我们是谁
BayChange 由 [公司法定名称]（以下简称“我们”）运营。该公司在 [司法管辖区] 注册，注册号为 [注册号]，地址为 [注册地址]。我们决定您的个人数据的使用方式和目的，因此我们是数据控制者。
隐私问题：[[email protected]]。[数据保护官或当地代表（如需要）]。
本政策的适用范围
本政策适用于 baychange.com 及其上的工具：报价、订单、订单查询和客服。本政策是我们《使用条款》的组成部分。本政策不适用于执行兑换的各协议、区块链、区块浏览器，以及您使用的钱包和交易所，它们有各自的隐私政策。
我们收集的数据
订单详情
您发送和接收的资产及网络；数量；您的收币地址和退款地址；充值地址；订单号；充值交易、到账交易以及任何退款交易的哈希；路由；订单状态和时间戳。
筛查结果
将您的收币地址和退款地址（以及在可能的情况下，您发送资金所用的地址）与制裁名单和黑名单进行比对的结果：地址、结果、所查询的来源和时间。
位置和技术数据
您的 IP 地址（我们用它来确定您所在的国家）；您的浏览器自动发送的浏览器和设备信息；以及用于安全和限制滥用的请求日志。
邮箱地址（可选）
如果您提供邮箱地址（在创建订单时，或之后在订单页面上），我们只会用它就该订单向您发送邮件：在我们收到您的充值时，以及在兑换完成或您的币被退回时。如果订单在没有充值的情况下过期，我们不会给您发邮件；我们也绝不会将该地址用于营销。您不需要账户，并且一个订单对应一个邮箱地址：您可以随时在订单页面更改或删除它，或通过任意一封此类邮件中的链接退订。订单页面只显示该地址的遮蔽形式（例如 j•••@gmail.com），因此持有您订单链接的人无法看到完整地址。
为避免重复发送同一条通知，我们会为每个订单保存一条简短记录，说明已发送了哪些通知：订单号、通知类型和时间，不包括邮箱地址。为了限制滥用，我们使用带密钥的哈希（而不是邮箱地址本身）统计某个邮箱地址被添加到订单中的频率。
客服消息
您通过邮件或在客服聊天中写给我们的内容、您的邮箱地址、您添加的订单号，以及您选择分享的任何详细信息。对于聊天，我们会将您 IP 地址的加盐哈希保存最多 2 天，以限制垃圾信息；我们不保存 IP 地址本身。当您向我们的任何地址发送邮件时，我们会按收到时的原样保存整封邮件，包括发件人和收件人地址、主题、日期和其他邮件头、正文以及任何附件，并一同保存我们的回复。
账户（可选）
如果您创建账户：您的邮箱地址；登录会话（以 Cookie 形式保存在您的设备上，并在我们这边以其哈希形式保存）；您在登录状态下发起的订单；以及您的积分和等级。一次性登录验证码仅以哈希形式保存，并在 10 分钟后失效。为防止登录被滥用，我们使用带密钥的哈希（而不是邮箱地址或 IP 地址本身）统计每个邮箱地址和每个 IP 地址的请求次数。
合作伙伴计划（可选）
如果您加入该计划：您的合作伙伴代码、通过您的链接或小组件创建的订单、您的佣金，以及您申请的付款所使用的收款地址和付款交易。我们会像筛查其他地址一样筛查收款地址。每次申请付款时，我们都会向您的账户邮箱发送邮件，告知付款金额和收款地址的末尾几位字符，以便您阻止并非由您发起的付款。
如果您通过合作伙伴的链接或小组件打开 BayChange，我们会在您的订单中记录该合作伙伴的代码，以便为该合作伙伴计入佣金。合作伙伴可以看到兑换的日期、币种、美元金额和状态，但看不到您的地址、邮箱地址或订单号。展示我们小组件的合作伙伴页面，会在您于该页面创建订单时收到订单号。
我们不收集的数据
- 您的姓名、出生日期、身份证件、电话号码或银行信息。
- 私钥或助记词。我们绝不会向您索要这些信息。
- 对您资金的访问权限。如果您连接钱包，页面只能看到其公开地址；每一笔转账都会向您展示，并由您在钱包中签名。我们不会在服务器上保存您连接了哪个钱包。
我们为什么使用这些数据
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 创建并执行您的订单，显示订单状态 | 订单详情；邮箱地址（如提供） | 履行合同 |
| 在您要求时，通过邮件向您发送订单通知 | 邮箱地址、订单号、状态、数量、您地址的末尾几位字符 | 履行合同；您可以随时停止 |
| 提醒合作伙伴有付款申请，以保护其佣金 | 账户邮箱、付款金额、币种、收款地址的末尾几位字符 | 保障账户安全的正当利益 |
| 对照制裁名单筛查地址，防范金融犯罪 | 地址、筛查结果、国家 | 法定义务；防止本服务被用于犯罪的正当利益 |
| 阻止来自受限地区的访问 | IP 地址、国家 | 法定义务；正当利益 |
| 保障本服务安全，防止滥用 | IP 地址、技术数据、日志 | 正当利益 |
| 运行您的可选账户：登录、积分、等级和手续费折扣 | 邮箱地址、登录会话、与账户关联的订单、积分 | 履行合同 |
| 运行合作伙伴计划：为合作伙伴计入佣金并付款，防止滥用 | 订单上的合作伙伴代码、佣金、收款地址 | 履行合同；正当利益 |
| 答复客服请求和投诉 | 消息、订单详情 | 履行合同；正当利益 |
| 保存法律要求的记录，并回应合法的请求 | 订单详情、筛查结果 | 法定义务 |
| 以汇总方式了解本服务的使用情况 | 汇总的订单数据，不与个人关联 | 正当利益 |
法律依据参照 GDPR 模式，并将根据 [适用的数据保护法律] 进行调整。
我们不会将您的数据用于广告，也不会为您建立画像。有一项决定是自动作出的：如果某个地址与制裁名单匹配，我们不会创建订单。您可以要求我们复核该决定，请见《反洗钱与制裁政策》。
公开的区块链数据
地址、数量和交易会被记录在公共区块链以及协议自己的公开账本上。任何人都可以看到它们，任何人（包括我们）都无法更改或删除它们。协议的账本还会显示哪笔充值对应哪笔到账。
您更正或删除数据的权利不适用于记录在区块链上的数据。
我们保存多久
| 数据 | 保存期限 |
|---|---|
| 订单详情和筛查结果 | 订单后 [5 年]，用于履行记录保存义务和处理争议 |
| 用于订单通知的邮箱地址 | 在订单结束（已完成、已退款、失败或已过期）后 [90 天] 删除，且无论如何不晚于订单创建后 92 天。如果您在订单页面删除该地址或退订，则立即删除。 |
| 已发送订单邮件的记录（不含邮箱地址） | 90 天 |
| 与订单关联的国家 | 与订单记录的保存期限相同 |
| 安全日志和服务器日志中的 IP 地址 | 最多 [30 天]。我们不会将您的 IP 地址与订单一起保存。 |
| 客服聊天消息 | 在最后一条消息后 90 天删除 |
| 发送到我们地址的邮件及我们的回复 | 每封邮件在收到或发出 1 年后删除，如我们提前删除，则在删除时删除 |
| 账户邮箱、积分和等级 | 在您的账户存续期间保存。当您删除账户时，我们会立即删除邮箱地址、会话和积分；您的订单仍按上述期限保存，但不再与您关联。[3 年] 未登录的账户将被删除。 |
| 登录验证码 | 10 分钟，或直至被使用 |
| 登录会话 | 您最后一次访问后 30 天，或直至您退出登录 |
| 登录限制计数器（邮箱地址和 IP 地址的带密钥哈希） | 约 2 小时 |
| 合作伙伴付款记录 | 付款后 [5 年]，用于会计目的；账户删除后也会保存，但不含邮箱地址 |
| 保存在您设备上的设置 | 直至您清除 |
如果法律要求，或为法律索赔或调查所需，我们可能会将数据保存更长时间。
跨境传输
我们的服务提供商可能会在您所在国家以外处理数据，包括在 [国家]。在法律有要求时，我们会采用 [保障措施，例如标准合同条款] 保护这些传输。
您的权利
根据您所在的地区，您可能有权：
- 获取您个人数据的副本；
- 更正错误的数据；
- 要求我们删除数据；
- 限制我们使用数据的方式，或对此提出反对；
- 以可携带的格式接收数据；
- 向数据保护机构投诉，即 [牵头监管机构] 或您居住地的监管机构。
如何提出请求
如果您有账户，可以在账户中查看您的数据，并在账户页面自行删除账户。其他事项请发送邮件至 [[email protected]]，并注明您的订单号。大多数订单是在没有账户的情况下创建的，因此我们可能会要求您证明订单属于您，例如使用订单中填写的邮箱地址来信，或确认只有发送方才知道的详细信息。我们会在 [30 天] 内答复。
限制
在保存期限结束之前，我们无法删除法律要求我们保存的记录，例如订单记录和筛查记录。我们无法更改记录在区块链上的数据。
安全
我们在传输过程中使用加密（HTTPS），将访问权限限制在有需要的人员范围内，并且只保存我们需要的数据。没有任何系统能做到万无一失。如果数据泄露影响到您，我们会在法律要求的情况下通知您和有关机关。
儿童
本服务不面向未满 18 周岁的任何人。我们不会在知情的情况下收集儿童的数据。如果您认为有儿童使用了本服务，请联系我们，我们会删除我们能够删除的数据。
本政策的变更
我们可能会更新本政策。我们会在本页面发布新版本，并更新“最后更新”日期。如果某项变更会对我们使用已持有数据的方式产生重大影响，我们会在变更生效前在本页面上加以说明。
联系我们
- 隐私问题和请求：[[email protected]]
- 邮寄地址：[公司法定名称]，[注册地址]
另请参阅：您的权利 · 《使用条款》 · 《反洗钱与制裁政策》
