OEX Canada 隱私政策

OEX Canada Limited（「OEX」或「我們」）是依據《加拿大商業公司法》（Canada Business Corporations Act）註冊成立的公司，公司編號為 1526293-3，營業地址為 21 Teagarden Ct, Whitby, Ontario, Canada, L1R 2H9。OEX 已在加拿大金融交易及報告分析中心（Financial Transactions and Reports Analysis Centre of Canada，「FINTRAC」）登記為貨幣服務業者（登記編號 M23760780）。

我們透過 OEX 網站、OEX Enterprise 平台、API 及相關支援管道提供支付、兌換及數位資產服務。本隱私政策說明我們如何蒐集、使用、揭露及保存有關網站訪客、申請人、客戶、商戶及其人員與實質受益人，以及交易相關人士的個人資訊。本隱私政策適用於 OEX 負有責任的個人資訊。銀行、支付提供者及其他第三方亦可能依其各自的隱私政策處理資訊。本隱私政策係依據加拿大《個人資訊保護及電子文件法》（Personal Information Protection and Electronic Documents Act, S.C. 2000, c. 5，「PIPEDA」）及（在適用範圍內）加拿大各省隱私法規提供。

本政策中所稱「您」或「您的」，係分別及共同指我們網站、OEX Enterprise 平台、API 及相關支援管道的任何訪客或使用者。

1 負責單位及聯絡方式

OEX Canada Limited 對其控制下的個人資訊負責。如對本政策有疑問、欲提出查閱或更正請求，或提出隱私投訴，請透過 support@oex.com 或 111 2nd Avenue S, Unit 400, Saskatoon, SK S7K 1K6, Canada 與我們聯絡。請註明您的請求與隱私相關，以便轉交適當人員處理。

2 我們蒐集的資訊

• 身分及驗證：姓名、聯絡方式、出生日期、國籍、地址、政府核發的身分證明文件、照片或驗證結果，以及有關董事、授權使用者、實質受益人及其他相關個人的資訊。
• 業務及財務資訊：職業、業務職務、所有權及公司紀錄、銀行及支付資料、資金來源資訊，以及開戶或盡職調查所需的資料。
• 帳戶及交易資訊：登入憑證及存取日誌；虛擬帳戶識別碼；付款指示、交易對手、受益人、金額、幣別、報價及結算細節；錢包地址、交易雜湊值及區塊鏈網路資料。
• 法規遵循及風險資訊：有關制裁或政治公眾人物的篩查結果、詐欺訊號、交易監控警示、來自公共登記冊及其他合法來源的紀錄，以及調查或與我們的往來通訊。
• 技術及通訊資訊：裝置及瀏覽器資訊、IP 位址、依 IP 推斷的大致位置、Cookie 及類似識別碼、API 日誌、支援訊息及意見回饋。

我們從您、您的組織或商戶、交易對手、銀行、支付及錢包提供者、身分驗證及篩查提供者、公共登記冊，以及法律允許的其他來源取得資訊。如您提交他人的資訊，請向其提供適當的告知，並確保您有權分享該等資訊。

3 我們使用資訊的目的

• 審核申請、驗證身分及業務所有權、建立帳戶、驗證使用者、提供客戶支援及管理合約關係。
• 處理法定貨幣收款、虛擬帳戶、入金（on-ramp）及出金（off-ramp）交易、即期兌換、外匯、轉帳、退款及撥款；保存紀錄並與提供者對帳。
• 遵守適用的反洗錢、制裁、稅務、紀錄保存、申報及其他法律要求；防範詐欺、濫用及安全事件；處理爭議及執行權利。
• 維護及改善平台、監控服務效能、排除 API 故障，以及傳達服務或政策更新。
• 僅依適用法律及您的通訊偏好發送行銷訊息。您可取消訂閱行銷訊息，而不會因此停止接收必要的服務或法規遵循通知。

我們在法律要求時取得有意義的同意，其他情況下則在適用法律允許或要求時蒐集、使用或揭露資訊。部分驗證及交易資訊是提供受監管服務所必需的。如您拒絕提供，我們可能無法為您開立帳戶或完成交易。撤回同意須受法律及合約限制，包括紀錄保存義務。

4 篩查及決定

我們使用自動化工具及人工審查來驗證身分、篩查姓名及錢包地址，並識別可能需要進行詐欺或法規遵循審查的交易。自動警示可能由我們的人員審查，並可能導致要求提供進一步資訊、延遲處理，或決定拒絕交易或服務。我們可能在法律上受到限制，無法揭露特定調查或申報的細節。

5 資訊的接收者

我們在提供本政策所述服務的必要範圍內分享個人資訊。接收者可能包括銀行、收單及結算提供者、支付網路、流動性提供者、數位資產錢包或託管提供者、身分驗證及篩查供應商、雲端及技術提供者、專業顧問，以及經授權的 OEX 關係企業。視其角色而定，該等當事人可能代表 OEX 處理資訊，或為其自身的法律及營運目的處理資訊。

在法律允許或要求時，我們亦可能向 FINTRAC、其他監管機關、法院、執法機關或政府機構揭露個人資訊。如 OEX 涉及擬議或已完成的公司交易，資訊可能在適用法律保障下被揭露。

6 在加拿大境外處理

OEX 及其服務提供者可能因提供本政策所述服務，而在您所在省份或加拿大境外儲存或處理個人資訊。資訊位於其他司法管轄區期間，可能受該司法管轄區法律的規範，包括其主管機關的合法調閱。OEX 仍對其控制下的個人資訊負責，並採取適當措施保護由其服務提供者處理的資訊。如需進一步了解我們的跨境處理，您可聯絡我們的隱私長。

7 Cookie 及類似技術

OEX 網站及平台使用登入、安全及服務運作等功能所必需的 Cookie 及類似技術。在已啟用且適用法律允許的情況下，我們亦可能使用分析或行銷技術。如選擇性技術須取得同意，我們將提供其用途的相關資訊及管理您選擇的方式。您亦可透過瀏覽器設定管理 Cookie，但封鎖必要 Cookie 可能影響網站或平台的運作。

8 安全及保存

我們採用與所持個人資訊敏感程度相稱的行政、技術及實體保護措施，包括存取控管、監控，以及保護傳輸中及儲存中資訊的措施。我們會評估隱私事件，並在法律要求時通知受影響的個人及監管機關。

我們一般將 KYC 及交易紀錄保存至少五年，自加拿大法律就各項紀錄所規定的適用日期起算。如因法律義務、調查、稽核或爭議所需，我們可能保存資訊更長時間。其他個人資訊僅在本政策所述目的所需期間內保存，其後我們將在可行時安全刪除或去識別化。即使 OEX 已刪除其內部紀錄，在區塊鏈上公開的紀錄仍可能在該網路上持續可供存取。

9 您的選擇及隱私權利

您可要求查閱我們控制下的個人資訊、了解其如何被使用或揭露，或更正不正確的資訊。在允許的情況下，您可撤回同意、選擇不接收行銷訊息，並行使適用省級法律賦予的其他權利。請將請求寄送至我們的支援團隊。我們可能驗證您的身分並適用合法限制，包括揭露將洩露他人資訊或危及受法律保護之調查的情況。查閱請求一般將在 30 日內回覆（得依規定延長），且查閱將以極低費用或免費提供。如我們無法解決您的疑慮，您可透過 www.priv.gc.ca 聯絡加拿大隱私專員辦公室（Office of the Privacy Commissioner of Canada），或聯絡適用的省級隱私監管機關。

10 其他網站、兒童及變更

第三方網站、支付介面及錢包服務可能有各自的隱私聲明。我們的服務並非針對未成年人；如我們得知違反適用法律蒐集了未成年人的資訊，我們將妥善處理。我們可能更新本政策並公布修訂日期。如重大的新用途有此需要，我們將另行通知或徵求同意。