隐私政策
这份政策用平实的话说明 Sumi 如何处理信息。
适用范围
本政策说明 Sumi Ltd（“我们”）在运营 Sumi 的付款页面和商户后台时，会收集哪些信息、为什么收集、怎样使用和保护，以及你有哪些权利。
服务有两类使用者：商户（使用后台的人）和付款人（在付款页面付款的人）。对付款人来说，商户是订单的另一方，商户自己如何处理付款人的信息，由商户的隐私政策决定。使用服务也适用服务条款。
我们收集的信息
商户账户：登录邮箱，商户名称，项目名称、网站域名和回调地址，成员及其角色，Passkey 的公钥信息和已登录的设备，提现账户和收款地址。
订单和支付记录：订单号、金额和币种、订单说明、支付方式、支付状态和时间、渠道订单号、链上交易哈希及地址、退款、提现和账本记录，以及商户创建订单时选择传给我们的其他信息。
风控和安全信息：IP 地址，设备和浏览器信息（例如浏览器类型、操作系统），登录和操作日志，频率和异常记录。
我们不向付款人索要手机号码，也不把手机号码作为订单或账户的字段来保存。不过，付款人使用的渠道或商户可能把手机号码放进它们传给我们的信息里（例如渠道回传的买家信息，或付款人标识、订单附加信息这类自由填写的字段），这时它会随该条记录一起保存。商户不得在这些字段里填写手机号码。选择上游渠道付款时，付款人在渠道自己的页面或应用中完成付款，渠道自行收集和处理的信息适用渠道自己的政策。
区块链上的公开信息：链上的交易、地址和金额本来就是公开的，任何人都可以查询，我们无法修改或删除。
我们怎样使用信息
我们使用这些信息来：
- 提供服务：创建订单、处理付款、入账、结算、提现和退款；
- 让你登录并确认是你本人在操作；
- 控制风险，防范欺诈和洗钱；
- 排查问题，提供客户支持；
- 发送服务邮件，例如登录验证码、安全提醒和重要通知；
- 遵守法律和主管机关的要求；
- 以汇总的方式了解服务的运行情况，让它更稳定。
我们不出售你的个人信息，也不把它用于与服务无关的广告。
保存多久
我们只在需要的期间保存信息。账户信息在账户存续期间保存，账户关闭后按下面的期限处理。
订单、支付、账本和提现记录是财务和对账记录。只要会计、处理纠纷、安全和法律义务需要，我们就会保存，账户关闭后也是如此。账本记录和审计记录只增不改，不会被删除。
风控和安全信息（IP 地址、设备信息、访问日志）在安全、防范欺诈和处理纠纷需要的期间内保存，没有固定的删除期限。有些短期的运行记录会在较短时间后自动清除。
不再需要某项信息时，我们会在技术上可行的范围内删除它或使其无法识别到个人。账本记录、审计记录和区块链上的公开数据无法删除。
安全
我们采取合理的措施保护信息：传输中使用加密连接；对敏感操作要求 Passkey 验证；内部访问受权限控制，并留有审计记录。
没有任何系统是绝对安全的。如果你发现安全问题，或怀疑账户被盗用，请立即联系 admin@sumi.cash。我们会核查，并在法律要求时通知受影响的人。
你的权利
依据适用的法律，你可以要求：查阅我们持有的关于你的信息；更正不准确的信息；删除信息；限制或反对某些处理；获得一份副本；撤回你此前给出的同意（不影响撤回之前的处理）。
请发邮件到 admin@sumi.cash。我们可能需要先核实你的身份。我们会在合理的期限内答复；法律对期限有规定的，按规定办理。
有些要求我们无法满足，例如为遵守法律、防范欺诈和洗钱、处理未了结的纠纷和资金而必须保留的订单和账本记录，以及已经公开在区块链上的数据。遇到这种情况，我们会说明理由。
如果你对我们处理信息的方式不满意，也可以向你所在地的个人信息保护监管机构投诉。
未成年人
服务面向商户，不面向未成年人。我们不会有意收集未成年人的信息；如果你发现我们收集了，请联系我们，我们会删除。
政策的变更
我们可能修改本政策。最近一次修改的日期写在本页顶部。重要的修改，我们会在后台或通过邮件通知商户。
联系我们
负责处理本政策所述信息的是 Sumi Ltd。问题、请求和投诉，请联系 admin@sumi.cash。