隐私政策
我们承诺保护您的隐私权，本政策详细说明我们如何收集、使用和保护您的个人信息
重要提示
请仔细阅读本隐私政策。使用Kolmarket服务即表示您同意我们按照本政策处理您的个人信息。如果您不同意本政策的任何部分，请停止使用我们的服务。
1. 我们收集的信息
1.1 账户信息
- 用户名、邮箱地址、手机号码
- 身份验证信息（KYC）：姓名、身份证件、地址
- 钱包地址和交易记录
- 账户设置和偏好
1.2 使用信息
- 访问日志、IP地址、设备信息
- 浏览行为、点击数据、停留时间
- 交易历史和投资偏好
- 客服沟通记录
1.3 技术信息
- Cookie和类似技术收集的数据
- 设备标识符、操作系统、浏览器类型
- 网络连接信息
- 应用使用统计
1.4 第三方信息
- 社交媒体平台的公开信息
- 合作伙伴提供的数据
- 区块链公开数据
- 信用评估机构信息
2. 信息使用目的
2.1 服务提供
- 账户创建和管理
- 身份验证和安全保护
- 交易执行和结算
- 客户支持服务
2.2 产品改进
- 用户体验优化
- 功能开发和测试
- 性能监控和分析
- 个性化推荐
2.3 合规要求
- 反洗钱（AML）检查
- 了解客户（KYC）程序
- 税务报告义务
- 监管机构要求
2.4 营销推广
- 产品更新通知
- 市场活动推广
- 教育内容分享
- 用户调研邀请
3. 信息共享和披露
3.1 共享原则
我们不会出售、租赁或以其他方式商业化您的个人信息。只有在以下情况下，我们才会共享您的信息：
- 获得您的明确同意
- 法律法规要求
- 保护用户和平台安全
- 履行合同义务
3.2 共享对象
服务提供商
- • 云服务提供商
- • 支付处理商
- • 数据分析服务
- • 客服系统供应商
监管机构
- • 金融监管部门
- • 税务机关
- • 执法部门
- • 司法机关
3.3 跨境传输
您的信息可能被传输到您所在国家/地区以外的地方进行处理。我们会确保这些传输符合适用的数据保护法律，并采取适当的保护措施。
4. 数据安全保护
4.1 技术保护
- SSL/TLS加密传输
- AES-256数据加密
- 多重身份验证
- 防火墙和入侵检测
- 定期安全审计
4.2 管理措施
- 员工安全培训
- 访问权限控制
- 数据分类管理
- 事件响应计划
- 第三方安全评估
4.3 数据备份
我们实施多层次的数据备份策略：
- • 实时数据同步
- • 异地备份存储
- • 定期备份测试
- • 灾难恢复计划
4.4 安全事件处理
如发生数据泄露事件，我们将：
- • 72小时内通知监管机构
- • 及时通知受影响用户
- • 采取补救措施
- • 配合调查和取证
5. 您的隐私权利
访问权
您有权了解我们收集了您的哪些个人信息，以及这些信息的使用情况。
更正权
如果您发现个人信息有误，您有权要求我们更正或更新这些信息。
删除权
在特定情况下，您有权要求我们删除您的个人信息（"被遗忘权"）。
携带权
您有权以结构化、常用和机器可读的格式获取您的个人信息。
反对权
您有权反对我们基于合法利益处理您的个人信息，包括营销推广。
限制权
在特定情况下，您有权要求我们限制对您个人信息的处理。
如何行使您的权利
要行使上述任何权利，请通过 [email protected] 联系我们，或访问联系我们页面。我们将在30天内回复您的请求。
6. Cookie和跟踪技术
6.1 Cookie类型
必要Cookie
确保网站基本功能正常运行，无法禁用。
功能Cookie
记住您的偏好设置，提供个性化体验。
分析Cookie
帮助我们了解用户如何使用网站，改进服务质量。
营销Cookie
用于投放相关广告和衡量营销活动效果。
6.2 Cookie管理
您可以通过浏览器设置管理Cookie偏好。请注意，禁用某些Cookie可能影响网站功能。
7. 数据保留期限
我们只在必要期间保留您的个人信息。具体保留期限取决于信息类型和使用目的：
账户信息
- • 活跃账户：持续保留
- • 非活跃账户：3年后删除
- • 已关闭账户：7年后删除
- • KYC信息：法律要求期限
交易数据
- • 交易记录：7年
- • 支付信息：5年
- • 风控数据：3年
- • 客服记录：2年
技术数据
- • 访问日志：1年
- • Cookie数据：根据类型
- • 设备信息：2年
- • 分析数据：聚合后永久
营销数据
- • 营销偏好：直到撤回同意
- • 邮件记录：3年
- • 调研数据：匿名化后永久
- • 推广效果：2年
8. 联系我们
如果您对本隐私政策有任何疑问或需要行使您的隐私权利，请通过以下方式联系我们：
数据保护官
响应时间
一般咨询：24小时内回复
权利行使：30天内处理
紧急事件：立即响应
监管机构投诉
如果您认为我们违反了数据保护法律，您有权向相关监管机构投诉。在新加坡，您可以联系个人数据保护委员会（PDPC）。