OEX Canada 隐私政策

OEX Canada Limited（“OEX”或“我们”）是一家依据《加拿大商业公司法》（Canada Business Corporations Act）注册成立的公司，公司编号为 1526293-3，营业地址为 21 Teagarden Ct, Whitby, Ontario, Canada, L1R 2H9。OEX 已在加拿大金融交易和报告分析中心（Financial Transactions and Reports Analysis Centre of Canada，“FINTRAC”）注册为货币服务企业（注册编号 M23760780）。

我们通过 OEX 网站、OEX Enterprise 平台、API 及相关支持渠道提供支付、兑换及数字资产服务。本隐私政策说明我们如何收集、使用、披露及保存与网站访问者、申请人、客户、商户及其员工和实益所有人，以及参与交易的个人有关的个人信息。本政策适用于由 OEX 负责的个人信息。银行、支付提供商及其他第三方也可能根据其各自的隐私政策处理信息。本隐私政策依据加拿大《个人信息保护和电子文件法》（Personal Information Protection and Electronic Documents Act，S.C. 2000, c. 5，“PIPEDA”）以及在适用范围内的加拿大各省隐私立法提供。

本政策所称“您”或“您的”，单独及统称指我们的网站、OEX Enterprise 平台、API 及相关支持渠道的任何访问者或用户。

1 责任主体及联系方式

OEX Canada Limited 对其控制下的个人信息负责。如对本政策有疑问、需提出查阅或更正请求或进行隐私投诉，请通过 support@oex.com 或 111 2nd Avenue S, Unit 400, Saskatoon, SK S7K 1K6, Canada 与我们联系。请注明您的请求与隐私相关，以便转交相应人员处理。

2 我们收集的信息

• 身份及核验信息：姓名、联系方式、出生日期、国籍、地址、政府签发的身份证件、照片或核验结果，以及有关董事、授权用户、实益所有人及其他相关个人的信息。
• 业务及财务信息：职业、业务职务、所有权及公司记录、银行及支付信息、资金来源信息，以及开户或尽职调查所需的材料。
• 账户及交易信息：登录凭证及访问日志；虚拟账户标识符；支付指令、交易对手方、受益人、金额、币种、报价及结算信息；钱包地址、交易哈希及区块链网络数据。
• 合规及风险信息：有关制裁或政治公众人物的筛查结果、欺诈信号、交易监控警报、来自公共登记册及其他合法来源的记录，以及调查记录或与我们的往来通信。
• 技术及通信信息：设备及浏览器信息、IP 地址、根据 IP 推断的大致位置、Cookie 及类似标识符、API 日志、支持消息及反馈。

我们从您、您所在的组织或商户、交易对手方、银行、支付及钱包提供商、身份验证及筛查提供商、公共登记册以及法律允许的其他来源获取信息。如您提交他人的信息，请向其提供适当告知，并确保您有权分享该等信息。

3 我们使用信息的目的

• 评估申请，核验身份及企业所有权，创建账户，验证用户身份，提供客户支持并管理合同关系。
• 处理法定货币收款、虚拟账户、入金（on-ramp）及出金（off-ramp）交易、即期兑换、外汇、转账、退款及付款；保存记录并与提供商进行交易对账。
• 履行适用的反洗钱、制裁、税务、记录保存、报告及其他法律要求；防范欺诈、滥用及安全事件；处理争议并行使权利。
• 维护和改进平台，监控服务性能，排查 API 问题，并就服务或政策更新进行沟通。
• 仅在符合适用法律及您的通信偏好的情况下发送营销信息。您可以退订营销信息，而不影响接收必要的服务或合规通知。

在法律要求时，我们会征得有意义的同意；在其他情况下，我们在适用法律允许或要求时收集、使用或披露信息。某些核验及交易信息是提供受监管服务所必需的。如您拒绝提供，我们可能无法为您开立账户或完成交易。撤回同意须受法律及合同限制，包括记录保存义务。

4 筛查与决定

我们使用自动化工具及人工审查来核验身份、筛查姓名及钱包地址，并识别可能需要进行欺诈或合规审查的交易。自动化警报可能由我们的员工进行复核，并可能导致要求提供更多信息、延迟处理或决定拒绝交易或服务。依据法律，我们可能被限制披露某些调查或报告的细节。

5 信息接收方

我们在提供本政策所述服务所必需时共享个人信息。接收方可能包括银行、收单及结算提供商、支付网络、流动性提供商、数字资产钱包或托管提供商、身份验证及筛查服务商、云服务及技术提供商、专业顾问，以及经授权的 OEX 关联公司。视其角色而定，这些方可能代表 OEX 处理信息，或为其自身的法律及运营目的处理信息。

在法律允许或要求时，我们也可能向 FINTRAC、其他监管机构、法院、执法机关或政府机构披露个人信息。如 OEX 涉及拟议或已完成的公司交易，信息可能在适用法律保护措施的前提下予以披露。

6 在加拿大境外处理

OEX 及其服务提供商可能就本政策所述服务在您所在省份或加拿大境外存储或处理个人信息。信息位于其他司法管辖区期间，可能受该司法管辖区法律的约束，包括其主管机关依法进行的访问。OEX 仍对其控制下的个人信息负责，并采取适当措施保护由其服务提供商处理的信息。如需进一步了解我们的跨境处理情况，您可以联系我们的隐私官。

7 Cookie 及类似技术

OEX 网站及平台使用登录、安全及服务运行等功能所必需的 Cookie 及类似技术。在已启用且适用法律允许的情况下，我们也可能使用分析或营销技术。如可选技术需征得同意，我们将提供有关其用途的信息以及管理您选择的方式。您也可以通过浏览器设置管理 Cookie，但阻止必要 Cookie 可能会影响网站或平台的使用。

8 安全与保存

我们采取与所持个人信息敏感程度相适应的管理、技术及物理保护措施，包括访问控制、监控以及保护传输和存储中信息的措施。我们会评估隐私事件，并在法律要求时通知受影响的个人及监管机构。

我们通常将 KYC（了解您的客户）及交易记录保存至少五年，自加拿大法律对每项记录规定的适用日期起算。如因法律义务、调查、审计或争议需要，我们可能将信息保存更长时间。其他个人信息仅在实现本政策所述目的所需期间内保存，此后我们将在切实可行的情况下予以安全删除或去标识化处理。即使 OEX 删除其内部记录，已发布至区块链上的记录仍可能在该网络上保持可访问。

9 您的选择及隐私权利

您可以要求查阅我们控制下的个人信息，了解其被使用或披露的方式，或更正不准确的信息。在允许的情况下，您可以撤回同意、选择退出营销，并行使适用省级法律赋予的其他权利。请将请求发送至我们的支持团队。我们可能核验您的身份并适用合法限制，包括在披露将泄露他人信息或损害受法律保护的调查的情况下。查阅请求通常将在 30 天内予以答复（可在允许范围内延期），且查阅费用极低或免费。如我们无法解决您的关切，您可以通过 www.priv.gc.ca 联系加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada），或联系适用的省级隐私监管机构。

10 其他网站、儿童及政策变更

第三方网站、支付界面及钱包服务可能有其单独的隐私声明。我们的服务并非面向未成年人；如我们获悉违反适用法律收集了未成年人的信息，我们将妥善处理。我们可能更新本政策并公布修订日期。如重大的新用途有此要求，我们将另行发出通知或征得同意。