MERRILL Crypto平台隱私政策

1. 政策聲明

MERRILL Crypto全球平台（下稱「平台」或「我們」）允許其使用者（下稱「使用者」或「您」）以數位資產（下稱「數碼資產」）進行交易，同時提供其他數位資產相關服務（下稱「服務」）。本私隱政策（下稱「政策」）說明了我們如何收集、使用、處理、揭露、分享、傳輸和保護透過存取和使用平台取得的使用者個人資料（下稱「個人資料」）。為了表達之方便，我們和您合稱為「雙方」，單獨稱為「一方」。

我們完全瞭解並尊重您的個人資料對您的重要性，我們將根據適用法律法規的要求，採取相應適當的安全保護措施來保護您的個人資料。有鑑於此，制定本政策的目的在於告知您處理您個人資料的權利。未經事先通知您及/或未事先徵得您的同意，我們不會將您的個人資料用於本保單未涵蓋的任何目的。

本政策適用於平台上的所有服務。在使用平台之前，您應仔細閱讀本政策，並在必要時尋求獨立的法律意見。倘若您不同意或不理解本政策，請不要使用或存取服務。透過使用本服務，您應被視為完全同意本政策，且已確認、瞭解並同意完全受本政策的約束，包括不時對本政策所做的任何修改。

2. 定義

「保密資訊」是指識別資訊、第三方資訊和使用資訊。

「企業識別資訊」具有第3.2條賦予的涵義。

「數碼資產」具有第1條賦予的涵義。

「識別資訊」具有第3.2條賦予的涵義。

“另一方面”具有第1條賦予的涵義。

「個人識別資訊」具有第3.1條賦予的涵義。

「個人資料」具有第3.1條賦予的涵義。

「平台」具有第1條賦予的涵義。

「政策」是指MERRILL Crypto平台私隱政策。

「服務」具有第1條賦予的涵義。

「第三方資訊」具有第3.4條賦予的涵義。

「使用資訊」具有第3.3條賦予的涵義。

「使用者」具有第1條賦予的涵義。

3. 我們如何收集並使用您的資訊

3.1 個人識別訊息

當您在平台上建立帳戶時，我們會收集您的某些個人資料。倘若您是個人使用者，我們會收集您的以下信息，包括但不限於您的：

(i)全名；

(ii)地址（和永久居住地，如二者不同）。您的地址（或永久居住地）將以我們規定的方式進行核實；

(iii)地址證明檔，包括銀行、經紀費和/或信用卡對帳單、水電費帳單、抵押貸款聲明和/或財產稅聲明；

(iv)有效的電子郵寄地址；

(v)出生日期；

(vi)國籍；

(vii)識別訊息，如您的駕駛證號碼、社會保險或身分證號碼、護照號碼或政府核發的其他身分證件；

(viii)您和您身分證件的照片；

(ix)您的官方身分證明檔副本，包括護照、身分證（正反面）及/或其他有關當局簽發的身分證明文件；

(x)我們可能不時要求您提供或向您取得的其他資訊。

如果您使用Google授權登錄，我們會儲存您的Google OpenID和Email，並使用此資訊建立帳戶，並且不會向其他平台共用您的Google資訊。

上述即為「個人識別資訊」。

3.2 倘若您是法人實體而非個人，我們會向您收集您的以下信息，包括但不限於：

(i)註冊及成立檔；

(ii)組織章程細則或備忘錄；

(iii)股權結構及其說明；

(iv)指定負責帳戶的授權代表的董事會決議；

(v)董事、主要股東及授權代表的身份證明檔，其中包括上述第3.1(i)至(x)條中的識別資訊。一般來說，需要確認擁有相關實體10%或以上表決權的股東；

(vi)註冊辦公地址；和

(vii)我們可能不時要求您提供或向您取得的其他資訊。

上述即為「企業識別資訊」，與「個人識別資訊」合稱為「識別資訊」。您有義務更新識別資訊。我們將識別資訊用於以下目的：

(a) 協助您在平台上註冊帳戶；

(b) 供您存取和使用本服務；

(c) 方便我們與您聯絡；

(d) 確保平台的安全保障，包括保護平台的完整性；

(e) 協助我們進行任何法律訴訟；

(f) 使我們能夠遵守法律法規框架，打擊洗錢和/或資助恐怖主義的違法行為；

(g) 傳送行銷傳播訊息；

(h) 用於內部業務和記錄保存；和/或

(i) 我們可能不時認為必要的其他目的。

3.3 使用資訊

當您存取和/或使用平台上的服務時，我們可能會收集與您使用服務有關的某些信息，包括但不限於您的：

(i)交易訊息，包括帳戶餘額、交易活動、存款、提款和客戶服務交流；

(ii)銀行帳戶及金融卡/信用卡資料；

(iii)瀏覽器訊息，如您的IP位址、網域名稱、登錄資訊、瀏覽器類型和版本、時區設定、瀏覽器外掛程式類型和版本、作業系統和平台；

(iv)日誌訊息，如您的裝置資訊、裝置製造商、系統版本、IMEI串號、裝置指紋資訊、定位、系統活動、造訪次數和時間長度以及頁面互動；

(v)您與我們的交流；

(vi)您完成的任何調查；和

(vii)我們可能不時向您收集的其他資訊。

上述合稱為「使用資訊」。我們可能將使用資訊用於以下目的：

(a) 確保您的帳戶及其數位資產的安全；

(b) 為您提供更便利、更個人化的使用服務體驗；

(c) 協助任何調查或解決任何潛在爭議；

(d) 提高服務品質；

(e) 管理平台的運作；

(f) 用於平台使用的資料分析；和/或

(g) 我們可能不時認為必要的其他目的。

3.4 第三方訊息

我們可能會從與您相關的第三方收集信息，其中可能包括但不限於以下信息：

(i)您於為使用服務而進行轉帳時的銀行；

(ii)廣告、搜尋及分析提供者；

(iii)公用資料庫、徵信社和身分驗證合作夥伴；

(iv)可能對您使用服務展開調查相關的機構；和

(v)我們可能不時向您收集的其他資訊。

上述合稱為「第三方資訊」。在取得第三方資訊之前，我們會要求該第三方於收集此類第三方資訊之前徵得您的同意。我們可能將第三方資訊用於以下目的：

(a) 協助內部和/或外部調查；

(b) 履行我們的法律或監管義務；

(c) 個人資料處理活動，如身分驗證、付款處理、遵守法院命令、其他報告義務以及反洗錢或打擊資助恐怖主義行為的政策；和

(d) 我們可能不時認為必要的其他目的。

在取得第三方資訊之前，我們要求第三方於收集第三方資訊之前，必須依照任何適用法律、法規和規章的規定徵得您的事先同意。我們將使用與個人資料相同等級的保護措施對第三方資訊進行保護。

4. 我們如何使用Cookies

當您使用服務時，我們可能會使用儲存於您裝置上名為cookies（下稱「Cookies」）的資料檔案。我們使用Cookies將您識別為平台使用者，收集您使用服務的信息，以為您提供訂制服務，並收集您裝置的資訊。

5. 我們如何分享、傳輸或揭露您的訊息

我們不得向任何第三方披露任何保密信息，但以下情況除外：

(i)於適用法律、法規和規章要求的範圍內；

(ii)遵守有關當局的要求；

(ii)有揭露此類資訊的法律義務；

(iii)揭露此類資訊符合我們的合法商業利益；

(iv)揭露此類資訊符合MERRILL Crypto全球平台使用者協議及/或本政策；

(v)保密資訊已公開；

(vi)平台運作需要揭露此類資訊；

(vii)為保護平台和/或其他使用者的利益而有必要進行揭露時；和/或

(viii)應您的請求或經您同意後。

我們將努力在「需要知道」的基礎上進行此類披露，並可能向以下各方（下稱「接收方」）披露保密資訊：

(a) 任何關聯公司和子公司；

(b) 我們的服務提供者和業務合作夥伴；和/或

(c) 有關當局，以協助他們進行調查。

若依第5條揭露保密訊息，接收者可以將保密資訊儲存於自己的系統內，以遵守其法律或其他義務。

6. 我們如何保護您的訊息

我們會採取各種措施來保護保密資訊（下稱「保護措施」）。這些措施包括：

(i)實體措施，如確保保密資訊儲存於安全的設施中；

(ii)電子措施，如對存取保密資訊實施嚴格的存取要求；

(iii)管理措施，如成立內部部門來保護保密系統，實施內部控制以確保只有相關員工才被允許訪問保密信息，並進行培訓以確保相關員工知道如何處理保密信息；

(iv)安全措施，如使用安全技術和管理系統，最大限度地降低未經適當授權而揭露、損壞、誤用和/或存取保密資訊的風險。於儲存和傳輸個人資料時，我們應採取加密等措施來保護個人資料；和

(v)其他措施，如定期審查用於保護保密資訊的程序和技術。

6.1 倘若您發現任何潛在的安全性漏洞，請與我們聯絡，以便我們能夠盡快採取適當的措施。儘管採取了保護措施，我們無法保證保密資訊的絕對安全。當您註冊我們的服務時，請選擇一個複雜的密碼並開啟進階安全功能，例如雙重認證。切勿與第三方分享您的帳戶驗證資訊。必要時，我們將隱去並刪除保密資訊中的識別碼。

6.2 根據任何適用的法律、法規和規章，只要出於本政策所述目的的合理需要，或為了使我們能遵守有關保留此類個人資料的監管要求，我們會儲存此類保密信息，並可能將之保留至任何法律質疑期限屆滿時。

7. 您如何管理您的訊息

根據適用法律、法規和規章，您可以對您的個人資料（下稱「管理請求」）執行以下操作：

(i)依要求取得您的個人資料副本；

(ii)確定您的個人資料是否最新且準確；

(iii)經我們同意後，刪除您的個人資料；

(iv)向我們授權處理您的個人資料，或撤銷該授權；

(v)反對處理您的個人資料；

(vi)限制您個人資料的處理；和/或

(vii)倘若處理您的任何個人資料需要徵得您的同意，撤回您對此類處理的同意。

倘若您就任何管理要求與我們聯絡，我們有權：

(a) 在處理您的管理要求之前，請您提供適當的識別資訊以驗證您的身分；

(b) 倘若我們認為您的管理請求不合理，會向您收取一定費用來處理您的管理請求；

(c) 倘若我們認為由於平台限制導致無法滿足您的管理請求，會拒絕您的管理請求；

(d) 倘若您的管理請求受適用法律、法規或規章的約束，會拒絕您的管理請求；

(e) 倘若我們有法律或其他義務不履行您的管理請求，會拒絕您的管理請求；

(f) 倘若管理請求阻止我們繼續向您提供服務，會限制您使用本服務；和/或

(g) 倘若您的管理請求對我們、其他使用者或平台會產生不利影響，會拒絕您的管理請求。

8. 匿名數據和聚合數據

8.1 匿名化是一種資料處理技術，可以刪除或修改個人資料，使其無法關聯到特定個人。除本節外，本政策其他規定均不適用於匿名或聚合的個人資料（即，我們將使用者的資訊組合於一起，使其無法識別或引用個人使用者）。

8.2 我們可將匿名或聚合的客戶資料用於任何商業目的，包括更了解使用者的需求和行為，改善我們的產品和服務，實施商業智慧和行銷，以及偵測安全威脅。我們可對匿名資料自行分析，或啟用第三方提供的分析。

9. 於貴國境外傳輸保密訊息

透過使用此類服務，您同意將您的保密資訊傳輸至其他國家，包括除貴國外，私隱和資料保護法律水準不同的國家。於所有此類傳輸中，我們將按照本政策的規定保護您的保密資訊。

10. 外部連結

儘管平台努力只收錄安全和相關的外部連結，但在點選任何外部連結之前，您應該堅持謹慎的原則。我們無法控制、保證或驗證其內容。他們在私隱和個人資料方面有自己的政策和習慣做法，在繼續接觸這些外部網站和應用程式之前，您應該熟悉這些政策和習慣做法。

11. 本政策的更新方式

定期對本政策進行審查，以確保考慮到任何新的義務，以及監管環境的任何變化。倘若本政策有任何變更，我們將於平台上發布更新後的政策，並更改最近更新時間。若您於本政策更新後繼續使用本服務，則應視為您已同意更新後的政策。倘若您不同意更新保單中的任何條款，您應立即停止存取和/或使用本服務。