本政策说明我们如何在数字服务、IMEI、Server、Remote、File、信用钱包、支付、API 以及实体商品销售场景中收集、使用、存储、保护和共享个人数据及敏感信息。
处理的个人数据与敏感数据
我们可能处理注册、认证、联系方式、证件、地址、IP、浏览器信息、会话记录、订单历史、上传文件、IMEI/序列号等技术标识、付款数据、凭证、客服记录以及 API 集成所需数据。部分信息因涉及身份识别、安全、防欺诈、运营验证或技术服务执行，需要更严格保护。
法律依据与目的
数据处理用于履行合同、遵守法律或监管义务、防欺诈、信用保护、安全、合法运营利益，以及必要时基于同意。数据用于创建账户、验证访问、处理数字/实体订单、释放余额、防止滥用、提供支持、审计交易和运行 API 集成。
数据保护合规
平台遵循目的限制、适当性、必要性、透明性、安全性、预防性和责任制等数据保护原则。数据主体可请求确认处理、访问、更正、匿名化、阻止、删除、在技术可行时进行可携带，以及了解共享情况。
与供应商、网关和 API 的共享
数据可在法律要求或业务必要时与数字服务供应商、支付网关、防欺诈系统、承运商、客服工具、托管服务、邮件服务、第三方 API 和主管机构共享。共享仅限于处理订单、保障安全、确认付款、交付产品/服务或履行法律义务所需范围。
安全、日志与防滥用
我们可能记录 IP、近似位置、设备、登录尝试、密码变更、2FA、API 密钥、Webhook、钱包事件和管理操作。这些记录用于发现未授权访问、欺诈、自动化滥用、API 滥用及运营争议。
保留与删除
数据会在履行合同、审计、安全、法律义务、权利保护、财务记录和订单追踪所需期间保留。当不再具有运营或法律需求时，数据可根据技术能力和适用义务删除、匿名化或阻止。
Cookie 与偏好设置
我们使用 Cookie 和类似技术用于登录、会话、语言、货币、偏好、安全、防滥用、统计和体验优化。客户可在提供控制项时管理偏好，但不得影响认证和安全所必需的 Cookie。
数据主体权利
数据主体可请求访问、更正、更新、审查同意、了解使用情况、在适用时导出以及在无保留义务时删除。为避免数据泄露，请求可能需要身份验证。
服务渠道
与本政策相关的请求应通过平台官方渠道提交，建议在已登录的客户面板中提交。适用时，请提供订单号、账户邮箱、付款凭证、截图、文件或审核所需的技术细节。