Kraken 如何保護您的個人資料？

我們為客戶提供業內安全性最為穩健的工具與功能。除了可設定高強度密碼及為帳戶啟用多層多重要素驗證 (Multi-Factor Authentication) 外，我們亦支援以 FIDO2 裝置保護身分驗證，並可能要求對任何嘗試存取帳戶的新電腦或流動裝置進行額外驗證。

我們同時提供裝置管理功能，讓您可隨時撤銷裝置層級的存取權限。透過 Kraken，您可將加密貨幣提幣地址加入白名單，並鎖定帳戶以防止新增任何地址。此外，除上述平台功能外，我們亦提供多份個人安全教育指南，協助您確保帳戶受到妥善保護。

所有上傳至本網站的文件均附有水印。即使在安全系統遭入侵的罕見情況下，您的文件亦無法在其他地方被盜用。 

存有客戶敏感資料的資料庫無法透過互聯網直接存取。這些資料庫均已加密，在未同時存取多個高度安全系統的情況下，無法解密。這些系統的存取權限受到嚴格管控與監察。 

我們的安全計劃已同時取得 ISO 27001 及 SOC 2 Type 2 認證。我們亦通過了 Kraken 須遵從的所有監管機構之安全要求驗證。我們採用風險為本的方式，持續優化安全計劃，確保將時間與資源集中投放於最具影響力的安全改進項目。 

如需了解詳情或查閱完整安全報告，請瀏覽 https://trust.payward.com/。

我們為所有員工配備由公司統一管理的手提電腦及流動裝置。這些裝置經過強化配置，安全標準遠超行業最佳實踐。所有裝置的儲存空間均已全面加密，並受密碼短語保護。存取內部系統的所有身分驗證，均須使用以硬件為基礎的多重要素驗證 (Multi-Factor Authentication, MFA)。只有 Kraken 發出的裝置方可存取我們的內部系統，並對涉及客戶資料的系統設有額外的安全管控措施。

我們所有的資料中心均設於保密地點，配備頂尖安全技術及武裝保安。Kraken 任何員工均無法單獨存取我們的實體系統。存取權限受到嚴格管控，所有活動均由專責全球團隊全天候監察。

我們設有分布全球的專責團隊，持續監察我們的網絡、系統及內外部應用程式，以偵測潛在威脅及惡意活動。我們亦密切追蹤外部動態，掌握最新的釣魚網站、社交媒體仿冒帳號及針對客戶的詐騙資訊。我們憑藉完善的監察及應對機制，對所有發現的潛在事件即時分流、調查、回應並修復。 

我們持續對所有對外系統進行潛在漏洞測試。所有進入外部及內部應用程式的程式碼均會接受漏洞審查。我們亦透過漏洞獎勵計畫邀請安全社群協助測試我們的系統。所有發現均按風險程度（可能性及影響）優先排序，並作出相應修復。 

我們使用先進的冷存儲和熱錢包解決方案來保護你的資金安全。我們的加密貨幣基礎設施存放於安全圍籠內，由武裝保安、警報系統及閉路電視全天候監控。

Kraken 是最早通過儲備金證明（Proof of Reserves）審計的交易所之一。我們定期與外部審計師合作，就本交易所及鏈上獎勵服務所持有的資產進行審計，以提升信任度與透明度。你可以登錄你的帳戶，並驗證在審計時 Kraken 對你帳戶中的受保代幣是否擁有託管權。