MERRILL Crypto平台私隐政策

1. 政策声明

MERRILL Crypto全球平台（下称「平台」或「我们」）允许其使用者（下称「使用者」或「您」）以数码资产（下称「数码资产」）进行交易，同时提供其他数码资产相关服务（下称「服务」）。本私隐政策（下称「政策」）解释了我们如何收集、使用、处理、披露、共享、传输和保护透过访问和使用平台获得的使用者个人资料（下称「个人资料」）。为了表述之方便，我们和您合称为「双方」，单独称为「一方」。

我们完全理解并尊重您的个人资料对您的重要性，我们将根据适用法律法规的要求，采取相应恰当的安全保护措施来保护您的个人资料。鉴于此，制定本政策的目的在于告知您关于处理您个人资料方面的权利。未经事先通知您及/或未事先征得您的同意，我们不会将您的个人资料用于本政策未涵盖的任何目的。

本政策适用于平台上的所有服务。于使用平台之前，您应仔细阅读本政策，并于必要时寻求独立的法律意见。倘若您不同意或不理解本政策，请不要使用或访问服务。透过使用服务，您应被视为完全同意本政策，且已确认、理解并同意完全受本政策的约束，包括不时对本政策做出的任何修改。

2. 定义

「保密信息」是指识别信息、第三方信息和使用信息。

「企业识别信息」具有第3.2条赋予的含义。

「数码资产」具有第1条赋予的含义。

「识别信息」具有第3.2条赋予的含义。

「一方」具有第1条赋予的含义。

「个人识别信息」具有第3.1条赋予的含义。

「个人资料」具有第3.1条赋予的含义。

「平台」具有第1条赋予的含义。

「政策」是指MERRILL Crypto平台私隐政策。

「服务」具有第1条赋予的含义。

「第三方信息」具有第3.4条赋予的含义。

「使用信息」具有第3.3条赋予的含义。

「使用者」具有第1条赋予的含义。

3. 我们如何收集并使用您的信息

3.1 个人识别信息

当您于平台上创建账户时，我们会收集您的某些个人资料。倘若您是个人使用者，我们会收集您的以下信息，包括但不限于您的：

(i)全名；

(ii)地址（和永久居住地，如二者不同）。您的地址（或永久居住地）将按我们规定的方式进行核实；

(iii)地址证明档，包括银行、经纪费和/或信用卡对账单、水电费账单、抵押贷款声明和/或财产税声明；

(iv)有效的电子邮寄地址；

(v)出生日期；

(vi)国籍；

(vii)识别信息，如您的驾驶证号码、社会保险或身份证号码、护照号码或政府签发的其他身份证件；

(viii)您和您身份证件的照片；

(ix)您的官方身份证明档副本，包括护照、身份证（正反面）和/或有关当局签发的其他身份证明文件；

(x)我们可能不时要求您提供或从您处获得的其他信息。

如果您使用Google授权登录，我们会储存您的Google OpenID和Email，并使用此信息建立账户，并且不会向其他平台共享您的Google信息。

上述即为「个人识别信息」。

3.2 倘若您是法人实体而非个人，我们会向您收集您的以下信息，包括但不限于：

(i)注册和成立档；

(ii)组织章程细则或备忘录；

(iii)股权结构及其说明；

(iv)指定负责账户的授权代表的董事会决议；

(v)董事、主要股东和授权代表的身份证明档，其中包括上述第3.1(i)至(x)条中的识别信息。一般来说，需要确认拥有相关实体10%或以上表决权的股东；

(vi)注册办公地址；和

(vii)我们可能不时要求您提供或从您处获得的其他信息。

上述即为「企业识别信息」，与「个人识别信息」合称为「识别信息」。您有义务更新识别信息。我们将识别信息用于以下目的：

(a) 帮助您于平台上注册账户；

(b) 供您访问和使用服务；

(c) 方便我们与您进行联络；

(d) 确保平台的安全保障，包括保护平台的完整性；

(e) 协助我们进行任何法律诉讼；

(f) 使我们能够遵守法律法规框架，打击洗钱和/或资助恐怖主义的违法行为；

(g) 发送营销传播信息；

(h) 用于内部业务和记录保存；和/或

(i) 我们可能不时认为必要的其他目的。

3.3 使用信息

当您访问和/或使用平台上的服务时，我们可能会收集与您使用服务有关的某些信息，包括但不限于您的：

(i)交易信息，包括账户余额、交易活动、存款、提款和客户服务交流；

(ii)银行账户和借记卡/信用卡信息；

(iii)浏览器信息，如您的IP地址、域名、登入信息、浏览器类型和版本、时区设定、浏览器外挂程序类型和版本、作业系统和平台；

(iv)日志信息，如您的装置信息、装置制造商、系统版本、IMEI串号、装置指纹信息、定位、系统活动、访问次数和时长以及页面交互；

(v)您与我们的交流；

(vi)您完成的任何调查；和

(vii)我们可能不时向您收集的其他信息。

上述合称为「使用信息」。我们可能将使用信息用于以下目的：

(a) 确保您的账户及其数码资产的安全；

(b) 为您提供更便捷、更具个性化的使用服务体验；

(c) 协助任何调查或解决任何潜在争议；

(d) 提高服务质量；

(e) 管理平台的运营；

(f) 用于平台使用情况的数据分析；和/或

(g) 我们可能不时认为必要的其他目的。

3.4 第三方信息

我们可能会从与您相关的第三方处收集信息，其中可能包括但不限于以下信息：

(i)您于为使用服务而进行转帐时的银行；

(ii)广告、搜寻和分析提供商；

(iii)公用数据库、征信社和身份验证合作伙伴；

(iv)可能对您使用服务展开调查相关的机构；和

(v)我们可能不时向您收集的其他信息。

上述合称为「第三方信息」。于获取第三方信息之前，我们会要求该第三方于收集此类第三方信息之前征得您的同意。我们可能将第三方信息用于以下目的：

(a) 协助进行内部和/或外部调查；

(b) 履行我们的法律或监管义务；

(c) 个人数据处理活动，如身份验证、付款处理、遵守法院命令、其他报告义务以及反洗钱或打击资助恐怖主义行为的政策；和

(d) 我们可能不时认为必要的其他目的。

于获取第三方信息之前，我们要求第三方于收集第三方信息之前，必须按照任何适用法律、法规和规章的规定征得您的事先同意。我们将使用与个人资料相同级别的保护措施对第三方信息进行保护。

4. 我们如何使用Cookies

当您使用服务时，我们可能会使用储存于您装置上名为cookies（下称「Cookies」）的数据档案。我们使用Cookies将您识别为平台使用者，收集您使用服务的信息，以为您提供订制服务，并收集您装置的信息。

5. 我们如何分享、传输或披露您的信息

我们不得向任何第三方披露任何保密信息，但以下情况除外：

(i)于适用法律、法规和规章要求的范围内；

(ii)遵守有关当局的要求；

(ii)有披露此类信息的法律义务；

(iii)披露此类信息符合我们的合法商业利益；

(iv)披露此类信息符合MERRILL Crypto全球平台使用者协议和/或本政策；

(v)保密信息已经公开；

(vi)平台运营需要披露此类信息；

(vii)为保护平台和/或其他使用者的利益而有必要进行披露时；和/或

(viii)应您的请求或经您同意后。

我们将努力于「需要知道」的基础上进行此类披露，并可能向以下各方（下称「接收方」）披露保密信息：

(a) 任何关联公司和子公司；

(b) 我们的服务提供者和业务合作伙伴；和/或

(c) 有关当局，以协助他们进行调查。

倘若根据第5条披露保密信息，接收方可以将保密信息储存于其自己的系统内，以遵守其法律或其他义务。

6. 我们如何保护您的信息

我们会采取各种措施来保护保密信息（下称「保护措施」）。这些措施包括：

(i)物理措施，如确保保密信息储存于安全的设施中；

(ii)电子措施，如对访问保密信息实施严格的访问要求；

(iii)管理措施，如成立内部部门来保护保密系统，实施内部控制以确保只有相关员工才被允许访问保密信息，并进行培训以确保相关员工知道如何处理保密信息；

(iv)安全措施，如使用安全技术和管理系统，最大限度地降低未经适当授权而披露、损坏、误用和/或访问保密信息的风险。于储存和传输个人资料时，我们应采取加密等措施来保护个人资料；和

(v)其他措施，如定期审查用于保护保密信息的程序和技术。

6.1 倘若您发现任何潜在的安全性漏洞，请与我们联络，以便我们能够尽快采取适当的措施。尽管采取了保护措施，但我们无法保证保密信息的绝对安全。当您注册我们的服务时，请选择一个复杂的密码并打开高级安全功能，例如双因素身份验证。切勿与第三方共享您的账户验证信息。必要时，我们将隐去并删除保密信息中的标识符。

6.2 根据任何适用的法律、法规和规章，只要出于本政策所述目的的合理需要，或为了使我们能遵守有关保留此类个人资料的监管要求，我们会储存此类保密信息，并可能将之保留至任何法律质疑期限届满时。

7. 您如何管理您的信息

根据适用法律、法规和规章，您可以对您的个人资料（下称「管理请求」）执行以下操作：

(i)根据要求获取您的个人资料副本；

(ii)确定您的个人资料是否最新且准确；

(iii)经我们同意后，删除您的个人资料；

(iv)向我们授权处理您的个人资料，或撤销该授权；

(v)反对处理您的个人资料；

(vi)限制对您个人资料的处理；和/或

(vii)倘若处理您的任何个人数据需要征得您的同意，撤回您对此类处理的同意。

倘若您就任何管理请求与我们联络，我们有权：

(a) 于处理您的管理请求之前，要求您提供适当的识别信息以验证您的身份；

(b) 倘若我们认为您的管理请求不合理，会向您收取一定费用来处理您的管理请求；

(c) 倘若我们认为由于平台限制导致无法满足您的管理请求，会拒绝您的管理请求；

(d) 倘若您的管理请求受适用法律、法规或规章的约束，会拒绝您的管理请求；

(e) 倘若我们有法律或其他义务不履行您的管理请求，会拒绝您的管理请求；

(f) 倘若管理请求阻止我们继续向您提供服务，会限制您使用服务；和/或

(g) 倘若您的管理请求对我们、其他使用者或平台会产生不利影响，会拒绝您的管理请求。

8. 匿名数据和聚合数据

8.1 匿名化是一种数据处理技术，可以删除或修改个人资料，从而使其无法关联到特定个人。除本节外，本政策其他规定均不适用于匿名或聚合的个人数据（即，我们将使用者的信息组合于一起，使其无法识别或引用个人使用者）。

8.2 我们可将匿名或聚合的客户数据用于任何商业目的，包括更好地了解使用者的需求和行为，改进我们的产品和服务，实施商业智能和营销，以及检测安全威胁。我们可对匿名数据自行分析，或启用第三方提供的分析。

9. 于贵国境外传输保密信息

透过使用此类服务，您同意将您的保密信息传输至其他国家，包括除贵国外，私隐和数据保护法律水平不同的国家。于所有此类传输中，我们将按照本政策的规定保护您的保密信息。

10. 外部连结

尽管平台努力只收录安全和相关的外部连结，但于点选任何外部连结之前，您应该坚持谨慎的原则。我们无法控制、保证或验证其内容。他们于私隐和个人数据方面有自己的政策和习惯做法，于继续接触这些外部网站和应用之前，您应该熟悉这些政策和习惯做法。

11. 本政策的更新方式

定期对本政策进行审查，以确保考虑到任何新的义务，以及监管环境的任何变化。倘若本政策有任何变更，我们将于平台上发布更新后的政策，并更改最近更新时间。倘若您于本政策更新后继续使用服务，则应视为您已同意更新后的政策。倘若您不同意更新政策中的任何条款，您应立即停止访问和/或使用服务。