验证码安全政策
1. 目的
本《验证码安全政策》（以下简称“本政策”）旨在规定与验证码、短信服务（以下简称“SMS”）、一次性密码（以下简称“OTP”）以及由所有 IUX 集团实体及其子公司或分支机构（以下简称“本公司”）提供的任何相关密码有关的功能及操作。客户使用本公司的服务，即表示客户受《客户协议》、本政策、《隐私政策》以及本公司发布的其他适用文件的约束。
2. 适用范围
2.1 除非本公司另行以书面形式明确规定，本政策适用于本公司提供的所有验证码、SMS、OTP 及任何相关密码。
2.2 “本公司”系指 IUX Markets Limited 及其子公司或分支机构，包括但不限于：
- IUX Markets Limited 已在圣文森特和格林纳丁斯金融服务管理局注册成立，注册编号为 26183 BC 2021，地址为 Euro House, Richmond Hill Road, Kingstown, VC0100, Saint Vincent & the Grenadines。
- IUX Markets (MU) Ltd. 已获毛里求斯金融服务委员会（FSC）授权，投资交易商牌照编号为 GB22200605，地址为 Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201。
- IUX Markets ZA (PTY) Ltd 已获南非金融行业行为监管局（FSCA）授权，FSP 编号为 53103，注册地址为 18 Cavendish Road, Claremont, Cape Town, Western Cape, 7708。
3. SMS 或 OTP 使用条款
3.1 根据本公司的《隐私政策》及本公司发布的其他适用文件，本公司应收集、处理及存储客户的个人信息，包括但不限于电话号码以及适用文件中规定的其他信息。本公司应严格遵循数据最小化原则，仅收集为提供本公司的功能性服务及遵守监管要求之目的而适当、相关且必要的信息。
3.2 本公司可通过 SMS 向客户的注册电话号码发送验证码、OTP 或其他验证信息，以验证客户的账户、核实资金存款和/或执行本公司确定的其他验证程序。
3.3 本公司应仅向客户的注册电话号码通过 SMS 发送验证码、OTP 或其他验证信息。客户不得使用、提供或向本公司提交属于任何其他个人或实体的电话号码。
3.4 客户可随时申请更改用于通过 SMS 接收验证码、OTP 或其他验证信息的电话号码，但须遵守本公司的《客户协议》以及本公司发布的其他适用文件。在批准电话号码变更之前，本公司可要求客户进行额外验证、提供相关文件或提供其他必要信息。
4. 身份验证器应用程序
4.1 根据本公司的《隐私政策》及本公司发布的其他适用文件，本公司可要求客户使用双重身份验证（以下简称“2FA”）以执行敏感操作，包括但不限于访问及验证账户、提取资金、更改 MT5 密码、解除与第三方服务的关联、更改适用的 OTP 或身份验证方式，以及本公司指定的其他操作。
4.2 2FA 应使用由第三方身份验证器应用程序生成的基于时间的一次性密码（以下简称“TOTP”）。TOTP 应由第三方身份验证器应用程序在客户的设备上本地生成。就此而言，本公司无权访问、接收和/或存储由第三方身份验证器应用程序生成的 TOTP。
4.3 在设置 TOTP 身份验证期间，本公司可向客户显示或提供用于实现 2FA 功能所需的唯一密钥、二维码、备用代码、恢复代码或其他身份验证凭证（以下简称“身份验证凭证”）。
4.4 身份验证凭证仅在设置过程中向客户显示或提供。客户应自行承担维护所有身份验证凭证的保密性及安全性的全部责任，并负责确保与客户账户相关的设备、身份验证器应用程序及其他身份验证方式的安全。
4.5 本公司提供的备用代码或恢复代码仅限使用一次，并将在成功使用、到期、更换或重置后失效。
4.6 在成功完成身份验证后，客户可申请重置、更换或变更当前使用的身份验证器应用程序和/或 OTP 或身份验证方式。本公司可在处理相关申请之前要求客户进行额外验证、提供相关文件或提供其他必要信息。
4.7 如果客户无法再访问身份验证器应用程序，且没有任何有效的备用代码或恢复代码，客户可通过本公司的账户恢复流程申请恢复访问权限。就此而言，本公司可要求客户进行额外验证、提供相关文件或提供身份验证所需的其他信息。
4.8 在成功完成身份验证后，本公司可重置客户现有的 TOTP 配置，并通过客户的注册电子邮箱地址或本公司指定的其他身份验证方式恢复 OTP 身份验证。
4.9 客户不得披露、转让、共享身份验证凭证，亦不得以其他方式允许任何第三方访问或使用该等身份验证凭证。对于因客户未能妥善保护其设备、身份验证器应用程序和/或身份验证凭证而导致的任何未经授权的访问、交易或其他损失，本公司概不负责。
5. 政策修订
本公司保留自行决定修订、修改、变更或终止本政策的权利。本政策的任何变更或更新自通过本公司的官方通信渠道发布之时起立即生效，无需事先通知，但本公司应尽早通知客户。