隐私政策

我们收集您直接提供的信息，以及您使用本服务时生成的信息。

账户与联系信息。 当您注册账户、下单或联系支持时，我们可能收集您的邮箱地址、姓名、密码（仅以加盐哈希形式存储）、订单信息、支持沟通记录以及您选择提供的其他信息。

订单与支付信息。 结账时我们记录您选择的商品、金额、货币和支付方式。支付凭证直接提交给我们的支付服务商——支付宝、微信支付或 NOWPayments——不会经过我们的服务器。

身份与验证信息。 当账户或订单被标记为高风险时，我们可能要求完成身份验证，以保护本服务、防范欺诈和滥用并执行使用条款。这可能包括法定姓名、政府签发的身份证件信息或影像、人脸照片或自拍、由所提交影像提取的面部特征、活体检测信号、验证结果及相关审核记录。我们仅将该等信息用于身份验证、欺诈与滥用防范、账户保护、合规及服务安全——绝不用于广告或营销。

使用、设备与技术信息。 当您访问本服务时，我们可能自动收集技术信息，例如 IP 地址、浏览器类型、设备标识符、操作系统、浏览页面、来源 URL、日志数据、崩溃数据、由 IP 地址推断的大致位置以及 Cookie 标识符。

Cookie 及类似技术。 我们使用 Cookie 和类似技术来保持登录状态、记住偏好、保护账户并检测滥用。您可以通过浏览器设置控制 Cookie，但禁用部分功能可能影响服务使用。

未成年人隐私。 本服务不面向 18 岁以下的任何人，我们不会故意收集未成年人的个人信息。如发现已收集此类信息，我们将采取合理措施予以删除并停用相关账户。如您认为发生此情况，请联系 support@chameleon.com。

• 提供、运营、维护和改进本服务。
• 创建、验证和管理账户。
• 验证身份与账户归属，包括风险触发的 KYC 核验。
• 处理订单、支付、数字交付和支持请求。
• 检测、调查和防范欺诈、滥用、未授权访问和安全事件。
• 执行我们的使用条款和政策。
• 发送订单确认、交付邮件、服务通知和安全提醒。
• 分析性能、诊断错误并提升可靠性。
• 履行法律义务并响应合法的请求。

我们不会出于营销目的出售、交换或出租您的个人信息。我们仅在以下有限情形下共享信息：

• 服务提供商： 帮助我们提供托管、支付处理（支付宝、微信支付、NOWPayments）、邮件投递、客户支持和安全服务的供应商。
• 法律与安全原因： 当披露是遵守法律、响应合法请求、执行使用条款、调查滥用或保护 Chameleon、用户或他人的权利、安全所必需时。
• 业务转让： 在合并、收购、融资、重组或资产出售中，在采取适当数据保护措施的前提下。
• 经您同意： 当您要求我们共享信息或以其他方式同意披露时。

身份与人脸验证信息仅与验证、安全、防欺诈、合规或合法请求所必需的服务商共享，绝不用于广告或营销。

我们在提供本服务、维护账户、履行订单、解决争议、防范滥用、执行协议及履行法律义务所合理必需的期限内保留个人信息。当信息不再需要时，我们会采取合理措施将其删除或去标识化。

身份验证信息可能按验证、防欺诈、账户安全、合规及争议处理所需的期限保留。不再需要时，我们将采取合理措施予以删除或去标识化。

我们采用管理、技术和组织层面的保护措施，防止信息遭到未授权访问、丢失、滥用、篡改和披露——包括访问控制、TLS 传输加密、密码加盐哈希、监控以及敏感接口限流。

没有任何传输或存储方式是绝对安全的。您有责任对账户凭证保密，并在认为账户被盗用时及时通知我们。

您可以联系我们申请访问、更正或删除您的个人信息，但须满足账户安全、法律要求及合理的服务保护需要。您也可以随时关闭账户。出于防欺诈、合规、争议解决或执行使用条款的合理需要，账户关闭后我们可能保留部分信息。

本服务可能包含指向第三方网站、支付机构或 Telegram 等通信工具的链接。我们不对第三方的隐私实践负责——向其提供信息前请查阅其隐私政策。

我们可能不时更新本隐私政策。作出变更时，我们会更新本页的「最后更新」日期或以其他适当方式通知。变更生效后您继续使用本服务，即表示您接受更新后的隐私政策。

如您对本隐私政策或我们的隐私实践有疑问，请联系我们：

Chameleon — support@chameleon.com