隱私權政策
摘要
若本譯文與英文版有任何不一致，概以英文版為準。
Mo 維持詳盡的隱私權政策，因為受監管的資金流動需要精準說明。實務重點更單純：我們盡量減少直接儲存資料、在適當處仰賴持牌合作夥伴，並說明資訊在何處被蒐集、分享與保存。
更新內容
新增完整的歐盟／英國告知事項，擴大美國各州隱私權涵蓋範圍（加州、科羅拉多州、康乃狄克州、維吉尼亞州、內華達州），具名列出我們合作的服務供應商，並納入 Mo Points 與 Mo Plus 相關規定。本政策現已提供您的語言版本。
本隱私權政策說明 Mo Technologies Inc.(以下稱「Mo」、「我們」)如何在我們的網站、行動應用程式及其他連結至本政策的相關服務(合稱「本服務」)中蒐集、使用及揭露個人資料。於本政策中，「個人資料」亦包括適用資料保護法令所定義之個人資料(personal data)。
本服務包括一項非保管式、未受託管的數位資產錢包服務(「Mo Application」)。
客戶資料揭露說明。對於 Mo 的多數個人使用者而言，本隱私權政策直接適用於因使用本服務而處理之個人資料。在某些情況下，Mo 可能依書面協議向組織提供服務，並可能代表該組織處理特定資訊(「客戶資料」)。於此等情形下，該組織的隱私權政策將規範其與您之間的關係，任何與客戶資料相關的請求應向該組織提出。
資料最小化重要說明。Mo 僅保留最少量的資料，並以下列兩種方式之一儲存個人資料：
- Mo 自身系統中的最少量資料。Mo 完整記錄的識別資訊僅有您的電子郵件地址及錢包地址。就已儲存之銀行提領收款人而言，Mo 僅儲存一組參照 ID、收款人姓名，以及所連結帳戶的末四碼。就虛擬入金帳戶而言，Mo 僅儲存一組參照 ID 及末四碼，絕不儲存完整的帳號或分行代碼。完整的帳號及分行代碼僅於需要向您顯示時，才向我們的銀行合作夥伴(Dakota)即時安全調取。
- 暫時性伺服器端加密儲存。旅遊訪客資訊(姓名、電子郵件、電話)會於 Mo 自有之加密儲存空間中，保留一段短暫期間以與 Nuitee 完成訂房作業，之後即自動刪除。
身分驗證文件及政府核發證件係由合規夥伴處理，Mo 不會儲存該等文件。
1. 本隱私權政策之更新
我們可能不時更新本隱私權政策。若有更新，我們將公告更新後之版本並修訂上方「最後更新日期」。在某些情況下，我們可能會提供額外通知。
行銷網站的 Cookie 類別及控制方式，亦說明於我們的Cookie 政策中。
2. 我們蒐集的個人資料
2.1 您提供的資訊
- **帳戶資訊。**例如姓名(如有提供)、電子郵件，以及您為建立或管理帳戶所提交的其他資訊。
- **企業資訊(KYB)。**若您代表企業使用者(Business User)使用本服務，我們可能依驗證所需，蒐集該實體及其實質受益人或控制人之相關資訊。
- **交易及區塊鏈資訊。**例如錢包地址、交易雜湊值、代幣餘額，以及與您使用受支援網路相關的活動紀錄。
- **獎勵及會員資訊。**例如您的 Mo Points 餘額與活動紀錄，以及您的 Mo Plus 會員狀態與期限。Mo Points 並非貨幣，亦未連結至任何金融帳戶；相關資訊之使用方式請參閱第 3 節，保存期限請參閱第 7 節。
- **通訊紀錄。**例如您寄給我們的電子郵件、客服請求及訊息。
2.2 身分及企業驗證(KYC/KYB)
使用 Mo App 並非強制要求進行 KYC。您可以在不進行身分驗證的情況下使用基本錢包功能、與各項協議互動並管理您的數位資產。僅有與法定貨幣相關的功能(例如儲值及提領服務)才需要進行適當驗證。於此等情形下，身分或企業驗證係由我們的持牌合規夥伴執行並直接處理。Mo 可能自其取得驗證狀態、風險訊號及合規相關結果，但Mo 本身不執行身分驗證，亦不儲存敏感的驗證文件。
2.3 自動蒐集之資訊
- **裝置及使用資訊。**例如 IP 位址、瀏覽器及裝置識別碼、應用程式版本、當機記錄及使用分析數據。
- **分析技術。**我們使用 Cookie、SDK 及類似技術，以了解使用者與本服務互動之情形。目前使用的工具包括：
- **Google Analytics 4(GA4)**於網站及行動應用程式中用於彙總使用數據。詳見 Google 隱私權政策。
- Firebase Analytics於網站及行動應用程式中用於彙總互動數據。詳見 Firebase 隱私權資訊。
- Microsoft Clarity於網站及行動應用程式中用於工作階段錄影、熱圖及互動洞察（憤怒點擊、無效點擊、捲動深度），並以您的分析同意為前提。詳見 Microsoft 隱私權聲明。
- Firebase App Check於行動應用程式中用於驗證傳輸至我們後端的請求確實來自我們未經竄改的正版應用程式，藉以降低來自機器人及遭竄改用戶端的濫用風險。App Check 不會蒐集您的個人資料。
- **所蒐集之事件類別。**分析工具會以彙總方式蒐集下列資料，且不會與您的身分產生連結：
- 畫面及頁面瀏覽，用以了解使用者行為流程。
- 轉換流程進度，涵蓋開通引導、交易及其他關鍵流程。
- 功能互動，例如點按、點擊及互動模式。
- 品質及錯誤事件，包含當機報告、失敗操作及效能訊號。
- 應用程式商店評分提示事件，於使用者達成正面里程碑後顯示原生應用程式商店評分提示時記錄。
目前分析同意機制之運作方式： 於網站上，在適用法律要求時，我們會顯示分析同意提示。對於要求選擇加入(opt-in)之司法管轄區，分析功能於您接受前將維持關閉。對於允許選擇退出(opt-out)之司法管轄區，分析功能可能預設為啟用，您可自提示中將其關閉。我們不會請求 Apple 的 App 追蹤透明度(App Tracking Transparency)權限、不會蒐集 IDFA，亦不會建立可將網站事件連結至特定個人身分之持久性使用者層級分析識別碼。
應用程式商店評分提示。我們的行動應用程式可能於您在應用程式內達成正面里程碑後，顯示原生應用程式商店評分提示。該等提示完全由作業系統處理。Mo 不會於提示相關流程中傳輸任何可識別個人身分之資訊，您是否留下評論之選擇亦不會與我們分享。
Sentry
我們使用 Sentry(Functional Software, Inc.)監控應用程式的穩定性及效能。Sentry 會蒐集技術性資料，例如裝置資訊、堆疊追蹤(stack trace)，以及導致當機前的互動事件(「麵包屑」，breadcrumbs)。此等資料僅用於識別及修復軟體錯誤。IP 位址係為診斷目的而蒐集，不會用於比對您的身分。
Google Firebase Analytics
我們使用 Google Firebase Analytics 以了解使用者與 Mo 之互動情形。我們已將 Firebase 設定為不蒐集廣告識別碼(IDFA/AAID)。所蒐集之資料包括應用程式互動指標及一般裝置屬性(例如作業系統版本、裝置型號)。
Microsoft Clarity
我們使用 Microsoft Clarity，透過工作階段錄影及熱圖了解使用者如何使用 Mo。Clarity 預設會遮罩敏感內容。若您拒絕分析同意，Clarity 將在無 Cookie 模式下運作（不會跨頁連結工作階段）。我們不會向 Clarity 傳輸自訂使用者身分。
地理位置偵測與同意機制
我們使用 Cloudflare 依您的 IP 位址判斷您所在的大致司法管轄區(地區/國家)。此資訊僅用於判斷是否必須向您顯示特定隱私同意選項(例如因應 GDPR 或 CCPA 合規要求)。我們不會儲存您的精確 GPS 位置。於網站上，此地理位置偵測用於決定分析功能是否應維持關閉直至選擇加入，或是否應顯示選擇退出橫幅。
2.4 來自第三方之資訊
我們可能自您所連結的第三方(例如 OAuth 提供者)取得資訊，亦可能自協助我們營運本服務的服務提供者(例如防詐或合規服務提供者)取得資訊，惟均須符合您的設定及適用法律規定。
3. 我們如何使用個人資料
我們將個人資料用於下列目的：
- 提供、營運、維護及改善本服務。
- 建立及管理帳戶，並提供客戶支援。
- 促成交易並顯示相關交易紀錄。
- 管理 Mo Points 及 Mo Plus，包括追蹤餘額、會員狀態及資格。
- 進行安全防護、防詐、制裁篩查及風險管理。
- 遵守法律義務並執行我們的服務條款。
- 進行分析及研究，以改善產品效能。
- 寄送服務相關通訊，並於獲允許之情形下寄送行銷通訊(附提供選擇退出之機制)。
4. 我們如何揭露個人資料
我們與下列類別的服務提供者及合作夥伴合作。若下方明確列出特定廠商名稱，係因該廠商所取得之資訊對於該項服務之運作具有重要性；僅取得彙總或去識別化資訊之其他廠商，則說明於第 2.3 節。
| 廠商 | 角色 | 支援之服務 |
|---|---|---|
| Dakota | 銀行及合規夥伴 | 虛擬帳戶、銀行提領、KYC/KYB 驗證 |
| Nuitee | 旅遊供應商 | 飯店搜尋、訂房、取消及變更 |
| Coinbase Developer Platform(CDP) | 錢包基礎設施 | 非保管式錢包建立、交易簽署、Base Gas 費贊助，以及讀取您的 Base 餘額及交易紀錄 |
| Pimlico | Gas 費贊助基礎設施 | 作為 CDP 之次處理者，為非 Base 鏈上的交易贊助 Gas 費 |
| Relay | 跨鏈路由 | 將其他網路的存款橋接至您的 Base 錢包，以及自您的 Base 錢包提領至其他鏈 |
| OKX | 兌換流動性 | 代幣兌換執行 |
| Alchemy | 區塊鏈基礎設施 | 透過 RPC 讀取非 Base 網路上的鏈上餘額及活動 |
| Sentry、Google Analytics 4、Firebase、Microsoft Clarity | 分析及穩定性監控 | 詳見第 2.3 節 |
我們亦可能於下列情形揭露個人資料：
- **法律及安全事由。**因法律、法規、法律程序要求，或為保護權利、安全及保障而須揭露時。
- **企業交易。**於合併、收購、融資或資產出售之過程中揭露，惟仍受標準保密保護規範。
- **您所使用之第三方服務。**當您選擇與第三方服務互動時，可能因應您的請求而須進行揭露。
公開區塊鏈揭露。公開區塊鏈上的交易可能公開可見並可供查詢。我們無法控制亦無法刪除公開區塊鏈紀錄。
5. 您的隱私選擇及權利
- **行銷通訊。**您可透過取消訂閱連結或調整帳戶偏好設定，選擇退出行銷電子郵件。我們仍可能寄送必要的服務訊息。
- **裝置控制。**您可透過裝置設定控制推播通知及特定權限。
- **存取及刪除。**依您所在地區，您可能享有存取、更正、刪除或攜出您資訊之權利。請聯絡 legal@mo.xyz 以行使該等權利。
- **帳戶刪除。**您可透過應用程式設定(如有提供)或以電子郵件聯絡 legal@mo.xyz 請求刪除帳戶。刪除將移除 Mo 的本地帳戶及訂單紀錄，並立即作廢 Mo Points。點數總帳將在去除使用者帳戶連結後予以保留，以供會計及稽核之用。您的自主託管錢包、公開區塊鏈紀錄，以及 Dakota、Nuitee 或其他服務提供者獨立持有之紀錄，均不因本操作而刪除。除此之外，我們將刪除或匿名化我們控制範圍內之個人資料，惟依法律、法規或正當合規義務須予保留者不在此限。
6. 跨境傳輸
我們可能於美國及我們或我們的服務提供者營運所在之其他國家處理及儲存資訊。若您位於美國以外地區，您的資訊可能經跨境傳輸。於必要情形下，我們將採取適當之保護措施，例如標準契約條款(standard contractual clauses)。
7. 資料保存
我們將於提供本服務、遵守法律義務、解決爭議、執行協議及保障本服務所需之期間內保存個人資料。標準保存期限列示如下。
| 資料類型 | 保存期限 |
|---|---|
| 帳戶資訊(電子郵件) | 隨帳戶刪除，惟法律要求更長保存期限者不在此限 |
| Mo 本地交易及訂單紀錄 | 隨帳戶刪除；服務提供者及公開區塊鏈仍保留其獨立紀錄 |
| KYC 及 KYB 驗證資料 | 由第三方合規服務提供者依其保存政策留存，通常為 5 至 7 年 |
| Mo Points 及 Mo Plus 會員紀錄 | 即時紀錄予以刪除；零餘額點數總帳在去除使用者帳戶連結後予以保留 |
| 已儲存之銀行收款人(參照 ID、姓名及末四碼)及虛擬帳戶(參照 ID 及末四碼) | 隨帳戶刪除；Dakota 依其保存政策保留其獨立紀錄 |
| GA4 事件層級資料 | 依目前最低保存設定，保存 2 個月 |
| Firebase Analytics 彙總資料 | 依平台預設值保存彙總及匿名化資料 |
| Microsoft Clarity 工作階段錄影 | 依 Microsoft Clarity 預設保存至多 90 天 |
| 客服通訊紀錄 | 於案件結案後保存 3 年 |
於法律、法規、進行中之訴訟或稽核要求下，我們可能適用更長之保存期限。
8. 歐洲使用者告知事項(歐盟及英國 GDPR)
若您位於歐洲經濟區(EEA)或英國，下列額外資訊將適用於您。
8.1 資料控管者
Mo Technologies Inc. 為依本隱私權政策處理個人資料之資料控管者(data controller)。
8.2 處理之法律依據
我們依 GDPR 第 6 條規定之下列法律依據處理個人資料：
| 目的 | 涉及之個人資料 | 法律依據 |
|---|---|---|
| 提供、營運及改善本服務；管理帳戶、Mo Points 及 Mo Plus | 帳戶資訊、交易及區塊鏈資訊、獎勵及會員資訊 | 履行契約 |
| 促成交易並顯示交易紀錄 | 交易及區塊鏈資訊 | 履行契約 |
| 為法幣相關功能進行身分及企業驗證 | 與合規服務提供者共享之資訊 | 法律義務 |
| 安全防護、防詐、制裁篩查、風險管理 | 帳戶、裝置及交易資訊 | 法律義務及正當利益 |
| 分析及產品研究 | 裝置及使用資訊(詳見第 2.3 節) | 正當利益，或於您所在司法管轄區要求時基於同意 |
| 服務通訊 | 帳戶資訊 | 履行契約 |
| 行銷通訊 | 帳戶資訊 | 同意 |
8.3 不涉及敏感性個人資料
我們要求您不要透過本服務向我們提供任何敏感性個人資料(例如與種族或族裔血統、政治意見、宗教或其他信仰、健康狀況、生物特徵、基因特徵、犯罪紀錄或工會會員身分相關之資訊)。若法幣相關功能須進行身分或企業驗證，該流程係由我們的合規夥伴直接執行，Mo 不會取得或儲存相關文件之原件(詳見第 2.2 節)。
8.4 自動化決策及剖析
我們部分防詐、制裁篩查及風險管理流程(第 3 節)涉及對帳戶及交易資訊之自動化評估，可能導致交易遭延遲、暫停，或帳戶受到限制。若此等自動化處理對您產生法律上或類似重大影響之效果，除 GDPR 第 22 條所允許之例外情形外(例如：該處理係為與您訂立或履行契約所必要、經法律授權，例如制裁篩查，或係基於您的明示同意)，您有權不受單純基於該處理所作成之決定拘束。如欲行使此項權利，請依第 12 節所載聯絡方式與我們聯繫。
8.5 您的權利
依適用法律規定，您可能享有下列權利：
- 存取您的個人資料並取得副本。
- 更正不正確或不完整的個人資料。
- 請求刪除您的個人資料。
- 限制您個人資料之處理。
- 反對基於正當利益或直接行銷之處理。
- 以結構化、機器可讀格式取得您的資料。
- 於處理係基於同意時，撤回該同意。
- 向您所在司法管轄區之監管機關提出申訴，若您位於英國，亦包括向英國資訊委員辦公室(ICO)提出申訴。
如欲行使您的權利，請聯絡 legal@mo.xyz。
8.6 自 EEA/英國之跨境資料傳輸
美國尚未取得歐盟執委會或英國政府之適足性認定(adequacy decision)。若我們或我們的服務提供者將個人資料自 EEA 或英國傳輸至美國或其他未獲適足性認定之國家，我們將採取適當之保護措施，例如歐盟執委會之標準契約條款(Standard Contractual Clauses)或英國之國際資料傳輸附錄(International Data Transfer Addendum)；於該等措施不適用時，則依循可適用之減損條款，例如您對特定傳輸之明示同意。
8.7 歐盟/英國代表人
Mo 尚未依 GDPR 或英國 GDPR 第 27 條，於歐盟或英國指定代表人。若您位於 EEA 或英國，並希望行使您的權利或就本隱私權政策提出疑問，請直接與我們聯繫，聯絡方式為 legal@mo.xyz。
8.8 必要資訊
提供特定個人資料可能為履行契約或遵守法律義務所必要。若您選擇不提供必要資訊，部分功能可能無法使用。
9. 美國各州補充隱私權告知事項
若您為美國具備完整消費者隱私法之州的居民，除本隱私權政策其餘部分外，下列補充告知事項亦適用於您。
9.1 加州
若您為加州居民，經加州隱私權法案(California Privacy Rights Act)修正之加州消費者隱私法(California Consumer Privacy Act)賦予您與您的個人資料有關之特定權利。
**個人資料類別。**於過去 12 個月內，我們蒐集了下列類別之個人資料：
- **識別碼：**電子郵件地址、錢包地址、IP 位址及裝置識別碼。
- **商業資訊：**交易紀錄及所持有或移轉之數位資產記錄。
- **網路或網路活動資訊：**於我們網站上之瀏覽紀錄、應用程式使用數據，以及與本服務之互動紀錄。
- **地理位置資料：**依 IP 位址推得之大致位置。
- **職業或雇用資訊：**就企業使用者而言，包括(如有提供)公司名稱及職稱。
**來源。**我們直接向您蒐集個人資料，亦透過您使用本服務之情形自動蒐集資料，並自第三方合規服務提供者及分析服務提供者取得資料。
**使用。**我們將個人資料用於本隱私權政策第 3 節所述之商業目的。
揭露及出售。我們不會出售您的個人資料(依 CCPA 及 CPRA 之定義)。我們不會為跨情境行為廣告(cross-context behavioral advertising)目的而分享個人資料。
**您的加州隱私權利。**身為加州居民，您有權：
- **知悉權：**請求提供關於所蒐集個人資料之類別及具體項目、來源、商業目的，以及分享對象之第三方類別等資訊。
- **刪除權：**請求刪除個人資料，惟受法定例外情形限制。
- **更正權：**請求更正不正確之個人資料。
- **選擇退出出售或分享：**我們不會為目標式廣告目的出售或分享個人資料。
- **不受歧視權：**我們不會因您行使隱私權利而對您進行歧視性對待。
如欲行使您的加州隱私權利，請聯絡 legal@mo.xyz，或(如有提供)透過應用程式設定提出請求。我們將於處理您的請求前驗證您的身分。
9.2 科羅拉多州
若您為科羅拉多州居民，科羅拉多隱私權法案(Colorado Privacy Act, CPA)賦予您存取、更正及刪除您個人資料、取得可攜式副本，以及針對以下處理選擇退出之權利：目標式廣告、個人資料出售，或用以作成具法律上或類似重大影響效果決定之剖析。如第 9.1 節所述，我們不會出售個人資料，亦不會將其用於目標式廣告。如欲行使您的權利，請聯絡 legal@mo.xyz；若我們拒絕您的請求，您可回覆我們的決定提出申訴，若申訴仍遭拒絕，您可向科羅拉多州檢察總長提出申訴。
9.3 康乃狄克州
若您為康乃狄克州居民，康乃狄克資料隱私法案(Connecticut Data Privacy Act, CTDPA)賦予您確認我們是否處理您個人資料、存取、更正錯誤、刪除、取得可攜式副本，以及選擇退出目標式廣告、出售或特定剖析之權利。如欲行使您的權利，請聯絡 legal@mo.xyz。若我們拒絕您的請求，您可回覆我們的決定提出申訴。
9.4 維吉尼亞州
若您為維吉尼亞州居民，維吉尼亞消費者資料保護法(Virginia Consumer Data Protection Act, VCDPA)賦予您確認我們是否處理您個人資料、存取、更正錯誤、刪除、取得可攜式副本，以及選擇退出目標式廣告、出售或特定剖析之權利。如欲行使您的權利，請聯絡 legal@mo.xyz。若我們拒絕您的請求，您可回覆我們的決定提出申訴。
9.5 內華達州
內華達州居民可依 NRS 603A 選擇退出特定受規範資訊之出售。如第 9.1 節所述，我們不會出售個人資料。若您仍希望依內華達州法律提出請求，請聯絡 legal@mo.xyz。
9.6 其他州
若您居住於上述未列出、但具備完整消費者隱私法之美國州，您可能享有類似的存取、更正、刪除或攜出個人資料之權利，並可選擇退出特定處理。請聯絡 legal@mo.xyz 提出請求，我們將依您所在州法律賦予之適用權利予以回應。
10. 兒童隱私權
本服務僅提供予年滿 18 歲，或已達其所在司法管轄區成年年齡(以較高者為準)之使用者。我們不會於明知情形下蒐集 18 歲以下兒童之個人資料。
11. 第三方網站及應用程式
本服務可能連結至第三方網站或應用程式。我們對其隱私實務不負任何責任。您與第三方之互動係受該等第三方之政策所規範。
12. 聯絡我們
Mo Technologies Inc. 為依本隱私權政策處理您個人資料之控管者。如您有任何疑問、欲行使您的權利，或對我們的隱私實務有任何疑慮，請透過下列方式與我們聯繫：
Mo Technologies Inc.1908 Thomes Ave STE 12342
Cheyenne, WY 82001
美國
Email: legal@mo.xyz