最後更新:2026 年 7 月
本《私隱政策》說明 Traffic Infrastructure Limited(一家於香港成立的公司,下稱「本公司」、「我們」)如何收集、使用、披露、儲存及保護個人資料。
本政策適用於透過以下途徑處理的個人資料:
當我們直接向您收集個人資料時,會另行呈示一份《個人資料收集聲明》。
就香港私隱法而言,本公司是就本政策所述個人資料負責的資料使用者。
在歐盟《一般資料保護規例》(GDPR)、英國 GDPR 或類似法例適用的情況下,本公司一般為該等個人資料的控制者。
可能包括:
可能包括:
可能包括:
我們不會索取網上銀行密碼、錢包私鑰、助記詞或驗證碼。您在任何情況下都不應向我們提供該等資料。
可能包括:
可能包括:
可能包括:
我們可能保留電郵、加密訊息、支援請求、投訴、指示、確認,以及會議或通話記錄。
我們可能從以下來源取得個人資料:
如您提供他人的個人資料,您必須獲授權作出提供,並確保該人士已收到適用法律規定的任何通知。
我們為以下目的處理個人資料:
| 目的 | 適用時的典型 GDPR 法律依據 |
|---|---|
| 客戶開戶及帳戶管理 | 合約必要性;正當權益 |
| 身份、擁有權及權限核驗 | 法律義務;合約必要性;正當權益 |
| 資金來源及交易目的評估 | 法律義務;防止濫用及管理風險的正當權益 |
| 制裁、PEP、欺詐及區塊鏈篩查 | 法律義務;合規、保安及防止欺詐的正當權益 |
| 安排及結算客戶交易 | 合約必要性 |
| 費用、退款、對帳及會計 | 合約必要性;法律義務 |
| 客戶支援及通訊 | 合約必要性;正當權益 |
| 網絡安全及存取控制 | 法律義務;正當權益 |
| 審計、稅務及業務記錄 | 法律義務;正當權益 |
| 投訴、調查及法律申索 | 法律義務;正當權益;確立或抗辯法律申索 |
| 服務改善及分析 | 正當權益;需要時取得同意 |
| 直接促銷 | 同意,或在允許的情況下基於正當權益並提供退出選項 |
| 公司交易及重組 | 正當權益;法律義務 |
在依賴正當權益時,我們會考慮處理的必要性及其對個人權利的潛在影響。您可聯絡我們查詢相關評估的資料。
當處理是提供所要求服務或遵守適用義務所必需時,我們不會以同意作為依據。在使用同意的情況下,您可隨時撤回,而不影響先前合法進行的處理。
公共區塊鏈是獨立運作的分佈式記錄。錢包地址、交易金額、時間戳及交易哈希可能公開可見並被永久複製。
本公司一般無法修改、隱藏或刪除記錄於公共區塊鏈上的資料。因此,刪除請求只適用於我們鏈下系統所控制的個人資料,而不能強制更改底層區塊鏈。
您不得向我們提供私鑰、助記詞或錢包恢復憑證。
我們可能使用技術以:
重大警示以及不利的開戶或交易決定,通常應經人工覆核。我們的系統旨在輔助審核人員,而非純粹透過自動化處理作出具法律效力或類似重大影響的決定。
如我們日後引入產生法律效力或類似重大影響的純自動化決定,我們會提供適用法律要求的額外通知及保障。在適用的情況下,您可要求人工介入、表達您的立場及對決定提出異議。
在披露會損害防欺詐工作、保安、法律限制或他人權利的情況下,我們不會披露保密的篩查規則。
我們可能向以下對象披露個人資料:
服務供應商只可為獲授權目的處理個人資料,並須遵守適當的保密、保安及資料保留義務。
我們不會僅因公共錢包交易可被查閱,而向發行人或區塊鏈參與者披露個人資料;惟該等人士可自行觀察公共區塊鏈上的活動。
我們不會為金錢出售個人資料。
我們不會按《加州消費者私隱法》所定義的方式,為跨場景行為廣告出售或分享個人資料,亦不會基於用戶在不相關業務間的活動將個人資料用於定向廣告。
如上述做法有變,我們會更新本政策,並提供法律要求的通知及退出機制。
我們不會為廣告目的使用或披露敏感個人資料以推斷個人特徵。
我們的行政管理位於香港。個人資料可能在香港以及我們服務供應商營運所在的其他國家或地區處理。
在歐盟、英國或其他跨境轉移規定適用的情況下,我們會採用可行的合法轉移機制,可能包括:
保障措施可能包括加密、假名化、存取限制、轉移風險評估及合約管控。
您可聯絡我們查詢與您個人資料相關的轉移機制。
我們按資料的目的、敏感程度、適用義務,以及確立或抗辯法律申索的需要保留個人資料。
典型保留期如下:
| 記錄類別 | 典型保留期 |
|---|---|
| 已完成的開戶、客戶、交易、會計及稅務記錄 | 交易或關係結束後至少七年 |
| 篩查及交易監察記錄 | 一般七年,法律要求時更長 |
| 不成功或撤回的申請 | 通常不超過兩年,除非適用更長的防欺詐、法律或調查保全期 |
| 投訴及爭議 | 事件持續期間加上適用的時效期 |
| 保安及審計日誌 | 通常 12–24 個月,除非調查需要 |
| 促銷偏好 | 直至撤回,另保留最低限度的止付記錄 |
| Cookies | 按 Cookie 設定或《Cookie 聲明》所載期限 |
在法律、法院命令、調查、監管要求、制裁規定、爭議或法律保全要求的情況下,我們可能保留資料更長時間。
當個人資料不再需要時,我們會採取合理步驟將其刪除、匿名化或安全地隔離於日常使用之外。公共區塊鏈上的記錄並非由我們控制,亦無法由我們清除。
我們採用與所處理個人資料的性質及風險相稱的行政、實體及技術保障措施,可能包括:
沒有任何傳輸或儲存系統是絕對安全的。您有責任妥善保管帳戶憑證,並在懷疑出現未經授權存取時及時通知我們。
權利因司法管轄區而異,並受法律例外情況所限。
根據《個人資料(私隱)條例》,您可要求查閱我們持有的關於您的個人資料,並要求更正不準確的個人資料。在允許的情況下,查閱資料要求可能收取合理費用。
在 GDPR 或英國 GDPR 適用的情況下,您可能有權:
加州及其他若干美國州份的居民,在符合適用門檻及例外情況的前提下,可能有權:
由於我們不會為定向廣告出售或分享個人資料,目前並無可供退出的此類處理。
請透過以下途徑提交請求:
請說明請求內容以及我們收集您資料時所透過的關係。我們可能要求提供合理必要的資料,以核實身份、權限及司法管轄區。
獲授權代理人須提供授權證明;在允許的情況下,我們可直接向當事人核實請求。
我們會在適用法律規定的期限內回覆。如請求被拒或受限,我們會在法律允許的情況下說明適用理由,並在需要時提供上訴資訊。
我們的服務面向企業以及年滿 18 歲、以商業身份行事的人士。我們不會在知情的情況下向兒童提供服務或直接收集兒童的個人資料。
如您認為有兒童提供了個人資料,請聯絡我們,以便我們調查並採取適當行動。
我們的網站可能連結至第三方網站或服務。其私隱做法受其自身聲明規管,而非本政策。
流動性供應商、銀行及其他獨立交易參與者,就其收到的資料可能作為獨立的控制者或資料使用者行事。您應在適用時查閱其私隱聲明。
如有私隱疑慮,請先聯絡我們,以便我們進行調查。
您亦可向適用的機關作出投訴,包括:
我們可能更新本政策,以反映我們的服務、系統、供應商或法律義務的變化。
更新後的政策將連同修訂的「最後更新」日期一併發佈。如變更屬重大,我們會透過網站、客戶平台、電郵或其他適當渠道提供額外通知。