OKX Shield — Warunki korzystania z programu

Opublikowano: 9 września 2026 r.
Ostatnia aktualizacja: 17 września 2026 r.

Tłumaczenie na język polski 

1. Opis programu

OKX Shield („Program”) to dobrowolna i uznaniowa inicjatywa dobrej woli oferowana przez OKX uprawnionym użytkownikom. Nie jest ona ubezpieczeniem, systemem rekompensat dla inwestorów, systemem gwarantowania depozytów ani bezwarunkowym zobowiązaniem do pokrycia jakiejkolwiek straty.

Jeżeli nieuprawniona osoba trzecia uzyskała dostęp do konta użytkownika na giełdzie OKX (OKX Exchange) lub przejęła nad nim kontrolę, co doprowadziło do kradzieży i transferu aktywów przechowywanych na tym koncie („Przejęcie konta” lub „ATO”), OKX może, według własnego uznania, przyznać uprawnionemu użytkownikowi rekompensatę zgodnie z niniejszymi Warunkami. Zależy to od stanu zabezpieczeń danego konta, wyniku rozpatrzenia sprawy przez OKX oraz obowiązującego limitu rekompensaty.

Program jest oferowany niezależnie od ewentualnych istniejących obowiązków regulacyjnych OKX i stanowi ich uzupełnienie. OKX według własnego uznania podejmuje decyzję o przyznaniu rekompensaty, opierając się między innymi na niniejszych Warunkach, zapisach platformy, materiałach przekazanych przez użytkownika oraz ogólnym wyniku rozpatrzenia sprawy.

2. Zakres OKX Shield

Program jest obecnie dostępny wyłącznie dla użytkowników, którzy zostali przyjęci jako klienci poniższych podmiotów prowadzących platformy i ukończyli weryfikację tożsamości:

• OKX Europe Limited;
• OKX Europe Markets Limited.

Program obejmuje wyłącznie określone incydenty dotyczące bezpieczeństwa konta, do których doszło na koncie OKX Exchange uprawnionego użytkownika.

OKX Pay, OKX Wallet, usługi zdecentralizowanych finansów oraz wszelkie inne zewnętrzne platformy lub usługi pozostają poza zakresem Programu.

Program może nie być dostępny dla wszystkich użytkowników ani na wszystkich platformach OKX. Z zastrzeżeniem obowiązującego prawa OKX może oferować Program różnym użytkownikom lub użytkownikom różnych platform OKX na odmiennych lub dodatkowych warunkach, w tym dotyczących uprawnień do udziału, limitów rekompensaty, wniosków o rekompensatę i procedur rozpatrywania reklamacji.

Incydent może zostać rozpatrzony pod kątem przyznania rekompensaty tylko wtedy, gdy spełnione są wszystkie poniższe warunki:

• nieuprawniona osoba trzecia uzyskała dostęp do konta OKX Exchange użytkownika lub przejęła nad nim kontrolę;
• osoba ta zainicjowała transfer aktywów bez zgody użytkownika;
• strata wystąpiła na koncie OKX Exchange użytkownika;
• istnieje bezpośredni związek przyczynowy między przejęciem konta a transferem aktywów;
• w chwili incydentu użytkownik spełniał wymagania dotyczące udziału w Programie;
• użytkownik nie otrzymał wcześniej żadnej rekompensaty w ramach Programu;
• po incydencie użytkownik niezwłocznie powiadomił OKX za pośrednictwem dozwolonych kanałów wskazanych w punkcie 7 i w pełni współpracował przy wyjaśnianiu sprawy;
• incydent lub prawo do rekompensaty nie są wyłączone na podstawie niniejszych Warunków, a sprawa nie wiąże się z zaniedbaniem użytkownika, podwójną rekompensatą ani nadużyciem Programu.

3. Warunki uczestnictwa OKX Shield

Program nie aktywuje się automatycznie. Użytkownik musi wyrazić chęć przystąpienia do Programu i ukończyć początkową procedurę aktywacji, nawet jeżeli poza tym spełnia wszystkie warunki uczestnictwa. Uprawnienie do udziału, aktywny status Programu oraz obowiązujący limit rekompensaty zależą między innymi od statusu konta użytkownika, ustawień zabezpieczeń, stanu bezpieczeństwa urządzeń, poziomu użytkownika oraz podmiotu OKX, z którym użytkownik zawarł umowę.

Aby aktywować Program i utrzymać jego aktywny status, użytkownik musi spełniać wszystkie poniższe wymagania:

(a) Wymagania dotyczące konta: weryfikacja tożsamości musi być ukończona i pozostawać ważna, a w chwili incydentu konto nie może być objęte ograniczeniami, zawieszone ani zamknięte.

(b) Bezpieczeństwo konta i urządzeń: na wszystkich urządzeniach używanych przez użytkownika do uzyskiwania dostępu do OKX oraz na każdym zaufanym lub powiązanym urządzeniu przypisanym do jego konta OKX aplikacja OKX musi być zaktualizowana do najnowszej wersji. Urządzenia muszą być wolne od złośliwego oprogramowania, dostępu root, jailbreaku oraz wszelkich innych stanów uznanych w ocenie bezpieczeństwa za niebezpieczne.

(c) Klucz dostępu (Passkey): musi być włączony.

(d) Weryfikacja twarzy przy dużych wypłatach: musi być włączona.

(e) Ustawienie kodu weryfikacyjnego P2P: musi być ustawione na „Zawsze” („Always”).

(f) Funkcja wypłat przez stronę internetową: musi być wyłączona.

(g) Konto nie może mieć dyskwalifikujących zapisów dotyczących wysokiego ryzyka, nietypowych zachowań ani naruszeń zasad platformy w rozumieniu warunków świadczenia usług obowiązujących na platformie OKX, na której użytkownik został zarejestrowany.

(h) Użytkownik musi zaakceptować niniejsze Warunki oraz obowiązki dotyczące bezpieczeństwa konta określone w punkcie 6 i stale ich przestrzegać.

(i) Użytkownik musi spełniać wszelkie inne warunki, które OKX w uzasadniony sposób określi ze względu na bezpieczeństwo konta, zapobieganie oszustwom, zapewnienie zgodności z wymogami lub obowiązujące prawo.

(j) Uprawnienie do udziału i jego utrzymanie są oceniane na podstawie kontroli konta, urządzeń i zabezpieczeń opisanych w punkcie 13.

Program nie przewiduje rekompensaty za straty wynikające z ryzyka lub nietypowej aktywności, które wystąpiły, istniały lub były znane użytkownikowi w czasie, gdy Program nie był aktywowany.

4. Incydenty kwalifikujące się do rozpatrzenia w OKX Shield

Z zastrzeżeniem wszystkich mających zastosowanie warunków Programu poniższe kategorie incydentów mogą zostać rozpatrzone pod kątem przyznania rekompensaty.

4.1. Nieuprawniony dostęp osoby trzeciej do konta

Jeżeli nieuprawniona osoba trzecia uzyska dostęp do konta OKX Exchange użytkownika lub przejmie nad nim kontrolę, a następnie ukradnie i przetransferuje aktywa użytkownika przechowywane na platformie OKX, kwota odpowiadająca aktywom przetransferowanym bez zgody użytkownika może zostać uwzględniona przy rozpatrywaniu rekompensaty.

4.2. Przejęcie konta wskutek phishingu

Jeżeli użytkownik ujawni dane uwierzytelniające do konta za pośrednictwem strony phishingowej, linku phishingowego, fałszywej strony lub w podobny sposób, a osoba trzecia wykorzysta te dane, aby zalogować się na konto OKX Exchange użytkownika i zainicjować nieautoryzowany transfer aktywów, wynikająca z tego strata może zostać rozpatrzona wyłącznie po spełnieniu obu poniższych warunków:

(a) Warunek dotyczący środowiska: osoba trzecia zalogowała się z nietypowego urządzenia, adresu sieciowego lub lokalizacji albo inne dowody w sprawie potwierdzają nietypowe środowisko logowania.

(b) Warunek dotyczący zachowania: dane logowanie, zmiana adresu lub transfer aktywów wykazują możliwe do zidentyfikowania, istotne odstępstwo od dotychczasowego sposobu działania użytkownika albo inne dowody w sprawie potwierdzają porównywalne, istotne odstępstwo.

Transfer zainicjowany, autoryzowany lub potwierdzony osobiście przez użytkownika, nawet wskutek nakłaniania lub oszustwa, nie stanowi przejęcia konta wskutek phishingu w rozumieniu niniejszego punktu 4.2.

4.3. Przejęcie konta wskutek działania trojana, złośliwego oprogramowania lub złośliwego zdalnego sterowania

Jeżeli bez udziału i wiedzy użytkownika trojan, złośliwe oprogramowanie, złośliwe oprogramowanie do zdalnego sterowania lub istotnie podobny atak spowoduje, że osoba trzecia przejmie kontrolę nad kontem OKX Exchange użytkownika i dokona nieautoryzowanego transferu aktywów, wynikająca z tego strata może zostać rozpatrzona pod kątem przyznania rekompensaty.

OKX może odmówić przyznania rekompensaty lub obniżyć jej wysokość, jeżeli strata jest bezpośrednio lub w istotny sposób związana z aktywnym instalowaniem lub używaniem przez użytkownika oprogramowania wysokiego ryzyka, oprogramowania z obejściem zabezpieczeń licencyjnych („crack”), wtyczek, narzędzi do zdalnego sterowania, nieoficjalnych aplikacji klienckich lub z innym niebezpiecznym postępowaniem, o którym mowa w punkcie 5.6.

Jeżeli użytkownik osobiście wykona kluczową czynność autoryzacyjną związaną z transferem — w tym wprowadzi kod weryfikacyjny, przeprowadzi weryfikację biometryczną, dokona dodatkowego potwierdzenia lub złoży podpis — zastosowanie ma punkt 5.1, a strata nie kwalifikuje się do rekompensaty na podstawie niniejszego punktu 4.3. Dotyczy to również sytuacji, gdy użytkownik działa podczas zdalnego sterowania, udostępniania ekranu, pod wpływem nakłaniania lub oszustwa. Niniejszy punkt 4.3 ma zastosowanie wyłącznie wtedy, gdy użytkownik nie uczestniczył w danej autoryzacji, a osoba trzecia faktycznie kontrolowała konto i zakończyła transfer.

4.4. Przejęcie konta wskutek ataku SIM swap

Jeżeli osoba trzecia uzyska kod weryfikacyjny SMS użytkownika poprzez atak polegający na nieuprawnionej wymianie karty SIM („SIM swap”) lub istotnie podobny atak, wykorzysta go do nieuprawnionego uzyskania dostępu do konta OKX Exchange użytkownika lub przejęcia nad nim kontroli, a następnie ukradnie i przetransferuje aktywa z platformy, wynikająca z tego strata może zostać rozpatrzona pod kątem przyznania rekompensaty.

OKX może wymagać potwierdzenia od operatora telekomunikacyjnego, dokumentacji wymiany karty SIM, potwierdzenia zgłoszenia sprawy na policję lub innych dowodów, których związek ze sprawą jest racjonalnie uzasadniony. W miarę możliwości potwierdzenie operatora powinno wskazywać, kiedy i za pośrednictwem jakiego kanału dokonano wymiany karty SIM oraz czy użytkownik stawił się osobiście, czy też inna osoba działała w jego imieniu. Powinno także zawierać wszelkie inne możliwe do zweryfikowania informacje dotyczące przeprowadzenia tej operacji, których OKX zasadnie zażąda.

5. Wyłączenia OKX Shield

Program obejmuje wyłącznie straty, które jednoznacznie mieszczą się w zakresie punktu 4 i spełniają wszystkie mające zastosowanie wymagania dotyczące uprawnienia do udziału, aktywnego statusu Programu, bezpośredniego związku przyczynowego, dowodów, terminów składania wniosków i zgłoszeń oraz niniejszych Warunków. Fakt, że dane zdarzenie lub strata nie zostały wyraźnie wymienione w punktach 5.1–5.9, nie oznacza, że automatycznie kwalifikują się do rekompensaty, ani nie tworzy domniemania uprawnienia do niej lub prawa do jej otrzymania. OKX może odrzucić wniosek w całości lub w części, jeżeli którykolwiek z mających zastosowanie wymogów nie został spełniony.

Punkty 5.1–5.9 określają typowe, niewyczerpujące kategorie strat wyłączonych z Programu. OKX może odrzucić wniosek w całości lub w części, jeżeli charakter, przyczyna lub ryzyko związane ze zdarzeniem bądź stratą są podobne do wskazanego wyłączenia albo jeżeli główna przyczyna wiąże się z działaniem zainicjowanym przez użytkownika, jego zaniedbaniem, zewnętrzną platformą lub portfelem, ryzykiem inwestycyjnym lub rynkowym, autoryzowanymi narzędziami podmiotów trzecich, niewystarczającymi dowodami, podwójną rekompensatą, oszustwem lub nadużyciem Programu. OKX poinformuje o głównej przyczynie odmowy, a użytkownik może złożyć odwołanie lub reklamację zgodnie z punktem 12.2.

5.1. Transakcje zainicjowane, autoryzowane lub potwierdzone przez użytkownika

Program nie obejmuje żadnego transferu, wypłaty, transakcji handlowej, zmiany adresu ani operacji API — w tym transakcji uruchomionej przez zautomatyzowaną stałą dyspozycję — które użytkownik zainicjował, wprowadził, zlecił, potwierdził, zatwierdził, autoryzował lub podpisał. Dotyczy to również sytuacji, gdy użytkownik działał w wyniku oszustwa, podszywania się pod inną osobę, wprowadzających w błąd informacji, przymusu lub socjotechniki. Wyłączone są również inne rozporządzenia aktywami dokonane przez użytkownika, w tym w wyniku innych form socjotechniki. W takich przypadkach użytkownik może skontaktować się z lokalnymi organami ścigania i poprosić je o jak najszybszy bezpośredni kontakt z OKX pod adresem enforcement@okx.com, abyśmy mogli rozważyć podjęcie wnioskowanych przez nie pilnych działań, stosownie do okoliczności. Nasz zespół do spraw współpracy z organami ścigania rozpatruje wnioski otrzymane bezpośrednio od tych organów na zasadzie dobrowolności i zgodnie z wewnętrznymi zasadami OKX. Prosimy skierować je do „Przewodnika dotyczącego wniosków organów ścigania” („Law Enforcement Request Guide”) OKX.

Operacje wykonane z użyciem klucza dostępu (Passkey) użytkownika, weryfikacji biometrycznej, weryfikacji zaufanego urządzenia lub innej równie niezawodnej zaawansowanej metody zabezpieczeń podlegają punktowi 5.7.

Przykładowo, lecz nie wyłącznie, wyłączone są:

• błędy w dyspozycjach, takie jak pomyłki przy wpisywaniu danych („fat finger”), wykonanie dyspozycji w niewłaściwym momencie, literówki lub błędne przesłanie dyspozycji albo adresów portfeli;
• transfery dokonane dobrowolnie wskutek nakłaniania w ramach oszustwa inwestycyjnego;
• transfery dokonane dobrowolnie wskutek podszywania się pod obsługę klienta, krewnego, znajomego, osobę, z którą użytkownik nawiązał relację romantyczną, lub partnera biznesowego;
• transfery dokonane dobrowolnie na adres oszusta;
• transakcje, wypłaty, podpisy lub operacje w łańcuchu bloków dobrowolnie autoryzowane przez użytkownika;
• dobrowolne uczestnictwo w schemacie Ponziego, piramidzie finansowej, fałszywym projekcie lub programie inwestycyjnym podmiotu trzeciego;

nawet jeżeli do takiego dobrowolnego uczestnictwa doszło wskutek oszustwa lub błędnego przekonania.

5.2. Straty inwestycyjne, handlowe lub rynkowe

Program nie obejmuje:

• strat spowodowanych zmianami rynkowymi;
• strat inwestycyjnych lub strat z handlu;
• kosztów utraconych możliwości ani utraty oczekiwanych zysków;
• strat pośrednich lub ubocznych;
• strat wynikających z uczestnictwa w projektach podmiotów trzecich, schematach Ponziego, piramidach finansowych lub oszustwach inwestycyjnych.

5.3. Straty związane z zewnętrznymi portfelami, platformami lub transferami

Program nie obejmuje strat powstałych poza platformą OKX Exchange, w tym:

• utraty aktywów w zewnętrznym portfelu;
• strat na koncie na zewnętrznej platformie, w tym w portfelach DeFi;
• strat po samodzielnym transferze w łańcuchu bloków dokonanym przez użytkownika;
• strat spowodowanych błędnie wpisanym lub skopiowanym adresem wypłaty albo adresem zmodyfikowanym lub podmienionym w środowisku zewnętrznym;
• strat po potwierdzeniu przez użytkownika transferu w środowisku zewnętrznym dotkniętym przechwytywaniem zawartości schowka lub podmianą adresu.

Strata powstała w OKX Pay, OKX Wallet, portfelu samodzielnie zarządzanym przez użytkownika, na zewnętrznej platformie lub na jakimkolwiek innym koncie poza Programem nie staje się uprawniona do rekompensaty tylko dlatego, że zostanie następnie odzwierciedlona na koncie OKX Exchange użytkownika poprzez transfer wewnętrzny, wpłatę, wyświetlenie za pośrednictwem API lub w inny sposób.

Jeżeli strata wiąże się z nieprawidłowym, zmodyfikowanym lub podmienionym adresem wypłaty, OKX oceni incydent, ustalając, kto faktycznie zainicjował zmianę adresu lub dyspozycję wypłaty oraz kto wykonał kluczowe czynności autoryzacyjne.

Jeżeli użytkownik dodał lub potwierdził adres podczas własnej sesji lub na własnym urządzeniu i osobiście wprowadził kod weryfikacyjny, przeprowadził weryfikację biometryczną, dokonał dodatkowego potwierdzenia, złożył podpis lub wykonał równoważną kluczową czynność autoryzacyjną, strata jest wyłączona z Programu. Wypłaty na adres zaufany, umieszczony na liście dozwolonych adresów lub zwolniony z weryfikacji, który według oceny OKX został dodany za zgodą użytkownika, będą uznawane za autoryzowany transfer aktywów na potrzeby Programu.

Jeżeli nieuprawniona osoba trzecia wykorzystała konto OKX Exchange użytkownika do zmiany adresu lub zainicjowania wypłaty w nietypowej sesji lub środowisku, bez udziału użytkownika w jakiejkolwiek kluczowej czynności autoryzacyjnej, OKX może rozpatrzyć incydent na podstawie punktów 4.1–4.4 lub innego mającego zastosowanie postanowienia punktu 4. Przy dokonywaniu tej oceny OKX może uwzględnić identyfikatory sesji, informacje o urządzeniach, adresy sieciowe, znaczniki czasu operacji, zapisy uwierzytelniania oraz inne źródła dowodowe.

5.4. Straty spowodowane kluczem API lub autoryzacją narzędzia podmiotu trzeciego

Program nie obejmuje strat spowodowanych ujawnieniem lub niewłaściwym wykorzystaniem klucza API albo autoryzacją narzędzia podmiotu trzeciego, w tym związanych z:

• ujawnieniem klucza API;
• autoryzacją narzędzia podmiotu trzeciego;
• wywołaniami dokonywanymi przez zewnętrzny program;
• uprawnieniami API wysokiego ryzyka aktywnie skonfigurowanymi przez użytkownika;
• naruszeniem bezpieczeństwa platformy handlu ilościowego, usługi przechowywania danych w chmurze, repozytorium kodu lub innej usługi podmiotu trzeciego.

5.5. Oszukańcze użycie kart bankowych, kart kredytowych lub instrumentów płatniczych podmiotów trzecich

Straty spowodowane oszukańczym użyciem karty bankowej, karty kredytowej, rachunku bankowego lub instrumentu płatniczego podmiotu trzeciego zasadniczo pozostają poza zakresem Programu. Użytkownik powinien skontaktować się bezpośrednio z odpowiednim wydawcą karty, bankiem, organizacją kartową lub dostawcą usług płatniczych.

Jeżeli ten sam incydent obejmuje również nieuprawniony dostęp do konta OKX Exchange użytkownika lub przejęcie nad nim kontroli, a instrument płatniczy, którego bezpieczeństwo zostało naruszone, należy do tego użytkownika, OKX może przeprowadzić indywidualną analizę sprawy na podstawie zapisów dotyczących konta, płatności i transakcji.

Jeżeli instrument płatniczy, którego bezpieczeństwo zostało naruszone, nie należy do użytkownika konta OKX Exchange i istnieją uzasadnione dowody, że użytkownik tego konta użył instrumentu bez zgody jego posiadacza, wynikająca z tego strata jest wyłączona z Programu, a sprawa może zostać skierowana do procedur OKX dotyczących zarządzania ryzykiem płatniczym, przeciwdziałania praniu pieniędzy lub zapewnienia zgodności z wymogami. Takie skierowanie nie oznacza przyjęcia wniosku, jego rozpatrzenia ani jakiegokolwiek zobowiązania do przyznania rekompensaty w ramach Programu. Nie uniemożliwia też OKX odrębnego rozpatrzenia bezpośredniej straty aktywów na koncie OKX Exchange użytkownika, wynikającej z niezależnie ustalonego nieuprawnionego przejęcia konta przez osobę trzecią.

Każda kwota faktycznie odzyskana z tytułu tej samej straty od banku, organizacji kartowej, instytucji płatniczej, ubezpieczyciela lub z jakiegokolwiek innego źródła — w dowolnej formie i niezależnie od tego, czy została wpłacona na konta użytkownika w OKX, czy w inny sposób — zostanie odliczona od kwoty, która w przeciwnym razie kwalifikowałaby się do rekompensaty w ramach Programu. OKX nie wypłaca podwójnej rekompensaty.

5.6. Zaniedbanie użytkownika lub naruszenie obowiązków dotyczących bezpieczeństwa konta

OKX może odmówić przyznania rekompensaty lub obniżyć jej wysokość, jeżeli strata jest bezpośrednio lub w istotny sposób związana z zaniedbaniem użytkownika, naruszeniem obowiązków dotyczących bezpieczeństwa konta, używaniem systemów lub urządzeń podatnych na ataki bądź niespełnieniem warunków niezbędnych do utrzymania uprawnień w Programie. Jeżeli system bezpieczeństwa platformy w uzasadniony sposób wykryje, że w chwili incydentu bieżące urządzenie lub którekolwiek zaufane lub powiązane urządzenie ma uprawnienia root, zostało poddane jailbreakowi, ma zmodyfikowany system, zawiera luki bezpieczeństwa lub nieodłączne wady — niezależnie od tego, czy zostały one spowodowane przez użytkownika — albo jest z innego powodu urządzeniem wysokiego ryzyka, OKX Shield będzie traktowany jako nieaktywny, a strata nie zostanie zrekompensowana. Użytkownik może w ramach procedury odwoławczej przedstawić obiektywne dowody wykazujące, że wykrycie było błędne lub że wszystkie warunki uczestnictwa pozostawały spełnione.

Przykładowo, lecz nie wyłącznie, dotyczy to:

• dobrowolnego udostępniania konta, hasła, kodu weryfikacyjnego, danych uwierzytelniania dwuskładnikowego, klucza dostępu (Passkey), klucza prywatnego lub urządzenia;
• dobrowolnego upoważnienia innej osoby do obsługi konta;
• wynajmowania, wypożyczania, przekazywania, kupowania lub sprzedawania konta;
• wynajmowania, wypożyczania, kupowania lub sprzedawania materiałów służących do weryfikacji tożsamości;
• dobrowolnego instalowania oprogramowania wysokiego ryzyka do zdalnego sterowania, oprogramowania typu „crack”, wtyczek lub nieoficjalnego oprogramowania;
• uzyskiwania uprawnień root, wykonywania jailbreaku lub używania zmodyfikowanego środowiska systemowego na bieżącym urządzeniu bądź jakimkolwiek zaufanym lub powiązanym urządzeniu, a także logowania się, uwierzytelniania lub obsługi konta OKX Exchange w takim środowisku;
• używania urządzeń, oprogramowania lub systemów zawierających znane luki bezpieczeństwa;
• używania nieoficjalnej aplikacji klienckiej, zmodyfikowanej aplikacji lub środowiska uruchomieniowego wysokiego ryzyka;
• dalszego korzystania z konta ze świadomością istniejącego zagrożenia dla jego bezpieczeństwa;
• niepowiadomienia OKX niezwłocznie po utracie lub kradzieży urządzenia albo po wykryciu nieprawidłowości na koncie, co doprowadziło do zwiększenia straty;
• nieprzekazania dowodów, których OKX zasadnie zażądało, lub braku współpracy przy wyjaśnianiu sprawy przez OKX.

5.7. Operacje wykonane przy użyciu zaawansowanej weryfikacji bezpieczeństwa

Jeżeli operacja została wykonana z użyciem klucza dostępu (Passkey), silnej weryfikacji biometrycznej, weryfikacji zaufanego urządzenia lub innej równie niezawodnej zaawansowanej metody zabezpieczeń, OKX co do zasady będzie traktować tę operację oraz wszelkie wynikające z niej bezpośrednie lub pośrednie straty jako rezultat autoryzacji lub potwierdzenia przez użytkownika. Takie operacje i wynikające z nich straty są zatem zasadniczo wyłączone z Programu.

Użytkownik może przedstawić obiektywne i możliwe do zweryfikowania dowody wykazujące, że odpowiednie uwierzytelnienie zostało ominięte, sfałszowane, wykonane pod przymusem lub w rzeczywistości nie zostało wykonane przez użytkownika. OKX przeanalizuje zapisy swojej platformy wraz z dowodami użytkownika. Jeżeli dowody wystarczą do obalenia domniemania autoryzacji, incydent może mimo to zostać rozpatrzony jako przypadek przejęcia konta.

Rozstrzygnięcie na podstawie niniejszego punktu 5.7 następuje wyłącznie w celu oceny uprawnienia do rekompensaty w ramach Programu i nie stanowi przyznania przez OKX winy, odpowiedzialności prawnej ani jakiegokolwiek obowiązku wypłaty rekompensaty. Skorzystanie z prawa do odwołania, reklamacji lub zewnętrznego środka ochrony prawnej samo w sobie nie tworzy uprawnienia do rekompensaty i nie wpływa na obowiązujące wymogi dowodowe, procedurę rozpatrywania sprawy ani prawo OKX — w zakresie dozwolonym przez obowiązujące prawo — do ograniczenia konta, zawieszenia wypłaty, potrącenia kwot, odzyskania wypłaconych kwot lub zastosowania innych środków kontroli ryzyka. Wszelkie prawa użytkownika, których obowiązujące przepisy nie pozwalają umownie wyłączyć lub ograniczyć, pozostają nienaruszone.

Użytkownik twierdzący, że zaawansowana weryfikacja bezpieczeństwa została ominięta, sfałszowana lub nie została wykonana przez niego, musi przedstawić obiektywne i możliwe do zweryfikowania dowody techniczne, niezależne od własnego oświadczenia. Mogą to być na przykład wnioski z analizy informatyki śledczej urządzenia, nieprawidłowość w dziennikach uwierzytelniania, możliwy do odtworzenia sposób obejścia zabezpieczeń lub inne wiarygodne dowody techniczne. Niepoparte dowodami twierdzenie, podejrzenie lub przypuszczenie użytkownika nie jest wystarczające. Twierdzenie, że mechanizm uwierzytelniania OKX został ominięty, podlega również wymogom weryfikacji technicznej oraz procedurze obsługi incydentów bezpieczeństwa określonym w punkcie 5.9 i wymaga pisemnego stanowiska zespołu bezpieczeństwa OKX.

5.8. Fałszywe wnioski, manipulowanie dowodami, transfery do podmiotów powiązanych lub nadużycie Programu

Wniosek jest wyłączony z Programu, jeżeli użytkownik składa fałszywe oświadczenie lub pomija istotne informacje; podrabia, zmienia, usuwa, ukrywa lub niszczy dowody; manipuluje urządzeniem, kontem lub statusem zabezpieczeń przed złożeniem wniosku albo po jego złożeniu w celu uniknięcia wykrycia; działa w zmowie z odbiorcą, podmiotem powiązanym lub osobą trzecią; przekazuje aktywa na adres lub konto faktycznie kontrolowane, współkontrolowane przez użytkownika lub powiązane z nim pod względem rzeczywistego czerpania korzyści; dokonuje transferów okrężnych lub fabrykuje stratę; bądź składa powielony wniosek dotyczący tej samej straty do OKX, innego podmiotu OKX, banku, ubezpieczyciela lub jakiejkolwiek osoby trzeciej. Wyłączone są również wszelkie inne nadużycia Programu.

W celu identyfikowania zorganizowanych oszustw i powiązań między sprawami OKX może, w zakresie dozwolonym przez obowiązujące prawo, porównywać informacje z wniosku z innymi wnioskami, dokumentacją podmiotów z grupy OKX oraz wiarygodnymi informacjami pochodzącymi od osób trzecich. Może to obejmować wspólne lub powiązane dane dotyczące tożsamości, urządzeń, adresów sieciowych, danych kontaktowych, instrumentów płatniczych, adresów, odbiorców, przepływów środków i wzorców zachowania. OKX może weryfikować istotne informacje u wystawców dokumentów, w instytucjach finansowych, na platformach handlowych, u usługodawców lub we właściwych organach. Dane osobowe będą przetwarzane lub udostępniane wyłącznie zgodnie z „Informacją o prywatności” („Privacy Notice”), obowiązującymi przepisami o ochronie danych i zasadą niezbędności.

Jeżeli fałszywe informacje lub manipulowanie dowodami dotyczą kluczowego faktu we wniosku, OKX może odrzucić wniosek w całości. OKX może również zawiesić rozpatrywanie wniosku i wypłatę na czas wyjaśniania sprawy, a w stosownych przypadkach: odrzucić wniosek w całości lub w części; odebrać uprawnienie do udziału w Programie; zamrozić lub ograniczyć odpowiednie konta; potrącić lub odzyskać już wypłacone kwoty; dochodzić zwrotu uzasadnionych kosztów wyjaśnienia sprawy i odzyskania środków w zakresie dozwolonym przez obowiązujące prawo; zgłosić sprawę odpowiednim organom lub podjąć działania prawne.

5.9. Problemy z systemami lub mechanizmami zabezpieczeń OKX

Jeżeli wada systemu platformy OKX, mechanizmu weryfikacji bezpieczeństwa, mechanizmu zapobiegania ryzyku, procesu silnego uwierzytelniania lub mechanizmu uwierzytelniania wieloskładnikowego spowoduje, że nieuprawniona osoba trzecia uzyska dostęp do konta użytkownika i przetransferuje aktywa, OKX zajmie się incydentem zgodnie z zasadami platformy i wynikiem odpowiedniego postępowania wyjaśniającego.

Taki incydent wymaga pisemnego potwierdzenia przez zespół bezpieczeństwa OKX istnienia możliwej do odtworzenia wady technicznej albo obiektywnych i możliwych do zweryfikowania dowodów technicznych — niezależnych od własnego oświadczenia użytkownika — wykazujących, że dane uwierzytelnienie zostało ominięte. Incydenty objęte niniejszym punktem 5.9 będą obsługiwane w ramach procedury reagowania na incydenty bezpieczeństwa OKX i nie będą podlegać standardowym procedurom rozpatrywania spraw w Programie ani limitom rekompensaty przypadającym na jedną sprawę.

6. Obowiązki użytkownika dotyczące bezpieczeństwa

Aby uzyskać i zachować uprawnienie do udziału w Programie, użytkownik musi przestrzegać poniższych obowiązków dotyczących bezpieczeństwa konta oraz stale spełniać wszelkie inne wymagania dotyczące ustawień zabezpieczeń, wyraźnie wskazane przez OKX na stronie produktu lub stronie konta:

• odpowiednio zabezpieczać konto, hasła, kody weryfikacyjne, dane uwierzytelniania dwuskładnikowego, klucz dostępu (Passkey), klucze prywatne i urządzenia;
• nie udostępniać żadnej osobie trzeciej danych dostępowych do konta, informacji służących do uwierzytelniania zabezpieczeń ani urządzeń;
• korzystać wyłącznie z oficjalnych aplikacji, stron internetowych i aplikacji klienckich OKX;
• nie wynajmować, nie wypożyczać, nie przekazywać, nie kupować ani nie sprzedawać konta;
• nie wynajmować, nie wypożyczać, nie kupować ani nie sprzedawać materiałów służących do weryfikacji tożsamości;
• nie instalować dobrowolnie oprogramowania wysokiego ryzyka do zdalnego sterowania, oprogramowania typu „crack”, wtyczek ani nieoficjalnego oprogramowania;
• nie uzyskiwać uprawnień root ani nie wykonywać jailbreaku na żadnym urządzeniu oraz nie używać zmodyfikowanego środowiska systemowego;
• stale utrzymywać włączony klucz dostępu (Passkey) i Ochronę dużych wypłat („Large Withdrawal Protection”), pozostawiać ustawienie kodu weryfikacyjnego P2P na „Zawsze” („Always”), utrzymywać wyłączoną funkcję wypłat przez stronę internetową oraz dbać o bezpieczeństwo konta i każdego powiązanego urządzenia;
• niezwłocznie powiadamiać OKX po wykryciu nieprawidłowości na koncie, utraty lub kradzieży urządzenia, ataku SIM swap lub jakiejkolwiek nieautoryzowanej operacji;
• niezwłocznie zabezpieczyć i przekazać opis incydentu, pełną chronologię zdarzeń, informacje o urządzeniach i koncie, korespondencję, zapisy transakcji lub operacji w łańcuchu bloków, materiały dotyczące zgłoszenia sprawy na policję oraz wszelkie inne dowody, których związek ze sprawą jest racjonalnie uzasadniony.

Przed zakończeniem postępowania wyjaśniającego prowadzonego przez OKX użytkownik nie może celowo resetować urządzenia, odinstalowywać aplikacji istotnej dla sprawy, usuwać dzienników lub korespondencji, przenosić aktywów związanych ze sprawą ani w inny sposób niszczyć dowodów. Użytkownik musi współpracować przy kontroli bezpieczeństwa urządzenia lub analizie z zakresu informatyki śledczej w zakresie niezbędnym, istotnym dla sprawy i zgodnym z obowiązującymi przepisami dotyczącymi prywatności i ochrony danych. OKX może odrzucić wniosek, jeżeli użytkownik bez uzasadnionej przyczyny odmawia współpracy lub niszczy dowody, przez co istotnie utrudnia wyjaśnienie sprawy.

7. Procedura składania wniosku o rekompensatę

Po wykryciu podejrzenia przejęcia konta lub nieautoryzowanego transferu aktywów użytkownik musi powiadomić OKX i złożyć formalny wniosek za pośrednictwem jednego z poniższych kanałów w ciągu 72 godzin od ostatniej nieautoryzowanej transakcji:

• obsługi klienta OKX dostępnej poprzez Centrum pomocy w aplikacji lub na stronie internetowej OKX;
• internetowego czatu z obsługą klienta.

Użytkownik zostanie poprowadzony przez kolejne kroki służące zamrożeniu konta, aktualizacji ustawień zabezpieczeń i złożeniu formalnego wniosku. Następnie będzie zobowiązany przekazać informacje uzupełniające w ciągu 7 dni od złożenia formalnego wniosku. Wnioski złożone po upływie któregokolwiek z tych terminów co do zasady nie będą przyjmowane.

Jeżeli hospitalizacja, zatrzymanie lub inna obiektywna okoliczność, której nie można było racjonalnie uniknąć, uniemożliwiła terminowe złożenie formalnego wniosku lub informacji uzupełniających, a użytkownik przedstawi odpowiednie dowody potwierdzające tę okoliczność, OKX może, uwzględniając stan faktyczny, zdecydować o kontynuowaniu rozpatrywania wniosku.

Na etapie składania formalnego wniosku OKX może wymagać od użytkownika wypełnienia ustrukturyzowanego kwestionariusza dotyczącego incydentu, obejmującego każdą podejrzaną transakcję, chronologię zdarzeń, używanie oprogramowania do zdalnego sterowania lub udostępniania ekranu, ujawnienie informacji weryfikacyjnych lub uwierzytelniających, dokumentację wymiany karty SIM, korzystanie z adresów docelowych oraz wszelkie inne kwestie, których związek ze sprawą jest racjonalnie uzasadniony. Użytkownik może również zostać zobowiązany do podpisania oświadczenia potwierdzającego prawdziwość i kompletność wszystkich przekazanych materiałów oraz przyjęcie do wiadomości konsekwencji złożenia fałszywego oświadczenia.

Zgodnie z zasadami prowadzenia postępowań wyjaśniających OKX oraz warunkami świadczenia usług platformy OKX, na której użytkownik został zarejestrowany, po złożeniu wniosku OKX tymczasowo ograniczy wypłaty aktywów, transfery i zmiany zabezpieczeń na koncie użytkownika oraz może zamrozić limit rekompensaty związany z wnioskiem, aby zapobiec dalszym stratom podczas wyjaśniania sprawy. Użytkownik musi wykonać wszelkie wymagane działania naprawcze dotyczące konta i zabezpieczeń. Ograniczenia zostaną zniesione lub dostosowane po zakończeniu niezbędnego postępowania wyjaśniającego i usunięciu zagrożeń dla bezpieczeństwa konta, a OKX zaktualizuje informacje o statusie lub powiadomi użytkownika o jego zmianie.

Jeżeli użytkownik bez uzasadnionej przyczyny nie dostarczy wymaganych materiałów w odpowiednim terminie, odmówi współpracy, odmówi niezbędnej i istotnej dla sprawy kontroli bezpieczeństwa urządzenia lub analizy z zakresu informatyki śledczej — zgodnej z obowiązującymi przepisami dotyczącymi prywatności i ochrony danych — albo w inny sposób istotnie utrudni wyjaśnienie sprawy, OKX może uznać wniosek za porzucony i zakończyć jego rozpatrywanie.

OKX może wymagać między innymi następujących dowodów:

• opisu incydentu;
• chronologii nieprawidłowości na koncie;
• dowodów dotyczących utraty lub kradzieży urządzenia albo nieprawidłowości na koncie;
• potwierdzenia zgłoszenia sprawy na policję lub numeru sprawy, zazwyczaj wymaganego przy wnioskach dotyczących większych kwot;
• dowodów od operatora telekomunikacyjnego dotyczących ataku SIM swap;
• zapisów potwierdzających zdalne zablokowanie urządzenia lub zawieszenie karty SIM;
• zrzutów ekranu, wiadomości e-mail lub SMS dotyczących incydentu;
• wszelkich innych dowodów, których OKX zasadnie zażąda.

OKX może podjąć działania w celu zweryfikowania autentyczności i statusu dostarczonej dokumentacji bezpośrednio lub za pośrednictwem zewnętrznego usługodawcy. Może też odrzucić wniosek lub zawiesić jego rozpatrywanie, jeżeli użytkownik bez uzasadnionej przyczyny nie przedstawi wymaganych urzędowych dowodów albo dokumentacji nie można w rozsądny sposób zweryfikować.

OKX przeprowadzi całościową ocenę na podstawie zapisów systemowych platformy; dzienników konta i urządzeń; informacji identyfikujących urządzenia; zapisów logowania i uwierzytelniania; informacji o adresach sieciowych i lokalizacji geograficznej; zapisów dotyczących bezpieczeństwa i monitorowania ryzyka; zapisów transakcji i przepływu środków; danych z łańcucha bloków; korespondencji między użytkownikiem a OKX; materiałów przekazanych przez użytkownika, w tym policyjnych lub urzędowych dokumentów dotyczących incydentu; oraz wszelkich innych dostępnych wiarygodnych informacji.

O ile nie zostanie wykazany oczywisty błąd lub przedstawione wystarczające dowody przeciwne, zapisy tworzone i przechowywane przez OKX w toku zwykłego działania platformy będą stanowić podstawowy dowód statusu konta, metod uwierzytelniania, znaczników czasu operacji, środowiska urządzenia i aktywności transakcyjnej. Użytkownik odpowiada za dostarczenie wystarczających, wiarygodnych i wewnętrznie spójnych materiałów wykazujących, że OKX Shield był aktywny w chwili incydentu; że strata została bezpośrednio spowodowana nieuprawnioną kontrolą osoby trzeciej; że kwota wskazana we wniosku jest prawidłowa; oraz że nie ma zastosowania żadne wyłączenie. OKX oceni wszystkie dowody rozsądnie dostępne w danym czasie i może odrzucić wniosek w całości lub w części, jeżeli istotnych dowodów brakuje, są one sprzeczne, nie można ich w rozsądny sposób zweryfikować lub łącznie są niewystarczające. Żadne postanowienie niniejszego punktu 7 nie zmienia zasad ciężaru dowodu ani bezwzględnie obowiązujących praw użytkownika wynikających z mającego zastosowanie prawa.

Jeżeli dowody rozsądnie dostępne w danym czasie nie pozwalają w uzasadniony sposób wykluczyć autoryzacji, udziału lub wiedzy użytkownika, jego faktycznej kontroli nad adresem lub kontem odbiorcy, zmowy z osobą trzecią lub innego bezpośredniego bądź pośredniego zaangażowania, wniosek nie będzie kwalifikował się do rekompensaty. Użytkownik może przedstawić obiektywne i możliwe do zweryfikowania dowody przeciwne oraz złożyć odwołanie zgodnie z punktem 12.2.

Gdy użytkownik składa wniosek, OKX przetwarza dane osobowe opisane w niniejszym punkcie 7 oraz w punkcie 13 w celu oceny wniosku, weryfikacji przekazanych informacji, zapobiegania oszustwom i podwójnej rekompensacie oraz spełnienia obowiązujących wymogów prawnych i regulacyjnych. Dalsze informacje znajdują się w punkcie 13 oraz we właściwej „Informacji o prywatności”.

8. Rozpatrywanie wniosku, dowody i decyzja

OKX oceni każdy wniosek pod kątem określonych w niniejszych Warunkach wymagań dotyczących uprawnienia do udziału, incydentów objętych Programem, związku przyczynowego, dowodów i wyłączeń. Zakwalifikowanie incydentu jako podejrzewanego lub potwierdzonego nieuprawnionego dostępu do konta samo w sobie nie przesądza o uprawnieniu do rekompensaty; nadal muszą zostać spełnione wszystkie mające zastosowanie warunki.

Przy rozpatrywaniu wniosku OKX uwzględni między innymi:

• czy nieuprawniona osoba trzecia uzyskała dostęp do konta lub przejęła nad nim kontrolę;
• czy strata powstała na koncie OKX Exchange;
• czy transfer aktywów został zainicjowany, autoryzowany lub potwierdzony przez użytkownika;
• czy istnieje bezpośredni związek przyczynowy między przejęciem konta a stratą;
• czy konto spełniało mające zastosowanie wymagania dotyczące uczestnictwa;
• czy użytkownik przestrzegał obowiązków dotyczących bezpieczeństwa konta;
• czy użytkownik niezwłocznie powiadomił OKX i w pełni współpracował przy wyjaśnianiu sprawy;
• czy miejsce przeznaczenia środków wiąże się z użytkownikiem, adresem lub kontem faktycznie przez niego kontrolowanym, podmiotem powiązanym, wspólnymi urządzeniami, adresami sieciowymi, danymi tożsamości lub instrumentami płatniczymi, albo czy występują transfery okrężne, szybkie przepływy zwrotne, wieloetapowe transfery służące zacieraniu śladów, agregacja środków lub inne nietypowe powiązanie;
• czy użytkownik otrzymał już rekompensatę lub odzyskał kwoty od banku, organizacji kartowej, instytucji płatniczej, ubezpieczyciela, organu ścigania lub z jakiegokolwiek innego źródła;
• czy istnieją dowody rażącego zaniedbania, fałszywego lub powielonego wniosku, pominięcia istotnych informacji, manipulowania dowodami lub ich niszczenia, transferu do podmiotu powiązanego, oszustwa w zmowie, manipulowania statusem urządzenia lub konta bądź innej formy nadużycia Programu;
• wszelkie inne czynniki, które OKX uzna za istotne dla sprawy.

Na podstawie wyniku analizy OKX może według własnego uznania zdecydować, czy przyznać rekompensatę, jaka będzie jej wysokość, czy wymagane są dodatkowe materiały, czy należy obniżyć rekompensatę lub odrzucić wniosek. Czas rozpatrywania zależy od sprawy. OKX zasadniczo dąży do przekazania wyniku oceny w ciągu 15 dni roboczych od zgłoszenia incydentu do OKX, a jeżeli potrzebny jest dodatkowy czas — do przekazania aktualizacji zawierającej szacowany dalszy termin. Nie gwarantuje jednak tego terminu; jego dotrzymanie zależy od terminowego dostarczenia przez użytkownika wszystkich wymaganych informacji i zapewnienia wymaganej współpracy.

Jeżeli wniosek użytkownika o rekompensatę zostanie zatwierdzony, OKX wypłaci należną na podstawie zatwierdzenia rekompensatę na zweryfikowane konto OKX Exchange użytkownika w terminie rozsądnie możliwym do realizacji i wskaże przewidywany termin wypłaty w zawiadomieniu o decyzji.

Odrzucenie wniosku z powodu niespełnienia wymagań dotyczących zakresu Programu, uprawnienia do udziału, związku przyczynowego lub dowodów samo w sobie nie oznacza fałszywego wniosku ani nadużycia Programu. O ile wiarygodne dowody nie wykażą fałszywego oświadczenia, pominięcia istotnych informacji, sfałszowania lub zniszczenia dowodów, zmowy albo innego nadużycia, sama odmowa co do zasady nie wpłynie na przyszłe uprawnienie użytkownika do udziału w Programie.

9. Limity rekompensaty, wypłata i wycena

Maksymalny limit rekompensaty jest ustalany na podstawie poziomu użytkownika, ustawień zabezpieczeń konta oraz właściwego podmiotu OKX. Konkretnym limitem obowiązującym danego użytkownika jest ważny limit wyświetlany na stronie produktu OKX Shield w chwili wystąpienia danego incydentu. Każda zmiana obowiązującego limitu wywołuje skutki wyłącznie na przyszłość i nie zmienia limitu dotyczącego incydentu, który wystąpił przed wejściem tej zmiany w życie.

Wyświetlany limit rekompensaty nie stanowi bezwarunkowego zobowiązania do pokrycia każdej straty do tej kwoty. Rzeczywista wysokość rekompensaty zależy od wyniku analizy OKX, obowiązującego limitu, stopnia odpowiedzialności użytkownika, kwot odzyskanych już z innych źródeł oraz wszelkich innych czynników, które w uzasadniony sposób mają znaczenie dla wniosku.

W przypadku zatwierdzonej straty kryptoaktywów ich wartość ustala się na chwilę zakończenia ostatniego nieautoryzowanego transferu aktywów związanego z tym samym incydentem bezpieczeństwa. OKX zastosuje cenę indeksową OKX dla danego aktywa; jeżeli cena indeksowa nie jest dostępna — średnią cenę wykonania transakcji na platformie w odpowiednim momencie; a jeżeli płynność jest niewystarczająca — wartość, którą można w rozsądny sposób uzyskać przy zbyciu. Kwoty już odzyskane z jakiegokolwiek innego źródła odlicza się przed zastosowaniem obowiązującego maksymalnego limitu. Późniejsze zmiany rynkowe, koszty utraconych możliwości i oczekiwane zyski są wyłączone z obliczania rekompensaty, podobnie jak kwoty odzyskane z jakiegokolwiek innego źródła po wypłacie przez OKX. Jeżeli strata dotyczy waluty fiducjarnej, jej wartość ustala się według wartości nominalnej w danej walucie w chwili nieautoryzowanego transferu.

Rekompensata jest wyrażana i wypłacana w stablecoinie denominowanym w euro, takim jak EURC, wybranym przez OKX według własnego uznania na podstawie dostępności i ograniczeń platformy w danym czasie. Wypłata następuje na zweryfikowane konto OKX Exchange użytkownika i może nie odpowiadać pełnej wysokości faktycznej straty ani walucie, w której została ona poniesiona. W zakresie rozsądnie możliwym OKX powiadomi użytkownika o opóźnieniach spowodowanych obowiązującym prawem, sankcjami lub weryfikacją w zakresie przeciwdziałania praniu pieniędzy, warunkami technicznymi lub sieciowymi bądź inną uzasadnioną przyczyną operacyjną.

Uprawnienie do udziału, aktywny status Programu oraz obowiązujący limit ustala się na podstawie zapisów platformy i stanu zabezpieczeń konta w chwili incydentu. Jeżeli którykolwiek z warunków niezbędnych do utrzymania uprawnień nie jest spełniony lub konto zostanie w uzasadniony sposób oznaczone przez system bezpieczeństwa platformy jako konto wysokiego ryzyka, Program zostanie automatycznie zawieszony, a incydenty występujące w okresie tego zawieszenia będą wyłączone. Po usunięciu odpowiedniego oznaczenia ryzyka i ponownym spełnieniu wszystkich warunków Program może ponownie zacząć obowiązywać zgodnie z niniejszymi Warunkami oraz statusem wyświetlanym przez platformę. OKX powiadomi użytkownika o każdej zmianie statusu Programu lub obowiązującego limitu poprzez stronę konta, powiadomienie w aplikacji, wiadomość e-mail lub inny odpowiedni kanał oraz umożliwi sprawdzenie aktualnego statusu, obowiązującego limitu i dostępnych kanałów odwoławczych.

Maksymalną i łączną rekompensatę oblicza się na osobę fizyczną, według tożsamości zweryfikowanej w ramach KYC, a nie odrębnie na każde konto. Wiele kont należących do tej samej osoby lub faktycznie przez nią kontrolowanych nie daje prawa do oddzielnych limitów. Każda osoba fizyczna, identyfikowana na podstawie KYC, może otrzymać rekompensatę z tytułu nie więcej niż jednego zatwierdzonego wniosku w ciągu całego życia, łącznie we wszystkich podmiotach OKX. Płatności dokonywane w ratach w ramach jednego zatwierdzonego wniosku są łącznie traktowane jako jedno zdarzenie wypłaty rekompensaty. Po otrzymaniu rekompensaty w ramach Programu, nawet jeżeli nie wyczerpała ona pełnego limitu, użytkownik traci uprawnienie do rekompensaty za jakikolwiek późniejszy incydent.

10. Zapobieganie podwójnej rekompensacie

Użytkownik musi zgodnie z prawdą poinformować OKX, czy otrzymał lub może otrzymać rekompensatę z któregokolwiek z poniższych źródeł:

• banku;
• organizacji kartowej;
• instytucji płatniczej;
• ubezpieczyciela;
• środków odzyskanych przez organy ścigania;
• platformy podmiotu trzeciego;
• jakiegokolwiek innego źródła.

OKX nie zrekompensuje żadnej części straty, która została już odzyskana z innego źródła. Jeżeli użytkownik otrzyma rekompensatę z innego źródła po otrzymaniu rekompensaty od OKX, OKX może zażądać zwrotu części zrekompensowanej podwójnie.

W zakresie dozwolonym przez obowiązujące prawo, po przekazaniu wszelkich wymaganych zawiadomień lub uzyskaniu wszelkich wymaganych zgód, użytkownik musi w rozsądnym zakresie współpracować z OKX przy weryfikowaniu rekompensaty otrzymanej lub możliwej do otrzymania od banku, organizacji kartowej, instytucji płatniczej, ubezpieczyciela, organu ścigania, platformy podmiotu trzeciego lub innej właściwej instytucji. OKX może również przeprowadzić niezbędną weryfikację, jeżeli istnieje inna zgodna z prawem podstawa przetwarzania danych.

W zakresie dozwolonym przez obowiązujące prawo użytkownik, przyjmując rekompensatę w ramach Programu, przenosi na OKX lub upoważnia OKX do wykonywania wszelkich wynikających z incydentu praw do dochodzenia zwrotu od danego oszusta, odbiorcy lub innej odpowiedzialnej osoby trzeciej, do wysokości kwoty faktycznie wypłaconej przez OKX. OKX może dochodzić takiego zwrotu w imieniu użytkownika lub we własnym imieniu, a użytkownik musi udzielić rozsądnej pomocy i nie może podejmować żadnych działań, które naruszałyby te prawa do odzyskania środków. OKX nie gwarantuje powodzenia działań służących odzyskaniu środków ani odzyskania jakiejkolwiek kwoty.

Po przyjęciu rekompensaty od OKX użytkownik nie może dochodzić od OKX odszkodowania, rekompensaty ani innego świadczenia pieniężnego z tytułu tej samej straty do wysokości kwoty faktycznie wypłaconej przez OKX. Nie stanowi to zrzeczenia się roszczeń dotyczących niezrekompensowanej części straty ani nie wyłącza lub nie ogranicza żadnego prawa lub środka ochrony prawnej, którego zgodnie z obowiązującym prawem nie można się zrzec ani ograniczyć.

11. Zawieszenie, odebranie lub zmiana uprawnień

Jeżeli którykolwiek warunek uczestnictwa przestanie być spełniany, OKX Shield zostanie natychmiast i automatycznie zawieszony oraz będzie wyświetlany jako „Nieaktywny” („Inactive”). Program może zostać wznowiony dopiero po usunięciu przez użytkownika przyczyny niespełnienia danego warunku i zweryfikowaniu przez platformę, że wszystkie warunki niezbędne do utrzymania uprawnień są nadal spełnione. To, czy wznowienie nastąpi automatycznie, czy będzie wymagało dalszego działania użytkownika, będzie wynikało ze statusu platformy i instrukcji wyświetlanych w danym czasie.

Oprócz automatycznego zawieszenia OKX może według własnego uznania odebrać lub zmienić uprawnienia użytkownika, jeżeli użytkownik:

• narusza Umowę z użytkownikiem OKX, zasady platformy lub niniejsze Warunki;
• podejmuje działania na koncie związane z wysokim ryzykiem;
• stwarza ryzyko fałszywych wniosków, nadużycia Programu lub oszustwa dotyczącego rekompensaty;
• nie skonfigurował wymaganych ustawień zabezpieczeń;
• odmawia współpracy przy wyjaśnianiu sprawy lub przekazania wymaganych materiałów;
• znajduje się w jakichkolwiek innych okolicznościach, w których OKX w uzasadniony sposób uzna zawieszenie, odebranie lub zmianę uprawnień za konieczne ze względu na bezpieczeństwo konta, zgodność z wymogami, zapobieganie oszustwom lub obowiązujące prawo.

Użytkownik, który chce odwołać się od zawieszenia, odebrania lub zmiany uprawnień, może skontaktować się z OKX poprzez ścieżkę odwoławczą określoną w punkcie 12.2(a). Do czasu zakończenia rozpatrywania odwołania OKX zastrzega sobie prawo do utrzymania takiego zawieszenia, odebrania lub zmiany uprawnień.

12. Zmiany Programu, odwołania i postanowienia ogólne

12.1. Zmiany Programu i postanowienia ogólne

Niniejsze Warunki uzupełniają warunki świadczenia usług, umowę z użytkownikiem, „Informację o prywatności” oraz inne zasady platformy obowiązujące dla podmiotu OKX obsługującego użytkownika i stanowią ich część. Dokumenty te są łącznie określane jako „Warunki Platformy”. Z wyjątkiem postanowień wyraźnie odnoszących się wyłącznie do OKX Shield, Warunki Platformy nadal mają zastosowanie w całości. W przypadku sprzeczności dotyczącej Programu niniejsze Warunki mają pierwszeństwo w zakresie dozwolonym przez obowiązujące prawo; wszystkie pozostałe kwestie nadal podlegają Warunkom Platformy. Prawo właściwe, rozstrzyganie sporów, zawiadomienia oraz właściwa jurysdykcja są określone w odpowiednich Warunkach Platformy.

Jeżeli OKX zidentyfikuje skoordynowany lub zorganizowany atak, gwałtowny wzrost liczby nietypowych lub oszukańczych wniosków, systemowy incydent dotyczący bezpieczeństwa kont, istotny wzorzec oszustw lub jakiekolwiek zagrożenie dla uczciwości, bezpieczeństwa albo normalnego funkcjonowania Programu, bądź gdy zażąda tego organ regulacyjny lub organ ścigania, OKX może — w zakresie racjonalnie niezbędnym i dozwolonym przez obowiązujące prawo — tymczasowo zawiesić nowe aktywacje, przyjmowanie wniosków, rozpatrywanie spraw lub wypłaty; zastosować wzmożone procedury weryfikacji; oraz zmienić ze skutkiem na przyszłość kryteria uczestnictwa, limity lub procedury w odniesieniu do zdarzeń, które jeszcze nie nastąpiły. W zakresie rozsądnie możliwym OKX powiadomi użytkowników, których to dotyczy, i wyjaśni przewidywany sposób postępowania, w tym datę wejścia w życie nowych zmian. Takie środki nie wyłączą bezwzględnie obowiązujących praw użytkowników wynikających z mającego zastosowanie prawa ani nie pozbawią użytkowników w nieuzasadniony sposób zasadnych roszczeń ustalonych przed wejściem tych środków w życie.

Jeżeli którekolwiek postanowienie niniejszych Warunków zostanie uznane za nieważne lub niewykonalne, pozostała część Warunków zachowa pełną moc obowiązującą. Niewykonanie przez OKX prawa wynikającego z niniejszych Warunków lub opóźnienie w jego wykonaniu nie stanowi zrzeczenia się tego prawa. Niniejsze Warunki mają zastosowanie wyłącznie w zakresie dozwolonym przez obowiązujące prawo; pierwszeństwo mają wszelkie bezwzględnie obowiązujące przepisy, których nie można zgodnie z prawem wyłączyć lub ograniczyć.

W przypadku jakiejkolwiek niezgodności lub sprzeczności między angielską wersją niniejszych Warunków a którąkolwiek wersją przetłumaczoną pierwszeństwo ma wersja angielska. O ile niniejsze Warunki wyraźnie nie stanowią inaczej, żadna osoba poza użytkownikiem i właściwym podmiotem OKX nie ma prawa dochodzić wykonania któregokolwiek postanowienia niniejszych Warunków.

12.2. Odwołania i reklamacje

(a) Zawieszenie uprawnień. Jeżeli uprawnienie użytkownika do udziału w OKX Shield zostało zawieszone, odebrane lub zmienione na podstawie punktu 11, użytkownik może złożyć formalne odwołanie od tego działania za pośrednictwem formalnej procedury składania reklamacji obowiązującej na właściwej dla niego platformie OKX.

(b) Odrzucenie wniosku. Jeżeli wniosek zostanie odrzucony w całości lub w części, OKX przekaże pisemną decyzję zawierającą główne przyczyny odmowy oraz dostępne ścieżki i terminy odwołania. OKX nie ma obowiązku ujawniania wewnętrznych progów decyzyjnych, wag sygnałów, logiki modeli ani innych informacji, których ujawnienie mogłoby osłabić bezpieczeństwo konta, zapobieganie oszustwom lub skuteczność procedury rozpatrywania spraw. W ciągu 15 dni roboczych od otrzymania decyzji użytkownik może złożyć odwołanie lub reklamację za pośrednictwem formalnej procedury składania reklamacji właściwej platformy OKX, podając odpowiedni numer sprawy, uzasadnienie odwołania oraz wszelkie dodatkowe dowody.

(c) W każdym z powyższych przypadków, z zastrzeżeniem krótszych terminów wymaganych przez obowiązujące prawo, OKX zasadniczo dąży — ale nie gwarantuje — do potwierdzenia otrzymania reklamacji lub odwołania w ciągu 5 dni roboczych oraz do przekazania dalszej pisemnej informacji o postępie lub rozstrzygnięcia w ciągu 15 dni roboczych od tego potwierdzenia. Każda decyzja podjęta w ramach procedury odwoławczej będzie uznawana za ostateczną, co jednak, dla uniknięcia wątpliwości, nie wpływa na wynikające z obowiązującego prawa uprawnienie użytkownika do dochodzenia ochrony przed właściwym organem regulacyjnym, organem rozstrzygającym spory lub sądem.

13. Dane osobowe i prywatność

13.1. Związek z Informacją o prywatności

OKX przetwarza dane osobowe w związku z Programem jako administrator danych. Niniejszy punkt 13 opisuje przetwarzanie właściwe dla Programu oraz uzupełnia, lecz nie zastępuje, „Informacji o prywatności” podmiotu OKX, z którym użytkownik zawarł umowę.

13.2. Aktywacja i bieżące sprawdzanie uprawnień

W celu aktywacji Programu oraz ustalenia, czy pozostaje on aktywny, OKX przeprowadza kontrole konta, urządzeń i zabezpieczeń. Kontrole te mogą obejmować konfigurację zabezpieczeń i stan integralności urządzeń używanych do uzyskiwania dostępu do konta OKX Exchange użytkownika, w tym oznaki złośliwego oprogramowania, dostępu root, jailbreaku, modyfikacji systemu i znanych luk bezpieczeństwa. Wyniki decydują o aktywacji, zawieszeniu, przywróceniu uprawnień i uprawnieniu do rekompensaty w ramach wniosku oraz mogą spowodować wyświetlanie Programu jako nieaktywnego. Dalsze informacje o tych kontrolach, wykorzystywanych danych i częstotliwości ich przeprowadzania znajdują się we właściwej „Informacji o prywatności” oraz w informacjach przedstawianych przy aktywacji.

13.3. Ocena wniosku

Jeżeli użytkownik składa wniosek, OKX przetwarza informacje opisane w punktach 7 i 8, w tym zapisy dotyczące konta i urządzeń, zapisy uwierzytelniania i sesji, informacje o adresach sieciowych i lokalizacji, zapisy transakcji i operacji w łańcuchu bloków, materiały przekazane przez użytkownika oraz, w stosownych przypadkach, urzędową dokumentację wydaną przez właściwy organ. OKX może weryfikować przekazaną dokumentację u organu, który ją wydał, lub za pośrednictwem usługodawcy zaangażowanego w tym celu.

13.4. Zapobieganie oszustwom i porównywanie informacji

Aby wykrywać zorganizowane oszustwa i powiązania między sprawami, OKX może porównywać informacje z wniosku z innymi wnioskami oraz z informacjami posiadanymi przez inne podmioty z grupy OKX i pochodzącymi ze źródeł zewnętrznych, zgodnie z opisem w punkcie 5.8. OKX prowadzi to przetwarzanie na podstawie swojego prawnie uzasadnionego interesu polegającego na zapobieganiu oszustwom oraz ochronie Programu i jego użytkowników.

13.5. Kontrola urządzenia

Jeżeli OKX zażąda kontroli bezpieczeństwa urządzenia lub analizy z zakresu informatyki śledczej na podstawie punktu 6, kontrola będzie ograniczona do zakresu niezbędnego i istotnego dla wniosku.

13.6. Okres przechowywania danych

Dane osobowe przetwarzane w związku z Programem są przechowywane nie dłużej, niż jest to konieczne do celów opisanych w niniejszym punkcie 13, oraz zgodnie z właściwą „Informacją o prywatności”. Jeżeli prawo wymaga od OKX przechowywania dokumentacji przez dłuższy okres, zastosowanie ma ten dłuższy okres.

13.7. Zautomatyzowane przetwarzanie

Niektóre decyzje dotyczące Programu, w tym automatyczne zawieszenie statusu Programu na podstawie punktu 11, są podejmowane z wykorzystaniem zautomatyzowanego przetwarzania. Użytkownik, którego dotyczy taka decyzja, może zażądać jej weryfikacji przez człowieka, przedstawić własne stanowisko i zakwestionować decyzję w ramach procedury opisanej w punkcie 12.2.

13.8. Przekazywanie danych

Jeżeli dane osobowe przetwarzane w związku z Programem są przekazywane poza Europejski Obszar Gospodarczy, OKX stosuje mechanizm przekazywania danych uznany na podstawie obowiązujących przepisów o ochronie danych.

13.9. Prawa użytkownika

Prawa użytkownika dotyczące jego danych osobowych oraz sposób ich wykonywania są określone we właściwej „Informacji o prywatności”. Korzystanie z tych praw nie wpływa na procedurę odwołań i reklamacji określoną w punkcie 12.2.