我们收集:账户信息(姓名、电子邮件、bcrypt 加密密码)、交易记录(存款、订单、退款、推荐佣金)、您在 Key Storage 中保存的密钥、支持工单内容、PID 检查器使用次数,以及技术数据(IP 地址、浏览器、会话令牌)。我们不收集或存储支付卡数据 — 加密货币支付由第三方支付处理商处理。
您的数据用于:提供和运营服务、处理订单和钱包交易、计算会员等级、归属推荐佣金、防止欺诈和滥用、回复支持请求以及履行法律义务。
加密货币存款由第三方支付提供商处理。我们接收支付确认(金额、币种、状态、交易哈希)— 从不接触您的钱包私钥。我们不公开披露使用哪家支付处理商。
保存在 Key Storage 中的密钥是私密的 — 仅对您的账户可见,绝不与其他用户共享。如果您删除已保存的密钥,它将从我们的数据库中永久移除。
我们使用身份验证所需的会话 Cookie,以及一个推荐 Cookie(30 天)用于将注册归属给推荐人。不使用第三方广告追踪器。
账户数据在您的账户存续期间以及财务记录所需的时间内保留。已购买的许可密钥在您的订单历史记录中无限期可用。支持工单和审计日志为争议解决而保留。
密码使用 bcrypt 加密。会话使用签名 JWT。API 密钥以加密形式存储。钱包变动、管理员操作和等级变动均有记录。没有任何系统是绝对安全的,但我们采用行业标准实践。
您可以通过提交支持工单请求您的个人数据副本或删除。即使账户删除后,交易记录也可能因法律合规而保留。欧盟/英国居民可通过同一渠道行使 GDPR 权利(访问、更正、删除、可携带)。