引言
EZZ 平台（下称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
本政策适用于您通过 EZZ H5、移动 Web、DApp 及我们不时提供的其他形式访问和使用我们的服务。请您在使用我们的服务前，仔细阅读并理解本政策全部内容；一旦您使用或继续使用我们的服务，即表示您同意我们按照本政策收集、使用、存储和共享您的相关信息。
第一条 我们收集的信息
1.1 您主动提供的信息
- 账户注册信息：邮箱地址、手机号码、登录密码、昵称、头像；
- 身份认证信息（KYC）：姓名、性别、出生日期、国籍、身份证件类型与号码、证件照片、人脸识别信息、地址证明；
- 收货信息：收货人姓名、电话、国家/地区、省/州、城市、详细地址、邮编；
- 客服与反馈信息：您与客服的沟通记录、留言内容、上传的图片/视频；
- 营销互动信息：优惠券领取、签到、分享、海报、抽奖等互动行为产生的信息。
1.2 您使用服务时我们自动收集的信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符、IP 地址、浏览器类型、屏幕分辨率；
- 日志信息：访问时间、访问页面、停留时长、点击记录、崩溃日志；
- 交易信息：订单号、商品、金额、支付币种、链上交易哈希（txHash）、Gas 消耗；
- 钱包与链上信息：钱包地址、链 ID、授权记录、质押/赎回记录、Swap 兑换记录、RWA 凭证持有记录。特别提示：区块链上的公开交易数据任何人可查，但我们不会将您的现实身份与链上地址进行无授权的公开关联。
1.3 我们从第三方获取的信息
- 第三方登录（如 Google、Apple）授权后返回的基本信息；
- 物流服务商返回的物流轨迹；
- 支付通道返回的支付状态；
- KYC 服务商返回的认证结果。
1.4 Cookie 与同类技术
我们使用 Cookie、localStorage、IndexedDB 等技术用于：保持登录状态、记住您的语言/货币偏好、统计访问数据。您可以通过浏览器设置拒绝 Cookie，但可能影响部分功能的使用。
第二条 我们如何使用信息
我们仅在以下目的下使用您的个人信息：
- 提供核心服务：完成账户注册、登录、购物、订单履行、物流配送、售后服务、数字资产服务；
- 完成监管合规：KYC 实名认证、反洗钱（AML）、反恐怖融资（CFT）、制裁名单筛查；
- 安全保障：账户异常登录检测、风险交易识别、反欺诈、防止机器人滥用；
- 改进与优化：分析使用情况、改进产品功能、个性化推荐（您可在"用户设置"中关闭个性化推荐）；
- 沟通联系：发送订单通知、安全提醒、服务公告、（经您同意的）营销信息；
- 法律诉求：应对诉讼、仲裁、监管调查。
第三条 我们如何共享、转让、公开披露信息
3.1 共享
我们不会与本平台以外的公司、组织和个人共享您的个人信息，但以下情形除外：
- 获得您的明确同意；
- 履行合同必需：如向物流商共享收货信息以完成配送；
- 合规要求：向 KYC/AML 服务商、监管机构、司法机关共享必要信息；
- 关联公司：在最小必要范围内与本平台关联公司共享，以提供一致化服务；
- 第三方 SDK：本平台接入的统计、推送、支付、KYC 等 SDK 可能收集必要信息，我们会在清单中列明。
3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但涉及合并、收购、资产转让的，我们会要求新主体继续受本政策约束，否则将重新征得您的同意。
3.3 公开披露
我们仅在以下情形公开披露您的个人信息：（1）获得您的明确同意；（2）基于法律法规、司法程序、政府强制要求。
第四条 信息的存储与跨境传输
4.1 存储地点
我们在中华人民共和国境内、新加坡、欧盟等地区部署服务器。原则上，境内收集的个人信息存储于境内；跨境业务场景下，您的信息可能被传输至境外服务器，我们会通过数据保护协议、标准合同条款（SCC）等方式保障数据安全。
4.2 存储期限
我们仅在实现本政策目的所必需的最短期限内保留您的个人信息；法律法规对保存期限另有规定的（如 AML 要求 5 年），从其规定。超出期限后我们将删除或匿名化处理。
第五条 信息安全
5.1 我们采用行业通行的安全防护措施，包括但不限于：
- 传输层 TLS/SSL 加密；
- 敏感字段（密码、身份证号）加密存储；
- 访问控制与最小授权；
- 定期安全审计与渗透测试；
- 员工保密培训与违规惩戒。
5.2 您的钱包助记词、私钥、Keystore 等仅存储在您的本地设备，我们不上传、不备份、不接触，请您务必自行妥善保管。
5.3 互联网环境并非百分之百安全。如发生个人信息安全事件，我们将按照法律法规要求及时告知您事件基本情况、影响、处置措施、补救建议，并向监管机构报告。
第六条 您的权利
根据适用法律，您对个人信息享有以下权利：
- 访问权：查询您的账户信息、订单记录、KYC 状态；
- 更正权：更正不准确或不完整的个人信息；
- 删除权：在法律允许范围内请求删除您的个人信息；
- 撤回同意权：撤回对营销、个性化推荐等非必要处理的同意；
- 注销账户权：申请注销账户，注销后我们将删除或匿名化您的个人信息（法律要求保留的除外）；
- 数据可携带权（部分法域）：请求以结构化、通用格式导出您的个人信息；
- 投诉权：向数据保护监管机构投诉。
您可通过"用户设置"或联系客服行使上述权利。为保障账户安全，我们可能在处理您的请求前要求您进行身份验证。
第七条 未成年人保护
我们的服务面向年满 18 周岁的成年人。我们不面向未满 18 周岁的未成年人提供服务，也不会故意收集未成年人的个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除相关数据。
第八条 第三方链接与服务
本平台可能包含指向第三方网站、DApp、钱包、区块浏览器的链接。本政策不适用于该等第三方，我们对其隐私实践不承担责任。建议您在使用任何第三方服务前查阅其隐私政策。
第九条 本政策的更新
我们可能适时修订本政策。对于重大变更，我们将通过站内信、邮件或页面显著提示通知您。修订生效后您继续使用本平台服务即视为接受新政策；若您不同意，应停止使用并注销账户。
第十条 如何联系我们
如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系：
- App 内「帮助与反馈」
- 官方客服邮箱（以本平台公示为准）
我们将在收到您的请求后 15 个工作日内予以回复。
EZZ 项目组
版本：V1.0.0
生效日期：2026-10-25