隐私政策

尊敬的CoinQ用户：

CoinQ 交易所（以下简称“CoinQ”或“我们”）尊重并保护用户（以下简称“您”或“用户”）的隐私，您使用CoinQ时，CoinQ将按照本隐私政策（以下简称“本政策”）收集、使用您的个人信息。

CoinQ建议您在使用本产品（以下简称“CoinQ”）之前仔细阅读并理解本政策全部内容，针对免责声明等条款在内的重要信息将以加粗的形式体现。本政策有关关键词定义与CoinQ《服务条款》保持一致。

本政策可由CoinQ在线随时更新，更新后的政策一旦公布即代替原来的政策，如果您不接受修改后的条款，请立即停止使用CoinQ，您继续使用CoinQ将被视为接受修改后的政策。经修改的政策一经在CoinQ上公布，立即自动生效。

您知悉本政策及其他有关规定适用于CoinQ及CoinQ所自主拥有的App。

一、 我们收集您的哪些信息

请您知悉，我们收集您的以下信息是出于满足您在CoinQ服务需要的目的，且我们十分重视对您隐私的保护。在我们收集您的信息时，将严格遵守“合法、正当、必要”的原则。且您知悉，若您不提供我们服务所需的相关信息，您在CoinQ的服务体验可能因此而受到影响。

我们将收集您的移动设备信息、操作记录、交易记录、交易地址等个人信息。

为满足您的特定服务需求，我们将收集您的姓名、手机号码、邮件地址等信息。

为满足法定实名制（KYC）身份验证、活体检测、反欺诈及履行合规义务的需要，在您使用特定服务（如提升交易限额、进行法币交易等）时，我们将收集您的面部几何扫描信息、自拍照、身份证件照片及活体检测短视频等面部识别信息及身份证明信息。我们仅会在获得您明确授权后，基于本政策载明的目的收集上述敏感个人信息。

您知悉：您在CoinQ上的账户密码、私钥、助记词、Keystore并不存储或同步至CoinQ服务器。CoinQ不提供找回您的账户密码、私钥、助记词、Keystore的服务。

除上述内容之外，您知悉在您使用CoinQ特定功能时，我们将在收集您的个人信息前向您作出特别提示，要求向您收集更多的个人信息。如您选择不同意，则视为您放弃使用CoinQ该特定功能。

当您跳转到第三方DApp后，第三方DApp会向您收集个人信息。CoinQ不持有第三方DApp向您收集的个人信息。

在法律法规允许的范围内，CoinQ可能会在以下情形中收集并使用您的个人信息无需征得您的授权同意：
（1） 与国家安全、国防安全有关的；
（2） 与公共安全、公共卫生、重大公共利益有关的；
（3） 与犯罪侦查、起诉、审判和判决执行等有关的；
（4） 所收集的个人信息是您自行向社会公众公开的；
（5） 从合法公开披露的信息中收集您的个人信息，如合法的新闻报道，政府信息公开等渠道；
（6） 用于维护服务的安全和合规所必需的，例如发现、处理产品和服务的故障；
（7） 法律法规规定的其他情形。

我们收集信息的方式如下：
（1） 您向我们提供信息。例如，您在“个人中心”页面中填写姓名、手机号码，或在反馈问题时提供邮件地址，或在进行身份验证时主动提供您的自拍照、身份证件照片及活体检测短视频，或在使用我们的特定服务时，您额外向我们提供。
（2） 我们在您使用CoinQ的过程中获取信息，包括您移动设备信息以及您对CoinQ的操作记录等信息；
（3） 我们通过区块链系统，拷贝您全部或部分的交易记录。但交易记录以区块链系统的记载为准。

二、 我们如何使用您的信息

我们通过您移动设备的唯一序列号，确认您与您的交易账户的对应关系。

我们将向您及时发送重要通知，如软件更新、服务协议及本政策条款的变更。

我们在CoinQ的“系统设置”中为您提供“指纹登录”选项，让您方便且更安全地管理您的数字代币。

我们通过收集您公开的账户地址和提供的移动设备信息来处理您向我们提交的反馈。

我们将使用收集的面部识别信息（包括面部几何扫描、自拍照、身份证件照片、活体检测短视频）用于以下目的：
（1） 完成法定的实名认证（KYC）流程，以验证您的身份真实性；
（2） 进行活体检测，防止照片、视频、面具等伪造攻击；
（3） 开展反欺诈监测与风险控制，确保账户安全；
（4） 履行反洗钱（AML）及反恐怖融资（CFT）等法律法规要求的合规义务。

我们收集您的个人信息进行CoinQ内部审计、数据分析和研究等，以期不断提升我们的服务水平。

依照CoinQ《服务条款》及CoinQ其他有关规定，CoinQ将利用用户信息对用户的使用行为进行管理及处理。

法律法规规定及与监管机构配合的要求。

三、 您如何控制自己的信息

您在CoinQ中拥有以下对您个人信息自主控制权：

1. 您知悉您可以通过“资产”版块内容修改您的数字代币种类、进行转账及收款等活动。
2. 您知悉在CoinQ“头像”的版块您可以自由选择进行如下操作：
   （1） 在“个人中心”中，您并不需要提供自己的姓名、手机号码、银行卡等信息，但当您使用特定服务时，您需要提供以上信息；
   （2） 在“提交反馈”中，您可以随时向我们提出您对CoinQ问题及改进建议，我们将非常乐意与您沟通并积极改进我们的服务。
3. 您知悉当我们出于特定目的（包括但不限于面部识别信息收集）向您收集信息时，我们会提前给予您通知，您有权选择拒绝。但同时您知悉，当您选择拒绝提供有关信息时，即表示您放弃使用CoinQ的有关服务。
4. 您知悉，您及我们对于您交易记录是否公开并没有控制权，因为基于区块链交易系统的开源属性，您的交易记录在整个区块链系统中公开透明。
5. 您知悉当您使用CoinQ的功能跳转至第三方DApp之后，我们的《服务条款》、《隐私政策》将不再适用，针对您在第三方DApp上对您个人信息的控制权问题，我们建议您在使用第三方DApp之前详细阅读并了解其隐私规则和有关用户服务协议等内容。
6. 您有权要求我们更新、更改、删除您的有关信息。对于面部识别信息，您的删除请求将受到法律法规规定的数据保留期限的约束（详见本政策第五条）。
7. 您知悉我们可以根据本政策第一条第6款的要求收集您的信息而无需获得您的授权同意。

四、 我们可能分享或传输您的信息

CoinQ收集和产生的用户个人信息将存储服务器上。若CoinQ确需向境外其他国家传输您的个人信息，将在事前获得您的授权，且按照有关法律法规政策的要求进行跨境数据传输，并对您的个人信息履行保密义务。

未经您事先同意，CoinQ不会将您的个人信息向任何第三方共享或转让，但以下情况除外：
（1） 事先获得您明确的同意或授权；
（2） 所收集的个人信息是您自行向社会公众公开的；
（3） 所收集的个人信息系从合法公开披露的信息中收集，如合法的新闻报道，政府信息公开等渠道；
（4） 与CoinQ的关联方共享，我们只会共享必要的用户信息，且受本隐私条款中所声明的目的的约束；
（5） 根据适用的法律法规、法律程序的要求、行政机关或司法机关的要求进行提供；
（6） 在涉及合并、收购时，如涉及到个人信息转让，CoinQ将要求个人信息接收方继续接受本政策的约束。
（7） 为实现本政策所述的KYC身份验证、活体检测及反欺诈目的，我们会与我们的KYC服务提供商（如Sumsub、ChainUp）共享您的面部识别信息及身份证明信息。我们会通过合同约束等方式要求该等服务提供商按照本政策及适用法律的要求处理您的个人信息，并采取不低于我们自身的安全保护措施。

五、 我们如何保护您的信息

如CoinQ停止运营，CoinQ将及时停止继续收集您个人信息的活动，将停止运营的通知公告在CoinQ上，并对所持有的您的个人信息在合理期限内进行删除或匿名化处理。

为了保护您的个人信息，CoinQ将采取数据安全技术措施，提升内部合规水平，增加内部员工信息安全培训，并对相关数据设置安全访问权限等方式安全保护您的隐私信息，并致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。另外，CoinQ将会采取其他合理必要的措施保护您的信息。例如，在技术开发环境当中，仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，对报告中所包含的信息进行去标识化处理。CoinQ会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。

针对面部识别信息，我们采取以下特别保护措施：
（1） 本地不保留原始数据：CoinQ交易所本地服务器不保存任何原始人脸图像或视频。我们仅通过零知识证明（Zero-Knowledge KYC）等技术接收一个“该用户已通过人脸验证”的加密凭证。
（2） 委托第三方处理：您的面部识别信息将委托给我们的身份服务商（如Sumsub、ChainUp）进行比对和存储。我们会严格审查该等服务商的安全能力，并与其签订数据保护协议。
（3） 保留期限与销毁机制：根据全球主要司法管辖区的反洗钱法要求，我们对包括人脸、身份证件在内的KYC数据的保留期限为5年。该期限的计算自您注销账户或业务关系终止之日起计算。在您注销账户后，我们将向服务商发出销毁指令，要求其在法定期限内（通常为24-72小时内）同步在其服务器上完成该用户面部数据的逻辑销毁。服务商必须定期或在销毁完成后，向CoinQ出具正式的《数据销毁证明》（Certificate of Destruction）。
（4） 去标识化处理：用于内部审计、分析等非身份核验目的时，我们将对面部识别信息进行去标识化处理，使其无法识别特定个人。

CoinQ设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，CoinQ建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。

我们将在CoinQ“消息中心”中向您发送有关信息安全的消息，并不时在CoinQ“帮助中心”版块更新账户使用及信息保护的资料，供您参考。

请您务必妥善保管好您的CoinQ上的账户密码、Keystore及其他身份要素。您在使用相关服务时，CoinQ会通过您的登录信息及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现登录信息及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

六、 对未成年人的保护

我们对保护未满18周岁的未成年人做出如下特别约定：

未成年人应当在父母或监护人指导下使用CoinQ相关服务。

我们建议未成年人的父母和监护人应当在阅读本政策、《CoinQ服务协议》及我们的其他有关规则的前提下，指导未成年人使用CoinQ。

CoinQ将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

七、 免责声明

请您注意，您通过CoinQ接入第三方DApp后，将适用该第三方DApp发布的隐私政策。该第三方DApp对您个人信息的收集和使用不为CoinQ所控制，也不受本政策的约束。CoinQ无法保证第三方DApp一定会按照CoinQ的要求采取个人信息保护措施。您亦应知悉，我们委托的KYC服务提供商不属于本免责条款所述的第三方DApp，其行为受本政策及我们与其签订的协议约束。

您应审慎选择和使用第三方DApp，并妥善保护好您的个人信息，CoinQ对其他第三方DApp的隐私保护不负任何责任。

CoinQ将在现有技术水平条件下尽可能采取合理的安全措施来保护您的个人信息，以避免信息的泄露、篡改或者毁损。CoinQ系利用无线方式传输数据，因此，CoinQ无法确保通过无线网络传输数据的隐私性和安全性。

八、 其他

您需全面了解并遵守您所在司法辖区与使用CoinQ服务所有相关法律、法规及规则。

您在使用CoinQ服务过程中，如遇到任何有关个人信息使用的问题，您可以通过在CoinQ提交反馈等方式联系我们。

您可以在CoinQ中查看本政策及CoinQ其他服务规则。我们鼓励您在每次访问CoinQ时都查阅CoinQ的服务协议及隐私政策。

本政策的任何译文版本仅为方便用户而提供，无意对本政策的条款进行修改。如果本政策的中文版本与非中文版本之间存在冲突，应以中文版本为准。

本政策自2026年6月1日起适用。

本政策未尽事宜，您需遵守CoinQ不时更新的公告及相关规则。

请您理解，CoinQ向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务CoinQ需要收集您的信息的，CoinQ会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。CoinQ会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用CoinQ提供的其他服务。此外，第三方主体可能会通过CoinQ向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。