在本政策中，「我們」、「我方」、「我們的」或「OSL」均指OSL Digital Securities Limited（「OSLDS」）、OSL SG PTE.LTD.（「OSLSG」）、OSL AU PTY LTD「OSLAU」、OSL AUSTRALIA SERVICES PTY LTD（「聊天機械人提供商」）；「您」或「您的」指本政策適用的人士；而「OSL集團」則指OSL集團有限公司（OSL Group Limited）、其相關法團、聯屬公司和分支機構。
您的個人數據安全對我們而言極為重要。OSL已制定保障措施，以保護我們所儲存的個人數據。本政策說明我們如何收集、使用、披露、處理及管理您的個人數據。
本政策適用於我們所擁有或控制的任何人士之個人數據。
如果本政策的不同語言版本之間有任何歧異，概以英文版本為準。
我們所收集的個人數據
我們將「個人數據」定義為可用以辨識特定自然人的數據。個人數據可經由各種渠道收集並由我們處理。一些可單獨或共同用於辨識特定自然人的數據例子包括：
個人資料，例如姓名、聯絡方式、住址、出生日期、身份證／護照資料及／或教育背景詳情；
簽署樣本；
就業詳情，例如職業、擔任的董事職務和其他職位、工作經驗、薪酬及／或福利；
稅務及保險資料；
有關您的風險狀況、投資、投資目標、知識和經驗及／或商業利益及資產的資料；
銀行和交易資料，例如賬戶號碼和交易；
您向我們提出的個人意見，例如經意見回饋或調查收集的意見；
財務狀況詳情；
錢包資料；
與您使用BC集團、我們的合作夥伴或供應商的產品和服務而產生的活動、習慣、偏好和興趣有關的資料；及／或
與您相關的其他電子數據或資料，例如透過您使用我們的產品和服務或作為其向您交付的一部分而產生的IP位址、Cookie、活動日誌、網上識別碼和位置數據。
未能提供任何個人數據可能導致我們或BC集團無法向您提供我們的產品或服務（或我們的產品或服務提供的所有特性和功能），以回應您向我們提交的查詢或請求，亦無法遵守監管機構或其他機構發布的任何法律、法規、指南和守則。
惟您可以選擇匿名瀏覽我們的網站。
我們如何使用您的個人數據
我們或會將個人數據用於我們的核心業務目的，包括但不限於：
開發及提供與數字資產相關的經紀、交易所和其他服務（無論由我們提供或透過我們提供），包括但不限於：
執行經紀、交易所或其他交易和請求，包括處理、結算、清算或報告該等交易；
進行研究、規劃和統計分析；或
開發或改進我們的產品、服務、安全性、服務質素和廣告策略，包括根據演算法或人工智能運作的工具和服務；
評估及處理您的申請、指示或請求；
與您進行通訊，包括向您提供與數字資產相關的經紀、交易所和其他服務的最新變更（無論由我們提供或透過我們提供），當中包含此類服務及其條款及細則之任何增補、擴充、停用和更替；
管理我們的基礎架構、業務營運並遵守內部政策和程序；
對查詢或意見回饋作出回應；
處理或調查任何投訴、索賠或爭議；
為提供經紀、交易所和其他與數字資產相關的服務而核實您的身份；
根據適用法律、法規或指令的要求進行檢查、篩查或盡職調查；
遵守任何地方或外國當局（包括監管機構、政府、稅務局和執法當局或其他當局）的所有適用法律、法規、規則、指令、命令、指示、指南和要求；
監察由我們提供或透過我們提供的產品和服務；
建立及維護風險相關模型；
財務報告、監管報告、管理報告、風險管理、審計和用於保存紀錄；
使任何實際或擬定的承讓人或受讓人、OSL權利或義務的參與者或次級參與者能夠評估任何擬議的交易；
履行對我們的義務；
在尋求諮詢或專業意見（包括法律意見）時履行我們的職責和義務或與之相關；及／或
管理與我們之間的關係相關的利益或權利，或因您參與我們或與我們的合作夥伴共同舉辦的活動、企劃活動或市場推廣活動而產生的利益或權利。
除了上述目的，我們還可能將個人數據用於規範我們之間的關係的條款及細則中所規定之目的。
出於市場推廣目的使用個人數據
我們可能會使用您的個人數據向您推薦產品或服務。此類市場推廣訊息或會以多種方式發送給您，包括但不限於電郵、直銷郵件、短訊服務、電話、傳真和其他流動訊息服務。
您也可以按照任何市場推廣通訊中列明的指示，選擇退出接收此類通訊。如欲詳細了解如何更改我們出於市場推廣目的使用您的個人數據之方式，請與我們聯絡（請參閱下文「聯絡我們」一節）。
同時，作為我們與您持續維持關係的一部分，我們可能會繼續向您發送訊息，而本節中的任何內容均不會改變或替代規範我們之間的關係之條款及細則。
個人數據的披露和分享
我們可能會在遵守所有適用的數據私隱法規的情況下，不時向以下任何一方（無論該相關方位於境內或境外）披露您的個人數據，以實行上述目的：
OSL集團的任何成員；
OSL集團的任何代理人、承辦商、分包商或聯營公司，包括我們或OSL集團的任何成員就營運或維護我們的業務和服務而僱用的員工、高級職員、代理人、承辦商、服務供應商和專業顧問（「子處理方」），包括但不限於：
賬戶開設及管理，包括「了解您的客戶」流程處理；
交易的執行及監察，包括市場監測；及
人工智能和其他根據演算法運作的工具。
任何政府或監管機構；
任何對我們或OSL集團成員負有保密義務並已承諾對此類個人數據予以保密的人士；
任何代表您行事並提供其個人數據的人士，包括但不限於授權代表或代名人；
我們或OSL集團的任何成員有義務或被要求或預期向其依法進行披露的任何人士；
我們任何實際或擬定的承讓人；
我們對您的權利之任何實際或擬定的參與者、次級參與者或受讓人；
就我們對您的義務在其受益下或擬受益下，或打算成為任何讓與、參與、次級參與、轉讓、更替或其他類似安排的當事方之任何人士；及
與上述目的直接相關的任何其他人士。
有關更多我們與其共享您的個人數據之第三方詳情，您可在適當的情況下參考規範我們與您或作為我們客戶之間關係的協議及／或條款及細則。您亦可以聯絡我們了解詳情（請參閱下文「聯絡我們」一節）。
跨境轉移
為促進我們的環球業務，OSL集團、其合作夥伴及供應商可能會在世界各地傳輸、儲存及處理您的個人數據，包括香港、新加坡、澳洲和英國。如果您現居於歐洲經濟區（EEA）、瑞士或英國，我們將根據各種法律機制以協助您的個人數據（統稱為「歐洲個人數據」）之傳輸。我們亦須遵守歐盟委員會的適當性決定（如適用）和數據保護法規定的豁免情況。
保護個人數據安全
我們採用安全程序和技術保護持有的個人數據。OSL集團力求在內部存取及使用個人數據時，防範出現濫用或非法披露個人數據的情況，相關措施包括內部政策、審計、培訓和對員工的監督。
如有其他組織提供支援服務，我們會要求其採取適當的技術和組織措施，以確保向他們提供的個人數據私隱獲得保障。
Cookie及相關技術
我們的網站使用Cookie。Cookie是當您瀏覽網站時，系統放置在您的電腦或流動裝置上的一個小型文字檔案。Cookie收集有關使用者及其瀏覽網站的資訊，例如其互聯網協議（IP）位址、如何前往網站（如透過搜尋引擎或經由其他網站連結），以及其在網站上的瀏覽行為。我們使用Cookie和其他技術以方便您的網絡時域（Session）執行工作，根據您的偏好設定向您提供產品及／或服務，追蹤您在我們網站上的使用情況，並整合有關在我們網站上所進行的活動之統計數據。
像素標籤，亦稱為網絡信標，是一種放置在我們網站某些頁面上（而非您的電腦上）的隱形標籤。像素標籤通常與Cookie結合使用，用於監測使用者瀏覽網站時的行為。
您可以選擇將網絡瀏覽器設定為阻擋Cookie，這將同時禁止像素標籤監測您的網站瀏覽行為。您亦可以刪除儲存在您電腦或流動裝置上的Cookie。然而，請注意，當您啟用阻擋Cookie和像素標籤的功能時，可能會限制您使用我們網站的某些特性和功能。
我們的網站
我們的網站可能包含其他網站的連結，而該等網站並非由OSL維護。本私隱政策僅適用於OSL的網站。在瀏覽該等第三方網站時，您應細閱其與您使用該等網站有關的私隱政策。
OSL私隱政策的修訂和更新
我們可能會不時修訂本政策，以確保本政策與任何OSL使用您的個人數據的方式之進展或適用於OSL的法律和法規之任何變更保持一致。我們會在網站公布最新的政策。所有與我們的通訊、交易和往來均應受本政策於當時有效的最新版本約束。
個人數據的保留
只要收集數據的目的仍然存在，您的個人數據就會被保留，直至其不再需要用於任何其他法律或商業目的。
存取及更正
您可以要求存取或更正OSL所持有之關於您的個人數據。OSL在處理您的存取請求時可能會收取費用。此類費用取決於您存取請求的性質和複雜程度。屆時我們將向您提供有關處理費用的詳情。在收到您的更正請求後，我們或需要一段合理的時間就有關更改作出處理和更新。
此外，尚有其他數據保護和私隱法規為相關個人提供額外的權利，包括獲取有關OSL如何處理您個人數據的資訊、接收以電子格式提供的部分資訊及／或要求將這些資訊傳輸予第三方的權利、就處理您的個人數據撤回同意、要求刪除您的資料、反對或限制在某些情況下使用或處理您的資料，例如GDPR。以上將取決於根據任何適用法律或法規規定OSL所須持續遵守的義務，及／或OSL繼續處理您的資料及／或拒絕該請求的合法理由或權利。
如果您要求撤回同意，我們將告知您撤回同意可能出現的後果及進行撤回的時間框架。此類請求將在合理的時間框架內處理，視乎請求的複雜程度，有可能需要十個工作日或更長時間。在某些情況下，不提供個人數據，或撤回對使用、處理或披露個人數據之同意，可能會對OSL是否能夠繼續與您建立關係產生不利影響。
請與我們聯絡（請參閱下文「聯絡我們」一節），以詳細了解您可以如何要求存取、更正或行使與處理您個人數據相關的權利。
聯絡我們
如需就本政策或關於您個人數據的任何問題與我們聯絡，或希望提供任何意見回饋，請發送電郵至：[email protected]。
OSLDS數據保護和私隱
在OSLDS處理或使用您個人數據的情況下，以下規定將適用：
香港個人資料（私隱）條例（PDPO）及其他適用的數據保護和私隱法規。
OSLSG數據保護和私隱
在OSLSG處理或使用您個人數據的情況下，以下規定將適用：
新加坡個人數據保護法案（PDPA）及其他適用的數據保護和私隱法規；及
關於透過短訊服務、電話（語音或影片）、傳真和其他流動訊息服務向您的新加坡電話號碼發送促銷電話訊息；請放心，我們僅限在以下情況下才會為之：
您已經以書面或其他記錄形式清楚明確同意我們這樣做；
在我們持續維持的關係中，您沒有向我們表明您不希望收到發送至您新加坡電話號碼的促銷電話訊息，並且您沒有在全國謝絕來電登記處（National Do Not Call Registry）登記該號碼。
OSLAU數據保護和私隱
當OSLAU處理或使用您的個人資料時，以下規定將適用：
1988年《隱私法》及其他適用的數據保護和隱私法規。聊天機械人提供商政策
當聊天機械人提供商處理或使用您的個人資料時，以下規定將適用：
我們可能會收集個人資料（例如賬戶資料、使用者內容、通訊資料和社交媒體資料）；
我們可能會將個人資料用於OSL聊天機械人，包括但不限於：
提供、管理、維護及／或分析我們可能透過OSL聊天機械人（統稱「聊天機械人服務」）向您提供的服務、內容、知識產權和功能；
改進我們的聊天機械人服務並進行研究；及
開發新的程式和服務；
我們可能會對個人資料進行彙總或移除可識別身份的資料，並使用這些彙總資料來分析我們聊天機械人服務的有效性，藉以改進及提升聊天機械人服務的功能，以及進行研究和其他類似的用途。此外，我們可能會不時分析聊天機械人服務使用者的一般行為和特徵，並與第三方共享一般使用者統計數據等彙總資料，發布此類彙總資料或公開提供此類彙總資料。我們可能會透過聊天機械人服務、Cookie和本私隱政策中描述的其他方式收集彙總資料。我們將以匿名或移除可識別身份資料的形式維護及使用去識別化的個人資料；及
我們的聊天機械人服務透過閱讀使用者的請求後預測下一個最有可能出現的回應字詞，從而產生答覆。在某些情況下，下一個最有可能出現的字詞可能並非最符合事實的字詞。因此，您不應依賴我們模型輸出的有關資料必為真確無誤。如果您發現聊天機械人輸出的資料包含與您有關而不符事實的個人資料，並且您希望我們更正該等不準確的地方，您可以向[email protected]提交更正請求。鑑於我們模型工作方式的技術複雜性，我們或有可能無法糾正其準確性。