我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关规定收集、使用您的信息， 仅用于身份核验与交易服务。本政策说明我们如何收集、存储、使用、共享和保护您的个人信息，以及您享有的权利。
一、我们收集的信息
1. 账户信息：手机号、登录密码（加密存储）、昵称。
2. 实名信息：姓名、证件类型、证件号码、证件照片、签发国家/地区。
3. 交易信息：交易单号、交易金额、交易对方、交易时间、备注。
4. 设备与日志信息：IP 地址、访问时间、操作记录、错误日志（用于安全风控与故障排查）。
二、我们如何使用信息
1. 完成身份核验，满足支付业务实名制监管要求；
2. 完成收款、付款、转账等交易处理与账务记录；
3. 进行风险识别与反欺诈、反洗钱监测；
4. 响应您的客服咨询、投诉与争议处理；
5. 履行法律法规规定的其他义务。
三、信息的存储与保护
1. 您的个人信息存储于中华人民共和国境内。除法律法规另有规定或经您单独同意外，我们不会向境外提供。
2. 登录密码采用 bcrypt 单向哈希存储，不可逆；证件号码在展示与日志中脱敏；证件照片存储于私有空间，仅限您本人与经授权的审核人员访问。
3. 我们采取访问控制、传输加密、审计日志等措施保护信息安全。但请理解，互联网环境并非绝对安全，请妥善保管账户密码。
四、信息的共享与披露
我们不会向无关第三方出售您的个人信息。仅在以下情形下共享：
1. 获得您的明确同意；
2. 为完成交易而向交易相关方提供必要信息；
3. 根据法律法规、司法或行政机关的强制性要求；
4. 为维护平台与用户的合法权益所必需。
五、您的权利
您有权访问、更正、补充您的个人信息，有权撤回同意、注销账户。 如需行使上述权利，可通过客服电话 400-000-0000 或帮助中心提交申请。 我们将在核验身份后依法处理。
六、Cookie 与同类技术
为保障登录状态与交易安全，我们使用 Cookie 保存会话标识与 CSRF 防护令牌。 这些 Cookie 不用于广告追踪，您可通过浏览器设置管理 Cookie，但禁用后可能无法正常使用本服务。
七、政策更新
本政策可能根据法律法规或业务变化适时更新。重大变更将通过页面公告等方式告知。 更新后的政策自公告载明的生效日期起施行。