隐私政策

1. 您提供给我们的信息

• 账户信息：您的邮箱地址，以及您选择设置的显示名称。
• 支付 PIN：我们只保存加盐的 PIN 加密哈希，从不保存 PIN 本身。
• P2P 信息：您作为卖家添加的收款方式和账户信息、订单详情、您上传的付款凭证，以及您在订单聊天中发送的消息。
• 聊天：您在聊天中发送的消息、图片以及添加的联系人。
• 身份验证：您申请 KIVI U卡时提供的姓名、出生日期、国籍、地址、政府签发的证件、自拍或活体数据，以及发卡机构或法律要求的其他信息。
• 客服：您联系我们时提供的信息。

2. 我们自动收集的信息

• 钱包地址：您 KIVI 钱包的公开地址，与您的账户关联，用于显示余额以及支持 P2P、U卡划转等功能。
• 会话与设备信息：会话令牌（以哈希形式保存）、浏览器或设备类型（User Agent），以及会话的创建和过期时间。
• 通行密钥信息：如您开启 Face ID，我们会保存通行密钥的凭证 ID、公钥、签名计数器以及创建和最近使用时间。
• 加密钱包备份：您助记词的加密副本，我们无法解密（见第 3 条）。
• 安全信息：验证码和 PIN 的失败尝试次数及锁定时间。
• 日志数据：我们的服务器为安全和故障排查记录的 IP 地址、请求时间和错误信息。

我们不使用广告 Cookie、第三方分析工具或跨站追踪。

3. 我们不收集的信息

• 您的助记词和私钥。它们在您的设备上生成并加密。如您使用 Face ID 备份，助记词会在上传前于您的设备上用由通行密钥派生的密钥加密，我们只持有无法读取的密文。
• 您的生物特征数据。Face ID 和指纹比对由您设备的操作系统完成。我们只收到签名确认和公钥。
• 您的法币支付凭证。P2P 法币付款在 KIVI 之外由用户之间直接完成。

4. 保存在您设备上的信息

应用需要在您的设备上保存数据才能正常运行，包括加密钱包、设备加密密钥（保存在 iOS 钥匙串、Android Keystore 或不可导出的浏览器密钥中）、会话令牌、语言和显示偏好，以及本地缓存的余额和活动记录。除本政策另有说明外，这些数据只留在您的设备上，并会在您删除应用或清除浏览器数据时移除。

5. 公共区块链数据

区块链交易（包括收发地址和金额）记录在公共区块链上。这些信息是公开、永久的，不受 KIVI 控制，我们无法修改或删除。任何能把您的身份与钱包地址关联起来的人，都可能看到您的交易历史。

6. 我们如何使用信息

• 创建和管理您的账户并为您登录，包括通过邮件发送验证码。
• 提供本服务，例如显示余额、构建供您签名的交易、运行 P2P 订单和聊天，以及与合作方一起提供 KIVI U卡。
• 保障本服务和您账户的安全，包括执行 PIN 和验证码次数限制，以及发现欺诈和滥用行为。
• 履行法律义务，包括身份验证、反洗钱、制裁筛查和回应合法要求。
• 就您的账户、交易、安全事项和条款变更与您沟通。
• 维护、排查和改进本服务。
• 解决争议（包括 P2P 争议）并执行我们的条款。

我们不出售您的个人信息，也不将其用于定向广告。

7. 法律依据

在适用 GDPR 等数据保护法律的情况下，我们处理个人信息的依据是：为履行与您的合同所必需；为遵守法律义务；为运营安全可靠服务的合法利益（并已与您的权利进行权衡）；或在法律要求时基于您的同意，您可随时撤回同意。

8. 我们如何共享信息

我们仅在以下情况下共享个人信息：

• 依合同为我们处理数据的服务商，例如托管、邮件发送和客服服务商。
• 身份验证服务商以及 KIVI U卡的发卡机构、项目管理方和卡组织，用于验证您的身份、发行和运营 U卡并履行其法律义务。它们也可能依其自身隐私政策作为独立控制者处理信息。
• 区块链基础设施和数据服务商。为显示余额、价格和报价并广播您的交易，应用会把您的公开钱包地址和交易数据发送给节点服务商、行情数据服务商和兑换聚合器。这些请求从您的设备发出，因此这些服务商也可能看到您的 IP 地址。
• 其他用户：在 P2P 交易中，交易对手会看到您的显示名称、订单详情；如您是卖家，还会看到您选择展示的收款信息。聊天对象会看到您发送的消息。
• 仲裁方和争议审查人员，他们可能会审查订单详情、聊天记录和付款凭证以解决 P2P 争议。
• 法律、法规、法律程序或政府要求时，或为保护 KIVI、用户或他人的权利、财产或安全所必需时，向主管机关及其他方共享。
• 在合并、收购、融资或资产出售时，向收购方或继任方共享，并受本政策约束。

9. 跨境传输

我们和我们的服务商可能在您居住国以外的国家处理信息，这些国家的数据保护法律可能有所不同。在需要时，我们会对此类传输采取标准合同条款等适当保障措施。

10. 保存期限

• 账户信息在账户有效期间保存，您删除账户后予以删除或匿名化，法律要求更长保存期的除外。
• 邮箱验证码 10 分钟后失效，并会定期删除。
• 会话保存至过期或您退出登录。
• 通行密钥和加密钱包备份在您关闭 Face ID 或删除账户时删除。
• 身份验证、交易和 P2P 争议记录按反洗钱及其他法律要求的期限保存，通常为业务关系结束后五年。
• 服务器日志出于安全目的保存一段有限时间。

11. 安全

我们采取技术和组织措施保护个人信息，包括传输加密、PIN 和会话令牌哈希存储、频率限制和锁定机制，以及让我们永远不持有您密钥的架构设计。没有任何系统是绝对安全的，您有责任保护好您的设备、邮箱账户、PIN 和助记词。

12. 您的权利

根据您所在地区的法律，您可能有权：

• 访问我们持有的您的个人信息并获取副本；
• 更正不准确的信息；
• 删除您的信息；
• 限制或反对某些处理；
• 以可携带的格式获取您的信息；
• 在处理基于同意时撤回同意；以及
• 向当地数据保护机构投诉。

如需行使上述权利，请用与您账户关联的邮箱发送邮件至 official@kivicard.com。我们可能需要验证您的身份，并会在法律规定的期限内答复。部分信息（如身份验证记录）可能需要为履行法律义务而保留，公共区块链数据无法删除。

13. 未成年人

本服务不面向未满 18 周岁的人士。我们不会在知情的情况下收集儿童的个人信息。如您认为有儿童向我们提供了个人信息，请联系我们，我们会予以删除。

14. 本政策的变更

我们可能不时更新本隐私政策。如有重大变更，我们会在变更生效前通过应用或邮件通知您。页首的生效日期显示最近一次更新的时间。

15. 联系我们

如您对本政策或我们的隐私做法有任何疑问，请联系：

KIVI Global

邮箱：official@kivicard.com

网站：www.kivicard.com

本政策可能以多种语言提供。如有不一致，以英文版本为准。