Bithumb 用户隐私保护
在数字资产交易日益普及的今天，用户隐私保护成为加密货币交易所生存和发展的基石。Bithumb 作为韩国领先的加密货币交易所之一，在用户隐私保护方面采取了多项措施，力求为用户提供安全可靠的交易环境。
信息收集与使用
Bithumb 在运营过程中，出于提供服务、提升用户体验、保障账户安全以及履行法律义务等目的，会收集用户的部分信息。 这些信息的收集经过严格的安全评估，并且仅限于实现既定目的的必要范围。 收集的信息种类包括但不限于：
- 身份信息： 包括但不限于姓名、身份证号码、护照信息、出生日期等。 这些信息主要用于用户的身份验证，确保符合 KYC (Know Your Customer) 流程的要求。 严格的身份验证是遵守反洗钱 (AML) 法规、打击恐怖主义融资以及防止其他非法活动的重要手段，从而维护整个平台的安全和合规性。
- 联系方式： 包括但不限于电子邮件地址、电话号码、住址等。 这些联系方式用于各种关键的账户通知，例如交易确认、安全警报、账户活动更新、密码重置以及重要的平台公告。 它们也是提供客户支持的必要渠道，确保用户能够及时获得帮助和解决问题。
- 交易信息： 包括但不限于交易历史、交易金额、交易类型（例如买入、卖出、充值、提现）、交易对手信息、交易时间戳等。 这些交易信息用于生成用户的交易记录，进行风险评估，发现潜在的异常交易行为，并支持合规审计，满足监管机构的要求。
- 账户信息： 包括但不限于银行账户信息、数字钱包地址、支付方式等。 这些信息用于处理用户的资金充值和提现请求，确保交易结算的顺利进行。 Bithumb 会采取加密措施来保护用户的银行账户和钱包地址等敏感信息。
- 设备信息： 包括但不限于 IP 地址、设备型号、操作系统、浏览器类型、设备识别码等。 这些设备信息用于账户安全监控，检测异常登录行为，防止欺诈和未经授权的访问。 通过分析设备信息，Bithumb 可以识别潜在的风险并采取相应的安全措施，例如多重身份验证。
- 行为信息： 包括但不限于浏览历史、搜索记录、点击行为、使用习惯、偏好设置等。 这些行为信息用于改善用户体验，提供个性化推荐，优化平台功能，并更好地了解用户的需求。 Bithumb 会利用这些信息来定制用户的界面、推送相关的内容以及提供更高效的服务。
Bithumb 承诺仅在明确、合法、正当的目的下收集用户信息，并且严格遵守相关法律法规。 收集的信息会进行加密存储，并采取严格的安全措施来防止未经授权的访问、使用或泄露。 用户有权了解 Bithumb 收集的个人信息种类和用途，并有权按照相关法律法规要求访问、更正、更新、删除或限制处理自己的个人信息。 Bithumb 会提供便捷的渠道和机制，以便用户行使这些权利，并确保用户的信息安全和隐私得到充分的保护。
数据安全措施
Bithumb 高度重视用户数据安全，实施了一系列严密的安全措施，旨在全面保护用户数据免受未经授权的访问、使用、泄露、修改或销毁。这些措施涵盖数据传输、存储、访问控制、风险监控等多个层面，形成多层次的安全防护体系。
- 加密技术： 采用行业领先的 SSL/TLS 加密协议，对用户在网站和移动应用程序上的所有数据传输进行加密，有效防止中间人攻击和数据窃听，保障数据在传输过程中的完整性和保密性。 Bithumb 还对存储在服务器上的敏感数据，如用户密码、身份验证信息、交易记录等，进行高强度的加密处理，即使服务器遭受攻击，黑客也难以获取原始数据。
- 访问控制： 建立了严格的多层级访问控制机制，明确界定不同角色和权限的访问范围，确保只有经过授权的人员才能访问特定的用户数据。 定期审查和更新访问权限，遵循最小权限原则，有效防止权限滥用和内部数据泄露。 实施基于角色的访问控制 (RBAC)，进一步细化权限管理，提升安全性。
- 安全审计： 定期开展全面的安全审计，对现有安全措施的有效性进行评估和改进，及时发现潜在的安全风险和漏洞。 聘请独立的第三方安全机构进行渗透测试和漏洞扫描，模拟黑客攻击，检验安全防护体系的健壮性。 对审计结果进行跟踪和整改，确保安全漏洞得到及时修复。
- 防火墙和入侵检测系统： 部署多层防火墙系统，对内外网络进行隔离，严格控制网络流量，有效阻止恶意攻击和非法访问。 采用先进的入侵检测系统 (IDS) 和入侵防御系统 (IPS)，实时监控网络流量，检测异常行为和恶意代码，及时发现和阻止潜在的入侵行为。 使用 Web 应用防火墙 (WAF) 保护 Web 应用免受常见的 Web 攻击，如 SQL 注入、跨站脚本 (XSS) 等。
- 数据备份和恢复： 建立完善的数据备份和恢复机制，定期对用户数据进行备份，并将备份数据存储在异地安全场所，确保在发生自然灾害、硬件故障等灾难性事件时，能够及时恢复数据，保障业务连续性。 制定详细的灾难恢复计划 (DRP)，并定期进行演练，提高应对突发事件的能力。 采用增量备份和差异备份策略，减少备份时间和存储空间。
- 安全培训： 定期对员工进行全面的安全培训，提高员工的安全意识和技能，使其掌握安全操作规程，能够识别和防范各种网络安全威胁。 组织安全演练，模拟真实的网络攻击场景，提高员工应对安全事件的实战能力。 鼓励员工参与安全知识竞赛和培训课程，营造积极的安全文化。
- 双因素认证 (2FA): 强制用户启用双因素认证 (2FA)，在用户名和密码之外，增加额外的身份验证步骤，例如短信验证码、Google Authenticator 等，有效防止账户被盗，即使密码泄露，黑客也无法轻易登录用户账户。 支持多种 2FA 方式，方便用户选择适合自己的验证方式。 定期评估和更新 2FA 策略，提高安全性。
- 冷存储： 将绝大部分用户的数字资产存储在冷存储设备中，与互联网完全隔离，有效防止黑客通过网络攻击窃取数字资产。 冷存储设备采用多重加密和物理安全措施，进一步提高安全性。 定期审查和更新冷存储方案，确保安全性。
Bithumb 始终致力于不断更新和完善安全措施，积极应对日益复杂的网络安全威胁，持续加强安全防护能力，力求为用户提供安全、可靠的数字资产交易环境，确保用户数据的安全性。
数据共享与披露
Bithumb 在严格遵守韩国及其他适用司法管辖区的相关法律法规（包括但不限于个人信息保护法、金融交易相关法律法规）的前提下，可能会将用户信息共享给以下类型的第三方，并严格控制共享范围和目的：
- 监管机构： 为了符合韩国以及国际反洗钱 (AML) 法规、了解你的客户 (KYC) 标准和其他监管要求，Bithumb 可能会根据监管机构的合法要求，披露必要的用户信息，以便进行合规审查和监督。这些监管机构包括但不限于韩国金融情报机构（KoFIU）等。
- 执法机构： 在法律明确允许的情况下，并且在收到有效的法律文书（例如法院命令、搜查令）后，Bithumb 可能会将用户信息披露给执法机构，以协助调查涉及欺诈、洗钱或其他犯罪活动，保障平台用户的合法权益和社会安全。所有信息披露均会经过严格的内部审查，确保符合法律程序。
-
合作伙伴：
为了提供更优质、更便捷的服务体验，Bithumb 可能会与选定的合作伙伴共享必要的用户信息。这些合作伙伴可能包括但不限于：
- 支付服务提供商： 用于处理用户的充值、提现等支付交易，确保交易的安全和效率。
- 身份验证服务提供商： 用于验证用户的身份信息，防止欺诈和身份盗用，提升平台的安全性。
- 数据分析服务提供商： 用于分析用户行为，优化产品设计和服务体验，为用户提供个性化的推荐和服务。
- 云服务提供商： 用于存储和处理用户数据，保障数据的安全和稳定。
- 审计机构： 为了进行独立的财务审计和安全审计，Bithumb 可能会向经过认证的审计机构披露必要的用户信息，以便进行合规性检查和风险评估。审计机构将严格遵守保密协议，确保用户信息的安全性。
Bithumb 承诺在共享用户信息时，会与第三方签订严格的保密协议（NDA）和数据处理协议（DPA），明确规定第三方对用户信息的使用范围、安全保护措施和责任义务，确保第三方对用户信息进行严格保护。Bithumb 严格禁止出售用户信息给任何第三方，并采取一切必要措施防止用户信息泄露或滥用。用户有权了解其个人信息的共享情况，并有权要求Bithumb停止或限制对其个人信息的共享（在法律允许的范围内）。
用户权利
Bithumb 深切尊重用户的隐私权，并郑重赋予用户以下一系列重要权利，确保用户对其个人信息的控制权：
- 访问权（Right of Access）： 用户有权随时访问 Bithumb 收集的、存储的以及以其他方式处理的关于用户自身的个人信息。这项权利包括请求 Bithumb 确认是否正在处理用户的个人信息，以及获取关于处理目的、数据类别、接收者以及数据保留期限等详细信息。用户还可以要求提供一份其个人信息的副本。
- 更正权（Right to Rectification）： 用户有权要求 Bithumb 更正任何关于用户自身的不准确或不完整的个人信息。如果用户发现 Bithumb 所持有的用户信息存在错误或需要更新，用户可以行使此项权利，确保信息的准确性和完整性。
- 删除权（Right to Erasure/“被遗忘权”）： 在特定情况下，用户有权要求 Bithumb 删除关于用户自身的个人信息。这些情况包括：数据不再需要用于收集的目的、用户撤回了同意（且没有其他法律依据进行处理）、数据被非法处理等。但需要注意的是，此权利受到一些限制，例如 Bithumb 如果需要遵守法律义务或行使法律权利，可能无法删除某些信息。
- 限制处理权（Right to Restriction of Processing）： 在某些情况下，用户有权限制 Bithumb 对其个人信息的处理。这意味着 Bithumb 可以继续存储数据，但不能对其进行进一步的处理。适用此项权利的情形包括：用户对数据的准确性提出异议（在验证准确性期间）、处理是非法的但用户反对删除数据、Bithumb 不再需要数据但用户需要其用于建立、行使或辩护法律主张。
- 数据可携带权（Right to Data Portability）： 用户有权要求 Bithumb 将其提供给 Bithumb 的个人信息，以结构化的、通用的和机器可读的格式提供给用户。用户还可以要求 Bithumb 将这些数据直接传输给另一个数据控制者，前提是技术上可行且处理是基于用户的同意或合同。这确保了用户可以在不同的服务提供商之间自由地转移其数据。
- 撤回同意权（Right to Withdraw Consent）： 如果 Bithumb 基于用户的同意来处理用户的个人信息，用户有权随时撤回其同意。撤回同意不会影响在撤回之前基于同意的处理的合法性。在撤回同意后，Bithumb 将停止基于该同意的处理活动。
用户可以通过 Bithumb 官方网站、应用程序或其他指定的客户服务渠道，行使上述各项权利。Bithumb 承诺在收到用户请求后，将在合理的时间范围内（通常不超过法律规定的时限）进行评估并做出回应，并采取适当的措施来满足用户的请求，除非存在法律或合同上的限制。
Cookie 和其他追踪技术
Bithumb 利用 Cookie、像素标签、网络信标、浏览器指纹识别以及其他类似追踪技术，旨在更全面地收集用户在使用其网站和应用程序期间产生的行为数据。这些数据不仅包括用户的浏览历史记录，还涵盖搜索查询、点击互动、访问时长、页面停留时间、以及用户的设备信息（例如，操作系统版本、浏览器类型、IP 地址和设备型号）。收集此类信息的目的在于优化用户体验，通过分析用户行为模式，Bithumb 能够提供更精准的个性化推荐内容，并投放更具相关性的广告，提升用户参与度和平台价值。
用户有权选择禁用 Cookie，但需要注意的是，禁用 Cookie 可能会导致部分网站功能无法正常使用，进而影响用户在使用 Bithumb 网站和应用程序时的整体体验。某些个性化设置可能无法保存，推荐内容的相关性会降低，甚至某些需要身份验证的功能也可能无法使用。因此，建议用户在禁用 Cookie 前充分了解可能带来的影响，并根据自身需求做出权衡。
隐私政策更新
Bithumb 可能根据适用的法律法规修订、监管要求的演变以及自身业务发展的需要，不定期地更新其隐私政策。为确保用户了解最新的隐私保护措施，Bithumb 将会在官方网站以及移动应用程序等显著位置发布更新后的隐私政策全文。同时，Bithumb 可能会通过弹窗通知、电子邮件或其他适当方式主动通知用户相关更新，以便用户及时查阅。
用户有责任定期访问 Bithumb 官方网站或应用程序，主动查看并了解最新的隐私政策内容，从而全面掌握 Bithumb 如何收集、使用、存储、保护以及共享用户的个人信息。用户应仔细阅读更新后的隐私政策，充分理解其中关于数据处理方式的变更。如果用户在阅读并理解更新后的隐私政策后，仍然不同意其中的任何条款或整体内容，应立即停止使用 Bithumb 提供的所有服务。继续使用 Bithumb 服务将被视为用户接受并同意遵守更新后的隐私政策。
