范围与数据控制者
Pay212 是项目名称。运营者的法定身份、地址和专门的隐私联系方式尚未公开。本政策不是合规证明或行政许可证明。需补齐这些资料，才能有效行使权利。请勿通过项目社交渠道发送身份证件或敏感信息。
数据与用途
浏览公开页面无需账户。浏览器保存语言。登录时，视方式处理钱包公开地址及网络、邮箱或电话、账户标识、日期及安全事件。用途是提供所请求功能、验证登录、发送验证码及防止滥用。依据可能包括所请求服务、有记录的正当安全利益、已明确的法定义务或可选功能的同意，最终依据须由运营者确认。浏览不等于全面同意。本版本没有营销群发。
必要 Cookie 与本地存储
会话 Cookie 在8小时后到期。钱包登录、OTP、双重认证及 Passkey 登录 Cookie 在5分钟后到期。HTTPS 下使用 Secure、HttpOnly 和 SameSite=Strict。语言保留至修改或清除网站数据。钱包连接器可能保存连接信息。本版本未集成广告工具。阻止必要 Cookie 可能无法登录。
钱包与安全
连接会分享公开地址和网络，本身不转移资产。其他签名或授权可能允许操作，请在钱包内核对。我们不索取私钥或恢复短语。区块链记录公开，通常无法删除。Pay212 保存 Passkey 公钥和技术资料，不接收其生物识别数据。TOTP 密钥经过加密，恢复码和会话令牌以哈希形式保存。安全措施无法消除全部风险。
接收方与跨境处理
授权管理员、托管与数据库可处理必要数据。启用后，Resend 接收邮件收件人与内容，Twilio 接收号码与验证数据，WalletConnect 接收连接数据，OpenAI 接收消息，Sumsub 接收 KYC 数据。服务商和外部网站可能接收 IP 和技术信息，其日志与备份有独立保存期限。可能在境外处理。具体国家、合同、保障及 CNDP 或欧洲手续仍需确认。本页不声称已取得跨境传输许可。
可选 AI 与身份核验
本地 FAQ 无需向 OpenAI 发送对话。AI 模式启用后，发送的内容包括语言、当前消息及最多六条之前消息。Pay212 不将其写入账户数据库。关闭 API 回复存储不保证服务商没有安全日志。请勿输入秘密或敏感数据。KYC 默认关闭。启用时，Sumsub 直接接收证件、图片及可能的视频。Pay212 保存档案引用、证件类型、状态与日期，不保存证件图片。启用前需明确依据、期限、国家与申诉办法。Face ID 或 Passkey 不是 KYC。
现有保存期限
服务器正常运行时，每15分钟清理到期会话和验证挑战、超过一天未活动的 OTP 计数及超过30天的登录事件。移除 Passkey 或关闭 TOTP 时删除相应资料。账户、KYC 引用、每日计数与备份尚无完整自动保存计划。30天不适用于所有数据。运营者须完善期限与账户关闭流程。
权利、选择与更新
摩洛哥09-08法按其条件规定知情、访问、更正及反对权。GDPR 适用时，可能还包括删除、限制、可携带、撤回同意及针对自动决定的权利。法律例外可能限制删除。可向 CNDP 或欧洲主管机构投诉。运营者仍须提供私密请求联系方式。可退出、撤销其他会话、移除 Passkey 和清除浏览器资料，这不会删除账户或区块链。账户功能面向有订约能力的成年人。政策更新不能替代所需同意。
运营者须补充法定身份、隐私联系、处理国家及完整期限。不声称取得 CNDP、GDPR 或安全认证。