在本政策中，「我们」、「我方」、「我们的」或「OSL」均指OSL Digital Securities Limited（「OSLDS」）、OSL SG PTE.LTD.（「OSLSG」）、OSL AU PTY LTD「OSLAU」、OSL AUSTRALIA SERVICES PTY LTD（「聊天机械人提供商」）；「您」或「您的」指本政策适用的人士；而「OSL集团」则指OSL集团有限公司（OSL Group Limited）、其相关法团、联属公司和分支机构。
您的个人数据安全对我们而言极为重要。OSL已制定保障措施，以保护我们所储存的个人数据。本政策说明我们如何收集、使用、披露、处理及管理您的个人数据。
本政策适用于我们所拥有或控制的任何人士之个人数据。
如果本政策的不同语言版本之间有任何歧异，概以英文版本为准。
我们所收集的个人数据
我们将「个人数据」定义为可用以辨识特定自然人的数据。个人数据可经由各种渠道收集并由我们处理。一些可单独或共同用于辨识特定自然人的数据例子包括：
个人资料，例如姓名、联络方式、住址、出生日期、身份证／护照资料及／或教育背景详情；
签署样本；
就业详情，例如职业、担任的董事职务和其他职位、工作经验、薪酬及／或福利；
税务及保险资料；
有关您的风险状况、投资、投资目标、知识和经验及／或商业利益及资产的资料；
银行和交易资料，例如账户号码和交易；
您向我们提出的个人意见，例如经意见回馈或调查收集的意见；
财务状况详情；
钱包资料；
与您使用OSL集团、我们的合作伙伴或供货商的产品和服务而产生的活动、习惯、偏好和兴趣有关的资料；及／或 与您相关的其他电子数据或数据，例如通过您使用我们的产品和服务或作为其向您交付的一部分而产生的IP地址、Cookie、活动日志、网上识别码和位置数据。
未能提供任何个人数据可能导致我们或OSL集团无法向您提供我们的产品或服务（或我们的产品或服务提供的所有特性和功能），以响应您向我们提交的查询或请求，亦无法遵守监管机构或其他机构发布的任何法律、法规、指南和守则。
不过，您可以选择匿名浏览我们的网站。
我们如何使用您的个人数据
我们或会将个人数据用于我们的核心业务目的，包括但不限于：
开发及提供与数字资产相关的经纪、交易所和其他服务（无论由我们提供或通过我们提供），包括但不限于：
执行经纪、交易所或其他交易和请求，包括处理、结算、清算或报告该等交易；
进行研究、规划和统计分析；或
开发或改进我们的产品、服务、安全性、服务质素和广告策略，包括根据算法或人工智能运作的工具和服务；
评估及处理您的申请、指示或请求；
与您进行通讯，包括向您提供与数字资产相关的经纪、交易所和其他服务的最新变更（无论由我们提供或通过我们提供），当中包含此类服务及其条款及细则之任何增补、扩充、停用和更替；
管理我们的基础架构、业务运营并遵守内部政策和程序；
对查询或意见回馈作出回应；
处理或调查任何投诉、索赔或争议；
为提供经纪、交易所和其他与数字资产相关的服务而核实您的身份；
根据适用法律、法规或指令的要求进行检查、筛查或尽职调查；
遵守任何地方或外国当局（包括监管机构、政府、税务局和执法当局或其他当局）的所有适用法律、法规、规则、指令、命令、指示、指南和要求；
监察由我们提供或通过我们提供的产品和服务；
建立及维护风险相关模型；
财务报告、监管报告、管理报告、风险管理、审计和用于保存纪录；
使任何实际或拟定的承让人或受让人、OSL权利或义务的参与者或次级参与者能够评估任何拟议的交易；
履行属于我们的义务；
在寻求咨询或专业意见（包括法律意见）时，与履行我们的职责和义务有关；及／或 管理与我们之间的关系相关的利益或权利，或因您参与我们或与我们的合作伙伴共同举办的活动、企划活动或市场推广活动而产生的利益或权利。
除了上述目的，我们还可能将个人数据用于规范我们之间的关系的条款及细则中所规定之目的。
出于市场推广目的使用个人数据
我们可能会使用您的个人数据向您推荐产品或服务。此类市场推广讯息或会以多种方式发送给您，包括但不限于电邮、直销邮件、短讯服务、电话、传真和其他移动讯息服务。
您也可以按照任何市场推广通讯中列明的指示，选择退出接收此类通讯。如欲详细了解如何更改我们出于市场推广目的使用您的个人数据之方式，请与我们联络（请参阅下文「联络我们」一节）。
同时，作为我们与您持续维持关系的一部分，我们可能会继续向您发送讯息，而本节中的任何内容均不会改变或替代规范我们之间的关系之条款及细则。
个人数据的披露和分享
我们可能会在遵守所有适用的数据隐私法规的情况下，不时向以下任何一方（无论该相关方位于境内或境外）披露您的个人数据，以实行上述目的：
OSL集团的任何成员；
OSL集团的任何代理人、承办商、分包商或联营公司，包括我们或OSL集团的任何成员就运营或维护我们的业务和服务而雇用的员工、高级职员、代理人、承办商、服务供货商和专业顾问（「子处理方」），包括但不限于：
账户开设及管理，包括「了解您的客户」流程处理；
交易的执行及监察，包括市场监测；及
人工智能和其他根据算法运作的工具
任何政府或监管机构；
任何对我们或OSL集团成员负有保密义务并已承诺对此类个人数据予以保密的人士；
任何代表您行事并提供其个人数据的人士，包括但不限于授权代表或代名人；
我们或OSL集团的任何成员有义务或被要求或预期向其依法进行披露的任何人士；
我们任何实际或拟定的承让人；
我们对您的权利之任何实际或拟定的参与者、次级参与者或受让人；
就我们对您的义务在其受益下或拟受益下，或打算成为任何让与、参与、次级参与、转让、更替或其他类似安排的当事方之任何人士；及
与上述目的直接相关的任何其他人士。
有关更多我们与其共享您的个人数据之第三方详情，您可在适当的情况下参考规范我们与您或作为我们客户之间关系的协议及／或条款及细则。您亦可以联络我们了解详情（请参阅下文「联络我们」一节）。
跨境转移
为促进我们的环球业务，OSL集团、其合作伙伴及供货商可能会在世界各地传输、储存及处理您的个人数据，包括香港、新加坡、澳洲和英国。如果您现居于欧洲经济区（EEA）、瑞士或英国，我们将根据各种法律机制以协助您的个人数据（统称为「欧洲个人数据」）的传输。我们亦须遵守欧盟委员会的适当性决定（如适用）和数据保护法规定的豁免情况。
保护个人数据安全
我们采用安全程序和技术保护持有的个人数据。OSL集团力求在内部存取及使用个人数据时，防范出现滥用或非法披露个人数据的情况，相关措施包括内部政策、审计、培训和对员工的监督。
如有其他组织提供支持服务，我们会要求其采取适当的技术和组织措施，以确保向他们提供的个人数据隐私得到保障。
Cookie及相关技术
我们的网站使用Cookie。Cookie是当您浏览网站时，系统放置在您的计算机或移动装置上的一个小型文字档案。Cookie收集有关使用者及其浏览网站的资讯，例如其互联网协议（IP）地址、如何前往网站（如通过搜索引擎或经由其他网站链接），以及其在网站上的浏览行为。我们使用Cookie和其他技术以方便您的网络时域（Session）执行工作，根据您的偏好设定向您提供产品及／或服务，追踪您在我们网站上的使用情况，并整合有关在我们网站上所进行的活动之统计数据。
像素标签，亦称为网络信标，是一种放置在我们网站某些页面上（而非您的计算机上）的隐形标签。像素标签通常与Cookie结合使用，用于监测使用者浏览网站时的行为。
您可以选择将网络浏览器设定为阻挡Cookie，这将同时禁止像素标签监测您的网站浏览行为。您亦可以删除储存在您计算机或移动装置上的Cookie。然而，请注意，当您启用阻挡Cookie和像素标签的功能时，可能会限制您使用我们网站的某些特性和功能。
我们的网站
我们的网站可能包含其他网站的链接，而该等网站并非由OSL维护。本隐私政策仅适用于OSL的网站。在浏览该等第三方网站时，您应阅读与您使用该等网站有关的隐私政策。
OSL隐私政策的修订和更新
我们可能会不时修订本政策，以确保本政策与任何OSL使用您的个人数据的方式之进展或适用于OSL的法律和法规之任何变更保持一致。我们会在网站公布最新的政策。所有与我们的通讯、交易和往来均应受本政策于当时有效的最新版本的约束。
个人数据的保留
只要收集数据的目的仍然存在，您的个人数据就会被保留，直至其不再需要用于任何其他法律或商业目的。
存取及更正
您可以要求存取或更正OSL所持有之关于您的个人数据。OSL在处理您的存取请求时可能会收取费用。此类费用取决于您存取请求的性质和复杂程度。届时我们将向您提供有关处理费用的详情。在收到您的更正请求后，我们或需要一段合理的时间就有关更改作出处理和更新。
此外，尚有其他数据保护和隐私法规为相关个人提供额外的权利，包括获取有关OSL如何处理您个人数据的资讯、接收以电子格式提供的部分资讯及／或要求将这些资讯传输给第三方的权利、就处理您的个人数据撤回同意、要求删除您的资料、反对或限制在某些情况下使用或处理您的数据，例如GDPR。以上将取决于根据任何适用法律或法规规定OSL所须持续遵守的义务，及／或OSL继续处理您的数据及／或拒绝该请求的合法理由或权利。
如果您要求撤回同意，我们将告知您撤回同意可能出现的后果及进行撤回的时间框架。此类请求将在合理的时间框架内处理，视乎请求的复杂程度，有可能需要十个工作日或更长时间。在某些情况下，不提供个人数据，或撤回对使用、处理或披露个人数据之同意，可能会对OSL是否能够继续与您建立关系产生不利影响。
请与我们联络（请参阅下文「联络我们」一节），以详细了解您可以如何要求存取、更正或行使与处理您个人数据相关的权利。
联络我们
如需就本政策或关于您个人数据的任何问题与我们联络，或希望提供任何意见回馈，请发送电邮至：[email protected]。
OSLDS数据保护和隐私
在OSLDS处理或使用您个人数据的情况下，以下规定将适用：
香港个人资料（隐私）条例（PDPO）及其他适用的数据保护和隐私法规。
OSLSG数据保护和隐私
在OSLSG处理或使用您个人数据的情况下，以下规定将适用：
新加坡个人数据保护法案（PDPA）及其他适用的数据保护和隐私法规；及
关于通过短讯服务、电话（语音或影片）、传真和其他移动讯息服务向您的新加坡电话号码发送促销电话讯息；请放心，我们仅限在以下情况下才会这么做：
您已经以书面或其他记录形式清楚明确同意我们这样做；
在我们持续维持的关系中，您没有向我们表明您不希望收到发送至您新加坡电话号码的促销电话讯息，并且您没有在全国谢绝来电登记处（National Do Not Call Registry）登记该号码。
OSLAU数据保护和隐私
当OSLAU处理或使用您的个人资料时，以下规定将适用：
1988年《隐私法》及其他适用的数据保护和隐私法规。
聊天机械人服务提供商政策
当聊天机械人提供商处理或使用您的个人资料时，以下规定将适用：
我们可能会收集个人资料（例如账户数据、使用者内容、通讯资料和社交媒体资料）；
我们可能会将个人资料用于OSL聊天机械人，包括但不限于：
提供、管理、维护及／或分析我们可能通过OSL聊天机械人（统称「聊天机械人服务」）向您提供的服务、内容、知识产权和功能；
改进我们的聊天机械人服务并进行研究；及
开发新的程序和服务；
我们可能会对个人资料进行汇总或移除可识别身份的数据，并使用这些汇总资料来分析我们聊天机械人服务的有效性，借以改进及提升聊天机械人服务的功能，以及进行研究和其他类似的用途。此外，我们可能会不时分析聊天机械人服务使用者的一般行为和特征，并与第三方共享一般使用者统计数据等汇总资料，发布此类汇总资料或公开提供此类汇总资料。我们可能会通过聊天机械人服务、Cookie和本隐私政策中描述的其他方式收集汇总资料。我们将以匿名或移除可识别身份资料的形式维护及使用去识别化的个人资料；及
我们可能会对个人资料进行汇总或移除可识别身份的数据，并使用这些汇总资料来分析我们聊天机械人服务的有效性，借以改进及提升聊天机械人服务的功能，以及进行研究和其他类似的用途。此外，我们可能会不时分析聊天机械人服务使用者的一般行为和特征，并与第三方共享一般使用者统计数据等汇总资料，发布此类汇总资料或公开提供此类汇总资料。我们可能会通过聊天机械人服务、Cookie和本隐私政策中描述的其他方式收集汇总资料。我们将以匿名或移除可识别身份资料的形式维护及使用去识别化的个人资料；及
我们的聊天机器人服务通过阅读用户的请求后预测下一个最有可能出现的回应词，从而产生答复。在某些情况下，下一个最有可能出现的词可能并非最符合事实的词。因此，您不应依赖我们模型输出的有关资料必为真确无误。如果您发现聊天机器人输出的资料包含与您有关而不符事实的个人资料，并且您希望我们更正该等不准确的地方，您可以向[email protected]提交更正请求。鉴于我们模型工作方式的技术复杂性，我们或有可能无法纠正其准确性。