1. 介绍

感谢您访问www.xyjdao.com（以下简称“网站”）。

本隐私政策由ONEKEY LIMITED（注册号码：3110648）发布，地址为香港薄扶林网络街100号3号楼5楼创业中心（“OneKey”）。ONEKEY LIMITED在本隐私政策中作为数据控制者。

OneKey作为数据控制者，提供此隐私政策声明（“隐私政策”），以描述我们关于收集、存储、使用、披露和其他处理个人数据（以下简称“个人数据”）的做法。通过访问、访问或使用本网站及其相关的应用程序编程接口或移动应用程序，您（a）承认您有权、有能力并有权力接受此隐私政策；（b）承认您已阅读并理解此隐私政策；并（c）同意本隐私政策中所述的政策和做法。因此，请仔细阅读以了解我们所做的工作。

本隐私政策解释了我们收集哪些数据，为什么收集这些数据，这些数据如何被使用和存储，我们如何分享这些数据，您可能享有的权利，以及您如何联系我们以了解我们的隐私实践。如果您不希望您的个人数据（如下文所述）按照本隐私政策所述方式使用，请勿使用本网站或应用程序。

2. 定义

• 数字资产：“数字资产”是指基于计算机网络的加密协议的数字资产（也称为“虚拟金融资产”、“可转换虚拟货币”、“加密货币”、“虚拟货币”、“数字货币”、“数字商品”或“数字支付代币”），该计算机网络可能为（1）集中式或分布式；（2）封闭式或开源；以及（3）用作交换媒介和/或价值储存手段。
• 个人数据：“个人数据”通常指任何信息，单独或与其它数据结合，能够直接或间接地使您被识别，例如您的姓名、电子邮件地址、用户名、联系方式、身份证号码、位置数据、IP地址、设备ID或与您的物理、经济、文化和社会身份相关的因素。只有适用于您法定居住国的个人数据将适用于您，并被视为您的个人数据。
• 敏感信息： “敏感信息” 是个人数据，包括与个人种族或民族起源、政治观点、宗教、工会或其它专业或贸易协会成员身份、性偏好、犯罪记录和/或生物识别或健康信息相关的信息。

3. 我们收集和保存哪些个人数据，以及如何收集

OneKey通过您使用其服务或您提供同意时，收集、处理和存储个人数据。这些个人数据可能包括您的联系信息、您提供的身份证明文件副本或来自公开数据库的身份证明号码、您的政府身份证号码，以及与您的设备或互联网服务（如IP地址）相关的信息。

OneKey会在OneKey网站上收集您在入职过程中提供的信息，无论此过程是否完成、未完成或放弃。此外，当您与客户支持沟通、订阅营销通讯、通过电话、电子邮件或其他通信渠道与我们联系，或在OneKey网站上进行交易时，OneKey会收集个人数据。OneKey可能会主动或自动收集、使用、存储或传输您的个人数据，这可能包括但不限于以下内容：

• 个人身份信息，如姓名、电子邮件、电话号码、国籍、出生日期、地址和政府身份证信息；
• 机构详情如公司法定名称、公司注册信息、政府识别号码、身份和法律存在的证明、地址、业务描述和实益所有人信息；
• 商业信息 与在OneKey网站上进行的交易相关的信息；
• 财务信息例如信用卡/借记卡号码和银行账户信息；
• 通信信息 包括与我们客户支持团队的通信和对用户调查的回应；
• 监管机构所需的信息，如州和联邦许可证颁发机构及消费者保护机构；以及
• 其他标识符，例如设备指纹数据、IP地址和地理位置信息。

OneKey 还可能会从第三方收集您的个人数据，例如电子验证服务、推荐人、营销机构或流动性提供商。如果是这样，将采取合理步骤确保这些第三方了解适用的隐私法律。OneKey 还可能会使用第三方来分析其网站上的流量，这可能涉及使用 cookies。通过此类分析收集的信息不是匿名的。

OneKey在未经您同意的情况下不会收集您的敏感信息，除非有豁免或例外情况适用。这些豁免或例外情况包括法律要求或授权收集信息，或在处理涉嫌非法活动或严重不当行为时需要收集信息的情况。

如果您不提供所要求的个人数据，OneKey可能无法为您提供其服务的全部好处或无法适当满足您的需求。

此外，OneKey在遵守数据保护法的情况下，与位于不同司法管辖区的个人和实体进行业务并收集个人数据。在适用的情况下，OneKey有义务根据相关数据保护法保护在这些司法管辖区处理的个人数据。

4. 我们如何使用您的个人信息

OneKey 可能会以以下方式和目的使用您的信息：

• 提供一键服务

我们使用您的个人信息向您提供服务。例如，当您在我们官方商店下订单时，我们需要您的某些详细信息，如您的身份信息、联系方式和地址信息，以便用于开票、送货、分析和客户服务通知。此外，我们可能会收集您的信息用于修复错误、改进我们的产品和服务的分析、识别您可能需要的其他服务和功能、处理援助请求、查找和防止安全问题、欺诈活动和违规行为、优化营销操作（例如，最常使用的功能信息）以及发送重要信息（例如，安全通知）。

• 保持法律和法规合规

OneKey 处理您的个人信息以遵守反洗钱和安全法规。此外，当您使用 OneKey 卡服务时，我们可能会与服务提供商合作，根据法律要求请求进一步的信息以验证您的身份或地址。我们还使用您的个人信息来帮助检测、预防和减轻对我们服务的欺诈和滥用，保护您免受账户 compromization 或资金损失。

• 在我们合法的商业利益范围内

在某些情况下，处理您的个人数据对我们合法的业务利益是必要的，包括：

• • 招聘和雇佣
  • 质量控制和员工培训
  • 增强安全性、监控和验证身份或服务访问，以及打击垃圾邮件或其他恶意软件或安全风险
  • 研究和开发目的
  • 提升您对我们服务和网站的体验
  • 促进企业收购、合并或交易

5. 处理您的信息的法律依据

对于在欧洲经济区、英国或瑞士的个人，我们在收集其个人数据时，会根据相关数据保护法律规定的法律基础处理您的信息。这些基础意味着，我们只会处理您法律上要求我们处理的数据，处理数据是履行与您签订的任何合同（或在与您签订合同之前根据您的请求采取步骤）所必需的，为了我们的合法利益经营我们的业务，保护OneKey或您的财产权益，或在我们获得您的同意后处理数据。未经您的许可，我们将不会将您的个人信息用于我们已向您披露的其他用途。

6. 我们与谁分享您的数据

OneKey可能会在以下情况下披露您的个人信息：

• 集团实体

OneKey可能会向我们的附属公司和子公司（如有）披露您的个人信息，以便提供服务和开展业务。

• 服务提供商

我们与第三方合作提供服务，例如托管、维护、网络管理、网络安全和支持。这些第三方可能会在向我们提供这些服务的过程中访问或处理您的个人信息。例如：

• • 当您使用信用卡支付我们的服务时，您的姓名、账单地址、电话号码、电子邮件地址和信用卡信息将被提交给服务提供商以进行验证和管理任何定期付款。
  • 我们使用云服务提供商进行数据存储、灾难恢复，并履行我们对您的义务。
  • 我们使用商业沟通工具的服务提供商。
  • 我们使用管理网络以运行服务并改善我们用户延迟的服务提供商。
  • 我们使用服务提供商来帮助我们防止恶意行为者威胁服务，并遵守法律义务，例如防止受制裁地区或受制裁个人访问服务。

• 本地集成

您可以使用原生集成与其他应用程序共享数据。OneKey不会将集成应用程序的数据与任何其他服务或客户端共享。

• 法律

我们可能会在法律要求或我们真诚地认为有必要遵守法律义务或要求、执行我们的条款和条件、防止或解决安全或技术问题、或保护OneKey、我们的用户、第三方或公众的权利、财产或安全时，向执法机构、监管机构、公共当局披露您的个人信息或在法律程序中披露。

• 战略商业合作伙伴

在您已提供同意的情况下，我们可能会在有限的情况下与我们的战略商业合作伙伴共享您的个人信息，例如，用于营销和广告目的。

• 第三方平台

您的个人信息可能会被披露给第三方平台，如果您已经请求与第三方服务或平台互动。请参阅第三方链接和网站了解更多信息。

7. 您的权利

OneKey提供的服务相关的权利如下所述。请注意，这些权利可能仅在您居住的特定地区、国家或州有效。在某些情况下，OneKey可能无法允许您行使这些权利，但如果您寻求行使这些权利，OneKey会告知您。

您在个人资料处理方面有以下权利：

• 访问权或知情权。 您有权获取OneKey持有的关于您的个人信息，并请求获取有关OneKey处理信息的某些信息。您有权获得解释：(i) OneKey为什么处理您的个人信息，(ii) OneKey关于您的个人信息的类别，(iii) OneKey与谁分享您的个人信息，(iv) OneKey保存您的个人信息多久，以及 (v) 如果您的个人信息不是直接从您那里收集的，OneKey从谁那里获得的。OneKey还会告知您的隐私权，并在OneKey进行自动化决策时通知您。
• 更正或修正的权利。 您有权更正、更新或补充OneKey所持有的关于您的任何不准确或不完整的个人信息。请注意，OneKey可能会在任何时间以其自行决定的方式更正或删除不准确或不完整的信息。
• 删除权。 您可以请求将您的个人信息匿名化、删除或删除，视情况而定。在这种情况下，如果不再有继续处理您的个人信息的合法利益或要求，OneKey将删除您的数据。
• 反对处理的权利。 您有权反对 OneKey 处理您的个人信息，如果 OneKey 是基于合法利益处理您的个人信息或 OneKey 为了直接营销目的处理您的个人信息。
• 限制处理的权利。 在某些情况下，您有权停止 OneKey 处理您的个人信息，除非用于存储目的。
• 数据可移植权。 如果OneKey基于与您的合同、您的同意或要求OneKey将您的个人信息转移到第三方，您有权以结构化、通用和机器可读的格式接收OneKey持有的关于您的个人信息。
• 撤回同意的权利。 您可以随时免费撤回您之前对OneKey提供的任何关于处理您个人信息的同意。OneKey将按照您的偏好进行处理。这不会影响您在撤回同意之前信息处理的合法性。
• 投诉权利。 您可以向监督机构投诉，包括在您居住的国家、工作地点或您认为事件发生的地点。
• 反对歧视。 OneKey不会因您行使您的权利而歧视您。
• 选择退出有针对性的广告、出售或共享的权利。 当法律要求时，您可以要求OneKey停止使用您的个人信息进行有针对性的广告。

您可以通过以下“联系我们”部分中提供的联系方式联系OneKey来行使这些权利。

请注意，在响应您行使这些权利之前，OneKey 可能需要您验证您的身份。此外，如果 OneKey 有合理的合法理由拒绝您的请求，OneKey 将会通知您。请注意，适用法律对这些权利有一些例外和限制。在某些限制下，您可以要求代理人为您行使这些权利。如果您有代理人为您行使这些权利，该代理人必须向 OneKey 提供您的书面授权，允许他们代表您提出该请求。如果 OneKey 无法合理地确认适当的授权和/或验证您的身份作为请求者，OneKey 保留拒绝代理人的请求的权利。

如对OneKey拒绝处理数据主体请求有异议，请通过电子邮件联系OneKey：support@onekey.so

8. 信息保留

我们将保留您的个人资料，以履行本隐私政策中所述的目的，向您提供服务，或根据您的指示，除非法律要求或允许更长的保留期限。我们还可能在涉及法律索赔、投诉、诉讼或监管程序的情况下，保留您的数据，直到需要为止。

9. 安全和存储

我们实施多种安全措施，这些措施经过合理设计，以保护您在使用我们的服务时输入或提交的个人信息的安全，防止其丢失、被误用、未经授权的访问、披露、更改或破坏。然而，请注意，没有任何互联网或电子邮件传输是完全安全或无错误的。请在通过互联网向我们披露任何信息时牢记这一点。如果您认为通过使用我们的服务，您的隐私已被侵犯，请立即与我们联系。当您使用我们的服务时，您的个人信息将存储在美国。

10. 参与资格

OneKey不会故意向18岁以下的任何人提供服务或收集其个人数据。如果我们了解到我们已经收集了18岁以下任何人的个人数据，我们会立即将其从我们的系统中删除。如果您知道有18岁以下的任何人使用我们的服务，请通知我们，以便我们迅速采取行动阻止其访问我们的服务。

11. 我们隐私政策的变更

我们可能会随时在本网站上发布修订版本的隐私政策，包括修订版本的有效日期，因此请经常检查是否有任何更新或更改。 您继续访问本网站和/或使用服务即表示您承认并接受此隐私政策的这些更改。

12. 语言

本隐私政策可能会以不同的语言发布。如果有任何不一致，以英文版为准。

13. 遵守欧盟GDPR的个人的附加信息

对于欧洲居民，我们遵守相关的适用欧盟数据保护法律，并向他们提供以下附加信息。就本节而言，个人数据具有GDPR中规定的适用含义。

1. 我们根据以下一个或多个法律依据处理个人数据，遵守《通用数据保护条例》（GDPR）：

• 为了遵守法律义务和法规。为了遵守适用的法律、法规和法律义务，包括根据适用的反洗钱和反恐要求的“了解你的客户”义务，防止金融犯罪和欺诈，报告可疑活动，回应公共当局的请求，遵守经济和贸易制裁要求，进行客户尽职调查，进行审计和风险评估，准备税务报告，履行我们的保存义务，并处理法律索赔。
• 为遵守合同义务。为遵守我们根据《服务条款》对您的合同义务，包括向您提供我们的服务和客户支持，并优化和改进我们的网站。
• 同意。基于您的同意，向您提供和营销我们的服务。您可以在任何时候撤回您的同意，但这不会影响在撤回同意之前基于同意的处理的合法性。
• 合法利益。为了监控网站的使用情况、防止欺诈、维护网络安全和信息安全、进行我们的服务的自动和手动安全检查、开展直接营销活动以及保护您的权利。当我们基于合法利益处理您的个人数据时，我们会考虑并平衡可能对您和您的数据保护法律权利产生的任何潜在影响。

2. 根据《通用数据保护条例》，欧洲居民对其个人数据享有以下权利，但法律规定的某些例外情况除外。

• 访问和更正权利。您可以提交请求，要求OneKey披露我们处理的关于您的个人数据，并更正任何不准确的个人数据。

• 删除权。您可以提交请求，要求OneKey删除我们所持有的关于您的个人数据。
• 限制处理权利和反对权利。在某些情况下，您有权限制或反对我们对您的个人数据进行处理。
• 数据可携权。您有权以电子格式获取您提供给我们的个人数据，并将该数据传输给另一个数据控制者。
• 撤回同意的权利。您有权在我们依赖同意处理您的个人数据时随时撤回同意。
• 投诉权利。您可以向数据保护监督机构提出投诉。

在处理行使欧洲隐私权的请求时，我们会验证请求方的身份，以确保他们是有权提出此类请求的合法主体。虽然我们会尽量免费回应这些请求，但如果您的请求是重复的或过于繁重，我们保留向您收取合理费用的权利以回应您的请求。

3. 自动决策

我们可能会进行自动化决策以进行风险和欺诈检测。当我们这样做时，我们会实施适当的措施来保护您的权利和自由以及合法利益，包括获得人工干预的权利、表达您的观点以及质疑决策的权利。