要求下
• Kraken 集團公司及合作夥伴——協助我們在各司法管轄區提供 Kraken 產品及服務

我們要求每一位處理您資料的第三方均須符合我們的安全及私隱標準。Kraken 不會出售您的個人資料。

根據您所在地區的法律，您有權：

• 查閱我們持有的您的個人資料

• 更正不準確或不完整的資料

• 要求刪除資料，惟須符合法定保留義務

• 限制或反對特定處理活動

• 取得可攜式的資料副本

• 撤回同意，適用於以同意為處理依據的情況

• 選擇不參與個人資料的「出售」或「共享」

行使上述權利最快捷的方式是透過我們的 私隱請求表格。我們將核實您的身份以保障您的帳戶安全，並在適用法律規定的時限內作出回覆。

Kraken 在全球營運，這意味著您的資料可能會被轉移至您所在司法管轄區以外的國家並在當地處理，包括美國、英國、愛爾蘭，以及 Kraken 實體或服務供應商營運的其他地區。

當個人資料跨境傳輸時，我們會採用公認的保障措施，包括：

• 標準合約條款 (Standard Contractual Clauses, SCCs) 及英國國際資料傳輸附錄 (UK International Data Transfer Addendum)

• 針對較高風險傳輸活動的傳輸影響評估

• 加密、假名化及嚴格存取控制等技術及組織層面的措施

我們會因應監管指引的演變，持續檢視我們的資料傳輸機制。