BKJ 隐私政策
最后更新：2025年7月14日
引言
本隐私政策（下称“本政策”）旨在说明 BKJ Technology Limited（以 BKJ 名义开展业务）（下称“我们”或“我方”）如何负责对您提供的个人数据进行收集、存储和使用，例如当您：
1.访问我们的网站 bkjpay.com 或通过本隐私声明链接到我们任何其他的网站；
2.以其他相关方式与我们互动，包括任何销售、营销或活动。
“个人数据”指可以直接或间接识别您身份的任何信息。这包括您提供给我们的信息，以及您使用我们服务时我们自动收集的详细信息，例如您的设备信息和 IP 地址。
“服务”指我们或金融机构合作方提供的产品、服务及应用程序，包括网站（“网站”）如bkjpay.com及BKJ应用程序。
“金融机构合作方”指我们合作提供服务的持牌金融机构，包括银行、支付方式、收单机构、支付处理商及卡组织。
访问或使用我们前述服务，即表示您同意本政策中所述的实践。为遵守法规，BKJ 根据《个人资料（隐私）条例》（第 486 章）（“PDPO”）及相关金钱服务条例，担任“数据控制者”。
1. 法规遵从
1.1 法律框架
本政策符合《个人资料（隐私）条例》（PDPO）、《打击洗钱及恐怖分子资金筹集条例》（AMLO）以及所有适用于金钱服务运营的法律。
2. 个人数据收集
2.1 客户尽职调查（CDD）数据
我们为反洗钱（“AML”）、打击恐怖主义融资（“CTF”）及第 4 条规定的其他目的收集个人数据，包括但不限于：
个人客户：全名、身份证/护照信息、住址证明、出生日期、电子邮件地址、联系电话。
实体客户：商业登记证、公司章程、最终实益拥有人（“UBOs”）（持股比例超25%时）及授权代表身份证明、业务性质、开户目的。
交易：金额、用途、收款人详情及地理来源（适用于超过120,000港元的交易或可疑活动）。
2.2 用于反洗钱/打击恐怖分子融资的额外信息
政治敏感人士（PEP）身份披露。
资金来源及业务活动证明文件。
制裁筛查数据（包括但不限于联合国安理会名单及香港金融管理局限制名单）。
3. 数据收集方法
3.1 您直接提供的信息
高级管理人员、董事、雇员或法定代表人的注册信息。
用于交易处理的财务详情（银行账户、支付方式）。
实际受益人信息更新或企业架构变更。
3.2 自动收集
交易元数据（金额、货币、IP 地址、设备信息）。
用于运营分析的服务使用数据（浏览器类型、访问时长、点击流模式）。
4. 个人数据的使用
我们使用数据用于：
履行合同义务并提供服务。
遵守《打击洗钱及恐怖分子资金筹集条例》（AMLO）、《个人资料（隐私）条例》（PDPO）及其他监管要求（例如客户尽职调查、制裁筛查）。
检测和预防欺诈、洗钱或恐怖主义融资。
管理服务（故障排除、数据分析、系统维护）。
改善服务质量并推送相关产品更新。
响应法律请求或监管调查。
开展市场调研、问卷调查、促销活动及竞赛，并分析您对服务的偏好、兴趣及行为模式。
5. 数据披露
5.1 强制性监管披露
向联合金融情报单位（JFIU）提交可疑交易报告。
向香港海关提交许可证合规核查。
响应法院命令或法律程序要求向执法机构提供信息。
5.2 授权第三方
协助我们提供、运营、维护、保障及改进服务/产品的第三方服务提供商（包括但不限于任何“了解你的客户”或其他区块链分析服务提供商、信用卡网络、银行或金融机构、支付处理商、商户、忠诚度计划合作伙伴，以及提供网站托管、数据分析、信息技术、邮件发送、电信、人力资源、数据处理、支付、信用参考或其他服务的供应商），均受保密协议约束。
BKJ 及其关联公司中任何对披露实体负有保密义务的个人或实体。
BKJ 及其关联公司的专业顾问。
我们为营销、广告或推广我们的服务和产品而聘用或参与的任何个人或实体，例如社交媒体平台、在线平台或第三方网站。
根据法律程序或任何国内外法律、税务及/或监管义务或要求，我们有义务向其披露信息的任何个人。
经您授权或同意接收您的个人数据的任何个人或实体，例如您的授权代表、代理人、顾问或受益人。
BKJ及/或其关联公司的任何实际或拟议受让人或业务受让方。
6. 数据存储和传输
6.1 存储地点
个人数据存储在香港或其他具有足够数据保护法律的司法管辖区。
跨境传输符合《个人资料（隐私）条例》（PDPO）要求，采用数据保护标准合同条款。您同意本隐私政策并提交相关信息，即表示同意该传输及存储安排。
6.2 安全措施
实施物理、技术及组织层面的安全防护（如加密技术、访问控制、员工培训）。
将客户数据与运营系统隔离存储，以防止未经授权的访问。
7. 数据保留
根据 《反洗钱条例》（AMLO） 要求，交易记录和客户尽职审查文件至少保留 5 年。
当个人数据不再用于合规或服务提供时，将立即删除。
访问/使用本服务即表示您同意我们保留您的个人数据。
8. 您的数据权利
根据 《个人资料（隐私）条例》（PDPO），您有权：
要求查阅或更正您的个人资料。
反对直接营销或用于特定目的的数据处理。
撤回对数据使用的同意（如适用）。
以结构化格式将数据转移至另一服务提供商。
如需行使上述权利，请联系我们的客户服务部：support@bkj.com
9. 投诉处理
请将数据相关投诉发送至我们的合规部门邮箱：compliance@bkj.com.
我们将在5个工作日内确认投诉，并在30天内提供书面回复。
未解决的投诉可转交个人资料私隐专员公署。
10. Cookie和跟踪
当您访问本网站期间，我们可能会采用行业惯例在您的浏览器中存储少量数据（即“cookie”）。此类信息可能存储于您访问本网站的计算机或其他设备中，有助于我们识别客户身份、收集服务使用数据，从而优化服务定制并提升用户体验。
分析型Cookies：用于衡量服务使用情况（如Google Analytics）。
功能型Cookies：用于提升用户体验（如会话管理）。
您可通过浏览器设置禁用Cookies，但此举可能影响服务功能。
11. 政策更新
我们可能会根据监管变化或服务改进更新本政策。您同意BKJ可通过在网站及相关应用程序接口或移动应用发布修订版本，或通过电子邮件向您发送最新政策，随时更新本政策。您在修订后继续使用任何服务的行为，即视为您接受并同意修订后的政策。
12. 联系信息
隐私相关咨询请联系：
客户服务部：support@bkj.com
合规部：compliance@bkj.com.