一般規定
Exness致力於保護客戶的個人資料和隱私權。本隱私政策適用於Exness在台灣的所有業務活動，包括網站、交易平台和客戶服務。政策旨在說明我們如何收集、使用、存儲和保護您的個人資料。我們遵守台灣相關法律法規，並採取嚴格的安全措施來保護您的資料。本政策可能會不時更新，我們建議您定期查看最新版本。Exness重視透明度，並確保客戶充分了解其個人資料的處理方式。
資料分類
Exness將收集的個人資料分為以下幾類：身份資料（如姓名、出生日期、身份證號碼等）、聯絡資料（如電話號碼、電子郵件地址、住址等）、財務資料（如銀行帳戶資訊、交易記錄等）以及技術資料（如IP地址、登錄時間、設備資訊等）。這種分類有助於我們更有效地管理和保護不同類型的資料。
政策中使用的基本概念
為了確保政策內容清晰明確，我們對一些關鍵術語進行了定義。個人資料指可識別特定自然人的任何資訊。資料主體是指個人資料所涉及的自然人。資料處理涉及對個人資料進行的任何操作。資料控制者是決定個人資料處理目的和方式的實體。資料處理者是代表控制者處理個人資料的實體。了解這些概念有助於您更好地理解本政策的內容和您的權利。
資料類型 | 示例 | 用途 |
身份資料 | 姓名、身份證號 | 客戶身份驗證 |
聯絡資料 | 電話、郵箱 | 客戶溝通 |
財務資料 | 銀行帳戶 | 交易處理 |
技術資料 | IP地址 | 系統安全 |
控制者的基本權利和義務
作為資料控制者，Exness具有決定收集和處理個人資料目的和方式的權利。我們有義務確保個人資料的安全性和保密性，並及時回應資料主體的請求。在必要時，Exness有權委託第三方處理個人資料，但我們會確保這些第三方同樣遵守嚴格的資料保護標準。如果發生資料洩露，我們有義務及時通知相關方，並採取必要的補救措施。
資料安全措施
Exness採取多重安全措施保護客戶資料。我們使用高級SSL加密技術保護資料傳輸，嚴格限制員工訪問客戶資料的權限。我們的系統24/7監控異常活動，並定期進行內部和外部安全審計。此外，我們定期對員工進行資料保護培訓，確保他們了解並遵守最新的資料保護規定和最佳實踐。
資料主體的基本權利和義務
作為個人資料的主體，您享有多項權利。您有權訪問我們持有的您的個人資料，並要求更正不准確的資訊。在某些情況下，您有權要求刪除您的個人資料或限制我們處理您的資料。您還享有資料可攜權，可以要求以結構化、常用和機器可讀的格式接收您的資料。Exness尊重並支持您行使這些權利，我們會盡快處理您的相關請求。
行使權利的方式
如需行使上述權利，您可以通過多種方式與我們聯繫。您可以登錄Exness客戶端口進行操作，或發送電子郵件至privacy@exness.com。您也可以致電Exness客戶服務熱線，或向Exness台灣辦事處發送書面請求。無論您選擇哪種方式，我們都會認真處理您的請求，並在法定時限內作出回應。
個人資料處理原則
Exness在處理個人資料時遵循多項原則。我們以合法、公平和透明的方式處理個人資料，只為特定、明確和合法的目的收集資料。我們堅持資料最小化原則，只收集和保留必要的個人資料。我們確保個人資料的準確性，並在必要時進行更新。此外，我們只在必要的時間內保留個人資料，超過保留期限的資料將被安全刪除。
資料處理目的
Exness收集和處理個人資料的主要目的包括客戶身份驗證和帳戶管理、提供交易服務和執行交易、客戶支援和溝通、遵守法律法規要求以及改進產品和服務。每個目的都有明確的法律基礎，我們確保只在必要範圍內使用您的資料。如果我們需要將您的資料用於新的目的，我們會事先徵得您的同意。
個人資料處理的條件
Exness在多種條件下處理個人資料。首先，我們在獲得您的明確同意後處理資料。其次，為履行與您的合同而必須處理某些資料。我們還會為遵守法律法規要求而處理資料，如反洗錢檢查。在某些情況下，我們會出於Exness或第三方的合法利益而處理資料，如進行風險評估。最後，在極少數情況下，我們可能為執行公共利益任務而處理資料。
處理條件 | 示例 | 法律基礎 |
資料主體同意 | 營銷通訊 | 客戶opt-in |
履行合同 | 帳戶開立 | 服務協議 |
法律義務 | AML檢查 | 金融法規 |
合法利益 | 風險評估 | 業務需求 |
個人資料的收集、存儲、傳輸和其他處理程序
Exness採用嚴格的程序來管理個人資料的整個生命週期。我們通過網站、應用程序和客戶服務渠道收集資料。收集到的資料存儲在安全的伺服器上，採用加密和訪問控制措施。我們僅為特定目的使用資料，並嚴格限制內部訪問權限。在必要時，我們使用加密技術安全傳輸資料。當資料不再需要時，我們會在法定保留期結束後安全刪除。
跨境資料傳輸
在某些情況下，Exness可能需要將資料傳輸到台灣境外。我們確保只在必要時進行跨境傳輸，並確保接收方提供充分的資料保護。我們採用標準合同條款等法律機制來規範跨境傳輸。在適用的情況下，我們會獲得資料主體的明確同意。我們深知跨境資料傳輸的敏感性，並採取一切必要措施確保您的資料在傳輸過程中得到充分保護。
個人資料的保密性
Exness高度重視客戶資料的保密性，採取多項措施確保資料安全。所有員工都簽署嚴格的保密協議，我們實施基於角色的訪問控制系統。我們使用先進的加密技術保護存儲和傳輸中的資料，並定期進行內部和外部安全審計。我們還建立了快速響應機制，以處理潛在的安全事件。這些措施共同構成了一個全面的資料保護體系。
資料洩露通知
在不幸發生資料洩露的情況下，Exness承諾在發現後72小時內通知相關監管機構。我們會及時通知受影響的客戶，提供詳細的事件說明和影響評估。我們會採取一切必要措施減輕潛在損害，並與相關方密切合作以解決問題。我們的目標是確保透明度，並盡可能減少資料洩露對客戶的影響。
安全措施 | 描述 | 目的 |
加密 | AES-256位加密 | 保護資料傳輸和存儲 |
訪問控制 | 多因素認證 | 防止未授權訪問 |
監控 | 24/7實時監控 | 檢測異常活動 |
最終條款
本隱私政策自公布之日起生效。Exness保留修改政策的權利，任何重大變更都將通過網站或電子郵件通知客戶。如對本政策有任何疑問，請聯繫我們的資料保護官。我們承諾持續改進我們的資料保護實踐，以為客戶提供最高水平的隱私保護。Exness重視您的信任，我們將繼續投資於先進的資料保護技術和流程，確保您的個人資料安全。我們鼓勵您定期查看本政策，了解最新的資料保護措施和您的權利。
