隐私政策

适用范围与我们的角色

本隐私政策适用于 PayGlass 网站、账户和社区功能。文中的“PayGlass”“我们”或“本服务”指 PayGlass 服务运营方。使用本服务即表示您已阅读本政策；如您不同意，请停止使用相关功能。

PayGlass 是加密支付卡的信息、比较与社区服务，不是银行、发卡方、钱包或支付处理机构。我们不会通过本服务收集完整银行卡号、银行卡安全码、钱包私钥、助记词，也不会代表您执行付款或链上交易。

项目卡片中的产品、费率和交易量等资料主要来自公开信息、合作或授权的数据来源，不属于我们向用户收集的账户资料。

我们收集哪些信息

我们仅在提供、保护和改进服务所需的范围内处理信息。具体取决于您使用的功能。

• 账户与身份信息：电子邮箱、密码的加密哈希、昵称、头像、个人简介、注册和最近登录时间。我们不保存您的明文密码。
• Google 登录信息：当您选择 Google 登录时，我们接收 Google 提供的唯一账户标识、已验证的电子邮箱和显示名称，用于创建或关联 PayGlass 账户。
• 验证信息：发送邮箱验证码时，我们处理邮箱地址、验证码的加密哈希、用途、尝试次数、发送和到期时间。
• 社区与反馈信息：您提交的关注、评分、评论、投票、反馈和举报，以及处理这些内容所需的状态记录。
• 上传内容：您上传的头像会被处理、生成适合页面展示的尺寸并保存在对象存储中。
• 使用与技术信息：访问页面、事件时间、随机访客标识、登录和安全事件，以及用于限流、防滥用和故障排查的 IP 地址、请求信息和服务日志。

我们如何使用信息

我们会将上述信息用于以下目的：

• 创建和管理账户，提供密码登录、Google 登录、会话保持、邮箱验证与账户资料功能；
• 保存关注列表、展示社区评分和评论，并处理反馈、举报与内容审核；
• 统计页面与功能的整体使用情况，改善搜索、比较、内容质量和产品体验；
• 识别异常登录、垃圾信息、自动化滥用和其他安全风险，执行服务规则；
• 发送验证码、账户安全或服务必要通知，并响应您的咨询和权利请求；
• 履行适用法律要求、解决争议并保护用户、PayGlass 及公众的合法权益。

我们不会出售您的个人信息，也不会使用跨网站广告追踪来建立广告画像。

Cookie 与本地存储

PayGlass 使用必要的 Cookie 和浏览器存储来维持登录状态、保存主题偏好、完成 Google 登录安全校验、记录邮箱验证进度以及生成匿名访问统计。登录会话 Cookie 采用 HttpOnly 和 SameSite 等保护；Google 登录的一次性校验 Cookie 通常在 10 分钟内到期。

浏览器可能保存随机生成的访客标识、主题和界面偏好。访问统计发送至服务器前不要求真实姓名或邮箱，服务器会再次对访客标识进行不可逆哈希处理。您可以在浏览器中清除或限制 Cookie 和本地存储，但登录、偏好保存或部分安全功能可能无法正常工作。

公开内容与您的选择

获准发布的评论可能公开显示您的昵称、头像、评分、评论内容和发布时间。您的电子邮箱不会随评论公开。头像通常通过公开可访问的图片地址展示，因此请勿上传身份证件、联系方式或其他敏感图片。

提交评论或个人资料前，请确认其中不含您不希望公开的信息。您可以修改账户资料；如需删除或更正已发布内容，可通过本政策末尾的联系方式提出请求。

第三方服务与信息共享

我们不会因第三方营销而出售或出租个人信息。为运行本服务，我们可能在必要范围内向下列服务提供方披露或传输信息：

• Google：提供 Google 登录及相关身份验证。Google 对其服务中的信息处理受其自身隐私政策约束。
• 邮件服务提供方：代我们发送验证码、账户安全和服务必要邮件。
• 云基础设施提供方：提供网站托管、数据库、缓存、日志和头像对象存储。
• 语言与内容处理服务：为提供双语体验，获准公开的评论正文可能被发送给第三方人工智能服务进行翻译；账户邮箱和密码不会随评论正文发送。
• 专业顾问、执法机关或监管机构：在法律要求、回应有效程序、调查滥用或保护合法权益所必需时。

服务提供方只能为受托目的处理信息，并应遵守合同义务或其适用的数据保护责任。由于服务提供方可能位于不同国家或地区，信息可能在您所在地区以外处理。

查看 Google 隐私权政策 ↗

保存期限

我们不会无限期保留所有信息。邮箱验证码通常在到期后约一天内清理；登录和反滥用记录仅在安全所需的有限期间内保留；页面访问统计通常保留约 90 天；一般操作审计日志通常保留约 30 天。

账户资料、关注、评论和反馈在提供账户或社区功能期间保存，之后会根据您的删除请求、业务连续性、安全、争议解决、备份周期和法律义务删除、匿名化或继续保存必要部分。

信息安全

我们采用与风险相适应的技术和组织措施，包括密码与会话令牌哈希、传输加密、受限管理权限、请求限流、日志审计和备份措施。

互联网传输和存储无法保证绝对安全。请使用独立且强度足够的密码，不要向任何人提供验证码；如发现账户未经授权使用，请及时联系我们。

您的权利

在适用法律规定的范围内，您可以请求访问、更正、删除或限制处理您的个人信息，也可以对某些处理提出异议。您还可以退出账户、清除浏览器存储，或停止提交社区内容。

• 提出请求时，请使用与账户关联的邮箱联系我们，以便核实身份并防止未经授权的披露或删除。
• 我们可能因法律义务、安全调查、反欺诈、争议处理或维护服务完整性而保留必要记录，并会在拒绝或限制请求时说明适用原因。
• 如果您认为信息处理违反适用法律，可以向所在地有管辖权的数据保护或消费者保护机构投诉。

未成年人、政策更新与联系我们

本服务不面向未满 18 周岁的未成年人，我们不会有意收集未成年人的个人信息。如您认为未成年人向我们提供了信息，请联系我们，我们会采取适当措施核实并删除。

我们可能因功能、服务提供方或法律要求变化而更新本政策。重大变更会在网站显著位置提示；页面顶部的日期表示最新版本的生效时间。

如对本政策、个人信息或权利请求有疑问，请发送邮件至 contact@rootdata.com。