01 法律条款前的摘要
GiftCardCrypto致力于最小化数据收集。我们需要电子邮件地址来发送礼品卡码，手机充值需要手机号码，退款时需要支付地址。我们不运行第三方分析、行为追踪像素、广告再营销标签或会话记录工具。我们不出售、出租、共享或交易您的邮箱或手机号。以下完整法律条款详细说明了我们收集的内容、原因、保存时限及您的权利。
02 关于我们
本隐私政策由GiftCardCrypto.com的运营方（"我们"、"本服务"）发布。如需就数据保护法（GDPR、英国GDPR、CCPA）提出问题，数据控制方可通过 /contact 联系。
03 我们收集的内容
订单数据
- 电子邮件地址：用于礼品码发送和售后支持。
- 手机号码（仅限手机充值）：目标MSISDN，以标准E.164格式存储。
- 订单明细：品牌、版本、面值、货币、加密货币总额。
- 语言和显示货币偏好：以Cookie形式存储（
gic_locale、gic_ccy），有效期一年，避免重复询问。
支付元数据
- 存款地址（一次性生成，专属于本订单）。
- 加密货币结算详情：链、交易哈希、金额、确认数。
- 汇率引擎发票ID：第三方汇率引擎的对账参考编号。
我们无法查看、存储或访问您钱包的私钥、助记词、交易所API密钥或任何托管钱包凭证。
运营日志
标准Web服务器请求日志（IP地址、用户代理、请求路径、响应代码、时间戳）。90天滚动清理，安全调查标记的除外。
我们不收集的内容
- 真实姓名、邮政地址、账单地址。
- 政府颁发的身份证件、KYC文件。
- 支付卡信息（我们不接受银行卡）。
- 银行账户信息。
- 本站域名以外的浏览历史。
- 跨站识别符（无第三方分析、广告或行为追踪像素）。
04 我们为什么收集
- 礼品码发送：邮箱地址和手机号码是发送渠道，缺少它们我们无法完成订单。
- 退款与重新发码：订单明细和支付元数据用于在14天内对有问题的礼品码进行重新发码或退款至原始存款地址。
- 欺诈和滥用预防：少量重复欺诈信号将被评分，可能触发人工审核。
- 会计和税务合规：订单总额和支付凭证将按适用法律规定的期限保存（通常为6至10年）。
07 数据保留
- 服务器访问日志：90天。
- 订单记录（邮箱、品牌、金额）：为税务合规保存7年，之后删除。
- 手机充值记录（手机号码）：24个月，之后手机号码哈希化，与邮箱的关联断开。
- 失败订单数据（未收到付款）：30天。
- Cookie：自上次设置起1年，每次访问刷新。
08 您的权利
根据您所在的司法管辖区（欧盟/英国居民适用GDPR，加州居民适用CCPA，其他地区适用类似法规），您有权：
- 访问我们持有的您的数据。请从您结账时使用的邮箱地址发送邮件至 /contact。我们将在30天内回复。
- 更正不准确的数据（例如发送时填写的邮箱错误）。
- 删除您的订单历史。注意：部分数据可能适用税务合规保留要求。
- 反对在非合同履行法律要求的情况下对数据的处理。
- 向您当地的数据保护机构投诉。
09 安全
本站仅通过HTTPS提供服务，并已预加载HSTS。数据库凭证和支付服务商API密钥存储在网站根目录之外，并设有严格的文件权限。存款地址生成完全在服务器端进行，不存在客户端钱包暴露。我们不为买家托管任何加密货币——每笔存款在确认后数分钟内即结算并转入运营钱包。
10 未成年人
本服务不面向16岁以下未成年人，也无意为其提供服务。我们不会故意收集16岁以下人士的数据。如果您认为某未成年人下了订单，请发送邮件通知我们，我们将删除该订单数据。
11 国际数据传输
订单数据可能由位于买家所在司法管辖区之外的分包商（电子邮件发送、加密货币汇率引擎、品牌兑换券API）处理。若买家位于欧盟/英国，向非充分性司法管辖区的数据传输受标准合同条款或等效保障措施覆盖。
12 本政策的变更
更新将发布至 /privacy，并注明新的"最后更新"日期。重大变更将通过邮件通知活跃用户。当前版本始终保存于此URL。
13 联系与投诉
问题、访问请求、删除请求、投诉：/contact。我们支持十二种语言回复。
Last updated · May 9, 2026
← 服务条款