隐私政策

第一节 - 我们收集的信息类别

我们收集你直接提供的信息,以及在使用服务过程中生成的信息。根据你与 Tsumi 的互动方式,这可能包括账户标识信息、 个人资料详情、身份验证数据、支持沟通记录以及与交易相关的记录。

我们还可能收集运行、保障及改进 Tsumi 所必需的技术与运营元数据,包括设备特征、网络与连接元数据、许可证与会话活动、 反滥用遥测数据、系统诊断信息以及安全事件日志。

信息来源可能包括你本人、你的设备或浏览器、支付与基础设施提供商,以及支持账户管理、防欺诈及服务可靠性的集成系统。

第二节 - 处理目的与法律依据

Tsumi 处理信息用于提供及管理服务、验证用户身份、执行许可规则、处理购买、交付所请求的功能、 回应支持请求以及维护账户安全。

我们也会处理数据以检测和预防滥用行为、调查事件、监控服务可靠性、提升产品性能、履行法律义务, 并保护 Tsumi、其用户及第三方的权益。

在适用法律要求的情况下,我们处理数据的法律依据可能包括:履行合同、正当利益、法律合规、防欺诈、 安全运营,以及在需要时获得的用户同意。

第三节 - 安全、加密与访问控制

Tsumi 采用管理性、技术性及组织性的保护措施,旨在防止数据遭受未经授权的访问、披露、篡改及破坏。 保护措施包括加密控制、访问限制、可审计机制,并在适当情况下采取环境加固措施。

• 身份验证及敏感流量在传输过程中通过安全传输协议进行保护。
• 敏感的账户及授权信息字段在存储系统中可能会进行静态加密。
• 安全、审计及访问日志受到保护,防止未经授权的篡改或披露。
• 对敏感数据的访问受角色权限、业务需要及运营管控的限制。

任何安全措施都无法做到绝对万无一失,Tsumi 无法保证完全免受所有威胁。但我们会持续审查并改进保护措施, 以降低风险并应对新出现的威胁。

第四节 - 信息共享、披露与第三方处理方

Tsumi 不会出售个人信息。我们可能与经过审核的服务提供商共享数据,这些提供商代表我们执行相关职能, 例如托管服务、支付处理、基础设施、数据分析、客户支持、反滥用运营及安全监控。

在使用第三方处理方的情况下,共享范围仅限于履行合同服务所合理必需的数据,并受保密及安全义务约束。

在法律要求、法律程序、监管请求,或为执行条款、调查滥用行为、防止欺诈、保护权利或维护服务完整性而合理必需披露信息时, 我们可能会披露相关信息。

第五节 - 数据保留、删除与用户权利

Tsumi 仅在服务交付、账户管理、安全运营、防欺诈、纠纷处理及法律合规所合理必需的期限内保留数据。

在完成身份验证并符合适用法律限制的前提下,你可以通过 Tsumi 支持渠道提交经核实的访问、更正或删除请求。

在法律要求或允许的情况下,Tsumi 可能保留特定记录,包括法律合规、税务及会计要求、防滥用、欺诈调查、 安全完整性或合同执行所需的记录。

第六节 - 政策变更与继续使用

Tsumi 可能因法律、运营、产品或技术方面的变化而更新本隐私政策。重大更新可能通过网站公告、 控制台通知或其他合理方式告知用户。

在适用法律允许的范围内,若更新后的隐私政策生效后你继续使用 Tsumi,即视为你已确认知晓修订后的政策。