隐私政策

1.1 适用范围：本隐私政策适用于星云支付官网（https://pay.my25.top/）及所有相关服务，包括但不限于支付接口、商户后台、API服务、控制面板等。本政策旨在向您说明我们如何收集、使用、存储、保护及披露您的个人信息。

1.2 政策构成：本隐私政策与《用户服务协议》《法律声明》共同构成完整的法律文件，具有同等法律效力。如本政策与《用户服务协议》存在不一致之处，以本政策为准。

1.3 适用主体：本政策适用于所有访问或使用本平台服务的用户，包括注册商户、浏览者、API调用方等。

2.1 注册信息：当您注册成为本平台商户时，我们需要收集以下信息以完成实名认证：

2.2 交易信息：为向您提供支付服务，我们会收集交易相关信息，包括但不限于：交易金额、交易时间、支付方式、商品描述、订单号、交易双方账号信息、IP地址、设备信息、地理位置（仅限必要场景）等。

2.3 设备与日志信息：为保障服务安全和稳定性，我们会自动收集您的设备信息（设备型号、操作系统版本、唯一设备标识符、浏览器类型）和日志信息（IP地址、访问时间、操作记录、错误日志、页面停留时长）。

2.4 客服与沟通信息：当您联系我们的客服时，我们会收集您提供的联系方式、沟通内容、工单记录、通话录音（如有）等，以便处理您的问题和投诉，提升服务质量。

2.5 敏感个人信息：根据《个人信息保护法》，身份证号码、银行卡号、生物识别信息、行踪轨迹等属于敏感个人信息。我们仅在您明确同意且为实现服务所必需时收集此类信息，并采取严格保护措施。您有权拒绝提供，但可能导致无法使用部分服务。

3.1 服务提供：我们使用您的信息来提供、维护、优化平台服务，包括但不限于：

• 完成实名认证和反洗钱核查；
• 处理交易订单和资金结算；
• 提供技术支持和客户服务；
• 发送服务通知、交易提醒、账户安全通知；
• 预防和处理欺诈、洗钱等违法行为。

3.2 服务优化：我们可能会使用您的信息进行数据分析、统计研究、用户画像（仅限内部），以改进服务质量和用户体验。此类分析将采用匿名化处理，不会识别到具体个人。

3.3 安全与合规：我们使用您的信息来保障平台安全，防范欺诈、洗钱、网络攻击等风险，并遵守法律法规和监管要求，包括配合司法机关调查。

3.4 营销推广：在获得您单独同意的情况下，我们可能会使用您的联系方式向您发送产品更新、优惠活动、行业资讯等信息。您可随时通过退订链接或联系客服选择退订。

4.1 存储地点：我们收集的个人信息将存储在中华人民共和国境内（阿里云华东/华北节点，金融级合规机房）。我们不会将您的个人信息向境外传输，如未来因业务需要确需跨境传输，将另行征得您的单独同意，并完成安全评估备案。

4.2 存储期限：我们将在实现本政策所述目的所必需的期限内保留您的个人信息。根据《中华人民共和国反洗钱法》要求，用户身份信息及交易信息将至少保存5年。超过保留期限后，我们将对信息进行匿名化处理或删除。

4.3 安全措施：我们采用符合国家标准的安全技术保护您的个人信息，包括但不限于：

• 传输加密：全站启用TLS 1.3协议，数据传输全程加密；
• 存储加密：数据库AES-256加密，敏感信息（身份证、银行卡）单独加密存储；
• 访问控制：严格限制数据访问权限，遵循最小权限原则，所有操作留痕审计；
• 安全审计：定期进行漏洞扫描、渗透测试、安全评估（每季度一次）；
• 容灾备份：每日增量备份，每周全量备份，异地容灾，确保数据可恢复；
• 应急响应：制定数据安全事件应急预案，定期组织演练。

4.4 数据泄露应急响应：如发生数据泄露事件，我们将在24小时内启动应急预案，72小时内通知受影响用户（通过站内信、邮箱、短信），并向网信、公安部门报告，积极配合调查处理。

5.1 共享原则：我们不会与任何第三方共享您的个人信息，除非获得您的明确同意或法律法规另有规定。在以下情形中，我们可能会共享您的信息：

• (1) 获得您的单独授权同意；
• (2) 根据法律法规、司法机关或政府机关的强制性要求；
• (3) 为维护我们、我们的用户或公众的合法权益、财产或安全所必需；
• (4) 与支付通道合作方共享必要信息（如交易金额、订单号），以完成交易处理；
• (5) 在涉及合并、收购、资产转让、分立、解散、破产清算等情形时，您的信息可能作为交易的一部分被转移，我们将确保接收方继续受本政策约束，并依法履行通知义务。

5.2 合作方管理：与第三方合作时，我们会与其签订数据保护协议，要求其遵守法律法规和本政策，采取充分的安全保护措施，并仅限提供服务所必需的最小范围使用数据。

5.3 公开披露：我们不会公开披露您的个人信息，除非获得您的明确同意或法律法规要求。在公示违规商户时，我们将对个人信息进行脱敏处理（如隐藏部分字符）。

6.1 Cookie使用：本网站可能使用Cookie或同类技术来提升您的访问体验、分析网站流量、记录登录状态、保存用户偏好、优化服务性能。Cookie是存储在您设备上的小型文本文件。

6.2 管理Cookie：您可以根据自己的偏好通过浏览器设置管理或删除Cookie。您也可以设置浏览器在收到Cookie时发出提醒。但请注意，禁用Cookie可能会影响您对本网站部分功能的正常使用（如自动登录、购物车、语言偏好等）。

6.3 其他技术：我们可能使用Web Beacon、像素标签、本地存储等同类技术进行用户行为分析，此类技术不会收集您的个人信息。

根据《中华人民共和国个人信息保护法》，您享有以下权利：

7.1 行使权利方式：您可通过商户后台或联系客服行使上述权利。我们将在15个工作日内响应您的请求。对于复杂请求，可延长至30个工作日，并告知您延期的理由。

7.2 权利行使限制：在以下情形中，我们可能无法响应您的请求：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和执行判决等直接相关的；
• 有充分证据表明您存在主观恶意或滥用权利的；
• 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

8.1 年龄限制：本平台服务仅面向18周岁以上的成年人。我们不会主动收集未成年人的个人信息。如您是未成年人，请勿注册或使用本平台服务。

8.2 监护人责任：如我们发现无意中收集了未成年人的个人信息，我们将立即删除。如您作为监护人发现我们可能收集了未成年人信息，请及时联系我们处理。

8.3 儿童个人信息保护：根据《儿童个人信息网络保护规定》，我们不会收集14周岁以下儿童的个人信息。如发现此类情况，我们将立即删除。

9.1 更新机制：我们保留根据法律法规变化、业务发展需要随时更新本隐私政策的权利。更新后的政策将在本网站公布，并以站内信、邮箱或公告形式通知用户。

9.2 重大变更：对于重大变更（如信息收集范围扩大、使用方式变更、数据跨境传输、共享范围扩大等），我们将提前7个自然日公示，并重新获得您的同意。重大变更包括但不限于：

• 我们的服务模式发生重大变化；
• 个人信息处理目的、方式、范围发生重大变化；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的联络方式发生变化。

9.3 政策生效：更新后的政策自公布之日起生效。如您继续使用本平台服务，视为您同意更新后的政策。如您不接受修改，请立即停止使用并注销账户。

10.1 联系方式：如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

10.2 响应时间：我们将在收到您的请求后24小时内确认，15个工作日内处理。对于复杂请求，可延长至30个工作日，并告知您延期的理由。

10.3 投诉渠道：如您对我们的处理不满意，您可以向国家网信部门、工信部门或消费者协会投诉举报。我们欢迎您的监督和建议，并将认真对待每一条反馈。