隐私政策

本政策说明 ByteMax Exchange 接收哪些个人数据、使用目的、共享对象，以及您如何请求了解、更正或删除数据。适用范围包括网站、账户、Google 登录、交易和客服。数据处理会考虑服务目的、适用义务及巴西《个人数据保护通用法》（LGPD）规定的权利。

• 数据控制者与联系方式: ByteMax Intermediação de Negócios Ltda.（CNPJ 51.091.756/0001-24，位于巴西 Januária/MG）是平台所处理数据的控制者。如有隐私问题或希望行使权利，请使用本网站“支持”页面的聊天功能，要求团队协助处理个人数据问题。未登录的访客也可使用聊天功能。请勿在首条消息中发送密码、验证码或完整身份证件；团队会告知您该请求所需的身份核验方式。
• 收集的数据及来源: 我们接收您在注册和使用服务时提供的信息，例如姓名、电子邮箱、电话号码、CPF/CNPJ、国籍、地址，以及与账户类型有关的公司及代表信息。KYC/KYB 核验可能涉及文件、图像、身份证明和审核结果。我们处理金额、收款人、付款信息、凭证、订单、资金变动和争议等交易信息；客服消息及附件；以及 IP 地址、认证事件等访问、会话和安全技术记录。身份、支付和核验服务提供商也会提供履行服务所需的确认结果及信息。
• 使用 Google 登录: 如果您选择 Google 登录，我们通过 ZITADEL 身份认证系统接收您的 Google 账户标识符、电子邮箱、邮箱验证状态，以及 Google 提供的基本个人资料，例如姓名和（如有提供）头像。Google Workspace 账户的认证证明可能包含所属组织的域名。这些信息用于核验身份、创建身份或将其关联到正确账户、维护登录资料、安全恢复访问及提供账户支持。ByteMax 不会收到您的 Google 账户密码。登录功能不用于读取 Gmail 邮件、Drive 文件、通讯录或日历。
• Google 数据的存储与使用: 身份数据及认证关联信息在 ByteMax 使用的认证系统和数据库中处理，并受到访问限制。数据会在账户访问、安全、支持及本政策所述保留义务所需的期间内保存。处理涉及 Google、ZITADEL 系统，以及认证和账户运行所需的基础设施服务商。团队的访问仅限于客服、安全和履行义务所需。ByteMax 不出售从 Google 接收的数据，不将其用于个性化广告，也不将其转移用于训练通用 AI 模型。这些数据的使用与转移遵守 Google API Services User Data Policy，包括适用时的“有限使用”（Limited Use）要求。
• 处理目的: 我们使用必要数据来注册和认证用户、核验身份及资格、执行和跟踪付款与订单、保存记录并对账、处理咨询和争议、防范欺诈和未经授权的访问，以及履行法律和监管义务。交易或 KYC/KYB 所要求的数据是提供相应功能所必需的。当处理以同意为依据时，我们会说明目的；您可以通过隐私联系渠道撤回同意，但这不排除其他合法保留依据。
• 数据共享与境外处理: 我们与身份认证、托管、存储、身份核验、反欺诈和客服服务商，以及执行所请求交易的金融机构、支付服务商和合作伙伴共享必要数据。为履行适用的法律义务或合法请求，注册资料、KYC/KYB 和交易数据可能会提供给主管机关。接收方和服务商可能位于巴西境外；跨境处理应遵守适用的数据保护保障措施和要求。共享限于相应目的，并采用访问及保密控制。
• AI 辅助客服: 聊天使用 AI（包括 OpenAI 服务）理解请求、生成回复并协助团队。消息、客服上下文、附件引用，以及经客服授权查询所提供的账户或交易数据，可能会为该次客服处理而发送给 AI 服务商。ByteMax 保存对话和客服记录。输入内容可能包含个人数据，无法保证在处理前自动移除这些数据。请仅提供必要信息；涉及隐私事项时，请要求团队协助。
• Cookie、存储与安全: 我们使用 Cookie 和浏览器存储维持会话、保护请求并记住语言和已读提示等偏好。阻止这些资源可能导致无法登录或影响功能。数据保护措施包括 HTTPS 连接、身份认证和授权控制，以及按职责限制访问。文件和记录在受安全控制的系统中处理；任何系统都无法消除全部风险。
• 数据保留与账户关闭: 数据根据处理目的，以及提供服务、安全、交易证明和履行法律或监管义务的需要而保留。关闭账户会停止账户操作，但不会立即删除注册资料、历史记录或 KYC/KYB 记录。账户关闭流程会显示适用的最低保留期限；法律命令和证据保全需求可能延长保留时间。最低期限届满不会自动删除所有数据或将其匿名化。删除请求会根据数据类别及要求保留的依据进行评估。
• 您的权利、删除与撤销 Google 连接: 您可通过支持聊天请求确认数据处理、访问、更正、了解共享情况，以及在适用时请求数据可携带、匿名化、封锁或删除数据和撤回同意。处理请求前，我们可能需要核验您的身份。关闭账户请使用设置中的删除选项，并先处理余额和待完成交易。您也可以在 Google 账户的第三方连接页面撤销与 ByteMax 的连接。撤销会影响 Google 登录，但不会自动关闭 ByteMax 账户或删除已接收的数据；请根据情况通过客服或设置单独提出这些请求。