生效日期：2025年7月21日
本隱私政策（「政策」）描述了Rukhex Technology (BVI) Limited（「公司」、「我們」、「本公司」或「我們的」）在您存取或使用RWA Lab（「平台」）時，如何收集、使用、分享及保護您的個人資料。平台是一個中立的資訊及資源中心，用於實物資產（「RWA」）發行及投資，提供教育材料、精選項目清單及中介服務連接。
我們致力於保護您的隱私，並按照適用的資料保護法處理您的個人資料，包括但不限於香港《個人資料（私隱）條例》（第486章）（「PDPO」）、適用時的《通用資料保護規例》（GDPR）、《加州消費者隱私法》（CCPA）及其他相關法規。透過存取或使用平台，即表示您同意本政策所述的做法。若您不同意本政策，請勿使用平台。
本政策設計清晰、簡潔且易於存取，符合PDPO的資料保護原則（DPPs），強調公平收集、準確性、適當使用、安全、透明度及存取權利。本政策可能不時更新。我們將透過在平台上張貼修訂政策或透過其他通訊渠道通知您重大變更。您在變更後繼續使用平台，即構成您接受更新的政策。
1. 我們收集的資料
我們收集個人資料（根據PDPO定義，即與在世個人有關的資料，並可直接或間接確定該個人的身份）以提供、改善及保障平台的服務。收集限於合法目的，並以公平方式進行，並在需要時取得您的知情同意。我們可能收集的資料類型包括：
a. 您直接提供的資料
b. 自動收集的資料
c. 來自第三方的資料
我們不會有意收集敏感個人資料（例如種族或民族起源、政治意見、宗教信仰、健康資料），除非出於合規目的並取得您的明確同意。所有收集均遵守PDPO的DPP1，確保用於指定目的且不超過所需。
2. 我們如何使用您的資料
我們按照PDPO的DPP3（將使用限於原收集目的或直接相關目的，除非取得您的同意）使用您的個人資料，用於以下目的：
我們基於法律基礎處理您的資料，例如您的同意、合約必要性、合法利益或法律義務。我們確保資料準確性（DPP2）並僅保留必要時間。
3. 分享您的資料
我們不會出售您的個人資料。分享限於有限範圍並遵守PDPO的DPP3。我們可能在以下情況分享資料：
我們確保接收您資料的任何第三方遵守適當的資料保護標準。對於跨境轉移，我們遵守PDPO要求（包括第33條，若實施）使用保障措施確保接收國的充足保護。
4. 資料安全
我們實施合理的行政、技術及物理保障措施保護您的個人資料免受未經授權存取、遺失、誤用或更改，符合PDPO的DPP4。這些包括加密、存取控制及定期安全審核。然而，沒有系統是完全安全的，我們無法保證絕對保護。您負責維護帳戶憑證的安全。
若發生涉及個人資料的資料洩露，我們將根據PDPO修訂通知個人資料私隱專員（PCPD）及受影響個人。
5. 資料保留
我們僅保留您的個人資料至本政策所述目的所需時間，或法律要求，遵守PDPO的DPP2。例如：
當不再需要時，我們安全刪除或匿名您的資料。
6. 您的權利及選擇
根據PDPO的DPP6及其他適用法律，您對個人資料擁有權利，包括：
要行使這些權利，請透過 “聯繫我們” 聯絡我們。我們可能在回應前驗證您的身份。根據PDPO，資料存取要求須於40天內處理，我們不會收取費用，除非要求無根據或過度。其他法律下的要求按其各自時限處理（例如GDPR下30天，CCPA下45天）。
您亦可透過調整帳戶設定、取消訂閱電子郵件或停用cookies管理偏好。
7. 國際資料轉移
平台可能託管於香港，您的資料可能轉移至資料保護法不同的國家。我們使用保障措施如合約條款或充足性評估，確保符合PDPO對跨境轉移的要求。
8. 兒童隱私
平台不適用於18歲以下個人（或您管轄區的成年年齡）。我們不會有意收集兒童資料。若我們察覺此類收集，我們將立即刪除。
9. 第三方連結及服務
平台可能連結至第三方網站或服務（例如中介資源）。我們不對其隱私做法負責。在互動前，請審閱其政策。
10. 聯絡我們
如有問題、疑慮、行使權利或提出資料存取要求，請透過聯繫我們聯絡我們。
若您認為您的權利被侵犯，您有權向香港個人資料私隱專員（PCPD）提出投訴。
11. 本政策的變更
我們可能更新本政策以反映我們的做法或法律要求的變更。變更將張貼於平台，我們鼓勵您定期審閱。
透過使用平台，即表示您已閱讀並理解本政策。