隐私政策

1. 谁处理您的数据

对于账户持有人（商户、其团队成员及销售合作伙伴），由 PAYWISE 决定其账户数据的使用方式。对于商户随付款发送给我们的商户客户数据，PAYWISE 代表商户处理，以完成付款。

2. 我们收集的数据

账户数据：姓名、邮箱地址、密码（仅以单向哈希形式保存）、语言、角色；对于商户，还包括企业信息、标志、网站以及用于提现的银行账户或钱包。

付款数据：金额、币种、状态、时间、商户订单号、商户发送的客户 ID 和客户姓名，以及支付合作伙伴的参考号。

安全与使用数据：IP 地址、浏览器和设备、登录时间、已登录的会话、受信任设备、邮箱验证码（以哈希形式保存）、审计日志、API 请求日志和 Webhook 推送记录。

支持数据：您在支持工单中发送的消息和截图。通知设置，包括您为其开启通知的设备的推送订阅。

3. 我们为何使用这些数据

为提供您所请求的服务：收取和确认付款、出款、发送通知及答复支持请求。

为保障账户和资金安全：两步登录、安全通知、欺诈与滥用检查、审计日志。

为履行法律义务（如记录保存和主管机关的要求），以及利用汇总的、无法识别个人身份的统计数据改进 PAYWISE。

4. 我们与谁共享

处理付款和出款的支付合作伙伴（QRIS 客户标识仅在不是邮箱地址时发送）、我们的邮件和推送通知服务、托管与网络服务提供商，以及法律要求时的主管机关。

我们绝不出售个人数据。服务提供商只能将其用于向 PAYWISE 提供服务。

5. 保存期限

账户和付款记录在账户存续期间保存，并在账户关闭后按法律对财务记录的要求继续保存。服务商请求日志在 30 天后删除。支持工单随账户一并保存。

加密的数据库备份仅在有限时间内保留，用于故障恢复。

6. 安全

数据通过 HTTPS 传输；密码、邮箱验证码和 API 密钥以哈希形式保存；备份经过加密；PAYWISE 内部访问按角色限制并记录于审计日志。支付页面和截图仅向有权查看的人员提供。

7. Cookie 与应用

PAYWISE 仅使用必要的 Cookie：您的登录会话、保护表单的安全令牌、您的语言，以及您选择时的受信任设备 Cookie。我们不使用广告 Cookie。

可安装的应用会在您的设备上保存静态文件（样式、图标）以加快打开速度；它绝不会离线保存您的付款或账户数据。

8. 您的权利

您可以在控制台中查看和更正账户数据，并可通过“支持”请求获取副本、更正、删除（依法须保留的除外）、限制或反对处理，以及在处理以同意为依据时撤回同意。

商户的客户应先联系商户；我们会协助商户答复。您也可以向有管辖权的个人数据保护机构投诉。

9. 变更

本政策的重大变更将在生效前于控制台公布。