汇联国际 · 隐私政策
文档版本: v2.0(正式版)
编写日期: 2026-07-08
生效日期: 2026-09-12
最后更新: 2026-09-12
适用产品: HuiLink Pay 汇联国际 移动应用 与 网页应用
📚 历史版本索引
| 版本 | 日期 | 文件 | 核心变更 |
|---|---|---|---|
| **v2.0** | **2026-09-12** | **本文档(正式版)** | **公司主体与管辖条款落定(Ecoin Digital Asset Exchange LTD · 科罗拉多)· 正式发布** |
| **v1.0** | **2026-07-08** | **本文档** | **初版 · GDPR / CCPA / PIPL / AML 合规基线** |
一、我们是谁
Ecoin Digital Asset Exchange LTD(以下称 "我们" "汇联国际" 或 "HuiLink Pay")· 注册地 美国科罗拉多州 · 营业执照 科罗拉多州公司注册号 20251543897 · 联系邮箱 privacy@huilinkpay.com
我们运营移动应用与网页应用 HuiLink Pay,为用户提供 P2P/OTC 跨境换汇撮合、商户认证、订单聊天、钱包流水和申诉仲裁服务。
二、我们收集哪些信息
我们仅在必要范围内收集,分五类:
2.1 你主动提供
- **账号信息**:邮箱、手机号、显示名、语言偏好、国家/地区代码
- **认证信息(KYC)**:姓名、证件类型/号码/国家、证件照片(正/反/手持)、自拍照
- **商户资质**(申请商户身份时):商户名、经营类型、经营国家、资质材料
- **支付信息**:收款方式(银行卡、支付宝、微信、Wise 等)的账户名、账号后 4 位、账户持有人
- **交易信息**:订单、聊天消息、付款凭证、申诉证据
- **联系客服**:你提交的问题、附件、通讯记录
2.2 自动收集
- **设备信息**:设备型号、操作系统、应用版本、语言、时区、屏幕尺寸
- **网络信息**:IP 地址、大致地理位置(城市级)、运营商
- **应用日志**:登录时间、页面浏览、点击、崩溃报告
- **推送标识**:APNs Device Token、FCM Registration Token(用于推送)
2.3 通过第三方
- 汇率数据源(European Central Bank / Frankfurter 等)
- KYC 服务提供商(如启用第三方证件验证时)
- 支付服务提供商(如启用信用卡入金)
2.4 敏感信息说明
- **身份证 / 护照号**:仅用于 KYC 验证 · 加密存储 · 不对外披露
- **面部生物特征**(自拍照):仅用于人工核对身份 · 不做人脸识别数据库
2.5 儿童保护
本应用面向 18 岁(含)以上用户。我们不会有意收集未成年人信息。发现后立即删除。
三、我们如何使用你的信息
| 用途 | 信息类别 | 法律基础 |
|---|---|---|
| 提供账号服务 | 账号、认证 | 合同履行 |
| 撮合 P2P 交易 | 账号、支付、交易 | 合同履行 |
| 反欺诈 / 反洗钱审查 | 全部 | 法律义务、合法利益 |
| 客服支持 | 联系、交易 | 合同履行 |
| 消息推送 | 推送标识、账号 | 你的同意(可撤回) |
| 产品分析与改进 | 设备、日志(去标识化后) | 合法利益 |
| 遵守监管要求 | 全部(依法律要求) | 法律义务 |
| 服务变更通知 | 联系 | 合同履行 |
我们不会:
- 出售你的个人信息给第三方
- 用于目标广告(除非你明确另行同意)
- 用于自动化决策产生法律效果的场景(如信用评分)
四、我们与谁分享
仅在以下情形对外分享,且要求受方履行同等保护义务:
- **交易对手**:P2P 订单中你与对手方彼此可见(显示名、UID、订单聊天内容、付款凭证)
- **平台商户/用户**:你可以选择公开的信息(如商户显示名、成功率)
- **KYC 服务商**:仅传递必要的证件材料用于验证
- **支付服务商**:必要账户信息用于结算
- **云服务提供商**:AWS / 阿里云 / 腾讯云(数据托管,签署 DPA)
- **推送服务商**:APNs(Apple)· FCM(Google)· 仅传递推送标识与消息内容
- **邮件服务商**:SMTP 服务(仅通知邮件)
- **执法机关**:依法律要求提供数据(会记录在案)
- **公司变更**:并购/重组时可能转移(会提前通知)
五、跨境数据传输
我们的服务器位于 新加坡(腾讯云数据中心)。为向全球用户提供服务,你的数据可能被跨境传输并存储于其他司法管辖区。我们采取以下保障措施:
- 使用**标准合同条款(SCC)**(GDPR 场景)
- 加密传输(TLS 1.3)
- 加密静态存储(AES-256)
- 最小化传输原则
六、你的权利
无论你是否位于 GDPR / CCPA / PIPL 保护范围内,你都有以下权利:
| 权利 | 说明 | 如何行使 |
|---|---|---|
| 查询访问 | 查看我们持有的你的数据 | App「我的 → 隐私中心 → 导出数据」 |
| 更正 | 修改错误信息 | App「我的 → 个人资料 / KYC」 |
| 删除(被遗忘权) | 请求删除你的数据 | 发邮件至 privacy@huilinkpay.com |
| 限制处理 | 限制某些用途 | 发邮件至 privacy@huilinkpay.com |
| 数据可携带 | 结构化导出 | App「我的 → 导出数据」 |
| 撤回同意 | 撤回推送等基于同意的授权 | App「我的 → 设置 → 通知」 |
| 反对处理 | 反对基于合法利益的处理 | 发邮件至 privacy@huilinkpay.com |
| 投诉 | 向监管机构投诉 | 你所在地的数据保护机构 |
响应时间:30 天内(GDPR 要求),复杂情形可延长至 90 天并告知理由。
注意:某些数据(如反洗钱记录)受法律保留期约束,不能立即删除。
七、数据保留期
| 数据类别 | 保留期 |
|---|---|
| 账号信息 | 账号存续期 · 注销后 30 天内删除 |
| KYC 材料 | 依反洗钱法要求 **≥ 5 年**(交易结束后) |
| 交易记录 | 依反洗钱法要求 **≥ 5 年** |
| 聊天与凭证 | 交易结束后 2 年 · 用于争议追溯 |
| 应用日志 | 90 天 · 之后聚合去标识化 |
| 客服通讯 | 3 年 |
| 推送标识 | 至你注销账号或关闭推送 |
八、数据安全
- 传输层:HTTPS + TLS 1.3
- 存储层:静态加密(数据库磁盘加密 · KYC 材料 base64 存储于 MEDIUMTEXT 列)
- 访问控制:最小权限 · 员工需 2FA + 审计日志
- 密码:bcrypt 单向哈希
- 会话:JWT + token_version 支持强制下线
- 定期安全审计与渗透测试
- 事件响应:发现泄露 72 小时内通知监管与受影响用户(GDPR 要求)
九、Cookie 与追踪(Web 端)
我们仅使用功能性 Cookie(如登录会话、语言偏好),不使用第三方追踪/广告 Cookie。iOS 版本遵守 App Tracking Transparency (ATT),不进行跨应用追踪。
十、变更通知
我们可能不时更新本政策。重大变更将通过以下方式通知:
- App 内弹窗 · 首次启动强制阅读
- 推送 / 邮件(如有)
- 官网发布 · 至少提前 30 天
你继续使用即视为接受更新后的政策。你也可以选择注销账号。
十一、联系我们
- **数据保护官(DPO)**:GUOKANG YANG · privacy@huilinkpay.com
- **一般隐私咨询**:privacy@huilinkpay.com
- **客服**:support@huilinkpay.com
- **邮寄地址**:5142 N Academy Blvd Unit #4322, Colorado Springs, CO 80918, United States
十二、法律适用
本政策依 美国科罗拉多州法律 法律解释与适用。
_v2.0 · 正式版_