本政策说明[运营方法定名称]（“nowcoin”或“我们”）在您使用 nowcoin 网站、应用程序和浏览器扩展程序（“服务”）时会收集哪些个人数据、收集的原因、与谁共享、保存多长时间，以及您享有的权利。就您的个人数据而言，我们是数据控制者。您可以发送电子邮件至[联系邮箱地址]联系我们。
1. 我们收集的信息
您创建账户时
- 您的电子邮箱地址和密码。我们仅以 Argon2id 哈希值的形式存储密码；我们永远不会看到您的密码，也不会以可读形式保存密码。
- 您的法定姓名和居住地址：国家、州或地区、城市、街道地址和邮政编码。
- 您同意我们的服务条款和本隐私政策的记录：您接受的版本、接受时间，以及您当时使用的 IP 地址和浏览器。
您使用服务时
- 您的余额和交易：您在每个网络上的充值地址、您收到的充值、您进行的提现，以及其接收地址、金额、费用和状态。我们的账本会记录您余额的每一笔变动。
- 您的登录会话：您的登录时间，以及每次会话所使用的 IP 地址和浏览器。
- 安全和技术数据：我们服务器日志中的 IP 地址、浏览器类型、请求时间和错误详情，以及登录失败尝试的记录。
- 您通过联系页面发送给我们的留言：您的姓名、邮箱地址、所选主题和留言内容，以及发送时所用的 IP 地址和浏览器。
真人验证。为阻止自动注册，在您的账户创建之前，您的浏览器会先解答一道简短的计算谜题。该谜题不使用任何个人数据。在启用 Cloudflare Turnstile 的情况下，我们还会使用该服务，它会处理有关您的浏览器和设备的信息以及您的 IP 地址，以判断您是否为真人（见第 5 节）。
区块链数据。区块链是公开的。转入和转出您充值地址的交易，以及您转账的目标地址，任何人都可以看到，并且我们或任何其他人都无法将其删除。
我们不使用分析、广告或跟踪类 Cookie，也不会从他人处购买有关您的信息。
2. 我们使用信息的目的及法律依据
- 为了提供服务：开立和管理您的账户、将您的充值入账、执行您的提现、显示您的余额和历史记录，以及为您提供支持。我们的法律依据是履行我们与您之间的合同。
- 为了履行我们的法律义务：包括反洗钱、反恐怖融资、制裁及记录保存方面的规定，以及回应有关当局的合法要求。我们的法律依据是遵守法律义务。
- 为了保障服务和您账户的安全：防止欺诈和滥用、检测自动注册、在多次登录失败后锁定账户，以及调查安全事件。我们的法律依据是我们在运营安全服务方面的正当利益，这也符合您的利益。
- 为了通知您有关服务、我们的条款或您账户的重要变更。我们的法律依据是我们与您之间的合同以及我们的正当利益。
来自我们不提供服务的国家和地区的注册申请会被自动拒绝。除此之外，我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。
3. 我们与谁共享信息
我们仅在必要时共享个人数据：
- 与为我们托管和运营基础设施的服务提供商共享，相关合同要求其保护这些数据，并且仅按照我们的指示使用这些数据；
- 与区块链网络以及我们用于读取和写入这些网络的节点提供商共享，它们会接收您的充值和提现所涉及的地址和交易；
- 在我们为完成提现而在网络之间调拨资金时，与跨链桥和兑换服务提供商共享，它们会接收所需的交易详情；
- 在启用 Turnstile 时，为进行真人验证而与 Cloudflare 共享；
- 在法律要求时，或在确立、行使或抗辩法律主张所需时，与有关当局、法院和监管机构共享；以及
- 如我们的业务被重组或出售，与买方或继任者共享，其将受本政策约束。
我们不会出售您的个人数据。
4. 跨境传输
我们的服务提供商可能会在您本国以外的国家处理您的数据，包括欧洲经济区和英国以外的国家。在此情况下，我们依赖法律认可的保障措施，例如欧盟委员会批准的标准合同条款。
5. Cloudflare Turnstile
当注册表单启用 Turnstile 时，Cloudflare, Inc. 会处理有关您的浏览器和设备的信息以及您的 IP 地址，以验证您是真人。它不会将这些信息用于广告。有关 Cloudflare 如何处理这些信息，请参阅 Cloudflare 的隐私政策。
6. 您浏览器中的存储
本网站会在您的浏览器中保存以下内容。这些内容均为网站正常运行所必需，且均不用于分析或广告。
| 名称 | 存储位置 | 用途 | 保存时长 |
|---|---|---|---|
nc_session | Cookie，仅发送至我们的 API，网站脚本无法读取 | 保持您的登录状态 | 直至您退出登录，最长 30 天 |
nc_signed_in | Cookie | 告知我们的页面您已登录，其中不含任何可用于登录的信息 | 直至您退出登录，最长 30 天 |
nc_locale | Cookie | 让我们的服务器以您的语言打开网站 | 1 年 |
nc_notice | Cookie | 记住您已看过存储说明 | 1 年 |
nowcoin.locale | 本地存储 | 记住您选择的语言 | 直至您将其清除 |
这些 Cookie 适用于 nowcoin.xyz 及其子域名，以便您选择的语言和登录状态在 login.nowcoin.xyz、signup.nowcoin.xyz、app.nowcoin.xyz 和 legal.nowcoin.xyz 之间保持一致。
7. 我们保存信息的期限
- 账户、身份和交易记录：在您的账户存续期间保存，此后在法律要求的期限内继续保存；出于反洗钱目的，该期限通常为账户关闭后五年，如税务或会计法律有要求，则保存更长时间。
- 登录会话：在会话过期后约 30 天删除。
- 真人验证记录：我们为防止同一谜题被使用两次而保存的谜题标识符，会在其过期后一天内删除。
- 服务器日志：出于安全和故障排查目的保存有限的一段时间，之后删除。
- 联系页面留言：在我们收到后一年删除。
- 区块链数据：任何人都无法删除。
8. 我们如何保护信息
所有发往服务的流量在传输过程中均经过加密。密码仅以 Argon2id 哈希值的形式存储。登录使用短期有效的访问令牌和一次性刷新令牌；如果某个刷新令牌在已换取新令牌之后再次被使用，该账户上的所有会话都将被结束。多次登录失败后，账户将被锁定。个人数据的访问权限仅限于因工作需要而须访问的人员。没有任何系统是绝对安全的；如发生您的个人数据泄露事件，我们将在法律要求时通知您和有关当局。
9. 您的权利
视您的居住地而定，您有权：
- 访问您的个人数据并获取其副本；
- 要求更正不准确的数据；
- 要求删除您的数据；
- 限制或反对我们对您数据的处理；
- 以可携带的格式获取您的数据；以及
- 撤回您已给予的任何同意，但这不影响撤回前已进行的处理。
其中部分权利受法律限制：例如，对于法律要求我们保存的记录，我们不能删除。如需行使某项权利，请发送电子邮件至[联系邮箱地址]联系我们。我们将在一个月内答复。您还有权向数据保护监管机构投诉，尤其是您居住或工作所在国家的数据保护监管机构。
10. 未成年人
服务不面向未满 18 周岁的任何人，我们也不会在知情的情况下收集其个人数据。如您认为有未成年人向我们提供了个人数据，请联系我们，我们将予以删除。
11. 本政策的变更
我们可能会更新本政策。对于重大变更，我们会在其生效前告知您，并在需要时请您接受新版本。现行有效的版本显示在本页顶部。
12. 联系方式
[运营方法定名称]，[注册地址]。电子邮箱：[联系邮箱地址]。