RWA Lab 隱私政策

生效日期：2025年7月21日 

本隱私政策（「政策」）描述了Rukhex Technology (BVI) Limited（「公司」、「我們」、「本公司」或「我們的」）在您存取或使用RWA Lab（「平台」）時，如何收集、使用、分享及保護您的個人資料。平台是一個中立的資訊及資源中心，用於實物資產（「RWA」）發行及投資，提供教育材料、精選項目清單及中介服務連接。

我們致力於保護您的隱私，並按照適用的資料保護法處理您的個人資料，包括但不限於香港《個人資料（私隱）條例》（第486章）（「PDPO」）、適用時的《通用資料保護規例》（GDPR）、《加州消費者隱私法》（CCPA）及其他相關法規。透過存取或使用平台，即表示您同意本政策所述的做法。若您不同意本政策，請勿使用平台。

本政策設計清晰、簡潔且易於存取，符合PDPO的資料保護原則（DPPs），強調公平收集、準確性、適當使用、安全、透明度及存取權利。本政策可能不時更新。我們將透過在平台上張貼修訂政策或透過其他通訊渠道通知您重大變更。您在變更後繼續使用平台，即構成您接受更新的政策。

1. 我們收集的資料 

我們收集個人資料（根據PDPO定義，即與在世個人有關的資料，並可直接或間接確定該個人的身份）以提供、改善及保障平台的服務。收集限於合法目的，並以公平方式進行，並在需要時取得您的知情同意。我們可能收集的資料類型包括：

a. 您直接提供的資料 

• 帳戶資料： 您註冊帳戶時，我們可能收集您的姓名、電子郵件地址、用戶名稱、密碼及其他您提供的細節。
• 聯絡資料： 若您聯絡我們尋求支援、查詢或反饋，我們可能收集您的姓名、電子郵件地址、電話號碼及您分享的任何其他資料。
• 用戶生成內容： 您在平台上張貼的評論、提交或內容，可能包括個人細節。
• KYC/AML資料： 在某些情況下，為符合監管要求（例如存取特定功能），我們可能收集身份證明文件、地址證明或其他驗證資料。

b. 自動收集的資料 

• 使用資料： 有關您與平台互動的細節，例如訪問頁面、停留時間、搜尋查詢、點擊及導航模式。
• 裝置及日誌資料： IP地址、瀏覽器類型、作業系統、裝置識別碼、推薦URL及錯誤日誌。
• Cookies及追蹤技術： 我們使用cookies、網路信標及類似技術追蹤用戶活動、儲存偏好及分析趨勢。您可透過瀏覽器設定管理cookies偏好。
• 位置資料： 基於IP地址的近似位置（我們不會在未經您同意下收集精確地理位置）。

c. 來自第三方的資料 

• 服務提供者： 來自分析提供者、支付處理器（若適用）或整合夥伴的資料。
• 公開來源： 來自公開可用來源或您連接至平台的第三方服務的資料。

我們不會有意收集敏感個人資料（例如種族或民族起源、政治意見、宗教信仰、健康資料），除非出於合規目的並取得您的明確同意。所有收集均遵守PDPO的DPP1，確保用於指定目的且不超過所需。

2. 我們如何使用您的資料 

我們按照PDPO的DPP3（將使用限於原收集目的或直接相關目的，除非取得您的同意）使用您的個人資料，用於以下目的：

• 提供及維護平台： 啟用帳戶建立、資源存取及個人化功能。
• 改善服務： 分析使用模式以提升功能、內容及用戶體驗。
• 通訊： 發送更新、通訊警報或回應您的查詢。您可選擇退出非必要通訊。
• 合規及安全： 驗證身份、防止欺詐、執行條款及遵守法律義務（例如KYC/AML檢查）。
• 研究及分析： 彙總匿名資料用於內部研究、趨勢分析及平台優化。
• 營銷及推廣： 經您的同意，推廣相關服務或活動。根據PDPO的直接營銷，我們將取得您的明確同意並提供退出機制（您可隨時撤銷同意）。
• 法律目的： 回應法律要求、保護我們的權利或解決爭議。

我們基於法律基礎處理您的資料，例如您的同意、合約必要性、合法利益或法律義務。我們確保資料準確性（DPP2）並僅保留必要時間。

3. 分享您的資料 

我們不會出售您的個人資料。分享限於有限範圍並遵守PDPO的DPP3。我們可能在以下情況分享資料：

• 與服務提供者： 第三方供應商（例如託管提供者、分析工具、電子郵件服務）協助營運平台，受保密及資料保護協議約束。
• 與關聯公司： 在我們的公司集團內用於內部目的，受本政策約束。
• 合規： 與監管機構、執法機關或回應法律程序（例如傳票）。
• 業務轉移： 若我們合併、收購或出售資產，您的資料可能作為交易的一部分轉移。
• 經您的同意： 經您的明確批准，用於任何其他目的。
• 彙總/匿名資料： 非個人資料用於研究或統計目的分享。

我們確保接收您資料的任何第三方遵守適當的資料保護標準。對於跨境轉移，我們遵守PDPO要求（包括第33條，若實施）使用保障措施確保接收國的充足保護。

4. 資料安全 

我們實施合理的行政、技術及物理保障措施保護您的個人資料免受未經授權存取、遺失、誤用或更改，符合PDPO的DPP4。這些包括加密、存取控制及定期安全審核。然而，沒有系統是完全安全的，我們無法保證絕對保護。您負責維護帳戶憑證的安全。

若發生涉及個人資料的資料洩露，我們將根據PDPO修訂通知個人資料私隱專員（PCPD）及受影響個人。

5. 資料保留 

我們僅保留您的個人資料至本政策所述目的所需時間，或法律要求，遵守PDPO的DPP2。例如：

• 帳戶資料在帳戶活躍期間保留，並在其後合理期間保留。
• 使用日誌可能保留至2年用於安全及分析。
• 合規相關資料（例如KYC）按法規要求保留。

當不再需要時，我們安全刪除或匿名您的資料。

6. 您的權利及選擇 

根據PDPO的DPP6及其他適用法律，您對個人資料擁有權利，包括：

• 存取： 要求取得您的資料副本（PDPO下的資料存取要求）。
• 更正： 更新不準確資料。
• 刪除： 要求移除您的資料（受法律例外限制）。
• 反對/限制： 反對或限制某些處理，包括直接營銷。
• 可攜性： 以結構化格式接收您的資料（若適用）。
• 撤銷同意： 撤銷基於同意的處理。
• 退出直接營銷： 您有權隨時退出使用您的資料作直接營銷。
• 退出銷售/分享： 根據CCPA/CPRA，退出任何「銷售」或分享（儘管我們不銷售資料）。
• 不追蹤： 我們回應瀏覽器DNT信號（若適用）。

要行使這些權利，請透過 “聯繫我們” 聯絡我們。我們可能在回應前驗證您的身份。根據PDPO，資料存取要求須於40天內處理，我們不會收取費用，除非要求無根據或過度。其他法律下的要求按其各自時限處理（例如GDPR下30天，CCPA下45天）。

您亦可透過調整帳戶設定、取消訂閱電子郵件或停用cookies管理偏好。

7. 國際資料轉移 

平台可能託管於香港，您的資料可能轉移至資料保護法不同的國家。我們使用保障措施如合約條款或充足性評估，確保符合PDPO對跨境轉移的要求。

8. 兒童隱私 

平台不適用於18歲以下個人（或您管轄區的成年年齡）。我們不會有意收集兒童資料。若我們察覺此類收集，我們將立即刪除。

9. 第三方連結及服務 

平台可能連結至第三方網站或服務（例如中介資源）。我們不對其隱私做法負責。在互動前，請審閱其政策。

10. 聯絡我們 

如有問題、疑慮、行使權利或提出資料存取要求，請透過聯繫我們聯絡我們。

若您認為您的權利被侵犯，您有權向香港個人資料私隱專員（PCPD）提出投訴。

11. 本政策的變更 

我們可能更新本政策以反映我們的做法或法律要求的變更。變更將張貼於平台，我們鼓勵您定期審閱。

透過使用平台，即表示您已閱讀並理解本政策。