本公告以英文编写，如果翻译之间存在任何冲突，差异或含糊之处，则以英文版本为准。

生效日期：2020 年 8 月 28 日

关于我们如何使用您的数据的摘要

• 我们尊重您的隐私，并致力于按照本声明中的说明保护您的隐私。

• 我们使用您的个人数据来提供，改进和管理 BitMEX 交易平台，与我们的用户签订并履行服务条款，并遵守法律和监管要求。

• 数据与我们的供应商共享，以及当确信这样做是遵守法律和监管质询或要求所必要时，我们会进行数据共享。

• 我们的隐私声明更加详细说明了此处理过程，包括您的数据保护权利的详细内容以及您对某些处理活动的反对权。

这个公告涵盖了什么？

本公告描述了 HDR Global Trading Limited 及其附属公司（本公告中称为 “HDR 集团” 或 “我们”）将如何收集，使用和共享（即 “处理”）有关您使用BitMEX网站，应用程序和服务（包括 API 服务）的个人数据。 就本声明而言，术语 “附属公司” 是指通过一个或多个中间人直接或间接控制或受控于 HDR Global Trading Limited，或与其共同受控的实体，个人，企业或公司。

本公告还描述了您可能拥有的数据保护权利（取决于适用的法律），例如反对HDR集团执行的某些处理活动的权利。 有关您的权利以及如何行使这些权利的更多信息，请参阅“您的权利”部分。

我们处理哪些个人数据？

当您与我们、我们的网站、我们的应用程序或我们的服务（包括API服务）进行交互时，我们会处理您的个人数据。 这包括：

• 您的姓名、电子邮件地址，用户名、密码和其他登录和/或安全详细信息（例如，应用程序密码、二步验证码种子记录、公共 PGP 密钥）和登录记录;
• 您的付款详情，包括您的比特币钱包地址;
• 您的账户和投资组合详细信息，例如实时和历史委托、交易和仓位以及余额;
• 您的网站和账户偏好，包括网站通知、声音和确认对话框以及排行榜偏好;
• 您提交的用于身份验证的任何个人数据，以及您自己报告的位置（包括浏览器位置和其他地址证明），以及从其连接的 IP 地址的地理位置；
• 您的营销和其他通讯偏好，以及您给我们的任何同意的记录;
• 与您用于访问我们网站或应用程序的浏览器或设备相关的信息，以及告诉我们网站或应用程序的哪些功能受欢迎，或者遇到我们需要解决的问题的数据;
• 您在聊天室（Trollbox）中发布的消息的内容和详细信息（例如日期），或您发送给我们的消息（例如客户支持查询）；和
• 客户服务备注和其他记录。

我们将旨在通过表单收集您的个人数据时将数据字段标记为可选或必填。 特别要注意的是，要创建帐户、参与交易，并在必要时证明您的身份之时，个人数据的提供通常是强制性的：如果没有提供相关数据，那么我们将无法做到这些和提供您期望的服务。

除了您在身份验证过程中所提交的，可能会被用于面部识别软件处理的，您自己的照片和/或视频和/或您的带照片身份证明外，我们不会收集指纹，面部识别数据或其他生物识别信息。 当您启用生物识别安全措施（例如指纹或面部识别登录）时，您的生物识别信息将由您的设备处理，而不是由我们处理。

我们从第三方获得了哪些个人数据？

当合作伙伴将您推荐给我们时, 我们会收到他们提供的个人数据 (例如, 我们会收到有关您使用的服务以及推荐您的数据)。 我们会收到Yubico Cloud的确认信息，确认您已使用在该服务中注册的Yubikey成功进行了身份验证。 第三方可以代表我们监控网络，例如查找被盗的用户名和密码。 我们的通信服务提供商还可以让我们了解您的社交媒体形象，以便我们向您发送更多个性化的通信。 我们收到来自其他交易所和交易平台的贸易和交易记录，以帮助我们监控汇率和市场表现。 最后，某些权力机关或其他寻求获取用户信息者可能提供有关其请求的情况以及感兴趣的个人的信息。

我们如何使用这些个人数据，这种使用的法律依据是什么？

我们对此个人数据的处理出于以下目的：

• 与您达成服务协议（或与之相关的步骤）。 这包括：

  • 创建您的帐户;
  • 验证您的身份;
  • 收取存款和费用，并支付提现;
  • 允许您进行交易，维护您的账户和交易历史，并根据我们公布的政策和服务条款平仓，自动减仓，和/或强制平仓;
  • 与您沟通; 和
  • 提供客户服务。

• 根据HDR集团或第三方的要求开展业务并寻求其他合法利益，特别是：

  • 提供您所要求的服务;
  • 监控、改进和保护我们网站和应用程序上的服务，特别是通过查看它们的使用方式，测试备选方案（例如通过“A/B测试”，运行“beta”版本试验），以及了解您提供的反馈和评论;
  • 个性化我们的网站，应用程序和服务;
  • 为了进行第三方监测和研究，通过在 https://public.bitmex.com上发布市场数据的去识别记录，包括交易记录 ;
  • 根据适用法律，监控客户账户，以防止、调查和/或报告诸如垃圾邮件、虚假陈述、安全事件、市场操纵或犯罪（如欺诈）等不当行为，并与提出此类要求的有权机关合作;
  • 调查从您或他人收到的任何投诉;
  • 与法律索赔、合规、监管或调查目的有关 (包括与法律程序或诉讼有关的披露); 和
  • 邀请个人参与市场调查和beta测试。

• 如果您同意我们（只要同意是必须的）：

  • 我们将向您发送有关我们相关产品和服务的直接营销，或我们和经精心挑选的合作伙伴提供的其他产品和服务;
  • 我们根据我们的 Cookies 声明 以及使用这些技术时向您提供的信息，使用 Cookies、监控电子邮件互动以及使用其他类似技术;
  • 在我们请求您同意的其他情况下，我们将以我们当时说明的目的使用这些数据。

• 出于法律要求的目的，特别是：

  • 应有关法院和公共机关的要求，例如进行调查的人员提出的要求。

可能会对您产生重大影响的完全自动化决策

正如我们网站上的服务文档和我们的服务条款所说明，我们的交易平台根据您的交易头寸和您账户上的资源应用某些自动化处理。

例如，大多数 BitMEX 产品可以是高杠杆。 为保持仓位，投资者必须持有仓位价值一定比例的保证金，也称之为维持保证金比例。 如果您无法满足维持保证金要求，并因此触发强制平仓，我们将取消当前未结委托，您将部分或全部强平，并且您可能会失去您的的维持保证金。 有关该过程的更多信息，请参见此处和常见问题 。

使用您的个人数据的其他重要的自动化决策也可能被使用, 以保护帐户和维护我们的服务条款。 特别是，如果您尝试从限制我们服务的司法管辖区访问我们的服务，则您的账户可能会自动受到限制。 此外，如果在任何身份验证或开户过程中提供的信息（包括自我报告的信息，从您的身份文件，地址证明或您提供的任何其他文档派生的信息，或您的 IP 地址或浏览器位置信息）反映您可能违反了我们的服务条款，或者提供了虚假或不准确的信息，则您的账户可能会自动受到限制。 您可以联系客服以查看对您账户所适用的所有限制；在这种情况下，系统可能会要求您提供其他身份和/或位置证明，或其他有关您的身份和/或账户的文件。 在账户锁定期间, 您可能无法查看您的仓位，进行任何交易或开启或关闭任何委托。

监控API使用和行为以保护我们的系统并维护我们的服务条款。 可能使用自动化决策来根据您的API使用和交易行为管理您的帐户的API访问或速率限制许可 (这可能包括限制或阻止您帐户的访问和活动)。

依据我们的合法利益

在法律要求的范围内，如上所述，我们致力于在重要数据处理活动以我们的“合法利益”的合理理由时进行平衡测试。

撤回同意或以其他方式反对直接营销

只要我们依赖您的同意，您将能够撤销该同意，尽管我们可能有其他法律依据出于其他目的来处理您的数据，例如上面列出的那些目的。 在某些情况下，我们可以在未经您同意的情况下发送或展示营销。 您拥有绝对权利在任何时候选择退出直接营销或我们为直接营销进行的分析。 您可以按照通信中的说明进行此操作，如通过电子邮件、更改帐户设置或使用下面列出的详细信息与我们联系。

我们将与谁、于何处分享这些数据？

我们将在HDR集团公司之间共享您的个人数据，以便他们可以帮助提供和改进我们的服务，经营我们的业务，并遵守我们的法律义务和相关的第三方请求。

个人数据可能会与我们的推荐计划（或类似性质的任何其他后续或并行计划）里曾将您推荐给我们的站点的第三方参与者（以便他们跟踪成功的推荐对象）以及进行促销或服务集成的合作伙伴共享。 有关历史交易的信息也可能与其他交易平台和交易所共享。 根据适用法律和法规，和相关/主管公共机构的要求，如上所述，如法律或法规授权或为实现我们或第三方合法利益的法律保护所需，个人数据也可能与法院或公共机构共享。

员工或承包商也将访问个人数据, 或与第三方服务提供商共享, 他们将代表我们处理上述目的。 特别是，我们使用第三方网站和数据库托管（主要是亚马逊网络服务）；网络和应用分析 (包括 Segment.com，Sentry.io 和 Google Analytics）；身份验证（主要是 Jumio NetVerify 和 Onfido）；和客户服务和支持（主要是 Freshdesk，以及本地语言客户支持助理的提供商）。

如果企业被出售或与其他业务合并，您的详细信息将披露给我们的顾问和任何潜在的买家顾问，以及新的企业所有者。

有关所选第三方的更多详细信息，请点击此处 。

您的权利

根据适用法律（特别是英国或欧洲经济区国家/地区的法律是否适用），您可能有权向我们索取有关您的个人数据副本；纠正或删除该个人数据；限制个人数据的处理；并获取您提供给我们的个人数据副本（与我们达成协议，或经您同意），要求以结构化、机器可读的格式提供，并要求我们将此数据转移到（即分享）另一个组织。

此外，在某些情况下（特别是在我们无需处理数据以满足合同或其他法律要求的情况下，或我们使用数据进行直接营销），适用法律可能会提供反对处理您个人数据的权利。

您有权对重大全自动化决策的结果提出申诉。 这应该在决定之日起3个工作日内通过电子邮件发送给我们，然后我们将进行审核。

如果这些权利适用，它们可能仍会受到限制，例如，如果履行您的请求会泄露有关他人的个人数据，会侵犯他人或法人实体的权利（包括我们的权利），或者您要求我们删除或更改我们依照法律要求保留（或具有其他迫切的合法利益）的数据。 我们会在回复您提出的任何要求时告知您我们所依据的相关豁免。

要行使任何这些权利，或获取其他信息，例如合法利益平衡测试的副本，您可以使用下面列出的详细信息与我们取得联系。 如果您有未解决的问题，您通常有权向监管机构投诉（具体取决于适用法律）。 例如，在欧洲经济区，您可能可向您居住、工作或您认为可能发生违规之地在的数据保护机构进行投诉。

HDR Group 保留数据多长时间？

在我们处理与您签订协议相关的个人数据时，我们会将数据从您上次与我们的互动开始保留6年。

在我们为营销目的或在您同意的情况下处理个人数据时，我们会处理这些数据，直到您要求我们停止并在这之后的短时间内（以允许我们执行您的请求）。 我们将永久地保留这一请求的记录，以便今后能够继续尊重您的请求。

在我们为了网站安全目处理个人数据时，我们将其保留3年。

更长的保留期可能适用，例如当持续访问记录对于我们的法律或法规索赔的辩护仍然很重要的情况下，或者在法律要求我们保留特定时期的信息的情况下。

Cookies 和相关技术

我们使用 cookies（和本地存储对象，但我们在此声明将其统称为 “cookies”），网络信标/标签以及其他相关方法来收集有关您使用我们网站的信息。 Cookies是网络服务器发送到网络浏览器的一小部分信息，以允许某些功能或分析。 特别是，我们的如下使用：

• 严格必要的Cookies

  这些 cookies 对于您在网站上浏览和使用其功能至关重要。

  如果没有这些cookies，则无法提供您所要求的内容，例如记住您的登录详细信息或交易委托。

  我们还使用这些cookies来平衡多个服务器上的流量，以便我们可以保持响应并能够处理来自所有用户的高流量。

• 执行性Cookies

  这些cookies收集有关人们如何使用我们网站的信息。 例如，我们使用这些来帮助我们了解客户如何到达我们的网站，浏览或使用我们的网站，并突出显示我们可以改善的领域，例如导航、交易、客户支持和营销。

• 功能性Cookies

  这些cookies记住您所做的选择，例如您访问的国家/地区以及语言和搜索参数。 这些之后可用于为您提供更适合您选择的体验。

• 定位性Cookies或广告性Cookies

  这些cookies收集有关您的浏览习惯的信息, 以便使广告更符合您和您的兴趣。 它们还用于限制您看到广告的次数，以及帮助判断广告活动的有效性。 这些cookies通常由第三方广告网络放置。 他们记住您访问的网站, 并与其他方 （如广告商） 共享这些信息。

• 社交媒体Cookies

  这些cookies允许您在社交媒体（如Facebook和Twitter）上分享您在网站上所做的事情。 请参阅他们各自的隐私声明，了解他们的 cookies 如何工作和如何受到控制。

• 网站信标与标签

  我们的一些网页、电子邮件或部分应用程序可能包含电子图像或计算机代码，以便我们更多地了解我们的网站和应用程序的使用方式（如同上述的执行性cookies）。 这些“网络信标”和“标签”仅收集有限的信息。 在我们的应用程序中，我们目前使用 Segment.com 和 Sentry.io 所提供的代码片段，这些代码也有助于分析数据。 我们还可能携带由第三方广告商发布的网络信标。

控制这些技术

如果您要删除任何 cookies，请检查您的浏览器或设备设置（和帮助页面），了解有关如何删除它们的说明。 您的浏览器或设备还可能为 cookies 以外的内容提供跟踪控件，例如信标和标签。

请注意，通过删除我们的 cookies 或禁用将来的 cookies，特别是上述 “严格必要” 的 cookies，您可能无法访问我们网站的某些区域或功能。

外部链接

虽然我们的网站和应用程序致力于提供高质、安全和相关的外部链接，用户亦应谨慎点击任何指向非HDR集团的网站或应用程序的外部网站链接。 我们无法控制、保证或验证其内容。 他们将有自己的政策和做法，例如在隐私和个人数据方面，在进一步与第三方网站或应用程序进行交互之前，您应该熟悉这些政策和做法。

公告修改

我们可能会不时修改本隐私声明。 如果我们对此声明进行实质性更改，我们将通过网站和/或应用程序上的声明通知用户。您对 BitMEX 网站、应用程序和服务（包括 API 服务）的继续使用将受更新的隐私声明的约束。

与我们联系

如果您对我们处理数据的方式有任何问题或疑虑，包括如果您希望行使任何权利（例如选择退出直接营销），您可以通过 privacy@bitmex.com 与我们的联系人联系以获取隐私询问。