隐私政策

我们在Coinchange（定义见下文）尊重和保护我们网站访问者和客户的隐私。本隐私政策描述了我们在您访问我们的服务时的信息处理惯例，包括我们在CoinChange.io网站上或我们拥有或运营的任何其他网站、页面、功能或内容（统称为 “网站”）上的内容，或者当您使用Coinchange移动应用程序、依赖此类API的任何 Coinchange API或第三方应用程序以及相关服务（以下统称为 “服务”）时。

请花点时间仔细阅读本隐私政策。如果您对本政策有任何疑问，请通过电子邮件将您的请求提交至 support@coinchange.io

1。简介和范围

在Coinchange，您的隐私和个人数据的安全性是我们的首要任务。我们认为，信任是任何财务关系的核心，尤其是在快速发展的数字资产世界中。因此，我们希望以清晰易懂的语言解释当您与我们的任何网站、移动应用程序、API或相关服务（统称为 “服务”）互动时，我们如何处理您的个人信息。本隐私和Cookie政策（“政策”）适用于我们在全球范围内使用我们服务的所有用户，无论您是浏览我们的网站、创建帐户、使用我们的应用程序还是联系支持人员。

我们知道世界各地的数据隐私法律各不相同。出于这个原因，我们设计了本政策，使其符合最严格的全球标准，包括欧盟的《通用数据保护条例》（GDPR）、《加利福尼亚消费者隐私法》（CCPA/CPRA）、加拿大的《个人信息保护和电子文件法》（PIPEDA）、巴西的LGPD、日本的APPI等。无论您身在何处，您都可以期望在透明度、安全性和尊重您的权利方面做出同样的努力。

我们鼓励您完整阅读本政策。如果您有任何疑问，请通过以下方式联系我们 privacy@coinchange.io。

‍

2。接受本政策

访问或使用我们服务的任何部分，即表示您已阅读并理解本隐私和Cookie政策并同意其条款。在某些情况下，当地法律要求我们在处理某些类别的个人数据之前获得您的明确同意，尤其是对于向您发送营销材料或使用分析 Cookie 等活动。在这种情况下，我们将以清晰透明的方式征求您的同意，并且您随时可以选择撤回您的同意。

当您使用我们服务的特定功能或区域时，我们还可能会提供额外的隐私声明或及时的解释。这些通知旨在补充而不是取代本政策，并可能根据您的情况为您提供更多选择或详细信息。

如果您不同意本政策的任何方面或对我们的数据处理做法不满意，请不要使用我们的服务。

‍

3.群组结构和数据控制器

Coinchange是一家国际公司集团，致力于提供安全、合规和创新的数字资产服务。我们集团中负责您的个人数据的特定公司被称为 “数据控制者”，可能取决于您所在的位置和使用的服务。

例如，如果您是欧盟或欧洲经济区 (EEA) 的居民，则对您的数据负责的公司是：

• Coinchange Financials s.z. o.

ul。Grzybowska 80/82/700

00-844 华沙，波兰

KRS: 00000942658

电子邮件：privacy@coinchange.io

如果您居住在加拿大，您的数据控制者是：

• Coinchange 金融有限公司

加拿大安大略省多伦多大学大道 261-250 号 M5H 3E5

对于美国的用户，您的数据控制器是：

• Coinchange 金融有限公司

美国特拉华州威尔明顿奥兰治街 1209 号公司信托中心 19801

无论哪家公司担任您的数据控制者，Coinchange集团内的所有公司都致力于维护本政策中概述的原则和承诺。我们的数据保护官可在 dpo@coinchange.io 回答有关您的数据和本政策的问题。

‍

4。本政策的变更

数字资产和隐私法的世界在不断变化，我们的服务也是如此。我们可能会不时更新本政策，以反映我们做法的变化、安全性的改善或法律的更新。任何更改都将通过更新本文档顶部的 “上次更新” 日期来反映出来。如果我们做出重大更改，例如引入新的数据收集类型或显著改变我们使用您的信息的方式，我们将在变更生效之前提供醒目的通知（例如，通过电子邮件或我们网站上的横幅）。

我们鼓励您定期查看本政策。除非当地法律要求您重新同意，否则在任何更新后继续使用我们的服务，即表示您接受修订后的政策。

‍

5。我们收集哪些个人数据

为了安全、高效地提供我们的服务并遵守适用法律，我们必须收集和处理各种信息。我们承诺仅收集与明确定义的目的相关的必要信息。

您直接提供的信息：

当您开设账户、使用我们的服务或与我们沟通时，我们可能会要求：

• 基本身份信息，例如您的全名、地址、出生日期、国籍、电话号码和电子邮件地址。
• 法律要求的验证文件——这些文件可能包括您的护照、国民身份证、驾驶执照或用于面部验证的自拍照/照片。在某些司法管辖区，如果需要生物识别数据以遵守反洗钱（AML）或 “了解您的客户”（KYC）法规，我们也可能会要求提供生物识别数据。
• 企业账户信息（适用于公司用户），包括公司名称、合法注册证明、董事或最终受益所有人的姓名和身份证。
• 财务数据，例如银行账号、支付卡详细信息、资金来源和纳税识别号（如果相关）。
• 交易记录，详细说明您的加密或法定交易的金额、钱包地址和时间，以及法律要求的收款人详细信息。
• 通信，包括电子邮件、聊天记录、支持票、调查回复以及您选择提供的任何反馈。

我们自动收集的信息：

当您使用我们的网站、移动应用程序或 API 时，系统会自动捕获某些技术信息，以帮助我们保护和改善我们的服务。这可能包括：

• 设备信息，例如您的 IP 地址、浏览器和设备类型、操作系统和屏幕分辨率。
• 使用情况数据包括您访问的页面、使用的功能、您点击的链接、会话的时间和持续时间、错误日志和其他互动。
• 在允许的情况下，基于您的 IP 地址或设备设置的位置数据，以个性化您的体验并帮助防止欺诈。
• Cookie 和类似技术，详情见下文第 13 节。

来自第三方的信息：

为了履行我们的监管义务并提供无缝服务，我们还可能从以下来源接收有关您的信息：

• 验证合作伙伴和公共数据库，例如政府机构、制裁名单或身份验证服务，用于确认您的身份并防范欺诈。
• 金融机构，例如银行或支付处理商，尤其是在您为账户注资或提款时。
• 当您使用其服务或在实体之间转移资产时，其他Coinchange公司。
• 公共区块链记录，因为交易可以透明地记录在区块链上。

关于儿童的特别说明：

我们不会故意从18岁以下的任何人那里收集信息。如果我们得知用户未成年，我们将采取措施关闭该账户并尽快删除信息。

‍

6。我们如何以及为何使用您的个人数据

我们会非常谨慎地处理您的个人数据，并始终出于特定、合法的目的。

我们处理您的数据的主要目的包括：

• 法律和监管合规性：作为受监管的金融服务提供商，Coinchange必须遵守反洗钱、KYC、反恐融资、制裁、税收和其他法律要求。这意味着我们需要验证您的身份，评估您的资金的合法性，监控交易中是否存在可疑活动，并按照法律要求保存记录。这些活动是不可谈判的，对于我们服务的持续运营至关重要。
• 合同必要性：我们收集的大部分数据仅用于开设、维护和服务您的账户。这包括在登录期间验证您的身份、执行交易、向您发送收据或确认以及解决支持问题。如果没有某些个人信息，我们将无法提供我们的核心服务。
• 保护合法利益：确保我们服务的安全性和完整性、保护用户免受欺诈和滥用以及不断改善我们提供的体验符合我们的合法利益。这包括分析使用模式以防止攻击，识别错误或性能问题，以及了解功能的使用方式，以便我们可以在将来的更新中对其进行增强。我们始终权衡我们的合法利益与您的隐私权，并采取强有力的保障措施。
• 您的同意：在某些情况下，特别是在发送营销信息或启用分析和广告 Cookie 时，我们会征求您的明确和知情的同意。您可以随时自由撤回您的同意，我们可以通过账户设置或联系我们轻松撤回您的同意。
• 个性化：为了使我们的服务更具相关性，我们可能会使用您的数据来个性化您的控制面板、建议功能、记住您的语言或时区偏好，或向您显示相关新闻和优惠（始终尊重您的选择）。

我们不会将您的数据用于可能对您产生重大影响的自动决策，除非此类处理获得法律授权并受到适当的保护措施。

‍‍

7。我们与谁以及如何共享您的数据

我们将您的个人数据视为机密数据，仅与精心挑选的第三方共享，始终出于合法目的并符合适用法律。

• 服务提供商：为了有效运营，我们依靠值得信赖的合作伙伴来提供云托管、身份验证、付款处理、IT 安全、分析、客户支持和营销等服务。合同要求所有服务提供商仅将您的信息用于代表我们提供服务并保持严格的保密性和安全性。
• 金融机构：当您向账户注资、提款或进行交易时，我们可能需要与银行、支付处理商或其他金融实体共享某些详细信息，以完成您的交易并满足合规要求。
• 其他 Coinchange 公司：有时，您的信息可能会在我们的集团内共享，以为您提供综合服务、支持全球运营或遵守不同地区的法规。所有集团公司都遵循相同的高隐私和安全标准。
• 监管机构和当局：在某些情况下，我们有法律义务与政府机构、法院或执法机构共享您的个人数据，例如，遵守传票、防止人身伤害或金融犯罪或执行我们的协议。
• 专业顾问：当我们的运营或合规审计需要时，我们可能会与法律、银行、合规、保险或审计专业人员共享您的数据。
• 公司交易：如果我们合并、收购或出售资产，您的个人数据可能会转移到新实体，新实体将继续受本政策的约束。
• 征得您的明确同意：对于未另行描述的活动，只有在您给予我们明确和具体许可的情况下，我们才会共享您的信息。

我们绝不会将您的个人数据出售或出租给第三方用于自己的营销目的。

‍

8。数据的国际传输

由于Coinchange Group在全球开展业务，您的数据可能会在不同的国家进行处理或存储，包括美国、加拿大、波兰或我们或我们的服务提供商运营的其他国家。无论身在何处，我们都会认真对待您的隐私。

对于从欧洲经济区向没有 “充足性决定” 的国家的转账，我们会按照 GDPR 的要求使用经批准的法律保障措施，例如标准合同条款。对于加拿大、巴西和其他用户，我们遵守当地隐私法的特定跨境转移要求。我们要求所有第三方为您的个人信息提供至少与法律要求相同级别的保护。

您可以随时联系我们，详细了解我们在您的国际传输数据时如何保护您的数据。

‍

9。我们如何保护您的数据

您的个人信息的安全性是我们运营的基础。我们结合使用技术、组织和物理保护措施来防止未经授权的访问、丢失或滥用您的数据。

这些措施包括：

• 对存储（“静态”）和传输（“传输中”）敏感数据进行加密，例如，所有网络流量都使用 HTTPS/TLS。
• 防火墙和入侵检测系统可保护我们的网络免受外部威胁。
• 严格的访问控制，确保只有具有合法业务需求的授权员工和承包商才能访问您的信息。
• 定期对员工进行有关安全意识和隐私责任的培训。
• 漏洞扫描和渗透测试以识别和修复风险。
• 事件响应计划旨在对任何潜在的数据泄露做出快速反应。

尽管我们努力确保您的数据安全，但没有哪个系统是完全万无一失的。如果我们发现影响您个人信息的数据泄露事件，我们将立即通知您，并按照法律要求与监管机构合作。

‍

10。数据保留

我们仅在实现本政策所述目的所需的时间内保留您的个人数据，并符合法律、监管和运营要求。保留期可能取决于数据类型、您与我们的关系以及不同司法管辖区规定的义务。

例如：

• 根据金融法规，出于反洗钱/KYC目的收集的信息（例如身份和交易数据）通常会在您关闭账户后保留至少五年。
• 支持通信，包括电子邮件和通话记录，可以保留数年，以进行审计和质量保证。
• 营销信息会一直保留到您取消订阅或反对为止，之后我们会保留最少的数据，以确保我们尊重您的偏好。
• 网络分析和Cookie数据仅在目的所需的时间内存储，通常不超过一年。

当不再需要您的信息时，我们会安全地将其删除或匿名化，这样就无法再识别您的身份。

‍

11。您的隐私权

我们致力于根据您所在国家的法律维护您对个人数据的权利。

根据您的司法管辖区，您可能拥有以下权利：

• 访问权限：您有权索取您的个人数据的副本以及有关我们如何处理这些数据的信息。
• 更正：如果您认为您的数据不准确或不完整，可以要求我们更正或更新。
• 删除（“被遗忘权”）：在某些情况下，例如当不再需要您的个人数据用于收集目的时，您可以要求我们删除您的个人数据。
• 处理限制：在我们调查问题时，或在法律规定的其他情况下，您可以要求我们限制对您的数据的使用。
• 异议：在我们依赖合法利益或直接营销的情况下，您可以反对我们处理您的数据。
• 可移植性：在适用的情况下，您可以要求我们以结构化、机器可读的格式提供您的数据，或将其直接传输给其他提供商。
• 撤回同意：如果我们根据您的同意处理您的数据，则在撤回之前，您可以随时撤回您的同意，而不会影响处理的合法性。
• 自动决策：如果您受到完全基于自动处理的决策的约束，则可以要求人工进行审查。

您可以通过以下方式联系我们，行使这些权利 privacy@coinchange.io。为了保护您的安全，我们可能需要在回复之前验证您的身份。我们将始终尊重您的权利，除非法律要求阻止我们这样做（在这种情况下，我们将解释原因）。

‍

12。如何提出隐私请求或投诉

如果您想行使隐私权或对我们的数据做法有疑问，可以通过以下方式联系我们 privacy@coinchange.io 或 support@coinchange.io。我们会认真对待所有隐私查询，并将根据法律要求尽快回复。

如果您对我们的答复不满意，您有权向当地的数据保护机构提出投诉。例如：

• 欧盟/欧洲经济区： 您当地的数据保护机构或波兰 UODO。
• 加拿大： 加拿大隐私专员办公室。
• 美国： 您的州隐私权机构。

‍

13。饼干和类似技术

我们使用 Cookie 有以下几个重要原因：

• 基本的 Cookie 是我们网站和应用程序基本运行所必需的。没有这些，您将无法安全地登录、完成交易或在页面之间移动。
• 性能 Cookie 帮助我们了解访客如何使用我们的网站，例如哪些页面最受欢迎、用户如何浏览以及技术问题发生在哪里。这些数据通常经过汇总和匿名处理，有助于我们改善为所有人提供的服务。
• 功能 Cookie 允许我们记住您的语言、时区和其他偏好，因此您无需在每次访问时都进行设置。
• 定位和广告Cookie可以帮助我们（有时还有我们的合作伙伴）向您展示相关广告，衡量活动的有效性，并避免重复向您展示相同的广告。这些 Cookie 通常会跟踪不同网站的浏览情况，但前提是必须征得您的同意。

使用的饼干类型：

第三方 cookie：

我们网站上的某些 Cookie 是由第三方（例如分析提供商或嵌入式内容合作伙伴）设置的。这些第三方可能会收集有关您在不同网站上的浏览习惯的信息。尽管我们要求他们遵守隐私和安全标准，但他们对您的数据的使用受他们自己的隐私政策的约束。

你的选择：

在您首次访问时，以及此后根据法律要求定期要求您同意使用非必要的 Cookie。您可以随时通过我们的 cookie 同意管理器或您的浏览器设置更改您的偏好。如果您禁用 Cookie，请注意，我们服务的某些功能可能无法按预期运行。

14。其他通知和法律披露

• 没有 18 岁以下的儿童： 我们的服务仅适用于成人。如果您未满 18 岁，则不得使用我们的服务。
• 没有财务建议或存款保障： 加密资产不是法定货币，不受任何政府的保险或支持，也不受联邦存款保险公司或SIPC的保护。加密资产的价值可能会波动，并可能涉及重大风险。
• 服务可用性： 并非所有服务在每个司法管辖区都可用。当地法律法规可能会限制访问权限。
  
  

15。联系我们

如果您有任何疑问、疑虑或希望行使您的隐私权，可以通过以下方式联系我们：

电子邮件： privacy@coinchange.io

支持： support@coinchange.io

邮件：

• Coinchange Financials sp. z. o.o.，ulGrzybowska 80/82/700 00-844 华沙，波兰
• 加拿大安大略省多伦多大学大道 261-250 号 M5H 3E5 Coinchange Financials, Inc.
• Coinchange Financials, Inc.，公司信托中心 1209 号奥兰治街，特拉华州威尔明顿 19801，美国

我们重视您的信任，并将始终尽最大努力保护您的个人数据并尊重您的权利。