隐私政策

**生效日期：** 2025 年 5 月
**最新更新日期：** 2025 年 5 月

Key Exchange（以下简称“**KEX**”或“**我们**”）是 Kexb Technology Limited（公司编号：2025-001631640）旗下的品牌之一。我们理解隐私对您的重要性，并将尽最大努力保护您的隐私，为您提供更安全、更可靠的服务。
通过阅读本隐私政策（以下简称“**本政策**”），您可以详细了解我们如何遵守适用的数据保护法律法规、收集和使用您个人信息的原因与目的，以及我们如何保护您的个人信息。

本政策适用于通过**官网、APP、API**（以下统称为“**本平台**”）访问的所有产品和服务。在向 KEX 提交个人信息之前，您确认已仔细阅读并理解本政策的全部内容，并在必要时寻求独立法律意见。
如果您不同意或无法理解本政策，请**不要**使用或访问我们的产品或服务。若您使用我们的产品或服务，即视为您已完全同意本政策，并确认理解并同意接受本政策（包括我们不时作出的修订与更新）的全部约束。

---

## 一、我们如何收集和使用您的个人信息

KEX 遵循**合法、必要、诚信**的原则，根据法律规定以及本政策的约定收集和使用您的个人信息。
我们收集您的信息是为了：

* 向您提供所需的产品与服务；
* 改进平台功能与体验；
* 提供更完善的客户支持；
* 向您发送账户相关通知与更新；
* 履行合规义务（如 **KYC/AML**）。

**信息收集的主要场景：**

* **账户注册与管理：** 用户名、姓名、邮箱、手机号、昵称、IP 地址。
* **身份验证（KYC/AML）：** 真实姓名、身份证件号。
* **交易与支付：** 银行卡账户信息（必要时与持牌第三方支付机构共享）。
* **系统自动收集：** 设备信息、访问时间、日志、崩溃记录等。
* **用户反馈与调查：** 账号、邮箱、截图。
* **可选功能：** 根据您的授权，我们可能访问设备权限（见 **1.1** 节）。

### 1.1 权限收集与披露说明

为保障功能正常运行并提供完整服务，我们可能需要您授权部分系统权限。我们始终遵循**最小必要原则**，在征得您同意后方可启用，并逐项说明如下：

**（1）相机权限**

* **收集内容：** 拍摄的照片、视频。
* **使用目的：** 完成实名认证（KYC）上传证件照或自拍照；扫描二维码进行充值、提现或参与活动。
* **是否必须：** 进行 KYC 时为必需；二维码扫描为可选。
* **用户控制：** 可随时关闭，但关闭后无法完成 KYC。

**（2）相册 / 媒体存储权限**

* **收集内容：** 您主动选择上传的图片、文件。
* **使用目的：** 上传身份证明、地址证明、交易凭证、反馈截图。
* **是否必须：** 非必需，可手动输入信息代替上传。
* **用户控制：** 可随时关闭。

**（3）麦克风权限**

* **收集内容：** 语音输入内容。
* **使用目的：** 在客服或 AI 助手功能中使用语音输入。
* **是否必须：** 非必需，可选择键盘输入。
* **用户控制：** 可随时关闭。

**（4）定位权限**

* **收集内容：** 设备地理位置。
* **使用目的：** 符合合规要求，防止受限地区非法访问；提供本地化服务（如 OTC 商户匹配）。
* **是否必须：** 某些合规功能需要；关闭后部分功能受限。
* **用户控制：** 可随时关闭。

**（5）通讯录权限（如适用）**

* **收集内容：** 您选择导入的联系人信息。
* **使用目的：** 好友邀请、推荐奖励等功能。
* **是否必须：** 完全可选，可手动输入。
* **用户控制：** 可随时关闭。

**（6）设备信息权限**

* **收集内容：** 设备型号、操作系统版本、唯一设备标识（可重置）、IP 地址。
* **使用目的：** 风控安全、反欺诈检测；收集崩溃日志，帮助定位和修复问题。
* **是否必须：** 属于必要信息，确保平台安全与稳定。
* **用户控制：** 崩溃日志上传可关闭。

**（7）推送通知权限**

* **收集内容：** 无直接个人信息，仅设备通知通道。
* **使用目的：** 发送交易提醒、到账通知、系统更新、活动消息。
* **是否必须：** 非必需。
* **用户控制：** 可在系统设置中关闭推送。

---

## 二、我们如何保障您的个人信息安全

我们采取**物理、电子、管理与技术**多重措施来保护您的信息，包括但不限于：权限控制、加密存储、防火墙、防入侵系统；员工签署保密协议并接受隐私培训；定期与临时安全审计、漏洞检测。
但您理解并同意，没有任何系统能保证 **100%** 安全。

---

## 三、Cookies、标识符及相关技术

我们及合作伙伴可能使用 Cookies 和相关技术以：

* 确保平台功能正常；
* 提供个性化服务；
* 改善用户体验。

您可通过浏览器管理或清除 Cookies，但可能导致部分功能不可用。

---

## 四、我们如何披露您的个人信息

我们不会出售或交易您的个人信息，仅在以下情况下披露：

* 为履行 **AML/CFT** 等合规义务，与第三方合规机构共享；
* 获得您的**明确同意**；
* 根据法律、监管或司法程序要求披露；
* 企业并购、重组、破产清算时披露；
* 消费纠纷或投诉处理中，向监管机构披露。

---

## 五、个人信息的保存

我们仅在业务目的及法律要求的期限内保存您的个人信息。超过保存期限或无继续保存必要时，我们将**安全删除**。

---

## 六、您的权利

您有权：

* 访问我们持有的您的个人信息；
* 更正或更新不准确的信息；
* 限制或拒绝处理；
* 请求删除个人信息。

如需行使上述权利，请通过邮箱 **[cs@kexb.com](mailto:cs@kexb.com)** 联系我们。出于安全考虑，我们可能要求您提交书面请求。若该请求违法、欺诈、或侵犯他人权利，我们将拒绝处理并说明理由。
您也可随时**撤回已授予的同意**，但撤回不会影响撤回前基于同意的处理行为。

---

## 七、第三方服务

为保证平台稳定运营并提供部分功能，我们可能接入第三方服务（如支付服务）。其隐私政策**不受本政策约束**，请您在提交信息前仔细阅读。

---

## 八、未成年人保护

我们的产品和服务仅面向**年满 18 周岁、具备完全民事行为能力**的用户。若未成年人在监护人同意下提供信息，我们仅在法律允许或必要时使用。

---

## 九、跨境数据传输

您的信息可能被传输至境外服务器，并遵守当地数据保护法律。

* 对于欧盟用户，我们将通过**标准合同条款（SCC）**或取得您的**单独同意**来保障合法传输；
* 跨境传输前可能进行**匿名化**或**安全处理**。

---

## 十、政策的修订与更新

我们可能不时更新本政策，并通过站内公告、弹窗等合理方式通知您。若您继续使用服务，即视为**接受更新后的政策**。

---

## 十一、联系我们

如您对隐私问题有疑问、意见或投诉，请联系：
**邮箱：** [cs@kexb.com](mailto:cs@kexb.com)

---

> 备注：为与具体适用法律保持一致，建议在正式发布前根据实际业务与地区合规要求进行最终法务审核与本地化补充（如数据控制者信息、DPO 联系方式、行权路径与时限、数据保留期限、申诉渠道、适用法律与争议解决条款等）。