OnFin Ltd 負責保護客戶個人財務資訊和資料的隱私與安全。通過在本公司開設交易賬戶，客戶特此同意本公司按照下述方式並根據適用的資料保護法律（包括但不限於《通用資料保護條例》(EU) 2016/679（“GDPR”）和《資料處理法》）收集、處理、儲存和使用個人資訊。
就 GDPR 和《資料處理法》而言，本公司是資料控制者。
1. 個人資訊的收集
本公司收集開設客戶交易賬戶、執行交易、保障客戶資產和隱私以及向客戶提供所需服務所必需的資訊。為此，本公司可能在某些情況下要求客戶提供資訊，並從銀行和/或信用機構、和/或清算機構、和/或其他來源收集資訊，以幫助本公司根據客戶的需求和偏好構建客戶檔案，從而有效提供服務。本公司可能在必要時收集客戶的信用卡資料，以提供客戶選擇的服務。
本公司收集的資訊包括與客戶溝通和識別客戶所需的資訊。本公司還可能收集某些人口統計資訊，包括出生日期、教育背景、職業等。本公司還評估與交易相關的資訊。
本公司還收集非個人資訊，即無法識別終端使用者的資訊。
我們收集的另一類資訊是個人資訊，這使我們能夠識別終端使用者：
1.1 身份證明檔案。我們要求您提供的用於證明身份和居住地的檔案。此類資訊是為了通過本公司提供的服務執行交易而在盡職調查階段收集的，本公司可能隨時額外要求提供。
1.2 註冊資訊。為向您提供服務，在註冊階段我們要求您提供姓名、電子郵件、電話號碼。
1.3 自願提供的資訊。在使用我們的服務（例如與我們進行任何形式的溝通）時，我們收集您自願提供的關於您自身的資訊。
1.4 裝置資料。這是我們從您的裝置收集的資訊，包括您的 IP 地址、唯一識別符號以及您在使用本公司服務時的活動相關資訊。
2. 個人資訊的使用
本公司僅在使使用者獲得優質服務和保障安全所必需的範圍內使用客戶的個人資訊。這些資訊有助於本公司改進服務、定製瀏覽體驗，並使其能夠告知客戶其他相關產品、服務或促銷活動，客戶特此同意為此目的使用這些資料。
應注意，本公司可能對收集的資訊進行匿名化或去標識化處理，這些資訊本身無法識別您的個人身份。此外，個人資訊與非個人資訊的組合被視為個人資訊，並在組合期間按個人資訊處理。
個人資料在合同關係存續期間以及終止後儲存 5 年，出於稅務目的儲存 7 年。
2.1 個人資訊的保護。客戶向本公司提供的任何個人資訊將被視為機密，僅在本公司及其關聯公司內部共享，除非根據監管或法律程式，否則不會向任何第三方披露。如果法律或任何監管機構要求進行此類披露，則將在“需要知曉”的基礎上進行，除非監管機構另有指示。在此情況下，本公司應明確告知第三方該資訊的機密性質。
2.2 關聯公司和合作夥伴。如果關聯公司合理需要此類資訊以向其客戶提供產品或服務，本公司可能與其共享資訊。本公司可能向合作伙伴、關聯公司和聯營公司共享資訊，以提供滿足客戶需求的額外類似產品和服務，並以有用且相關的方式交付，但僅在客戶授權本公司這樣做的情況下。
2.3 非關聯第三方：
除本政策所述情況外，本公司不出售、許可、租賃或以其他方式向第三方披露客戶的個人資訊。
本公司保留在法律、監管或其他政府機構要求時向第三方披露個人資訊的權利。本公司還可能在合理需要時向信用報告機構或收款機構披露資訊，以便向本公司及/或其客戶提供服務。
此外，本公司可能聘請第三方協助執行某些內部職能，如賬戶處理、履行、客戶服務、客戶滿意度調查或與其業務相關的其他資料收集活動。共享資訊的使用嚴格限於上述職能，不得用於任何其他目的。所有與本公司共享個人資訊的第三方均須按照所有相關法律並以類似於本公司保護個人資訊的方式保護此類個人資訊。本公司不會與認為無法向客戶提供所需保護水平的第三方共享個人資訊。
為上述目的使用您的個人資訊時，非關聯第三方包括：
已簽約向我們提供服務的服務提供商和專業顧問，例如行政、IT、分析和線上營銷最佳化、財務、監管、合規、保險、研究或其他服務；
處理您交易的支付服務提供商和銀行；
審計、協助或就我們的任何業務目的提供建議的審計師、承包商或其他顧問。
3. 聯絡客戶
公司可能不時通過電話或電子郵件聯絡客戶，旨在向其提供有關公司及金融市場交易的進一步資訊。
3.1 客戶權利。公司盡一切可能尊重並保護客戶的隱私。客戶可隨時聯絡公司並請求：
訪問、請求副本、更正或刪除公司收集的任何個人資訊的權利，以及瞭解資料獲取方式、處理原因、處理的資料類別和自動化處理系統依據的權利。
限制處理權。您有權請求限制或禁止處理您的個人資料。為遵守法律法規，公司可儲存個人資料但不會使用。
反對權。您有權反對處理您的個人資料。為遵守法律法規，公司可能繼續處理。
刪除權。您有權請求刪除您的個人資料。但請注意，若公司有其他法律義務，我們可能需要保留您提供的資訊，因此可能拒絕您的請求。
資料可攜權允許您獲取並重復使用您的個人資料，用於不同服務中的個人目的。公司將免費提供此類資訊，但若濫用該權利，我們可能根據您的請求收取合理費用。
若您不同意我們處理個人資料的方式和/或希望行使上述任何權利，請傳送電子郵件至 info@onfin.io 聯絡我們，我們將在14個日曆日內回覆。若您的問題未得到解決，您有權向相關資料保護機構投訴。
3.2 營銷。公司可能不時通過電話或電子郵件聯絡客戶，告知客戶公司提供的獨特促銷優惠。
任何希望隨時停止與公司進一步聯絡的人，均可通過促銷材料中提供的拒絕接收此類促銷優惠的方式退出。若您取消訂閱，公司將把您的聯絡方式從營銷分發列表中移除。
3.3 責任限制。公司不對其連結網站的隱私政策或內容負責，也無法控制客戶向這些網站提供或這些網站收集的資訊的使用或保護。當客戶選擇連結到聯名網站或連結網站時，可能被要求提供註冊資訊或其他個人資訊。請注意，此類資訊由第三方記錄，並受該第三方隱私政策的約束。
4. Cookie
公司使用Cookie來保障客戶的交易活動並提升網站效能。公司使用的Cookie不包含個人資訊或其他敏感資訊。公司使用的Cookie包括：
“永續性Cookie”——僅由我們的網站讀取，儲存在您的裝置上固定時間段，關閉瀏覽器時不會刪除。我們使用這些Cookie在您下次訪問時識別您的身份，從而瞭解您的偏好。
“會話Cookie”——僅在瀏覽會話期間儲存，用於支援系統的正常使用，關閉瀏覽器時即被刪除。
請注意，您可以通過瀏覽器設定刪除Cookie，但停用Cookie可能會限制您的線上體驗，並可能導致我們提供的某些服務功能降低。
公司可能與信譽良好的廣告公司及其關聯營銷公司共享網站使用統計資料。需注意，此類廣告公司收集的資訊不涉及個人身份識別。為管理和改進網站，公司可能使用第三方跟蹤和分析使用情況及統計量資訊。第三方可能使用Cookie跟蹤行為，並代表公司設定Cookie。這些Cookie不包含任何個人身份識別資訊。
5. 政策更新
公司保留不時更新本政策的權利。若公司對本政策進行重大變更，包括收集、處理或使用客戶個人資訊的方式，修訂後的政策將上傳至公司網站，請經常查閱。客戶特此同意，在公司網站上以電子形式釋出修訂後的政策，即構成公司向客戶發出的實際通知。任何關於公司政策的爭議均受本通知及客戶協議的約束。公司鼓勵客戶定期查閱本政策，以便始終了解公司收集哪些資訊、如何使用以及可能向誰披露，均符合本政策的規定。