隱私政策

我們重視您的隱私

在本政策中，「我們」、「我們的」或「OSL」是指 OSL Digital Securities Limited (「OSLDS」)、OSL SG PTE. LTD. (「OSLSG」)、OSL AU PTY LTD (「OSLAU」)、OSL AUSTRALIA SERVICES PTY LTD（「聊天機器人服務提供商」）及 OSL Cards (HK) Limited (「OSL Cards」)；「您」或「您的」是指本政策適用的個人；「OSL 集團」是指 OSL Group Limited、其相關公司、關聯方及分支機構。

您的個人數據安全對我們十分重要。OSL 已采取保障措施，保護由我們存儲的個人數據。本政策說明我們可能如何收集、使用、披露、處理及管理您的個人數據。

本政策適用于由我們持有或控制的任何個人的個人數據。

本政策的不同語言版本如有任何不一致，以英文版本為準。

我們收集的個人數據

我們將「個人數據」定義為可用于唯一識別某一自然人的數據。個人數據可從不同來源收集并由我們處理。單獨或與其他數據結合后可用于識別自然人的數據示例包括：

個人資料，例如姓名、聯系方式、居住地址、出生日期、身份證／護照資料及／或教育資料；
簽名式樣；
就業資料，例如職業、擔任的董事及其他職務、就業經歷、薪酬及／或福利；
稅務及保險信息；
有關您的風險狀況、投資、投資目標、知識與經驗及／或商業權益與資產的信息；
銀行及交易信息，例如賬戶號碼及交易記錄；
您向我們表達的個人意見，例如通過反饋或調查表達的意見；
財務資料；
錢包信息；
因您使用 OSL 集團、我們的合作伙伴或供應商的產品及服務而產生的、與您的活動、習慣、偏好及興趣有關的信息；及／或
與您有關的其他電子數據或信息，例如因您使用我們的產品及服務或我們向您交付該等產品及服務而取得的 IP 地址、Cookie、活動日志、在線標識符及位置數據。

如您未能提供任何個人數據，可能導致我們或 OSL 集團無法向您提供我們的產品或服務（或我們的產品或服務提供的全部特性及功能）、無法回應您向我們提交的查詢或請求，或無法遵守監管機構或其他主管機關發布的任何法律、法規、指引及守則。

但您可以匿名訪問我們的網站。

我們如何使用您的個人數據

我們可將個人數據用于核心業務目的，包括但不限于：

開發及提供經紀、交易所、支付卡計劃以及與數字資產有關的其他服務（無論由我們提供或通過我們提供），包括但不限于：
1. 執行經紀、交易所或其他交易及請求，包括處理、結算、清算或報告該等交易；
2. 開展研究、規劃及統計分析；或
3. 開發或改進我們的產品、服務、安全措施、服務質量及廣告策略，包括基于算法或由人工智能驅動的工具及服務；
評估及處理您提出的申請、指示或請求；
協助您申請及使用 OSL 支付卡計劃，包括授權 OSL Cards 通過我們的集團集中數據庫，訪問、調取及使用您此前向 OSLDS 或 OSL 集團其他實體提交并經核實的「了解你的客戶」及客戶盡職調查檔案；
與您溝通，包括向您提供經紀、交易所及與數字資產有關的其他服務（無論由我們提供或通過我們提供）的變更信息，包括新增、擴展、暫停或替換該等服務及其條款及條件；
管理我們的基礎設施及業務運營，并遵守內部政策及程序；
回應查詢或反饋；
處理或調查任何投訴、索賠或爭議；
為提供經紀、交易所及與數字資產有關的其他服務而核實您的身份；
根據適用法律、法規或指令的要求進行檢查、篩查或盡職審查；
遵守任何本地或境外主管機關（包括監管、政府、稅務、執法機關或其他主管機關）發布的所有適用法律、法規、規則、指令、命令、指示、指引及要求；
監控由我們提供或通過我們提供的產品及服務；
創建及維護風險相關模型；
用于財務報告、監管報告、管理報告、風險管理、審計及記錄保存；
使 OSL 權利或義務的任何實際或擬議受讓人或承讓人、參與人或次級參與人能夠評估任何擬議交易；
強制執行對我們所負的義務；
在履行我們的職責及義務過程中尋求咨詢或專業意見（包括法律意見）；及／或
管理與我們和您的關系有關的福利或權益，或因您參加我們單獨舉辦或與合作伙伴聯合舉辦的活動、宣傳項目或營銷推廣而產生的福利或權益。

除上述目的外，我們還可將個人數據用于規范我們與您之間關系的條款及條件所載的目的。

將個人數據用于營銷目的

我們可使用您的個人數據向您推薦產品或服務。該等營銷信息可通過各種方式向您發送，包括但不限于電子郵件、直接郵寄、短信、電話、傳真及其他移動通信服務。

您也可按照任何營銷信息中提供的指引，選擇不接收該等通信。如需進一步了解如何更改我們為營銷目的使用您個人數據的方式，請聯系我們（請參閱下文「聯系我們」一節）。

同時，作為我們與您持續關系的一部分，我們可繼續向您發送信息；本節任何內容均不改變或取代規范我們與您之間關系的條款及條件。

個人數據的披露及共享

為實現上述目的，我們可根據實際情況，在遵守所有適用數據隱私法律的情況下，向位于境內或境外的以下任何一方披露您的個人數據：

OSL 集團的任何成員；
我們或 OSL 集團任何成員就經營或維護我們的業務及服務而聘用的 OSL 集團任何代理人、承包商、分包商或關聯方，包括其雇員、高級職員、代理人、承包商、服務提供商及專業顧問（「子處理者」），包括但不限于從事以下事項者：開立及維護賬戶，包括「了解你的客戶」程序；交易執行及監控，包括市場監察；及人工智能及其他基于算法的工具；
為處理卡申請、執行卡交易、管理風險以及履行其各自的監管及反洗錢義務所必需的任何卡計劃管理人、發卡機構、支付網絡或其各自的代理人及分包商；
任何政府或監管機關；
對我們或 OSL 集團成員負有保密義務，并已承諾對該等個人數據保密的任何主體；
代表您行事且其個人數據已提供的任何個人，包括但不限于經授權代表或指定代理人；
我們或 OSL 集團任何成員因法律實施而有義務、被要求或被預期向其作出披露的任何主體；
我們的任何實際或擬議受讓人；
就我們對您享有的權利而言，任何實際或擬議參與人、次級參與人或承讓人；
我們對您承擔的義務已經或擬成為任何讓與、參與、次級參與、轉讓、合同更替或其他類似安排標的，而該等安排以其為受益人的任何主體；及
與上述目的直接相關的任何其他主體。

如需進一步了解我們與哪些第三方共享您的個人數據，您可在適當情況下參閱規范我們與您之間關系或您作為我們客戶的相關協議及／或條款及條件。您也可聯系我們以獲取更多信息（請參閱下文「聯系我們」一節）。

國際傳輸

為便利我們的全球運營，OSL 集團、其合作伙伴及供應商可在世界各地傳輸、存儲及處理您的個人數據，包括香港、新加坡、澳大利亞及英國。如您居住在歐洲經濟區 (EEA)、瑞士或英國，我們會依據多種法律機制，以協助傳輸您的個人數據（統稱「歐洲個人數據」）。在適用情況下，我們亦會依據歐盟委員會作出的充分性決定以及數據保護法律規定的豁免。

保障個人數據安全

我們采用安全程序及技術保護所持有的個人數據。OSL 集團內部對個人數據的訪問及使用旨在防止個人數據被濫用或遭非法披露，相關措施包括內部政策、審計、培訓及員工監控。

如其他組織提供支持服務，我們會要求其采取適當的技術及組織措施，保障向其提供的個人數據的隱私。

Cookie 及相關技術

我們的網站使用 Cookie。Cookie 是您訪問網站時存放在您的計算機或移動設備上的小型文本文件。Cookie 會收集有關用戶及其網站訪問的信息，例如其互聯網協議 (IP) 地址、其進入網站的方式（例如通過搜索引擎或其他網站的鏈接）以及其在網站內的瀏覽方式。我們使用 Cookie 及其他技術，以便利您的互聯網會話、按照您的偏好設置向您提供產品及／或服務、跟蹤我們網站的使用情況，并匯總我們網站所開展活動的統計數據。

像素標簽亦稱網絡信標，是放置在我們網站某些頁面上、但不會存放在您的計算機上的不可見標簽。像素標簽通常與 Cookie 配合使用，用于監控網站訪問者的行為。

您可選擇設置網絡瀏覽器以阻止 Cookie，從而使像素標簽無法監控您對網站的訪問。您也可刪除存儲在計算機或移動設備上的 Cookie。但請注意，啟用 Cookie 及像素標簽阻止功能后，可能會限制您使用我們網站的某些特性及功能。

其他網站

我們的網站可能包含由 OSL 以外主體維護的其他網站的鏈接。本隱私政策僅適用于 OSL 的網站。訪問該等第三方網站時，您應閱讀適用于您使用該等網站的隱私政策。

OSL 隱私政策的修訂及更新

我們可隨時修訂本政策，以確保本政策與 OSL 使用您個人數據的方式發展情況或適用于 OSL 的法律及法規變化保持一致。我們將在網站上提供更新后的政策。您與我們之間的所有通信、交易及往來，均受當時有效的本政策最新版本約束。

個人數據的保留

在收集您個人數據的目的持續存在期間，以及為實現任何其他法律或業務目的仍有必要保留該等數據期間，我們將保留您的個人數據。

訪問及更正

您可請求訪問或更正 OSL 持有的您的個人數據。OSL 可就處理您的訪問請求收取費用。該費用取決于訪問請求的性質及復雜程度。我們將向您提供有關處理費用的信息。我們也可能在收到您的更正請求后，用一段合理時間處理并更新相關更改。

其他數據保護及隱私法律亦會賦予相關個人額外權利，例如《通用數據保護條例》(GDPR) 所規定的權利，包括取得 OSL 如何處理您的個人數據的信息、以電子格式接收某些已提供的信息及／或要求將其傳送給第三方、撤回對處理您個人數據的同意、請求刪除您的信息，以及在某些情況下反對或限制使用或處理您的信息。該等權利受以下各項限制：適用法律或法規對 OSL 持續施加的義務；及／或 OSL 繼續處理您的信息的正當理由或權利；及／或 OSL 拒絕相關請求的權利。

如有人提出撤回同意的請求，我們將告知其撤回同意可能產生的后果及實施撤回所需的時間。該等請求將在合理期限內處理；視請求的復雜程度，處理時間可能為十個營業日或更長。在某些情況下，不提供個人數據，或撤回對使用、處理或披露個人數據的同意，可能會對 OSL 繼續維持與您的關系的能力產生不利影響。

如需了解您如何請求訪問、更正個人數據或行使與處理您個人數據有關的權利，請聯系我們（請參閱下文「聯系我們」一節）。

聯系我們

如需就本政策或您的個人數據的任何方面聯系我們，或向我們提供任何反饋，請發送電子郵件至 [email protected]。

OSLDS 及 OSL Cards 的數據保護與隱私

如 OSLDS 及／或 OSL Cards 處理或使用您的個人數據，則適用下列規定：

香港《個人資料（私隱）條例》(PDPO) 及其他適用的數據保護與隱私法律。

OSLSG 的數據保護與隱私

如 OSLSG 處理或使用您的個人數據，則適用下列規定：

新加坡《個人數據保護法》(PDPA) 及其他適用的數據保護與隱私法律；及
關于通過短信、電話（語音或視頻）、傳真及其他移動通信服務向您的新加坡電話號碼發送電話營銷信息，請放心，我們僅會在以下情況下發送：您已以書面或其他留有記錄的形式，明確且毫不含糊地同意我們這樣做；在我們與您的持續關系中，您未向我們表示不希望接收發送至您的新加坡電話號碼的電話營銷信息，且您未在全國「謝絕來電」登記冊中登記該號碼。

OSLAU 的數據保護與隱私

如 OSLAU 處理或使用您的個人信息，則適用下列規定：

《1988 年隱私法》及其他適用的數據保護與隱私法律。

聊天機器人服務提供商政策

如聊天機器人服務提供商處理或使用您的個人信息，則適用下列規定：

我們可收集個人信息（例如賬戶信息、用戶內容、通信信息及社交媒體信息）；
我們可將個人信息用于 OSL 聊天機器人，包括但不限于：提供、管理、維護及／或分析我們可能通過 OSL 聊天機器人向您提供的服務、內容、知識產權及功能（統稱「聊天機器人服務」）；改進我們的聊天機器人服務及開展研究；及開發新的計劃及服務；
我們可匯總個人信息或對個人信息進行去標識化處理，并將匯總信息用于分析聊天機器人服務的有效性、改進聊天機器人服務及為其增加功能、開展研究及其他類似目的。此外，我們可定期分析聊天機器人服務用戶的一般行為及特征，并與第三方分享用戶總體統計數據等匯總信息、發布該等匯總信息或以其他方式普遍提供該等匯總信息。我們可通過聊天機器人服務、Cookie 及本隱私政策所述的其他方式收集匯總信息。我們將以匿名或去標識化形式保存及使用經去標識化處理的信息；及
聊天機器人服務會讀取用戶請求，然后預測回復中接下來最有可能出現的詞語，以生成回復。在某些情況下，最有可能出現的后續詞語未必是事實最準確的詞語。因此，您不應依賴我們模型輸出的事實準確性。如您發現聊天機器人輸出包含與您有關但事實不準確的個人信息，并希望我們更正該等不準確之處，您可將更正請求提交至 [email protected]。鑒于我們的模型在技術上具有復雜性，我們可能無法更正該等不準確之處。