十月飛雲工作室（以下簡稱「本公司」）嚴格禁止並採取積極措施預防一切洗錢行為，以及任何可能助長洗錢、恐怖主義融資、詐欺或相關非法活動之行為。
本公司要求所有管理人員、員工及合作機構遵守本政策，確保本公司平台與服務不被用於非法資金流轉。
一、 法律遵循與內部風控
本公司遵循中華民國《洗錢防制法》、《資恐防制法》、《個人資料保護法》及相關主管機關規範，建立內部風險控制機制，持續評估並維護服務與交易之安全性。
二、 客戶盡職審查（KYC）
本公司得依交易風險等級，辦理客戶身分識別與交易審查，包括蒐集並驗證基本資料、交易用途及資金來源。
本公司有權要求客戶提供必要之驗證文件（如身分證明、住址證明、交易證明文件等）；若客戶拒絕提供或提供不實資料，本公司得拒絕提供服務或終止交易。
客戶之身分資料與交易紀錄，本公司將依法令及財務規範保存至少 5 年。
三、 交易監控與異常處理
本公司得進行持續性交易監控，並得設定合理之交易限額或操作限制。
如發現異常交易、涉嫌詐欺、洗錢或可疑資金流向，本公司有權採取暫停、拒絕、取消交易或凍結服務權限等處置。
涉有違法疑慮者，本公司得依法配合法務部調查局、司法警察機關或合作金融機構進行調查及通報。
相關配合調查作業於法令規定需保密之範圍內，本公司不另行通知客戶。
四、 跨境交易與高風險控管
對於涉及高風險地區或異常資金來源之跨境交易，本公司得進行加強審查。
若經評估認為交易具高風險或涉及非法活動，本公司有權拒絕交易並視情況通報相關權責單位。
五、 內部控制與員工訓練
本公司落實內部風險控管機制，並定期對員工進行反洗錢、反詐欺與資訊安全教育訓練，提升風險識別與防範能力。
六、 個人資料蒐集、處理與利用告知事項
依《個人資料保護法》規定，本公司為履行資安控管、交易安全及法令規範義務，將蒐集、處理及利用您的個人資料：
- 蒐集目的：客戶身分驗證、風險控管、交易監控、防範詐欺與洗錢、依法配合主管機關或司法調查。
- 利用期間：自資料蒐集日起，依相關法令（如《商業會計法》或相關防制規範）規定至少保存 5 年；法令另有規定或配合司法調查者，得延長保存。
- 利用地區：中華民國境內及依法令需提供予相關機關之地區。
- 利用對象：本公司、配合之金融機構、金流服務業者及依法具調閱權之主管或司法機關。
客戶權利行使：您得依法向本公司申請查詢、閱覽、複製本、補充或更正。
如申請停止處理或刪除，因本公司依法令及風控需要需保留相關交易與身分紀錄，資料將於法定保存期限屆滿（如 5 年）且無未結爭議後，始予完成銷毀或刪除。
七、 違規行為處置
若經查明或合理懷疑客戶利用本服務從事洗錢、資恐、詐欺或任何非法活動，本公司有權立即終止服務、取消訂單並終止契約，且將依法保全證據並移送司法機關處理。