隐私政策

我们重视您的隐私

在本政策中，“我们”、“我们的”或“OSL”是指 OSL Digital Securities Limited (“OSLDS”)、OSL SG PTE. LTD. (“OSLSG”)、OSL AU PTY LTD (“OSLAU”)、OSL AUSTRALIA SERVICES PTY LTD（“聊天机器人服务提供商”）及 OSL Cards (HK) Limited (“OSL Cards”)；“您”或“您的”是指本政策适用的个人；“OSL 集团”是指 OSL Group Limited、其相关公司、关联方及分支机构。

您的个人数据安全对我们十分重要。OSL 已采取保障措施，保护由我们存储的个人数据。本政策说明我们可能如何收集、使用、披露、处理及管理您的个人数据。

本政策适用于由我们持有或控制的任何个人的个人数据。

本政策的不同语言版本如有任何不一致，以英文版本为准。

我们收集的个人数据

我们将“个人数据”定义为可用于唯一识别某一自然人的数据。个人数据可从不同来源收集并由我们处理。单独或与其他数据结合后可用于识别自然人的数据示例包括：

• 个人资料，例如姓名、联系方式、居住地址、出生日期、身份证／护照资料及／或教育资料；
• 签名式样；
• 就业资料，例如职业、担任的董事及其他职务、就业经历、薪酬及／或福利；
• 税务及保险信息；
• 有关您的风险状况、投资、投资目标、知识与经验及／或商业权益与资产的信息；
• 银行及交易信息，例如账户号码及交易记录；
• 您向我们表达的个人意见，例如通过反馈或调查表达的意见；
• 财务资料；
• 钱包信息；
• 因您使用 OSL 集团、我们的合作伙伴或供应商的产品及服务而产生的、与您的活动、习惯、偏好及兴趣有关的信息；及／或
• 与您有关的其他电子数据或信息，例如因您使用我们的产品及服务或我们向您交付该等产品及服务而取得的 IP 地址、Cookie、活动日志、在线标识符及位置数据。

如您未能提供任何个人数据，可能导致我们或 OSL 集团无法向您提供我们的产品或服务（或我们的产品或服务提供的全部特性及功能）、无法回应您向我们提交的查询或请求，或无法遵守监管机构或其他主管机关发布的任何法律、法规、指引及守则。

但您可以匿名访问我们的网站。

我们如何使用您的个人数据

我们可将个人数据用于核心业务目的，包括但不限于：

1. 开发及提供经纪、交易所、支付卡计划以及与数字资产有关的其他服务（无论由我们提供或通过我们提供），包括但不限于：
   1. 执行经纪、交易所或其他交易及请求，包括处理、结算、清算或报告该等交易；
   2. 开展研究、规划及统计分析；或
   3. 开发或改进我们的产品、服务、安全措施、服务质量及广告策略，包括基于算法或由人工智能驱动的工具及服务；
2. 评估及处理您提出的申请、指示或请求；
3. 协助您申请及使用 OSL 支付卡计划，包括授权 OSL Cards 通过我们的集团集中数据库，访问、调取及使用您此前向 OSLDS 或 OSL 集团其他实体提交并经核实的“了解你的客户”及客户尽职调查档案；
4. 与您沟通，包括向您提供经纪、交易所及与数字资产有关的其他服务（无论由我们提供或通过我们提供）的变更信息，包括新增、扩展、暂停或替换该等服务及其条款及条件；
5. 管理我们的基础设施及业务运营，并遵守内部政策及程序；
6. 回应查询或反馈；
7. 处理或调查任何投诉、索赔或争议；
8. 为提供经纪、交易所及与数字资产有关的其他服务而核实您的身份；
9. 根据适用法律、法规或指令的要求进行检查、筛查或尽职审查；
10. 遵守任何本地或境外主管机关（包括监管、政府、税务、执法机关或其他主管机关）发布的所有适用法律、法规、规则、指令、命令、指示、指引及要求；
11. 监控由我们提供或通过我们提供的产品及服务；
12. 创建及维护风险相关模型；
13. 用于财务报告、监管报告、管理报告、风险管理、审计及记录保存；
14. 使 OSL 权利或义务的任何实际或拟议受让人或承让人、参与人或次级参与人能够评估任何拟议交易；
15. 强制执行对我们所负的义务；
16. 在履行我们的职责及义务过程中寻求咨询或专业意见（包括法律意见）；及／或
17. 管理与我们和您的关系有关的福利或权益，或因您参加我们单独举办或与合作伙伴联合举办的活动、宣传项目或营销推广而产生的福利或权益。

除上述目的外，我们还可将个人数据用于规范我们与您之间关系的条款及条件所载的目的。

将个人数据用于营销目的

我们可使用您的个人数据向您推荐产品或服务。该等营销信息可通过各种方式向您发送，包括但不限于电子邮件、直接邮寄、短信、电话、传真及其他移动通信服务。

您也可按照任何营销信息中提供的指引，选择不接收该等通信。如需进一步了解如何更改我们为营销目的使用您个人数据的方式，请联系我们（请参阅下文“联系我们”一节）。

同时，作为我们与您持续关系的一部分，我们可继续向您发送信息；本节任何内容均不改变或取代规范我们与您之间关系的条款及条件。

个人数据的披露及共享

为实现上述目的，我们可根据实际情况，在遵守所有适用数据隐私法律的情况下，向位于境内或境外的以下任何一方披露您的个人数据：

• OSL 集团的任何成员；
• 我们或 OSL 集团任何成员就经营或维护我们的业务及服务而聘用的 OSL 集团任何代理人、承包商、分包商或关联方，包括其雇员、高级职员、代理人、承包商、服务提供商及专业顾问（“子处理者”），包括但不限于从事以下事项者：开立及维护账户，包括“了解你的客户”程序；交易执行及监控，包括市场监察；及人工智能及其他基于算法的工具；
• 为处理卡申请、执行卡交易、管理风险以及履行其各自的监管及反洗钱义务所必需的任何卡计划管理人、发卡机构、支付网络或其各自的代理人及分包商；
• 任何政府或监管机关；
• 对我们或 OSL 集团成员负有保密义务，并已承诺对该等个人数据保密的任何主体；
• 代表您行事且其个人数据已提供的任何个人，包括但不限于经授权代表或指定代理人；
• 我们或 OSL 集团任何成员因法律实施而有义务、被要求或被预期向其作出披露的任何主体；
• 我们的任何实际或拟议受让人；
• 就我们对您享有的权利而言，任何实际或拟议参与人、次级参与人或承让人；
• 我们对您承担的义务已经或拟成为任何让与、参与、次级参与、转让、合同更替或其他类似安排标的，而该等安排以其为受益人的任何主体；及
• 与上述目的直接相关的任何其他主体。

如需进一步了解我们与哪些第三方共享您的个人数据，您可在适当情况下参阅规范我们与您之间关系或您作为我们客户的相关协议及／或条款及条件。您也可联系我们以获取更多信息（请参阅下文“联系我们”一节）。

国际传输

为便利我们的全球运营，OSL 集团、其合作伙伴及供应商可在世界各地传输、存储及处理您的个人数据，包括香港、新加坡、澳大利亚及英国。如您居住在欧洲经济区 (EEA)、瑞士或英国，我们会依据多种法律机制，以协助传输您的个人数据（统称“欧洲个人数据”）。在适用情况下，我们亦会依据欧盟委员会作出的充分性决定以及数据保护法律规定的豁免。

保障个人数据安全

我们采用安全程序及技术保护所持有的个人数据。OSL 集团内部对个人数据的访问及使用旨在防止个人数据被滥用或遭非法披露，相关措施包括内部政策、审计、培训及员工监控。

如其他组织提供支持服务，我们会要求其采取适当的技术及组织措施，保障向其提供的个人数据的隐私。

Cookie 及相关技术

我们的网站使用 Cookie。Cookie 是您访问网站时存放在您的计算机或移动设备上的小型文本文件。Cookie 会收集有关用户及其网站访问的信息，例如其互联网协议 (IP) 地址、其进入网站的方式（例如通过搜索引擎或其他网站的链接）以及其在网站内的浏览方式。我们使用 Cookie 及其他技术，以便利您的互联网会话、按照您的偏好设置向您提供产品及／或服务、跟踪我们网站的使用情况，并汇总我们网站所开展活动的统计数据。

像素标签亦称网络信标，是放置在我们网站某些页面上、但不会存放在您的计算机上的不可见标签。像素标签通常与 Cookie 配合使用，用于监控网站访问者的行为。

您可选择设置网络浏览器以阻止 Cookie，从而使像素标签无法监控您对网站的访问。您也可删除存储在计算机或移动设备上的 Cookie。但请注意，启用 Cookie 及像素标签阻止功能后，可能会限制您使用我们网站的某些特性及功能。

其他网站

我们的网站可能包含由 OSL 以外主体维护的其他网站的链接。本隐私政策仅适用于 OSL 的网站。访问该等第三方网站时，您应阅读适用于您使用该等网站的隐私政策。

OSL 隐私政策的修订及更新

我们可随时修订本政策，以确保本政策与 OSL 使用您个人数据的方式发展情况或适用于 OSL 的法律及法规变化保持一致。我们将在网站上提供更新后的政策。您与我们之间的所有通信、交易及往来，均受当时有效的本政策最新版本约束。

个人数据的保留

在收集您个人数据的目的持续存在期间，以及为实现任何其他法律或业务目的仍有必要保留该等数据期间，我们将保留您的个人数据。

访问及更正

您可请求访问或更正 OSL 持有的您的个人数据。OSL 可就处理您的访问请求收取费用。该费用取决于访问请求的性质及复杂程度。我们将向您提供有关处理费用的信息。我们也可能在收到您的更正请求后，用一段合理时间处理并更新相关更改。

其他数据保护及隐私法律亦会赋予相关个人额外权利，例如《通用数据保护条例》(GDPR) 所规定的权利，包括取得 OSL 如何处理您的个人数据的信息、以电子格式接收某些已提供的信息及／或要求将其传送给第三方、撤回对处理您个人数据的同意、请求删除您的信息，以及在某些情况下反对或限制使用或处理您的信息。该等权利受以下各项限制：适用法律或法规对 OSL 持续施加的义务；及／或 OSL 继续处理您的信息的正当理由或权利；及／或 OSL 拒绝相关请求的权利。

如有人提出撤回同意的请求，我们将告知其撤回同意可能产生的后果及实施撤回所需的时间。该等请求将在合理期限内处理；视请求的复杂程度，处理时间可能为十个营业日或更长。在某些情况下，不提供个人数据，或撤回对使用、处理或披露个人数据的同意，可能会对 OSL 继续维持与您的关系的能力产生不利影响。

如需了解您如何请求访问、更正个人数据或行使与处理您个人数据有关的权利，请联系我们（请参阅下文“联系我们”一节）。

联系我们

如需就本政策或您的个人数据的任何方面联系我们，或向我们提供任何反馈，请发送电子邮件至 [email protected]。

OSLDS 及 OSL Cards 的数据保护与隐私

如 OSLDS 及／或 OSL Cards 处理或使用您的个人数据，则适用下列规定：

• 香港《个人资料（私隐）条例》(PDPO) 及其他适用的数据保护与隐私法律。

OSLSG 的数据保护与隐私

如 OSLSG 处理或使用您的个人数据，则适用下列规定：

• 新加坡《个人数据保护法》(PDPA) 及其他适用的数据保护与隐私法律；及
• 关于通过短信、电话（语音或视频）、传真及其他移动通信服务向您的新加坡电话号码发送电话营销信息，请放心，我们仅会在以下情况下发送：您已以书面或其他留有记录的形式，明确且毫不含糊地同意我们这样做；在我们与您的持续关系中，您未向我们表示不希望接收发送至您的新加坡电话号码的电话营销信息，且您未在全国“谢绝来电”登记册中登记该号码。

OSLAU 的数据保护与隐私

如 OSLAU 处理或使用您的个人信息，则适用下列规定：

• 《1988 年隐私法》及其他适用的数据保护与隐私法律。

聊天机器人服务提供商政策

如聊天机器人服务提供商处理或使用您的个人信息，则适用下列规定：

• 我们可收集个人信息（例如账户信息、用户内容、通信信息及社交媒体信息）；
• 我们可将个人信息用于 OSL 聊天机器人，包括但不限于：提供、管理、维护及／或分析我们可能通过 OSL 聊天机器人向您提供的服务、内容、知识产权及功能（统称“聊天机器人服务”）；改进我们的聊天机器人服务及开展研究；及开发新的计划及服务；
• 我们可汇总个人信息或对个人信息进行去标识化处理，并将汇总信息用于分析聊天机器人服务的有效性、改进聊天机器人服务及为其增加功能、开展研究及其他类似目的。此外，我们可定期分析聊天机器人服务用户的一般行为及特征，并与第三方分享用户总体统计数据等汇总信息、发布该等汇总信息或以其他方式普遍提供该等汇总信息。我们可通过聊天机器人服务、Cookie 及本隐私政策所述的其他方式收集汇总信息。我们将以匿名或去标识化形式保存及使用经去标识化处理的信息；及
• 聊天机器人服务会读取用户请求，然后预测回复中接下来最有可能出现的词语，以生成回复。在某些情况下，最有可能出现的后续词语未必是事实最准确的词语。因此，您不应依赖我们模型输出的事实准确性。如您发现聊天机器人输出包含与您有关但事实不准确的个人信息，并希望我们更正该等不准确之处，您可将更正请求提交至 [email protected]。鉴于我们的模型在技术上具有复杂性，我们可能无法更正该等不准确之处。