2. 关于本政策
本政策说明在您进行以下活动时我们如何使用个人数据：
- 访问我们的网站及其各语言版本；
- 通过我们网站上的表单向我们发送消息或加入候补名单；
- 在您的设备上使用 Pingle VPN 应用；
- 在 Pingle 市场平台（网站及 Telegram Mini App）上购买或出售；
- 以运营方身份使用 Pingle 控制面板；
- 联系我们的支持团队，包括通过支持聊天。
我们撰写本政策，是为了满足经《2025年数据（使用和访问）法》（Data (Use and Access) Act 2025）修订的英国《通用数据保护条例》（UK General Data Protection Regulation，“UK GDPR”）第 13 条和第 14 条的要求。
本政策所述的部分服务尚未推出。我们的应用尚未发布，“创建自己的服务”（我们的白标产品）、SDK 和开发者文档正在开发中。本政策中有关某项服务的部分，自该服务向您提供之时起适用。
当我们代表企业客户行事时。 如果您使用的 VPN 服务由我们的某个企业客户（“运营方”）在控制面板或白标平台上运营，则由该运营方决定如何使用您的数据。运营方是控制者，我们是其处理者。请阅读该运营方自己的隐私声明。第 9 节对此作了说明。
3. 我们的隐私承诺的含义
我们的网站作出了三项承诺。以下是每项承诺的确切含义。
“我们不追踪流量”
我们不记录您访问的网站、您的流量内容、您的 DNS 查询，也不记录您在某一时间使用了我们的哪个 IP 地址并将其与您的原始 IP 地址相关联。
为运行服务，我们仍需要少量技术数据：
- 每个账户的数据量。 Lite、Standard 和 Pro 套餐设有每月流量额度。没有套餐的账户每天享有 200 MB 的免费额度，超出部分与超额用量一样，按每 GB US$0.20 从其预付余额中收费。因此我们统计每个账户使用的字节数。我们保留累计总数：有套餐时按计费月统计；没有套餐时按 UTC 日统计，于 UTC 00:00 重置。我们不记录流量的去向。 Family 提供无限流量，不适用超额用量；其流量计数器用于协助检查是否遵守服务条款中的禁止转售规定。
- 实时连接状态。 在您连接期间，我们的服务器必须保存您当前的连接（例如您设备的公网 IP 地址和会话密钥），以便路由您的数据包。我们仅将其用于承载您的连接，会话结束后不再保留。
- 安全过滤。 我们的威胁拦截层（基于 Linux 内核中的 eBPF 构建）在流量通过时根据拦截规则进行检查。它不存储所检查的内容。
- 网络保护。 为保护我们的网络，我们可能会查看不包含任何人流量内容或目的地的汇总信号，例如从我们的服务器向某一端口发起的异常大量连接，或我们的某个 IP 地址被列入封锁名单。
“无需邮箱或手机号”
您无需向我们提供电子邮件地址或电话号码即可创建 VPN 账户。您的账户通过账户标识符识别，而非通过您的姓名、电子邮件或电话号码识别。您可以选择向我们提供联系方式，例如为获得支持回复或加入候补名单。在这种情况下，我们仅按本政策所述使用这些信息。
使用服务仍会涉及一些个人数据（例如您连接期间的 IP 地址以及付款记录）。“匿名”是指我们不询问您是谁，并不意味着不存在任何数据。
“我们不追踪你的交易”
我们不建立您的付款画像，也不将您的付款与您的 VPN 活动相关联。我们确实会保留法律要求的记录，例如每笔购买或充值的金额、日期、套餐和付款参考号（见第 10 节）。推荐计划会将好友的付款与推荐人的奖励相关联，仅用于计算这些奖励（第 4.11 节）。
- 银行卡付款由我们的支付服务提供商处理。我们无法看到也不存储您的完整卡号。
- 加密货币付款记录在公共区块链上。任何人都可以看到这些记录，任何人（包括我们）都无法删除它们。
4. 我们收集的个人数据
4.1 网站访问者
| 数据 | 来源 | 说明 |
|---|---|---|
| IP 地址、所请求的页面、日期和时间、浏览器类型（用户代理）、语言标头 | 您的浏览器，随每次请求发送 | 我们的 Web 应用不写入请求日志。我们的托管和网络服务提供商可能会出于安全和运维目的保留短期访问日志。 |
| 国家代码 | 由我们的网络边缘根据您的 IP 地址推断得出 | 仅用于决定是否显示 Cookie 通告。我们的 Web 应用不存储该代码。 |
| Cookie 选择、配色方案和语言 | consent、theme 和 lang Cookie | 见 Cookie 政策 |
| 连接检测 | 您的浏览器向我们位于 ip.pingle-family.com 的检测服务发送请求 | 见第 4.2 节 |
我们不使用分析工具、广告像素、社交媒体插件，也不使用从其他公司加载的字体和脚本。页面所需的一切均来自我们自己的服务器。
4.2 “网站看到了什么”连接检测
我们的部分页面（包括首页）会展示任何网站能够获知的访问者信息。为此，页面会在打开时自动运行一次实时检测：
- 您的浏览器向我们的检测服务发送请求，地址为
ip.pingle-family.com。与任何 Web 请求一样，该请求会向检测服务显示您的 IP 地址。检测服务返回您的 IP 地址、国家、城市、网络运营商及其 AS 号，以及大致经度。它使用地理位置数据库根据您的 IP 地址推断出这些信息。我们仅将检测服务用于答复该请求。我们不利用它识别您的身份或建立访问者记录。 - 您的浏览器读取其自身的部分设置：您的时区、时钟偏移和首选语言，以及您浏览器自身列出的您所在国家的时区列表。浏览器将这些设置与检测服务的答复进行比较，以估算您使用 VPN 或代理的可能性。这仅在您的浏览器中进行。 这些设置和结果不会发送给我们，也不会被存储。
4.3 联系表单和候补名单表单
我们的网站提供可用于联系我们和加入候补名单（例如“创建自己的服务”的候补名单）的表单。当您提交表单时，我们会收到：
- 您的 Telegram 用户名或您的电子邮件地址（以您提供的为准）；
- 您的留言，如您填写（此项为选填）；
- 您提交表单的页面及该页面的语言。
表单如何送达我们。 表单通过 Telegram 以消息形式将上述信息发送给我们，使用的是 Telegram Bot API。Telegram 将该消息投递至我们团队使用的 Telegram 聊天，并以消息服务提供商的身份将其存储在其服务器上。Telegram 自己的隐私政策说明了其如何处理数据。
我们为何使用这些信息。 为回复您的留言；如果您加入了候补名单，则为在该产品推出时通知您，并与您沟通参与事宜。加入候补名单不会使您被纳入一般营销范围。
我们的合法依据。 如果您询问购买或使用我们的服务，合法依据是应您的请求在订立合同前采取措施（UK GDPR 第 6(1)(b) 条）。在其他情况下，合法依据是我们在答复联系我们的人以及运营候补名单方面的正当利益（第 6(1)(f) 条）。
保存期限。 对于留言：在处理该留言及任何后续事宜所需的期间内保存，之后予以删除。对于候补名单：保存至我们告知您产品已推出，或至您要求我们将您移除，以较早者为准。您可以随时要求我们将您移除（第 12 节）。
向英国境外传输。 Telegram 将消息存储在可能位于英国境外的服务器上。第 8 节说明了我们如何保护此类传输。
4.4 VPN 应用用户
| 数据 | 用途 |
|---|---|
| 账户标识符以及账户凭据或密钥 | 创建并验证您的账户 |
| 套餐、其期限（按月或按年）以及您已付费期间的日期 | 提供您购买的套餐（套餐和价格见服务条款；套餐绝不会自动续费） |
| 按账户统计的数据量计数器：有套餐时按计费月统计，没有套餐时按 UTC 日统计（于 UTC 00:00 重置） | 执行 Lite / Standard / Pro 的额度和每日免费额度，并对超额用量及没有套餐时的流量收费；对于 Family，按服务条款检查涉嫌转售的情况 |
| 预付余额：充值、从中扣除的费用（没有套餐时的流量、超额用量）以及任何赠送金额 | 保存您的余额，从中扣除按 GB 计费的流量费用，并在服务条款规定的情况下退还未使用部分 |
| 临时连接状态（连接期间您的公网 IP 地址和会话密钥） | 路由您的流量。会话结束后不再保留 |
| 应用版本、操作系统和平台 | 提供兼容的配置和更新 |
| 崩溃或诊断报告，仅在您选择发送时 | 修复故障 |
| 路由偏好（例如哪些服务不经 VPN 打开） | 提供自动路由 |
我们不收集： 浏览历史、流量目的地、DNS 查询、流量内容，或将您的原始 IP 地址与 VPN IP 地址相关联的时间戳。
4.5 付款
| 付款方式 | 我们收到的信息 | 我们不会收到的信息 |
|---|---|---|
| 银行卡 | 付款参考号、金额、币种、日期、状态、卡组织品牌及卡号后四位（如服务提供商发送）、发卡国家 | 完整卡号、安全码（CVV） |
| 加密货币 | 交易哈希、发送和接收钱包地址、金额、网络、日期 | 您的身份，除非您告知我们 |
就其必须进行的核查（包括反洗钱和反欺诈核查）而言，支付服务提供商是独立的控制者。
4.6 市场平台（网站及 Telegram Mini App）
市场平台使买家和卖家可以交易 VPN 服务以及数字商品和服务。付款由 TON 区块链上的智能合约托管。
| 数据 | 来源 |
|---|---|
| 市场平台账户：用户 ID、显示名称或用户名 | 您，或在您打开 Mini App 时由 Telegram 提供 |
| 您打开 Mini App 时 Telegram 传递给 Mini App 的 Telegram 数据，例如您的 Telegram 用户 ID、用户名、姓名和语言 | Telegram |
| 商品信息、报价、订单、交易状态、交付确认、评价 | 您和另一方 |
| 买家与卖家之间的消息以及争议证据 | 您和另一方 |
| 钱包地址、智能合约地址、交易哈希、金额 | 您以及公共区块链 |
| 欺诈和滥用信号（例如多次争议或取消交易） | 我们的系统 |
区块链记录是公开且永久的。 交易付款通过公共区块链上的智能合约进行。钱包地址、金额和时间任何人都可以看到，且无论我们还是其他任何人都无法更改或删除。您的删除权无法适用于链上数据。在将钱包与您的身份相关联之前，请考虑这一点。
身份核查。 大多数市场平台用户永远不会被要求提供身份信息。第 4.10 节列明了我们可能提出要求的情形，例如法律要求我们收集卖家信息或根据制裁名单进行核查时。
Telegram 是其所持有的有关您的数据的独立控制者。您使用 Telegram 时适用其隐私政策。
4.7 控制面板（运营方和企业客户）
如果您使用控制面板运行 VPN 节点并管理用户，我们会收集有关您及您员工的以下信息：
- 姓名或用户名、企业名称、职务以及登录凭据（包括双因素认证密钥）；
- 您向我们提供的联系方式（电子邮件、Telegram 用户名或电话）；
- 计费和开票信息以及增值税号；
- 在面板中所执行操作的审计日志（谁在何时做了什么）；
- 您接入的节点的详细信息（服务器 IP 地址、主机名、软件版本、健康指标）。
我们是这些数据的控制者。您在面板中管理的有关您自己的最终用户的数据受我们随合同向企业客户提供的数据处理协议约束。就这些数据而言，您是控制者，我们是您的处理者。
4.8 支持服务和支持聊天
我们的支持聊天分为两部分：先由 AI 助手回答，如有需要再由人工专家接入。
| 数据 | 说明 |
|---|---|
| 您的消息、附件和截图 | 您输入或上传的任何内容。请勿发送密码、完整卡号或密钥 |
| 账户标识符、应用版本和设备平台 | 如果您分享这些信息，或在您请求帮助时由应用附带 |
| 联系账号（例如 Telegram）或电子邮件 | 仅在您为获得回复而向我们提供时 |
| 聊天记录和评价 | 为解决您的问题和改进支持服务而保留 |
AI 助手由一家服务提供商提供，该服务提供商根据合同代表我们处理您的消息。AI 不会作出对您产生法律效力或类似重大影响的决定。它不能关闭您的账户、拒绝退款或裁决争议。这些决定由人作出。
4.9 法律、安全与合规
我们可能处理上述任何数据，以防止欺诈和滥用、保护我们的网络、处理法律索赔，以及回应主管机关的合法请求（见第 7 节）。
4.10 身份核查和制裁核查
您无需证明自己的身份即可使用 VPN，大多数市场平台买家也永远不会被要求提供身份信息。我们仅在以下情形下可能要求提供身份信息：
- 向市场平台卖家，在其首次收款之前，或在其销售额达到法律要求我们收集卖家信息并向英国税务海关总署（HM Revenue & Customs）报告的水平时；
- 向企业客户，在其使用控制面板或其他企业服务之前；
- 向任何人，当姓名、钱包地址或付款看似与英国制裁名单（UK Sanctions List）相符，付款或钱包与欺诈、盗窃或其他犯罪相关联，我们收到主管机关的合法请求，有人要求将退款退给与付款人不同的个人、银行卡或钱包，或我们发现欺诈、账户盗用或洗钱迹象时。
届时，我们仅要求提供该理由所需的信息。对于个人，可能包括：全名、出生日期和住址；税务识别号和居住国（仅限卖家）；带照片的身份证件；用于收款的银行账户或钱包地址；以及（仅限最大额的交易）对资金来源的说明。对于企业，可能包括：注册名称、公司编号、注册地址和所在国家；税号或增值税号；其董事以及拥有或控制其 25% 以上权益的任何人的姓名和出生日期；以及开立账户之人带照片的身份证件。我们还可能根据制裁名单和区块链分析，核查您付款所用的钱包地址或您要求我们付款的钱包地址。这除地址外不需要您提供任何信息。
在可能的情况下，由专业服务提供商代表我们进行这些核查，这样我们自己就不会存储您证件的副本。我们不会将这些信息用于营销，也不会将其与您的 VPN 活动相关联，因为我们不记录您的 VPN 活动。
4.11 推荐计划
如果您邀请好友，或通过好友的链接注册，我们会保存：
- 哪个账户推荐了哪个账户、您的推荐链接以及好友的注册时间；
- 每笔奖励：其来源付款（金额和日期）、奖励本身及其状态（待入账、已入账或已取消）；
- 每次提现：您提供的 TON 地址和备注（memo）、金额、日期和交易哈希。
对方能看到什么。 好友注册时会被告知其是通过推荐链接加入的，但不会看到您的账户标识符。推荐人可以看到通过其链接注册和付款的人数，以及每笔奖励的日期、金额和状态，但永远看不到好友的账户标识符、联系方式、套餐、流量或位置。由于奖励是付款的 20%，其金额可能大致反映该好友支付了多少。
自我推荐检查。 为确认推荐人和好友不是同一人，我们会比对已持有的付款记录（第 4.5 节），例如付款钱包地址或付款服务商发送给我们的卡片信息。我们不会为此额外收集任何数据。在取消任何奖励之前，会由人工审核相关标记（第 13 节）。
提现在公开的 TON 区块链上发送，任何人都可以看到（第 3 节）。我们可能会将地址与制裁名单进行核对（第 4.10 节）。
5. 我们使用您数据的目的及合法依据
UK GDPR 要求我们对每项使用都具有合法依据（第 6 条）。在我们依赖正当利益的情况下，我们已权衡了我们的利益与您的利益。您可以向我们索取该评估。
| 目的 | 数据 | 合法依据 |
|---|---|---|
| 提供网站并保障其安全 | 请求数据、短期托管日志 | 正当利益：运营安全的网站。UK GDPR 第 6(9) 条将网络和信息安全列为示例 |
| 记住您的 Cookie 选择 | consent Cookie | 法定义务（根据《2003年隐私和电子通信（欧共体指令）条例》（Privacy and Electronic Communications (EC Directive) Regulations 2003，“PECR”）保存您的选择记录）及正当利益 |
| 显示您选择的配色方案 | theme Cookie | 正当利益：按您要求的方式显示网站 |
| 以您选择的语言打开首页 | lang Cookie | 正当利益：按您要求的方式显示网站 |
| 运行连接检测 | 发送至检测服务的 IP 地址 | 正当利益：向访问者展示网站能够获知的有关他们的信息 |
| 答复联系表单并运营候补名单 | Telegram 用户名或电子邮件、留言、页面及语言 | 应您的请求在订立合同前采取措施，或正当利益（第 4.3 节） |
| 提供 VPN 服务和账户 | 账户、套餐、连接状态 | 合同 |
| 执行套餐额度和每日免费额度，并对超额用量及没有套餐时的流量收费 | 流量计数器、预付余额记录 | 合同 |
| 检查涉嫌转售 Family 访问权限的情况 | 流量计数器 | 正当利益：防止个人和家庭套餐被滥用 |
| 运营推荐计划：为好友提供折扣，计算、入账和支付奖励 | 两个账户之间的推荐关系、奖励和提现记录 | 合同 |
| 检查推荐中的自我推荐和欺诈 | 推荐和付款记录 | 正当利益：防止推荐计划被滥用 |
| 收取付款 | 付款记录 | 合同 |
| 保存会计和税务记录 | 付款和发票记录 | 法定义务（英国公司法和税法） |
| 运营市场平台及其资金托管 | 市场平台、Telegram 和钱包数据 | 合同 |
| 解决市场平台争议 | 交易记录、消息、证据 | 合同，以及正当利益：公平的结果和保护用户 |
| 防止我们的网络和市场平台上的欺诈、滥用和犯罪 | 账户、交易和安全数据 | 正当利益。在我们为预防或侦查犯罪而披露数据时，适用 UK GDPR 第 6(1)(ea) 条及附件 1 规定的公认正当利益 |
| 为运营方运营控制面板 | 运营方账户和审计数据 | 合同 |
| 身份核查和制裁核查（第 4.10 节） | 身份和核验数据 | 法定义务；或在无法律要求进行核查时，正当利益：防止欺诈和违反制裁 |
| 答复支持请求（包括 AI 协助） | 聊天和支持数据 | 合同（针对客户）或正当利益（针对其他任何人） |
| 改进我们的服务 | 仅限汇总的、不可识别身份的统计数据 | 正当利益 |
| 遵守合法请求和法定义务 | 仅限严格必要的数据 | 法定义务 |
| 确立、行使或抗辩法律索赔 | 相关记录 | 正当利益 |
特殊类别数据。 我们不要求提供有关健康、种族、政治观点、宗教、性生活或性取向、工会会员身份的数据，也不要求提供遗传或生物识别数据。使用 VPN 可能透露有关您的某些信息。我们不记录您的活动，因此无法推断出上述任何信息。
如果您不提供数据。 某些数据是提供服务所必需的（例如账户标识符和付款）。没有这些数据，我们无法提供该服务。使用 VPN 时，您绝不需要提供电子邮件地址或电话号码。
6. 我们的数据来源
大部分数据来自您本人。我们还从以下来源获取数据：
| 来源 | 数据 |
|---|---|
| Telegram | 您打开市场平台 Mini App 时的启动数据（第 4.6 节） |
| 支付服务提供商 | 付款状态、参考号、有限的银行卡信息 |
| 公共区块链（TON） | 钱包地址、交易 |
| 市场平台交易的另一方 | 消息、评价、争议证据 |
| 使用我们控制面板的运营方 | 运营方员工信息，以及我们作为其处理者处理的最终用户数据 |
| 地理位置数据库 | 连接检测根据 IP 地址推断出的位置和网络数据 |
7. 我们与谁共享数据
我们绝不出售个人数据。我们绝不为广告目的共享个人数据。
7.1 代表我们行事的服务提供商
| 类别 | 目的 |
|---|---|
| 托管和数据中心 | 网站、API 和 VPN 基础设施 |
| 网络边缘和 DDoS 防护 | 提供网站并保障其安全 |
| 消息服务（Telegram，通过 Telegram Bot API） | 将联系表单和候补名单表单消息传递给我们（第 4.3 节） |
| 用于支持服务的 AI 助手 | 在支持聊天中提供一线答复 |
| 身份核验、制裁筛查和区块链分析 | 第 4.10 节所述的核查 |
| 支持工单和消息工具 | 处理支持请求 |
| 电子邮件投递（如您向我们提供电子邮件地址） | 回复及候补名单通知 |
| 会计师和审计师 | 法定账目 |
我们的服务提供商只能为向我们提供其服务而使用数据，并且必须确保数据安全。您可以向我们索取我们所使用的服务提供商的名称。
7.2 独立控制者
- 支付服务提供商和银行处理付款并开展其自身的法定核查。
- Telegram：就市场平台 Mini App 以及您在 Telegram 上与我们进行的任何聊天而言。
- 应用商店：如果您通过应用商店下载或付款。适用其自身的政策。
- 区块链网络。 交易会发布到公共 TON 网络上。
- 专业顾问（律师、保险公司）：在需要时。
7.3 主管机关和法律请求
我们仅在法律要求时，并在核实请求有效后，才向警方、法院或监管机构披露数据。由于我们不保留活动日志，我们无法向任何人提供我们没有的信息，例如用户的浏览历史。
7.4 业务变更
如果 Pingle 被出售、合并或重组，个人数据可能转移给新的所有者。本政策将继续保护这些数据。
8. 国际传输
我们位于英国。我们的部分服务提供商和服务器位于英国境外，包括位于我们 VPN 位置所在的国家（当前列表见我们的网站），并且 Telegram 可能在英国境外存储表单消息。
当我们向英国境外发送个人数据时，我们采用 UK GDPR 第 5 章规定的保护措施之一：
- 英国充分性条例，例如涵盖欧洲经济区国家。
- 根据《2018年数据保护法》（Data Protection Act 2018）第 119A 条发布的标准数据保护条款：即国际数据传输协议（IDTA）或欧盟标准合同条款之国际数据传输附录。在依赖这些条款之前，我们会进行“数据保护测试”：核实您的数据所受保护的标准不会实质性低于在英国所受的保护（UK GDPR 第 46 条）。
- UK GDPR 第 49 条规定的例外情形，仅在适用时使用。例如，传输可能是履行您与我们之间的合同所必需的，比如当您选择连接到另一个国家的 VPN 服务器时；或者是为采取您在订立合同前要求的措施所必需的，比如答复您发送给我们的表单。
您选择的 VPN 服务器。 当您连接到某个国家的服务器时，您的流量会经过该国家。这正是 VPN 的工作方式。我们不会在任何服务器上存储您的活动。
您可以通过我们的联系页面向我们索取我们所采用的保障措施的副本（其中的商业条款可能已被删除）。
9. 我们代表企业客户行事时
当运营方使用我们的控制面板或白标平台运营其自己的 VPN 服务时：
- 运营方是其最终用户数据的控制者，并决定收集哪些数据以及保存多长时间；
- Pingle 是处理者。我们仅根据我们随合同向企业客户提供的数据处理协议（UK GDPR 第 28 条），按照运营方有记录的指示行事；
- 如果您是运营方的用户，请将您的隐私请求发送给运营方。如果您将请求发送给我们，我们会予以转交。
我们的无日志设计适用于 Pingle 运营的基础设施。运营方自行运营的节点由运营方控制，包括其设置的任何日志记录。
10. 我们保存数据的期限
我们仅在实现上述目的所需的期间内保存数据。之后，我们会将其删除或匿名化。
| 数据 | 保存期限 |
|---|---|
| 实时 VPN 连接状态 | 仅限会话期间 |
| 数据量计数器 | 当前计费月（没有套餐时为当前 UTC 日），此后仅在答复计费问题所需的期间内保存。之后去除标识符进行汇总 |
| 预付余额记录（充值、扣费、赠送金额） | 在您的账户存续期间，此后在答复计费问题和处理任何退款所需的期间内保存。充值同时属于付款记录（见下文） |
| 推荐记录（哪个账户推荐了哪个账户、奖励、提现） | 在任一账户存续且仍可能产生应付奖励期间，此后在答复奖励相关问题所需的期间内保存。提现同时属于付款记录（见下文） |
| VPN 账户和套餐数据 | 在您的账户存续期间。账户关闭后，我们会在合理期限内删除或匿名化，但我们必须保留的记录（例如付款记录）除外 |
| 付款和发票记录 | 自相关财政年度结束起 6 年 |
| 市场平台交易记录和消息 | 交易结束后 6 年，以备索赔 |
| 争议证据 | 争议解决后 6 年 |
| 链上区块链数据 | 永久、公开，且不受我们控制 |
| 运营方账户和面板审计日志 | 合同期内，之后在我们可能因法律索赔而需要的期间内保存，通常不超过 6 年 |
| 支持聊天记录 | 在解决您的问题并处理后续问题所需的期间内 |
| 联系表单消息 | 在处理您的消息及任何后续事宜所需的期间内 |
| 候补名单条目 | 至我们告知您产品已推出，或至您要求我们将您移除，以较早者为准 |
| 托管和网络访问日志 | 我们的服务提供商出于安全和运维目的保存的短暂期间 |
| 连接检测 | 仅在答复请求并保障检测服务安全所需的期间内 |
consent Cookie | 180 天 |
theme Cookie | 180 天 |
lang Cookie | 180 天 |
| 身份和核验数据 | 我们向英国税务海关总署报告的卖家信息：按《2023年平台运营者（尽职调查及报告要求）条例》（Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023）要求的期限。未发现任何问题且无法律要求我们保留的核查：在我们不再需要时立即删除。核验服务提供商持有的身份证件图像：仅在完成核查所需的期间内保留 |
| 投诉和权利请求记录 | 事项结束后 3 年 |
如果法律要求，或在法律索赔或调查进行期间，我们可能会将数据保存更长时间。
11. 我们如何保护您的数据
我们采用与风险相适应的技术和组织措施，包括：
- 网站和面板的传输加密（TLS），以及加密的 VPN 隧道；
- 从源头上避免收集活动数据的无日志设计；
- 在 WebAssembly 沙箱中隔离运行的插件；
- 内核级（eBPF）威胁拦截；
- 针对员工的访问控制、最小权限和双因素认证；
- 员工的保密义务；
- 有记录的个人数据泄露处理流程。
没有任何系统是绝对安全的。如果某一泄露事件可能对您的权利造成高风险，我们将按照 UK GDPR 第 34 条的要求，在无不当延误的情况下通知您。
12. 您的权利
根据 UK GDPR，您享有以下权利。其中部分权利仅在特定情况下适用。
| 权利 | 含义 |
|---|---|
| 知情权 | 即本政策 |
| 访问权 | 获取您个人数据的副本以及我们如何使用这些数据的详细信息 |
| 更正权 | 更正不准确的数据，补全不完整的数据 |
| 删除权 | 在某些情况下删除您的数据 |
| 限制处理权 | 在某些情况下要求我们限制对您数据的使用方式 |
| 数据可携带权 | 以机器可读格式获取您向我们提供的、我们基于合同或同意处理的数据 |
| 反对权 | 反对基于正当利益的处理。您始终可以反对直接营销，我们将予以停止 |
| 撤回同意权 | 在我们依赖同意的情况下，随时撤回同意。此前的处理仍然合法 |
| 自动化决策 | UK GDPR 第 22A 至 22D 条规定的保护（见第 13 节） |
| 向我们投诉 | 就我们如何使用您的数据向我们投诉（第 16 节） |
| 向监管机构投诉 | 向信息专员办公室（Information Commissioner's Office）投诉（第 16 节） |
如何提出请求
请通过我们的联系页面、在应用内（如应用提供此功能）或邮寄至我们的注册办事处（地址见公司信息页面）提交您的请求。提出请求是免费的。
在没有电子邮件地址的情况下证明是您本人。 我们的许多用户没有向我们提供电子邮件。因此，我们可能会要求您证明您控制该账户，例如从应用内或您的账户内发送请求。我们要求提供的信息不会超出所需。我们绝不会仅为处理与匿名账户有关的请求而要求提供身份证件。
时限。 我们将在“相关时间”起一个月内答复：相关时间指我们收到您请求之时，或者如果我们需要确认您的身份或澄清请求，则为之后的时间。对于复杂或数量众多的请求，我们可以将期限最多再延长两个月，并将在第一个月内告知您原因（UK GDPR 第 12A 条）。我们会进行合理且相称的检索。
我们可能并不持有您的数据。 由于我们不记录活动，我们持有的有关您的信息通常极少。我们无法向您提供我们从未收集过的数据。
13. 自动化决策
我们不会作出仅基于自动化处理、对您产生法律效力或类似重大影响的决定。
- AI 支持助手回答问题。它不就退款、账户关闭或争议作出决定。这些由人决定。
- 欺诈和滥用规则可能会标记某个账户或某笔市场平台交易。在采取任何重大行动之前，由人对该标记进行审查。
- 网站连接检测中的 VPN 可能性数值在您的浏览器中计算得出，不会被存储，也不会用于任何决定。
- 市场平台中的托管放款遵循交易规则，双方在开始交易时均接受该规则。如果任何一方对交易提出争议，由人决定结果。
14. 儿童
我们的服务并非面向儿童。您必须年满 18 周岁才能创建账户、购买套餐或使用市场平台。
Family 套餐。 账户持有人可以允许家庭成员（包括儿童）在其设备上使用服务。账户持有人须对此以及对他们的监督负责。除服务运行所需的数据外，我们不会在知情的情况下收集儿童的个人数据。
在英国，年满 13 周岁的儿童可以自行同意使用在线服务（UK GDPR 第 8 条）。我们不依赖儿童的同意。如果您认为我们误持有儿童的数据，请联系我们，我们将予以删除。
15. 营销
除非您已同意接收，否则我们不会通过电子邮件或 Telegram 等即时通讯工具向您发送营销信息。加入候补名单不等于同意接收一般营销信息。我们不使用广告或跟踪 Cookie（见 Cookie 政策）。
16. 投诉
请先向我们投诉。 如果您对我们使用您个人数据的方式不满意，请通过我们联系页面上的表单（可以电子方式填写）或邮寄至我们的注册办事处（地址见公司信息页面）告知我们。我们将在 30 天内确认收到您的投诉，进行调查，并在无不当延误的情况下告知您结果（《2018年数据保护法》第 164A 条）。
向监管机构投诉。 您也可以向英国数据保护监管机构投诉。自 2026 年 9 月 30 日起，该机构为信息委员会（Information Commission），它取代信息专员（Information Commissioner），仍简称为 ICO。该机构通常要求当事人先向相关组织提出投诉。
- 网站：ico.org.uk/make-a-complaint
- 热线电话：0303 123 1113
- 地址：Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
如果您居住在欧洲经济区，您也可以向您当地的数据保护机构投诉。
17. 本政策的变更
当我们的服务或法律发生变化时，我们将更新本政策。顶部的日期显示本政策最近一次审阅的时间。对于重大变更，我们将在其生效前通过应用、网站或消息告知您。