生效日期：2025年7月21日
本隐私政策（「政策」）描述了Rukhex Technology (BVI) Limited（「公司」、「我们」、「本公司」或「我们的」）在您存取或使用RWA Lab（「平台」）时，如何收集、使用、分享及保护您的个人资料。平台是一个中立的资讯及资源中心，用于实物资产（「RWA」）发行及投资，提供教育材料、精选项目清单及中介服务连接。
我们致力于保护您的隐私，并按照适用的资料保护法处理您的个人资料，包括但不限于香港《个人资料（私隐）条例》（第486章）（「PDPO」）、适用时的《通用资料保护规例》（GDPR）、《加州消费者隐私法》（CCPA）及其他相关法规。透过存取或使用平台，即表示您同意本政策所述的做法。若您不同意本政策，请勿使用平台。
本政策设计清晰、简洁且易于存取，符合PDPO的资料保护原则（DPPs），强调公平收集、准确性、适当使用、安全、透明度及存取权利。本政策可能不时更新。我们将透过在平台上张贴修订政策或透过其他通讯渠道通知您重大变更。您在变更后继续使用平台，即构成您接受更新的政策。
1. 我们收集的资料
我们收集个人资料（根据PDPO定义，即与在世个人有关的资料，并可直接或间接确定该个人的身份）以提供、改善及保障平台的服务。收集限于合法目的，并以公平方式进行，并在需要时取得您的知情同意。我们可能收集的资料类型包括：
a. 您直接提供的资料
b. 自动收集的资料
c. 来自第三方的资料
我们不会有意收集敏感个人资料（例如种族或民族起源、政治意见、宗教信仰、健康资料），除非出于合规目的并取得您的明确同意。所有收集均遵守PDPO的DPP1，确保用于指定目的且不超过所需。
2. 我们如何使用您的资料
我们按照PDPO的DPP3（将使用限于原收集目的或直接相关目的，除非取得您的同意）使用您的个人资料，用于以下目的：
我们基于法律基础处理您的资料，例如您的同意、合约必要性、合法利益或法律义务。我们确保资料准确性（DPP2）并仅保留必要时间。
3. 分享您的资料
我们不会出售您的个人资料。分享限于有限范围并遵守PDPO的DPP3。我们可能在以下情况分享资料：
我们确保接收您资料的任何第三方遵守适当的资料保护标准。对于跨境转移，我们遵守PDPO要求（包括第33条，若实施）使用保障措施确保接收国的充足保护。
4. 资料安全
我们实施合理的行政、技术及物理保障措施保护您的个人资料免受未经授权存取、遗失、误用或更改，符合PDPO的DPP4。这些包括加密、存取控制及定期安全审核。然而，没有系统是完全安全的，我们无法保证绝对保护。您负责维护帐户凭证的安全。
若发生涉及个人资料的资料泄露，我们将根据PDPO修订通知个人资料私隐专员（PCPD）及受影响个人。
5. 资料保留
我们仅保留您的个人资料至本政策所述目的所需时间，或法律要求，遵守PDPO的DPP2。例如：
当不再需要时，我们安全删除或匿名您的资料。
6. 您的权利及选择
根据PDPO的DPP6及其他适用法律，您对个人资料拥有权利，包括：
要行使这些权利，请透过“联系我们” 联络我们。我们可能在回应前验证您的身份。根据PDPO，资料存取要求须于40天内处理，我们不会收取费用，除非要求无根据或过度。其他法律下的要求按其各自时限处理（例如GDPR下30天，CCPA下45天）。
您亦可透过调整帐户设定、取消订阅电子邮件或停用cookies管理偏好。
7. 国际资料转移
平台可能托管于香港，您的资料可能转移至资料保护法不同的国家。我们使用保障措施如合约条款或充足性评估，确保符合PDPO对跨境转移的要求。
8. 儿童隐私
平台不适用于18岁以下个人（或您管辖区的成年年龄）。我们不会有意收集儿童资料。若我们察觉此类收集，我们将立即删除。
9. 第三方连结及服务
平台可能连结至第三方网站或服务（例如中介资源）。我们不对其隐私做法负责。在互动前，请审阅其政策。
10. 联络我们
如有问题、疑虑、行使权利或提出资料存取要求，请透过联系我们联络我们。
若您认为您的权利被侵犯，您有权向香港个人资料私隐专员（PCPD）提出投诉。
11. 本政策的变更
我们可能更新本政策以反映我们的做法或法律要求的变更。变更将张贴于平台，我们鼓励您定期审阅。
透过使用平台，即表示您已阅读并理解本政策。