隐私政策

1. 我们收集的信息

你提供的信息

• 账户数据:电子邮件、用户名、密码(以哈希形式存储),以及 Telegram 用户名等联系方式。
• 验证数据(如需要时):用于 KYC/AML 的身份或企业文件。
• 订单数据:你提交的公开社交链接或用户名及所选服务。
• 通信记录:你发送给客服的消息。

自动收集的信息

• 技术数据:IP 地址、设备及浏览器类型,以及 cookie / 本地存储标识符。
• 使用数据:浏览的页面、下单记录,以及用于安全和防欺诈的交互日志。

来自第三方的信息

• 来自支付处理商及加密货币网络的付款和交易确认信息(我们不会收到完整卡号)。

2. 我们如何使用你的数据(及法律依据)

我们将你的数据用于以下目的。在 GDPR 适用的情况下,每项目的旁均标明相应法律依据。

提供服务

履行我们与你的合同——交付订单、管理你的余额及账户。

处理付款

履行合同及遵守法律义务——账单、退款、欺诈核查。

KYC / AML 与欺诈防范

遵守法律义务,以及我们维护平台安全的合法利益。

安全与滥用检测

我们保护用户及系统的合法利益。

客服与沟通

履行合同,以及我们为你提供帮助的合法利益。

服务与产品改进

我们的合法利益,使用汇总或有限的数据。

营销(如适用)

你的同意,你可随时撤回该同意。

3. 我们如何共享你的数据

我们不会出售你的个人数据。仅在必要时共享:

• 支付处理商及 PSP(银行卡、Cryptomus、TON)作为受托处理方完成交易。
• 基础设施及 IT 供应商(托管、分析、反欺诈)作为受合同约束的处理方。
• 在法律要求时向监管机构、执法部门或法院提供。
• 在合并、收购或重组时向继任实体提供,并受本政策约束。

4. 受托处理与分处理方

当第三方代表我们处理个人数据时,我们通过合同约束其:

• 仅按我们的指示、仅为所述目的处理数据;
• 采取适当的技术和组织安全措施;
• 协助我们处理数据主体请求及数据泄露事件;
• 在合作关系结束时删除或返还数据。

5. 数据保留

我们仅在为收集目的所必需或法律要求的期限内保留个人数据。

账户数据

在账户存续期间保留,账户关闭后在合理期限内删除或匿名化。

交易及 KYC 记录

按金融及反洗钱法律要求的期限保留。

安全 / 访问日志

出于欺诈及安全目的在有限期限内保留,之后删除。

6. 你的权利

在适用法律(包括相关的 GDPR 及 CCPA)允许的范围内,你可以:

• 访问我们持有的关于你的个人数据并要求提供副本(可携带权);
• 更正不准确或不完整的数据;
• 在无法定保留义务的情况下要求删除(「被遗忘权」);
• 反对或限制某些处理行为,并撤回同意;
• 关闭(注销)你的账户。

如需行使上述权利,请通过你账户中的渠道联系我们。我们将在法律规定的期限内回复,并可能需要先核实你的身份。

7. Cookie 与本地存储

在网页端,我们使用 cookie 及本地存储实现基本功能(登录及会话)、安全保障,以及——在需要征得同意的情况下——分析统计。

• 必要 cookie 为服务运行所必需,无法禁用。
• 你可通过浏览器或(如有提供)我们的 cookie 设置来管理非必要 cookie。

8. 数据安全

• 我们使用传输加密、密码哈希、访问控制及监控措施来保护你的数据。
• 任何传输或存储方式都无法做到绝对安全;你须自行负责妥善保管账户凭证。

9. 跨境数据传输

由于我们服务全球用户,你的数据可能会在你所在国家以外的国家进行处理。在此类传输受 GDPR 约束的情况下,我们依赖标准合同条款(SCCs)等适当保障措施,并在相关情况下进行传输影响评估。

10. 数据泄露通知

如个人数据泄露可能对你的权利造成风险,我们将在要求的情况下于 72 小时内通知有管辖权的监管机构,并在不无故拖延的情况下通知受影响用户。

11. 儿童隐私

SmmFoxi 不面向 18 周岁以下人士。我们不会在知情的情况下收集未成年人的数据;如发现已收集,将予以删除。用户必须已达到其所在司法辖区规定的完全法定年龄。

12. 变更与联系方式

• 我们可能更新本政策;重大变更将通过平台公告发布,「最后更新」日期反映最新修订时间。
• 有关问题或数据保护相关请求:请联系我们的支持团队,[email protected]。