我们收集什么（极少）

账户信息

仅电子邮箱地址。用于账户找回和身份验证。不收集姓名和电话号码，无身份核验。

如果您通过 Google OAuth 注册，我们从 Google 仅获取您的邮箱地址。

钱包地址

您用于付款路由的加密货币钱包地址。这些地址经加密存储，仅用于将顾客付款引导至您的钱包。

我们从不接触您的私钥或资金。付款直接进入您的地址。

可选的交易历史

交易记录可选且可配置。您可以在设置中完全关闭交易记录。

关闭后，我们通过区块链验证确认付款并立即丢弃记录，仅链上数据留存。

我们不收集什么

✗ 不收集个人身份信息（姓名、地址、电话）
✗ 无 KYC（了解你的客户）验证
✗ 不收集政府签发的身份证件
✗ 不收集支付卡信息
✗ 不追踪浏览历史或行为
✗ 无设备指纹识别
✗ 无分析或营销 Cookie

IP 地址处理

我们不会将 IP 地址与用户账户关联。服务器级访问日志仅用于 DDoS 防护和安全监控，每 7 天自动清除。IP 地址绝不会存入我们的应用数据库。

我们如何使用您的信息

我们收集的少量数据仅用于：

身份验证：邮箱用于登录和账户找回
付款路由：钱包地址用于引导顾客付款
可选记录：交易历史（如您启用）
服务通知：仅限关键安全更新（无营销）

零数据共享政策

我们不向任何人共享、出售、出租或披露您的数据。

✓ 无第三方分析服务
✓ 无广告网络
✓ 无数据经纪商
✓ 无营销合作方
✓ 无政府机构（除非受有效法院命令的法律强制）

非托管架构

DefiPOS 以非托管付款监控器的形式运行。这意味着：

我们从不持有、控制或接触您的加密货币资金
付款由顾客钱包直接进入您的钱包地址
我们无法冻结、撤销或没收交易
您的私钥始终仅由您持有
区块链验证独立于我们的服务器进行

第三方区块链基础设施

DefiPOS 使用第三方区块链 RPC 提供商（NowNodes、TronGrid 及公共节点）监控并验证加密货币交易。

重要说明

虽然我们不会与区块链 RPC 提供商共享您的账户数据，但这些节点会在正常的区块链运行中看到公开的链上交互。

• RPC 节点可以观察到钱包地址和交易金额（公开的区块链数据）
• 我们不会将您的邮箱、商户名称或任何身份信息发送给这些提供商
• 区块链数据本质上是公开的，任何运行节点的人都可见
• 我们使用多家提供商以避免单点依赖

数据保留

账户数据

邮箱和钱包地址在您的账户活跃期间保留。您可随时删除账户以永久移除这些数据。

交易历史（可选）

如已启用，交易记录会存储在您的浏览器本地和我们的服务器上。您可以随时关闭此功能或删除单条记录。关闭后不会保留任何交易历史。

会话数据

临时会话令牌在退出登录时删除，或在 30 天不活跃后删除。

数据安全

所有传输数据采用 TLS 1.3 加密
静态数据采用 AES-256 加密
钱包地址附加额外加密层存储
不存储明文密码（bcrypt 哈希）
定期安全审计
因数据收集极少，攻击面极小

您的权利

访问：查看我们持有的关于您的全部数据（邮箱 + 钱包地址）
删除：永久删除您的账户及所有关联数据
导出：下载您的交易历史（如已启用）
退出：随时关闭交易记录
可携性：以标准格式导出您的数据

Cookie

我们仅使用必要的会话 Cookie进行身份验证。无跟踪 Cookie、无分析 Cookie、无广告 Cookie。您可以完全禁用 Cookie，但这会导致无法登录。

法律合规

仅在以下情况下我们才会披露用户数据：

有效法律程序要求（法院命令、传票）
为防止迫在眉睫的伤害或非法活动所必需
您明确同意披露

除非法律禁止，我们会将法律请求告知受影响的用户。

儿童隐私

DefiPOS 不面向 18 岁以下用户。我们不会有意收集儿童信息。

政策变更

我们可能会更新本隐私政策，以反映实践或法律要求的变化。重大变更将通过电子邮件通知。变更后继续使用本服务即视为接受。

联系我们

有隐私相关问题？请联系 [email protected]

隐私政策

我们的隐私承诺