Thông báo Bảo mật

Cập nhật lần cuối: 28/05/2025

1. GIỚI THIỆU

Cảm ơn bạn đã truy cập OKX.com. Pháp nhân OKX liên quan (được đề cập dưới đây) với tư cách là bên kiểm soát dữ liệu, cung cấp Tuyên bố Thông báo Bảo mật này để mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, tiết lộ và xử lý Dữ liệu Cá nhân (được định nghĩa bên dưới). Bằng việc truy cập hoặc sử dụng OKX.com và các giao diện lập trình ứng dụng hoặc ứng dụng di động liên quan (gọi chung là “Nền tảng OKX”), bạn xác nhận rằng (a) bạn có quyền, năng lực và thẩm quyền để chấp nhận Thông báo Bảo mật này (“Thông báo”); (b) bạn đã đọc và hiểu Thông báo này; và (c) bạn đồng ý với các chính sách và thực tiễn được trình bày tại đây. Vui lòng đọc kỹ để hiểu rõ cách chúng tôi xử lý dữ liệu của bạn.

Thông báo này giải thích dữ liệu nào chúng tôi thu thập, lý do thu thập, cách sử dụng và lưu trữ, khả năng chia sẻ dữ liệu, quyền của bạn và cách liên hệ với chúng tôi về các vấn đề liên quan đến quyền riêng tư. Nếu bạn không đồng ý với cách Dữ liệu Cá nhân của mình (được định nghĩa bên dưới) được sử dụng như mô tả trong Thông báo này, bạn không nên sử dụng Nền tảng OKX cũng như các công nghệ, sản phẩm và/hoặc tính năng liên quan do OKX cung cấp (gọi chung là "Dịch vụ").

2. BÊN KIỂM SOÁT VÀ THÔNG TIN LIÊN HỆ

Đội ngũ OKX bao gồm nhiều pháp nhân khác nhau, được liệt kê trong bảng dưới đây (“OKX”, “chúng tôi” hoặc “của chúng tôi”). OKX đóng vai trò là bên kiểm soát dữ liệu cá nhân của bạn, có quyền quyết định cách và lý do dữ liệu được sử dụng. Pháp nhân OKX sẽ là bên kiểm soát chính dữ liệu cá nhân của bạn. Thông báo này không áp dụng nếu chúng tôi chỉ đóng vai trò là bên xử lý hoặc nhà cung cấp dịch vụ cho một bên kiểm soát khác (bao gồm cả khách hàng của chúng tôi).

3. ĐỊNH NGHĨA

4. DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP VÀ CÁCH THU THẬP

OKX thu thập, xử lý và lưu trữ Dữ liệu Cá nhân thông qua việc bạn sử dụng Dịch vụ hoặc khi bạn đã đồng ý cung cấp.

Để hiểu cách OKX bảo vệ dữ liệu thu thập từ người dùng, vui lòng xem Mục 13 ("Bảo mật Thông tin") dưới đây.

Chúng tôi thu thập thông tin bạn cung cấp trong quá trình tạo tài khoản trên Nền tảng OKX, bao gồm cả khi bạn hoàn tất, chưa hoàn tất hoặc hủy bỏ quy trình. Chúng tôi cũng thu thập Dữ liệu Cá nhân khi bạn liên hệ với bộ phận hỗ trợ, đăng ký nhận thông báo tiếp thị, liên lạc với chúng tôi qua điện thoại, email hoặc kênh liên lạc khác, hoặc thực hiện giao dịch trên Nền tảng OKX. Chúng tôi có thể chủ động hoặc tự động thu thập, sử dụng, lưu trữ hoặc chuyển Dữ liệu Cá nhân của bạn, bao gồm nhưng không giới hạn:

• Thông tin định danh: họ tên, email, số điện thoại, quốc tịch, ngày sinh, địa chỉ, giấy tờ tùy thân;

• Thông tin pháp nhân: tên pháp lý công ty, mã số đăng ký kinh doanh, mã số định danh do chính phủ cấp, tài liệu chứng minh tư cách pháp nhân, địa chỉ, mô tả doanh nghiệp, thông tin chủ sở hữu;

• Thông tin thương mại: dữ liệu về các giao dịch trên Nền tảng OKX;

• Thông tin tài chính: số thẻ tín dụng/ghi nợ, thông tin tài khoản ngân hàng;

• Thông tin liên lạc: trao đổi với bộ phận hỗ trợ khách hàng, phản hồi khảo sát người dùng;

• Thông tin cần thiết theo yêu cầu của các cơ quan có thẩm quyền, bao gồm cơ quan cấp phép ở cấp bang và cấp liên bang, cùng với các tổ chức bảo vệ quyền lợi người tiêu dùng; và

• Các thông tin định danh khác như dữ liệu vân tay thiết bị, địa chỉ IP, địa chỉ MAC, thông tin định vị địa lý, mã định danh thiết bị duy nhất và thông tin phiên đăng nhập của thiết bị được sử dụng để truy cập vào Nền tảng OKX.

• Thông tin về các ứng dụng đã cài đặt trên thiết bị của bạn và cài đặt thiết bị, nhằm bảo vệ bạn tốt hơn khỏi những can thiệp khi sử dụng Dịch vụ của chúng tôi bằng cách xác minh và cảnh báo nếu phát hiện thiết bị có ứng dụng đáng ngờ hoặc độc hại, hoặc có thể đã bị jailbreak.

• Thông tin và hoạt động của cảm biến tốc độ lấy mẫu và thiết bị lưu trữ ngoài.

Chúng tôi có thể thu thập Dữ liệu Cá nhân từ bên thứ ba như dịch vụ xác minh điện tử, đối tác giới thiệu, đơn vị tiếp thị hoặc nhà cung cấp thanh khoản. Nếu vậy, chúng tôi sẽ thực hiện các bước hợp lý để đảm bảo rằng họ được biết về luật hiện hành về quyền riêng tư. Chúng tôi cũng có thể sử dụng các bên thứ ba để phân tích lưu lượng truy cập trên trang web, có thể sử dụng cookie (thông tin bổ sung về Sử dụng Cookie được nêu trong Mục 13 bên dưới). Thông tin được thu thập thông qua dữ liệu phân tích này sẽ không ẩn danh.

Chúng tôi sẽ không thu thập Thông tin nhạy cảm về bạn mà không có sự đồng ý của bạn, trừ khi có trường hợp miễn trừ hoặc ngoại lệ. Những trường hợp ngoại lệ này có thể áp dụng khi việc thu thập thông tin là do pháp luật yêu cầu hoặc cho phép, hoặc khi cần thiết để xử lý các hành vi bị nghi ngờ là bất hợp pháp hoặc sai phạm nghiêm trọng.

Nếu bạn không cung cấp Dữ liệu Cá nhân được yêu cầu, chúng tôi có thể không cung cấp đầy đủ dịch vụ hoặc không đáp ứng được nhu cầu của bạn. Do đó, bạn không thể sử dụng dịch vụ của chúng tôi một cách ẩn danh hoặc với biệt danh.

Hơn nữa, chúng tôi tiến hành kinh doanh và thu thập Dữ liệu Cá nhân từ các cá nhân và tổ chức ở các khu vực pháp lý khác nhau theo luật bảo vệ dữ liệu. Nếu có, chúng tôi được yêu cầu bảo vệ Dữ liệu Cá nhân được xử lý tại các khu vực pháp lý đó theo luật bảo vệ dữ liệu hiện hành. Chúng tôi thu thập dữ liệu phù hợp với quy định tại các khu vực pháp lý nơi người dùng cư trú. Vui lòng xem thêm tại Mục 18 đến 20.

5. DỮ LIỆU CÁ NHÂN KHÔNG YÊU CẦU

Chúng tôi có thể nhận được Dữ liệu Cá nhân không yêu cầu về bạn. Chúng tôi sẽ hủy bỏ hoặc ẩn danh tất cả Dữ liệu Cá nhân không yêu cầu mà chúng tôi nhận được, trừ khi dữ liệu đó có liên quan đến các mục đích được nêu trong Thông báo này về việc thu thập Dữ liệu Cá nhân. Chúng tôi có thể lưu giữ thông tin bổ sung mà chúng tôi nhận được về bạn nếu thông tin đó được kết hợp với thông tin khác mà chúng tôi có nghĩa vụ hoặc quyền được thu thập. Trong trường hợp này, chúng tôi sẽ lưu giữ thông tin cùng phương thức mà chúng tôi lưu giữ Dữ liệu Cá nhân khác của bạn.

6. ĐỐI TƯỢNG THU THẬP DỮ LIỆU CÁ NHÂN

Chúng tôi có thể thu thập và lưu giữ Dữ liệu Cá nhân (bao gồm nhưng không giới hạn) về người dùng, người dùng tiềm năng, nhà cung cấp dịch vụ hoặc nhà cung cấp của Nền tảng OKX hoặc Dịch vụ của chúng tôi, nhân viên và nhà thầu của chúng tôi cùng các bên thứ ba khác mà chúng tôi có liên hệ.

7. CÁCH THỨC SỬ DỤNG DỮ LIỆU CÁ NHÂN

OKX sử dụng Dữ liệu Cá nhân để quản lý, cung cấp, cải thiện và cá nhân hóa Dịch vụ cho bạn, đồng thời tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi. Chúng tôi cũng có thể sử dụng dữ liệu này để liên hệ với bạn về các sản phẩm hoặc Dịch vụ khác do OKX và/hoặc các đối tác cung cấp, cũng như để giải quyết các mối quan ngại hoặc khiếu nại của bạn.

Chúng tôi có thể sử dụng và tiết lộ Dữ liệu Cá nhân của bạn cho bất kỳ mục đích nào nêu trên. Ngoài ra, chúng tôi có thể sử dụng và tiết lộ Dữ liệu Cá nhân cho các mục đích phụ có liên quan đến các mục đích chính được quy định trong phần này, hoặc trong các trường hợp khác được pháp luật cho phép.

Thông tin nhạy cảm sẽ được sử dụng và tiết lộ cho mục đích ban đầu mà thông tin được cung cấp (hoặc một mục đích phụ liên quan trực tiếp), trừ khi có sự đồng ý rõ ràng khác từ bạn, hoặc có trường hợp miễn trừ theo quy định của pháp luật. Dưới đây là các phương thức cụ thể mà chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn:

• Cung cấp Dịch vụ. Chúng tôi sử dụng Dữ liệu Cá nhân để cung cấp Dịch vụ theo các điều khoản Dịch vụ của chúng tôi. Ví dụ: chúng tôi cần biết một số thông tin tài chính cụ thể để thực hiện chuyển tiền pháp định vào và ra khỏi tài khoản của bạn.

• Phát hiện và ngăn chặn gian lận. Dữ liệu Cá nhân của bạn được xử lý để phát hiện và ngăn chặn các hành vi gian lận.

• Bảo vệ bảo mật Dịch vụ. Chúng tôi xử lý Dữ liệu Cá nhân của bạn, như thông tin thiết bị và hoạt động, để duy trì bảo mật tài khoản của bạn và Nền tảng OKX.

• Hỗ trợ người dùng/khách hàng. Chúng tôi xử lý Dữ liệu Cá nhân của bạn khi bạn liên hệ đội ngũ Hỗ trợ Khách hàng của chúng tôi để giải quyết thắc mắc.

• Nâng cao dịch vụ của chúng tôi. Chúng tôi xử lý Dữ liệu Cá nhân của bạn để hiểu cách Dịch vụ được sử dụng nhằm cải thiện và phát triển các Dịch vụ mới.

• Tiếp thị sản phẩm. Chúng tôi xử lý Dữ liệu Cá nhân của bạn để xác định các Dịch vụ có thể bạn quan tâm. Chúng tôi có thể liên hệ với bạn về chúng. Để biết thêm thông tin, vui lòng tham khảo Mục 12 (Truyền thông) bên dưới.

• Sự đồng ý. Chúng tôi có thể sử dụng Dữ liệu Cá nhân của bạn cho các mục đích bổ sung với sự đồng ý của bạn.

• Tương tác xã hội. Thông qua Dịch vụ của chúng tôi, chúng tôi sử dụng dữ liệu cá nhân của bạn để cải thiện tương tác xã hội hoặc cung cấp các tính năng nâng cao trải nghiệm của bạn. Ví dụ: nếu bạn cho phép, chúng tôi có thể truy cập danh bạ điện thoại để nhắn tin hoặc thanh toán cho các liên hệ của bạn thông qua ứng dụng OKX liên quan.

• Các mục đích kinh doanh khác. Chúng tôi có thể sử dụng Dữ liệu Cá nhân của bạn cho các mục đích kinh doanh hợp lý khác được pháp luật cho phép hoặc khi cần thiết để tuân thủ các nghĩa vụ pháp lý.

Chúng tôi có thể sử dụng các đơn vị xử lý thanh toán bên thứ ba để xử lý thanh toán cho bạn, nhận thanh toán từ bạn, khởi tạo giao dịch mua hoặc thực hiện các giao dịch khác với bạn. Thông tin của bạn sẽ được các bộ xử lý này tiếp nhận và lưu trữ. Để bảo vệ thông tin tài chính của bạn, chúng tôi có thể được cung cấp một token duy nhất và/hoặc thông tin thanh toán một phần để tham khảo. Ngoài ra, các bộ xử lý thanh toán này có thể thu thập thông tin về cách bạn sử dụng Dịch vụ của họ cho mục đích phân tích; được kiểm soát bởi cài đặt Dịch vụ và thông báo bảo mật của họ.

Xử lý Dữ liệu Cá nhân không cần sự đồng ý

Trong trường hợp bạn không đồng ý cho chúng tôi xử lý Dữ liệu Cá nhân, chúng tôi vẫn có thể xử lý dữ liệu này dựa trên một trong các cơ sở sau:

• Lợi ích công cộng. Chúng tôi sẽ xử lý Dữ liệu Cá nhân của bạn mà không cần sự đồng ý khi cần thiết để bảo vệ lợi ích công cộng.

• Thủ tục Pháp lý. Chúng tôi sẽ xử lý Dữ liệu Cá nhân của bạn mà không cần sự đồng ý khi cần thiết để khởi kiện hoặc bào chữa trong các thủ tục pháp lý hoặc liên quan đến các thủ tục tư pháp hoặc an ninh.

• Bảo vệ lợi ích của bạn. Chúng tôi sẽ xử lý Dữ liệu Cá nhân của bạn mà không cần sự đồng ý khi cần thiết để bảo vệ các lợi ích chính đáng của bạn.

• Thực hiện hợp đồng. Chúng tôi sẽ xử lý Dữ liệu Cá nhân của bạn mà không cần sự đồng ý khi cần thiết để thực hiện hợp đồng mà bạn là một bên hoặc để thực hiện các bước theo yêu cầu của bạn trước khi ký kết hợp đồng; áp dụng cho việc cung cấp Dịch vụ của chúng tôi.

• Tuân thủ nghĩa vụ pháp lý. Chúng tôi sẽ xử lý Dữ liệu Cá nhân của bạn mà không cần sự đồng ý khi cần thiết để tuân thủ nghĩa vụ pháp lý mà chúng tôi phải chịu.

Chúng tôi có thể tiết lộ Dữ liệu Cá nhân cho bên nào

OKX có thể tiết lộ Dữ liệu Cá nhân cho:

• Các thành viên trong tập đoàn của chúng tôi bao gồm công ty con, công ty mẹ, các công ty dưới sự kiểm soát chung, như nhà thầu, chi nhánh, nhân viên hoặc đại diện tương ứng.

• Các nhà cung cấp dịch vụ và bên thứ ba khác hỗ trợ chúng tôi cung cấp Dịch vụ và/hoặc theo yêu cầu hoặc được pháp luật hoặc tiêu chuẩn chuyên môn cho phép, ví dụ: xử lý thanh toán, hỗ trợ khách hàng, phân tích dữ liệu, công nghệ thông tin, xử lý dữ liệu, cơ sở hạ tầng mạng, lưu trữ và báo cáo thuế.

• Các tổ chức liên quan đến các giao dịch doanh nghiệp của OKX, bao gồm các thủ tục tài chính, mua lại hoặc giải thể liên quan đến việc tiết lộ một phần hoặc toàn bộ hoạt động kinh doanh hoặc tài sản của chúng tôi.

• Các cơ quan chính phủ hoặc các bên tham gia quy trình pháp lý, bao gồm các cơ quan thực thi pháp luật và cơ quan chức năng, cán bộ, cơ quan quản lý hoặc các bên thứ ba khác để tuân thủ bất kỳ luật, lệnh tòa, trát đòi hầu tòa hoặc yêu cầu của chính phủ.

• Các cố vấn chuyên nghiệp, bao gồm pháp lý, kế toán, tư vấn khác, cho mục đích kiểm toán hoặc để tuân thủ các nghĩa vụ pháp lý của chúng tôi.

Ngoại trừ các trường hợp được tiết lộ trong Thông báo này, OKX không chia sẻ Dữ liệu Cá nhân của quý vị với bất kỳ bên thứ ba nào khác trừ khi được pháp luật yêu cầu hoặc theo nghĩa vụ báo cáo pháp lý. Nền tảng OKX có thể chứa các liên kết đến các trang web của bên thứ ba khác; các chính sách/thông báo quyền riêng tư của họ sẽ được áp dụng, và OKX không chịu trách nhiệm về các chính sách/thông báo đó.

Nếu chúng tôi tiết lộ Dữ liệu Cá nhân của bạn cho các nhà cung cấp dịch vụ thực hiện các hoạt động kinh doanh cho chúng tôi, họ chỉ có thể sử dụng dữ liệu đó cho mục đích cụ thể mà chúng tôi cung cấp. Chúng tôi sẽ thực hiện các bước hợp lý để đảm bảo rằng tất cả các thỏa thuận hợp đồng với bên thứ ba tuân thủ đầy đủ các luật bảo mật hiện hành. Ngoài ra, chúng tôi đã triển khai các tiêu chuẩn để ngăn chặn rửa tiền, tài trợ khủng bố và tránh các lệnh trừng phạt thương mại và kinh tế. Các tiêu chuẩn này yêu cầu chúng tôi thực hiện thẩm định đối với người dùng để tuân thủ các luật và quy định hiện hành. Điều này có thể bao gồm việc sử dụng dữ liệu và nhà cung cấp dịch vụ của bên thứ ba để đối chiếu Dữ liệu Cá nhân của bạn nhằm xác minh danh tính, phát hiện và ngăn chặn gian lận, giám sát giao dịch, xác minh tín dụng và phát hiện mối đe dọa an ninh.

Chúng tôi hiện đang sử dụng các Dịch vụ xác minh danh tính do các bên thứ ba cung cấp, bao gồm Au10tix, Jumio, Sumsub. Mỗi nhà cung cấp có thể thu thập, xử lý và chia sẻ thông tin cá nhân của bạn, bao gồm dữ liệu sinh trắc học, như được nêu trong  Chính sách Dữ liệu Sinh trắc học của Au10tix, Thông báo Bảo mật của Au10tix, Thông báo Bảo mật của Jumio, và  Thông báo Bảo mật của Sumsub.

8. CÁCH CHÚNG TÔI LƯU TRỮ DỮ LIỆU CÁ NHÂN CỦA BẠN

Chúng tôi nhận thức rõ tầm quan trọng của việc bảo mật Dữ liệu Cá nhân của người dùng. Chúng tôi thực hiện các biện pháp để đảm bảo Dữ liệu Cá nhân của bạn được bảo vệ khỏi việc lạm dụng, can thiệp hoặc mất mát, cũng như truy cập, sửa đổi hoặc tiết lộ trái phép. Dữ liệu Cá nhân của bạn thường được lưu trữ trong các cơ sở dữ liệu máy tính của chúng tôi hoặc các công ty liên kết và/hoặc với các nhà cung cấp dịch vụ lưu trữ của bên thứ ba. Đối với thông tin được lưu giữ trên cơ sở dữ liệu máy tính của chúng tôi, chúng tôi áp dụng các hướng dẫn bảo mật dữ liệu để đảm bảo Dữ liệu Cá nhân của bạn được quản lý một cách an toàn.

Để biết thêm thông tin, vui lòng tham khảo Mục 14 (Bảo mật Thông tin) dưới đây.

Dữ liệu chúng tôi thu thập từ bạn có thể được chuyển đến và lưu trữ tại một địa điểm ngoài quốc gia cư trú của bạn. Dữ liệu này cũng có thể được xử lý bởi nhân viên hoạt động bên ngoài quốc gia cư trú của bạn, những người làm việc cho chúng tôi hoặc cho một trong các nhà cung cấp Dịch vụ của chúng tôi. Bằng việc gửi Dữ liệu Cá nhân, bạn đồng ý rõ ràng với việc chuyển giao, lưu trữ hoặc xử lý này, ngoại trừ những người dùng ở một số khu vực pháp lý nhất định, như được nêu chi tiết trong các Mục 18 đến 20 dưới đây.

Chúng tôi giữ lại Dữ liệu Cá nhân của bạn trong thời gian cần thiết một cách hợp lý để cung cấp Dịch vụ cho bạn, cho các mục đích kinh doanh hợp pháp của chúng tôi, và để tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi. Nếu bạn đóng tài khoản trên Nền tảng OKX, chúng tôi sẽ tiếp tục giữ lại Dữ liệu Cá nhân của bạn khi cần thiết để tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi. Ví dụ: chúng tôi phải tuân thủ một số luật chống rửa tiền nhất định, yêu cầu chúng tôi phải lưu giữ các hồ sơ được sử dụng để tuân thủ các nghĩa vụ xác định khách hàng và thẩm định sau khi mối quan hệ kinh doanh đã chấm dứt.

9. GỬI THÔNG TIN ĐẾN CÁC QUỐC GIA KHÁC

Đội ngũ OKX hoạt động kinh doanh toàn cầu và Dữ liệu Cá nhân có thể được lưu trữ và xử lý tại bất kỳ quốc gia nào chúng tôi được cấp phép và hiện diện (vui lòng xem Mục 2 ở trên), hoặc nơi chúng tôi có hoạt động và sử dụng các nhà cung cấp dịch vụ, bao gồm Malaysia, Việt Nam và Argentina.

Chúng tôi có thể chuyển Dữ liệu Cá nhân của bạn mà chúng tôi lưu trữ đến các quốc gia khác ngoài quốc gia mà Dữ liệu Cá nhân được thu thập ban đầu. Các quốc gia khác đó có thể có các quy tắc bảo vệ dữ liệu hoặc quyền riêng tư khác với quốc gia của bạn. Tuy nhiên, chúng tôi sẽ thực hiện các biện pháp để đảm bảo rằng bất kỳ việc chuyển giao nào như vậy đều tuân thủ các luật bảo vệ dữ liệu hiện hành và Dữ liệu Cá nhân của bạn sẽ được an toàn theo các tiêu chuẩn được mô tả trong Thông báo này. Trong một số trường hợp nhất định, các tòa án, cơ quan thực thi pháp luật, cơ quan quản lý hoặc cơ quan an ninh ở các quốc gia đó có thể có quyền truy cập vào Dữ liệu Cá nhân của bạn. Bằng cách liên lạc điện tử với OKX, bạn xác nhận và đồng ý với việc Dữ liệu Cá nhân của mình được xử lý theo cách này.

10. TRUY CẬP, SỬA ĐỔI VÀ XÓA DỮ LIỆU CÁ NHÂN CỦA BẠN

Theo các ngoại lệ được quy định trong luật, bạn có quyền yêu cầu bản sao Dữ liệu Cá nhân của mình và xác minh tính chính xác của thông tin chúng tôi lưu giữ và cập nhật. Chúng tôi sẽ cung cấp quyền truy cập trong vòng 30 ngày từ khi được yêu cầu. Nếu chúng tôi từ chối cung cấp thông tin, chúng tôi sẽ nêu rõ lý do từ chối. Chúng tôi sẽ yêu cầu xác minh danh tính và chỉ rõ thông tin cần thiết trước khi cung cấp quyền truy cập cho bạn. Nếu bất kỳ Dữ liệu Cá nhân nào của bạn không chính xác, bạn có thể yêu cầu cập nhật thông tin của mình. Khi chúng tôi xác nhận yêu cầu cập nhật thông tin là chính xác, chúng tôi sẽ từng bước thực hiện sửa thông tin trong vòng 30 ngày, trừ khi bạn có yêu cầu khác. Nếu được uỷ quyền theo luật, bạn có thể yêu cầu xóa Dữ liệu Cá nhân của mình, tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể từ chối yêu cầu xóa chẳng hạn như tuân thủ pháp luật hoặc vì các mục đích pháp lý. Để yêu cầu rút lại sự đồng ý đã cung cấp trước đó, vui lòng gửi email yêu cầu đến địa chỉ email được nêu trong Mục 2 ở trên với tiêu đề "YÊU CẦU TRUY VẤN DỮ LIỆU". Để thực hiện các quyền riêng tư của bạn, vui lòng nhấp VÀO ĐÂY để gửi yêu cầu.

11. DỮ LIỆU CÁ NHÂN CỦA TRẺ EM

OKX không cố ý cung cấp Dịch vụ hoặc thu thập Dữ liệu Cá nhân của bất kỳ ai dưới 18 tuổi. Nếu chúng tôi phát hiện đã thu thập Dữ liệu Cá nhân của bất kỳ ai dưới 18 tuổi, chúng tôi sẽ nhanh chóng xóa dữ liệu đó khỏi hệ thống của mình. Nếu bạn biết bất kỳ ai dưới 18 tuổi sử dụng Dịch vụ của chúng tôi, vui lòng thông báo để chúng tôi có thể kịp thời hành động ngăn chặn quyền truy cập vào Dịch vụ.

12. TRUYỀN THÔNG

Chúng tôi chỉ sử dụng Dữ liệu Cá nhân thu thập từ bạn cho mục đích tiếp thị trực tiếp khi có sự đồng ý của bạn, đồng thời cung cấp cách từ chối tiếp thị trực tiếp một cách đơn giản, và bạn chưa từng yêu cầu từ chối nhận các thông tin tiếp thị từ chúng tôi.

Nếu chúng tôi thu thập Dữ liệu Cá nhân của bạn từ bên thứ ba, chúng tôi sẽ chỉ sử dụng thông tin đó cho mục đích tiếp thị trực tiếp nếu bạn đã đồng ý (hoặc không thể có được sự đồng ý của bạn) và chúng tôi sẽ cung cấp một phương tiện đơn giản để bạn có thể dễ dàng yêu cầu từ chối thông tin tiếp thị trực tiếp từ chúng tôi. Chúng tôi sẽ lưu ý bạn về quyền đưa ra yêu cầu này trong các thông tin tiếp thị trực tiếp của chúng tôi.

Chúng tôi có thể gửi thông báo về tin tức, ưu đãi và thông tin liên quan đến các sản phẩm và Dịch vụ do OKX cung cấp. Chúng tôi có thể chia sẻ Dữ liệu Cá nhân với bên thứ ba để hỗ trợ các dự án tiếp thị và quảng bá hoặc gửi thông tin quảng cáo.

Người dùng có thể từ chối các thông tin tiếp thị này bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ thông tin tiếp thị nào được gửi đến hoặc liên hệ với Hỗ trợ Khách hàng của chúng tôi tại Trung tâm Hỗ trợ.

Bạn sẽ không thể từ chối nhận các thông tin liên quan đến Dịch vụ, như khảo sát, cập nhật chính sách/điều khoản và thông báo hoạt động.

13. SỬ DỤNG COOKIE

Khi bạn truy cập trang web của chúng tôi, tức là www.okx.com, chúng tôi có thể áp dụng thông lệ trong ngành là lưu lại một lượng nhỏ dữ liệu trên trình duyệt của bạn (gọi là "Cookie"). Dữ liệu này có thể được lưu trên máy tính hoặc các thiết bị khác của bạn và được sử dụng để truy cập OKX. Chúng tôi sử dụng Cookie để nâng cao trải nghiệm của bạn khi sử dụng Trang web của chúng tôi. Thông tin này được sử dụng để nhận dạng người dùng, ghi nhớ các tuỳ chọn của người dùng và cho phép người dùng hoàn thành các tác vụ mà không cần nhập lại thông tin khi duyệt từ trang web này sang trang web khác hoặc khi truy cập lại trang web của chúng tôi vào một thời điểm sau đó. Chúng tôi cũng sử dụng Cookie để thu thập và phân tích dữ liệu sử dụng trang web, liên quan đến việc sử dụng và hành vi của người dùng. Dữ liệu này được sử dụng để cải thiện trang web của chúng tôi và nâng cao trải nghiệm của người dùng. Chúng tôi cũng có thể sử dụng thông tin thu thập được để đảm bảo tuân thủ các yêu cầu quy định và Chống rửa tiền ("AML") và để đảm bảo bảo mật tài khoản của bạn không bị xâm phạm bằng cách phát hiện các hoạt động tài khoản bất thường, đáng ngờ hoặc có khả năng gian lận.

Bạn có thể thiết lập trình duyệt của mình để chặn hoặc cảnh báo bạn về các Cookie này, nhưng điều này có thể ảnh hưởng đến chức năng của Dịch vụ hoặc trải nghiệm người dùng. Session Cookie được thêm vào khi người dùng bắt đầu duyệt trang web của chúng tôi hoặc tương tác với một tính năng cụ thể và bị xóa khi trình duyệt đóng. Persistent Cookie được thêm vào khi người dùng bắt đầu duyệt trang web của chúng tôi hoặc tương tác với một tính năng cụ thể nhưng có thể vẫn được lưu trữ trên thiết bị của bạn cho đến một ngày chấm dứt nhất định.

14. BẢO MẬT THÔNG TIN

Chúng tôi nỗ lực bảo vệ Trang web OKX và bạn khỏi các hành vi truy cập trái phép, thay đổi, tiết lộ hoặc phá hoại (hoặc các rủi ro tương tự khác) đối với Dữ liệu Cá nhân mà chúng tôi thu thập và lưu trữ. Chúng tôi áp dụng nhiều biện pháp khác nhau để đảm bảo an ninh thông tin, bao gồm: mã hóa các liên lạc trên Trang web; yêu cầu xác thực 2FA cho tất cả phiên làm việc; định kỳ xem xét các quy trình thu thập, lưu trữ và xử lý Dữ liệu Cá nhân; hạn chế quyền truy cập vào Dữ liệu Cá nhân của bạn dựa trên nguyên tắc "cần biết" đối với nhân viên và các nhà cung cấp Dịch vụ của chúng tôi, những người phải tuân thủ các nghĩa vụ bảo mật hợp đồng nghiêm ngặt.

Nếu bạn có bất kỳ câu hỏi nào về bảo mật thông tin hoặc muốn báo cáo bất kỳ vấn đề bảo mật nào, vui lòng gửi email cho chúng tôi qua địa chỉ security@okx.com với tiêu đề “YÊU CẦU BẢO MẬT THÔNG TIN”.

15. LIÊN HỆ OKX KHI CẦN HỖ TRỢ VỀ BẢO MẬT

Nếu bạn có bất kỳ câu hỏi nào về Thông báo này hoặc việc sử dụng Dữ liệu Cá nhân của mình, vui lòng gửi email cho chúng tôi qua địa chỉ email liên quan được nêu trong Mục 2 ở trên với tiêu đề “YÊU CẦU BẢO MẬT”.

16. CẬP NHẬT THÔNG BÁO BẢO MẬT CỦA CHÚNG TÔI

Chúng tôi có thể cập nhật Thông báo Bảo mật này bất kỳ lúc nào bằng cách đăng phiên bản sửa đổi trên Nền tảng OKX bao gồm ngày có hiệu lực của phiên bản sửa đổi, vì vậy vui lòng kiểm tra thường xuyên để xem có bất kỳ cập nhật và thay đổi nào không. Việc bạn tiếp tục truy cập hoặc sử dụng Nền tảng OKX và/hoặc Dịch vụ cấu thành sự thừa nhận và chấp nhận của bạn đối với những thay đổi đó đối với Thông báo này.

17. NGÔN NGỮ

Thông báo Bảo mật này có thể được xuất bản bằng các ngôn ngữ khác nhau. Nếu có bất kỳ sự khác biệt nào, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.

18. THÔNG TIN BỔ SUNG CHO CÁ NHÂN TUÂN THỦ LUẬT BẢO VỆ DỮ LIỆU CỦA EU

Đối với người dùng cư trú tại Khu vực Kinh tế Châu Âu (EEA) hoặc các địa điểm khác tuân thủ luật bảo vệ dữ liệu của EU (sau đây gọi chung là “Cư dân Châu Âu”), chúng tôi tuân thủ các luật bảo vệ dữ liệu EU có liên quan và hiện hành, đồng thời cung cấp cho Cư dân Châu Âu các thông tin bổ sung sau đây. Vì các mục đích của phần này, “Dữ liệu Cá nhân” có ý nghĩa được quy định trong Quy định chung về Bảo vệ Dữ liệu (EU) 2016/679 (GDPR).  Đối với khách hàng của OKCoin Europe Ltd., vui lòng tham khảo Thông báo Bảo mật này.

A. Cơ sở pháp lý để xử lý Dữ liệu Cá nhân Chúng tôi xử lý Dữ liệu Cá nhân tuân theo GDPR dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Tuân thủ các nghĩa vụ và quy định pháp lý. Để tuân thủ các luật hiện hành, bao gồm các nghĩa vụ "biết khách hàng của bạn" dựa trên các yêu cầu chống rửa tiền và chống khủng bố, phòng chống tội phạm tài chính và gian lận, báo cáo hoạt động đáng ngờ, phản hồi yêu cầu từ các cơ quan công quyền, tuân thủ các yêu cầu về trừng phạt kinh tế và thương mại, thực hiện thẩm định khách hàng, thực hiện kiểm toán và đánh giá rủi ro, lập báo cáo thuế, hoàn thành các nghĩa vụ lưu giữ của chúng tôi và xử lý các khiếu nại pháp lý.

• Tuân thủ các nghĩa vụ hợp đồng. Để tuân thủ các nghĩa vụ hợp đồng với bạn theo các điều khoản Dịch vụ của chúng tôi, bao gồm việc cung cấp Dịch vụ và hỗ trợ khách hàng, cũng như để tối ưu hóa và nâng cao Nền tảng OKX.

• Sự đồng ý. Để cung cấp và tiếp thị Dịch vụ của chúng tôi cho bạn dựa trên sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện dựa trên sự đồng ý đó trước thời điểm bạn rút lại.

• Lợi ích hợp pháp. Để giám sát việc sử dụng Nền tảng OKX, phòng chống gian lận, an ninh mạng và thông tin, thực hiện kiểm tra bảo mật tự động và thủ công đối với Dịch vụ của chúng tôi, để tham gia vào các hoạt động tiếp thị trực tiếp và bảo vệ quyền lợi của bạn. Khi chúng tôi xử lý dữ liệu cá nhân của bạn vì lợi ích hợp pháp của mình, chúng tôi luôn xem xét và cân bằng mọi ảnh hưởng tiềm ẩn đến bạn cũng như các quyền của bạn theo luật bảo vệ dữ liệu.

B. Quyền bảo mật của Châu Âu. Cư dân Châu Âu có các quyền sau đây theo GDPR đối với Dữ liệu Cá nhân của họ, tùy thuộc vào một số ngoại lệ được quy định trong luật. Chúng tôi sẽ thông báo cho bạn trong phản hồi của mình nếu chúng tôi đang dựa vào các ngoại lệ như vậy. Bạn nên cung cấp đầy đủ thông tin để xác định danh tính và các thông tin liên quan khác sẽ hỗ trợ chúng tôi một cách hợp lý trong việc thực hiện yêu cầu của bạn.

• Quyền truy cập và sửa đổi. Bạn có thể gửi yêu cầu OKX tiết lộ Dữ liệu Cá nhân mà chúng tôi xử lý về bạn và chỉnh sửa bất kỳ Dữ liệu Cá nhân không chính xác nào.

• Quyền rút lại sự đồng ý. Trong trường hợp chúng tôi đã dựa vào sự đồng ý của bạn để xử lý Dữ liệu Cá nhân, bạn có quyền rút lại sự đồng ý đó. Điều này không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý của bạn cho đến khi bạn rút lại.

• Quyền xóa dữ liệu. Bạn có thể gửi yêu cầu để OKX xóa Dữ liệu Cá nhân mà chúng tôi đang lưu trữ về bạn.

• Quyền hạn chế xử lý và Quyền phản đối. Bạn có quyền hạn chế hoặc phản đối việc chúng tôi xử lý Dữ liệu Cá nhân của bạn trong một số trường hợp nhất định.

• Quyền di chuyển dữ liệu. Bạn có quyền nhận Dữ liệu Cá nhân mà bạn đã cung cấp cho chúng tôi dưới định dạng điện tử và truyền Dữ liệu Cá nhân đó cho một bên kiểm soát dữ liệu khác.

• Quyền khiếu nại. Bạn có thể gửi khiếu nại tới cơ quan giám sát bảo vệ dữ liệu.

C. Ra quyết định tự động. Chúng tôi có thể áp dụng việc ra quyết định tự động cho mục đích phát hiện rủi ro và gian lận. Khi thực hiện, chúng tôi áp dụng các biện pháp phù hợp để bảo vệ quyền, tự do và lợi ích hợp pháp của bạn, bao gồm quyền yêu cầu sự can thiệp của con người, bày tỏ quan điểm và phản đối quyết định.

D. Chuyển Dữ liệu Cá nhân ra ngoài EEA. OKX ký kết các thỏa thuận xử lý dữ liệu phù hợp và các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt cho việc chuyển dữ liệu. Chúng tôi có thể chuyển Dữ liệu Cá nhân từ EEA đến các quốc gia ngoài EEA nếu việc đó là cần thiết để thực hiện các nghĩa vụ của chúng tôi đối với bạn theo Điều khoản Dịch vụ của chúng tôi (bao gồm cung cấp Dịch vụ cho bạn và tối ưu hóa, nâng cao Nền tảng OKX) và khi bạn đã đồng ý chuyển Dữ liệu Cá nhân của mình đến một quốc gia thứ ba.

19. THÔNG TIN BỔ SUNG CHO CÁ NHÂN TUÂN THỦ LUẬT BẢO VỆ DỮ LIỆU CỦA SINGAPORE

Đối với người dùng tại Singapore, chúng tôi tuân thủ PDPA và cung cấp cho cư dân Singapore các thông tin bổ sung sau. Với mục đích của mục này, "Dữ liệu Cá nhân" có nghĩa như được quy định tại Mục 2 của PDPA.

A. Chuyển Dữ liệu Cá nhân ra khỏi Singapore. Nếu dữ liệu cá nhân của bạn đã được xử lý tại Singapore, trước khi chuyển dữ liệu cá nhân đó từ Singapore đến một khu vực pháp lý hoặc lãnh thổ bên ngoài Singapore, OKX sẽ thường thực hiện các bước phù hợp để đảm bảo rằng bên nhận dữ liệu cá nhân bị ràng buộc bởi các nghĩa vụ có hiệu lực pháp lý để cung cấp cho dữ liệu cá nhân được chuyển một tiêu chuẩn bảo vệ ít nhất tương đương với sự bảo vệ theo PDPA ("Tiêu chuẩn Tương đương"). Để đạt được điều này, OKX sẽ đảm bảo ít nhất một trong các biện pháp sau được thực hiện:

• bạn đã đồng ý với việc chuyển dữ liệu sau khi bạn được cung cấp bản tóm tắt hợp lý bằng văn bản về mức độ dữ liệu cá nhân của bạn sẽ được bảo vệ theo Tiêu chuẩn Tương đương (bao gồm nhưng không giới hạn ở Thông báo Bảo mật này);

• bên nhận dữ liệu cá nhân ở nước ngoài bị ràng buộc bởi luật pháp, hợp đồng, quy tắc công ty có tính ràng buộc hoặc bất kỳ văn bản ràng buộc pháp lý nào khác để bảo vệ dữ liệu cá nhân được chuyển theo Tiêu chuẩn Tương đương; và/hoặc

• Bên nhận dữ liệu cá nhân ở nước ngoài sở hữu chứng nhận hợp lệ theo Hệ thống Quy tắc Bảo mật Xuyên biên giới của Diễn đàn Hợp tác Kinh tế Châu Á - Thái Bình Dương ("APEC CBPR") hoặc Hệ thống Công nhận Bảo mật dành cho Bên xử lý dữ liệu của APEC ("APEC PRP").

Khi các biện pháp trên không khả thi, OKX vẫn có thể tiến hành chuyển dữ liệu cá nhân của bạn từ Singapore đến một bên nhận nằm ngoài Singapore nếu:

• Việc chuyển dữ liệu là cần thiết cho mục đích sử dụng hoặc tiết lộ vì lợi ích quan trọng của bạn hoặc vì lợi ích quốc gia và OKX đã thực hiện các bước hợp lý để đảm bảo rằng dữ liệu cá nhân sẽ không được bên nhận sử dụng hoặc tiết lộ cho bất kỳ mục đích nào khác; và/hoặc

• Việc chuyển là cần thiết một cách hợp lý cho việc ký kết hoặc thực hiện nghĩa vụ hợp đồng giữa bạn và OKX.

B. Bảo mật Dữ liệu Cá nhân của bạn.  Nếu chúng tôi có cơ sở hợp lý để tin rằng vi phạm dữ liệu đã xảy ra, chúng tôi sẽ thực hiện các bước để đánh giá xem vi phạm dữ liệu có phải là vi phạm cần thông báo theo PDPA hay không. Sau khi chúng tôi đánh giá rằng vi phạm dữ liệu là vi phạm cần thông báo, chúng tôi sẽ thông báo cho Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore và bạn càng sớm càng tốt. Nếu chúng tôi chia sẻ dữ liệu cá nhân của bạn với các nhà cung cấp Dịch vụ bên thứ ba, chúng tôi sẽ yêu cầu họ xử lý dữ liệu đó nghiêm ngặt theo hướng dẫn của chúng tôi hoặc theo yêu cầu khác của PDPA.

20. THÔNG TIN BỔ SUNG CHO CÁ NHÂN TUÂN THỦ LUẬT BẢO VỆ DỮ LIỆU CỦA ÚC

Phụ lục Thông báo Bảo mật OKX Úc này (Phụ lục) áp dụng cho tất cả khách hàng (hoặc khách hàng tiềm năng) của Úc (bạn). Phụ lục chứa thông tin bổ sung về quyền bảo mật và quyền của bạn.

Phụ lục này bổ sung cho Thông báo Bảo mật Toàn cầu OKX (Chính sách Toàn cầu) và giải thích cách OKX Australia Pty Ltd (ABN 22 636 269 040) (chúng tôi) tuân thủ các nghĩa vụ của mình theo Đạo luật Quyền Riêng tư 1988 (Cth) (Đạo luật Quyền Riêng tư) trong việc thu thập, lưu giữ, sử dụng và tiết lộ thông tin cá nhân của bạn. Phụ lục này cũng nêu rõ cách bạn có thể truy cập thông tin cá nhân của mình và yêu cầu chỉnh sửa nếu cần, cũng như cách bạn có thể khiếu nại về việc vi phạm các Nguyên tắc Quyền riêng tư của Úc và cách OKX Úc sẽ xử lý khiếu nại đó.

Nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về Phụ lục này hoặc Chính sách Toàn cầu hoặc cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ privacyoffice@okx.com.

Nếu một điều khoản của Phụ lục này mâu thuẫn với phần chính của tài liệu này, thì Phụ lục này sẽ được áp dụng trong phạm vi mâu thuẫn đó.

A. Cơ sở pháp lý để xử lý dữ liệu cá nhân. OKX Úc xử lý Dữ liệu Cá nhân hoặc sẽ xử lý Dữ liệu Cá nhân để tuân thủ các nghĩa vụ và quy định pháp lý của mình, bao gồm tuân thủ Đạo luật Chống rửa tiền và Chống tài trợ khủng bố 2006 (Cth) của Úc.

B. Xử lý dữ liệu cá nhân mà không cần sự đồng ý. Mục 'Xử lý Dữ liệu Cá nhân mà không cần sự đồng ý' được nêu trong phần chính của tài liệu này sẽ không áp dụng cho khách hàng Úc. Thay vào đó, nếu bạn không đồng ý để chúng tôi xử lý Dữ liệu Cá nhân của bạn, chúng tôi vẫn có thể xử lý Dữ liệu Cá nhân của bạn theo một trong các cơ sở sau:

• Thủ tục Pháp lý. Chúng tôi sẽ xử lý Dữ liệu Cá nhân của bạn mà không cần sự đồng ý trong các Thủ tục Pháp lý, khi việc tiết lộ thông tin được yêu cầu hoặc được cho phép theo luật pháp Úc, theo lệnh của tòa án hoặc cơ quan tài phán, hoặc khi việc sử dụng hoặc tiết lộ đó là hợp lý và cần thiết cho việc thiết lập, thực hiện hoặc bảo vệ một yêu cầu pháp lý hoặc quyền lợi công bằng.

• Tuân thủ nghĩa vụ pháp lý. Chúng tôi sẽ xử lý Dữ liệu Cá nhân của bạn mà không cần bạn đồng ý khi chúng tôi cần tuân thủ một nghĩa vụ pháp lý áp dụng cho chúng tôi.

C. Truy cập, sửa đổi và xóa dữ liệu cá nhân của bạn. Nếu bạn là khách hàng của OKX Úc, bạn sẽ không có quyền yêu cầu xóa Dữ liệu Cá nhân của mình.

D. Tiết lộ thông tin cá nhân ra bên ngoài nước Úc.Chúng tôi có thể chuyển thông tin của bạn ra nước ngoài, bao gồm (nhưng không giới hạn ở):

• các nhà cung cấp Dịch vụ hoặc bên thứ ba lưu trữ dữ liệu hoặc hoạt động bên ngoài Úc;

• các nhà cung cấp thanh khoản để hoàn tất các giao dịch quốc tế;

• các tổ chức mà chúng tôi hợp tác để cung cấp sản phẩm và Dịch vụ; và

• các cơ quan chính phủ hoặc cơ quan thực thi pháp luật để tuân thủ luật pháp và hỗ trợ họ.

Chúng tôi thực hiện các bước để đảm bảo có các thỏa thuận bảo mật, xử lý dữ liệu và an ninh phù hợp để bảo vệ thông tin của bạn, tuy nhiên, chúng tôi không thể đảm bảo rằng tất cả các bên nhận thông tin của bạn ở nước ngoài sẽ tuân thủ các tiêu chuẩn bảo mật giống như những tiêu chuẩn được quy định theo luật Úc.

E. Cách chúng tôi xử lý khiếu nại. Nếu bạn có khiếu nại về cách chúng tôi xử lý thông tin cá nhân, bạn nên thông báo cho chúng tôi qua thông tin liên hệ bên dưới.

Sau khi bạn gửi khiếu nại, chúng tôi sẽ gửi cho bạn xác nhận bằng văn bản trong vòng 2 ngày làm việc trừ khi khiếu nại đã được giải quyết trong khung thời gian đó. Chúng tôi sẽ cố gắng giải quyết khiếu nại của bạn trong vòng 30 ngày kể từ ngày gửi khiếu nại và sẽ thông báo cho bạn về tiến độ xử lý khiếu nại trong suốt quá trình. Chúng tôi sẽ cố gắng giải quyết bất kỳ vấn đề nào để bạn hài lòng và thông báo cho bạn kết quả điều tra càng sớm càng tốt.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại về quyền riêng tư của bạn, bạn có thể chuyển khiếu nại đến Văn phòng Ủy viên Thông tin Úc (OAIC).

OAIC có thể tiếp nhận khiếu nại bằng văn bản:

• trên biểu mẫu khiếu nại quyền riêng tư trực tuyến của họ;

• trên biểu mẫu khiếu nại quyền riêng tư có thể tải xuống từ trang web của OAIC;

• bằng thư hoặc fax.

Bạn có thể gửi khiếu nại đến OAIC qua:

• hộp thư: GPO Box 5288, Sydney NSW 2001

• fax: +61 2 6123 5145

21. THÔNG TIN BỔ SUNG CHO CÁ NHÂN TUÂN THỦ  LUẬT BẢO VỆ  DỮ LIỆU CỦA HOA KỲ

A. Thông báo Bảo mật Dữ liệu về Xác minh Danh tính và Sinh trắc học

Để tuân thủ các luật, quy định và các nghĩa vụ pháp lý khác hiện hành tại Hoa Kỳ và các quốc gia khác, bao gồm các nghĩa vụ "biết khách hàng của bạn", chúng tôi yêu cầu tất cả người dùng xác minh danh tính của họ trước khi sử dụng Dịch vụ của chúng tôi. 

Để xác minh danh tính người dùng cho việc sử dụng một số Dịch vụ nhất định, chúng tôi yêu cầu người dùng chụp ảnh giấy tờ tùy thân do chính phủ cấp (ví dụ: hộ chiếu hoặc bằng lái xe) và chụp ảnh selfie khuôn mặt của họ. Nhà cung cấp dịch vụ xác minh danh tính sẽ tiếp nhận những hình ảnh đó và kết hợp các công cụ học máy cùng thuật toán thống kê để xác nhận tính xác thực của giấy tờ tùy thân và hình selfie, đồng thời thực hiện so sánh khuôn mặt sinh trắc học để xác định xem khuôn mặt trong giấy tờ tùy thân và hình selfie có thuộc cùng một người hay không. Trong quá trình này, các nhà cung cấp dịch vụ xác minh thường sẽ tạo ra một điểm tin cậy nhằm phản ánh mức độ khớp giữa các hình ảnh khuôn mặt. Chúng tôi hoặc nhà cung cấp dịch vụ liên quan có thể sử dụng điểm này để xác định mức độ tin cậy rằng người gửi ảnh selfie chính là người có trên giấy tờ tùy thân do chính phủ cấp.

Chúng tôi không nhận, lưu trữ hoặc thu thập bất kỳ thông tin sinh trắc học khuôn mặt nào được tạo ra bởi các nhà cung cấp dịch vụ xác minh danh tính bên thứ ba của chúng tôi từ các hình ảnh, và các nhà cung cấp dịch vụ xác minh danh tính của chúng tôi chỉ giữ lại thông tin sinh trắc học khi cần thiết để giúp chúng tôi cung cấp Dịch vụ cho bạn và tuân thủ các nghĩa vụ pháp lý của mình. Chúng tôi không sử dụng, tiết lộ hoặc lưu giữ thông tin sinh trắc học khuôn mặt cho bất kỳ mục đích thương mại nào khác. Tuy nhiên, chúng tôi giữ lại thông tin và hình ảnh bạn cung cấp trong quá trình xác minh danh tính, cùng với kết quả kiểm tra danh tính, đến khi cần thiết để cung cấp dịch vụ cho bạn và tuân thủ các nghĩa vụ pháp lý của chúng tôi. 

B. Tuyên bố Bảo mật Người dùng Vermont

Tuyên bố Bảo mật Người dùng Vermont này chỉ áp dụng cho người dùng Vermont. Do Sàn giao dịch là một tổ chức chuyển tiền được cấp phép theo Chương 79 của Tiêu đề 8 V.S.A, nên Sàn giao dịch sẽ tuân thủ các điều khoản được quy định trong Quy định B-2018-01. Với mục đích tuân thủ luật Vermont, Sàn giao dịch sẽ hạn chế việc chia sẻ thông tin người dùng Vermont.

Vermont yêu cầu người dùng phải được cung cấp cơ hội “đồng ý tham gia” (opt-in) trước khi chia sẻ hoặc tiết lộ bất kỳ thông tin tài chính cá nhân không công khai nào liên quan đến họ cho bên thứ ba không liên kết, nếu mục đích chia sẻ không được luật Vermont cho phép rõ ràng. Người dùng có thể "đồng ý tham gia" bằng văn bản hoặc điện tử.

Đối với Thành viên/Khách hàng Vermont

• Chúng tôi sẽ không tiết lộ thông tin về tình trạng tín dụng của bạn cho các chi nhánh của chúng tôi và sẽ không tiết lộ thông tin cá nhân, thông tin tài chính hoặc báo cáo tín dụng của bạn cho các bên thứ ba không liên kết để tiếp thị cho bạn, ngoại trừ các trường hợp được luật Vermont cho phép, trừ khi bạn cho phép chúng tôi thực hiện các tiết lộ đó.

• Nếu bạn có câu hỏi liên quan đến chính sách quyền riêng tư của chúng tôi, liên hệ với Sàn giao dịch tại privacyoffice@okx.com để được giải đáp.

C. Quyền bảo mật tại California và các bang khác

Mục này áp dụng cho người dùng có Dữ liệu Cá nhân được Sàn giao dịch thu thập, lưu trữ, sử dụng hoặc tiết lộ theo Đạo luật Quyền bảo mật California (‘CPRA’), đạo luật đã sửa đổi và mở rộng CCPA, Đạo luật Quyền bảo mật Dữ liệu Connecticut (‘CTDPA’), Đạo luật Bảo vệ Dữ liệu Khối thịnh vượng chung Virginia (‘CDPA’), Đạo luật Quyền bảo mật Người tiêu dùng Utah (‘UCPA’) và Đạo luật Quyền bảo mật Colorado (‘CPA’). 

Các cá nhân có thể có các quyền liên quan đến Dữ liệu Cá nhân của họ mà chúng tôi đã thu thập, lưu trữ, sử dụng hoặc tiết lộ trong 12 tháng trước, sau khi xác minh danh tính của bạn. Các quyền này bao gồm những điều sau (tùy thuộc vào một số giới hạn theo luật):

• Truy cập Dữ liệu Cá nhân hoặc yêu cầu bản sao
  

Bạn có quyền nhận thông tin về Dữ liệu Cá nhân  mà chúng tôi xử lý về bạn hoặc nhận bản sao Dữ liệu Cá nhân của bạn. Để biết chi tiết về các danh mục Dữ liệu Cá nhân mà chúng tôi đã thu thập và/hoặc chia sẻ, hãy tham khảo mục 4. DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP VÀ CÁCH THU THẬP và mục 7. CÁCH THỨC SỬ DỤNG DỮ LIỆU CÁ NHÂN trong thông báo. Nếu bạn đã cung cấp thông tin của mình cho chúng tôi, bạn có thể liên hệ với chúng tôi để nhận bản phác thảo thông tin chúng tôi lưu giữ về bạn hoặc bản sao thông tin đó.

• Thay đổi hoặc sửa đổi Dữ liệu Cá nhân của bạn
  

Bạn có quyền cập nhật hoặc sửa đổi Dữ liệu Cá nhân hoặc yêu cầu chúng tôi làm như vậy thay mặt bạn.

• Xóa bỏ Dữ liệu Cá nhân của bạn

Bạn có quyền yêu cầu xóa Dữ liệu Cá nhân của bạn bất kỳ lúc nào. Chúng tôi sẽ thông báo đến bạn kết quả yêu cầu trong thời gian quy định. Mặc dù chúng tôi có thể không thể xóa thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn lý do và bất kỳ lựa chọn nào khác mà bạn có.

• Phản đối việc xử lý Dữ liệu Cá nhân của bạn

Bạn có quyền phản đối việc chúng tôi xử lý Dữ liệu Cá nhân của bạn cho mục đích tiếp thị trực tiếp. Điều này có nghĩa là chúng tôi sẽ ngừng sử dụng thông tin của bạn cho các mục đích này.

• Yêu cầu chúng tôi hạn chế xử lý Dữ liệu Cá nhân của bạn

Bạn có quyền yêu cầu giới hạn cách chúng tôi sử dụng Dữ liệu Cá nhân của bạn.

• Xuất Dữ liệu Cá nhân của bạn

Bạn có quyền yêu cầu chúng tôi xuất toàn bộ Dữ liệu Cá nhân mà chúng tôi lưu trữ về bạn dưới định dạng có thể đọc được bằng máy.

Ra quyết định tự động và lập hồ sơ

Trong trường hợp quyết định mà chúng tôi đưa ra về bạn hoàn toàn là kết quả của một quy trình tự động (ví dụ: lập hồ sơ tự động) và điều này ảnh hưởng đến khả năng sử dụng sản phẩm và Dịch vụ của chúng tôi hoặc có tác động đáng kể khác đến bạn, bạn có thể yêu cầu quyết định này không được áp dụng cho bạn, trừ khi chúng tôi có thể chứng minh cho bạn rằng quyết định này là cần thiết cho mục đích ký kết hoặc thực hiện hợp đồng với bạn. Bạn có thể phản đối quyết định này và yêu cầu sự can thiệp của con người. Nếu chúng tôi chấp thuận yêu cầu đó, chúng tôi vẫn có thể không thể cung cấp sản phẩm hoặc Dịch vụ cho bạn. 

Nếu bạn muốn thực hiện bất kỳ quyền nào của mình, vui lòng tham khảo mục 10. TRUY CẬP, SỬA ĐỔI VÀ XÓA DỮ LIỆU CÁ NHÂN CỦA BẠN.

Bạn cũng có thể liên hệ với chúng tôi theo địa chỉ sau:

OKCoin USA Inc.: One Sansome Street, Suite 3500 PMB 6005, San Francisco, CA 94104.

Chúng tôi sẽ xác minh danh tính trước khi xử lý yêu cầu của bạn. Để xác minh danh tính của bạn, chúng tôi thường sẽ yêu cầu bạn cung cấp đủ thông tin để có thể đối chiếu với thông tin chúng tôi duy trì về bạn trong hệ thống. Nếu chúng tôi cần thêm thông tin từ bạn để xác minh danh tính, chúng tôi sẽ thông báo cho bạn.

Bạn có thể chỉ định một đại diện ủy quyền để gửi yêu cầu thay mặt bạn. Không có thông tin nào được tiết lộ cho đến khi quyền hạn của đại diện ủy quyền được xem xét và xác minh. Sau khi đại diện ủy quyền đã gửi yêu cầu, chúng tôi có thể yêu cầu thông tin bổ sung (ví dụ: ủy quyền bằng văn bản từ bạn) để xác nhận quyền hạn của đại diện ủy quyền. Chúng tôi cố gắng phản hồi yêu cầu đã xác minh của người dùng trong khung thời gian quy định. Chúng tôi không tính phí để xử lý hoặc phản hồi yêu cầu trừ khi yêu cầu đó là quá mức, lặp lại hoặc rõ ràng là vô căn cứ. Nếu chúng tôi xác định rằng yêu cầu đó cần trả phí, chúng tôi sẽ cho bạn biết lý do và cung cấp cho bạn ước tính chi phí liên quan trước khi hoàn thành yêu cầu của bạn.

Quyền khiếu nại tại California và Colorado

Nếu chúng tôi không phản hồi yêu cầu của bạn trong vòng 45 ngày quy định, hoặc 90 ngày nếu có gia hạn, chúng tôi sẽ thông báo cho bạn bằng văn bản về lý do không thực hiện và giải thích về quyền khiếu nại quyết định của bạn.

Quyền khiếu nại tại Virginia và Connecticut 

Bạn có quyền khiếu nại việc từ chối yêu cầu trong một khoảng thời gian hợp lý sau khi nhận được quyết định của chúng tôi. Trong vòng 60 ngày kể từ khi nhận được khiếu nại, chúng tôi sẽ thông báo cho bạn bằng văn bản về bất kỳ hành động bổ sung nào được thực hiện để phản hồi khiếu nại. Nếu khiếu nại bị từ chối, bạn sẽ được cung cấp cách thức liên hệ với Tổng chưởng lý Virginia nếu bạn là cư dân Virginia hoặc Tổng chưởng lý Connecticut nếu bạn là cư dân Connecticut để gửi khiếu nại. 

"Không Theo Dõi" tại California và Delaware  

Luật pháp của Bang California và Delaware yêu cầu chúng tôi phải cho biết liệu chúng tôi có tôn trọng cài đặt "Không Theo Dõi" từ trình duyệt của bạn liên quan đến quảng cáo mục tiêu hay không. Chúng tôi tuân thủ các tiêu chuẩn được nêu trong Thông báo Bảo mật này và không theo dõi hoặc phản hồi các yêu cầu “Không theo dõi” từ trình duyệt.