GEXYRAL DPP平台（以下简称"平台"、"我们"、"我们的"）重视您的隐私保护。本隐私政策适用于我们通过网站、移动应用及其他相关服务（统称"服务"）收集的个人信息。
ℹ️ 重要说明
我们只收集为提供服务所必需的数据。平台不进行用户画像、个性化广告或第三方数据销售。所有数据处理活动都遵循"数据最小化"原则。
请仔细阅读本隐私政策。使用我们的服务即表示您同意本政策中描述的数据处理实践。如果您有任何疑问或疑虑，请通过本政策末尾提供的联系方式与我们联系。
隐私政策
我们致力于保护您的隐私和个人数据。本隐私政策说明GEXYRAL DPP平台如何收集、使用、存储和保护您的信息。
📅 最后更新: 2024-01-01
🔍 引言
📥 我们收集的数据
您直接提供的信息
当您使用我们的服务时，可能会主动提供以下信息：
| 数据类型 | 收集目的 | 必需 |
|---|---|---|
| 联系信息（邮箱、电话） | 账户管理、服务通知 | 可选 |
| 企业信息（商户注册） | 商户验证、合规审查 | 必需 |
| 产品识别码（PID） | 产品验证、风险分析 | 必需 |
自动收集的信息
为保障服务安全和正常运行，我们可能自动收集：
- 设备信息（浏览器类型、操作系统、设备型号）
- 日志数据（IP地址、访问时间、请求页面）
- 使用数据（页面停留时间、点击模式）
- 大致地理位置（国家、城市，精度到城市级别）
⚠️ 数据收集原则
我们从不收集：种族、宗教、政治观点、健康信息、性取向等敏感个人信息。地理位置信息仅精确到城市级别，不收集精确GPS坐标。
⚙️ 我们如何使用数据
我们仅将收集的数据用于以下合法目的：
提供服务
处理您的验证请求、显示产品信息、管理您的账户
安全保障
检测和防止欺诈活动、保护系统安全、执行服务条款
服务优化
分析使用模式、改进服务质量、开发新功能（匿名化处理）
法律合规
遵守适用法律法规、响应法律要求、行使法律权利
🤝 数据共享与披露
我们仅在以下情况下共享您的数据：
✅ 经您同意
在获得您的明确同意后，与特定第三方共享数据。
服务提供商
我们可能聘请受保密协议约束的第三方服务提供商协助运营，这些提供商只能将数据用于指定服务：
- 云托管服务（服务器位置：欧盟/美国）
- 分析服务（匿名化数据）
- 客户支持平台
法律要求
我们可能在以下情况下披露数据：
- 遵守法律义务或政府要求
- 保护平台、用户或公众的权利和安全
- 调查欺诈或安全违规行为
🔒 数据安全
我们采取合理的技术和组织措施保护您的数据安全：
传输加密
所有数据传输使用TLS 1.3加密，敏感数据静态加密
访问控制
严格的基于角色的访问控制，定期审查权限设置
安全审计
定期安全评估、漏洞扫描、渗透测试
数据备份
自动加密备份，确保数据可恢复性
⚠️ 安全提示
尽管我们采取了合理的安全措施，但没有任何互联网传输或电子存储方法是100%安全的。请妥善保管您的账户凭证。
📋 您的数据权利
根据适用的数据保护法律（如GDPR），您享有以下权利：
| 权利 | 描述 | 如何行使 |
|---|---|---|
| 访问权 | 获取您的个人数据副本 | 通过账户设置或联系我们 |
| 更正权 | 更正不准确或不完整的数据 | 账户设置直接修改 |
| 删除权 | 在特定条件下删除您的数据 | 账户设置或书面请求 |
| 反对权 | 反对特定数据处理活动 | 通过隐私设置调整 |
| 可携权 | 以结构化格式获取数据 | 联系我们获取数据导出 |
要行使这些权利，请使用本政策末尾的联系方式。我们将在30天内回应您的请求。
👶 儿童隐私
我们的服务不面向16周岁以下的儿童。我们不会有意收集儿童的个人信息。
如果您是父母或监护人，并发现您的孩子未经同意向我们提供了个人信息，请立即联系我们。我们将采取措施删除这些信息。
🔄 隐私政策变更
我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新顶部的"最后更新"日期。
对于重大变更，我们将通过显著通知（如网站横幅或邮件）告知您。我们建议您定期查看本页面以了解更新。
继续使用我们的服务即表示您接受更新后的隐私政策。
📞 联系我们
如果您对本隐私政策或我们的数据处理实践有任何疑问、疑虑或请求，请通过以下方式联系我们：