隱私權政策

01

我們收集什麼#

我們收集的資料分為四類：

• 帳戶和身份驗證資料： 電子郵件位址（透過你選擇的身份驗證服務提供）、錢包位址（從你的登入確定性產生）、工作階段權杖、帳戶建立時間戳和帳戶偏好設定。
• 交易資料： 儲值、提領、訂單和成交記錄（這些同時也記錄在鏈上，因此是公開的）。
• 技術和裝置資料： IP 位址（在邊緣層用於地理路由和濫用偵測）、瀏覽器和作業系統識別碼、裝置類型、螢幕尺寸、時區和語言偏好。
• 合規資料： 從你的 IP 和自行聲明的國家推導的地區訊號、制裁名單篩查結果，以及在我們的合規要求下從你收集的 KYC 資料（通常是護照或政府身份證影像、地址證明、資金來源聲明）。

我們不收集生物辨識資料、社交關係資料或第三方廣告網路識別碼。我們不販售你的資料。

02

我們如何收集#

我們在以下情況下收集資料：你建立帳戶時；你與平台互動時（瀏覽、儲值、交易、提領）；我們的邊緣層處理你的網路請求時；以及我們的合規提供商審查你的帳戶時。

鏈上活動由公開的 Base 網路收集，超出 Kyron 的控制範圍。任何人都可以觀察你的錢包位址的區塊鏈交易。

03

我們如何使用#

我們使用你的資料用於：

• 運營平台（登入驗證、展示投資組合、路由交易、處理儲值和提領）。
• 執行 External Communication Policy 和條款（地區限制、制裁篩查、詐欺防範、帳戶安全檢查）。
• 客戶服務（回覆你的訊息、解決你回報的問題）。
• 服務品質監測（在線時間、錯誤追蹤、效能、濫用偵測——盡可能使用聚合和去識別化的資料）。
• 法律和監管合規（回應合法的資訊請求、適用情況下的強制通報、監管要求下的稅務通報協作）。
• 產品改進（分析使用模式以改進 UX——盡可能避免與你的身份具體關聯）。

我們不將你的資料用於廣告、合規之外的剖析分析，或販售給第三方。

04

我們與誰分享#

我們將資料分享給：

• 身份驗證服務： Magic Labs Inc. 接收對你進行身份驗證所需的資料（電子郵件位址、工作階段權杖、錢包推導），按其隱私權政策處理。
• 制裁和 KYC 服務提供商： 我們使用第三方提供商（適用情況下在你的帳戶合規設定中具名）來對制裁名單進行篩查、並在需要時進行身份驗證。他們只接收篩查所需的最少資料。
• 託管和基礎設施提供商： 我們的託管、CDN、監測和錯誤追蹤供應商接收運營平台所需的資料。我們選擇具有適當資料處理協定的提供商。
• 監管機構和執法機關： 在有效法律程序要求下，我們可能揭露資料。除特定法規明確要求的強制通報外，我們不主動向當局通報使用者活動。
• 承繼實體： 在合併、收購或資產讓與的情況下，你的資料可能轉移給承繼實體，並受本政策所述同等保護。

我們不向執行端第三方場所分享資料（超出技術上路由訂單所必需的最低限度），且即使在那種情況下，也只分享交易所需的最少價格和數量資訊。

05

我們保留多久#

我們在你的帳戶活躍期間保留資料，並在之後按適用金融服務和反洗錢法規要求的期限繼續保留（在大多數地區，通常是自最後一次交易或帳戶關閉之日起 5 到 7 年，以較晚者為準）。

技術日誌（IP、裝置、工作階段）保留時間較短（通常 30 到 180 天）用於安全和濫用偵測目的，之後聚合或刪除。

鏈上交易記錄無法刪除——它們永久記錄在公開區塊鏈上。這是技術本身的特性。

06

Cookie 和追蹤#

我們使用 Cookie 和類似技術用於：基本功能（工作階段管理、地區偏好、安全）、服務品質監測（在線時間、錯誤追蹤）和分析（聚合使用模式）。

首次造訪時，你可以透過同意橫幅設定你的 Cookie 偏好。你可以隨時從 設定 → 隱私權 中變更。基本 Cookie 不可停用，因為平台離開它們就無法運行。

07

第三方服務#

接收你的資料的第三方服務，除 § 4 中具名的之外：

• 身份驗證和錢包配置（Magic Labs Inc.）。
• 邊緣網路和 DDoS 防護（在你的帳戶合規設定中具名）。
• 錯誤追蹤和在線時間監測（在你的帳戶合規設定中具名）。
• 交易性通知的電子郵件發送。

我們定期審查第三方提供商。如果我們新增或變更接收你資料的提供商，我們會更新本政策。

08

國際資料傳輸#

Kyron 全球運營。你的資料可能在你居住地以外的地區處理，包括美國、歐盟、英國、新加坡，以及我們的服務提供商運營的其他地區。我們在適用情況下使用標準契約條款、集團內傳輸協定和同等保護措施，以確保跨境傳輸期間的充分保護。

09

你的權利#

根據你所在地區，你享有以下權利：

• 存取權： 請求取得我們持有的你的個人資料複本。
• 更正權： 請求我們更正不準確或不完整的資料。
• 刪除權： 請求我們刪除你的資料，但需遵守適用法律的保留義務（金融服務和反洗錢法規通常防止立即完全刪除）。
• 可攜權： 以結構化、機器可讀的格式接收你的資料，並將其傳輸到另一服務。
• 限制處理權和反對權： 請求我們限制處理或反對對你資料的特定使用。
• 撤回同意權： 撤回基於同意的處理（這不影響先前處理的合法性）。
• 申訴權： 向你當地的資料保護機關提出申訴。

要行使任何這些權利，請寄郵件至 privacy@kyron.exchange。我們將在適用法律要求的時間內回覆（通常 GDPR 和 CCPA 下為 30 天）。

10

安全#

我們以業界標準控管保護你的資料：傳輸加密（TLS 1.2 或更高）、靜態加密、網路分段、最小權限存取控管、稽核日誌、管理員存取的多因素身份驗證，以及持續的安全監測。

沒有完美的安全。在發生可能對你的權利構成風險的個人資料洩露的情況下，我們將在法律要求的時間內通知受影響使用者和適用監管機關（GDPR 下通常 72 小時內）。

11

兒童#

Kyron 不面向 18 歲以下的人士（如所在地法定成年年齡更高，則需達到該年齡）。我們不有意收集來自兒童的資料。如果你認為我們收集了來自兒童的資料，請聯絡 privacy@kyron.exchange，我們將盡快刪除。

12

政策變更#

我們可不時更新本政策。重大變更將透過應用內通知至少在生效前 7 天發布（法律要求更短通知期的情況除外）。當前生效日期顯示在頁首。

13

聯絡方式和資料保護長#

關於隱私權的問題、行使權利的請求或回報隱私權擔憂，請聯絡 privacy@kyron.exchange。

在適用法律要求下，我們的資料保護長（DPO）可以透過相同位址聯絡。