1. 目的
本隐私政策说明 International Digital Securities Exchange（“IDSX”“我们”）如何在网站、系统、市场基础设施及相关服务中收集、使用、保存、保护和披露个人信息。IDSX 重视个人信息保护，并承诺依适用隐私及数据保护法律负责任、透明地处理信息。本政策应与 IDSX 网站与平台使用条款及其他适用政策和通知一并阅读。
2. 适用范围
本政策可能适用于网站访客、投资者、发行人代表、经纪商代表、保荐机构、承销商、做市商、托管人与结算服务商、准入或参与申请人、相关实体董事、高管、员工及实益拥有人、专业顾问、服务提供商、与 IDSX 钱包有关的人士及其他与 IDSX 互动的人士。特定服务、司法辖区或活动可能另有隐私通知。
3. 个人信息
“个人信息”指与已识别或可识别个人有关的信息，或适用隐私法中的同等概念。既包括可直接识别个人的信息，也包括可合理关联到可识别个人的信息。
4. 我们可能收集的信息
视关系而定，可能收集姓名、出生日期、国籍、居住或营业地址、邮箱、电话、身份及政府证件、税务识别信息、职业与就业、公司组织资料、董事任职、实益所有权、依法所需的资金或财富来源、投资者分类或资格、财务与交易、钱包地址、链上交易、账户、设备与技术资料、与 IDSX 的沟通，以及 IDSX 活动或合规合理需要的其他信息。
5. 身份核验信息
身份核验时，IDSX 或授权服务商可能收集法定姓名、出生日期、国籍、住址、护照、身份证或驾照资料、照片、核验图像或录音录像、地址证明、公司注册、董事及实益拥有人资料，以及核实身份或法律地位所需的其他信息。实际收集范围取决于适用核验要求。
6. KYC 与 KYB 信息
IDSX 可为了解客户（KYC）及了解企业（KYB）目的收集或接收身份、公司注册、所有权及控制结构、董事高管、授权代表、实益拥有人、业务活动、监管状态、财务、资金来源、相关财富来源、预期活动及支持文件。并非所有网站用户都须提供 KYC 或 KYB 信息。
7. 反洗钱、反恐融资及金融犯罪信息
在法律要求或适当情况下，IDSX 可为反洗钱、反恐融资、制裁及其他金融犯罪控制收集、生成或接收信息，包括制裁及政治公众人物筛查、金融犯罪相关负面信息、交易监控、钱包筛查、区块链分析、可疑活动指标、风险分类及依法须保存的记录。法律可能限制此类信息的访问、披露和通知。
8. 投资者信息
与 IDSX 活动相关的投资者信息可能包括身份、居住司法辖区、投资者类别与资格、账户及经纪商关系、持仓、交易历史、结算、公司行动权益、适用限制及钱包资料。IDSX 实际接收范围取决于市场结构及 IDSX、经纪商、托管人和其他参与者实际承担的职能。
9. 钱包信息
使用数字证券或区块链基础设施时，IDSX 可能处理钱包地址与网络、资格状态、适用时关联的身份、白名单、转让限制、链上交易及标识、筛查结果和合规信息。若钱包地址与可识别个人相关联或可被关联，可能构成个人信息。
10. 区块链信息
公开区块链交易可能持续公开可见，且独立于 IDSX；IDSX 也可能无法更改或删除链上记录。在合理可行范围内，IDSX 会避免将不必要的个人信息直接写入公链，并可通过链下系统将身份、KYC、资格及其他个人信息与公开链上记录分开保存。
11. 来自发行人与市场参与者的信息
IDSX 可从发行人、经纪商、保荐机构、承销商、做市商、托管人、结算服务商、专业顾问及其他市场参与者接收个人信息，用于准入、交易、结算、合规、公司行动、调查或其他 IDSX 活动。
12. 来自第三方的信息
IDSX 可从身份核验、制裁筛查、AML/CFT、区块链分析服务商、公开登记册、监管机构、专业顾问、数据提供商、反欺诈服务及公开来源取得信息，并仅为合法目的且依适用法律使用。
13. 网站与设备信息
访问 IDSX 网站或数字服务时，系统可能自动收集 IP 地址、浏览器、操作系统、设备、语言设置、访问时间、浏览页面、引荐页面、会话数据、安全日志及其他技术资料，用于安全、系统管理、分析和服务改进。
14. Cookie 与类似技术
IDSX 网站可使用 Cookie 及类似技术来运行网站功能、维持会话、记住偏好、保护账户、发现安全威胁、了解网站使用情况、提升性能及支持其他合法功能。法律要求时，用户可对非必要 Cookie 作出适当选择。
15. 信息使用目的
IDSX 可为提供和运营服务、管理网站及平台访问、处理申请、评估发行人准入和参与者申请、身份核验、KYC/KYB、AML/CFT 与制裁筛查、投资者和钱包资格、钱包白名单、交易与结算、数字证券管理、所有权与交易记录、公司行动、市场监控、调查异常或禁止活动、防范欺诈与金融犯罪、处理投诉、执行 IDSX 规则、履行法律义务、网络安全、改进系统、沟通及保护市场诚信而使用个人信息。
16. 处理的法律依据
适用法律要求法律依据时，IDSX 可基于履行合同、依个人要求采取订约前步骤、履行法律义务、IDSX 或他人的合法利益、个人同意、确立或行使法律请求或进行抗辩，或法律允许的其他依据处理信息。依据因信息、目的和司法辖区而异。
17. 合法利益
在法律允许且合理必要时，IDSX 可为运营安全市场基础设施、保护投资者及客户资产、防范欺诈、维护市场诚信、改进服务、管理业务关系、维护网络安全及确立、行使或抗辩法律权利处理信息。法律要求时，IDSX 会考虑处理对个人权利和利益的影响。
18. 同意
基于同意处理信息时，个人可依适用法律撤回同意。撤回不影响撤回前处理的合法性。若无法依法处理提供服务所必需的信息，某些服务可能无法提供。
19. 监管与法律义务
IDSX 可为合理履行金融市场监管、证券、公司、AML/CFT、制裁、金融犯罪防范、市场监控、监管报告、记录保存、税务、法院命令及主管机关合法请求等义务而处理个人信息。
20. 市场监控
IDSX 可处理交易、账户、钱包及相关信息，以识别或调查异常交易、市场操纵、洗售或协同交易、误导性订单、可疑转账、潜在内幕行为、违反 IDSX 规则及其他影响市场诚信的活动。
21. 自动化系统与分析
IDSX 可使用自动化系统、算法或分析工具协助欺诈识别、AML/CFT 监控、制裁及钱包筛查、网络安全、市场监控、风险评估和运营监测，并将活动标记给授权人员进一步审查。对于仅基于自动化处理作出的决定，IDSX 将遵守适用法律要求。
22. 向市场参与者披露
为合法市场职能合理所需时，IDSX 可向经纪商、发行人、保荐机构、托管人、结算服务商及其他授权参与者披露个人信息。披露范围限于相关目的合理所需，并受适用法律约束。
23. 向服务提供商披露
IDSX 可聘用云基础设施、数据托管、网络安全、身份核验、KYC/KYB、制裁筛查、区块链分析、通信、软件、专业服务及运营支持服务商。服务商仅可为获授权目的处理个人信息，并在法律要求时受适当合同或法律保障约束。
24. 向监管机构及主管机关披露
法律要求或允许时，IDSX 可向金融监管机构、政府部门、法院与审裁机构、执法机关、税务及制裁机关或其他主管机关披露个人信息，也可为合法调查、监管监督或执法提供信息。
25. 公司交易
在合并、收购、重组、融资、业务或资产出售及类似公司交易中，个人信息可能被披露或转移，但仍须遵守适用隐私及数据保护要求。
26. 国际数据传输
IDSX 面向国际市场运营，个人信息可能被传输至、由其他司法辖区访问或在个人所在地以外处理，而当地隐私法律可能不同。法律要求时，IDSX 将为跨境传输采用适当保障措施。
27. 数据最少化
IDSX 力求仅收集和处理相关目的合理必要的个人信息，避免不必要收集，尤其避免将多余个人信息关联到公开区块链基础设施。
28. 准确性
在使用目的所需范围内，IDSX 将采取合理措施保持个人信息准确、完整和最新。个人及市场参与者应在提供给 IDSX 的重要信息不准确或过时时通知 IDSX。
29. 数据安全
IDSX 将采取合理的技术及组织措施，保护个人信息免遭未经授权访问或披露、滥用、丢失、篡改、毁损及其他未经授权处理。措施可包括访问控制、身份验证、加密、监控、日志、网络安全及其他保障。
30. 访问控制
个人信息仅向因合法业务、运营、监管或法律目的而需要访问的人员开放。IDSX 可实施基于角色的权限、特权访问管理、多因素认证、日志记录、访问审查及其他安全措施。
31. 数据泄露
IDSX 将建立识别、评估及应对个人信息泄露的程序。法律要求时，IDSX 将通知受影响个人和／或主管机关；通知时间及内容依适用法律确定。
32. 数据保存
IDSX 在实现收集目的合理所需期间及法律要求的额外期间保存个人信息。期限可考虑金融市场、AML/CFT、监管记录、合同、争议投诉、调查、税务、诉讼、网络安全及审计要求。调查、监管事项、争议或法律程序需要时，信息可超过一般期限保存。
33. 删除与匿名化
信息不再需要且法律不要求保存时，IDSX 可安全删除、销毁或匿名化。法律及监管保存义务可能限制删除，因此 IDSX 可能无法在收到请求后立即删除某些信息。
34. 区块链不可变性
部分区块链旨在永久或近乎不可变地保存交易记录。有效写入此类网络的信息可能无法由 IDSX 技术性删除或修改。适当时，IDSX 可更新链下记录、限制未来使用、纠正 IDSX 控制系统中的信息、在法律和技术允许范围内解除身份关联，或采取其他合法措施。因此 IDSX 会尽量避免在公链记录不必要的直接识别信息。
35. 个人权利
依适用法律，个人可能有权请求访问、更正、删除、限制处理、反对特定处理、数据可携、撤回同意（如适用），或向隐私及数据保护主管机关投诉。权利因司法辖区和具体情况而异。
36. 访问请求
法律赋予访问权时，个人可请求访问 IDSX 持有的相关信息。IDSX 可合理核验身份。法律允许或要求的情况下，访问可能受限，例如保护他人权利、安全、调查或受法律保护的信息。
37. 更正请求
个人可请求更正不准确的个人信息。重大更正时，IDSX 可要求提供支持资料。更正 IDSX 控制的记录不一定能改变不可变的历史区块链交易。
38. 删除请求
法律赋予删除权时，个人可提出删除请求。若为监管、AML/CFT、制裁合规、市场监控、记录保存、防欺诈、法律请求、争议解决或其他法律义务所需或允许，IDSX 可继续保存信息。
39. 营销通信
个人可依适用法律选择退出营销通信。合理必要的运营、监管、安全及服务通信仍可能发送；即使个人已退出营销，也不会仅因此将此类通信视为营销。
40. 儿童
除适用法律及获批准的 IDSX 服务或安排明确允许外，IDSX 服务不面向儿童。IDSX 不会通过一般市场服务故意寻求收集儿童个人信息。如发现不允许或非必要情况下收集了儿童信息，IDSX 将依法采取适当措施。本节不妨碍在法律要求或其他合法必要情形下处理未成年人信息，包括法律所有权、继承、公司行动或监管义务。
41. 保密
IDSX 将采取适当措施保护个人信息的保密性。除获得适当授权或同意、合理提供服务或运营市场所需、法律要求或允许、监管监督或执法所需、保护 IDSX、投资者或参与者权利与安全，或本政策另有说明外，不会披露个人信息。可访问个人信息者须承担适当保密义务。
42. 市场透明度与公开信息
适用法律或 IDSX 规则可能要求公开发行人、参与者、证券或交易信息，包括董事高管、主要或控制股东、依法须公开的实益所有权、发行人公告、公司行动、证券信息，以及允许或要求公开的监管或纪律信息。隐私权可能受透明度义务限制。IDSX 将避免发布相关市场或法律目的合理不需要的个人信息。
43. 隐私投诉
个人可通过 IDSX 网站公布的联系信息或投诉渠道，对 IDSX 处理其个人信息提出隐私投诉。IDSX 将依适用法律及相关投诉程序审查。尽可能说明投诉人、相关信息、引起疑虑的行为或决定、日期及期望结果。IDSX 可要求合理调查所需的补充资料。本政策不妨碍个人依法向主管隐私或数据保护机关投诉。
44. 就个人信息联系 IDSX
个人可通过 IDSX 网站公布的隐私联系渠道提交访问、更正、适用的删除、反对或限制处理、撤回同意、隐私投诉及政策咨询。为保护信息，IDSX 可合理要求核验身份，并索取定位记录及理解请求所需的信息。
45. 本隐私政策的变更
IDSX 可因法律、监管要求、市场结构、产品服务、技术、数字证券基础设施、数据处理、安全或运营变化而修订本政策。现行版本将在相关 IDSX 网站或服务公布；法律要求时，IDSX 会对重大变更另行通知。
46. 与 IDSX 其他规则和政策的关系
本政策应与适用的 IDSX 网站与平台使用条款、市场规则、KYC 与 AML 规则、客户资产与记录管理规则、钱包与链上转让规则、风险披露规则、投诉与争议解决规则、市场监控规则及其他政策程序一并阅读。特定服务隐私通知可补充本政策。强制性法律与本政策不一致时，在不一致范围内以法律为准。
47. 适用法律与监管要求
IDSX 按适用于相关处理活动的隐私及数据保护法律处理个人信息。要求可能取决于个人、IDSX 实体、市场参与者及处理活动所在地、服务性质及金融监管要求。本政策不限制 IDSX 在金融市场、AML/CFT、制裁、证券、公司、税务、监管、司法或执法要求下的义务。法律要求保存、处理或披露时，在适用法律允许范围内，该义务可能优先于个人请求。
48. 联系信息
有关本政策或 IDSX 处理个人信息的问题、请求或投诉，可通过 IDSX 官方网站公布的隐私联系信息提交。IDSX 将公布责任法律实体、注册地址及法律要求的其他联系方式，包括须指定的隐私或数据保护官员、代表等。出于安全考虑，联系 IDSX 时不要发送私钥、密码、认证凭据或敏感账户访问信息。本政策不要求任何人放弃适用隐私或数据保护法律下的权利。