1. 本政策適用範圍
本隱私政策說明我們如何收集、使用、披露、存儲、保護和刪除用戶在訪問或使用 24K 網站、網頁應用、賬戶、會員服務、客服及相關功能時涉及的個人信息。
本政策不適用於我們無法控制的第三方網站、交易所、支付服務商、錢包、瀏覽器擴展或外部服務。使用這些服務前，請閱讀其獨立隱私政策。
2. 我們處理的信息類別
2.1 賬戶與身份信息
包括用戶名、郵箱地址、暱稱、語言、時區、賬戶狀態、會員等級、註冊時間、登錄憑證相關信息及用戶主動提交的賬戶資料。我們不會以明文方式保存用戶的賬戶密碼；密碼應以適當的加密哈希方式存儲。
2.2 交易、訂閱與賬單信息
包括方案名稱、訂閱週期、訂單號、支付狀態、退款狀態、幣種、金額、發票或賬單信息，以及支付服務商返回的有限交易標識。除非另行明確告知並獲得適當授權，我們不保存完整銀行卡號、支付卡安全碼或支付賬戶密碼。
2.3 使用與產品偏好信息
包括收藏的方法組、篩選條件、顯示主題、語言、時區、歷史查看記錄、功能點擊、公告讀取狀態、會員權益使用情況及客服互動記錄。
2.4 設備、日誌與技術信息
包括 IP 地址、設備類型、操作系統、瀏覽器類型、語言設置、訪問時間、頁面地址、來源頁面、會話標識、錯誤日誌、性能數據及安全事件記錄。
2.5 Cookie、本地存儲與類似技術
我們可能使用必要 Cookie、本地存儲或類似技術來維持登錄、保存語言和主題、保護賬戶安全、記住隱私偏好、衡量產品性能及改善體驗。非必要分析、營銷或個性化技術應在適用法律要求時取得用戶的同意，並提供撤回或管理入口。
2.6 用戶主動發送的信息
包括用戶向客服、反饋表單、申訴渠道或安全報告渠道提交的內容，以及用戶選擇附上的截圖、訂單信息或其他材料。請勿在普通反饋中提交私鑰、助記詞、完整支付卡號、密碼或其他極敏感信息。
2.7 我們通常不主動收集的信息
24K 的核心服務不需要用戶提供錢包私鑰、助記詞、交易所 API 密鑰或由我們代為控制的虛擬資產。若未來增加需要收集此類信息的功能，我們應在收集前另行說明用途、風險、保存方式和法律依據。
3. 使用目的與法律依據
我們僅在有適當法律依據且與服務目的相稱的範圍內處理個人信息，包括：
| 使用目的 | 主要信息 | 可能的法律依據（需按地區確認） |
|---|---|---|
| 創建、維護和登錄賬戶 | 賬戶信息、憑證、設備信息 | 履行合同、合法利益 |
| 提供實時信號、歷史記錄和會員權益 | 賬戶、偏好、使用記錄、訂閱狀態 | 履行合同、合法利益 |
| 處理付款、開票、退款和防止欺詐 | 訂單、賬單、設備和風險信息 | 履行合同、法律義務、合法利益 |
| 提供客服和處理投訴 | 聯繫方式、溝通內容、訂單信息 | 履行合同、合法利益、法律義務 |
| 保護賬戶、系統和用戶安全 | IP、設備、日誌、異常行為 | 合法利益、法律義務 |
| 診斷故障和改進產品 | 日誌、性能、使用偏好 | 同意、合法利益 |
| 發送服務通知 | 郵箱、賬戶和訂閱信息 | 履行合同、法律義務、合法利益 |
| 發送營銷內容 | 聯繫方式、訂閱偏好 | 同意或適用法律允許的其他依據 |
| 遵守法律、監管、法院或執法要求 | 相關賬戶、交易和日誌信息 | 法律義務、重大公共利益 |
如我們依賴“同意”處理信息，用戶可以隨時撤回同意。撤回不會影響撤回前基於同意進行處理的合法性；但可能導致部分功能、通知或個性化服務無法繼續提供。
4. 信息來源
我們可能從以下來源獲得信息：
- 用戶在註冊、付款、使用功能、聯繫客服或提交表單時直接提供的信息；
- 用戶的瀏覽器、設備、網絡和服務使用過程自動產生的信息；
- 支付、身份驗證、反欺詐、雲服務、客服、分析及安全服務商；
- 適用法律允許的公開來源、監管機構或執法機關。
5. 信息披露與處理者
我們不會出售用戶的個人信息。我們可能在必要且適當的範圍內向以下類別的接收方披露或提供信息：
- 雲主機、數據庫、內容分發、備份和安全服務商；
- 支付、賬單、發票、退款和反欺詐服務商；
- 郵件、客服、工單、身份驗證和通信服務商；
- 數據分析、性能監控和錯誤診斷服務商；
- 律師、會計師、審計師、保險機構和專業顧問；
- 因合併、收購、融資、資產轉讓或重組而參與交易的主體；
- 依法有權要求或接收信息的法院、監管機構、執法機關及政府部門。
我們要求服務商僅為約定目的處理信息，採取適當安全措施，並在法律允許範圍內承擔保密和數據保護義務。第三方的具體身份和處理範圍應通過 [第三方服務商清單鏈接] 或本政策更新披露。
6. 國際傳輸與跨境處理
為提供全球訪問、雲基礎設施、付款、客服和安全服務，個人信息可能被傳輸、存儲或處理於用戶所在國家或地區以外的司法管轄區。
對於受 GDPR 或其他跨境傳輸規則保護的信息，我們會在適用情況下使用充分性決定、標準合同條款、等效合同保障、約束性公司規則或法律允許的其他機制，並根據風險採取補充安全措施。用戶可通過 [隱私郵箱] 申請了解適用於用戶的傳輸保障。
7. 保存期限
我們按照“實現收集目的所需的最短期限”保存個人信息，具體取決於信息類型、賬戶狀態、服務需要、法律義務、爭議解決、審計、安全和防止欺詐需要。
一般而言：
- 賬戶信息：在賬戶存續期間保存，並在註銷後於合理期限內刪除、匿名化或限制訪問；
- 訂單、付款和稅務記錄：按適用的財務、稅務、反欺詐和爭議解決期限保存；
- 安全、審計和訪問日誌：僅在安全、故障排查、法律或調查所需期限內保存；
- 客服和投訴記錄：在處理事項、質量管理及法律期限所需期間保存。
如法律要求更長保存期限，或為處理爭議、調查安全事件或執行協議所必需，我們可能在該期限內繼續保存。超過期限後，我們會刪除、匿名化或以安全方式銷燬信息。
8. 安全措施
我們會根據信息性質和風險，採取合理的技術和組織措施，包括訪問權限控制、密碼哈希、傳輸加密、日誌審計、備份保護、漏洞修復、人員保密要求和供應商管理。
互聯網傳輸和電子存儲無法保證絕對安全。請勿通過普通客服渠道發送密碼、私鑰、助記詞、完整支付卡信息或其他不必要的敏感資料。
如發生可能對個人造成風險的數據安全事件，我們會按照適用法律評估、記錄並在需要時向監管機構及受影響個人通知。
9. 用戶的隱私權利
根據用戶所在地區及適用法律，用戶可能擁有以下權利：
- 瞭解我們收集、使用、披露和保存哪些個人信息；
- 請求訪問或取得個人信息副本；
- 請求更正不準確或不完整的信息；
- 請求刪除信息，但法律允許保留的情形除外；
- 請求限制或反對特定處理；
- 撤回基於同意的處理授權；
- 請求以結構化、常用、機器可讀格式獲得或傳輸信息（如適用）；
- 對自動化決策或畫像提出異議（如適用）；
- 選擇不接收營銷通信；
- 在適用加州法律時，請求知悉、刪除、更正、限制敏感個人信息的使用，並選擇退出出售或“共享”個人信息；
- 不因行使適用隱私權而遭受非法歧視或不公平待遇。
我們不出售個人信息，也不以跨情境行為廣告為目的共享個人信息；如未來發生定義下的出售或共享，我們會提供法律要求的退出機制及“Do Not Sell or Share My Personal Information”入口（如適用）。
10. 如何行使權利
請通過以下方式提交隱私請求：
為保護賬戶和其他個人信息，我們可能要求合理的身份驗證。我們只會使用為驗證所需的信息，不會將其用於無關目的。用戶也可以授權代理人提出請求，但我們可能依法要求提供代理授權或確認。
我們會在適用法律規定的期限內回應；如需延長、拒絕或部分拒絕，我們會說明理由及可用的申訴或監管投訴渠道。通常，隱私請求不會收費，但法律允許對明顯無根據、重複或過度請求收取合理費用或拒絕處理。
如用戶認為我們的處理違反適用數據保護法，用戶可聯繫所在地的數據保護監管機構。歐盟、歐洲經濟區或英國用戶可聯繫其所在國家或地區的監管機構。
11. 兒童與未成年人
本服務原則上不向未滿 18 週歲者提供。我們不會明知收集未成年人的個人信息。如用戶認為未成年人向我們提供了信息，請通過 [隱私郵箱] 聯繫我們，我們會在核實後採取適當措施。
若適用法律規定不同的兒童年齡、監護人同意要求或未成年人數據規則，我們會按照適用法律執行。
12. 直接營銷與通信偏好
我們可能向用戶發送與賬戶、安全、付款、服務變更、會員狀態和系統運行有關的必要服務通知。用戶不能通過退訂營銷來拒收必要服務通知。
對於營銷郵件、產品新聞或促銷內容，我們會在適用法律要求時先取得同意，並提供清晰、免費的退訂方式。用戶可以通過郵件底部鏈接、賬戶設置或 [服務郵箱] 隨時管理營銷偏好。
13. Cookie 與隱私偏好管理
必要技術用於登錄、安全和核心功能，通常不能關閉。分析、個性化及營銷技術應按照適用法律進行披露、同意和管理。
我們應在網站提供 Cookie 設置中心，至少包括：
- 查看 Cookie 類別、供應商、目的和保存期限；
- 接受或拒絕非必要 Cookie；
- 隨時撤回或修改選擇；
- 在適用地區識別瀏覽器發送的全球隱私控制（GPC）或等效信號。
14. 隱私政策變更
我們可能因服務、法律、監管、技術或組織變化更新本政策。更新後會修改“生效日期”或“最後更新”日期；重大變更會通過網站公告、賬戶通知或郵箱在法律要求的範圍內提醒用戶。若法律要求取得同意，我們會在變更生效前重新取得同意。
15. 聯繫方式與投訴
隱私、訪問、更正、刪除、跨境傳輸、數據安全或投訴事項，請聯繫：
運營主體： [24K]（以上簡稱“我們”或“運營方”）
註冊地 / 主要營業地：[馬來西亞]
聯繫郵箱：[email protected]
適用法律與爭議解決地：[馬來西亞]