1. 本政策适用范围
本隐私政策说明我们如何收集、使用、披露、存储、保护和删除用户在访问或使用 24K 网站、网页应用、账户、会员服务、客服及相关功能时涉及的个人信息。
本政策不适用于我们无法控制的第三方网站、交易所、支付服务商、钱包、浏览器扩展或外部服务。使用这些服务前，请阅读其独立隐私政策。
2. 我们处理的信息类别
2.1 账户与身份信息
包括用户名、邮箱地址、暱称、语言、时区、账户状态、会员等级、注册时间、登录凭证相关信息及用户主动提交的账户资料。我们不会以明文方式保存用户的账户密码；密码应以适当的加密哈希方式存储。
2.2 交易、订阅与账单信息
包括方案名称、订阅周期、订单号、支付状态、退款状态、币种、金额、发票或账单信息，以及支付服务商返回的有限交易标识。除非另行明确告知并获得适当授权，我们不保存完整银行卡号、支付卡安全码或支付账户密码。
2.3 使用与产品偏好信息
包括收藏的方法组、筛选条件、显示主题、语言、时区、历史查看记录、功能点击、公告读取状态、会员权益使用情况及客服互动记录。
2.4 设备、日志与技术信息
包括 IP 地址、设备类型、操作系统、浏览器类型、语言设置、访问时间、页面地址、来源页面、会话标识、错误日志、性能数据及安全事件记录。
2.5 Cookie、本地存储与类似技术
我们可能使用必要 Cookie、本地存储或类似技术来维持登录、保存语言和主题、保护账户安全、记住隐私偏好、衡量产品性能及改善体验。非必要分析、营销或个性化技术应在适用法律要求时取得用户的同意，并提供撤回或管理入口。
2.6 用户主动发送的信息
包括用户向客服、反馈表单、申诉渠道或安全报告渠道提交的内容，以及用户选择附上的截图、订单信息或其他材料。请勿在普通反馈中提交私钥、助记词、完整支付卡号、密码或其他极敏感信息。
2.7 我们通常不主动收集的信息
24K 的核心服务不需要用户提供钱包私钥、助记词、交易所 API 密钥或由我们代为控制的虚拟资产。若未来增加需要收集此类信息的功能，我们应在收集前另行说明用途、风险、保存方式和法律依据。
3. 使用目的与法律依据
我们仅在有适当法律依据且与服务目的相称的范围内处理个人信息，包括：
| 使用目的 | 主要信息 | 可能的法律依据（需按地区确认） |
|---|---|---|
| 创建、维护和登录账户 | 账户信息、凭证、设备信息 | 履行合同、合法利益 |
| 提供实时信号、历史记录和会员权益 | 账户、偏好、使用记录、订阅状态 | 履行合同、合法利益 |
| 处理付款、开票、退款和防止欺诈 | 订单、账单、设备和风险信息 | 履行合同、法律义务、合法利益 |
| 提供客服和处理投诉 | 联系方式、沟通内容、订单信息 | 履行合同、合法利益、法律义务 |
| 保护账户、系统和用户安全 | IP、设备、日志、异常行为 | 合法利益、法律义务 |
| 诊断故障和改进产品 | 日志、性能、使用偏好 | 同意、合法利益 |
| 发送服务通知 | 邮箱、账户和订阅信息 | 履行合同、法律义务、合法利益 |
| 发送营销内容 | 联系方式、订阅偏好 | 同意或适用法律允许的其他依据 |
| 遵守法律、监管、法院或执法要求 | 相关账户、交易和日志信息 | 法律义务、重大公共利益 |
如我们依赖“同意”处理信息，用户可以随时撤回同意。撤回不会影响撤回前基于同意进行处理的合法性；但可能导致部分功能、通知或个性化服务无法继续提供。
4. 信息来源
我们可能从以下来源获得信息：
- 用户在注册、付款、使用功能、联系客服或提交表单时直接提供的信息；
- 用户的浏览器、设备、网络和服务使用过程自动产生的信息；
- 支付、身份验证、反欺诈、云服务、客服、分析及安全服务商；
- 适用法律允许的公开来源、监管机构或执法机关。
5. 信息披露与处理者
我们不会出售用户的个人信息。我们可能在必要且适当的范围内向以下类别的接收方披露或提供信息：
- 云主机、数据库、内容分发、备份和安全服务商；
- 支付、账单、发票、退款和反欺诈服务商；
- 邮件、客服、工单、身份验证和通信服务商；
- 数据分析、性能监控和错误诊断服务商；
- 律师、会计师、审计师、保险机构和专业顾问；
- 因合并、收购、融资、资产转让或重组而参与交易的主体；
- 依法有权要求或接收信息的法院、监管机构、执法机关及政府部门。
我们要求服务商仅为约定目的处理信息，采取适当安全措施，并在法律允许范围内承担保密和数据保护义务。第三方的具体身份和处理范围应通过 [第三方服务商清单链接] 或本政策更新披露。
6. 国际传输与跨境处理
为提供全球访问、云基础设施、付款、客服和安全服务，个人信息可能被传输、存储或处理于用户所在国家或地区以外的司法管辖区。
对于受 GDPR 或其他跨境传输规则保护的信息，我们会在适用情况下使用充分性决定、标准合同条款、等效合同保障、约束性公司规则或法律允许的其他机制，并根据风险采取补充安全措施。用户可通过 [隐私邮箱] 申请了解适用于用户的传输保障。
7. 保存期限
我们按照“实现收集目的所需的最短期限”保存个人信息，具体取决于信息类型、账户状态、服务需要、法律义务、争议解决、审计、安全和防止欺诈需要。
一般而言：
- 账户信息：在账户存续期间保存，并在注销后于合理期限内删除、匿名化或限制访问；
- 订单、付款和税务记录：按适用的财务、税务、反欺诈和争议解决期限保存；
- 安全、审计和访问日志：仅在安全、故障排查、法律或调查所需期限内保存；
- 客服和投诉记录：在处理事项、质量管理及法律期限所需期间保存。
如法律要求更长保存期限，或为处理争议、调查安全事件或执行协议所必需，我们可能在该期限内继续保存。超过期限后，我们会删除、匿名化或以安全方式销毁信息。
8. 安全措施
我们会根据信息性质和风险，采取合理的技术和组织措施，包括访问权限控制、密码哈希、传输加密、日志审计、备份保护、漏洞修复、人员保密要求和供应商管理。
互联网传输和电子存储无法保证绝对安全。请勿通过普通客服渠道发送密码、私钥、助记词、完整支付卡信息或其他不必要的敏感资料。
如发生可能对个人造成风险的数据安全事件，我们会按照适用法律评估、记录并在需要时向监管机构及受影响个人通知。
9. 用户的隐私权利
根据用户所在地区及适用法律，用户可能拥有以下权利：
- 了解我们收集、使用、披露和保存哪些个人信息；
- 请求访问或取得个人信息副本；
- 请求更正不准确或不完整的信息；
- 请求删除信息，但法律允许保留的情形除外；
- 请求限制或反对特定处理；
- 撤回基于同意的处理授权；
- 请求以结构化、常用、机器可读格式获得或传输信息（如适用）；
- 对自动化决策或画像提出异议（如适用）；
- 选择不接收营销通信；
- 在适用加州法律时，请求知悉、删除、更正、限制敏感个人信息的使用，并选择退出出售或“共享”个人信息；
- 不因行使适用隐私权而遭受非法歧视或不公平待遇。
我们不出售个人信息，也不以跨情境行为广告为目的共享个人信息；如未来发生定义下的出售或共享，我们会提供法律要求的退出机制及“Do Not Sell or Share My Personal Information”入口（如适用）。
10. 如何行使权利
请通过以下方式提交隐私请求：
为保护账户和其他个人信息，我们可能要求合理的身份验证。我们只会使用为验证所需的信息，不会将其用于无关目的。用户也可以授权代理人提出请求，但我们可能依法要求提供代理授权或确认。
我们会在适用法律规定的期限内回应；如需延长、拒绝或部分拒绝，我们会说明理由及可用的申诉或监管投诉渠道。通常，隐私请求不会收费，但法律允许对明显无根据、重复或过度请求收取合理费用或拒绝处理。
如用户认为我们的处理违反适用数据保护法，用户可联系所在地的数据保护监管机构。欧盟、欧洲经济区或英国用户可联系其所在国家或地区的监管机构。
11. 儿童与未成年人
本服务原则上不向未满 18 周岁者提供。我们不会明知收集未成年人的个人信息。如用户认为未成年人向我们提供了信息，请通过 [隐私邮箱] 联系我们，我们会在核实后采取适当措施。
若适用法律规定不同的儿童年龄、监护人同意要求或未成年人数据规则，我们会按照适用法律执行。
12. 直接营销与通信偏好
我们可能向用户发送与账户、安全、付款、服务变更、会员状态和系统运行有关的必要服务通知。用户不能通过退订营销来拒收必要服务通知。
对于营销邮件、产品新闻或促销内容，我们会在适用法律要求时先取得同意，并提供清晰、免费的退订方式。用户可以通过邮件底部链接、账户设置或 [服务邮箱] 随时管理营销偏好。
13. Cookie 与隐私偏好管理
必要技术用于登录、安全和核心功能，通常不能关闭。分析、个性化及营销技术应按照适用法律进行披露、同意和管理。
我们应在网站提供 Cookie 设置中心，至少包括：
- 查看 Cookie 类别、供应商、目的和保存期限；
- 接受或拒绝非必要 Cookie；
- 随时撤回或修改选择；
- 在适用地区识别浏览器发送的全球隐私控制（GPC）或等效信号。
14. 隐私政策变更
我们可能因服务、法律、监管、技术或组织变化更新本政策。更新后会修改“生效日期”或“最后更新”日期；重大变更会通过网站公告、账户通知或邮箱在法律要求的范围内提醒用户。若法律要求取得同意，我们会在变更生效前重新取得同意。
15. 联系方式与投诉
隐私、访问、更正、删除、跨境传输、数据安全或投诉事项，请联系：
运营主体： [24K]（以上简称“我们”或“运营方”）
注册地 / 主要营业地：[马来西亚]
联系邮箱：[email protected]
适用法律与争议解决地：[马来西亚]