本隐私政策(“本政策”)阐述了 Ondo Global (Panama) Inc.(一家根据巴拿马共和国法律组建并存续的公司,“Ondo Perps”、“公司”、“我们”或“我们的”)如何收集、使用、分享和保护我们永续合约交易平台(“平台”)用户(“您”或“用户”)的个人信息。通过访问或使用我们的平台,您同意本隐私政策的条款。
1. 引言
本节详细说明本隐私政策的范围与适用性。“平台”指我们的在线无许可、点对点永续合约交易平台,用户可在该平台购买、出售和交易数字资产及永续合约(定义见我们的《使用条款》)。作为一家在巴拿马法律下注册并运营的公司,我们在提供服务的同时承诺保护您的隐私。
本隐私政策管辖我们平台服务(包括但不限于账户创建(通过钱包验证)、市场参与、交易处理及用户交互)各方面的信息收集、处理和保护。它适用于所有访问我们平台的用户,无论是注册成员还是访客。
通过使用我们的平台,您确认已阅读并理解本隐私政策,并同意受其条款约束。如果您不同意本政策的任何方面,您应立即停止使用我们的平台。我们建议您定期查阅本政策,因为它可能根据本文件第9条不时更新。
就本政策而言,任何未在此定义的大写术语应具有《使用条款》中赋予它们的含义。本政策应与我们的《使用条款》、《Cookie政策》以及您与我们之间就您使用平台订立的任何其他协议一并阅读。
我们深知我们有责任谨慎处理您的个人数据、确保其安全,并遵守适用的隐私和数据保护法律,包括2019年3月26日关于个人数据保护的第81号法律及其条例、2021年5月28日的第285号行政令(“数据保护法”)。
2. 我们收集的信息
当您使用我们的平台时,我们收集和处理关于您的两大类信息:
2.1 个人信息
“个人信息”指可以直接或间接识别您个人身份的信息。这可能包括您的全名、电子邮件地址、邮寄地址、电话号码、出生日期、政府签发的身份证明文件、银行及财务信息、账户登录凭证。当您创建账户、完善个人资料、进行交易或与我们沟通时,我们会收集这些信息。
此外,由于平台促进永续合约交易,我们可能收集与您交易活动相关的信息,包括但不限于:与您账户关联的钱包地址和链上交易历史;订单历史、头寸数据、保证金余额和清算事件;以及您就与交易活动相关的客户支持查询向我们提供的任何信息。
2.2 使用数据
“使用数据”包括关于您如何与我们平台互动的信息。这包括您的IP地址、浏览器类型和版本、设备信息、操作系统、时区设置、访问时间和时长、访问页面、使用的功能、交易历史、交易模式以及其他诊断数据。当您访问和浏览我们的平台时,我们会通过Cookie、网络信标和类似的追踪技术自动收集这些信息。
我们保存通过平台进行的所有永续合约和数字资产交易的详细记录,包括下单、开仓和平仓、保证金存入和提取、清算事件、资金费率支付及相关时间戳。您的IP地址和设备标识符会被记录,用于安全目的以及履行我们关于市场完整性、欺诈预防和地理访问限制的法律义务。
请注意,如果您选择不提供某些所请求的信息,平台的某些功能可能无法使用。您提供的任何个人信息将按照本隐私政策和适用的数据保护法律进行处理。
2.3 区块链数据
您承认,区块链交易在设计上是公开可见的。与您使用平台相关的钱包地址和链上交易数据可能被第三方独立于我们的任何行动观察到。我们不对这些数据的公开可用性负责。
2.4 信息收集和处理的同意
根据数据保护法,我们在收集、使用或处理您的个人信息之前获取您的明确同意。当您注册我们的平台时,您将被要求提供明确同意:
(a) 收集和分析使用数据以改进我们的服务;
(b) 按照本政策第4条的规定与第三方共享您的信息;
(c) 按照我们的Cookie政策所述使用Cookie和类似技术。
您有权通过联系我们的数据保护官或通过您的账户设置随时撤回您的同意。请注意,撤回某些必要处理活动的同意可能会影响我们为您提供访问所有平台功能的能力。
我们根据数据保护法保存用户提供的所有同意的记录,并会在监管机构合法请求时向其提供这些记录。
3. 我们如何使用您的信息
我们将收集的关于您的个人信息用于以下目的:
账户管理与平台运营: 我们使用您的信息来创建和维护您的账户、处理您的交易、提供客户支持并确保我们平台的正常运行。这包括验证您的身份、处理数字资产的存入和提取,以及就您的账户活动、未平仓头寸和保证金状态与您沟通。
平台改进与分析: 我们分析用户行为和平台性能,以增强我们的服务、开发新功能并优化用户体验。这包括进行统计分析、开展市场研究以及生成关于平台使用模式的汇总洞察。此类处理使用具有适当保障措施的行业标准分析工具进行。
法律合规与风险管理: 我们处理您的信息以遵守适用的法律、法规和法律义务,包括反洗钱要求、制裁筛查、税务报告以及对来自当局的法律请求作出回应。我们还使用您的信息来检测和防止平台上的欺诈、市场操纵(包括洗售交易、虚假报价和分层报价)、未经授权访问以及其他被禁止的活动。
地理限制执行: 我们处理某些信息(包括IP地址和相关地理定位数据),以执行适用于平台的地理访问限制,包括限制《使用条款》中定义的受限人士和位于受限领土的人员访问。
风险管理与市场完整性: 我们可能使用您的交易数据和相关元数据来监控滥用交易行为、执行头寸限制、管理平台的系统性风险,以及运行自动风险管理机制(包括自动去杠杆和社会化损失流程)。
处理您的个人信息对于履行我们与您的合同、遵守我们的法律义务以及我们在运营、改进和保护平台方面的合法利益是必要的。我们仅在为实现这些目的或按适用法律要求所必需的期限内保留您的信息。
4. 信息共享与披露
我们可能在以下情况下与第三方和服务提供商共享您的个人信息:
(a) 与协助我们运营平台并向您提供服务的关联公司和子公司共享,但须遵守与本隐私政策一致的保密义务。这些关联方可能位于巴拿马以外的司法管辖区。
(b) 与帮助我们运营、维护和增强平台的第三方服务提供商共享,包括支付处理商、云存储提供商、分析服务、区块链分析和合规供应商、预言机提供商以及客户支持服务。这些服务提供商受合同约束,必须保护您的信息,并且只能将其用于他们向我们提供的特定服务。
(c) 当法律、法规或法律程序要求时,包括回应法院命令、传票或政府请求。当我们认为披露对于保护我们的权利、调查欺诈或市场操纵、执行我们平台的《使用条款》或履行制裁和出口管制义务必要时,我们也可能共享信息。
(d) 与合并、收购、破产、解散、重组或类似公司事件相关。如果我们参与此类交易,您将通过电子邮件和/或我们平台上的显著通知收到所有权变更或您个人信息使用方式的变更通知。
(e) 与执法机构、监管机构或其他政府机关共享,当我们自行决定认为披露对于调查、预防或就涉嫌非法活动、市场操纵、逃避制裁或违反我们《使用条款》的行为采取行动是必要的。
未经您的明确同意,我们不会出于营销目的向第三方出售、出租或租赁您的个人信息。任何收到您信息的第三方不得将其用于除代表我们提供服务以外的任何目的。
5. 数据安全
我们实施并维护适当的技术和组织安全措施,以保护您的个人信息免遭未经授权的访问、披露、更改和破坏。这些措施包括传输中和静态数据的行业标准加密协议、安全套接层技术、防火墙以及对我们数据中心和信息系统的受限访问控制。
对个人信息的访问严格限于需要访问以履行其指定职责的授权员工、代理人和服务提供商。这些人员受保密义务约束,如果他们未能履行这些义务,可能会受到纪律处分,包括解雇和刑事起诉。
我们定期对我们的基础设施和安全实践进行安全评估和审计,以确保符合行业标准和适用的数据保护法律。尽管我们努力使用商业上可接受的方法保护您的个人信息,但我们无法保证其绝对安全。向我们的平台传输任何个人信息以及从我们的平台传输个人信息均由您自行承担风险。
如果发生影响您个人信息的安全漏洞,我们将在意识到该漏洞后的72小时内通知您和相关当局,按适用法律要求。我们维护事件响应计划,详细说明我们将采取的行动以调查和修复安全事件。
6. 您的权利与选择
对于我们收集和处理的您的个人信息,您享有某些权利。您可以通过使用本政策第10条中提供的联系信息联系我们的数据保护官来行使这些权利。
您的权利包括:(a) 访问您的个人信息并请求了解我们如何处理它的详细信息;(b) 请求更正不准确的个人信息;(c) 请求删除您的个人信息,但受限于我们的法律义务和合法商业利益;(d) 反对或限制某些处理活动;(e) 数据可携带权。
您可以随时通过以下方式选择不接收我们的营销通讯:(i) 点击我们发送的任何营销电子邮件中的“取消订阅”链接;或 (ii) 联系我们的数据保护官。请注意,即使您选择不接收营销通讯,我们仍可能向您发送与平台相关的重要通知和更新,包括关于您未平仓头寸、保证金要求、清算警告以及平台或本政策重大变更的通知。
如果您希望删除您的账户,您可以通过您的账户设置或联系我们进行操作。请注意,某些信息可能会保留在我们的记录中,以遵守法律义务(包括反洗钱记录保存要求)、解决争议、执行我们的协议或保护我们的合法商业利益。此外,记录在公共区块链上的信息我们无法删除或修改。
我们将在提交之日起十(10)天内回应所有合法请求。对于修改数据的请求,我们将在五(5)个工作日内处理。
7. 数据保留
在您的账户保持活跃期间,以及账户关闭后至少五(5)年内(或适用法律(包括反洗钱和税务记录保存要求)可能要求的更长时间),我们会保留您的个人信息和使用数据。交易数据、交易记录及相关元数据可能因监管合规、争议解决或执行我们《使用条款》的需要而保留更长时间。
经汇总或匿名化处理后无法再合理识别您身份的数据,可能无限期保留用于分析和研究目的。
8. 国际数据传输
我们可能将您的个人信息传输、存储和处理到巴拿马以外的国家。通过使用平台,您承认并同意您的个人信息可能被传输到数据保护规则可能与您所在国家不同的国家并在该国处理。
对于向欧洲经济区以外国家传输个人数据,我们实施适当的保障措施和机制,以确保您的个人信息得到充分保护。这些保障措施包括与我们服务提供商和合作伙伴签订经欧盟委员会批准的标准合同条款。
我们维护适当的技术和组织措施,以在国际传输期间保护您的个人信息,包括传输中和存储数据的加密。当我们聘请可能从其他国家访问您个人信息的第三方服务提供商时,我们要求他们提供至少与适用数据保护法律所要求的相同级别的隐私保护。
如果您位于欧盟,您有权获得有关我们用于将您的个人信息传输到欧洲经济区以外所使用保障措施的信息。您可以使用第10条中的联系信息联系我们的数据保护官以请求此类信息。
9. 儿童隐私
本平台不面向、不设计也不有意针对18岁以下儿童。我们不会有意收集18岁以下儿童的个人信息。如果您未满18岁,您不得使用或在本平台上提供任何信息、注册账户、开立任何永续合约头寸或进行任何交易。
如果我们发现我们无意中收集了18岁以下儿童的个人信息,我们将尽快采取措施从我们的记录中删除此类信息。如果您认为我们可能拥有来自或关于18岁以下儿童的任何信息,请立即使用本政策第10条中的联系信息联系我们的数据保护官。
认为其孩子未经其同意向我们的平台提交了个人信息的父母或法定监护人应联系我们请求删除该信息。我们保留要求提供身份和/或法定监护权证明以处理此类请求的权利。
10. 本隐私政策的变更
我们保留随时不时更新或修改本隐私政策的权利,恕不另行通知。我们将在平台上发布隐私政策的任何修订版本,并更新本隐私政策开头的“生效日期”。如果我们对本隐私政策进行任何重大变更,我们将通过在我们平台上发布显著通知、向您最后提供的电子邮件地址发送电子邮件或通过其他适当的沟通渠道通知您。
在本隐私政策变更发布后您继续使用平台,即表示您确认并接受该等变更。我们鼓励您定期查阅本隐私政策,以了解我们如何收集、使用和保护您的个人信息。如果您不同意本隐私政策的任何变更,您必须停止使用我们的平台。
任何变更或修改将在修订后的隐私政策发布在平台上后立即生效。这些变更将适用于我们所掌握的关于您的所有信息,以及我们未来可能收到的任何信息。
11. 管辖法律与争议解决
本隐私政策应受巴拿马法律管辖并据其解释,不考虑其冲突法规定。在适用法律允许的范围内,因本隐私政策或其违约、终止或无效而引起或与之相关的任何争议、纠纷或索赔,应根据国际商会仲裁规则,在巴拿马巴拿马城通过由一名或多名按该规则指定的仲裁员进行的有约束力的仲裁解决。
仲裁应以英语进行。仲裁庭应由三名仲裁员组成,每一方指定一名仲裁员,由两名当事人指定的仲裁员选定第三名仲裁员,该仲裁员应担任首席仲裁员。仲裁员作出的裁决应是终局的,对双方具有约束力,并可在任何有管辖权的法院据此作出判决。
本隐私政策中的任何内容均不限制您根据数据保护法享有的权利,包括您就个人数据保护相关事宜向国家透明度和信息获取局提出投诉的权利。但是,因其他合同事宜产生的争议应通过仲裁解决。
