隐私政策（中文译本 · 以英文版为准）
最后更新：2026-07-09 · Payes Group Limited
Payes Group Limited（"Copay""我们"），一家在香港注册成立的公司，运营 copay888.com 及 Copay 平台（app.copay888.com、card.copay888.com 及 Copay API）。本隐私政策说明我们如何收集、使用、共享及保护个人资料，适用于我们网站的访客及商户后台的授权用户。
1. 我们是谁及如何联系
Copay 为本政策项下个人资料的资料控制者。任何隐私相关请求，请邮件 [email protected]。
2. 我们收集什么
- 企业及准入资料——公司名称、注册信息、股权/最终受益人信息、业务描述，以及您为 KYB/合规提交的文件。
- 账户及联系资料——姓名、邮箱、角色及后台凭证（密码仅以加盐哈希存储）。
- 咨询资料——您通过"预约演示"或联系表单提供的信息（公司、联系方式、需求描述）。
- 交易及使用资料——收款、付款、余额、费用、API 活动及后台操作记录。
- 持卡人资料（仅卡服务）——商户为 KYC 及发卡提交持卡人信息时；敏感卡凭证加密存储。
- 技术资料——IP 地址、设备/浏览器信息及 Cookie（见 Cookie 政策）。
除身份/KYC 核验严格必需外，我们不主动收集特殊类别个人资料。
3. 我们为何使用（法律依据）
我们处理个人资料以：(a) 提供及运营服务（履行合同）；(b) 履行法律及监管义务，包括反洗钱/KYC/反恐融资及制裁筛查（法律义务）；(c) 防范欺诈、保障平台安全及风险管理（正当利益）；(d) 回应咨询及与您沟通（正当利益/缔约前步骤）；(e) 发送服务通知，或在允许情况下发送营销信息（同意或正当利益——您可随时退订）。
4. 我们与谁共享
仅在必要范围内共享，对象包括：
- 托管及结算服务商——持有并结算稳定币余额、执行交易；
- 发卡及卡处理服务商——发行及运营卡片、处理卡交易；
- 云、托管及基础设施服务商——运行并保障平台；
- 通讯及消息服务商——当您通过此类渠道与我们互动时；
- 合规、身份核验及制裁筛查服务商——以履行监管义务；
- 专业顾问、审计师及主管机关——在法律、法院命令或合作方合规要求下。
我们不出售个人资料。部分服务商位于香港境外；跨境传输个人资料时，我们会采取措施确保符合适用法律的适当保护水平。
5. 我们保留多久
我们在提供服务及履行法律、监管、税务与审计义务所需期间内保留个人资料——包括反洗钱法要求的记录保存期——其后予以删除或匿名化。
6. 我们如何保护
我们采取管理、技术及组织措施，包括敏感数据静态加密、访问控制及审计日志。任何传输或存储方式都并非绝对安全；我们努力保护您的数据但无法保证绝对安全。
7. 您的权利
在适用法律（包括香港《个人资料（私隐）条例》，及适用的 GDPR/PDPA）范围内，您可请求查阅、更正或删除您的个人资料，反对或限制某些处理，并撤回同意。行使上述权利请联系 [email protected]。您亦可向当地数据保护机关投诉（香港为个人资料私隐专员公署 PCPD）。
8. Cookie
我们的网站按 Cookie 政策使用 Cookie 及类似技术。
9. 未成年人
本服务面向企业，不针对 18 岁以下个人。
10. 变更
我们可能更新本政策，并以新的"最后更新"日期发布修订版本。重大变更将通过平台或电子邮件通知。