privacy_title

1. 我们收集的信息

我们仅收集提供托管服务所需的最少信息：

• 电子邮件地址：用于账户验证、交易通知和支持通信。
• 用户名：用于在平台上识别您的身份。
• 密码：使用bcrypt安全哈希存储。我们永远无法访问您的明文密码。
• 加密货币地址：用于托管注入和资金释放。
• 4位PIN码：使用SHA-256哈希存储，用于授权敏感操作。

我们不收集：我们不要求KYC（了解您的客户）文件。我们不收集身份证件、地址证明、自拍照或财务记录。我们不使用追踪cookie或分析工具。

2. 我们如何使用您的信息

• 处理和保障托管交易
• 发送交易通知（注入、交付、争议、释放）
• 验证您的身份并防止欺诈
• 通过支持工单回复您的咨询
• 遵守适用的法律义务

3. 数据安全

我们实施行业标准的安全措施：

• 所有数据传输使用SSL/TLS加密
• 存储数据使用AES-256加密
• 95%的托管资金存储在离线冷钱包中
• 密码使用bcrypt哈希存储
• 定期安全审计和渗透测试
• 自2013年以来零安全漏洞

4. Cookie政策

我们仅使用必要的会话cookie来维护您的登录状态和会话数据。这些cookie在您关闭浏览器时过期。我们不使用第三方cookie、追踪cookie、分析cookie或广告cookie。

5. 数据保留

我们保留您的账户信息，只要您的账户保持活跃。您可以随时请求删除您的账户和关联数据。交易记录根据适用法律要求保留，可能包括反洗钱（AML）法规。删除请求发出后，大多数数据将在30天内删除。

6. 第三方披露

我们不会将您的个人信息出售或出租给第三方。我们仅在以下情况下共享数据：

• 支付处理合作伙伴，用于促进交易
• 法律要求时，回应有效的法律程序
• 保护我们的权利、财产或安全，或他人的权利、财产或安全

7. 您的权利

您有权：

• 访问我们持有的关于您的个人数据
• 更正不准确的数据
• 删除您的账户和数据（"被遗忘权"）
• 通过联系支持来限制处理
• 以结构化格式接收您的数据（数据可携带性）

要行使这些权利，请联系 [email protected]。我们将在一个月内回复所有请求。

8. 国际数据传输

您的数据可能在我们运营所在的司法管辖区处理和存储。我们确保采取适当的保障措施来保护您的数据，无论其位于何处。

9. 政策变更

我们可能不时更新本隐私政策。重大变更将通过电子邮件通知。我们建议您定期查看本页面。

10. 联系我们

如有关于本隐私政策或数据实践的问题，请联系我们：

BSTAR ESCROW SERVICES PTE. LTD.
UEN: 202105925E
3 Temasek Blvd, #12-07, Suntec Tower One, 038987, Singapore
电子邮件：[email protected]