本《個人資料收集聲明》說明 Traffic Infrastructure Limited(一家於香港成立的公司,下稱「本公司」、「我們」)在下列情況下如何收集及使用個人資料:
- 您申請或持有客戶帳戶;
- 您以客戶的董事、實益擁有人、獲授權代表或聯絡人身份行事;
- 您要求或使用我們的代理入金(On-Ramp)或相關服務;
- 您與我們通訊;或
- 您使用 otc.business。
請在提供個人資料前細閱本聲明。
1. 我們收集的個人資料
視乎您與我們的關係,我們可能收集:
- 您的姓名、出生日期、國籍、住址、商業聯絡資料及簽名;
- 身份證明文件的資料及副本;
- 照片、電子核驗結果,以及在必要時的活體檢測或面容核驗數據;
- 受僱情況、職位及代表客戶行事的權限;
- 直接及間接擁有權、實益擁有權及控制權資料;
- 公司註冊文件、股權架構圖、決議及授權記錄;
- 銀行帳戶持有人資料,以及有關資金來源或財富來源的證明;
- 交易目的、預期活動、付款指示及結算記錄;
- 區塊鏈網絡、錢包地址、交易哈希及錢包擁有權證明;
- 制裁、政治人物(PEP)、負面新聞、欺詐及區塊鏈篩查結果;
- 通訊、支援請求、投訴以及通話或會議記錄;
- IP 地址、裝置、瀏覽器、登入、審計日誌及網站使用資料;及
- 根據上述資料產生的風險指標及決定。
我們可能從您本人、您所代表的客戶、其他關聯人士、公司及實益擁有權登記冊、身份核驗服務供應商、銀行、流動性供應商、篩查服務供應商、區塊鏈分析服務、公共區塊鏈、專業顧問以及公開可得的來源取得資料。
2. 我們收集及使用個人資料的目的
我們可能將個人資料用於:
- 識別及核實客戶、實益擁有人、董事及獲授權代表的身份;
- 了解擁有權及控制權架構;
- 確認行事權限;
- 評估客戶資格及交易風險;
- 核實資金來源、付款來源及錢包擁有權;
- 進行制裁、PEP、負面新聞、欺詐及區塊鏈風險篩查;
- 開立、管理及保障客戶帳戶;
- 取得及執行客戶指示;
- 透過流動性供應商安排購買;
- 對帳法幣付款、費用及虛擬資產結算;
- 提供交易確認及客戶支援;
- 預防、偵測及調查欺詐、濫用、保安事故及非法活動;
- 備存會計、稅務、交易、審計及業務記錄;
- 處理法律申索、投訴及爭議;
- 遵守適用的法律、監管、法院、執法及申報規定;
- 保障我們的權利、系統、人員、客戶及業務夥伴;及
- 改善我們服務的保安、可靠性及運作。
在 GDPR 或類似法律適用的情況下,我們處理個人資料一般是因為該等處理:
- 為應您的要求採取步驟或履行合約所必需;
- 為遵守法律義務所必需;
- 為我們經營安全業務、核實客戶、防止欺詐、管理風險及備存記錄的正當權益所必需;
- 為確立、行使或抗辯法律申索所必需;或
- 在特別徵求同意的情況下,基於您的同意。
您可以隨時撤回同意。撤回同意不影響先前合法進行的處理,亦不影響有其他法律依據支持的處理。
3. 必填與選填資料
標示為必填的欄位,是開戶、核驗、帳戶管理或交易處理所必需的。如未提供必填資料,我們可能無法:
- 完成開戶;
- 核實您的身份、擁有權或權限;
- 批准或執行交易;
- 維持業務關係;或
- 提供所要求的服務。
標示為選填的資料可不提供而不影響提交,惟這可能限制某些功能或我們回應請求的能力。
4. 可能接收個人資料的對象
在為上述目的合理必要的情況下,我們可能向以下類別的接收方轉移個人資料:
- 有業務需要存取資料的本公司董事、高級人員、僱員及承辦商;
- 銀行、支付服務供應商及金融機構;
- 流動性供應商、交易所及交易對手;
- 身份、公司、制裁、PEP、負面新聞、欺詐及區塊鏈篩查服務供應商;
- 雲端寄存、儲存、網絡安全、通訊及技術支援服務供應商;
- 核數師、會計師、保險公司、律師及其他專業顧問;
- 參與擬議公司交易的潛在買方、投資者或繼承人(須受適當的保密保障規限);
- 法院、執法機構、監管機構、稅務機關及其他主管機關;及
- 在您指示或授權披露,或法律允許或要求披露的情況下的其他人士。
我們不會為金錢出售個人資料。除非本聲明及我們的《私隱政策》經更新並提供法律規定的退出機制,否則我們不會為跨場景行為廣告目的分享個人資料。
5. 跨境轉移
本公司的行政管理位於香港。部分接收方或技術系統可能位於香港、歐洲經濟區、英國或您居住地以外的地方。
在法律要求的情況下,我們會採用適當的轉移保障措施,可能包括合約保障、標準合約條款、轉移評估、存取控制及其他補充保障。您可聯絡我們查詢適用於您資料的保障措施。
6. 篩查與決定
我們使用篩查系統識別制裁、PEP、負面新聞、欺詐及區塊鏈風險指標。該等系統可能產生警示或風險指標,但重大不利決定通常應由獲授權人員覆核。
如適用法律賦予您就純粹基於自動化處理而產生法律效力或類似重大影響的決定的權利,您可要求人工覆核、表達您的立場及對該決定提出異議。
7. 公共區塊鏈資料
區塊鏈錢包地址及交易可能公開可見、永久存在並被獨立複製。我們無法更改或刪除由您、流動性供應商或其他參與者寫入公共區塊鏈的資料。
我們會盡量減少錢包地址與可直接識別身份的鏈下資料之間不必要的公開關聯。
8. 資料保留
交易、會計、審計及稅務記錄一般會在相關交易或業務關係結束後保留至少七年。
其他個人資料只會在為上述目的(包括核驗、防止欺詐、保安、法律申索及爭議處理)合理必要的期間內保留。如法律、法院命令、調查或法律保全另有要求,保留期可能更長。
9. 您的權利
視乎您的所在地及適用法律,您可能有權:
- 要求查閱我們持有的關於您的個人資料;
- 要求更正不準確或不完整的資料;
- 要求刪除或清除資料;
- 限制或反對處理;
- 以可攜格式接收某些資料;
- 撤回同意;
- 退出出售、分享、定向廣告或符合條件的畫像分析;
- 限制敏感個人資料的某些用途;
- 就某些自動化決定要求人工覆核;
- 就私隱請求被拒提出上訴;及
- 向適用的私隱或資料保障機關作出投訴。
上述權利可能受適用豁免所限,包括記錄保留、防止欺詐、法律申索及監管規定。