隐私政策

我们处理的数据

我们会在提供服务所需范围内处理账户标识、登录与认证事件、IP 地址、设备和浏览器信息、会话、钱包余额、支付记录、订单详情、国家、服务、运营商、手机号、邮箱地址、验证码、短信或邮件消息、API 密钥、Webhook 配置、请求日志、风控记录、客服沟通和审计日志。

请不要向平台提交与服务无关的敏感个人信息。若你通过 API 或下游系统向平台传入你的客户数据，你应确保已经取得合法授权、提供必要告知，并具备处理该数据的合法基础。

数据处理目的

数据用于创建和保护账户、处理登录、展示目录、完成订单、接收并展示验证码、管理钱包和支付、提供 API 与 Webhook、处理客服、排查故障、对账、检测滥用、执行风控、维护安全、改进服务、保存审计记录并履行法律、监管、税务、会计和供应商要求。

验证码与消息内容

号码、邮箱、验证码、短信和邮件内容可能包含个人信息或敏感验证信息。我们仅在订单履约、状态展示、故障排查、安全审计和合规需要范围内处理这些数据。

你不得请求、查看、保存、转发或使用你无权接收的验证码或消息。因你或你的下游客户违法获取、使用或泄露验证码、号码、邮箱或消息内容造成的后果，由你自行承担。

支付与链上数据

充值由第三方支付服务商和对应区块链网络处理。支付服务商可能处理 API 请求、发票、支付地址、链上交易、币种、网络、金额、订单号、状态、IP、浏览器信息、风控信息和其自身 KYC/AML 要求的数据。

区块链交易具有公开、可追踪、不可轻易删除的特性。请勿使用与他人权益、违法资金或受制裁主体相关的钱包地址或资金来源。

数据共享

我们可能在必要范围内与上游供应商、支付服务商、云服务商、数据库和安全服务、日志和监控服务、专业顾问、关联运营方及其他为平台提供服务的处理方共享数据。

当法律法规、监管机构、执法机关、法院、仲裁机构、支付服务商、供应商或权利人提出有效请求，或平台为保护自身、用户、供应商和第三方权益需要时，我们可能依法披露或保留相关账户、订单、支付、消息、日志和沟通记录。

安全控制

我们采用访问控制、密码哈希、CSRF 防护、速率限制、审计日志、配置加密、敏感内容加密保存、API Token 创建或轮换后只展示一次等措施保护数据。

互联网服务无法保证绝对安全。你应使用强密码、启用两步验证、限制 API 密钥权限、配置安全 Webhook、保护下游系统，并在发现异常时及时通知平台。

保留期限

我们会在服务交付、账务、税务、安全、风控、争议处理、合规审查、法律要求和供应商要求所需期限内保留数据。不同类型数据可能因订单状态、支付状态、争议状态、风控等级和法律要求而适用不同保留期限。

当数据不再需要时，我们会删除、匿名化或以受限方式归档。因备份、审计、争议、监管或安全原因保留的数据，将继续受访问控制保护。

用户权利与请求

在适用法律允许的范围内，你可以请求访问、更正、导出或删除与你账户相关的部分数据，也可以要求说明数据处理情况。某些订单、支付、日志、风控、合规和法律记录可能无法立即删除。

我们可能要求你完成身份验证并提供必要信息后再处理数据请求。若请求影响他人权益、平台安全、供应商要求、争议处理或法律义务，平台可拒绝、限制或延迟处理。

跨境与供应商处理

由于号码、邮箱、支付、云服务和供应商可能分布在不同国家或地区，你的数据可能在你所在地以外被传输、存储或处理。你使用平台即表示理解该跨境处理可能发生，并承诺你的下游数据来源允许此类处理。

合规请求与调查

若平台收到监管、执法、法院、支付服务商、供应商、权利人或被侵权方请求，或合理怀疑服务被用于违法违规用途，我们可能保存、审核、冻结、披露或移交必要数据，并配合合法调查。

平台不会承诺规避合法审计、监管、执法、KYC、AML、制裁筛查或供应商风控要求。你不得要求平台隐瞒、删除、伪造或规避依法应保留或披露的信息。

隐私联系

隐私问题或数据请求请联系 liulianggongju@gmail.com。