Minipay 隐私政策
Silk Harbor Inc(以下简称"我们")深知个人信息对你的重要性,并会尽全力保护你的个人信息安全可靠。本政策说明你在使用 Minipay 移动应用及相关服务(以下简称"本服务")时,我们如何收集、使用、存储、共享和保护你的个人信息,以及你享有的权利。
请你在使用本服务前仔细阅读并充分理解本政策。你开始使用本服务,即表示你已同意本政策的内容。
一、我们是谁
本服务由 Silk Harbor Inc 运营,注册地址为 1500 N Grant St Ste M, Denver, CO 80203-1859, United States。
本服务面向亚洲(不包括中国大陆)、北美洲及南美洲的用户,提供多币种账户、银行卡、转账、收款支付、跨境汇款及数字资产相关服务。
如你对本政策有任何疑问,可通过 minipay@mini-pay.io 与我们联系。
二、我们收集的信息
我们仅会为实现本政策所述目的,收集必要范围内的个人信息。
1. 账户与身份信息
- 注册与登录:邮箱地址、密码、验证码,以及在适用情况下你填写的邀请码。
- 实名认证:姓名、性别、出生日期、国籍、职业、手机号码、居住国家或地区及详细地址。
- 证件信息:证件类型、证件号码、证件有效期;在适用情况下还包括居留许可类型及相关证明文件。
- 证件影像:你上传的身份证件正反面照片,以及手持证件的照片。
- 第三方登录:当你选择使用 Google 账号登录时,我们会接收 Google 提供的账号标识及邮箱地址。
2. 金融与交易信息
- 你绑定的银行卡或其他支付账户信息。
- 账户余额、资产明细、交易记录、转账记录、币种兑换记录。
- 你在使用跨境汇款服务时填写的收款人姓名、账号、地址等信息。
- 你申请实体卡时填写的收件人姓名、联系电话及邮寄地址。
3. 数字资产信息
- 你在本服务中使用的区块链地址及相应的链上交易记录。
- 数字资产的充值、提现与划转记录。
4. 设备与日志信息
- 设备型号、操作系统版本、应用版本、系统语言与地区设置。
- IP 地址、访问时间、操作日志与安全事件记录。
- 应用崩溃与性能日志,用于定位和修复故障。
5. 你主动授权后我们才会使用的信息
- 相机:用于拍摄实名认证所需的证件照片、扫描支付二维码。仅在你在应用内主动触发时调用。
- 相册:用于选择实名认证所需的证件照片。仅在你在应用内主动选择时调用。
- 指纹或面容:用于在本机进行快捷身份验证。生物特征信息由你设备的操作系统处理,我们不会获取、上传或存储。
我们不会收集你的通讯录、地理位置、短信内容和通话记录。
三、我们如何使用信息
- 为你提供并维护账户、卡片、转账、兑换、支付、汇款及数字资产等功能。
- 完成实名认证与身份核验,履行反洗钱(AML)、反恐怖融资(CTF)、制裁名单筛查等法定义务。
- 进行交易风险识别、账户安全监测与异常行为防范。
- 处理你的咨询、投诉、争议与客服请求。
- 向你发送与服务相关的通知、安全提醒及必要的账户变动通知。
- 遵守适用的法律法规、监管要求及司法机关的有效指令。
四、我们如何共享信息
我们不会出售你的个人信息。为实现上述目的,我们会在必要且最小范围内与下列类型的合作方共享相关信息:
| 合作方类型 | 共享目的 | 涉及信息 |
|---|---|---|
| 银行卡发卡与合作机构 | 卡片申请、发行、授权与交易处理 | 身份信息、联系方式、卡片与交易信息 |
| 数字资产托管服务商 | 数字资产的托管、划转与结算 | 身份信息、区块链地址、交易记录 |
| 跨境汇款服务商 | 汇款指令的审核、执行与到账 | 身份信息、收款人信息、汇款金额与用途 |
| 身份验证服务商 | 实名认证与证件信息核验 | 身份信息与证件影像 |
| 云服务与存储服务商 | 数据存储、备份与文件上传 | 前述各类信息的存储载体 |
| 邮件与短信服务商 | 发送验证码与服务通知 | 邮箱地址、手机号码 |
| 使用 Google 账号登录时的身份验证 | Google 账号标识、邮箱地址 | |
| 监管机构与司法机关 | 依据法律法规或有效法律程序的要求 | 依法需提供的信息 |
上述合作方的具体名称见本政策附录。我们会与合作方签署数据保护协议,要求其按照本政策及适用法律处理你的个人信息。
五、信息跨境传输
我们的服务器位于新加坡,你的个人信息主要在新加坡存储和处理。
此外,本服务的部分环节由境外合作方提供,你的个人信息可能被传输至该等合作方所在地并由其处理,具体范围见本政策附录。我们会依据适用法律的要求,通过签署标准合同条款、开展个人信息保护影响评估等合法方式,确保境外接收方提供不低于本政策所要求的保护水平。
六、信息的保存期限
我们仅在实现本政策所述目的所必需的期限内保存你的个人信息,具体期限遵循适用法律法规与监管要求。
当你注销账号后,我们会删除或匿名化你的个人信息。但依据反洗钱等法律法规要求必须留存的交易记录与身份资料,将在法定保存期限(5 年)届满后删除。
七、我们如何保护信息
我们采取符合行业标准的安全措施保护你的个人信息,包括但不限于:
- 使用 HTTPS/TLS 对传输中的数据进行加密;
- 对敏感信息(如身份信息、证件影像)进行加密存储;
- 实施访问权限控制与最小权限原则;
- 要求员工及合作方承担保密义务;
- 对异常访问与安全事件进行监测与响应。
但请注意,任何通过互联网传输或存储的方式都无法保证百分之百的安全。如发生个人信息安全事件,我们会按照法律要求及时告知你并上报监管机构。
八、你的权利
在法律法规允许的范围内,你有权对自己的个人信息行使以下权利:
- 查询与更正:你可以通过应用的"我的"页面查看并修改你的个人资料。如需更正其他信息,可通过下方联系方式提出。
- 撤回同意:你可以在设备的系统设置中关闭相机、相册、指纹或面容等权限授权。撤回同意不影响撤回前基于同意已进行的处理。
- 注销账号:你可以通过 我的 → 编辑资料 → 注销账号 提交申请,或发送邮件至 minipay@mini-pay.io。详见《账号注销说明》。
- 投诉与举报:你可以通过 minipay@mini-pay.io 向我们提出投诉或举报,我们将在 15 个工作日 内予以答复。
九、未成年人
本服务仅面向年满 18 周岁并具有完全民事行为能力的用户。我们不会主动收集未成年人的个人信息。如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,会尽快删除相关信息。
十、本政策的更新
我们可能会适时修订本政策。当本政策发生重大变更时,我们会通过应用内通知或电子邮件等方式告知你,并在页面顶部更新"最近更新"日期。
请你在每次使用本服务前留意本政策的最新版本。如你在变更后继续使用本服务,即表示你接受修订后的政策。
十一、联系我们
公司名称:Silk Harbor Inc
注册地址:1500 N Grant St Ste M, Denver, CO 80203-1859, United States
联系邮箱:minipay@mini-pay.io
附录:第三方服务商清单
为便于你了解信息共享的具体对象,我们列出当前合作的第三方服务提供商:
| 服务商名称 | 用途 | 所在国家/地区 |
|---|---|---|
| Wasabi Card | 虚拟卡与实体卡发卡、持卡人 KYC 资料审核、卡片激活与交易处理 | 中国香港 |
| Interlace | 虚拟卡发卡与卡片交易处理 | 新加坡、中国香港 |
| Cobo | 数字资产钱包托管与提现 | 新加坡 |
| Amazon Web Services(S3、SES) | 数据与文件存储(新加坡区域)、邮件发送 | 美国(数据中心位于新加坡) |
| 阿里云(OSS) | 数据与文件存储(新加坡区域) | 中国(数据中心位于新加坡) |
| Cloudflare | 图片存储、分发与加速(CDN) | 美国 |
| Google(Gmail/SMTP、Google 登录) | 邮件收发、第三方账号登录 | 美国 |
| Apple(Sign in with Apple) | 第三方账号登录 | 美国 |
| Aoksend | 邮件模板与邮件发送 | 中国 |
| ISMS360(MCT 短信) | 短信验证码发送 | 中国 |
| Telegram | 内部风控告警通知 | 阿联酋 |