隱私政策

1. 您提供給我們的資訊

• 帳戶資訊：您的電子郵件地址，以及您選擇設定的顯示名稱。
• 支付 PIN：我們只儲存加鹽的 PIN 加密雜湊，從不儲存 PIN 本身。
• P2P 資訊：您作為賣家新增的收款方式和帳戶資訊、訂單詳情、您上傳的付款憑證，以及您在訂單聊天中傳送的訊息。
• 聊天：您在聊天中傳送的訊息、圖片以及新增的聯絡人。
• 身份驗證：您申請 KIVI U卡時提供的姓名、出生日期、國籍、地址、政府簽發的證件、自拍或活體資料，以及發卡機構或法律要求的其他資訊。
• 客服：您聯絡我們時提供的資訊。

2. 我們自動收集的資訊

• 錢包地址：您 KIVI 錢包的公開地址，與您的帳戶關聯，用於顯示餘額以及支援 P2P、U卡劃轉等功能。
• 會話與裝置資訊：會話令牌（以雜湊形式儲存）、瀏覽器或裝置型別（User Agent），以及會話的建立和過期時間。
• 通行密鑰資訊：如您開啟 Face ID，我們會儲存通行密鑰的憑證 ID、公鑰、簽名計數器以及建立和最近使用時間。
• 加密錢包備份：您助記詞的加密副本，我們無法解密（見第 3 條）。
• 安全資訊：驗證碼和 PIN 的失敗嘗試次數及鎖定時間。
• 日誌資料：我們的伺服器為安全和故障排查記錄的 IP 地址、請求時間和錯誤資訊。

我們不使用廣告 Cookie、第三方分析工具或跨站追蹤。

3. 我們不收集的資訊

• 您的助記詞和私鑰。它們在您的裝置上生成並加密。如您使用 Face ID 備份，助記詞會在上傳前於您的裝置上用由通行密鑰派生的密鑰加密，我們只持有無法讀取的密文。
• 您的生物特徵資料。Face ID 和指紋比對由您裝置的作業系統完成。我們只收到簽名確認和公鑰。
• 您的法幣支付憑證。P2P 法幣付款在 KIVI 之外由使用者之間直接完成。

4. 儲存在您裝置上的資訊

App 需要在您的裝置上儲存資料才能正常執行，包括加密錢包、裝置加密密鑰（儲存在 iOS 鑰匙串、Android Keystore 或不可匯出的瀏覽器密鑰中）、會話令牌、語言和顯示偏好，以及本地快取的餘額和活動記錄。除本政策另有說明外，這些資料只留在您的裝置上，並會在您刪除 App 或清除瀏覽器資料時移除。

5. 公共區塊鏈資料

區塊鏈交易（包括收發地址和金額）記錄在公共區塊鏈上。這些資訊是公開、永久的，不受 KIVI 控制，我們無法修改或刪除。任何能把您的身份與錢包地址關聯起來的人，都可能看到您的交易歷史。

6. 我們如何使用資訊

• 建立和管理您的帳戶併為您登入，包括透過電子郵件傳送驗證碼。
• 提供本服務，例如顯示餘額、構建供您簽名的交易、執行 P2P 訂單和聊天，以及與合作方一起提供 KIVI U卡。
• 保障本服務和您帳戶的安全，包括執行 PIN 和驗證碼次數限制，以及發現欺詐和濫用行為。
• 履行法律義務，包括身份驗證、反洗錢、制裁篩查和回應合法要求。
• 就您的帳戶、交易、安全事項和條款變更與您溝通。
• 維護、排查和改進本服務。
• 解決爭議（包括 P2P 爭議）並執行我們的條款。

我們不出售您的個人資訊，也不將其用於定向廣告。

7. 法律依據

在適用 GDPR 等資料保護法律的情況下，我們處理個人資訊的依據是：為履行與您的合同所必需；為遵守法律義務；為運營安全可靠服務的合法利益（並已與您的權利進行權衡）；或在法律要求時基於您的同意，您可隨時撤回同意。

8. 我們如何共享資訊

我們僅在以下情況下共享個人資訊：

• 依合同為我們處理資料的服務商，例如託管、電子郵件傳送和客服服務商。
• 身份驗證服務商以及 KIVI U卡的發卡機構、專案管理方和卡組織，用於驗證您的身份、發行和運營 U卡並履行其法律義務。它們也可能依其自身隱私政策作為獨立控制者處理資訊。
• 區塊鏈基礎設施和資料服務商。為顯示餘額、價格和報價並廣播您的交易，App 會把您的公開錢包地址和交易資料傳送給節點服務商、行情資料服務商和兌換聚合器。這些請求從您的裝置發出，因此這些服務商也可能看到您的 IP 地址。
• 其他使用者：在 P2P 交易中，交易對手會看到您的顯示名稱、訂單詳情；如您是賣家，還會看到您選擇展示的收款資訊。聊天物件會看到您傳送的訊息。
• 仲裁方和爭議審查人員，他們可能會審查訂單詳情、聊天記錄和付款憑證以解決 P2P 爭議。
• 法律、法規、法律程式或政府要求時，或為保護 KIVI、使用者或他人的權利、財產或安全所必需時，向主管機關及其他方共享。
• 在合併、收購、融資或資產出售時，向收購方或繼任方共享，並受本政策約束。

9. 跨境傳輸

我們和我們的服務商可能在您居住國以外的國家處理資訊，這些國家的資料保護法律可能有所不同。在需要時，我們會對此類傳輸採取標準合同條款等適當保障措施。

10. 儲存期限

• 帳戶資訊在帳戶有效期間儲存，您刪除帳戶後予以刪除或匿名化，法律要求更長儲存期的除外。
• 電子郵件驗證碼 10 分鐘後失效，並會定期刪除。
• 會話儲存至過期或您退出登入。
• 通行密鑰和加密錢包備份在您關閉 Face ID 或刪除帳戶時刪除。
• 身份驗證、交易和 P2P 爭議記錄按反洗錢及其他法律要求的期限儲存，通常為業務關係結束後五年。
• 伺服器日誌出於安全目的儲存一段有限時間。

11. 安全

我們採取技術和組織措施保護個人資訊，包括傳輸加密、PIN 和會話令牌雜湊儲存、頻率限制和鎖定機制，以及讓我們永遠不持有您密鑰的架構設計。沒有任何系統是絕對安全的，您有責任保護好您的裝置、電子郵件帳戶、PIN 和助記詞。

12. 您的權利

根據您所在地區的法律，您可能有權：

• 存取我們持有的您的個人資訊並獲取副本；
• 更正不準確的資訊；
• 刪除您的資訊；
• 限制或反對某些處理；
• 以可攜帶的格式獲取您的資訊；
• 在處理基於同意時撤回同意；以及
• 向當地資料保護機構投訴。

如需行使上述權利，請用與您帳戶關聯的電子郵件寄送電子郵件至 official@kivicard.com。我們可能需要驗證您的身份，並會在法律規定的期限內答覆。部分資訊（如身份驗證記錄）可能需要為履行法律義務而保留，公共區塊鏈資料無法刪除。

13. 未成年人

本服務不面向未滿 18 歲的人士。我們不會在知情的情況下收集兒童的個人資訊。如您認為有兒童向我們提供了個人資訊，請聯絡我們，我們會予以刪除。

14. 本政策的變更

我們可能不時更新本隱私政策。如有重大變更，我們會在變更生效前透過 App 或電子郵件通知您。頁首的生效日期顯示最近一次更新的時間。

15. 聯絡我們

如您對本政策或我們的隱私做法有任何疑問，請聯絡：

KIVI Global

電子郵件：official@kivicard.com

網站：www.kivicard.com

本政策可能以多種語言提供。如有不一致，以英文版本為準。