隐私政策

KryptoMate（“我们”或“我们的”）致力于保护您个人信息的隐私和安全。本《隐私政策》说明在您访问我们的网站、使用我们的移动应用程序、与我们的 Telegram 机器人互动、接入我们的 API 或使用我们的任何服务（统称“本平台”）时，我们如何收集、使用、披露和保护您的信息。您使用本平台，即表示您同意本政策所述的数据处理做法。KryptoMate（“我们”或“我们的”）致力于保护您个人信息的隐私和安全。本《隐私政策》说明在您访问我们的网站、使用我们的移动应用程序、与我们的 Telegram 机器人互动、接入我们的 API 或使用我们的任何服务（统称“本平台”）时，我们如何收集、使用、披露和保护您的信息。您使用本平台，即表示您同意本政策所述的数据处理做法。

本政策适用于全球所有用户，旨在遵守适用的数据保护法律，包括《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）及其他相关隐私立法。本政策适用于全球所有用户，旨在遵守适用的数据保护法律，包括《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）及其他相关隐私立法。

2.1 您直接提供的信息

我们收集您在创建账户、进行购买或联系客服时自愿提供的信息：我们收集您在创建账户、进行购买或联系客服时自愿提供的信息：

• 1用于 KYC 验证的法定全名、出生日期、国籍以及政府签发的身份证明文件（护照、国民身份证、驾驶执照）。用于 KYC 验证的法定全名、出生日期、国籍以及政府签发的身份证明文件（护照、国民身份证、驾驶执照）。
• 2电子邮件地址、电话号码和通信地址。电子邮件地址、电话号码和通信地址。
• 3加密货币钱包地址、交易记录、支付卡信息（由我们符合 PCI 标准的支付合作伙伴处理）以及账单信息。加密货币钱包地址、交易记录、支付卡信息（由我们符合 PCI 标准的支付合作伙伴处理）以及账单信息。
• 4用户名、密码（以加盐哈希形式存储，绝不以明文存储）、账户偏好、语言设置和通信偏好。用户名、密码（以加盐哈希形式存储，绝不以明文存储）、账户偏好、语言设置和通信偏好。
• 5政府签发的身份证件扫描件、地址证明文件（水电燃气账单、银行对账单）、自拍照片、视频验证录像以及资金来源声明。政府签发的身份证件扫描件、地址证明文件（水电燃气账单、银行对账单）、自拍照片、视频验证录像以及资金来源声明。
• 6乘客姓名、护照信息、常旅客号码、旅行偏好和特殊协助需求（用于机票和酒店预订）。乘客姓名、护照信息、常旅客号码、旅行偏好和特殊协助需求（用于机票和酒店预订）。
• 7来自客服工单、在线聊天和电子邮件往来的消息、附件和元数据。来自客服工单、在线聊天和电子邮件往来的消息、附件和元数据。

2.2 自动收集的信息

当您访问本平台时，我们会自动收集：当您访问本平台时，我们会自动收集：

• 1设备类型、操作系统、浏览器类型和版本、屏幕分辨率、语言设置以及唯一设备标识符。设备类型、操作系统、浏览器类型和版本、屏幕分辨率、语言设置以及唯一设备标识符。
• 2访问的页面、使用的功能、浏览的产品、搜索查询、页面停留时间、点击模式和浏览路径。访问的页面、使用的功能、浏览的产品、搜索查询、页面停留时间、点击模式和浏览路径。
• 3IP 地址、互联网服务提供商、大致地理位置（城市/地区级别）和连接类型。IP 地址、互联网服务提供商、大致地理位置（城市/地区级别）和连接类型。
• 4访问时间戳、错误日志、来源 URL、退出页面和服务器响应时间。访问时间戳、错误日志、来源 URL、退出页面和服务器响应时间。
• 5区块链交易哈希、确认时间、网络费以及钱包交互模式。区块链交易哈希、确认时间、网络费以及钱包交互模式。

2.3 来自第三方的信息

我们可能从可信的第三方来源接收信息，包括：我们可能从可信的第三方来源接收信息，包括：

• 1身份验证和反欺诈服务（例如 Sumsub、Onfido）。身份验证和反欺诈服务（例如 Sumsub、Onfido）。
• 2用于交易风险评分的区块链分析服务提供商（例如 Chainalysis、Elliptic）。用于交易风险评分的区块链分析服务提供商（例如 Chainalysis、Elliptic）。
• 3用于交易确认的支付处理商（Binance Pay、KuCoin Pay、Bybit Pay、Gate.io）。用于交易确认的支付处理商（Binance Pay、KuCoin Pay、Bybit Pay、Gate.io）。
• 4用于预订确认的航空公司和酒店预订系统（Amadeus GDS、住宿聚合平台）。用于预订确认的航空公司和酒店预订系统（Amadeus GDS、住宿聚合平台）。
• 5公开可用的区块链数据和制裁筛查数据库。公开可用的区块链数据和制裁筛查数据库。
• 6社交登录提供商（Apple、Google），如您选择通过第三方账户进行身份验证。社交登录提供商（Apple、Google），如您选择通过第三方账户进行身份验证。

我们将您的信息用于以下目的：我们将您的信息用于以下目的：

• 1处理订单、交付数字产品、管理酒店和机票预订、发行虚拟卡以及提供客户支持。处理订单、交付数字产品、管理酒店和机票预订、发行虚拟卡以及提供客户支持。
• 2遵守 KYC/AML 法规、验证您的身份以及防范欺诈和金融犯罪。遵守 KYC/AML 法规、验证您的身份以及防范欺诈和金融犯罪。
• 3处理加密货币和银行卡支付、跟踪订单状态、管理退款以及对账。处理加密货币和银行卡支付、跟踪订单状态、管理退款以及对账。
• 4向航空公司和酒店传达乘客信息、管理预订变更以及协助办理值机或入住手续。向航空公司和酒店传达乘客信息、管理预订变更以及协助办理值机或入住手续。
• 5分析使用模式、进行 A/B 测试、改进产品推荐以及提升本平台的功能和性能。分析使用模式、进行 A/B 测试、改进产品推荐以及提升本平台的功能和性能。
• 6发送订单确认、交付通知、预订更新、航班状态提醒、账户安全提醒和服务公告。发送订单确认、交付通知、预订更新、航班状态提醒、账户安全提醒和服务公告。
• 7在您已明确作出选择加入（opt-in）同意的情况下，发送促销优惠、个性化推荐和新闻通讯。您可随时选择退出。在您已明确作出选择加入（opt-in）同意的情况下，发送促销优惠、个性化推荐和新闻通讯。您可随时选择退出。
• 8发现、调查并应对欺诈、未经授权的访问、安全威胁和可疑活动。发现、调查并应对欺诈、未经授权的访问、安全威胁和可疑活动。
• 9遵守适用的法律、法规、法院命令和政府要求，包括税务申报义务。遵守适用的法律、法规、法院命令和政府要求，包括税务申报义务。
• 10管理批发账户、监控 API 使用情况、执行速率限制以及向批发合作伙伴提供业务分析。管理批发账户、监控 API 使用情况、执行速率限制以及向批发合作伙伴提供业务分析。

我们依据 GDPR 和适用的隐私法律项下的以下法律依据处理您的个人数据：我们依据 GDPR 和适用的隐私法律项下的以下法律依据处理您的个人数据：

• 1为履行我们与您之间的合同所必需的处理，包括订单履行、账户管理和服务提供。为履行我们与您之间的合同所必需的处理，包括订单履行、账户管理和服务提供。
• 2为遵守法律要求所必需的处理，包括 AML/KYC 法规、税务申报、制裁筛查和执法机关的要求。为遵守法律要求所必需的处理，包括 AML/KYC 法规、税务申报、制裁筛查和执法机关的要求。
• 3反欺诈、平台安全、服务改进和业务分析，前提是您的权利不优先于该等利益。反欺诈、平台安全、服务改进和业务分析，前提是您的权利不优先于该等利益。
• 4营销通信、非必要 Cookie 和可选的数据共享。您可随时撤回同意，且不影响撤回前处理的合法性。营销通信、非必要 Cookie 和可选的数据共享。您可随时撤回同意，且不影响撤回前处理的合法性。

我们不会为第三方的营销目的向其出售、出租或交易您的个人信息。我们可能与以下类别的接收方共享您的信息：我们不会为第三方的营销目的向其出售、出租或交易您的个人信息。我们可能与以下类别的接收方共享您的信息：

• 1协助平台运营的可信第三方，包括云托管（AWS）、支付处理、身份验证、电子邮件投递、分析和客户支持工具。协助平台运营的可信第三方，包括云托管（AWS）、支付处理、身份验证、电子邮件投递、分析和客户支持工具。
• 2礼品卡发行方、游戏发行商、eSIM 提供商、移动运营商及其他产品供应商，以履行您的订单所必需者为限。礼品卡发行方、游戏发行商、eSIM 提供商、移动运营商及其他产品供应商，以履行您的订单所必需者为限。
• 3航空公司、酒店、住宿提供方和贵宾室运营方，以处理和管理您的旅行预订所必需者为限。航空公司、酒店、住宿提供方和贵宾室运营方，以处理和管理您的旅行预订所必需者为限。
• 4在法律、法规或有效法律程序要求时，向执法机关、监管机构、金融情报机构和法院披露。在法律、法规或有效法律程序要求时，向执法机关、监管机构、金融情报机构和法院披露。
• 5反欺诈服务、区块链分析服务提供商和制裁筛查服务，以保护本平台及其用户。反欺诈服务、区块链分析服务提供商和制裁筛查服务，以保护本平台及其用户。
• 6如发生合并、收购、重组或资产出售，您的信息可能作为交易的一部分被转移，但须受同等隐私保护的约束。如发生合并、收购、重组或资产出售，您的信息可能作为交易的一部分被转移，但须受同等隐私保护的约束。

您的信息可能被传输至您居住国以外的国家并在该等国家处理，这些国家的数据保护法律可能有所不同。在我们进行个人数据的国际传输时，我们会采取适当的保障措施以确保充分保护，包括：您的信息可能被传输至您居住国以外的国家并在该等国家处理，这些国家的数据保护法律可能有所不同。在我们进行个人数据的国际传输时，我们会采取适当的保障措施以确保充分保护，包括：

• 1经欧盟委员会批准的标准合同条款（SCCs）。经欧盟委员会批准的标准合同条款（SCCs）。
• 2与所有第三方处理者签订的数据处理协议。与所有第三方处理者签订的数据处理协议。
• 3充分性认定（如适用）。充分性认定（如适用）。
• 4用于保护传输中和静态存储数据的技术和组织安全措施。用于保护传输中和静态存储数据的技术和组织安全措施。

我们仅在为实现本政策所述目的所必需的期限内保留您的个人数据，并须遵守以下最短保留期限：我们仅在为实现本政策所述目的所必需的期限内保留您的个人数据，并须遵守以下最短保留期限：

• 1在您的账户处于活跃状态期间保留，并在账户关闭后的合理期限内（最长 2 年）继续保留，以处理关闭后的任何查询。在您的账户处于活跃状态期间保留，并在账户关闭后的合理期限内（最长 2 年）继续保留，以处理关闭后的任何查询。
• 2按照 AML 法规和税务申报义务的要求，自交易日期起至少保留 5 年。按照 AML 法规和税务申报义务的要求，自交易日期起至少保留 5 年。
• 3按照适用的 AML 法规的要求，自业务关系终止之日起至少保留 5 年。按照适用的 AML 法规的要求，自业务关系终止之日起至少保留 5 年。
• 4自旅行日期起至少保留 3 年，用于争议解决和监管合规。自旅行日期起至少保留 3 年，用于争议解决和监管合规。
• 5在问题解决后保留 2 年，用于质量保证和争议解决。在问题解决后保留 2 年，用于质量保证和争议解决。
• 6保留至您撤回同意或取消订阅为止。保留至您撤回同意或取消订阅为止。
• 7最长保留 12 个月，其后予以匿名化或删除。最长保留 12 个月，其后予以匿名化或删除。

我们采取行业标准的技术和组织安全措施来保护您的个人信息，包括：我们采取行业标准的技术和组织安全措施来保护您的个人信息，包括：

• 1对所有数据进行加密：传输中使用 TLS 1.3，静态存储时使用 AES-256。对所有数据进行加密：传输中使用 TLS 1.3，静态存储时使用 AES-256。
• 2托管于符合 SOC 2 标准的企业级云平台上的安全服务器基础设施。托管于符合 SOC 2 标准的企业级云平台上的安全服务器基础设施。
• 3对所有内部系统实行基于角色的访问控制、最小权限原则和多重身份验证。对所有内部系统实行基于角色的访问控制、最小权限原则和多重身份验证。
• 4由独立第三方定期进行安全审计、渗透测试和漏洞评估。由独立第三方定期进行安全审计、渗透测试和漏洞评估。
• 5自动化入侵检测、DDoS 防护和实时安全监控。自动化入侵检测、DDoS 防护和实时安全监控。
• 6具有明确上报路径和通知时限的事件响应程序。具有明确上报路径和通知时限的事件响应程序。

尽管我们采取了强有力的安全措施，但没有任何电子传输或存储方式是 100% 安全的。我们无法保证绝对安全，但承诺及时处理任何安全事件。尽管我们采取了强有力的安全措施，但没有任何电子传输或存储方式是 100% 安全的。我们无法保证绝对安全，但承诺及时处理任何安全事件。

视您所在的司法管辖区而定，您对您的个人数据可能享有以下权利：视您所在的司法管辖区而定，您对您的个人数据可能享有以下权利：

• 1要求获得我们持有的关于您的个人数据的副本，包括处理目的和接收方类别。要求获得我们持有的关于您的个人数据的副本，包括处理目的和接收方类别。
• 2要求更正不准确或不完整的个人数据。要求更正不准确或不完整的个人数据。
• 3要求删除您的个人数据，但须受法定保留义务的限制（AML/KYC 记录在强制保留期内不得删除）。要求删除您的个人数据，但须受法定保留义务的限制（AML/KYC 记录在强制保留期内不得删除）。
• 4要求我们在特定情形下限制对您数据的处理。要求我们在特定情形下限制对您数据的处理。
• 5要求以结构化、通用且机器可读的格式获得您的数据副本。要求以结构化、通用且机器可读的格式获得您的数据副本。
• 6反对基于正当利益或为直接营销目的进行的处理。反对基于正当利益或为直接营销目的进行的处理。
• 7在处理系基于您的同意的情况下，随时撤回同意。在处理系基于您的同意的情况下，随时撤回同意。
• 8向您当地的数据保护监管机构提出投诉。向您当地的数据保护监管机构提出投诉。
• 9行使您的隐私权利而不受歧视性对待（CCPA）。行使您的隐私权利而不受歧视性对待（CCPA）。

如需行使上述任何权利，请通过 如需行使上述任何权利，请通过 [email protected][email protected] 联系我们。我们将核实您的身份，并在 30 日内（或按适用法律要求的期限）作出答复。某些请求可能受法律限制。 联系我们。我们将核实您的身份，并在 30 日内（或按适用法律要求的期限）作出答复。某些请求可能受法律限制。

我们使用 Cookie 和类似技术来改善您的体验并分析本平台的使用情况：我们使用 Cookie 和类似技术来改善您的体验并分析本平台的使用情况：

• 1本平台核心功能所必需，包括会话管理、身份验证、安全令牌和购物车内容的保持。无法禁用。本平台核心功能所必需，包括会话管理、身份验证、安全令牌和购物车内容的保持。无法禁用。
• 2帮助我们了解用户如何与本平台互动、衡量性能并找出有待改进之处。我们使用注重隐私的分析工具。帮助我们了解用户如何与本平台互动、衡量性能并找出有待改进之处。我们使用注重隐私的分析工具。
• 3记住您的设置、语言偏好、主题选择和最近浏览的产品。记住您的设置、语言偏好、主题选择和最近浏览的产品。
• 4用于投放相关广告并衡量营销活动的效果。仅在获得您明确同意后设置。用于投放相关广告并衡量营销活动的效果。仅在获得您明确同意后设置。

您可以通过首次访问时显示的同意横幅管理 Cookie 偏好，或随时通过您的浏览器设置进行管理。禁用必要 Cookie 可能会损害本平台的功能。您可以通过首次访问时显示的同意横幅管理 Cookie 偏好，或随时通过您的浏览器设置进行管理。禁用必要 Cookie 可能会损害本平台的功能。

本平台并非面向未满 18 周岁的个人。我们不会在知情的情况下收集、使用或披露儿童的个人信息。如我们发现无意中收集了未满 18 周岁儿童的个人信息，我们将立即采取措施删除该信息。如您认为有儿童向我们提供了个人信息，请通过 本平台并非面向未满 18 周岁的个人。我们不会在知情的情况下收集、使用或披露儿童的个人信息。如我们发现无意中收集了未满 18 周岁儿童的个人信息，我们将立即采取措施删除该信息。如您认为有儿童向我们提供了个人信息，请通过 [email protected][email protected] 联系我们。 联系我们。

某些浏览器会发送“请勿追踪”（Do Not Track，DNT）信号。由于尚无行业标准的解释，我们目前不响应 DNT 信号。但是，您可以通过我们的 Cookie 同意机制和浏览器设置来控制追踪。某些浏览器会发送“请勿追踪”（Do Not Track，DNT）信号。由于尚无行业标准的解释，我们目前不响应 DNT 信号。但是，您可以通过我们的 Cookie 同意机制和浏览器设置来控制追踪。

我们可能会定期更新本《隐私政策》，以反映我们的做法、技术、法律要求或业务运营的变化。重大变更将通过本平台上的醒目通知、电子邮件通知或同时以两种方式告知。本页面顶部的“最后更新”日期表明本政策最近一次修订的时间。我们建议您定期查阅本政策。我们可能会定期更新本《隐私政策》，以反映我们的做法、技术、法律要求或业务运营的变化。重大变更将通过本平台上的醒目通知、电子邮件通知或同时以两种方式告知。本页面顶部的“最后更新”日期表明本政策最近一次修订的时间。我们建议您定期查阅本政策。

如对本《隐私政策》或我们的数据处理做法有任何疑问、顾虑或请求：如对本《隐私政策》或我们的数据处理做法有任何疑问、顾虑或请求：

• 1[email protected][email protected]