目录
00我们是谁以及本政策的内容🔗
0.1您个人数据的运营者（控制者）是 BuyCrypt Inc.，一家在美国特拉华州注册的公司，注册号 117803141，地址：8 The Green, Ste A, Dover, DE 19901, USA（以下简称“BuyCrypt”或“我们”）。如有数据相关问题，请发送邮件至 [email protected]。
0.2本政策说明，当您使用网站 buycrypt.com、BuyCrypt iOS 和 Android 应用、网页终端、投资后台、API、MCP 服务器以及联系客服时（统称“服务”），我们如何处理您的个人数据。本政策中的术语与使用条款中的含义相同。在个人数据处理问题上，本政策优先于使用条款适用。
0.3我们的原则：仅收集服务所需的数据；仅为声明的目的使用数据；保存时间不超过必要期限；通过技术和组织措施保护数据；让您能够访问并管理您的数据。我们不出售个人数据，也不会仅以自动化方式作出对您产生法律后果的决定，第 2 节所述情形除外。
我们只收集 BuyCrypt 运行所必需的数据，不出售您的数据，仅在您同意后才启用分析功能，您可以在应用中删除账户。
01我们收集哪些数据🔗
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 账户与登录 | 具体内容Google 或 Apple 账户标识符、电子邮箱地址（Apple 可能提供隐藏的转发地址）、姓名（如登录方式提供）、BuyCrypt 用户标识符和 Firebase 标识符。如账户此前是通过电话号码或 Telegram 创建的，我们会保存这些登录数据（电话号码、Telegram 标识符和名称） | 来源登录时来自 Google 或 Apple（通过 Firebase Authentication） |
| 我的资料 | 具体内容昵称、头像、语言、通知和公开设置、机器人图标 | 来源来自您本人 |
| 交易与锦标赛 | 具体内容模拟账户上的交易、订单和仓位，锦标赛参与情况和名次，奖金，交易员评分和护照，跟单及其结果，自营计划 | 来源在服务中生成 |
| 已连接的交易所 | 具体内容交易所 API 密钥和密钥口令（secret）（以加密形式存储），跟单和评分所需的交易所账户数据：余额、仓位、订单、交易 | 来源来自您本人，以及凭您的密钥来自交易所 |
| 余额与付款 | 具体内容USDT、Tour Pass、BUYT 余额，入账和扣款记录，购买记录，提现申请（金额、钱包地址、申请时的 IP 地址及根据 IP 判断的国家），绑定的钱包地址，交易哈希，支付服务处的付款数据（包括买方电子邮箱） | 来源来自您本人、服务、支付服务和区块链 |
| 投资后台 | 具体内容Arbitrum One 网络上的个人充值地址、USDC 充值和提现、提现地址、在锦标赛中的份额、分配设置以及交易员黑名单 | 来源来自您本人、服务和区块链 |
| 身份验证（KYC） | 具体内容证件类型、证件照片、简短自拍视频、提交时的设备数据（型号、操作系统、应用版本）和 IP 地址、验证决定及验证记录。审核通过后，证件号码仅以受保护的哈希形式保存，以防止同一证件被用于多个账户。自拍中头部位置的检测在您的设备上进行 | 来源来自您本人，在应用中提交；验证由 BuyCrypt 员工进行 |
| 推荐计划 | 具体内容邀请关系（谁邀请了谁）、已计入的奖励 | 来源来自邀请链接 |
| API、MCP 与机器人 | 具体内容模拟账户的 API 密钥（密钥口令以受保护形式存储）、请求日志；对于公开机器人的开发者，还包括 webhook 地址和机器人资料 | 来源来自您本人和服务 |
| 咨询与内容 | 具体内容发给客服的邮件和消息、观点板上的交易观点和投票、评论、问题回答 | 来源来自您本人 |
| 技术数据 | 具体内容IP 地址及根据 IP 判断的国家、设备类型和型号、操作系统、应用版本、语言、推送通知令牌、登录和操作日志、网站和应用使用事件、错误和崩溃报告 | 来源自动收集 |
| Cookie 与分析 | 具体内容Cookie 标识符、访问来源（ref、utm）、浏览的页面和事件，详见第 8 节 | 来源自动收集；分析数据在您同意后收集 |
1.1我们不要求也不会有意收集敏感数据（有关健康、政治观点、宗教信仰等）以及犯罪记录数据。请不要向我们发送此类数据。如您提供了我们未要求的数据，我们将尽量仅保存我们为提供服务而有权保存的数据。
1.2区块链（TON、Arbitrum、Hyperliquid）上的数据本质上是公开的：地址和交易对任何人可见，且无法从区块链中删除。
02我们使用数据的目的与法律依据🔗
| 目标 | 法律依据（GDPR / LGPD） |
|---|---|
| 创建和管理账户，提供对模拟账户、锦标赛、跟单交易、投资者锦标赛、自营计划、API 和 MCP 的访问 | 法律依据（GDPR / LGPD）履行合同（使用条款） |
| 计算锦标赛结果、计入奖金、处理提现和付款 | 法律依据（GDPR / LGPD）履行合同 |
| 计算交易员评分和护照 | 法律依据（GDPR / LGPD）履行合同；公开护照基于您的同意（在设置中开启） |
| 防止欺诈、多账户和操纵；保护账户和服务 | 法律依据（GDPR / LGPD）合法利益；履行法律义务 |
| 验证投资者锦标赛交易员、个别锦标赛参赛者以及在必要时其他用户的身份；根据制裁名单核查提现地址 | 法律依据（GDPR / LGPD）履行合同；法律义务；防止欺诈的合法利益 |
| 回复咨询，告知服务运行情况及文件变更 | 法律依据（GDPR / LGPD）履行合同；合法利益 |
| 统计网站访问量并衡量广告效果（Google Analytics） | 法律依据（GDPR / LGPD）您在 cookie 横幅中作出的同意 |
| 发现并修复错误，改进服务 | 法律依据（GDPR / LGPD）合法利益 |
| 发送新闻和优惠信息 | 法律依据（GDPR / LGPD）您的同意或合法利益；您可以退订推送消息 |
| 履行法律要求，回应主管机关的合法请求，在争议中维护 BuyCrypt 的权利 | 法律依据（GDPR / LGPD）法律义务；合法利益 |
2.1自动化决策。交易员评分、等级、按类别要求获得投资者锦标赛参赛资格、风险限额的触发以及跟单时的亏损止损，均按网站上说明的规则自动计算。拒绝提现、因违规封禁账户以及投资者锦标赛交易员的最终遴选等决定由人工作出或经人工审核。您可以发送邮件至 [email protected] 对决定提出异议。
03其他用户和访问者可见的信息🔗
3.1始终可见：昵称（或“无昵称”）、头像、锦标赛名次、成绩和已平仓交易显示在锦标赛排行榜和锦标赛页面中；奖金显示在奖金列表中；提现到钱包的记录显示在支付页面中（昵称、日期、金额、区块链交易链接）；投资者锦标赛结果显示交易员昵称及其账户结果（包括违规情况）；观点板上的交易观点附带作者昵称；通过 API 交易的账户显示机器人图标。
3.2仅由您选择公开：公开的交易员护照和网站上的交易员页面（评分、等级、评分构成、锦标赛历史），前提是您自己开启了“分享统计数据”或在应用中发布了个人资料。您可以随时在应用设置中关闭；页面将在短时间内关闭。对于搜索引擎、AI 助手或其他网站已保存的副本，我们无法删除。
3.3永不公开：电子邮箱、电话号码、您真实交易所账户中的金额、API 密钥、身份验证数据、IP 地址。平台的公开数据（包括带有参赛者技术标识符的锦标赛排行榜）也可通过公开 API 和 MCP 服务器获取。
3.4如不希望显示姓名，请选择不会暴露您身份的昵称。
05数据跨境传输🔗
5.1BuyCrypt 是一家美国公司。我们的服务器位于欧盟（德国和芬兰），部分服务商位于美国和其他国家。因此，您的数据可能在您居住国以外的地方处理，包括在欧洲经济区以外。
5.2从欧洲经济区、英国和瑞士传输数据时，我们依据充分性决定（例如 EU–US Data Privacy Framework，如服务商参与该框架）或欧盟委员会的标准合同条款。
06我们保存数据的期限🔗
6.1在您拥有账户期间，我们保存账户、个人资料和交易历史数据。删除账户时，我们会删除昵称、电子邮箱、电话号码和登录标识符，停用已连接的 API 密钥和通知。您参加过的锦标赛结果将保留在锦标赛历史中，但不显示您的昵称。
6.2对于依法须保存的数据，或为解决争议、防止欺诈以及防止被封禁用户重新注册所需的数据，我们会保存更长时间：付款、提现和入账记录，违规信息，身份验证数据——在上述目的和履行法律所需的期限内保存。
6.3推荐链接的访问记录最多保存 30 天，邀请核查的内部日志最多保存 90 天，网站错误日志约保存 30 天，备份保存 14 天。Google Analytics 数据按 Google Analytics 的设置保存。如某类数据未规定保存期限，我们将在第 2 节所述目的所需的期间内保存该数据。
6.4已写入公共区块链的数据无法删除。
07我们如何保护数据🔗
7.1我们采取技术和组织措施：连接加密（HTTPS）、通过 Cloudflare 保护公开地址、员工访问权限分级、监控、加密备份。交易所 API 密钥以加密形式存储，仅用于您的交易；用于跟单的密钥必须不具有提现权限。投资者锦标赛中的 Hyperliquid 密钥仅具交易权限。
7.2任何通过互联网传输数据和存储数据的方式都不是 100% 安全的。我们无法保证绝对安全，但如法律有此要求，我们将在发生数据泄露时通知您和监管机构。
7.3您也对安全负有责任：请保护好您的 Google 或 Apple 账户、设备和密钥，不要将其交给他人。如发现漏洞，请发送邮件至 [email protected]。详情请见安全页面。
09您的权利🔗
9.1根据您的居住地，您有权：了解我们是否处理您的数据并获取数据副本；更正不准确的数据；删除数据；限制处理；反对基于合法利益的处理，包括反对直接营销；以机器可读格式获取数据并将其转交给其他运营者；随时撤回同意（这不影响撤回前处理的合法性）。
9.2如何行使。您可以在应用中删除账户。其他请求请使用与账户绑定的邮箱发送邮件至 [email protected]，并注明昵称和登录方式（Google 或 Apple）。我们将在 72 小时内确认收到，并在适用法律规定的期限内答复（根据 GDPR，通常为一个月内）。为保护您的账户，我们可能要求您确认请求确由您本人发送。对于明显无根据或过度的请求，我们可以拒绝。
9.3欧洲经济区、英国和瑞士（GDPR）。我们依据第 2 节所述的法律依据处理数据。您有权向您居住或工作所在国家的数据保护监管机构投诉。
9.4加利福尼亚州（CCPA/CPRA）。您有权知悉我们收集哪些类别的数据（第 1 节）、数据来源（第 1 节）、目的（第 2 节）以及向谁提供（第 4 节）；要求删除和更正；不因行使权利而受到歧视。我们不出售个人数据，也不会为第三方行为广告而提供个人数据。您的授权代理人也可以提出请求。
9.5巴西（LGPD）。您有权行使 LGPD 第 18 条规定的权利，并向巴西国家数据保护局（ANPD）投诉。
10儿童🔗
服务仅面向年满 18 周岁的人士。我们不会有意收集儿童的数据。如您发现有儿童创建了账户，请发送邮件至 [email protected]，我们将删除该账户及其数据。
11通知与推送消息🔗
11.1在您拥有账户期间，我们会发送服务消息（有关锦标赛、奖金、提现、安全、文件变更）。推送通知可以在手机或应用设置中关闭。
11.2您可以随时退订新闻和优惠信息：回复邮件或发送邮件至 [email protected]。
12欺诈、网络钓鱼与虚假消息🔗
BuyCrypt 不会通过在电话和私信中自称客服人员或承诺提供付费帮助的人士开展工作。客服通过官方渠道提供服务，且免费。我们绝不会索要助记词（seed 短语）、密码以及具有提现权限的 API 密钥。
12.1如您遇到冒充 BuyCrypt 的欺诈、网络钓鱼或虚假网站，请发送邮件至 [email protected]。
13政策的变更🔗
13.1我们可以更新本政策，并在本页面发布新版本，版本日期标于顶部。对于重大变更，我们还会在网站或应用中另行通知；如变更需要您的同意，我们将征求您的同意。
13.2本政策适用于 BuyCrypt 的服务。链接指向的第三方网站和服务适用其自身的政策。
14联系方式🔗
| 事项 | 地址 |
|---|---|
| 个人数据、您的权利 | 地址[email protected] |
| 账户、锦标赛、支付 | 地址[email protected] |
| 法律问题 | 地址[email protected] |
| 安全、漏洞 | 地址[email protected] |
| 欺诈与网络钓鱼 | 地址[email protected] |
Dover, DE 19901
United States
特拉华州，注册号 117803141