欧溢交易所官网安全隐私保护协议解读

一、个人信息收集范围

欧溢交易所严格遵循"最小化原则"，仅收集用户在使用服务过程中必要的个人信息。我们承诺所有信息收集均符合法律法规要求，并已通过ISO 27001信息安全管理体系认证。

1.1 账户注册信息

当用户注册账户时，我们会收集以下基本信息：

信息类别	具体内容	收集目的	存储期限
基础信息	邮箱、手机号、用户名	账户创建与验证	账户存续期间
密码信息	登录密码、交易密码	身份验证与交易安全	加密存储永久
验证信息	短信验证码、邮箱验证码	二次验证	24小时后销毁

1.2 身份认证信息

为了符合反洗钱(AML)和了解你的客户(KYC)要求，我们需要收集：

• 📄 身份证件正反面照片或扫描件
• 👤 实时人脸识别视频
• 📞 实名手机号码验证
• 🏠 居住地址证明文件
• 💳 银行卡信息（仅用于提现验证）

二、个人信息的具体使用范围

收集到的个人信息将用于以下特定目的，我们不会将信息用于其他未说明的用途。

2.1 服务提供与优化

2.2 安全风控管理

使用场景	涉及信息	技术手段
登录异常检测	IP地址、设备ID、登录时间	AI风控模型
交易风险评估	交易行为、资金流向	实时监控系统
反洗钱监测	交易金额、频率、关联方	链上分析技术

三、数据保护技术措施

欧溢交易所采用行业领先的数据保护技术，确保用户信息安全。

3.1 加密技术

• 🔐 传输加密：所有数据传输采用TLS 1.3协议
• 🔒 存储加密：敏感数据使用AES-256加密
• 🛡️ 密钥管理：硬件安全模块(HSM)管理密钥
• 🔐 端到端加密：私钥本地存储，不上传服务器

3.2 访问控制

实施严格的权限分级管理制度：

权限级别	访问范围	审批流程
普通员工	非敏感业务数据	直接访问
风控专员	交易行为数据	二级审批
系统管理员	系统配置信息	三级审批
安全审计员	全量数据（只读）	四级审批

四、信息共享与披露

我们承诺不会出售、出租或以其他方式披露用户个人信息，除非符合以下情况：

五、用户权利与选择

用户对自己的个人信息享有以下权利：

5.1 访问权

用户可随时登录账户查看、管理个人信息，我们提供完整的数据导出功能。

5.2 更正权

发现信息有误，用户可申请更正。我们将在7个工作日内完成核实与更新。

5.3 删除权

在符合法律要求的前提下，用户可申请删除个人信息。删除流程：

1. 提交删除申请（需身份验证）
2. 系统审核（3个工作日内）
3. 执行删除（15个工作日内完成）
4. 发送确认通知

六、Cookie使用说明

为提升用户体验，我们使用Cookie和类似技术：

Cookie类型	用途	存储期限	可选择
必要Cookie	维持登录状态、安全验证	会话/30天	不可禁用
性能Cookie	网站性能优化、缓存	30天	可选择
功能Cookie	个性化设置、语言偏好	365天	可选择
营销Cookie	精准营销、广告推荐	90天	可选择

七、协议更新与通知

我们会根据法律法规变化和业务发展需要更新隐私协议：

• 📢 重要更新：通过站内信、邮件、短信通知
• 🔄 一般更新：在官网公示15天
• 📝 历史版本：保留所有版本供查阅
• 💬 意见反馈：开设专门渠道收集用户建议