引言
本平台(以下称「我们」)深知个人信息对您的重要性。我们依据适用法律法规,遵循合法、正当、必要与诚信原则处理您的个人信息,并致力于保持透明,让您了解我们收集哪些信息、为何收集以及您享有哪些权利。
本政策适用于您访问和使用平台网站、移动客户端及相关服务的过程。请您在使用前仔细阅读;如您不同意本政策内容,请停止使用相关服务。

一、适用范围
本政策适用于我们通过平台产品与服务收集、存储、使用、传输和删除的个人信息。
本政策不适用于由第三方独立运营的网站或服务。您在第三方页面提交信息前,应查阅该第三方的隐私政策。

二、我们收集的信息
1. 账户信息:您注册时提供的电子邮箱、密码(以不可逆哈希形式存储)、昵称、界面语言偏好。
2. 交易与资产信息:您的订单记录、成交明细、充值与提现申请、钱包地址、资产余额与资金流水。
3. 技术与日志信息:为保障服务安全与稳定,我们会记录访问时间、请求路径、浏览器与设备类型、IP 地址、错误日志与安全审计记录。
4. 沟通信息:您通过帮助中心、邮件或工单向我们反馈的内容及处理记录。
我们不会主动收集与提供服务无关的敏感个人信息。若未来因合规要求需要补充收集,我们将另行告知并取得您的同意。

三、信息的使用目的
我们仅在下列目的范围内使用您的个人信息:
(一)创建与管理账户,完成登录、身份识别与权限校验;
(二)提供行情展示、下单撮合、资产充提与资金流水等核心功能;
(三)进行风险识别、异常交易监测、反欺诈与账户安全保护;
(四)响应您的咨询、投诉与数据权利请求;
(五)在去标识化前提下进行统计分析,以改进产品体验与系统性能;
(六)履行法律法规规定的义务,配合有权机关的合法要求。
如需将信息用于本政策未载明的其他目的,我们将再次征得您的同意。

四、Cookie 与同类技术
我们使用 Cookie 与本地存储技术保存您的界面语言偏好与登录状态,以提升访问体验并维持会话安全。
登录凭证存放于设置了 HttpOnly 属性的 Cookie 中,脚本无法读取,令牌到期后自动失效。
您可以通过浏览器设置清除或禁用 Cookie;禁用后部分功能(如保持登录、语言记忆)可能无法正常使用。
我们不会将 Cookie 用于本政策所述目的之外的用途,也不会通过 Cookie 收集与交易无关的个人信息。

五、信息的共享、转让与公开披露
我们不会出售您的个人信息。
除下列情形外,我们不会向第三方共享您的个人信息:
(一)已取得您的明确同意;
(二)为完成充值、提现等必要环节,需与区块链网络或基础设施服务商进行必要的数据交互;
(三)依据法律法规、司法或行政机关的强制性要求;
(四)为保护平台、用户或公众的合法权益、财产安全所必需。
如发生合并、分立、重组或资产转让,我们将要求承继方继续受本政策约束,否则将重新征得您的同意。

六、信息的存储地点与期限
您的个人信息存储于平台部署所在地的服务器数据库中。
我们仅在实现处理目的所必需的最短期限内保留您的个人信息,法律法规另有规定的除外。账户注销后,我们将删除或匿名化处理您的个人信息;为履行法定义务或解决争议所必需的信息,将在法定或合理期限内继续保留。

七、信息安全保护措施
我们采取符合行业惯例的技术与管理措施保护您的个人信息:
(一)密码采用 bcrypt 单向哈希算法存储,任何人员均无法还原明文密码;
(二)登录状态通过随机令牌与 HttpOnly Cookie 维持,降低凭证被脚本窃取的风险;
(三)所有写操作校验 CSRF 令牌,防止跨站请求伪造;
(四)数据库访问全部使用参数化查询,防范注入攻击;
(五)后台管理接口实行角色权限控制与操作审计;
(六)对传输通道启用加密,并定期开展安全检查与日志审查。
尽管我们已采取上述措施,互联网环境不存在绝对安全。请您妥善保管账户凭证,如发现异常请立即联系我们。

八、您的权利
在法律法规允许的范围内,您对个人信息享有以下权利:
(一)访问与查阅:您可在个人中心、钱包与资金流水页面查看账户与交易信息;
(二)更正与补充:如发现信息不准确或不完整,可申请更正;
(三)删除:在处理目的已实现、您撤回同意或我们违反法律法规处理信息时,您可申请删除;
(四)撤回同意:您可撤回此前作出的同意,撤回不影响撤回前已进行的处理;
(五)注销账户:您可申请注销账户;注销前请结清交易并提取剩余资产;
(六)解释与说明:您可要求我们说明个人信息处理规则。
您可通过本政策末尾的联系方式提出上述请求。我们将在核验身份后于合理期限内答复;对于无端重复或超出技术能力的请求,我们可能收取合理费用或予以说明。

九、未成年人保护
平台服务不面向未成年人。若您为未成年人,请在监护人陪同下阅读本政策,并在取得监护人同意后使用相关服务。
若我们发现在未取得监护人同意的情况下收集了未成年人的个人信息,将尽快删除相关数据。

十、第三方链接与服务
平台可能包含指向第三方网站或应用的链接。该等第三方独立运营,其信息处理行为不受本政策约束。
我们建议您在访问第三方服务前仔细阅读其隐私政策,并对自身信息的提交保持谨慎。

十一、本政策的更新
我们可能因法律法规变化、业务调整或安全策略升级而更新本政策,并通过公告或页面提示方式公布。
更新后的政策自公布之日起生效。若更新涉及您权利的重大变化,我们将以更显著的方式提示。继续使用平台服务即表示您接受更新后的政策。

十二、联系我们
如您对本政策存在疑问、意见或投诉,或希望行使上述权利,可通过帮助中心工单或站点管理员邮箱与我们联系。
我们将在收到请求后尽快核实并处理,并在法律规定的期限内向您反馈处理结果。