隐私政策

#### 前言与提醒

KEX APP（以下简称“平台”）是一家专注于数字资产交易并提供相关服务（以下简称“服务”）的平台。为便于本协议措辞，平台及相关网站统称为“我们”或以其他适当形式的第一人称代词表示。任何登录本平台的自然人或实体均为用户，以下称为“您”或以其他适用形式的第二人称代词表示。以下，您与我们统称为“双方”，单独称为“一方”。

我们充分理解并尊重您的个人信息对您的重要性，并将根据适用法律法规的要求，采取适当的安全保护措施保护您的个人信息。为此，我们制定本隐私政策（以下简称“本政策”或“本隐私政策”），并向您提供以下提醒：

- 本政策适用于我们提供的所有产品和服务。若我们向您提供的任何产品或服务适用其他隐私政策，则以该隐私政策为准；否则，以本政策为准。
- 本政策不适用于任何第三方为您提供的服务，此类服务应遵循第三方另行指定的隐私政策。
- 在使用我们的产品或服务前，请仔细阅读并充分理解本政策，特别是以加粗或下划线标示的条款，确保您完全理解并同意后，再开始使用我们的产品或服务。
- 如您对本政策有任何疑问、意见或建议，可通过我们正式提供的联系方式与我们联系。若您不同意本政策的任何条款，应立即停止访问本平台。

---

### 第一部分 定义

- **个人信息**：以电子或其他方式记录的，能够单独或结合其他信息识别特定自然人身份或反映特定自然人活动的信息。
- **个人敏感信息**：包括身份证号码、个人生物识别信息、银行账户号码、财产信息、行踪信息、交易信息及14岁以下儿童的信息等（我们将在本政策中对具体个人敏感信息进行突出标识）。
- **个人信息删除**：指将个人信息从日常业务功能涉及的系统中移除，使其不可检索或访问。
- **儿童**：指未满14岁的未成年人。

---

### 第二部分 隐私政策

本部分将帮助您了解以下内容：
1. 我们如何收集和使用您的信息
2. 我们如何使用 Cookie 和类似技术
3. 我们如何共享、转移和公开披露您的信息
4. 我们如何保护您的信息
5. 您如何管理您的信息
6. 我们如何处理未成年人的信息
7. 本隐私政策如何更新
8. 如何联系我们

#### 一、我们如何收集和使用您的信息

在使用我们的产品或服务时，我们需要/可能需要收集和使用您的个人信息，包括以下两类信息：

1. **基本功能所需信息**：为实现产品或服务的基本功能，您需授权我们收集和使用的必要信息。若您拒绝提供此类信息，将无法正常使用我们的产品或服务。
2. **辅助功能所需信息**：为实现产品或服务的辅助功能，您可选择授权我们收集和使用的信息。若您拒绝提供此类信息，将无法使用相应辅助功能或无法达到预期效果，但不影响您使用基本功能。

您理解并同意：
- 我们致力于提供多样化的产品和服务以满足您的需求。由于产品和服务种类繁多，不同用户选择使用的具体产品或服务可能不同，因此基本/附加功能及收集和使用的个人信息类型和范围可能因具体产品或服务功能而异。
- 为提供更优质的产品和服务体验，我们不断改进技术，可能会不时引入新功能或优化功能，可能需要收集新的个人信息或更改个人信息的使用目的或方式。我们将通过更新本政策、弹窗、页面提示等方式，向您说明信息收集的目的、范围和使用方式，提供自主选择同意的方式，并在取得您的明确同意后收集和使用相关信息。如有疑问、意见或建议，可通过本平台提供的联系方式与我们联系，我们将尽快回复。

您同意接收来自 KEX 的电话和短信，以提供订单更新和/或营销信息。消息频率取决于您的活动。您可通过回复“STOP”选择退出，消息和数据费用可能适用。

我们将收集和使用您的个人信息以实现以下功能：

##### （一）帮助您注册并提供平台服务

###### 1. 注册服务
我们通过您的平台账户为您提供基本的会员服务。为注册成为会员并使用会员服务，您需在申请注册时提供以下信息：
- **身份信息**：用于核实您是否有资格注册成为平台会员，包括但不限于您的姓名、居住地址、国籍或政府颁发的其他证件及证件号码（如身份证号码、护照号码等）。具体信息因个人用户或机构用户而异，且根据不同司法管辖区的法律法规，收集的信息可能因用户所在国家或地区不同。以下为示例：
  - **个人用户**：国籍、法定全名（包括曾用名及本地语言姓名）、身份证号码、护照号码、电子邮件地址、电话号码、出生日期、身份证明文件（如护照、驾驶执照等）。
  - **机构用户**：法定公司名称（包括本地语言名称）、注册信息、业务电话号码、授权代表个人信息、主要营业场所、股东/实益所有人信息、公司结构、组织文件、董事会决议、资金来源声明、风险和合规控制说明等。
- **服务信息**：用于联系您并提供数字资产交易服务，包括但不限于个人身份信息、联系信息、交易信息、借记卡信息或其他账户信息。若您仅使用浏览服务，则无需注册会员或提供上述信息。

###### 2. 其他注册服务
- **实名认证**：注册并登录后，您需在“个人中心”完成实名认证，提供您的真实姓名及身份证号码或护照号码。
- **高级认证**：当您的交易量超过一定限额时，为确保资产安全，您需进行高级认证，除实名认证信息外，还需完成面部识别程序，涉及收集您的视频流或面部图像。
- **账户信息显示**：若您已拥有平台账户，我们可能在服务中显示您的个人信息（实名认证仅显示认证结果）及操作记录，包括通过账户集中展示个人数据和交易订单。

##### （二）安全管理及信息推送服务
为确保交易安全及服务稳定运行，我们需自动接收和记录您的**网页浏览器信息**、**设备信息**（如设备类型、型号、**设备识别信息**）、**IP地址**、**网页访问记录**、**位置信息**、**网络环境**、**设备指纹信息**、**服务日志信息**、**软件信息**等。

**注意**：单独的设备信息无法识别特定自然人。若此类非个人信息与其他信息结合可识别特定自然人，或与个人信息结合使用，则在结合期间视为个人信息。除非获得您的额外授权或法律法规要求，我们将对该信息进行匿名化处理并移除识别标记。

为提供便捷、个性化的信息展示和推送服务，我们可能根据您的设备信息及平台使用情况提取偏好特征，生成间接群体分析，用于信息展示和商业广告推送。若您不希望接收此类推送或撤回个人信息收集同意，可通过本政策提供的联系方式与我们联系。

您可通过回复短信或我们指定的方式取消订阅商业广告或禁用相关功能。我们将使用上述信息持续改进和优化功能。

##### （三）交易记录保存与查询
我们会收集您在平台上的交易记录，包括交易对手网络名称、订单下单时间、订单序列号、交易信息、数字资产类型和数量等。您可在“订单管理”部分查询交易详情。

##### （四）客户服务与争议解决
当您联系我们或申请销售、售后服务或争议解决时，我们需验证您的会员身份以确保账户和系统安全。您需提供必要的个人信息，我们可能保存您的通讯记录及相关内容（包括账户信息、订单信息、其他证明信息或联系信息）。为提供服务和提升质量，我们可能使用您联系客户服务时提供的信息或问卷调查回复。

##### （五）其他事项
- 若您提供的信息涉及其他用户的个人信息，需确保已获得合法授权。若涉及儿童信息，需获得监护人同意。监护人可通过本政策第九条规定的方式联系我们，要求更正或删除相关信息。
- 若我们将信息用于本政策未载明的用途，或将为特定用途收集的信息用于其他用途，或主动从第三方获取您的个人信息，我们将事先取得您的同意。
- 若我们从第三方间接获取您的信息，我们将要求第三方依法取得您的同意，明确告知共享信息内容，并在提供**敏感信息**前获得您的明确确认，并要求第三方承诺信息来源的合法性和合规性。若第三方违反法律法规，我们将要求其承担相应责任，并以不低于保护用户个人信息的方式保护间接获取的信息。

##### （六）无需授权的例外情况
在以下情况，我们收集和使用您的个人信息无需授权，且无需响应更正、删除、撤回同意或查阅请求：
1. 涉及国家安全或国防安全；
2. 涉及公共安全、公共健康或重大公共利益；
3. 涉及司法或行政执法，如刑事调查、起诉、审判和判决执行；
4. 为保护您或他人生命、财产等重大合法权益但难以取得同意；
5. 您自行公开的个人信息；
6. 从合法公开信息中收集的个人信息，如新闻报道、政府信息公开等；
7. 根据与您签订的协议或书面文件要求；
8. 为维护平台产品或服务的安全稳定运行，如处理错误或故障；
9. 为合法新闻报道所需；
10. 为公共利益统计或学术研究所需，且对外提供结果时个人信息已匿名化；
11. 法律法规规定的其他情况。

**注意**：若我们对个人信息进行技术处理，使接收者无法重新识别特定个体且无法恢复原状，或用于匿名化研究、统计分析、产品改进等，则无需另行通知或取得同意。

##### （七）停止运营及个人信息处理
若我们停止运营平台产品或服务，将及时停止收集个人信息，通过个别通知或公告告知您，并删除或匿名化相关个人信息。

#### 二、我们如何使用 Cookie 和类似技术

您可通过浏览器设置调整 Cookie 接受程度或拒绝 Cookie（详见 AboutCookies.org）。但拒绝 Cookie 可能影响您安全访问平台或需频繁更改用户设置。您理解并同意：
1. 访问平台时，我们通过 Cookie 使用 Google Stats 记录性能并检查在线广告效果。Cookie 是发送至您浏览器并存储于电脑硬盘的小数据，仅在您使用电脑访问平台时生成。
2. Cookie 用于记录访问者在平台的习惯和偏好，收集的数据为匿名统计数据，不含个人信息。
3. Cookie 无法获取您的硬盘数据、电子邮件地址或个人信息，仅用于系统识别浏览器并记录信息。大多数浏览器默认接受 Cookie，您可设置拒绝或提示 Cookie 安装。若浏览器禁用 Cookie，部分平台功能可能无法使用。

#### 三、我们如何共享、转移和公开披露您的信息

##### （一）共享
除以下情况，我们不会将您的个人信息与平台服务提供商以外的任何公司、组织或个人共享：
1. **依法共享**：根据法律法规、诉讼或行政、司法机关要求共享。
2. **经同意共享**：取得您的明确同意后共享。
3. **自愿选择共享**：根据您的选择，与交易对手共享订单中的必要交易信息。
4. **与授权合作伙伴共享**：与帮助运营平台或提供服务的附属方及可信第三方共享，需其承诺保密，且在符合法律法规、执行平台策略或保护权利、财产、安全时共享。

##### （二）转移
除以下情况，我们不会将您的个人信息转移给任何公司、组织或个人：
1. **经同意转移**：取得您的明确同意后转移。
2. **合并、收购或清算**：若涉及个人信息转移，我们要求新接收方遵守本政策，否则需重新取得您的授权。

##### （三）公开披露
除以下情况，我们不会公开披露您的个人信息：
1. **经同意或自愿披露**：取得您的明确同意或根据您的选择披露。
2. **违法或安全需要**：若您违反法律法规或平台协议，或为保护用户或公众安全，我们可能依法披露您的个人信息及相关违规行为和处理措施。

##### （四）免于授权的情况
在以下情况，共享、转移或公开披露个人信息无需事先授权：
1. 涉及国家安全或国防安全；
2. 涉及公共安全、公共健康或重大公共利益；
3. 涉及司法或行政执法；
4. 为保护您或他人生命、财产等重大权益但难以取得同意；
5. 您自行公开的个人信息；
6. 从合法公开信息中收集的个人信息。

**注意**：若个人信息经技术处理无法重新识别特定个体且不可恢复，则共享、转移或披露无需通知或同意。

#### 四、我们如何保护您的信息

我们采取适当的物理、电子、管理和技术措施保护您的个人信息，确保通过平台收集的个人信息免受无关第三方的干扰。安全措施包括：
1. **物理措施**：个人信息记录存储于妥善锁定的场所。
2. **电子措施**：个人信息存储于受严格登录限制的系统和存储介质。
3. **管理措施**：
   - 设立内部安全部门，制定控制系统，严格授权接触信息的员工；
   - 员工需遵守内部保密规则；
   - 提供持续的法律法规、隐私和安全培训，定期组织应急响应培训和演练。
4. **技术措施**：采用加密技术（如 SSL）传输数据。
5. **安全措施**：
   - 使用 SSL 软件加密传输、加密存储、严格限制数据中心访问；
   - 传输和存储**敏感个人信息**（如**生物识别信息**）时，采用加密、权限控制、去标识化等措施。
6. **其他措施**：
   - 定期检查个人信息收集、存储和处理程序；
   - 按“必要”原则限制员工和供应商访问，需遵守严格保密义务。

若发现平台安全漏洞，请及时联系我们。尽管采取上述措施，我们无法保证互联网数据传输绝对安全，因此无法绝对保证您提供的信息始终安全。安全风险及个人信息安全影响评估报告将通过平台公告发布。

#### 五、您如何管理您的信息

您可通过以下方式管理您的个人信息：

##### （一）查询、更正和删除
1. **获取信息副本**：您有权获取个人信息副本，核实信息的准确性。若信息不准确，可要求更新或删除。但在法律要求或其他合法目的下，我们可能拒绝删除请求。
2. **请求处理**：我们将验证申请人身份，确保其有权提出请求。合理请求免费，但重复或繁琐请求可能收取合理费用。

##### （二）更改授权范围
每项业务功能需基本个人信息（见第一部分）。您可通过第八条的联系方式授予或撤回授权。撤回授权后，我们将停止处理相应信息，但不影响此前基于授权的处理。

##### （三）取消账户
您可通过第八条的联系方式申请取消账户。取消后，我们将停止提供服务，并依法删除或匿名化您的个人信息。

##### （四）响应请求
为确保安全，您需提供书面请求或证明身份。我们将在15天内响应。若对回复不满，可通过联系方式投诉。合理请求免费，超出合理范围的请求可能收费。我们可能拒绝与身份无关、重复、需过多技术手段、损害他人权益或不切实际的请求。

在以下情况，我们无法响应请求：
1. 涉及国家安全或国防安全；
2. 涉及公共安全、公共健康或重大公共利益；
3. 涉及司法或行政执法；
4. 有证据证明请求者有恶意或滥用权利；
5. 响应会导致您或他人合法权益严重损害；
6. 涉及商业秘密。

#### 六、我们如何处理未成年人的信息

本平台不向14岁以下儿童开放。若发现或怀疑用户为14岁以下儿童，我们将要求其关闭账户，禁止使用平台服务，并尽快删除相关信息。若您知晓14岁以下儿童使用我们的服务，请通知我们。

对于14岁以上但未满18岁的未成年人，我们期望其父母或监护人指导其使用服务，并依法保护其信息安全。若您是未成年人，建议父母或监护人阅读本政策并同意后使用服务或提供信息。我们仅在法律允许、父母或监护人明确同意或保护未成年人权益必要时使用或披露信息。若父母或监护人不同意，请停止使用服务并通知我们。

若您是未成年人的父母或监护人，可通过第八条的联系方式联系我们，提出疑问或意见。

#### 七、本隐私政策如何更新

本政策可能变更，未经您明确同意，我们不会削减您的权利。所有变更将通过官方渠道公布。若您不同意变更，应立即停止访问平台。更新版政策发布后，继续访问平台视为同意并遵守更新政策。

重大变更将通过公告或弹窗通知。重大变更包括：
1. 服务模式重大变更，如处理目的、个人信息类型或使用方式变更；
2. 控制权变更，如因合并、收购等导致控制者变更；
3. 个人信息共享、转移或公开披露对象变更；
4. 参与个人信息处理权利或行使方式变更；
5. 负责个人信息安全的部门或联系方式变更；
6. 个人信息安全影响评估显示高风险。

#### 八、如何联系我们

1. 如有需求或意见，请通过官方邮箱 **coo@kexb.com** 联系我们。此为唯一有效联系邮箱，我们不对因使用无效联系方式导致的行为或疏漏负责。
2. 我们仅通过平台有效联系方式发布公告和信息，对非上述方式获取的信息导致的损失不负责。

如对本隐私政策有任何疑问，请随时联系我们。