私隱政策

最後更新日期：2025-08-14

1. 適用範圍

本政策適用於我們透過網站、App、API、SDK、客服渠道或第三方合作夥伴收集的所有「個人資料」。個人資料係可單獨或與其他資料結合識別個人之資料。本政策不適用於經匿名化或不可逆去識別化處理之資料。

2. 我們收集的資料

身份資料：姓名、出生日期、身份證/護照資料、住址證明、國籍（KYC/AML 所需）。
聯絡資料：電郵、電話、通訊地址。
帳戶與交易資料：Upay 帳戶、虛擬/實體卡資料、交易金額、時間、類型、收付款方資訊、鏈上錢包地址與交易雜湊。
裝置與技術資料：IP 位址、裝置型號、作業系統與版本、瀏覽器類型、裝置識別碼、裝置語言、時區、近似位置。
使用與風控資料：登入/登出紀錄、風控標籤、風險評估結果、錯誤和崩潰日誌、性能與診斷資料。
Cookies 及類似技術：必要、功能、分析、行銷與「錢包」Cookies（可能保存錢包地址與交易偏好）。
用戶提供之其他資料：客服往來、問卷回覆、行銷訂閱偏好等。

3. 目的與法律依據

目的	資料類型	法律依據
提供與履行服務、處理交易、客戶支援	身份、聯絡、帳戶與交易、裝置	履行合約
KYC/AML 與合規監管、制裁與反詐騙	身份、交易、IP/位置、風控	法律義務、公共利益
風險管理與資安防護	裝置、使用、風控	合法利益
改進產品、除錯與分析	裝置、使用、診斷、Cookies	合法利益／同意（就非必要 Cookies）
行銷與推廣（含推播與第三方廣告平台）	聯絡、Cookies	同意（可隨時撤回）
法律程序、權利主張與爭議處理	必要範圍內之任何資料	法律義務、合法利益

4. 資料來源

資料可能由您直接提供、由銀行/支付機構/KYC 服務商/區塊鏈服務商等合作夥伴提供，或透過我們之網站、App、API、SDK 自動收集。

5. 我們如何分享資料

與銀行、發卡行、支付與清算網絡、加密資產服務商分享，僅限完成交易與結算之必要範圍。
與 KYC/AML、制裁篩查、交易監測供應商分享，用於合規目的。
與雲端與技術供應商分享，用於基礎設施、備援與資安維運。
法律要求或監管機關/法院命令。
公司重組、兼併或資產轉讓（將按法律要求通知並確保承繼者受等同義務約束）。

鏈上交易記錄可能永久保留且不可更改，我們無法代表您刪除或修改該等資料。

6. Cookies 與追蹤

我們使用必要、功能、效能/分析、行銷與錢包 Cookies。您可在瀏覽器或應用的同意管理工具中管理或撤回 Cookie 同意；停用部分 Cookies 可能影響功能。

7. 國際資料轉移

您的資料可能被轉移至香港以外地區（包括資料保障法制可能不同之司法管轄區）。我們將採用適當保障（如標準合約條款）以保護資料。

8. 資料安全

採用 PCI-DSS Level 1、傳輸與靜態加密、存取控制與多因子驗證。
實時風控、入侵與異常監測、備援與災難復原。

互聯網傳輸並非絕對安全，請妥善保管您的帳戶與密碼。

9. 保留期間

達成目的所需最短期間保存；法定存檔（如交易與合規紀錄）最長可保存 7 年或依法律要求。
帳戶終止後，除法定或正當商業目的外將刪除或去識別化處理。
區塊鏈資料因其不可更改性無法刪除或更正。

10. 您的權利

在適用法律下，您可請求存取、更正、刪除、限制或反對處理，以及資料可攜；就基於同意的處理，您可隨時撤回。請電郵至 contact@ubdpay.com 提出請求。我們可能為核實身份而要求補充資料。

11. 未成年人

本服務不面向 18 歲以下人士，若發現已收集未成年人資料，我們將儘速刪除。

12. 第三方網站

本網站可能包含第三方連結，其私隱實務受其政策約束；我們不對其行為負責，建議您查閱其政策。

13. 本政策之變更

我們可能不時更新本政策；重大變更將以網站公告、電郵或應用內通知。請定期查閱最新版本。

聯絡我們： contact@ubdpay.com