GOVERNANCE & COMPLIANCE

集团治理与合规边界

结构先于收益，隔离先于规模。以下边界在所有实体、所有网站统一适用。

关于监管框架的重要说明 · 本资料中出现的监管机构名称，仅表示该业务在相应司法辖区通常涉及的监管框架；不代表本设定实体已取得任何牌照、许可或监管认可。本站不构成任何牌照、监管认可、投资建议、保险销售、收益承诺或服务要约。

风险隔离三条

每个实体独立法人、独立账簿、独立审计
面向客户的实体与技术实体之间不共用客户数据权限
集团总部不为客户交易提供担保，不承接客户头寸

三道防线

① 业务线与前台：自我风险管理
② 集团风控合规：限额、监测、模型验证
③ 集团内审：独立复核，直报审计与风险委员会

NEGATIVE SCOPE

集团明确不做的事

面向公众的零售募集 / 公开理财产品
避免触发各地公开发售与投资者适当性义务
保本、最低收益、业绩承诺类表述
合规红线
直接持有客户法币或数字资产钱包私钥
客户资产由独立托管方持有，集团只做架构与指令
以集团信用为客户交易提供担保
法人风险隔离
收集客户身份证、银行账户、保单资料
静态品牌站不承载敏感数据

REGULATORY FRAMEWORKS

各司法辖区通常涉及的监管框架

司法辖区（地区）	通常涉及的框架（不代表持牌）
新加坡总部 / SG 数字资产	《公司法》与 ACRA；《支付服务法》PS Act 下数字支付代币服务框架；MAS 数字资产与专业投资者适当性指引
中国香港	《公司条例》；SFC 相关受规管活动框架；TCSP 牌照框架；保险业监管局（IA）保险经纪框架；PDPO
英国	Companies House；FCA / PRA 框架；伦敦保险与再保市场惯例；UK GDPR；反洗钱与制裁筛查
美国俄勒冈州	州公司登记；集团内控与安全审计；作为内部技术服务商通常不直接触发金融牌照
美国加利福尼亚州	CA DOI / CDI 保险经纪框架；SEC / 州层面 RIA 框架；DFPI、FinCEN / BSA、CCPA；FATCA / CRS

中国香港为中国的特别行政区，统一表述为「中国香港」/「Hong Kong SAR, China」；本表列名为「司法辖区（地区）」，不作国家并列。

DATA

数据留存与跨境

属地留存

客户身份文件按中国香港 / 英国 / 加州当地留存，适用 PDPO / UK GDPR / CCPA。

最小权限

技术中台只接收脱敏与聚合数据；跨实体传输需经技术与数据伦理委员会审批。

季度复核

每季度一次资产隔离与控制权复核，由内审直报审计与风险委员会。

名称与商标提示 · 「Open AI Fintech Investment Ltd.」为设定名称，与 OpenAI OpCo, L.L.C. 及其关联方无任何关联；正式使用前须完成商标检索与更名评估。文中「Investment / Trust / Insurance」等词在部分司法辖区属受管制用语，须由属地律师核定。