隐私政策

NutsPay负责 NutsPay 网站、商户后台、收银台及相关接口中由公司决定目的和方式的个人信息处理。联系邮箱为 contact@nutspay.net。本政策适用于商户、付款方、联系人及网站访客；商户和支付渠道独立处理的信息，还适用其各自的告知和责任。

我们按提供您请求的服务、履行法定义务、有效同意或适用法律规定的其他依据处理信息。不同处理活动分别判断依据，不将一次接受政策视为对所有可选用途、敏感信息或跨境传输的概括同意。

账户与身份核验：姓名、联系方式、密码验证资料、主体证照、法定代表人和必要的受益所有人资料，用于注册、安全验证和商户准入。

交易与资金：订单号、金额、币种、渠道标识和状态、收款账户、退款与结算记录；换汇另需收款人、银行或钱包渠道及必要的付款用途资料，用于指令执行、对账和核验。我们不会要求您向客服提供银行卡密码、支付密码或完整登录密钥。

收据与发票：您填写的收据邮箱、抬头、税号及必要的开票联系方式，用于请求处理、商户开票和通知。

安全与使用记录：IP 地址、设备和浏览器特征摘要、会话标识、请求结果、错误日志及必要的行为统计，用于防欺诈、攻击识别和故障排查。行为统计关注事件数量或状态，不以收集实际按键、密码或剪贴板内容为目的。

支持与 AI：您主动提交的工单、投诉、附件、反馈和对话，用于答复、核查及相关服务。请仅提供问题所需信息，避免上传无关的证件、密钥或第三方个人信息。

必要处理包括完成账户与交易服务、履行结算和通知义务、核验指令、防范欺诈、处理投诉、保存履约证据及依法协查。商户向公司提供客户资料时，应已向客户作出必要告知并具有合法处理依据。

可选登录辅助、第三方地域探测及其他可选功能按您的选择启用。拒绝可选功能不影响不依赖该信息的基础服务；缺少完成核验、打款或开票必需的信息时，相应功能可能无法提供。新增不相容用途将另行告知并取得依法需要的授权；本政策不授权将个人对话任意用于通用模型训练。

支付及收款渠道：您选择的微信支付（财付通）、支付宝及实际承接交易的银行或渠道，接收完成交易必要的订单、金额、身份或收款资料，独立处理部分适用其隐私规则。

商户：接收其订单状态、您申请的收据或发票资料，以及处理投诉所需的信息；不会因提供收款服务而获得您的无关平台活动。

技术服务商：实际启用的托管、邮件、短信、安全及 AI 服务商，在相应服务所需范围内处理资料。独立处理者的信息提供依法进行具体告知并取得必要同意；委托处理应受目的、范围、保密、安全及删除返还要求约束。

可选第三方功能：Google 登录组件处理登录相关设备及身份验证信息；ipapi.co 在启用自动地域识别时接收 IP 及请求信息。相关功能仅按实际启用状态使用，详见下文 Cookie 选择。

公司可依法向有权机关提供必要信息；合并或转让涉及个人信息时，依法告知接收方并要求其继续履行义务。我们不出售个人信息，也不以本政策授予向广告联盟出售或共享行为画像的权限。

Cookie、本地存储和会话存储用于登录、安全挑战、防跨站请求伪造、语言与主题偏好、隐私选择和必要的临时界面状态。拒绝或清除必要存储可能导致退出登录或无法完成依赖会话的操作。

“仅必要”不会开启依赖可选同意的 Google 快捷登录提示或第三方 IP 地域探测。“允许可选功能”可启用这些附加功能。您可在本页的“隐私偏好”中重新选择，并可通过浏览器清理存储。撤回选择停止之后相应的可选调用，不影响撤回前合法完成的处理。必要的反欺诈措施不以接受可选功能为条件。

保存期限按数据用途、账户与订单状态、法定义务及争议处理需要确定，以实现目的所必要的最短时间为原则。账户和合同资料在服务存续及必要的履约、索赔处理期间保存；日志按安全、排障及审计需要分别设置保存周期，不能仅因资料已收集而无限期保存。

依法适用反洗钱身份资料和交易记录保存义务的记录，按相应法定期限保存；适用现行反洗钱法规定时，相关期限至少为业务关系结束或交易结束后的 10 年。会计、税务等另有规定的，按适用规则执行。涉及未结退款、争议、司法或监管调查的资料，可在必要范围内延长保存。

目的实现且保存义务结束后删除或匿名化。对依法暂不能删除或技术上难以立即删除的资料，限制为存储及必要安全保护等允许活动，并在条件具备时处理。备份随既定轮换安排清理，不承诺所有副本即时物理销毁。

公司采用传输保护、敏感字段保护、权限控制、安全验证和操作记录等与风险相适应的措施，并持续处理安全问题。任何安全措施均不能完全消除风险。发生或可能发生信息安全事件时，依法采取补救并按适用条件与期限履行通知义务。

风险规则或自动化分析可能影响交易、限额和功能使用。您可联系公司申请说明或人工复核对权益有重大影响的决定，法律允许保密的风险细节除外。公司不因您依法行使隐私权利而实施不合理差别待遇。

您可依法申请查阅、复制、更正、补充、删除、限制处理、撤回同意或注销账户，并在适用条件下请求可携、转移、反对特定处理或人工复核。后台提供的账户、通知和导出功能可直接使用；其他请求发送至 contact@nutspay.net，注明“数据请求”及所涉账户或订单，勿直接发送密码或密钥。

为避免他人冒领资料，公司可进行必要且适度的身份核验。一般请求以 15 个工作日内答复为目标，适用法律要求更短期限的从其规定。不能按请求处理的，将说明合法理由及申诉渠道。法定保留、第三方合法权益及明显滥用的请求按适用法律处理，不当然拒绝正常行权。

GDPR 适用时，通常在 1 个月内答复；确有复杂或多量请求可依法延长最多 2 个月，并在首月内告知。CCPA 适用时，查阅、删除、更正请求通常在 45 个日历日内答复，符合条件并通知后可再延长 45 日。相关地区的知情、选择退出出售或共享、限制特定敏感信息使用及不受歧视权利不受本政策削减。您也可向有管辖权的数据保护或消费者监管机构投诉。

商户账户面向具备相应行为能力的成年人及合法主体。对不满 14 周岁未成年人的个人信息，依法取得监护人同意并适用专门保护要求，不以一般账户同意代替。发现不符合条件的账户或未经授权处理儿童信息时，将核查、限制相关处理并依法处置，不据此当然没收资金。

监护人可联系 contact@nutspay.net 申请核查、删除或协助处理支付争议。付款方年龄和实际授权需结合证据判断，退款及资料保留按适用法律和具体交易处理。

本政策更新发布于 /privacy。涉及处理目的、方式、信息种类、接收方或权利行使的重大变化时，依法以显著方式告知，并在需要时重新取得有效同意；不会仅通过更新页面扩大此前授权。

联系主体：NutsPay。 隐私与数据请求：contact@nutspay.net，主题可注明“隐私”或“数据请求”。 付款问题：/complaints；complaints@nutspay.net。

中文文本为理解参考的主要版本；适用于您的强制性隐私保护规则优先，其他语言的简明表述不缩减依法享有的权利。