1.1 在 Gate（"Gate"、"我们"、“我们的”、“本平台”或"本网站"），我们重视用户的隐私，并致力于保护您的个人信息。在使用或访问我们运营的网站（包括 www.gate.com）、相关应用程序接口（"API"，位于 https://www.gate.com/gate-api）以及通过该网站、相关移动应用程序和 API（例如 https://gate.com/zendesk）提供的任何服务（以下统称"服务"），以及由 Gate 运营或维护的任何相关软件、论坛、博客、社交媒体页面及其他相关平台（以下统称"网站"）之前，您必须仔细阅读本隐私政策，以充分了解我们收集、使用及披露您数据的方式。
1.2 所有访问我们网站及/或使用我们服务的自然人或其他主体均为本网站的用户。为表述方便，本隐私政策中将用户称为"您"或第二人称的其他适用形式，而您与我们合称为"双方"，单独称为"一方"。
1.3 除本政策另有定义外，本政策所使用的所有大写术语，其含义与《用户协议》中赋予的含义相同。
2.1. 本隐私政策规定了我们可能通过您登录本网站、注册本网站及/或使用我们提供的服务而收集的数据类型。该数据包括您提供的个人信息、我们从第三方获取的信息，以及通过自动方式收集的有关您的信息，这些信息可识别特定自然人身份或与可识别的自然人相关（"个人数据"）。
3.1. 为确保您对我们处理个人数据的方式充满信心，建议您详细阅读并理解本隐私政策的条款及条件。具体而言，在访问本网站时，无论您是否已注册或登录，您均确认并理解以下事项：
3.1.1 您基于自身自愿及必要的同意，同意向我们披露您的个人数据；
3.1.2 您将遵守本隐私政策的所有条款及条件；
3.1.3 您同意我们可通过您登录任一网站、注册本网站及/或使用我们提供的服务来收集您的信息；
3.1.4 您同意我们可能不时对本隐私政策进行的任何变更及修改；
3.1.5 您同意我们的分支机构、关联方及员工可就我们合理认为您可能感兴趣的产品及服务与您联系（除非您已书面告知我们不希望接收此类信息）。
3.2 根据适用的数据保护法律，我们仅在具有有效法律依据的情况下处理您的个人数据。根据具体情形，该法律依据可能包括：(i) 履行与您订立的合同，或在您提出请求后于订立合同前采取必要步骤；(ii) 遵守法律或监管义务（包括反洗钱、反恐怖主义融资、制裁、税务及账务记录方面的义务）；(iii) 我们的合法利益，但以您的利益及基本权利不超越该等利益为前提；及/或 (iv) 您的同意，即在我们提出请求且您已提供同意的情况下。
3.3 根据您所居住的国家或地区，您可能依据适用的数据保护法律对您的个人数据享有特定权利。这些权利可能包括：请求查阅及更正您的个人数据的权利；请求删除您的个人数据的权利（但须符合我们依据适用法律保留某些信息的义务）；限制或反对特定处理活动的权利；以及（在处理基于同意的情况下）随时撤回同意的权利。撤回同意不影响撤回前已进行处理行为的合法性，且可能影响我们向您提供部分或全部服务的能力。如需行使上述任何权利，您可通过下文第 14 节所列的联系方式与我们联系。
4.1 当您使用本网站时，我们及我们的第三方服务提供商可能使用 cookies 及类似技术，自动收集您与本网站互动过程中的某些技术及使用信息。此类信息可能包括您的互联网协议 (IP) 地址、设备识别码、浏览器类型及版本、操作系统、时区设置、根据您的 IP 地址推算的大致地理位置，以及其他日志及诊断信息。有关我们使用 cookies 的更多详情，请参阅第 7 节："Cookies 政策"。
4.2 我们通过您使用本服务或在您已同意的情况下收集、处理及存储您的个人数据。如您使用本网站提供的任何服务，我们可能主动或自动收集、使用、存储或传输您的个人数据，其中可能包括以下类别的信息，用于本隐私政策（特别是第 8 节）所述的目的：
4.2.1 身份识别信息。身份识别信息包括但不限于您的姓名、居住地址、邮寄地址、出生日期、电话号码、国籍、政府颁发的身份证明文件号码及身份证明文件副本（如护照、身份证、驾驶证、居留许可），以及在适用法律允许的范围内，用于身份验证的生物识别信息及图像（例如面部图像或视频录像），以及其他可帮助我们核实您身份的全部信息（"身份识别信息"）。我们需要此类信息以核实您是否符合注册成为本网站用户的资格，并履行我们在客户尽职调查、反洗钱及其他法律或监管方面的义务。
4.2.2 机构信息。如您为机构用户，则包括公司法定名称、公司注册信息、身份及合法成立证明、地址、业务描述，以及受益所有人、控制人及董事的个人身份信息。
4.2.3 财务信息。包括但不限于您的信用卡/借记卡号及/或其他金融机构账户信息、支付工具详情及支付渠道信息，以及在合理必要的情况下，与使用本服务相关的资金来源或财富来源信息。
4.2.4 服务、设备及使用信息。我们在您使用本服务时自动收集的信息，包括但不限于浏览信息及使用数据，例如 IP 地址、登录数据、运营商及网络服务商数据、设备指纹、浏览器及系统配置数据、行为数据，以及包括鼠标移动、点击、滚动行为、触摸事件及键击动态特征等交互数据（此类数据可能以连续或高频方式采样）、硬件、图形驱动程序、软件渲染数据、处理算法、音频渲染数据、字体、浏览器插件，以及您访问本网站时允许我们获取的设备上存储或可获取的其他信息。如以连续或高频方式收集此类信息，则该收集行为系出于第 8 节所述的安全及防欺诈目的，相关信息可能由我们直接收集，亦可能通过代表我们行事的第三方服务提供商收集。
4.2.5 交易及钱包信息。与您在本网站进行的交易相关的信息，包括但不限于公开区块链数据、钱包地址。
4.2.6 通信信息。源自您的调查问卷回复、调查问卷所含信息，以及您与我们或我们客服团队之间的往来信息。
4.2.7 人工智能（"AI"）交互信息。您在使用任何 AI 辅助功能时提交的提示词、查询、指令、上传内容、附件、截图、消息、反馈、更正请求等材料中所含的信息，以及与该功能相关生成的对应输出、回复、摘要、建议、元数据、日志及相关使用信息。
4.3 当您使用本网站或本服务，或与我们联系或进行其他互动时，我们可能收集您通过我们的专设联系渠道（如客服邮箱、投诉表格或反馈机制）、参与我们的调查问卷、活动或赛事、我们的官方社交媒体账号，或任何 AI 辅助界面而自愿选择提供的其他信息，用于改善本网站的功能、提升您使用本网站及本服务的体验及其安全性，或为遵守任何法院命令、任何适用法律、行政法规或任何有权政府机构或主管部门的命令。
4.4 如您访问可通过本网站链接或我们任何第三方合作伙伴链接进入的任何第三方网站、页面、内容或平台，您对该等网站、页面、内容或平台的使用将受该第三方各自独立的隐私政策及条款约束。本隐私政策不适用于任何第三方网站，我们对该等由第三方运营的网站的内容及活动不承担任何责任。
5.1 我们将通过以下方式收集您的个人数据：
5.1.1 您在与我们联系时直接向我们提供的信息；
5.1.2 我们从第三方（如我们的关联方、子公司、供应商及服务提供商）处获得的信息；
5.1.3 我们在与您的关系及往来过程中所获取的信息；
5.1.4 通过您使用本网站及本服务而自动收集的信息，例如使用 cookies 及其他追踪技术收集的信息；
5.1.5 从公开来源收集的信息；以及
5.1.6 通过您使用 AI 辅助功能而生成或推断出的信息，包括提示词、回复、交互记录、模型输出、反馈信号、质量审核标注及系统日志。
6.1 我们从您处收集的数据可能被传输至您居住地司法管辖区以外的服务器并存储于该等服务器。根据您所在地区的不同，该等传输可能基于以下依据进行：
6.1.1 主管机关作出的充分性认定或类似认可，确认接收方司法管辖区提供充分水平的数据保护；
6.1.2 适当保障措施，例如标准合同条款或其他类似合同保护措施；及/或
6.1.3 适用数据保护法律所允许的其他合法传输机制或例外情形（例如，该传输系履行与您订立的合同或遵守法律义务所必需）。
我们将采取适当的技术及组织措施，确保您的个人数据获得与您居住地司法管辖区法律所提供保护水平实质相当的保护标准。
7.1 Cookies 是您访问网站时存储于您设备浏览器中的小型文本文件及/或识别码。Cookies 存储有关用户访问情况的信息，可能包括浏览历史、偏好设置、每次访问的时间及时长，以及为便利及提升用户体验而访问的广告信息。
7.2 Cookies 分为两类，即会话 cookies 及持久性 cookies。会话 cookies 仅在您于本网站的在线会话期间存在，浏览器关闭后该等 cookies 即会消失。我们使用会话 cookies，以便在您会话期间或登录本网站期间唯一识别您的身份。持久性 cookies 在您开始浏览本网站或与特定功能进行互动时被添加，但在您关闭浏览器后可能仍存储于您的设备中。我们使用持久性 cookies 来追踪有关您活动的统计及汇总信息。请注意，我们不会响应或遵从浏览器发出的"请勿追踪"信号或类似机制。
7.3 我们可能使用 cookies 记录访问本网站用户的习惯及偏好。Cookies 收集的信息可能包括个人数据（如在线身份识别码及 IP 地址）及非个人数据。在特定司法管辖区法律允许的范围内，我们使用 cookies 基于您的用户画像改善本网站并提升您的用户体验。我们亦可能使用所收集的信息以确保遵守我们的反洗钱要求，并侦测异常或可疑活动，以确保您的账户未被盗用。我们所使用的部分 cookies、网络信标及其他追踪及存储技术来自第三方服务提供商，用于向我们提供网站分析及数据洞察，亦可能用于提供衡量服务及定向广告投放。
7.4 多数浏览器默认设置为自动接受 cookies。您可根据浏览器或设备所允许的方式调整偏好设置，选择停止或限制 cookies 在您设备上的放置，或将其移除。但请注意，如您将浏览器设置为禁用 cookies，您可能无法访问及/或使用本网站及/或本服务的某些功能。
8.1 我们将出于以下目的或以以下方式使用我们收集的您的个人数据：
8.1.1 依据我们的《用户协议》，通过本网站向您提供我们的服务；
8.1.2 在您使用本网站及/或本服务时识别并核实您的身份；
8.1.3 改进并提升本服务及/或本网站（我们收到的您的信息及反馈有助于我们改进本服务以及本网站的功能及性能，从而使我们能够更有效地响应您的咨询及其他需求）；
8.1.4 保留与本网站使用情况相关的统计数据，并用于与政府机构及/或公共事务机构合作进行的数据分析；
8.1.5 更好地了解用户访问及使用本网站的方式，以便为您提供个性化体验（您的信息将帮助我们更好地响应您的个性化需求）；
8.1.6 便利交易的完成（无论是公开还是私密信息，未经您同意，我们不会以任何理由将您的信息出售、交换、转让或以其他方式提供给任何其他公司，除非该等行为明确是为完成您所需交易之目的）；
8.1.7 进开展产品营销，包括通讯简报、更新信息、相关产品或服务信息（如您不希望接收我们的营销信息，可随时选择退出）；
8.1.8 就您的账户、您在本服务中的活动以及政策变更与您沟通，包括但不限于要求您提供任何额外信息或文件；
8.1.9 维护您账户及本网站的安全，包括但不限于执行双重验证，以及通过分析设备特征及交互模式来侦测机器人、自动化滥用行为及账户盗用；
8.1.10 评估您的信用风险；
8.1.11 根据我们所确定的参数评估您的风险评分；
8.1.12 侦测并降低欺诈风险；
8.1.13 执行/维护我们的权利、协议及/或政策；
8.1.14 在获得您同意的情况下实现其他目的；
8.1.15 遵守适用法律法规及/或主管部门所要求的命令；
8.1.16 实现本网站《用户协议》中规定的其他目的，或法律允许的其他合理预期的商业目的，或为遵守法律义务所需的目的；以及
8.1.17 提供、运营、维护、保障、审查及改进本网站上或通过本网站提供的 AI 辅助功能及其他自动化功能，并在适用法律允许且采取适当保障措施的前提下，出于安全、合规、质量保证、欺诈预防、风险控制、数据分析及服务改进的目的，处理与该等功能相关生成的个人数据及相关记录。
8.2 我们不会出售、交易或以其他方式转让您的个人数据，亦不允许第三方收集、访问或使用您的个人数据；但您同意，在以下情形下，我们可披露及转让您的个人数据：
8.2.1 向我们的关联方（包括子公司、控股公司及受共同控制的公司，以及其各自的承包商、关联方、员工或代表）披露；
8.2.2 向协助我们运营本网站、管理我们业务或向您提供服务的服务提供商及其他受信任的第三方披露，前提是该等第三方同意并已采取适当措施对该等信息保密；
8.2.3 向我们的专业顾问披露，包括会计、法律或其他咨询服务机构，用于遵守我们的法律义务或配合审计；
8.2.4 向涉及企业融资、合并、收购、尽职调查、重组、托管或解散程序的相关主体披露，该等程序涉及披露我们部分或全部业务或资产；
8.2.5 当我们认为披露相关信息属适当之举，或该披露系适用法律、法规、规则、请求、传票，或法院、执法机构或其他主管部门的命令所要求，且该披露对于执行本网站的战略并确保本网站正常运作属必要，或对于提供本服务属必要，或为保护我们或他人的权利、财产或安全所必需。
8.3 如我们向代表我们开展业务活动的服务提供商或第三方披露您的个人数据，该等主体仅可将您的个人数据用于我们提供该数据时所指定的特定目的。
8.4 您的信息不会被提供给其他方用于其自身的营销、广告或其他类似目的。但在适用法律允许的范围内，我们会使用某些第三方服务提供商（例如分析及通讯服务提供商）来开展或衡量我们自身的营销活动。我们已实施国际标准，以预防洗钱、恐怖主义融资及规避贸易和经济制裁，为此我们须对客户进行尽职调查。这可能包括使用第三方数据及服务提供商，我们将把所获信息与您的个人数据进行交叉核对，以侦测欺诈、核实身份、评估信用风险及监控交易。
8.5 我们可能进行自动化决策，包括画像分析。自动化决策可基于利用技术自动进行的评估作出。如我们仅依据自动化处理（包括画像分析）对您作出决策，且该决策对您产生法律效力或对您产生类似的重大影响，您将享有第 12.3.8 节所规定的权利。此外，我们可能使用 AI 技术协助提取及分析数据，包括协助核实信息的准确性及一致性，并识别潜在的错误、遗漏或不匹配之处；以支持通过本服务提供的一般信息或客户支持内容。除另有明确说明外，任何 AI 辅助生成的输出仅供一般信息或支持目的使用，不构成财务、投资、交易、法律或税务建议，亦不构成 Gate 的任何陈述、保证或担保。尽管我们致力于使用可靠的工具，但该等技术并非绝无差错，Gate 不保证任何 AI 辅助处理或输出将准确、完整、最新、不中断或无错误。
9.1 我们采取适当的物理、电子、管理及技术措施，保护并保障您个人数据的安全。我们将尽最大可能确保通过本网站收集的任何个人数据不受任何与我们无关的第三方的侵扰。我们可能实施的安全措施包括但不限于：
9.1.1 物理措施：您的个人数据记录将存储于经妥善锁闭及保障安全的场所。
9.1.2 电子措施：含有您个人数据的电子数据将存储于受到严格登录限制的计算机及存储介质中。
9.1.3 管理措施：仅经我们正式授权且按知悉必要原则需要访问您个人数据的员工及供应商方可访问该等数据，且该等员工及供应商须承担严格的合同保密义务。
9.1.4 技术措施：我们可能使用安全套接层加密（SSL）等加密技术来传送您的个人数据。
9.1.5 其他措施：我们设有防火墙以保护我们的网络服务器。
9.2 如您发现本网站存在任何安全漏洞，请立即与我们联系，以便我们尽快采取适当措施。
9.3 尽管采取了上述技术及安全措施，但由于没有任何方法可做到百分之百安全，我们无法保证通过本网站传输的信息绝对安全，因此我们亦无法保证或担保您通过本网站向我们提供的个人数据将始终处于安全状态。在适用法律允许的最大范围内，对于因您个人数据遭受未经授权的访问而可能发生的任何事件所引致或造成的任何损失或损害，我们不承担任何责任，亦不对该等损失或损害承担赔偿责任。
10.1 我们致力于维护我们所持有的个人信息的相关性、可靠性、准确性、完整性及时效性，并保护其隐私及安全。
10.2 我们仅在合理必要的期限内保留个人数据，以便向您提供服务、实现收集该数据的目的、遵守任何适用的法律或道德报告或文件保留要求、追求合法商业目的（包括维护本网站、本服务及相关功能的质量、安全及完整性），并执行我们的协议及解决争议。具体而言，我们须遵守反洗钱、反恐怖主义融资、制裁、税务及其他监管要求，该等要求通常要求我们在与您的业务关系终止后的最低期限内保留特定的客户尽职调查、交易及相关记录。我们不会以可识别数据主体身份的形式保留您的个人数据的时间超过实现我们最初收集该数据所基于的合法目的所需的时间，包括满足任何法律、会计或报告要求的目的。
10.3 为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质及敏感程度，未经授权使用或披露您的个人数据可能造成损害的潜在风险，我们处理您个人数据的目的以及我们能否通过其他方式实现该等目的，以及适用的法律要求。在某些情况下，我们会对您的个人信息进行匿名化处理，使其无法再与您本人相关联，在此情况下，我们将在不再另行通知您的情况下使用该等信息。
10.4 在保留期限届满时，我们将安全删除或销毁所保留的个人数据，并要求我们的次级处理者或第三方供应商采取同样的措施，除非法律要求或允许我们将该等个人数据保留更长期限（例如，为遵守我们的反洗钱或制裁义务，或为提出、行使或维护法律权利主张）。
11.1 本网站、本服务及我们的产品并非面向依据适用法律可被定义为未成年人的人士。因此，如您未满 18 周岁，请立即终止对本网站及本服务的一切访问。我们保留（但不承担义务）随时要求您提供证明材料供我们审核，以核实您已满 18 周岁的权利。如您未满 18 周岁，或我们合理怀疑您未满 18 周岁且您无法证明并非如此，我们将删除我们已收集的任何个人数据，除非我们负有法律义务保留该等数据，且您对我们 API 的一切使用、账户注册、网站访问、报名、订阅及购买（如有）将立即终止，我们不会向您提供任何形式的退款。
11.2 需说明的是，我们不会在知情的情况下收集未成年人的个人数据；但是，由于互联网的特性，我们无法在自身层面核实相关个人是否为未成年人。因此，父母或监护人有责任确保其未成年子女不访问或使用本网站及/或本服务、不报名参加我们的任何活动、不下载或访问我们的相关应用程序、不向我们发送电子邮件，亦不向我们提供个人数据。如父母或监护人发现其未成年子女已访问本网站或已向我们提供个人数据，请及时通过 dpo@gate.com 与我们联系，以便我们采取适当措施。
12.1 如您为欧洲经济区 (EEA) 居民，您可能享有特定的数据保护权利。"GDPR"指欧盟《通用数据保护条例》(EU) 2016/679。您提供的信息可能按照本隐私政策所述，被传输至世界各地的主体或被其访问。在我们拟将个人数据传输至您居住国以外、未获充分性认定且需采取进一步保障措施的第三国或国际组织的情况下，Gate 将实施适当的技术、组织及合同保障措施，以确保该等传输系依照适用的数据保护规则进行。
12.2 我们依据以下一项或多项法律依据处理受 GDPR 约束的个人数据：
12.2.1 合同必要性：为遵守我们依据《用户协议》对您承担的合同义务，包括向您提供我们的服务及客户支持服务，以及优化并提升本网站。
12.2.2 合法利益：在处理对我们的合法利益属必要，且您的利益及基本权利不超越该等利益的情况下进行处理。这具体可能涉及研究与开发、直接营销、个性化您的用户体验、欺诈预防、网络及信息安全，或创建汇总、去标识化及/或匿名化数据。
12.2.3 同意：在我们已就相关处理目的获得您的具体同意的情况下进行处理。
12.2.4 遵守法律及监管义务：包括基于适用的反洗钱及反恐怖主义要求所需履行的"了解您的客户" (KYC) 义务、可疑活动报告、金融犯罪及欺诈预防、响应公共机构的请求、遵守经济及贸易制裁要求、开展客户尽职调查、进行审计及风险评估、编制税务报告、履行我们的数据保留义务，以及处理法律权利主张。
12.3 如您在欧洲经济区内访问或使用本网站及/或本服务，您可能依据 GDPR 享有以下权利，但须受特定例外情形的限制：
12.3.1 查阅权：您有权要求我们确认是否正在处理您的个人数据，您亦有权随时获得对我们所存储的您的个人数据的访问。
12.3.2 更正权：如我们处理您的个人数据，我们将采取合理措施确保您的个人数据为实现收集该数据之目的而保持准确且最新。如您的个人数据不准确或不完整，您有权要求我们予以更正。
12.3.3 删除权：在某些情况下，您可要求我们删除您的个人数据。请注意，在特定情形下（例如为遵守我们所负有的法律义务、出于公共利益、公共卫生或科学和历史研究之目的），即使您要求删除，我们仍有权保留您的个人数据。
12.3.4 限制处理权及反对权：在某些情况下，您可对我们处理您的个人数据提出反对，并要求我们限制对您个人数据的处理。同样地，在某些情况下，即使您提出反对或要求限制处理，我们仍有权拒绝您的请求。
12.3.5 撤回同意权：在某些情况下，您可撤回您就收集及处理您个人数据所作出的同意。如存在其他合法理由，我们亦有权在未经您许可的情况下继续使用或处理该等数据。撤回同意不影响撤回前基于同意所进行处理行为的合法性。
12.3.6 数据可携权：您可能有权以结构化、常用且机器可读的格式接收您向我们提供的与您相关的个人信息，或将该等数据传输至另一数据控制者。
12.3.7 投诉权：如您居住于欧洲经济区内，且对我们处理您个人数据的方式存有疑虑，而该疑虑无法通过我们的内部解决流程得到解决，您有权向您所居住地的数据隐私监管机构提出投诉。有关您当地数据保护机构的联系方式，请参阅：http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm
12.3.8 与自动化决策相关的权利：如我们仅依据自动化处理（包括画像分析）对您作出决策，且该决策对您产生法律效力或对您产生类似的重大影响，您有权要求人工干预、表达您的意见，并对该决定提出异议，具体详见第 8.5 节。
12.4 我们将对所收到的所有请求及投诉进行评估，并及时向您作出回应。我们可能要求您提供有效的身份证明文件副本，以便我们履行安全义务并防止未经授权的数据披露。如您要求查阅数据的请求明显没有依据或超出我们的义务范围，或您要求我们提供您个人数据的额外副本，我们有权向您收取合理的管理费用。
12.5 为便利向位于欧洲经济区的用户提供服务，在将个人数据从欧洲经济区传输至区外国家系向您提供服务及/或优化并提升本网站所必需的情况下，我们将就该等传输请求您的明确同意。如您是位于欧洲经济区内的个人，且您拒绝就该等传输给予同意，您将无法继续使用本网站及本服务。但您仍可保留提取您在我们处开立账户中资产的能力，其他所有功能将被禁用。
13.1 为提高效率并遵守适用法律的相关变更，我们保留自行决定不时修订本隐私政策的权利，且无需事先通知您。我们可能通过在本网站上更新并公布修订后的版本，告知您本隐私政策的修订内容。我们可能发出通知以告知您本隐私政策的修订内容，但此并非我们的义务。您应定期查阅本隐私政策，如您不同意该等更新，应立即停止访问本网站。您继续访问或使用本网站及/或本服务，即构成您对本隐私政策该等变更的确认及接受。
14.1 如您对本隐私政策或您的个人数据有任何疑问，请通过 dpo@gate.com 与我们联系，该邮箱是我们与您沟通的唯一有效及官方电子邮箱。
14.2 有关本隐私政策的所有公告及信息均将在本网站上发布。对于因您信任非通过我们指定电子邮箱及本网站获取的信息而产生的任何损失，我们不承担任何责任。
15.1 本隐私政策可能以不同语言发布。如不同语言版本之间存在差异，应以英文版本为准。
