NEXTVAULT 隐私政策

NEXTVAULT Limited（以下称为“Nextvault”、“我们”或“本公司”）致力于保护个人信息。本隐私政策适用于我们对访问本公司网站的访客及使用我们服务的任何用户（以下称为“用户”、“您”或“您的”）之个人信息的收集与使用。

除非本隐私政策另有定义，本隐私政策中使用的术语与网站上公布的《服务条款协议》中所定义的含义一致。

1.         本政策的适用范围

本隐私政策适用于本网站及我们的服务。如您不同意本隐私政策的任何条款，请勿访问本网站或使用我们的服务。

本隐私政策旨在向您说明我们如何使用个人信息。我们采取商业上合理的物理、电子及程序性措施以保护您的个人信息。本隐私政策不适用于无法识别您身份的匿名化数据。

未经您的许可，我们不会将您的个人信息用于本隐私政策已披露用途以外的任何目的。

我们提供的服务可能包括将用户连接至第三方服务提供商，或将用户重定向至第三方服务提供商。在此情况下，第三方服务提供商可能会请求、收集及/或使用您的个人信息，其信息收集及使用行为不受本隐私政策约束，且我们不会要求任何第三方服务提供商向我们披露您的个人信息。我们建议您在向任何第三方提供个人信息或同意其使用前，仔细阅读其隐私政策。

通过访问、浏览或使用本网站或服务，即表示您确认并同意我们依照本隐私政策使用您的个人信息，并确认 NEXTVAULT 为本隐私政策项下个人信息的数据控制者。

本隐私政策涵盖以下内容：

• 我们可能收集的个人信息
• 我们如何使用个人信息
• 我们可能向谁披露或共享个人信息
• 我们如何保护个人信息
• 您的权利及联系我们的方式
• Cookies
• 本隐私政策的修改
• 资格限制
• GDPR 通知

1. 我们可能收集的信息

在您使用我们的服务时，我们可能会收集以下个人信息. 

当您使用移动钱包、扩展钱包，并通过 API、小程序或任何其他方式连接第三方服务（包括但不限于进行数字资产交易）时，我们可能会收集：

• 钱包信息：包括您的数字资产钱包地址、交易对手钱包地址、交易记录、交易数据及相关已支付费用。
• 交易信息：包括您使用我们服务所进行的交易，例如交易类型、交易金额及时间戳。

当您访问我们的网站、使用任何服务及/或与我们沟通时，我们亦可能自动收集以下计算机、设备及浏览信息：

• 通信内容：包括您通过电子邮件、在线聊天或其他社交媒体渠道向我们提供的反馈及回复。
• 在线标识符及网站使用信息：包括计算机或移动设备信息、IP 地址、操作系统、浏览器类型、互联网服务提供商、日期或时间戳、点击流数据、用户偏好、崩溃日志及我们在网站上收集的任何数据。

除非法律要求，我们不会主动从其他来源获取额外个人信息。如法律要求我们从公共数据库获取您的个人信息，我们可能会将该等信息与我们已保留的信息合并，以履行法律义务。此类情况可能包括但不限于与欺诈或其他非法活动相关的服务使用情形。

    2. 我们如何使用您的个人信息

我们可能以下列方式使用您的个人信息：  

• 为用户有效提供服务：我们可能使用个人信息来管理我们的服务，包括提供、维护及改进服务，以及管理业务。我们亦可能将该等信息用于研究、分析及测试，以进行产品开发及改进服务。这亦有助于提升服务的安全性，并防止任何非法或不当使用服务的行为。
• 管理安全风险：我们可能使用您的个人信息以管理您及我们服务的安全性、保障性及完整性，包括：(1) 保护、调查及防止欺诈、未经授权或非法活动；(2) 监测、识别并打击垃圾信息、恶意软件及/或其他安全风险；以及 (3) 执行内部运营，例如排查系统漏洞及其他运营问题。
• 遵守法律：我们可能使用您的个人信息以配合主管司法辖区政府机构提出的任何合法请求。
• 用户支持及市场推广：我们可能使用您的个人信息以就促销活动、服务更新、NEXTVAULT 新闻或公告进行沟通，回应用户关切，并监测及改进用户支持流程。如您希望选择不接收我们的市场推广信息，请通过 [email protected] 与我们联系。

    3. 我们如何披露或共享您的个人信息

除本隐私政策所述情形外，未经您的同意，我们不会向任何其他方披露或共享您的个人信息。以下情况除外：

• 与子公司或关联公司共享：我们可能向我们的子公司及/或关联公司披露您的个人信息，以便您访问本网站或使用我们的服务。为免生疑义，该等子公司及/或关联公司仅限于与 NEXTVAULT 具有共同所有权或控制权的实体。
• 业务转让：如我们参与合并、收购、合资、破产、重组及/或公开发行，在该等情况下，您的部分或全部个人信息可能在遵守交易协议及其保密条款的前提下被共享或转移。
• 遵守法律及保护用户：我们可能因应政府机构的合法请求、法律程序，或在紧急情况下为保护用户而披露您的个人信息。

    4. 您的个人信息的传输、存储及安全

我们采用行业标准的安全措施以保护我们所收集的所有个人信息。我们维持商业上合理的物理、电子及程序性保障以保护您的个人信息，并要求我们所有第三方服务提供商具备适当的保障措施。然而，任何通过互联网进行的数据传输均无法保证 100% 安全免受入侵。您须对您所有的在线活动及第三方服务的使用自行负责，包括但不限于进行任何数字资产交易，以及保护您在第三方服务提供商处创建的账户、密码或用户 ID。

我们将仅在实现其收集目的所必需的期间内保留您的个人信息。当该等目的届满时，我们将停止保留该等个人信息。

我们仅允许有必要为相关目的使用个人信息的人员访问该等信息。保留期限基于业务需要，不再需要的信息将被不可逆匿名化（且匿名化信息可能会被保留）或被安全销毁。为免生疑义，任何匿名化信息将不再能够与您相关联。例如：

• 用于提供服务：就用于向您提供任何服务的个人信息而言，我们可能在服务存续期间及其后为处理任何查询或索赔而需要的进一步期间内保留该等个人信息；
• 遵守法律：为遵守主管司法辖区的法律要求，我们可能在服务提供商与用户关系存续期间及其后额外七年内保留您的个人信息，以处理任何查询或索赔，该要求在大多数司法辖区适用；以及
• 涉及潜在索赔：就我们合理认为有必要为针对您、我们或第三方进行抗辩、提起或处理索赔的信息而言，我们可能在该索赔可能被追究的期间内保留该等信息。

    6. 您的权利及联系我们

您有权要求我们不将您的个人信息用于市场推广目的。如我们拟将您的信息用于该等目的，或拟为该等目的向任何第三方披露您的信息，我们将告知您并征求您的同意。您可在我们征求同意时行使阻止该等处理的权利。您亦可随时通过 [email protected] 选择退出我们的市场推广通信。

    7. Cookies 政策

我们不会在网站上使用 Cookies。如我们在任何情况下采用 Cookies，我们将于网站上公布并同时发布 Cookies 政策。

    8. 隐私政策的变更

我们未来可能不时更改本隐私政策的内容。因此，我们鼓励您不时查阅本政策，以了解我们如何使用个人信息。我们将更新上述最后更新日期。对本隐私政策的任何修改将在我们发布新条款及/或在网站实施更改时生效。在所有情况下，您在修改后的隐私政策发布后继续使用网站或服务，即表示您接受修改后的隐私政策条款。

    9. 资格

我们不允许任何在其居住司法辖区或主管司法辖区属于未成年人的人士访问本网站或使用我们的服务。如在任何情况下我们得知已收到来自未成年人的任何信息，我们将通知该未成年人其不得使用本网站或服务。

    10.向欧盟居民的通知（“GDPR 通知”）

根据欧盟《通用数据保护条例》（GDPR），我们向欧盟居民提供本 GDPR 通知。

我们已在上文第 3 节及第 4 节中说明我们如何使用您的个人信息以及我们如何披露或共享您的信息。就您的个人信息而言，您享有以下权利：

• 您有权获知我们所处理的个人信息的以下事项：(a) 处理目的；(b) 正在处理的个人信息类别；(c) 已向其披露个人信息或将向其披露个人信息的接收方或接收方类别；(d) 个人信息计划存储的期限；(e) 删除或限制处理个人信息或反对该等处理；(f) 向监管机构申诉；(g) 在处理个人信息过程中是否存在任何自动化决策；(h) 若个人信息并非直接向您收集，其来源；以及 (i) 在发生信息转移时个人信息的指定情况。
• 您有权更正任何不准确的个人信息。
• 在以下情形下，您有权请求立即删除个人信息：(a) 该个人信息不再有必要保留；(b) 您撤回同意；(c) 您反对处理个人信息且不存在合法处理依据；以及 (d) 您的个人信息被非法处理。
• 在以下情形下，您有权限制对您的个人信息的任何处理：(a) 您对个人信息的准确性提出异议；(b) 处理行为属非法但您选择限制处理而非删除；(c) 我们不再需要您的个人信息但您因其他目的仍需要该等信息；(d) 您根据 GDPR 第 21(1) 条提出反对。
• 您有权以结构化及可读取的格式接收您向我们提供的个人信息。

如您希望行使您就个人信息所享有的权利、更新、删除或限制任何个人信息的处理，或撤回对该等处理的同意，请通过 [email protected] 与我们联系。如您的个人信息存在任何 GDPR 违规情况，您可向您在欧盟居住地的监管机构提出投诉。

为免生疑义，鉴于我们大多数服务并不要求收集或保留包含用户姓名或联系信息的任何个人信息，如您希望行使更新、删除或限制处理任何钱包信息或交易信息的权利，您将有责任并有义务向我们充分证明您拥有该等信息。NEXTVAULT 将拥有是否接受该等证明的绝对酌情权。该等安全措施旨在保护我们任何用户的个人信息免受任何恶意行为的侵害。