Уведомление о конфиденциальности

Опубликовано 19 мар. 2024 г.

Последнее обновление: 7 апреля 2025 года

1. ВВЕДЕНИЕ

Благодарим за посещение сайта OKX.com. Соответствующее подразделение OKX (указанное ниже) в качестве контролера данных предоставляет настоящее Уведомление о конфиденциальности для описания наших методов сбора, хранения, использования, раскрытия и другой обработки Персональных данных (определение приведено ниже). Посещая, получая доступ или используя OKX.com и связанные прикладные программные интерфейсы или мобильные приложения (Платформа OKX), вы подтверждаете, что у вас есть право, возможности и полномочия для принятия настоящего Уведомления о конфиденциальности («Уведомление о конфиденциальности»); подтверждаете, что прочитали и поняли настоящее Уведомление о конфиденциальности, и согласились с изложенными в нем политиками и практиками. Внимательно прочитайте документ, чтобы понять, чем мы занимаемся.

Это Уведомление о конфиденциальности объясняет, какие данные мы собираем, почему мы их собираем, как такие данные используются и хранятся, как мы можем передавать такие данные, какие у вас есть права и как связаться с нами для уточнения методов обеспечения конфиденциальности. Если вы не хотите, чтобы Персональные данные (как определено ниже) использовались способами, описанными в настоящем Уведомлении о конфиденциальности, вы не должны использовать Платформу OKX, технологии, продукты и/или функции, предлагаемые Платформой OKX (совместно именуемые «Услуги»).

2. КОНТРОЛЕР ДАННЫХ И КОНТАКТНЫЕ ДАННЫЕ

Группа OKX состоит из различных юридических лиц, подробную информацию о которых можно найти в таблице ниже (OKX, «мы», «нас» или «наш»). OKX выступает в качестве контролера ваших персональных данных, и мы определяем, как и зачем использовать персональные данные. Организация OKX выступает основным контролером ваших персональных данных. Уведомление о конфиденциальности не применяется в тех случаях, когда мы выступаем в качестве обработчика или поставщика услуг для другого контролера (включая наших клиентов).

Соответствующая организация OKX Клиент Адрес электронной почты ответственного за защиту данных
OKX Bahamas FinTech Company Limited Пользователь, который является резидентом Мексики и зарегистрировался в период с 16 ноября 2022 года по 28 августа 2023 года, или институциональный пользователь, который зарегистрировался 29 августа 2023 года или позже dpo@okx.com
OKX Hong Kong FinTech Company Limited Пользователь, который является резидентом Гонконга и зарегистрировался 15 мая 2023 года или позже dpohk@okx.com
OKX Serviços Digitais Ltda. Пользователь, который является резидентом Бразилии и зарегистрировался 15 июня 2023 года или позже dpo@okx.com
OKX SG Pte. Ltd. Пользователь, который является резидентом Сингапура и зарегистрировался 13 октября 2023 года или позже dposg@okx.com
Aux Cayes FinTech Co. Ltd. Пользователь, который не попадает в вышеуказанные категории dposc@okx.com

3. ОПРЕДЕЛЕНИЯ

Ответственный за защиту данных соответствующий сотрудник OKX по защите данных, с которым можно связаться по адресу электронной почты, указанному выше в Разделе 2.
Персональные данные любая информация, относящаяся к идентифицированному физическому лицу (далее — «Субъект данных») либо к лицу, которое может быть идентифицировано прямо или косвенно путем связывания данных с использованием таких идентификаторов, как имя, голос, фотография, идентификационный номер, онлайн-идентификатор, географическое местоположение или одна либо несколько характеристик, отражающих физическую, психологическую, экономическую, культурную или социальную идентичность этого лица. Сюда не относятся данные, из которых удалена идентификация (анонимные данные). Данное определение также распространяется на Конфиденциальную информацию.
Конфиденциальная информация любые данные физического лица, которые прямо или косвенно раскрывают семейное, расовое происхождение, политические или философские взгляды, религиозные убеждения, судимости, биометрические данные или любые данные, связанные со здоровьем такого лица, такие как его/ее физическое, психологическое, психическое, генетическое или сексуальное состояние, включая информацию о предоставленных медицинских услугах, раскрывающую состояние его/ее здоровья.

4. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ И ХРАНИМ, А ТАКЖЕ СПОСОБЫ ИХ СБОРА

OKX собирает, обрабатывает и хранит Персональные данные, полученные от вас в результате использования Услуг или в случаях, когда вы дали свое согласие.

Узнать больше о том, как OKX защищает данные пользователей, можно ниже в Разделе 13 («Информационная безопасность»).

Мы собираем информацию, предоставленную вами в процессе онбординга на OKX, который может быть завершен, пройден частично или не пройден. Мы также собираем Персональные данные, когда вы общаетесь с нами через службу поддержки, подписываетесь на маркетинговую рассылку, переписываетесь с нами по телефону, электронной почте или другим каналам связи, а также когда проводите транзакции на Платформе OKX. Мы можем намеренно или автоматически собирать, использовать, хранить или передавать ваши Персональные данные, которые могут включать, помимо прочего, следующее:

  • Личную идентификационную информацию, например имя, адрес электронной почты, номер телефона, гражданство, дата рождения, адрес и государственная идентификационная информация;

  • Институциональные данные, такие как юридическое наименование организации, информация о регистрации, государственный идентификационный номер, доказательство подлинности и законного существования, адрес, описание бизнеса и информация о бенефициарном владельце;

  • Коммерческую информацию, например данные, связанные с транзакциями, проведенными на Платформе OKX;

  • Финансовые данные, такие как номера кредитных/дебетовых карт и информация о банковском счете;

  • Информацию о переписке, например ответы в рамках опросов и информация из общения со Службой поддержки;

  • Информацию, требуемую регулирующими органами, такими как государственные и федеральные лицензирующие органы и агентства по защите прав потребителей; и

  • Другие идентификационные данные, такие как биометрические данные устройства (отпечатки пальца), IP-адрес, MAC-адрес, информация о геолокации, уникальные идентификаторы устройств и информация о сеансах для устройств, используемых для доступа к платформе OKX.

  • Информацию о приложениях, установленных на вашем устройстве, и настройках устройства. Это позволяет улучшить защиту от вмешательства в использование наших Услуг путем проверки и предупреждения о наличии подозрительных или вредоносных приложений, а также о возможном взломе устройства.

  • Данные датчиков частоты дискретизации, а также информацию и активность внешних устройств хранения.

Мы также можем собирать ваши Персональные данные от третьих сторон, таких как службы электронной верификации, приглашающие пользователи, маркетинговые агентства или поставщики ликвидности. В таком случае мы предпримем разумные меры для информирования этих сторон о применимых законах о конфиденциальности. Мы также можем использовать третьи стороны для анализа трафика на нашем веб-сайте, который может включать Файлы cookie (больше информации об использовании Файлов cookie доступно ниже в Разделе 13). Информация, собранная в процессе такого анализа, не является анонимной.

Мы не будем собирать Конфиденциальную информацию без вашего согласия, за исключением случаев, когда это требуется или разрешено законом, либо необходимо для принятия мер в связи с предполагаемой незаконной деятельностью или серьезными нарушениями.

Если вы не предоставите запрашиваемые Персональные данные, то не сможете полноценно пользоваться услугами. В связи с этим мы не поддерживаем анонимное или псевдонимное взаимодействие с нами.

Мы работаем с физическими и юридическими лицами из разных стран и собираем их Персональные данные в соответствии с местными законами о защите данных. В каждой юрисдикции мы обеспечиваем защиту данных в соответствии с применимыми законами. Больше информации о защите данных, полученных от физических и юридических лиц в указанных юрисдикциях, доступно в Разделах 18–20.

5. НЕЗАПРАШИВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

В случае получения незапрашиваемых Персональных данных о вас мы уничтожаем или обезличиваем их, за исключением случаев, когда они соответствуют целям сбора Персональных данных, указанным в настоящем Уведомлении о конфиденциальности. Мы можем хранить дополнительную информацию о вас, если она объединена с другой информацией, которую мы обязаны или имеем право собирать. В таком случае информация будет храниться так же, как и другие Персональные данные.

6. О КОМ МЫ СОБИРАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы можем собирать и хранить Персональные данные о пользователях, потенциальных пользователях, поставщиках услуг или поставщиках Платформы OKX или наших Услуг, потенциальных сотрудниках, сотрудниках и подрядчиках, а также о других третьих лицах, с которыми мы контактируем.

7. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

OKX использует Персональные данные для администрирования, предоставления, улучшения и персонализации Услуг, а также для соблюдения юридических и нормативных обязательств. Мы также можем использовать такие данные для связи с вами в отношении других продуктов или услуг, предлагаемых OKX и/или ее партнерами, с целью рассмотрения возможных обращений или жалоб.

Мы можем использовать и раскрывать ваши Персональные данные для любой из этих целей. Мы также можем использовать и раскрывать Персональные данные для вторичных целей, связанных с основными целями, указанными в этом разделе, или в других обстоятельствах, разрешенных законом.

Конфиденциальная информация будет использоваться и раскрываться исключительно для цели, для которой она была предоставлена (или для непосредственно связанных вторичных целей), если только вы не дадите явного согласия на иное использование или если это не разрешено исключениями в соответствии с законом. Ниже приведены конкретные способы обработки ваших Персональных данных:

  • Предоставление наших услуг. Мы используем Персональные данные для предоставления Услуг в соответствии с условиями обслуживания. Например, нам необходима определенная финансовая информация для осуществления фиатного перевода на ваш аккаунт и с него.

  • Обнаружение и предотвращение мошенничества. Персональные данные используются для выявления и предотвращения мошенничества.

  • Защита наших Услуг. Мы обрабатываем Персональные данные, такие как информация о вашем устройстве и действиях, для обеспечения безопасности вашего аккаунта и Платформы OKX.

  • Служба поддержки. Мы обрабатываем Персональные данные, когда вы обращаетесь в нашу службу поддержки, чтобы помочь вам решить вопрос.

  • Улучшение наших Услуг. Мы обрабатываем Персональные данные, чтобы проанализировать, как можно улучшить наши Услуги.

  • Товарный маркетинг. Мы обрабатываем Персональные данные, чтобы определить, какие услуги могут быть вам интересны. Мы можем связаться с вами по этому поводу. Больше информации доступно ниже в Разделе 12 (Коммуникации).

  • Согласие. Мы можем использовать Персональные данные для дополнительных целей с вашего согласия.

  • Общение. Мы используем ваши данные для улучшения общения на нашей платформе или предоставления функций, повышающих удобство пользования. Например, с вашего разрешения мы можем получить доступ к списку контактов телефона, что позволит вам отправлять сообщения или денежные переводы контактам через соответствующее приложение OKX.

  • Другие коммерческие цели. Мы можем использовать Персональные данные для других обоснованных коммерческих целей, если это разрешено законом или когда это требуется для соблюдения юридических обязательств.

Мы можем использовать сторонние платежные системы для обработки, получения платежей, совершения покупки или выполнения других транзакций. Платежные системы получат и сохранят вашу информацию. Для защиты вашей финансовой информации мы можем получать уникальный токен и/или частичные платежные реквизиты для идентификации. Кроме того, эти платежные системы могут собирать данные о том, как вы используете их услуги, в аналитических целях — это регулируется настройками сервиса и их политикой конфиденциальности.

Обработка персональных данных без согласия

Если вы не предоставите согласие на обработку ваших Персональных данных, мы все равно можем их обрабатывать на одном из следующих оснований:

  • Общественные интересы. Мы будем обрабатывать Персональные данные без вашего согласия, если это необходимо для защиты общественных интересов.

  • Судопроизводство. Мы будем обрабатывать Персональные данные без вашего согласия, если это необходимо для возбуждения или защиты судебного разбирательства, а также в связи с судебными или защитными процедурами.

  • Защита ваших интересов. Мы будем обрабатывать Персональные данные без вашего согласия, если это необходимо для защиты ваших интересов.

  • Исполнение договора. Мы будем обрабатывать Персональные данные без вашего согласия, если это необходимо для исполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения такого договора. Мы используем данное основание для предоставления Услуг.

  • Соблюдение правовых обязательств. Мы будем обрабатывать Персональные данные без вашего согласия, если это необходимо для исполнения возложенных на нас правовых обязательств.

Кому мы можем раскрывать персональные данные

OKX может раскрывать Персональные данные:

  • Участникам нашей корпоративной группы, в которую входят наши дочерние компании, холдинговые компании и компании, находящиеся под общим контролем, включая их соответствующих подрядчиков, партнеров, сотрудников или представителей.

  • Нашим поставщикам услуг и другим третьим сторонам, которые помогают нам в предоставлении Услуг и/или действуют в соответствии с требованиями закона или профессиональных стандартов, включая, например, обработку платежей, поддержку клиентов, аналитику данных, информационные технологии, обработку данных, сетевую инфраструктуру, хранение данных и налоговую отчетность.

  • Юридическим лицам в связи с корпоративными сделками с участием OKX, включая любые процедуры финансирования, приобретения или ликвидации, которые предполагают раскрытие определенной части или всего нашего бизнеса или активов.

  • Государственным органам или другим сторонам судебного процесса, включая правоохранительные органы и органы власти, должностные лица, регулирующие органы или другую третью сторону, для соблюдения любого закона, судебного ордера, повестки в суд или правительственного запроса.

  • Профессиональным консультантам, включая юридические, бухгалтерские или другие консультационные услуги в целях аудита или для выполнения наших юридических обязательств.

За исключением случаев, указанных в настоящем Уведомлении о конфиденциальности, OKX не передает ваши Персональные данные третьим лицам, если это не требуется в соответствии с законом или обязательствами по отчетности. На Платформе OKX могут быть ссылки на сторонние веб-сайты, к которым применяются их собственные политики / уведомления о конфиденциальности, и OKX не несет за них ответственности.

Если мы раскрываем ваши Персональные данные поставщикам услуг, которые осуществляют для нас коммерческую деятельность, они могут использовать такие данные только для той цели, для которой мы их предоставляем. Мы предпримем обоснованные меры, чтобы все договорные соглашения с третьими сторонами должным образом соблюдали применимые законы о конфиденциальности. Кроме того, мы внедрили стандарты по противодействию отмыванию денег, финансированию терроризма и обходу торговых и экономических санкций. Согласно этим стандартам мы должны проверять пользователей в целях соответствия действующим законам и подзаконным актам. Это может включать использование сторонних поставщиков данных и услуг для верификации личности, выявления и предотвращения мошенничества, мониторинга транзакций, проверки кредитоспособности и обнаружения угроз безопасности.

Мы пользуемся услугами верификации личности, предоставляемыми Au10tix, Jumio, Sumsub и другими организациями. Каждый поставщик собирает, обрабатывает и передает вашу личную информацию, которая может включать биометрические данные, как указано в Политике биометрических данных Au10tixУведомлении о конфиденциальности Au10tixУведомлении о конфиденциальности Jumio и Уведомлении о конфиденциальности Sumsub.

8. КАК МЫ ХРАНИМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы осознаем важность защиты Персональных данных пользователей. Мы принимаем меры для обеспечения их защиты от неправомерного использования, вмешательства или утраты, а также от несанкционированного доступа, изменения или раскрытия. Персональные данные обычно хранятся в наших компьютерных базах данных и/или у сторонних поставщиков услуг хранения. В отношении информации, хранящейся в наших компьютерных базах данных, мы применяем стандарты информационной безопасности, чтобы гарантировать надлежащую защиту.

Больше информации доступно ниже в Разделе 14 (Информационная безопасность).

Ваши данные, которые мы собираем, могут быть переданы и храниться за пределами страны вашего проживания. Они также могут быть обработаны сотрудниками, которые находятся за пределами вашей страны и работают на нас или на одного из наших поставщиков. Предоставляя свои Персональные данные, вы соглашаетесь на такой перевод, хранение или обработку, за исключением пользователей, находящихся в определенных юрисдикциях, как подробно описано ниже в Разделах 18–20.

Мы храним ваши Персональные данные до тех пор, пока это необходимо для предоставления вам услуг, наших законных коммерческих целей и соблюдения юридических и нормативных обязательств. Если вы закроете аккаунт на Платформе OKX, мы продолжим хранить ваши Персональные данные, если это необходимо для соблюдения юридических и нормативных обязательств. Например, мы обязаны соблюдать требования о противодействии отмыванию денег, которые предписывают нам хранить записи, использованные для выполнения обязательств по идентификации клиентов и проверке их данных, в течение дополнительного срока после прекращения деловых отношений с вами.

9. ОТПРАВКА ИНФОРМАЦИИ В ДРУГИЕ СТРАНЫ

Персональные данные могут храниться и обрабатываться в любой стране по всему миру, где группа OKX осуществляет свою деятельность или привлекает поставщиков услуг. Мы можем раскрывать информацию сторонним поставщикам услуг хранения или партнерам, которые находятся за пределами вашей страны проживания, либо передавать данные таким поставщикам и партнерам за пределами вашей страны.

Мы можем передавать Персональные данные, которые храним о вас, получателям в других странах, отличных от страны первоначального сбора данных. В этих других странах правила защиты данных или конфиденциальности могут отличаться от правил вашей страны. Однако мы предпримем меры для обеспечения соответствия таких переводов применимым законам о защите данных и для сохранения уровня защиты ваших Персональных данных в соответствии со стандартами, описанными в настоящем Уведомлении о конфиденциальности. В определенных обстоятельствах суды, правоохранительные органы, органы власти или безопасности этих стран могут получить доступ к вашим Персональным данным. Общаясь с OKX в электронном виде, вы подтверждаете свое согласие с такой обработкой Персональных данных.

10. ДОСТУП, ИСПРАВЛЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

За исключением случаев, предусмотренных законом, вы имеете право получить копию своих Персональных данных по запросу и проверить, является ли информация, которую мы храним о вас, точной и актуальной. Мы предоставим доступ в течение 30 дней с момента запроса. В случае отказа от предоставления информации, мы сообщим причины. Прежде чем предоставить доступ, мы запросим верификацию личности и указание того, какая информация требуется. Если какие-либо из ваших Персональных данных являются неточными, вы можете запросить их обновление. После проверки точности запроса мы исправим данные в течение 30 дней, если вы не предложите другой срок. В случае наличия у вас законного права вы можете запросить удаление своих Персональных данных, однако мы можем отклонить такой запрос при определенных обстоятельствах, например для соблюдения законодательных требований или юридических целей. Чтобы запросить отзыв ранее предоставленного согласия, напишите нам на адрес электронной почты, указанный выше в Разделе 2, с темой DATA INQUIRY REQUEST («ЗАПРОС ДАННЫХ»). Чтобы воспользоваться своими правами на конфиденциальность, перейдите по ССЫЛКЕ.

11. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ДЕТЕЙ

OKX намеренно не предлагает услуги и не собирает Персональные данные лиц, не достигших 18 лет. Если мы узнаем, что собрали Персональные данные лица младше 18 лет, мы незамедлительно удалим их из наших систем. Если вам известно о том, что кто-то младше 18 лет пользуется нашими Услугами, сообщите об этом, чтобы мы могли оперативно принять меры для предотвращения доступа к нашим Услугам.

12. КОММУНИКАЦИИ

Мы можем использовать ваши Персональные данные в целях прямого маркетинга только с вашего согласия, при условии что мы предоставили простой способ отказа от него, и вы не воспользовались этим отказом.

Если Персональные данные получены от третьих лиц, прямые маркетинговые коммуникации допускаются, если вы дали на это согласие (или получение согласия невозможно), и мы предоставили простой механизм отказа. Мы четко укажем ваше право на отказ в маркетинговой рассылке.

Мы можем сообщать новости компании, информацию о рекламных акциях и о продуктах и услугах, предоставляемых OKX. Мы можем передавать Персональные данные третьим лицам, чтобы они помогали нам в наших маркетинговых и рекламных проектах или отправляли маркетинговые рассылки.

Пользователи могут в любое время отказаться от этих маркетинговых рассылок, перейдя по ссылке отписки в любом полученном маркетинговом сообщении или обратившись к Службе поддержки в Центре поддержки.

Вы не можете отказаться от получения рассылок, связанных с Услугами, таких как опросы, обновления политики/условий и системные уведомления.

Когда вы заходите на наш сайт www.okx.com, мы можем использовать отраслевую практику размещения небольшого объема данных, которые будут сохранены вашим браузером («Файлы cookie»). Они могут храниться на вашем компьютере или других устройствах, используемых для посещения Сайта. Файлы cookie делают использование Сайта более удобным. Данная информация используется для идентификации пользователей, запоминания пользовательских предпочтений и предоставления возможности выполнения задач без повторного ввода данных при переходе между страницами или повторном посещении сайта. Файлы cookie необходимы для сбора и анализа данных об использовании веб-сайта, включая пользовательскую активность и поведенческие паттерны. Эти данные помогают сделать сайт лучше и удобнее. Мы также можем использовать собранную информацию для обеспечения соответствия нормативным требованиям и соблюдения требований по противодействию отмыванию денег (AML), а также для обнаружения неправомерных или подозрительных действий с вашим аккаунтом в целях его защиты.

Вы можете настроить свой браузер на блокировку этих Файлов cookie или получение уведомлений о них, однако это может повлиять на работу Услуг или удобство использования. Сеансовые файлы сookie добавляются при начале просмотра сайта или взаимодействии с определенными функциями и удаляются после закрытия браузера. Постоянные файлы cookie также добавляются при использовании сайта, но остаются на устройстве до наступления даты удаления.

14. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Мы стремимся защищать наш Сайт и вас от несанкционированного доступа, изменения, раскрытия или уничтожения (и других рисков) Персональных данных, которые мы собираем и храним. Мы принимаем различные меры для обеспечения информационной безопасности, включая шифрование сообщений на Сайте; обязательную двухфакторную аутентификацию для всех сеансов; периодический пересмотр наших методов сбора, хранения и обработки Персональных данных; а также ограничение доступа к вашим Персональным данным по принципу служебной необходимости для наших сотрудников и поставщиков, на которых распространяются строгие контрактные обязательства по соблюдению конфиденциальности.

Если у вас есть какие-либо вопросы или вы хотите сообщить о проблемах безопасности, напишите нам по адресу security@okx.com с темой INFORMATION SECURITY REQUEST («ОБРАЩЕНИЕ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ»).

15. СВЯЗЬ С OKX ПО ВОПРОСАМ ИЛИ ПРОБЛЕМАМ КОНФИДЕНЦИАЛЬНОСТИ

Если у вас есть какие-либо вопросы о настоящем Уведомлении о конфиденциальности или использовании ваших Персональных данных, отправьте нам электронное письмо на адрес электронной почты, указанный в разделе 2 выше, с темой PRIVACY REQUEST («ОБРАЩЕНИЕ ПО КОНФИДЕНЦИАЛЬНОСТИ»).

16. ИЗМЕНЕНИЯ В УВЕДОМЛЕНИИ О КОНФИДЕНЦИАЛЬНОСТИ

Мы можем обновить настоящее Уведомление о конфиденциальности в любое время, разместив измененную версию на Платформе OKX с указанием даты вступления измененной версии в силу, поэтому рекомендуем регулярно проверять наличие обновлений и изменений. Получая доступ к платформе OKX и/или Услугам или используя их, вы подтверждаете, что понимаете такие изменения в настоящем Уведомлении о конфиденциальности и соглашаетесь с ними.

17. ЯЗЫКИ

Настоящее Уведомление о конфиденциальности может быть опубликовано на разных языках. В случае возникновения каких-либо разночтений версия на английском языке имеет преимущественную юридическую силу.

18. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ ДЛЯ ЛИЦ, ПОДПАДАЮЩИХ ПОД ДЕЙСТВИЕ ЗАКОНОВ ЕС О ЗАЩИТЕ ДАННЫХ

Для пользователей, находящихся в ЕЭЗ или других юрисдикциях, подпадающих под действие законов ЕС о защите данных (совместно именуемых «Европейские резиденты»), мы соблюдаем соответствующие применимые законы ЕС о защите данных и предоставляем Европейским резидентам следующую дополнительную информацию. В рамках данного раздела термин «Персональные данные» используется в значении, определенном в Постановлении (ЕС) 2016/679 «Общий регламент по защите данных» (GDPR).

А. Юридическое основание для обработки Персональных данных. Мы обрабатываем Персональные данные в соответствии с GDPR на одном или нескольких из следующих юридических оснований:

  • Для соблюдения правовых обязательств и нормативных предписаний. Для соблюдения применимых законов, включая обязательства по идентификации клиентов («Know Your Customer») в соответствии с требованиями по противодействию отмыванию денег и финансированию терроризма, противодействие финансовым преступлениям и мошенничеству, отчетность о подозрительной деятельности, реагирование на запросы государственных органов, соблюдение требований экономических и торговых санкций, проведение комплексной проверки клиентов, проведение аудита и оценки рисков, подготовку налогового отчета, выполнение наших обязательств по удержанию и урегулированию юридических споров.

  • Для выполнения договорных обязательств. Для выполнения наших договорных обязательств перед вами в соответствии с условиями оказания услуг, включая предоставление наших услуг и службы поддержки, а также для оптимизации и улучшения Платформы OKX.

  • Согласие. Для предоставления и продвижения наших услуг вам на основании вашего согласия. Вы можете отозвать свое согласие в любое время, что не повлияет на законность обработки данных, осуществленной до момента отзыва.

  • Законный интерес. Для мониторинга использования Платформы OKX, предотвращения мошенничества, обеспечения безопасности сети и информации, проведения автоматизированных и ручных проверок безопасности наших Услуг, осуществления прямого маркетинга и защиты ваших прав. Когда мы обрабатываем ваши персональные данные на основании наших законных интересов, мы учитываем и балансируем любое потенциальное воздействие на вас и ваши права в соответствии с законами о защите данных.

Б. Европейские права защиты Персональных данных. У Европейских резидентов есть следующие права в соответствии с GDPR в отношении их Персональных данных, за некоторыми исключениями, предусмотренными законом. В ответе на ваш запрос мы укажем, если будем ссылаться на такие исключения. В запросе следует указать достаточную информацию для идентификации личности, а также иные сведения, которые помогут выполнить ваш запрос.

  • Право на доступ и исправление. Вы можете отправит запрос, чтобы узнать, какие ваши Персональные данные мы обрабатываем, а также для исправления неточных Персональных данных.

  • Право на отзыв согласия. Если у нас есть ваше согласие на обработку Персональных данных, вы имеете право его отозвать. Это не повлияет на законность обработки данных, осуществленной до момента отзыва.

  • Право на удаление. Вы можете отправить запрос, чтобы OKX удалила ваши имеющиеся Персональные данные.

  • Право на ограничение обработки и право на возражение. Вы имеете право ограничить или возразить против обработки ваших Персональных данных при определенных обстоятельствах.

  • Право на перенос данных. Вы имеете право получить предоставленные нам Персональные данные в электронном формате и передать их другому контролеру.

  • Право на подачу жалобы. Вы можете подать жалобу в орган по надзору за соблюдением законодательства в сфере защиты персональных данных.

В. Автоматическое принятие решений. Мы можем использовать автоматизированные системы для выявления рисков и мошенничества. В таких случаях мы применяем соответствующие меры для защиты ваших прав, свобод и законных интересов, включая право на человеческое вмешательство, выражение своей позиции и оспаривание решения.

Г. Перевод Персональных данных за пределы EEA. OKX заключает соответствующие соглашения об обработке данных и стандартные условия договора, утвержденные Европейской комиссией, для передачи данных. Мы можем передавать Персональные данные в страны за пределами ЕЭЗ, когда это необходимо для выполнения наших обязательств в соответствии с условиями оказания услуг (включая предоставление наших Услуг, а также оптимизацию и улучшение Платформы OKX), и когда вы дали согласие на передачу Персональных данных в третью страну.

19. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ ДЛЯ ЛИЦ, ПОДПАДАЮЩИХ ПОД ДЕЙСТВИЕ ЗАКОНОВ СИНГАПУРА О ЗАЩИТЕ ДАННЫХ

Мы соблюдаем Закон о защите персональных данных (PDPA) Сингапура и предоставляем резидентам Сингапура следующую дополнительную информацию. В рамках данного раздела термин «Персональные данные» используется в значении, определенном в разделе 2 PDPA.

А. Перевод Персональных данных за пределы Сингапура. Если ваши персональные данные обрабатывались в Сингапуре, перед их переводом за пределы Сингапура OKX предпримет соответствующие меры, чтобы получатель данных был связан юридически действительными обязательствами по защите данных на уровне, как минимум сопоставимом со стандартами PDPA («Сопоставимый стандарт»). Для этого OKX гарантирует выполнение хотя бы одного из следующих условий:

  • вы дали согласие на перевод после ознакомления с письменным разъяснением о том, как ваши данные будут защищены по Сопоставимому стандарту (включая, помимо прочего, настоящее Уведомление о конфиденциальности);

  • зарубежный получатель таких персональных данных обязан соблюдать закон, договор, обязательные корпоративные правила или любой другой юридически обязательный инструмент для защиты переведенных данных в соответствии с Сопоставимым стандартом; и/или

  • зарубежный получатель таких персональных данных имеет действующую сертификацию в рамках системы APEC CBPR (Система трансграничных правил конфиденциальности) или APEC PRP (Признание обработчиков данных).

Если вышеуказанные меры не выполнены, OKX все равно может продолжить перевод ваших персональных данных за пределы Сингапура, если:

  • перевод необходим для использования или раскрытия данных в ваших жизненно важных интересах или в национальных интересах, и OKX приняла разумные меры, чтобы получатель не использовал или не разглашал персональные данные для каких-либо других целей; и/или

  • перевод обоснованно необходим для заключения или исполнения договорных обязательств между вами и OKX.

Б. Безопасность ваших Персональных данных. Если у нас есть достаточные основания полагать, что произошло нарушение безопасности данных, мы оценим, подлежит ли это уведомлению в соответствии с PDPA. После подтверждения, что нарушение требует уведомления, мы в кратчайшие сроки сообщим об этом вам и Комиссии по защите персональных данных Сингапура (PDPC). В случаях, когда мы передаем ваши персональные данные сторонним поставщикам услуг, мы требуем от них обработки данных строго в соответствии с нашими инструкциями или иными требованиями PDPA.

20. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ ДЛЯ ЛИЦ, ПОДПАДАЮЩИХ ПОД ДЕЙСТВИЕ ЗАКОНОВ ГОНКОНГА О ЗАЩИТЕ ДАННЫХ

Мы соблюдаем Закон о защите персональных данных (PDPO) Гонконга и предоставляем резидентам Гонконга следующую дополнительную информацию. В рамках данного раздела термин «Персональные данные» используется в значении, определенном в разделе 2 PDPO.

А. Перевод Персональных данных за пределы Гонконга.OKX может переводить ваши Персональные данные за пределы Гонконга на любом из следующих оснований:

  • у OKX есть достаточные основания полагать, что в данной юрисдикции действует закон, который в значительной степени похож на PDPO или служит тем же целям, что и PDPO;

  • вы дали письменное согласие на такую передачу (которое вы настоящим предоставляете, если ранее этого не сделали);

  • У OKX есть достаточные основания полагать, что при всех обстоятельствах:

(a) такой перевод осуществляется для предотвращения или смягчения неблагоприятных последствий для вас;

(b) получение вашего письменного согласия на такой перевод практически невозможно; и

(c) если бы получение такого согласия было возможным, вы бы его дали;

  • на ваши Персональные данные не распространяется принцип защиты данных 3 (как определено в Приложении 1 к PDPO) на основании исключения, предусмотренного Частью 8 PDPO.

OKX приняла все возможные меры предосторожности и проявила должную осмотрительность, чтобы гарантировать, что в этом месте ваши Персональные данные не будут собираться, храниться, обрабатываться или использоваться способом, который, противоречил бы требованиям PDPO, если бы такое место находилось в Гонконге.

21. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ ДЛЯ ЛИЦ, ПОДПАДАЮЩИХ ПОД ДЕЙСТВИЕ АВСТРАЛИЙСКИХ ЗАКОНОВ О ЗАЩИТЕ ДАННЫХ

Настоящее Дополнение к Уведомлению о конфиденциальности OKX для Австралии (Дополнение) применяется ко всем австралийским клиентам (или потенциальным клиентам) (далее — «вы», «ваш»). Оно содержит дополнительную информацию о вашей конфиденциальности и правах.

Настоящее Дополнение дополняет Глобальное уведомление о конфиденциальности OKX (Глобальное уведомление) и разъясняет, как OKX Australia Pty Ltd (ABN 22 636 269 040) (далее — «мы», «наш») выполняет свои обязательства в соответствии с Законом о конфиденциальности 1988 года (Cth) (Закон о конфиденциальности) при сборе, хранении, использовании и раскрытии вашей персональной информации. В нем также описаны способы доступа к вашей персональной информации и ее исправления, а также порядок подачи жалобы на нарушение Австралийских принципов конфиденциальности и действия OKX Australia по рассмотрению такой жалобы.

Если у вас есть вопросы или опасения по поводу настоящего Дополнения или Глобального уведомления, а также по поводу того, как мы обрабатываем вашу личную информацию, напишите по адресу privacyoffice@okx.com. 

Если какое-либо положение настоящего Дополнения не соответствует основному разделу настоящего документа, то настоящее Дополнение имеет преимущественную силу в части такого противоречия.

А. Юридическое основание для обработки Персональных данных. OKX Australia обрабатывает Персональные данные или будет обрабатывать Персональные данные в соответствии со своими правовыми обязательствами и нормативными предписаниями, в том числе в соответствии с Австралийским законом о борьбе с отмыванием денег и финансированием терроризма от 2006 года (Cth).

Б. Обработка персональных данных без согласия. Раздел «Обработка персональных данных без согласия» из основной части настоящего документа не распространяется на клиентов из Австралии. Если вы не предоставите согласие на обработку ваших Персональных данных, мы все равно можем их обрабатывать на одном из следующих оснований:

  • Судопроизводство. Мы будем обрабатывать Персональные данные без вашего согласия для Судебного разбирательства, если раскрытие информации требуется или разрешено австралийским законодательством либо решением суда/трибунала, или если использование/раскрытие оправданно необходимо для установления, осуществления или защиты законных или исковых требований.

  • Соблюдение правовых обязательств. Мы будем обрабатывать Персональные данные без вашего согласия, если это необходимо для исполнения возложенных на нас правовых обязательств.

В. Доступ, исправление и удаление персональных данных. Клинты OKX Australia не могут запрашивать удаление своих Персональных данных.

Г. Разглашение личной информации за пределами Австралии

Мы можем передавать вашу информацию за пределы Австралии, в том числе (среди прочего):

  • поставщикам услуг или третьим сторонам, которые хранят данные или работают за пределами Австралии;

  • поставщикам ликвидности для совершения международных транзакций;

  • организациям, с которыми мы сотрудничаем для предоставления продуктов и услуг; и

  • государственным или правоохранительным органам для соблюдения законов и оказания содействия.

Мы принимаем меры для обеспечения надлежащей конфиденциальности, обработки данных и защиты вашей информации. Однако мы не можем гарантировать, что все зарубежные получатели вашей информации будут соблюдать те же стандарты конфиденциальности, которые установлены австралийским законодательством.

Д. Как мы рассматриваем жалобы. Если у вас есть жалоба на то, как мы обращаемся с вашей личной информацией, сообщите об этом по контактным данным, указанным ниже.

После подачи жалобы мы отправим вам письменную квитанцию в течение 2 рабочих дней, если жалоба уже не была решена в течение этого срока. Мы постараемся разрешить жалобу в течение 30 дней с даты подачи и будем держать вас в курсе хода рассмотрения на протяжении всего процесса. Мы приложим все усилия для удовлетворительного разрешения любого вопроса и как можно скорее уведомим вас о результате расследования.

Если вас не устроит результат рассмотрения жалобы о нарушении конфиденциальности, вы можете направить жалобу в Управление уполномоченного по информации Австралии (OAIC).

OAIC может принять письменную жалобу:

  • в онлайн-форме для жалобы на нарушение конфиденциальности;

  • в форме жалобы на нарушение конфиденциальности, которую можно скачать с сайта OAIC;

  • в письме или по факсу.

Отправить жалобу в OAIC можно следующим образом:

  • почта: GPO Box 5288, Sydney NSW 2001

  • факс: +61 2 6123 5145