1. 简介
Mudrai（"我们"）致力于保护用户的隐私。本隐私政策说明了当您使用 Mudrai 平台（"本平台"）时，我们如何收集、使用、存储、共享与保护信息。作为一个去中心化平台，我们的设计旨在尽可能少地收集个人数据。本政策适用于本平台的所有用户，包括交易者、社区管理员与访客。
2. 我们收集的数据
2.1 您提供的数据
- 钱包地址： 认证与交易需要您的公开区块链钱包地址。该信息本身在区块链上即为公开。
- 资料信息（可选）： 若您选择创建个人资料，则包括显示名称、头像图像、简介与时区。
- 电子邮件地址（可选）： 若您选择接收交易更新与平台通讯的电子邮件通知。
- 交易聊天消息： 交易过程中各方之间往来的消息，包括在争议中作为证据上传的任何文件或图像。
- 支付方式信息： 您在 P2P 广告中提供的支付方式名称与说明（例如，"银行转账 - 大通银行"）。我们不收集您的实际银行账号、卡号或财务凭证。
2.2 自动收集的数据
- 交易元数据： 交易 ID、金额、代币类型、链信息、时间戳与状态变更。该数据同样会被记录在区块链上。
- IP 地址： 出于安全、限速与防欺诈目的而收集。IP 地址将保留有限期限。
- 设备信息： 浏览器类型、操作系统与屏幕分辨率，用于平台优化。
- 使用数据： 已访问页面、已使用功能与一般导航模式（仅在获得分析同意的情况下）。
- 登录历史： 认证事件的时间戳与 IP 地址，用于安全监控。
2.3 我们不收集的数据
- 政府签发的身份证件（护照、驾驶执照、国民身份证）。
- 银行账号、信用卡号或财务凭证。
- 社会安全号码或税务识别号码。
- 私钥或钱包助记词（我们从不获取这些信息）。
- 生物特征数据。
3. 我们如何使用您的数据
- 平台运营： 为促成交易、管理托管、处理争议并提供核心平台功能。
- 通讯： 用于发送与交易相关的通知、争议更新与平台公告（若您选择启用，则通过电子邮件，或通过应用内通知）。
- 安全： 用于检测和防止欺诈、滥用、未授权访问以及违反我们服务条款的行为。
- 改进： 在获得同意的情况下分析使用模式，以改进平台功能、性能与用户体验。
- 法律合规： 为遵守适用法律、法规、法律程序或政府要求。
- 争议解决： 在争议处理程序中向被指派的社区 Admins 提供相关交易与通讯数据。
4. 数据共享与披露
4.1 交易对手方
当您参与一笔交易时，您的钱包地址、资料信息（若已设置）以及与交易相关的通讯将对您的交易对手方可见。
4.2 社区 Admins
在争议解决期间，被指派的 Admins 可查看相关方的交易详情、聊天消息、上传证据以及相关交易历史。Admins 受社区准则与保密义务约束。
4.3 区块链
所有链上交易（交易创建、接受、完成、争议、资金领取）均永久记录在公开区块链上。该数据本身即为公开，且无法删除或修改。
4.4 服务提供商
我们使用第三方服务提供商提供基础设施（托管、电子邮件投递、内容分发网络）。这些提供商仅在为提供服务所必需的范围内处理数据，并在合同上有义务保护您的数据。
4.5 法律要求
若法律、法院命令或政府要求所要求，或我们认为有必要披露以保护 Mudrai、用户或公众的权利、财产或安全，我们可能会披露相关信息。
我们不会出于营销目的将您的个人数据出售、出租或交易给第三方。
5. 数据保留
- 交易数据： 出于审计、合规与争议参考目的，在本平台存续期间内予以保留。
- 聊天消息： 在交易完成后保留12个月。争议证据保留24个月。
- IP 地址与登录历史： 出于安全目的保留6个月。
- 资料信息： 保留至您删除资料或请求清除为止。
- 分析数据： 聚合及匿名化后的数据可能被无限期保留。个人使用数据将在12个月后删除。
- 区块链数据： 永久且不可更改。这超出了我们的控制范围。
6. 您的权利
6.1 GDPR 权利（EU/EEA 居民）
若您是欧洲经济区的居民，您享有以下权利：
- 访问权： 请求获取我们持有的关于您的个人数据的副本。
- 更正权： 请求更正不准确的个人数据。
- 删除权： 请求删除您的个人数据（受法定保留要求与区块链不可篡改性的限制）。
- 限制处理权： 请求我们限制对您数据的处理。
- 数据可携权： 请求以结构化、常用且机器可读的格式获取您的数据。
- 反对权： 反对出于某些目的对您个人数据的处理。
- 撤回同意权： 可随时通过Cookie 设置撤回对分析 Cookie 的同意。
6.2 CCPA 权利（加州居民）
若您是加州居民，您有权：
- 了解收集、使用、共享或出售了哪些个人数据。
- 请求删除我们持有的个人数据。
- 选择不出售个人数据（我们不出售个人数据）。
- 行使 CCPA 权利时不受歧视。
如需行使上述任何权利，请通过以下方式联系我们： privacy@mudrai.com。我们将在30天内予以回复。
7. 安全
我们采用行业标准的安全措施来保护您的数据，包括加密连接（TLS）、安全的服务器基础设施、访问控制与定期安全审计。然而，任何电子存储或互联网传输方法均无法做到 100% 安全。我们无法保证绝对的安全，且对超出我们合理控制的事件所导致的未授权访问不承担责任。
8. 儿童隐私
本平台不适用于任何 18 岁以下人士。我们不会有意收集儿童的个人数据。若我们发现已收集到 18 岁以下儿童的数据，我们将立即采取措施删除该等数据。若您认为有儿童向我们提供了个人数据，请通过以下方式联系我们： privacy@mudrai.com。
9. 国际数据传输
您的数据可能在您所在国家以外的国家进行处理。我们确保任何国际数据传输均符合适用的数据保护法律，包括在 GDPR 要求时使用标准合同条款或其他经批准的传输机制。
10. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将通过本平台或电子邮件通知告知。在任何变更后您继续使用本平台即视为接受更新后的隐私政策。我们建议您定期审阅本政策。
11. 联系我们
如有与隐私相关的问题、数据请求或疑虑，请通过以下方式联系我们的隐私团队： privacy@mudrai.com。