隐私说明
生效日期:2026 年 10 月 21 日。本说明解释 PumpkinVine(由 KILLARA SECURITIES PTY LTD 运营,以下称「我们」)在你使用本网站、交易终端与相关服务时,收集哪些个人信息、怎么用、交给谁,以及你有哪些权利。我们按澳大利亚《1988 年隐私法》(Privacy Act 1988)及其中的澳大利亚隐私原则处理个人信息。
我们收集哪些信息
| 类别 | 具体内容 | 什么时候收集 |
|---|---|---|
| 账户信息 | 邮箱、登录密码(只保存不可逆的加密哈希,我们看不到原文)、邀请码 | 注册、登录、修改密码时 |
| Google 登录 | Google 账号的唯一标识与邮箱 | 你选择「用 Google 继续」时 |
| 实名认证 | 真实姓名、证件类型与号码、证件照片 | 申请提现前(只在资金要离开平台时收一次) |
| 交易与挑战记录 | 交易账户号、委托、成交、持仓、盈亏、挑战与练习赛成绩、交易评分 | 你在平台交易或参加挑战时自动产生 |
| 资金记录 | 充值与提现的链、地址、交易哈希、金额,绑定的提现地址,优惠券与返佣记录 | 充值、提现、使用优惠券或参与代理计划时 |
| 沟通记录 | 工单内容、发给你的验证码与通知邮件 | 你联系客服或我们向你发送邮件时 |
| 技术信息 | IP 地址、浏览器与设备类型、访问时间 | 你访问网站时,由服务器与 CDN 记录 |
我们怎么使用这些信息
· 建立和登录你的账户,确认操作是你本人发起的(例如验证码)。
· 为你开设交易账户、执行委托、计算挑战与练习赛结果、发放奖励与返佣。
· 处理充值与提现;在资金离开平台前核对提现人身份,防范欺诈与洗钱。
· 回复你的客服请求,发送与账户和交易有关的通知。
· 维护平台安全与稳定,排查故障,满足法律、监管与审计要求。
我们不出售你的个人信息,也不把它用于第三方广告。
使用 Google 账号登录时我们获取的信息
你可以选择「用 Google 继续」登录或注册。这时我们通过 Google 登录(OpenID Connect,只请求 openid、email、profile 三项基本权限)从 Google 收到一个由 Google 签名的身份令牌,只从中读取并保存两项:你的 Google 账号唯一 ID,以及你的邮箱地址(并确认该邮箱已由 Google 验证)。我们不读取你的通讯录、Google 云端硬盘、Gmail 或任何其他 Google 数据,也不保存你的 Google 头像。
| 我们获取的 Google 数据 | 用途 |
|---|---|
| Google 账号唯一 ID | 把你的 Google 账号与你的 PumpkinVine 账号关联起来;之后用它识别你、让你登录(你在 Google 那边改了邮箱也能认出你) |
| 邮箱地址(及其是否已验证) | 创建你的 PumpkinVine 账号;若已有同一邮箱的账号,则关联到该账号;用于发送账户与安全相关的通知 |
· 这些数据只用于上面列出的登录与账户用途,不用于广告,不出售,不提供给任何第三方(法律要求除外),也不用于开发、改进或训练任何人工智能或机器学习模型。
· PumpkinVine 对从 Google API 获得的信息的使用及向其他应用的传输,将遵守 Google API 服务用户数据政策(Google API Services User Data Policy),包括其中的「有限使用」(Limited Use)要求。
· 存储与保护:与你的其他账户信息一起保存在我们位于阿里云香港机房的数据库中,传输全程加密,只有必要的运维人员可以访问。
· 保存与删除:在你的账号存续期间保存。你可以随时发邮件到 [email protected] 要求解除 Google 关联或注销账号,我们会删除这些 Google 数据(法律要求保留的记录除外)。你也可以随时在 Google 账号设置(myaccount.google.com/permissions)里撤销 PumpkinVine 的访问权限。
Cookie 与浏览器存储
本网站只设置一个 Cookie,用来记住你选择的语言。登录状态与少量界面偏好(例如是否开启成交提醒、已读过的提示)保存在你浏览器的本地存储里,退出登录或清除浏览器数据即可删除。我们没有使用广告或访问统计类的 Cookie 与脚本。登录页与注册页会加载 Google 的登录组件,它的行为受 Google 隐私政策约束。
我们会把信息提供给谁
只在提供服务所必需的范围内,提供给以下几类对象:
| 对象 | 提供什么 | 为什么 |
|---|---|---|
| 交易所及其清算服务 | 交易账户信息、委托与资金指令 | 开设交易账户、执行与结算交易 |
| HashPay(链上支付服务商) | 充值与提现的地址、金额与订单信息 | 处理链上充值与提现 |
| 阿里云(云服务器与邮件推送) | 存储在服务器上的全部数据;收件邮箱与邮件内容 | 托管平台系统;发送验证码与通知邮件 |
| Cloudflare(网络加速与防护) | 访问请求与 IP 地址 | 加速访问、抵御攻击 |
| 你在 Google 登录时与 Google 之间的交互 | 仅在你选择 Google 登录时 | |
| 监管机构、执法机关或法院 | 法律要求提供的信息 | 依法配合调查或履行法定义务 |
实名认证材料只用于核对提现人身份,只有审核人员能查看,每次查看都会留下记录;除法律要求外,不提供给任何第三方。
信息存放在哪里
平台的服务器与数据库位于阿里云香港机房。Cloudflare 与 Google 可能在其全球节点(包括美国)处理与其服务相关的信息。使用本服务即表示你了解个人信息会被传输到澳大利亚境外处理;我们会要求这些服务商采取与本说明相当的保护措施。
保存多久
· 账户、交易与资金记录:账户存续期间保存;注销后按法律与监管要求继续保存一段时间(通常不少于 7 年),之后删除或匿名化。
· 实名认证材料:为满足合规与事后核查要求长期保存,认证通过后也不会删除。
· 服务器与访问日志:按运维需要保存,通常不超过 6 个月。
我们怎么保护信息
网站全程使用 HTTPS 加密传输;登录密码只保存哈希;交易所密码等敏感字段加密存储;数据库只对内网开放,并每天备份;后台按岗位分配权限,敏感信息的查看留有记录。没有任何系统能保证绝对安全,如发生可能对你造成严重损害的数据泄露,我们会按法律要求通知你与监管机构。
你的权利
· 查阅与更正:你可以随时在账户页查看和修改大部分信息;其余信息可以联系我们查阅或更正。
· 注销与删除:你可以申请注销账户,我们会在法律允许的范围内删除或匿名化你的信息(法定须保留的记录除外)。
· 投诉:如果你认为我们处理个人信息的方式不当,请先联系我们,我们会在 30 天内答复。对答复不满意的,可以向澳大利亚信息专员办公室(OAIC,www.oaic.gov.au)投诉。
未成年人
本服务只面向年满 18 周岁的用户。我们不会有意收集未成年人的个人信息;发现后会删除。
本说明的更新
处理方式发生变化时,我们会更新本页并修改顶部的生效日期;重大变化会通过邮件或站内通知告诉你。
联系我们
关于隐私的任何问题、查阅或更正请求、投诉,请发邮件到 [email protected],或在网站右下角联系客服。