隱私權聲明（預覽）

隱私權聲明

本聲明中，“我們”、“我們的”或“本公司”係指依據您的居住地不同，以下其中一個實體（各為「Flipster 實體」），並包含 Prex Technologies Pte. Ltd.：

若您為波蘭居民，則指於波蘭註冊並登記於虛擬貨幣活動登記冊之公司 Prex Spółka Z Ograniczoną Odpowiedzialnością；

若您為其他地區用戶，則指依據巴拿馬共和國法律設立的 Flipster Corp 公司，適用於所有有資格存取及使用我們服務的用戶。

Flipster 致力於保護我們客戶及利益相關者的隱私，並且非常重視我們在資料保護上的責任。

本隱私權聲明由相關 Flipster 實體發布，該實體與 Prex Technologies Pte. Ltd.（依新加坡法律設立的公司）共同作為您的個人資料共同控制者，並作為您身為資料主體的通知。對於受歐盟（EU）資料保護法律約束的人士，請參閱下方特別標示為相關的部分，該部分與本隱私權聲明合併，作為您的通知。

本隱私權聲明說明我們收集哪些個人資料、如何處理這些資料及一般保存多久，以及您作為資料主體的權利細節。

若您為我們服務的客戶或用戶，本隱私權聲明將與任何使用條款及其他契約文件（包括但不限於我們與您之間的任何協議）一併適用。我們保留針對其他相關利益相關者（如我們的員工、關聯人及/或商業夥伴）發布獨立政策的權利。

若您非相關利益相關者、客戶或服務用戶，但使用我們的網站，本隱私權聲明同樣適用於您。

本聲明中定義：

「資料保護法律」指所有關於個人資料處理的適用法律及規範。

「個人資料」指與您作為已識別或可識別自然人（「資料主體」）相關的任何資訊；可識別自然人係指可直接或間接識別之人，特別是透過姓名、線上識別碼或一個或多個特定於您身體、生理、基因、心理、經濟、文化或社會身份的因素。

為避免疑義，個人資料不包括無法識別您的資料（簡稱為資料、非個人資料、匿名資料或去識別資料）。

「處理」指對個人資料或個人資料集所進行的任何操作或一系列操作，無論是否以自動化方式進行，如收集、記錄、組織、結構化、儲存、調整或更改、檢索、查詢、使用、藉傳輸揭露、散佈或以其他方式提供、對齊或結合、限制、刪除或銷毀。

1. 我們收集的個人資訊

當您進行以下活動時，我們會收集您的資訊：

• 使用我們的行動應用程式；
• 造訪我們的網站；
• 透過網頁、行動裝置或其他直接電子通訊方式（包括社群媒體互動）與我們聯繫；
• 與我們或我們的服務互動，包括帳戶建立；
• 與我們簽訂使用服務的合約；
• 使用我們的服務進行交易（包括但不限於公有區塊鏈上的交易）；
• 向我們提供與您帳戶相關的指示；及/或
• 與我們建立任何其他關係，或直接或間接透過我們的關聯實體或合作夥伴與我們或我們的服務互動。

2. 我們收集的資訊類型

我們收集的個人資訊包括以下項目：

我們可能會使用 Google Analytics 及其他服務供應商來收集訪客行為及人口統計資料。關於 Google Analytics 的更多資訊，請參閱 http://www.google.com/policies/privacy/partners。您可透過 http://tools.google.com/dlpage/gaoptout 選擇退出 Google 對您使用服務所產生資料的收集與處理。

我們也可能從其他來源獲取您的資訊，包括透過第三方服務和組織，以補充您提供的資訊。例如，若您透過第三方應用程式（如應用商店、第三方登入服務或社群網站）存取我們的服務，我們可能會從該第三方應用程式收集您透過隱私設定公開的資訊。我們透過這些服務收集的資訊可能包含您的姓名、用戶識別號碼、用戶名稱、所在地、性別、出生日期、電子郵件、個人資料圖片及該服務中儲存的聯絡人。這些補充資訊讓我們能驗證您提供給我們的資訊，並增強我們向您提供關於我們業務、產品及服務的能力。

3. 區塊鏈上記錄的資訊

當您使用我們的服務進行數位貨幣存款或提款交易時，下列資訊會被寫入區塊鏈：

• 您用以發送數位貨幣給我們或接收數位貨幣的加密錢包地址；
• 交易中涉及的數位貨幣金額；及/或
• 與您在我們平台帳戶相關聯的持有數位貨幣的加密錢包地址。

您應注意，區塊鏈上的資料通常無法被刪除或更改，雖然某些智能合約可能能撤銷特定存取權限，且部分內容可能對他人隱藏，但並未被刪除。

若您無法接受上述區塊鏈特性，則不應在區塊鏈上進行交易，因為某些權利您或我們無法完全行使或取得。

4. 使用您的個人資訊的目的及法律依據

我們使用您的個人資訊以達成以下目的：

5. 我們如何分享您的資訊

我們為何及何時分享您的資訊

若我們認為分享您的個人資料符合或依法要求，我們可能會與第三方（包括但不限於我們所屬更廣泛集團的實體）分享您的個人資料，該分享基於您或我們之間的契約關係、適用法律、法規或法律程序。

我們也可能依法或法院要求，向相關監管、執法及/或其他主管機關揭露關於您或我們與您的任何往來資訊。依法律規定，我們將向公眾、監管及/或其他主管機關揭露您的資訊。我們也可能需分享您的資訊以執行或行使我們的法律權利。

此外，我們及/或所屬更廣泛集團的其他成員、關聯公司、代理商、供應商、顧問或承包商，以及代表我們執行特定服務的第三方服務供應商（例如外包服務商、外部律師、金融機構等）可能會分享及處理您的個人資料。這些第三方僅能為執行適用合約中指定的服務或遵守適用法律而存取您的個人資料，不得用於其他目的。這些第三方不得將您的個人資訊用於自身目的，且只能依照我們的指示處理。我們要求這些第三方採取與本隱私權聲明及適用法律規定一致的安全措施。

此外，作為出售部分或全部業務與資產、業務重組或調整的一部分，或基於法律義務，我們可能會將您的個人資訊轉讓給第三方。但我們將採取措施確保您的隱私權繼續受到保護。

將您的資訊轉移至歐洲經濟區（適用於受歐盟資料保護法律約束者）

我們的業務夥伴、第三方服務供應商（包括但不限於我們所屬更廣泛集團實體）、代理商、分包商及其他相關組織，有時可能位於歐洲經濟區（EEA）之外。EEA 包含歐盟國家以及冰島、列支敦斯登和挪威。EEA 之外的轉移有時稱為「第三國轉移」。

當我們有合法依據（例如為提供您服務，或我們本身使用位於 EEA 之外的服務供應商以營運業務）時，我們會與這些位於 EEA 之外的第三方分享您的個人資料。若我們將您的資訊轉移至 EEA 之外的第三方，我們將採取措施確保您的隱私權依本聲明受到保護。若該第三國未被歐盟委員會認定為提供足夠保護，我們可能需採取額外措施，如使用合約保障，讓您能行使並維護您的權利。

在某些情況下，您的個人資料可能轉移至歐盟委員會未認定為隱私安全港的國家，且缺乏適當保障。例如，您的個人資料可能轉移至位於該國的第三方服務供應商，而該國未提供與 EU GDPR 相同程度的資料主體權利。我們仍將盡力確保最大程度保護您的隱私權。您同意本隱私權聲明並持續使用我們的服務及/或網站，即表示您明確同意在上述情況下轉移您的個人資料。

6. 自動化決策

我們不使用自動化決策方法（包括剖析），惟為符合法律規定的反洗錢法規，我們可能會對客戶進行風險剖析。這代表決策並非完全由機器或電腦作出，因此不屬於「自動化」決策。然而，我們的合規程序包含某些自動化決策工具或軟體（可能為第三方軟體或其他）以協助判定交易或客戶帳戶是否存在詐騙或法律風險。

7. 我們保存您的資訊多久

我們僅在為本聲明所述的處理目的所必需的期間內保留您的資訊。紀錄可採用各種媒介（實體或電子）格式保存。

此外，若為遵守我們所受的法律義務、保護您或其他自然人的重大利益，或基於我們的合法利益，我們可能會保留您的個人資料一段時間。

8. 安全措施

我們採取適當的安全措施，以防止您的資訊意外遺失、未經授權使用或存取、變更或揭露。我們已採取重大防護措施確保您的資料安全。此外，我們限制只有有業務需要的員工、代理人、承包商及其他第三方能存取您的個人資料。他們僅依我們指示處理您的個人資料，且須遵守保密義務及資料保護程序。我們已建立程序處理任何疑似個人資料違規事件，並在法律要求下通知您及相關監管機關。

9. 您的資料主體權利

依適用法律規定，您可能擁有以下權利：

知情及存取權

• 您有權得知我們如何處理您的個人資料（若非您提供，亦有權得知資料來源），本聲明即旨在提供此資訊。

更正權

• 您有權要求更正任何不正確的個人資料，並補充不完整的個人資料。您亦可要求限制該資料的處理。

您的資訊正確性對我們很重要。若您不希望我們以本聲明所述方式使用您的個人資料，或需告知個人資訊變更，或想了解更多我們如何收集及使用您的個人資料，請使用下方「聯絡及進一步資訊」中的聯絡方式與我們聯繫。

刪除權（被遺忘權）

您一般有權在以下情況請求刪除您的個人資料：

• 該個人資料不再為收集目的所必要；
• 您撤回基於同意的處理且無其他法律依據；
• 您反對基於直接行銷目的的處理；
• 我們非法處理您的個人資料；及
• 刪除為符合適用法律義務所必要。

我們將盡速執行刪除請求，除非持續保存為必要：

• 行使言論及資訊自由權利；
• 遵守適用法律義務；
• 執行公共利益任務；
• 基於公共利益、科學或歷史研究或統計目的的檔案保存（特定情況）；及/或
• 法律主張的建立、行使或抗辯。

然而，與區塊鏈互動時，我們可能無法確保您的個人資料被刪除。因區塊鏈為公開去中心化網路，區塊鏈技術通常不允許資料刪除，您的刪除權可能無法完全執行。在此情況下，我們僅能確保刪除我們所持有的所有個人資料。

限制處理權及反對處理權

您有權限制個人資料處理，例如：

• 您質疑個人資料的正確性；
• 處理違法時，您可請求限制使用該違法處理的個人資料，代替請求刪除；及/或
• 我們不再需要處理您的個人資料，但需保留以建立、行使或抗辯法律主張。

您亦有權在特定情況下反對個人資料處理，如基於同意的處理而您撤回同意。此舉可能影響我們提供的服務，我們會在您行使此權利時告知您。

然而，與區塊鏈互動時，因其為公開去中心化網路，我們可能無法阻止外部方處理已寫入區塊鏈的個人資料。在此情況下，我們將盡合理努力確保限制我們所持個人資料的處理。

若您欲行使上述權利，請登入您的帳戶或使用下方「聯絡及進一步資訊」段落中的聯絡方式與我們聯繫。我們將依適用法律處理您的請求。為保護您的隱私，我們將採取措施驗證您的身份後方可完成您的請求。

向相關監管機關提出申訴的權利

您有權向您慣常居住地、工作地或您認為權利遭侵害地的監管機關提出申訴。

10. 隱私權聲明的變更

我們可能不時自行修訂本隱私權聲明。若有重大變更，我們將依適用法律通知您。您理解並同意，若您在新隱私權聲明生效後繼續使用我們的服務，即視為您接受更新後的隱私權聲明。

11. 聯絡及進一步資訊

若您欲取得您的個人資料副本或行使本聲明所述的資料主體權利，請聯絡 support@flipster.io。若您對本聲明或我們處理您的個人資料方式有任何疑問，請聯絡 dpo@flipster.io。

GDPR 資訊條款（適用於 Prex Spółka Z Ograniczoną Odpowiedzialnością 用戶）

依據歐洲議會及理事會 2016 年 4 月 27 日頒布之一般資料保護規則（EU）2016/679 第 13 條第 1 款及第 2 款關於個人資料處理及資料自由流通之規定，並廢止指令 95/46/EC（GDPR），特此通知您：

1. 您的個人資料共同控制者為 Prex Spółka Z Ograniczoną Odpowiedzialnością 與 Prex Technologies Pte Ltd。
2. 您的個人資料共同控制者設有資料保護主管，聯絡電子郵件為：dpo@flipster.io
3. 您的個人資料將用於提供您（i）您要求的產品及服務；（ii）服務改進；（iii）符合法律或監管義務；及（iv）（經您明確同意）行銷。詳細內容請參閱我們的隱私權聲明。
4. 處理您資料的法律依據為 GDPR 第 6 條第 1 款（a）、（b）、（c）及（f）項。
5. 您的個人資料接收者主要為（i）我們的關聯實體及其員工（在提供產品及服務所必需時）；及（ii）代表我們執行特定服務的其他第三方服務供應商（在提供產品及服務所必需時）。您的個人資料轉移，包括轉移至歐洲經濟區（EEA）以外的第三方，僅在我們有合法依據且在第三國未被歐盟委員會認定為提供足夠保護時，會採取適當保障措施。EEA 包含歐盟國家及冰島、列支敦斯登和挪威。在某些情況下，您的個人資料可能被轉移至歐盟委員會未認定為隱私安全港且缺乏適當保障的國家。例如，您的個人資料可能轉移至不提供與 GDPR 同等資料主體權利的國家之第三方服務供應商。我們仍將盡力確保最大程度保護您的隱私權。 您同意本隱私權聲明並持續使用我們的服務及/或網站，即表示您明確同意在上述情況下轉移您的個人資料。
6. 您的資料將保存至達成第 3 點所述目的所必需之期間。完整細節請參閱我們的隱私權聲明。
7. 您有權存取您的資料，並依適用法律享有更正、刪除、限制處理或資料移轉權利，及反對處理權利，並可隨時撤回對資料處理的同意。
8. 您有權向您慣常居住地、工作地或您認為權利遭侵害地的監管機關提出申訴，該地若位於 EEA 或英國。
9. 我們不使用自動化決策方法（包括剖析），惟為符合法律規定的反洗錢法規，我們可能會對客戶進行風險剖析。
10. 若您為歐盟公民，個人資料接收者可能位於 EEA 之外的 Flipster 集團其他營運區域。除非歐盟委員會已發布該國提供足夠個人資料保護的決定，Prex Spółka Z Ograniczoną Odpowiedzialnością 要求接收者依據資料處理協議及標準合約條款採取資料保護措施。