OKX Shield 條款和條件

發佈於 2026年9月9日

最後更新：2026 年 9 月 30 日

1. 計劃說明

OKX Shield（以下簡稱“本計劃”）是 OKX 向符合資格的用戶提供的自願性、酌情性善意舉措。本計劃不屬於保險、投資者補償計劃、存款保障計劃，亦非對任何損失進行賠償的無條件承諾。

如果用戶的 OKX Exchange 賬戶被未經授權的第三方訪問或控制，導致該賬戶內資產被盜取並劃轉（以下簡稱“賬戶接管”或“ATO”），OKX 可自行酌情決定，根據相關賬戶的安全狀態、OKX 的案件審核結果及適用的賠償限額，按照本條款向符合資格的用戶提供賠償。

本計劃獨立於 OKX 的任何現有監管義務（如有），並作為其補充。OKX 將自行酌情決定是否提供賠償，依據包括但不限於本條款、平臺記錄、用戶提交的材料及整體審核結果。

2. 適用範圍

本計劃僅適用於符合資格用戶的 OKX Exchange 賬戶內發生的特定賬戶安全事件。

OKX Pay、OKX Wallet、去中心化金融服務及任何其他外部平臺或服務均不在本計劃的適用範圍之內。

本計劃並非對所有用戶或所有 OKX 平臺開放。在適用法律允許的範圍內，OKX 可能會針對不同用戶（包括不同VIP 等級的用戶）或不同 OKX 平臺的用戶，提供附有不同或補充條款（包括關於參與資格、報銷限額、索賠及投訴處理流程等方面的條款）的本計劃。

僅當滿足以下所有條件時，事件方可被考慮予以賠償：

未經授權的第三方訪問或控制了用戶的 OKX Exchange 賬戶；
該第三方在未經用戶授權的情況下發起資產劃轉；
虧損發生在用戶的 OKX Exchange 賬戶內；
賬戶接管與資產劃轉之間存在直接因果關係；
用戶在事件發生時滿足本計劃的資格要求；
用戶此前未根據本計劃獲得過任何賠償；
用戶在事件發生後立即通過第 7 條規定的允許渠道通知 OKX，並全力配合調查；且
該事件或賠償權利未被本條款排除，且不涉及用戶的疏忽、重複賠償或對本計劃的濫用。

3. 資格條件

本計劃不會自動激活。即使用戶滿足所有資格條件，仍須主動選擇加入並完成初始激活流程。資格、計劃激活狀態及適用的賠償限額取決於（包括但不限於）用戶的賬戶狀態、安全設置、設備安全狀況、用戶等級，以及用戶所簽約的 OKX 實體。

要激活該計劃並保持激活狀態，用戶必須滿足以下所有要求：

(a) 賬戶資格：身份驗證須已完成且持續有效，且事件發生時賬戶不得處於受限、暫停或終止狀態。

(b) 賬戶和設備安全：用戶用於訪問 OKX 所有設備以及關聯至用戶 OKX 賬戶的所有受信任或關聯設備，均須更新至最新版 OKX App，且不得存在惡意軟件、Root 權限、破解及安全評估中認定為不安全的任何其他狀況。

(d) 大額提幣人臉驗證：已啟用。

(e) P2P 驗證碼偏好設置：設置為“始終”。

(f) 網頁端提幣功能：已禁用。

(g) 賬戶不得存在用戶所入駐 OKX 平臺服務條款項下的不合格高風險記錄、異常行為或平臺規則違規。

(h) 用戶須已同意並持續遵守本條款及第 6 條規定的賬戶安全義務。

(i) OKX 基於賬戶安全、防欺詐、合規或符合適用法律而合理確定的任何其他條件。

(j) 資格及持續資格將根據第 13 條所述的賬戶、設備及安全檢查進行評估。

本計劃不就用戶在計劃未激活期間發生、存在或已知的風險或異常活動所造成的任何損失予以賠償。

4. 合格事件

在滿足本計劃所有適用條件的前提下，以下類別的事件可考慮予以賠償。

4.1 未經授權的第三方賬戶訪問

如果未經授權的第三方訪問或控制用戶的 OKX Exchange 賬戶，並盜取及轉出用戶在 OKX 平臺內持有的資產，則未經用戶授權轉出的該等資產金額可被考慮予以賠償。

4.2 由網絡釣魚引起的賬戶接管

如果用戶通過釣魚網站、釣魚鏈接、仿冒頁面或類似途徑洩露賬戶憑證，第三方利用該等憑證登錄用戶的 OKX Exchange 賬戶並發起未經授權的資產劃轉，則僅在滿足以下兩項條件時，由此產生的損失方可被考慮予以賠償：

(a) 環境條件：第三方從異常設備、網絡地址或地點登錄，或其他案件證據表明登錄環境異常。

(b) 行為條件：相關登錄、地址變更或資產劃轉與用戶的歷史操作模式存在可識別的重大偏差，或其他案件證據證明存在同等的重大偏差。

由用戶本人發起、授權或確認的劃轉（無論系受誘導或欺騙），均不構成本第 4.2 條項下的因網絡釣魚引起的賬戶接管。

4.3 由木馬、惡意軟件或惡意遠程控制引起的賬戶接管

如果在用戶未參與且不知情的情況下，木馬、惡意軟件、惡意遠程控制軟件或類似攻擊導致第三方獲得用戶 OKX Exchange 賬戶的控制權並發起未經授權的資產劃轉，由此產生的損失可被考慮予以賠償。

如果損失與用戶主動安裝或使用高風險軟件、破解軟件、插件、遠程控制工具、非官方客戶端或第 5.6 條所述的其他不安全行為存在直接或重大關聯，OKX 可拒絕或減少賠償。

如果用戶本人執行了與劃轉相關的關鍵授權操作（包括輸入驗證碼、提供生物識別認證、完成二次確認或簽名），即使該等操作系在遠程控制、屏幕共享、誘導或欺騙狀態下進行，第 5.1 條仍適用，且該損失不屬於本第 4.3 條項下符合資格的賠償範圍。本第 4.3 條僅適用於用戶未參與相關授權且第三方實際控制賬戶並完成劃轉的情形。

4.4 由 SIM 卡交換攻擊引起的賬戶接管

如果第三方通過 SIM 卡交換或類似攻擊手段獲取用戶的短信驗證碼，未經授權訪問或控制用戶的 OKX Exchange 賬戶，並從平臺盜取及劃轉資產，由此產生的損失可被考慮予以賠償。

OKX 可要求提供運營商確認函、SIM 卡更換記錄、警方報案證明或其他合理相關的證據。運營商確認函應在可能的情況下說明 SIM 卡更換的辦理時間及渠道、用戶是否本人到場或由他人代為辦理，並提供 OKX 合理要求的任何其他可核實的辦理信息。

5. 排除條款

本計劃僅適用於明確屬於第 4 條範圍，且同時滿足有關資格、計劃激活狀態、直接因果關係、證據、提交/報告時限及本條款的所有適用要求的損失。某項事件或損失未在第 5.1 至 5.9 條中明確列明，並不意味著其自動符合賠償資格，也不構成任何賠償推定或賠償權利。如果未滿足任何適用要求，OKX 可拒絕全部或部分索賠。

第 5.1 至 5.9 條列明了常見的、非窮盡性的排除損失類別。如果某項事件或損失的性質、原因或風險與已識別的排除情形相似，或其主因涉及用戶主動發起的行為、用戶疏忽、外部平臺或錢包、投資或市場風險、經授權的第三方工具、證據不足、重複賠償、欺詐或濫用本計劃，OKX 可拒絕全部或部分索賠。OKX 將告知任何拒絕的主要理由，用戶可根據第 12.2 條提出申訴或投訴。

5.1 用戶發起、授權或確認的交易

本計劃不涵蓋由用戶發起、輸入、指示、確認、批准、授權或簽署的任何劃轉、提幣、交易、地址變更或 API 操作（包括由自動化預設指令觸發的任何交易），即使用戶系因欺詐、冒充、誤導信息、脅迫或社會工程而採取上述行動的情況也不例外。用戶實施的其他資產處置同樣被排除，包括通過其他形式的社會工程實施的處置。對於此類情形，建議您聯繫當地執法機構，並請其儘快通過 enforcement@okx.com 直接與 OKX 聯繫，以便我們酌情考慮實施其要求的任何緊急措施。我們的執法團隊自願根據 OKX 內部政策，處理直接來自執法機構的請求。請將這些機構引導至 OKX 的執法請求指南。

使用用戶的通行密鑰、生物識別認證、可信設備認證或其他同等可靠的高級安全方法完成的操作，適用第 5.7 條的規定。

以下情形為例示說明（且不限於此），均屬排除範圍：

指令中的錯誤，如“手誤”輸入、時機錯誤、輸入錯誤或指令或錢包地址提交錯誤；
因投資詐騙誘導而自願進行的劃轉；
因冒充客服、親屬、朋友、戀愛對象或商業夥伴而自願進行的劃轉；
自願向欺詐者地址進行的劃轉；
用戶自願授權的交易、提幣、簽名或鏈上操作；以及
自願參與龐氏騙局、金字塔騙局、虛假項目或第三方投資騙局；

即使該等自願參與系通過欺騙或誤解作出。

5.2 投資、交易賬戶或市場損失

本計劃不涵蓋：

市場波動造成的損失；
投資或交易損失；
機會成本或預期收益損失；
間接或附帶損失；或
因參與第三方項目、龐氏騙局、金字塔騙局或投資詐騙而產生的損失。

5.3 涉及外部錢包、平臺或劃轉的損失

本計劃不涵蓋 OKX Exchange 平臺之外發生的損失，包括：

外部錢包中的資產損失；
外部平臺賬戶中的損失，包括 DeFi 錢包；
用戶獨立進行鏈上劃轉後發生的損失；
因因提幣地址輸入或複製錯誤、或地址在外部環境中被篡改或替換而造成的損失；以及
用戶在受剪貼板劫持或地址替換影響的外部環境中確認劃轉後發生的損失。

在 OKX Pay、OKX Wallet、自託管錢包、外部平臺或本計劃範圍之外的任何其他賬戶中發生的損失，不會僅因其隨後通過內部轉賬、存幣、API 展示或其他方式反映在用戶的 OKX Exchange 賬戶中而獲得賠償資格。

如果損失涉及錯誤、被篡改或替換的提幣地址，OKX 將通過識別實際發起地址變更或提幣指令的主體以及完成關鍵授權操作的主體來評估該事件。

如果用戶在自己的會話或設備上添加或確認了地址，並親自完成了驗證碼、生物識別認證、二次確認、簽名或同等關鍵授權步驟，則該損失被排除。向經 OKX 評估為用戶授權添加的受信任、白名單或免驗證地址進行的提幣，將被視為本計劃項下的授權資產劃轉。

如果未經授權的第三方在異常會話或環境中使用用戶的 OKX Exchange 賬戶變更地址或發起提幣，且用戶未參與任何關鍵授權步驟，OKX 可根據第 4.1 至 4.4 條或第 4 條的其他適用條款審核該事件。OKX 在進行該評估時，可參考會話標識符、設備信息、網絡地址、操作時間戳、驗證記錄及其他證據來源。

5.4 由 API Key 或第三方工具授權引起的損失

本計劃不涵蓋因 API Key 洩露或濫用，或第三方工具授權而造成的損失，包括：

API Key 洩露；
第三方工具授權；
外部程序發起的調用；
用戶主動配置的高風險 API 權限；以及
量化交易平臺、雲存儲服務、代碼倉庫或其他第三方服務的安全漏洞。

5.5 銀行卡、信用卡或第三方支付工具的欺詐使用

因銀行卡、信用卡、銀行賬戶或第三方支付工具的欺詐使用而造成的損失，通常不在本計劃範圍之內。用戶應直接聯繫相關髮卡機構、銀行、卡組織或支付服務提供商。

如果同一事件同時涉及用戶的 OKX Exchange 賬戶被未經授權訪問或控制，且被入侵的支付工具屬於該用戶，OKX 可使用賬戶、支付及交易記錄進行個案審核。

如果被盜用的支付工具不屬於 OKX Exchange 賬戶用戶，且有合理證據表明該 OKX Exchange 賬戶用戶未經持卡人授權使用了該工具，由此產生的損失將被排除，並可能被移交至 OKX 的支付風險管理、反洗錢或合規流程處理。該等移交不構成對本計劃項下賠償的接受、審核或任何承諾，亦不妨礙 OKX 就用戶 OKX Exchange 賬戶內因獨立確認的未經授權第三方接管而直接產生的任何資產損失另行審核。

對於同一損失，從銀行、卡組織、支付機構、保險公司或任何其他渠道實際追回的任何金額（無論以何種形式，也無論是否支付至用戶的 OKX 賬戶或其他賬戶），都將從本計劃項下本可獲得賠償的任何金額中扣除。OKX 不提供重複賠償。

5.6 用戶疏忽或違反賬戶安全義務

如果損失與用戶的疏忽、違反賬戶安全義務、使用易受攻擊的系統或設備，或未能滿足本計劃的持續資格條件存在直接或重大關聯，OKX 可拒絕或減少賠償。如果在事件發生時，平臺安全系統合理識別出當前設備或任何受信任或關聯設備已 Root、破解、系統被篡改、存在安全漏洞或固有缺陷（無論是否由用戶造成）或處於其他高風險狀態，OKX Shield 將被視為未激活，該損失將不予賠償。用戶可通過申訴流程提交客觀證據，證明該檢測有誤或所有資格條件仍然滿足。

以下情形為例示說明（且不限於此）：

自願分享賬戶、密碼、驗證碼、雙因素驗證憑證、通行密鑰、私鑰或設備；
自願授權他人操作賬戶；
出租、出借、轉讓、購買或出售賬戶；
出租、出借、購買或出售身份認證材料；
自願安裝高風險遠程控制、破解、插件或非官方軟件；
在當前設備或任何受信任或關聯設備上進行 Root、破解或使用被篡改的系統環境，或從該等環境登錄、認證或操作 OKX Exchange 賬戶；
使用存在已知安全漏洞的設備、軟件或系統；
使用非官方客戶端、篡改的應用程序或高風險運行環境；
明知賬戶存在安全風險仍繼續操作賬戶；
未能在設備丟失或被盜後，或發現賬戶異常後及時通知 OKX，導致損失擴大；以及
未能提供合理要求的證據或配合 OKX 的調查。

5.7 通過高級安全認證完成的操作

凡通過通行密鑰、強生物識別認證、受信任設備認證或其他同等可靠的高級安全方法完成的操作，OKX 通常將該操作及其產生的任何直接或間接損失視為經用戶授權或確認。該等操作及由此產生的損失原則上予以排除。

用戶可提交客觀且可驗證的證據，證明相關身份驗證被繞過、偽造、在脅迫下完成，或實際上並非由用戶本人執行。OKX 將結合用戶提供的證據審核平臺記錄。如果證據足以推翻授權推定，該事件仍可作為賬戶接管案件予以審核。

本第 5.7 條項下的認定僅為本計劃項下資格評估之目的作出，不構成 OKX 對過錯、法律責任或任何賠償義務的承認。行使任何申訴權、投訴權或外部救濟本身不產生資格，亦不影響適用的證據標準、審核流程，或 OKX 在適用法律允許的範圍內限制賬戶、暫停支付、抵銷金額、追回已支付款項或採取其他風險控制措施的權利。適用法律不允許通過合同排除或限制的用戶任何權利不受影響。

聲稱高級安全驗證被繞過、偽造或並非由用戶本人完成的用戶，必須提供獨立於用戶自身陳述的客觀且可驗證的技術證據，例如設備取證結論、認證日誌異常、可復現的繞過路徑或其他可靠的技術證據。用戶無依據的斷言、懷疑或推測不足以構成證據。聲稱 OKX 驗證機制被繞過的索賠，亦須滿足第 5.9 條所述的技術驗證門檻及安全事件流程，並要求 OKX 安全團隊出具書面結論。

5.8 虛假索賠、證據篡改、關聯方劃轉或計劃濫用

如果用戶作出虛假陳述或重大遺漏；偽造、篡改、刪除、隱瞞或銷燬證據；在提交索賠前後操縱設備、賬戶或安全狀態以規避檢測；與收款方、關聯方或第三方串通；將資產劃轉至用戶實際控制、共同控制或具有受益關聯的地址或賬戶；進行循環轉出或虛構損失；或就同一損失向 OKX、其他 OKX 實體、銀行、保險公司或任何第三方提交重複索賠，則該索賠將被排除。任何其他濫用本計劃的行為同樣會被排除。

為識別有組織欺詐及跨案件關聯，OKX 可在適用法律允許的範圍內，將某項索賠與其他索賠、OKX 集團實體的記錄及可靠的第三方信息進行交叉比對。該等比對可能包括相同或關聯的身份信息、設備、網絡地址、聯繫方式、支付工具、地址、收款方、資金流向和行為模式。OKX 可向證件簽發機構、金融機構、交易平臺、服務提供商或主管機關核實相關信息。個人數據僅按照隱私政策、適用數據保護法律及必要性原則進行處理或共享。

如果虛假信息或證據篡改涉及索賠的核心事實，OKX 可整體拒絕該索賠。OKX 亦可在調查期間暫停審核及發放賠付金額，並可視情況採取以下措施：拒絕全部或部分索賠；取消資格；凍結或限制相關賬戶；抵扣或追回已支付金額；在適用法律允許範圍內追回合理的調查及追償費用；向相關機關報告；或採取法律行動。

5.9 OKX 系統或安全控制問題

如果 OKX 平臺系統、安全驗證機制、風險防控措施、強身份驗證流程或多因素驗證機制存在缺陷，導致未經授權的第三方訪問用戶賬戶並劃轉資產，OKX 將根據平臺規則及相關調查結果處理該事件。

該等事件須由 OKX 安全團隊書面確認存在可復現的技術缺陷，或提供獨立於用戶自身陳述的客觀且可驗證的技術證據，證明相關身份驗證被繞過。屬於本第 5.9 條範圍的事件將通過 OKX 的安全事件響應流程處理，不適用本計劃的標準案件審核程序或逐案賠償限額。

6. 用戶安全義務

要獲得並保持參與本計劃的資格，用戶必須遵守以下賬戶安全義務，並持續滿足 OKX 在產品頁面或賬戶頁面明確顯示的任何其他安全設置要求：

妥善保管賬戶、密碼、驗證碼、雙因素驗證憑證、通行密鑰、私鑰和設備；
不與任何第三方共享賬戶憑證、安全驗證信息或設備；
僅使用 OKX 官方應用程序、網站和客戶端；
不出租、出借、轉讓、購買或出售賬戶；
不出租、出借、購買或出售身份認證材料；
不自願安裝高風險遠程控制、破解、插件或非官方軟件；
不對任何設備進行 Root 或破解，也不使用被篡改的系統環境；
持續保持通行密鑰和大額提幣保護處於啟用狀態，保持 P2P 驗證碼偏好設置為“始終”，保持網頁端提幣功能處於禁用狀態，並維護賬戶和所有關聯設備的安全；
並且發現賬戶異常、設備丟失或被盜、SIM 卡交換或任何未經授權的操作後，及時通知 OKX；以及
及時保存並提供事件描述、完整時間線、設備和賬戶信息、通信記錄、交易或鏈上記錄、警方報案材料及任何其他合理相關的證據。

在 OKX 調查完成之前，用戶不得故意重置設備、卸載相關應用程序、刪除日誌或通訊記錄、劃轉相關資產或以其他方式銷燬證據。用戶必須在必要、相關且符合適用隱私和數據保護法律的範圍內，配合進行任何設備安全檢查或取證審查。如果用戶無正當理由拒絕配合或銷燬證據，從而實質性地妨礙調查，OKX 可拒絕該索賠。

7. 索賠流程

用戶發現疑似賬戶接管或未經授權的資產劃轉後，必須在最後一筆未經授權交易發生後的 72 小時內，通過以下渠道之一通知 OKX 並提交正式索賠：

通過 OKX App/網頁幫助中心訪問的 OKX 客服支持；或
在線客服聊天。

用戶將按照提示操作，凍結賬戶、更新安全設置並提交正式索賠。用戶還須在正式索賠提交後 7 日內提供支持性材料。超出任一期限提交的索賠通常不予受理。

如果因住院、拘留或其他客觀且合理無法避免的情形導致無法及時提交正式索賠或支持性材料，且用戶提供了該情形的合理支持性證據，OKX 可結合事實決定是否繼續處理該索賠。

在正式提交索賠階段，OKX 可要求用戶填寫結構化事件問卷，內容涵蓋每筆可疑交易、事件時間線、遠程控制或屏幕共享軟件的使用、驗證或認證信息的洩露、SIM 卡更換記錄、目標地址的使用情況及任何其他合理相關事項。用戶可能還必須簽署一份聲明，確認所提交材料的真實性和完整性，並確認知悉虛假陳述的後果。

根據 OKX 的調查政策及用戶所註冊 OKX 平臺的服務條款，索賠提交後，OKX 將臨時限制賬戶的資產提現、劃轉和安全變更，並可能凍結與該索賠相關的賠償限額，以防止調查期間損失擴大。用戶必須完成任何所需的賬戶和安全修復。完成必要調查且賬戶安全風險已解決後，限制將被解除或調整，OKX 將更新或通知用戶任何狀態變更。

如果用戶無正當理由未在相關期限內提供所需材料、拒絕配合、拒絕必要且相關的設備安全檢查或取證審查（符合適用隱私及數據保護法律），或以其他方式實質性妨礙調查，OKX 可將該索賠視為放棄並終止審核。

OKX 可要求以下證據（包括但不限於）：

事件描述；
賬戶異常時間線；
與丟失或被盜設備或賬戶異常相關的證據；
警方報告或案件參考編號（通常用於較大金額的索賠）；警方報案證明或案件編號（通常用於較大金額索賠）；
與 SIM 卡交換相關的電信運營商證據；
設備遠程鎖定或 SIM 卡停用的記錄；
與事件相關的截圖、電子郵件或短信；以及
OKX 合理要求的任何其他證據。

OKX 可採取措施直接或通過第三方服務提供商核實所提供文件的真實性及狀態。如果用戶無正當理由未提供所需的官方證據，或文件無法得到合理核實，OKX 可拒絕或暫停該索賠。

OKX 將使用以下信息進行整體評估：平臺系統記錄；賬戶和設備日誌；設備識別信息；登錄和驗證記錄；網絡地址和地理位置信息；安全和風險監控記錄；交易和資金流向記錄；鏈上數據；用戶與 OKX 之間的通信記錄；用戶提交的材料（包括事件的任何警方或官方報告）；以及任何其他可獲取的可靠信息。

除非確認存在明顯錯誤或提供了充分的相反證據，OKX 在平臺日常運營中生成並保留的記錄將構成賬戶狀態、驗證方式、操作時間戳、設備環境和交易活動的主要證據。用戶有責任提供充分、可靠且內在一致的材料，證明：事件發生時 OKX Shield 處於激活狀態；損失系由未經授權的第三方控制直接造成；索賠金額準確；且不適用任何排除條款。OKX 將評估當時合理可獲取的所有證據，如果關鍵證據缺失、相互矛盾、無法合理核實或整體不足，可拒絕全部或部分索賠。本第 7 條的任何內容均不變更適用法律所規定的任何舉證責任或用戶強制性權利。

如果當時合理可獲取的證據無法合理排除用戶的授權、參與、知情、對收款地址或賬戶的實際控制、與第三方串通或其他直接或間接參與，該索賠將不具備賠償資格。用戶可提交客觀且可驗證的反證，並可根據第 12.2 條提出申訴。

用戶提交索賠時，OKX 將處理本第 7 條及第 13 條所述的個人數據，以評估索賠、核實所提供信息、防止欺詐和重複賠償，並履行適用的法律及監管義務。更多信息詳見第 13 條及適用的隱私政策。

8. 審核、證據與決定

OKX 將根據本條款所規定的資格、合格事件、因果關係、證據和排除要求，對每項索賠進行評估。將事件歸類為疑似或確認的未經授權賬戶訪問本身並不確立資格；所有適用條件仍須逐一滿足。

在審核索賠時，OKX 將考慮（包括但不限於）：

是否存在未經授權的第三方訪問或賬戶被控制的情形；
損失是否發生在 OKX Exchange 賬戶內；
資產劃轉是否由用戶發起、授權或確認；
賬戶接管與損失之間是否存在直接因果關係；
賬戶是否滿足適用的資格要求；
用戶是否履行了其賬戶安全義務；
用戶是否及時通知了 OKX 並全力配合調查；
資金去向是否涉及用戶、用戶實際控制的地址或賬戶、關聯方、共享設備、網絡地址、身份數據或支付工具，或涉及循環劃轉、快速迴流、分層、聚合或其他異常關聯；
用戶是否已從銀行、卡組織、支付機構、保險公司、執法機關或任何其他渠道獲得賠償或追回款項；
是否存在重大過失、虛假或重複索賠、重大遺漏、證據篡改或銷燬、關聯方劃轉、串通欺詐、設備或賬戶狀態操縱或任何其他形式的計劃濫用；以及
OKX 認為與此案相關的任何其他因素。

根據審核結果，OKX 可自行酌情決定是否賠償、賠償金額、是否需要補充材料、是否應減少賠償，或是否應拒絕索賠。審核時間因案件而異。OKX 通常力求（但不保證）在接到事件通知後的 15 個工作日內提供評估結論（或如需更多時間，提供預計時間線的更新），前提是用戶及時提供所有要求的配合和信息。

如果用戶的索賠獲得批准，OKX 將在合理可行的期限內將任何符合條件的賠償支付（或安排支付）至用戶已驗證的 OKX 交易所賬戶，並在決定通知中註明預計支付時間。

因未能滿足範圍、資格、因果關係或證據要求而拒絕索賠，本身不構成虛假索賠或計劃濫用。除非有可靠證據證明存在虛假陳述、重大遺漏、偽造或銷燬證據、串通或其他形式的濫用，否則僅拒絕索賠通常不影響用戶未來參與本計劃的資格。

9. 賠償限額、發放賠付金額與估值

最高賠償限額由用戶等級、賬戶安全設置及適用的 OKX 實體決定。用戶適用的具體限額是相關事件發生時，OKX Shield 產品頁面上顯示的有效限額。適用限額的任何變更僅對未來生效，不影響變更生效前所發生事件的適用限額。

顯示的賠償限額並非無條件承諾按該限額賠償所有損失。實際賠償金額取決於 OKX 的審核結果、適用限額、用戶責任程度、已從其他來源追回的金額及與索賠合理相關的任何其他因素。

對於經批准的數字貨幣資產損失，價值以與同一安全事件相關的最後一筆未經授權資產劃轉完成時的價值為準。OKX 將使用相關資產的 OKX 指數價格；如果沒有指數價格，則使用相關時點的平臺平均成交價格；如果流動性不足，則使用合理可實現的價值。已從任何其他來源追回的金額，在適用最高限額前予以扣除。後續市場波動、機會成本和預期收益不計入任何賠償計算，OKX 發放賠付金額後從任何其他渠道追回的金額亦不計入。如果損失涉及法幣，則損失價值按未經授權劃轉時相關法幣的面值確定。

賠償以以下方式計價並支付（或由 OKX 安排支付）：（a）以 USD 計價的穩定幣，如 USDT；或（b）對於歐洲經濟區用戶，以歐元計價的穩定幣，如 EURC；或（c）由 OKX 根據當時的可用性和平臺限制自行決定的任何其他穩定幣，支付至用戶已驗證的 OKX 交易所賬戶，且賠償金額可能與實際損失的全部金額或貨幣不符。OKX 將在合理可行的情況下通知用戶因適用法律、制裁或反洗錢審查、技術或網絡狀況或任何其他合理運營原因造成的延遲。

資格、計劃激活狀態及適用限額均根據事件發生時的平臺記錄及賬戶安全狀態確定。如果任何持續資格條件未獲滿足，或平臺安全系統合理將賬戶標記為高風險，本計劃將自動暫停，暫停期間發生的事件將被排除。相關風險標記移除且所有條件恢復後，本計劃可根據本條款及平臺顯示的狀態重新生效。OKX 將通過賬戶頁面、應用內通知、電子郵件或其他合理渠道通知用戶計劃狀態或適用限額的任何變更，並使用戶能夠查看當前狀態、適用限額及可用的申訴渠道。

最高及累計賠償按自然人（每個 KYC 身份）計算，而非按賬戶分別計算。同一自然人持有或實際控制的多個賬戶不享有單獨限額。每個自然人（KYC 身份）在其一生中，在所有 OKX 實體項下僅可就一項經批准的索賠獲得賠償。單項經批准索賠項下的分期付款，整體視為一次賠償事件。用戶一旦根據本計劃獲得賠償，即使未達到最高限額，亦不再有資格就任何後續事件獲得賠償。

10. 防止重複賠償

用戶必須如實向 OKX 披露是否已從或可能從以下任何來源獲得賠償：

銀行；
卡組織；
支付機構；
保險公司；
執法機構追回；
第三方平臺；或
任何其他來源。

OKX 不會就已通過其他渠道追回的損失部分予以賠償。如果用戶在獲得 OKX 賠償後從其他來源獲得賠償，OKX 可要求用戶返還重複部分。

在適用法律允許的範圍內，並在發出任何所需通知或取得任何所需授權後，用戶必須合理配合 OKX 核實已從或可能從銀行、卡組織、支付機構、保險公司、執法機關、第三方平臺或其他相關機構獲得的賠償。如果存在其他合法的處理依據，OKX 亦可進行必要的核實。

在適用法律允許的範圍內，用戶接受本計劃項下賠償後，即向 OKX 轉讓或授權 OKX 行使因該事件而產生的對相關欺詐者、收款方或其他責任第三方的追償權利，追償金額以 OKX 實際賠償的金額為限。OKX 可以用戶名義或自身名義進行追償，用戶必須提供合理協助，且不得採取任何損害該等追償權利的行動。OKX 不保證任何追償行動必然成功，亦不保證追回任何金額。

用戶接受 OKX 賠償後，不得就同一損失向 OKX 尋求損害賠償、賠償或任何其他金錢救濟，金額以 OKX 實際賠償的金額為限。這不構成對損失未獲賠償部分的放棄，亦不排除或限制適用法律下不可放棄或限制的任何權利或救濟。

11. 資格的暫停、取消或調整

如果任何資格條件不再滿足，OKX Shield 將立即自動暫停並顯示為“未激活”。僅當用戶修復相關未滿足條件，且平臺核實所有持續資格條件仍然滿足後，本計劃方可恢復。恢復系自動進行還是需要用戶進一步操作，將取決於屆時顯示的平臺狀態及指引。

除自動暫停外，如果用戶存在以下情形，OKX 可自行酌情決定取消或調整用戶資格：

違反 OKX 用戶協議、平臺規則或本條款；
從事高風險賬戶行為；
存在虛假索賠、計劃濫用或賠償欺詐的風險；
未完成所需的安全設置；
拒絕配合調查或提供所需材料；或
存在 OKX 合理認為出於賬戶安全、合規、防欺詐或適用法律目的而有必要暫停、取消或調整資格的任何其他情形。

如果用戶希望就任何資格暫停、取消或調整提出申訴，可通過第 12.2(a) 條規定的申訴途徑聯繫 OKX。在申訴結論作出之前，OKX 保留繼續適用該等暫停、取消或調整的權利。

12. 計劃變更、申訴及通用條款

12.1 計劃變更及通用條款

本條款補充並構成適用於服務用戶的 OKX 實體的服務條款、用戶協議、隱私政策及其他平臺規則（統稱“平臺條款”）的組成部分。除明確專屬於 OKX Shield 的條款外，平臺條款繼續全面適用。如果本條款與本計劃存在衝突，則在適用法律允許的範圍內，以本條款為準；所有其他事項仍受平臺條款管轄。適用法律、爭議解決、通知及適用管轄權，以相關平臺條款的規定為準。

如果 OKX 識別出協同或組織性攻擊、異常或欺詐性索賠激增、系統性賬戶安全事件、重大欺詐模式，或對本計劃的公平性、安全性或正常運營構成任何風險，或監管機關或執法機關要求，OKX 可在合理必要且適用法律允許的範圍內：臨時暫停新增激活、索賠受理、案件審核或發放賠付金額；採用強化認證程序；並就尚未發生的事件前瞻性地調整資格標準、限額或流程。OKX 將在合理可行的情況下通知受影響用戶，並說明預期處理安排，包括任何新變更的生效日期。該等措施不排除適用法律項下的強制性用戶權利，亦不會不合理地剝奪相關措施生效前已確立的有效索賠。

如果本條款的任何條款被認定為無效或不可執行，其餘條款仍將完全有效。OKX 未能或延遲行使本條款項下的任何權利，不構成對該權利的放棄。本條款僅在適用法律允許的範圍內適用；任何依法不得被排除或限制的強制性規則優先適用。

如果本條款英文版本與任何翻譯版本存在不一致或衝突，則以英文版本為準。除非本條款另有明確約定，除用戶及適用的 OKX 實體外，任何人均無權執行本條款的任何規定。

12.2 申訴與投訴

(a) 暫停資格。如果用戶的 OKX Shield 資格根據第 11 條被暫停、取消或調整，用戶可通過適用於其相關 OKX 平臺的正式投訴提交流程，就該等措施提交正式申訴。

(b) 拒絕索賠。如果索賠被全部或部分拒絕，OKX 將提供書面決定，說明拒絕的主要理由及可用的申訴途徑和期限。OKX 無需披露內部決策閾值、信號權重、模型邏輯或披露後可能損害賬戶安全、防欺詐或審核流程有效性的其他信息。用戶可在收到決定後的 15 個工作日內，通過適用於其相關 OKX 平臺的正式投訴提交流程提交申訴或投訴，並提供相關案件編號、申訴理由及任何補充證據。

(c) 在上述每種情形下，除適用法律要求的更短期限外，OKX 通常力求（但不保證）在 5 個工作日內確認收到投訴或申訴，並在確認後的 15 個工作日內以書面更新或結論的形式提供進一步進展。通過申訴流程作出的任何決定應視為最終決定，但為避免疑義，不影響用戶根據適用法律向主管監管機關、爭議解決機構或法院尋求救濟的權利。

12.3 針對澳大利亞用戶

對於居住在澳大利亞的用戶，OKX 根據本條款已行權的任何裁量權或作出的任何決定，均將基於合理原則並本著善意原則進行；本條款中的任何內容均不排除、限制或修改用戶根據《澳大利亞消費者法》享有的不可剝奪的權利。

13. 個人數據與隱私

13.1 與隱私政策的關係

OKX 作為控制者處理與本計劃相關的個人數據。本第 13 條描述了本計劃特有的處理活動，補充且不取代用戶所簽約 OKX 實體的隱私政策。

13.2 激活及持續資格檢查

為激活本計劃並確定其是否仍處於激活狀態，OKX 會執行賬戶、設備和安全檢查。該等檢查可能審查用於訪問用戶 OKX Exchange 賬戶的設備的安全配置及完整性狀態，包括惡意軟件、Root 權限、破解、系統篡改和已知漏洞的指標。檢查結果決定激活、暫停、恢復及索賠資格，並可能導致本計劃顯示為“未激活”。有關該等檢查、涉及的數據及檢查頻率的更多信息，詳見適用的隱私政策及激活時展示的信息。

13.3 索賠評估

用戶提交索賠時，OKX 將處理第 7 條及第 8 條所述的信息，包括賬戶和設備記錄、驗證和會話記錄、網絡地址和位置信息、交易和鏈上記錄、用戶提交的材料，以及（如相關）主管機關簽發的官方文件。OKX 可向簽發機構或為此目的聘請的服務提供商核實所提交的文件。

13.4 防欺詐與交叉比對

為識別有組織欺詐及案件之間的關聯，OKX 可將索賠信息與其他索賠、其他 OKX 集團實體持有的信息及第三方來源的信息進行交叉比對，如第 5.8 條所述。OKX 基於其在防止欺詐及保護本計劃及其用戶方面的合法利益進行該等處理。

13.5 設備檢查

如果 OKX 根據第 6 條要求進行設備安全檢查或取證審查，該檢查將限於與索賠必要且相關的內容。

13.6 保留

與本計劃相關的個人數據僅在本第 13 條所述目的所必需的期限內保留，且符合適用的隱私政策。如果法律要求 OKX 在更長時間內保留記錄，則以該法定期限為準。

13.7 自動處理

本計劃的某些決定（包括根據第 11 條自動暫停計劃狀態）系通過自動處理作出。受該等決定影響的用戶可通過第 12.2 條所述流程請求人工審核、表達意見並對該決定提出異議。

13.8 傳輸

如果與本計劃相關的個人數據被傳輸至歐洲經濟區以外，OKX 將採用適用數據保護法律認可的傳輸機制。

13.9 權利

用戶對其個人數據的權利及行使方式詳見適用的隱私政策。行使該等權利不影響第 12.2 條的申訴和投訴流程。