RWA Lab 隐私政策

生效日期：2025年7月21日 

本隐私政策（「政策」）描述了Rukhex Technology (BVI) Limited（「公司」、「我们」、「本公司」或「我们的」）在您存取或使用RWA Lab（「平台」）时，如何收集、使用、分享及保护您的个人资料。平台是一个中立的资讯及资源中心，用于实物资产（「RWA」）发行及投资，提供教育材料、精选项目清单及中介服务连接。

我们致力于保护您的隐私，并按照适用的资料保护法处理您的个人资料，包括但不限于香港《个人资料（私隐）条例》（第486章）（「PDPO」）、适用时的《通用资料保护规例》（GDPR）、《加州消费者隐私法》（CCPA）及其他相关法规。透过存取或使用平台，即表示您同意本政策所述的做法。若您不同意本政策，请勿使用平台。

本政策设计清晰、简洁且易于存取，符合PDPO的资料保护原则（DPPs），强调公平收集、准确性、适当使用、安全、透明度及存取权利。本政策可能不时更新。我们将透过在平台上张贴修订政策或透过其他通讯渠道通知您重大变更。您在变更后继续使用平台，即构成您接受更新的政策。

1. 我们收集的资料 

我们收集个人资料（根据PDPO定义，即与在世个人有关的资料，并可直接或间接确定该个人的身份）以提供、改善及保障平台的服务。收集限于合法目的，并以公平方式进行，并在需要时取得您的知情同意。我们可能收集的资料类型包括：

a. 您直接提供的资料 

• 帐户资料：您注册帐户时，我们可能收集您的姓名、电子邮件地址、用户名称、密码及其他您提供的细节。
• 联络资料：若您联络我们寻求支援、查询或反馈，我们可能收集您的姓名、电子邮件地址、电话号码及您分享的任何其他资料。
• 用户生成内容：您在平台上张贴的评论、提交或内容，可能包括个人细节。
• KYC/AML资料：在某些情况下，为符合监管要求（例如存取特定功能），我们可能收集身份证明文件、地址证明或其他验证资料。

b. 自动收集的资料 

• 使用资料：有关您与平台互动的细节，例如访问页面、停留时间、搜寻查询、点击及导航模式。
• 装置及日志资料： IP地址、浏览器类型、作业系统、装置识别码、推荐URL及错误日志。
• Cookies及追踪技术：我们使用cookies、网路信标及类似技术追踪用户活动、储存偏好及分析趋势。您可透过浏览器设定管理cookies偏好。
• 位置资料：基于IP地址的近似位置（我们不会在未经您同意下收集精确地理位置）。

c. 来自第三方的资料 

• 服务提供者：来自分析提供者、支付处理器（若适用）或整合伙伴的资料。
• 公开来源：来自公开可用来源或您连接至平台的第三方服务的资料。

我们不会有意收集敏感个人资料（例如种族或民族起源、政治意见、宗教信仰、健康资料），除非出于合规目的并取得您的明确同意。所有收集均遵守PDPO的DPP1，确保用于指定目的且不超过所需。

2. 我们如何使用您的资料 

我们按照PDPO的DPP3（将使用限于原收集目的或直接相关目的，除非取得您的同意）使用您的个人资料，用于以下目的：

• 提供及维护平台：启用帐户建立、资源存取及个人化功能。
• 改善服务：分析使用模式以提升功能、内容及用户体验。
• 通讯：发送更新、通讯警报或回应您的查询。您可选择退出非必要通讯。
• 合规及安全：验证身份、防止欺诈、执行条款及遵守法律义务（例如KYC/AML检查）。
• 研究及分析：汇总匿名资料用于内部研究、趋势分析及平台优化。
• 营销及推广：经您的同意，推广相关服务或活动。根据PDPO的直接营销，我们将取得您的明确同意并提供退出机制（您可随时撤销同意）。
• 法律目的：回应法律要求、保护我们的权利或解决争议。

我们基于法律基础处理您的资料，例如您的同意、合约必要性、合法利益或法律义务。我们确保资料准确性（DPP2）并仅保留必要时间。

3. 分享您的资料 

我们不会出售您的个人资料。分享限于有限范围并遵守PDPO的DPP3。我们可能在以下情况分享资料：

• 与服务提供者：第三方供应商（例如托管提供者、分析工具、电子邮件服务）协助营运平台，受保密及资料保护协议约束。
• 与关联公司：在我们的公司集团内用于内部目的，受本政策约束。
• 合规：与监管机构、执法机关或回应法律程序（例如传票）。
• 业务转移：若我们合并、收购或出售资产，您的资料可能作为交易的一部分转移。
• 经您的同意：经您的明确批准，用于任何其他目的。
• 汇总/匿名资料：非个人资料用于研究或统计目的分享。

我们确保接收您资料的任何第三方遵守适当的资料保护标准。对于跨境转移，我们遵守PDPO要求（包括第33条，若实施）使用保障措施确保接收国的充足保护。

4. 资料安全 

我们实施合理的行政、技术及物理保障措施保护您的个人资料免受未经授权存取、遗失、误用或更改，符合PDPO的DPP4。这些包括加密、存取控制及定期安全审核。然而，没有系统是完全安全的，我们无法保证绝对保护。您负责维护帐户凭证的安全。

若发生涉及个人资料的资料泄露，我们将根据PDPO修订通知个人资料私隐专员（PCPD）及受影响个人。

5. 资料保留 

我们仅保留您的个人资料至本政策所述目的所需时间，或法律要求，遵守PDPO的DPP2。例如：

• 帐户资料在帐户活跃期间保留，并在其后合理期间保留。
• 使用日志可能保留至2年用于安全及分析。
• 合规相关资料（例如KYC）按法规要求保留。

当不再需要时，我们安全删除或匿名您的资料。

6. 您的权利及选择 

根据PDPO的DPP6及其他适用法律，您对个人资料拥有权利，包括：

• 存取：要求取得您的资料副本（PDPO下的资料存取要求）。
• 更正：更新不准确资料。
• 删除：要求移除您的资料（受法律例外限制）。
• 反对/限制：反对或限制某些处理，包括直接营销。
• 可携性：以结构化格式接收您的资料（若适用）。
• 撤销同意：撤销基于同意的处理。
• 退出直接营销：您有权随时退出使用您的资料作直接营销。
• 退出销售/分享：根据CCPA/CPRA，退出任何「销售」或分享（尽管我们不销售资料）。
• 不追踪：我们回应浏览器DNT信号（若适用）。

要行使这些权利，请透过“联系我们” 联络我们。我们可能在回应前验证您的身份。根据PDPO，资料存取要求须于40天内处理，我们不会收取费用，除非要求无根据或过度。其他法律下的要求按其各自时限处理（例如GDPR下30天，CCPA下45天）。

您亦可透过调整帐户设定、取消订阅电子邮件或停用cookies管理偏好。

7. 国际资料转移 

平台可能托管于香港，您的资料可能转移至资料保护法不同的国家。我们使用保障措施如合约条款或充足性评估，确保符合PDPO对跨境转移的要求。

8. 儿童隐私 

平台不适用于18岁以下个人（或您管辖区的成年年龄）。我们不会有意收集儿童资料。若我们察觉此类收集，我们将立即删除。

9. 第三方连结及服务 

平台可能连结至第三方网站或服务（例如中介资源）。我们不对其隐私做法负责。在互动前，请审阅其政策。

10. 联络我们 

如有问题、疑虑、行使权利或提出资料存取要求，请透过联系我们联络我们。

若您认为您的权利被侵犯，您有权向香港个人资料私隐专员（PCPD）提出投诉。

11. 本政策的变更 

我们可能更新本政策以反映我们的做法或法律要求的变更。变更将张贴于平台，我们鼓励您定期审阅。

透过使用平台，即表示您已阅读并理解本政策。