隐私政策

1. 我们处理哪些数据。 根据所使用的服务，我们可能处理：账户数据（电子邮箱、登录名、技术标识符）、支付事件、操作历史、向服务发出的请求参数、IP 地址、会话信息以及系统安全日志。

2. 数据来源。 数据来自用户在注册和使用平台时的提供，在日志中自动生成，也可能在提供服务所必需的范围内由支付和基础设施合作伙伴提供。

3. 处理目的。 我们处理数据是为了提供对平台功能的访问、开具和确认付款、防止滥用、审核高风险操作、为用户提供支持、保护基础设施以及履行法律要求。

4. 法律依据。 依据包括用户协议的履行、运营方在保障服务安全与稳定方面的合法利益、法律义务的履行，以及用户的同意——在需要同意的情形下。

5. Cookies 与技术标识符。 平台使用 cookies 及类似技术进行身份验证、保存用户设置、稳定性分析以及防止滥用。禁用部分 cookies 可能影响功能的运行。

6. 向第三方披露。 数据仅在最低必要范围内可能传输给支付服务商、托管/基础设施合作伙伴及其他处理方。在存在合法请求的情况下，信息可能被提供给主管国家机关。

7. 数据的跨境传输。 在使用国际基础设施时，处理可能在用户所在国家/地区以外进行。在此类情况下，我们采取与处理风险相称的合理组织和技术保护措施。

8. 保存期限。 数据的保存时间不会超过为处理目的、安全、会计核算、争议解决以及遵守适用法律要求所必需的期限。期限届满后，除法律另有要求外，数据将被删除或匿名化。

9. 安全。 我们采取一整套保护措施：访问权限控制、操作日志记录（audit log）、异常活动监测以及为降低泄露、篡改和未经授权访问风险而合理必需的其他技术措施。

10. 数据相关请求。 有关个人数据和隐私问题的请求，通过网站上列明的官方联系方式提出。为保护账户，我们有权要求核实请求人的身份。

11. 政策的变更。 随着服务的发展和法律的变化，我们有权更新本政策。除另有说明外，现行版本自在网站上发布之时起生效。

12. 高风险服务的附加条款。 对于合规风险较高的服务（例如出站电子邮件发送、反欺诈报告、代理），可能会保留扩展的事件日志，以防止欺诈、垃圾信息及其他非法活动。