首页
新闻文档
zh
zh
ellipse

隐私政策 

文档信息

Policy Owner: HashCore FZ-LLC
Effective Date: January 12, 2026
Last Updated: January 12, 2026
Version: 1.1

法律网络

我们遵守：
  • 🇪🇺 GDPR（通用数据保护条例）
  • 🇺🇸 CCPA/CPRA（加州消费者隐私法）
  • 🇦🇪 UAE PDPL（阿联酋个人数据保护法）

范围

本隐私政策适用于：
  • 产品：所有 HashCore 服务（Firmware、Toolkit、Proxy、Pulse）
  • 网站：hashcore.com 及相关域名
  • 用户：所有访问或使用我们服务的个人
  • 地理范围：全球运营

您的协议

使用我们的服务，即表示您：
1. 确认您已阅读本隐私政策
2. 了解我们如何处理您的数据
3. 接受这些条款和条件
4. 承认这是我们服务条款的一部分
重要提示: 在政策更新后继续使用服务表示接受变更。

本政策涵盖的内容

✓ 我们收集的个人数据
✓ 我们如何使用您的信息
✓ 数据存储和保留
✓ 与第三方共享
✓ 您的隐私权
✓ 安全措施
✓ Cookie 使用

简介和范围

HashCore FZ-LLC（"公司"、"我们"、"我们的"）完全致力于保护和尊重其用户的隐私。本隐私政策详细描述了我们如何收集、使用、处理和保护与使用我们的服务、软件和网站相关的个人信息。本政策的规定全面适用于公司提供的所有产品和解决方案，包括 HashCore Firmware 及其相关软件应用程序、HashCore Toolkit 管理软件和 HashCore Proxy 服务。本政策还延伸至我们网站和其他在线资源的使用，可在 https://hashcore.com 访问，以及客户支持交互、相关通信、移动应用程序和我们提供的任何相关服务。

法律框架和合规

本隐私政策是根据我们运营所在司法管辖区适用的数据保护和隐私法规制定的。特别是，本政策旨在确保遵守阿拉伯联合酋长国 2021 年第 45 号联邦法（个人数据保护法）、适用于欧盟用户的通用数据保护条例（GDPR）以及适用于加州居民的加州消费者隐私法（CCPA）。本政策还考虑了我们服务所在地区关于个人信息保护的其他相关法律和监管要求。

访问或使用我们的服务，即表示您明确承认并同意根据本政策的规定以及适用的法律法规收集、处理和披露您的个人数据。

定义和关键术语

就本隐私政策而言，以下定义适用：

  • "个人数据" 指与已识别或可识别的自然人相关的任何信息，包括但不限于姓名、电子邮件地址、电话号码、邮政地址、IP 地址、设备标识符和使用数据。
  • "处理" 指对个人数据进行的任何操作，无论是否通过自动化方式，包括收集、记录、组织、结构化、存储、改编、更改、检索、查阅、使用、披露、传播、限制、删除或销毁。
  • "数据控制者" 指 HashCore FZ-LLC，确定处理个人数据的目的和方式。
  • "数据主体" 指其个人数据被我们处理的任何已识别或可识别的自然人。
  • "服务" 指 HashCore FZ-LLC 提供的所有产品、软件、应用程序、网站和相关服务。
  • "DevFee" 指我们软件中内置的自动补偿机制，收取预定百分比的挖矿收益。
  • "第三方" 指与 HashCore FZ-LLC 无直接关联但可能向我们提供服务或从我们处接收与服务相关的个人数据的个人、公司或组织。

数据控制者信息

我们收集的个人数据

我们根据您与我们服务的交互方式收集不同类别的个人数据。

您直接提供的信息

当您创建账户、与支持互动或使用我们的服务时，您可能会提供：

账户注册数据： 全名和用户名、电子邮件地址、电话号码（可选）、居住国家和地区、首选语言设置和账户安全信息（密码、安全问题）。

付款和财务信息： 加密货币钱包地址、付款方式详情（对于法币付款）、交易历史和付款记录、税务识别号（法律要求时）以及提款的银行详细信息。

通信数据： 支持工单和通信、论坛帖子和社区互动、反馈和调查回复、电子邮件通信和偏好、聊天日志和其他支持对话。

个人资料和偏好数据： 挖矿偏好和配置、通知设置、仪表盘自定义、API 访问凭据和相关设置以及营销通信偏好。

自动收集的信息

当您使用我们的服务时，我们会自动收集：

技术和使用数据： IP 地址和地理位置、设备类型、型号和操作系统、浏览器类型和版本、屏幕分辨率、引荐和退出页面、时间戳和会话持续时间。

挖矿和性能数据： 硬件规格和配置、算力、功耗、性能指标、矿池连接和统计、DevFee 计算和交易、错误日志、诊断信息和固件更新历史。

网站和应用分析： 页面浏览量、点击次数、导航模式、功能使用、搜索查询、下载和安装统计、性能报告以及 A/B 测试和优化数据。

来自第三方的信息

我们还可能从第三方和公开来源收集数据：

区块链和公开数据： 公共区块链交易详情、矿池性能统计、加密货币市场和定价信息以及网络难度数据。

服务提供商和合作伙伴： 支付处理商交易记录、云服务提供商日志、来自安全提供商的威胁情报、营销平台参与数据和客户支持平台交互。

社交媒体和公开来源： 公开可用的社交媒体资料（当账户被连接时）、论坛帖子和贡献、行业出版物、新闻提及和公开商业登记数据。

我们如何使用您的个人数据

服务提供和管理

我们使用您的数据来：

  • 提供对 HashCore 软件和服务的访问。
  • 处理和管理账户注册和身份验证。
  • 提供软件更新和安全补丁。
  • 管理矿池运营和支付。
  • 处理 DevFee 计算和交易。
  • 监控和优化服务性能、排除错误并进行系统维护。

通信和支持

我们使用您的数据来：

  • 响应支持请求、询问和账户问题。
  • 提供技术援助、故障排除和培训内容。
  • 发送服务相关通知、安全警报、账户对账单和监管通信。
  • 提供产品更新、功能公告和合规通知。

业务运营和合规

我们处理数据以：

  • 处理付款和金融交易。
  • 遵守税务报告和监管义务。
  • 进行反洗钱（AML）检查和了解您的客户（KYC）程序。
  • 为审计和合规目的维护记录。
  • 防止欺诈、监控威胁并实施安全控制。

营销和业务发展

在法律允许或基于您的同意的情况下，我们可能会：

  • 发送促销电子邮件、通讯和特别优惠。
  • 分享行业新闻、教育内容和忠诚度计划详情。
  • 分析用户行为和偏好以改进服务和设计。
  • 进行市场研究、开发新产品并衡量活动效果。

处理的法律依据

我们依赖以下法律依据处理个人数据：

  1. 合同必要性 – 履行我们的服务条款和相关协议，包括账户创建、服务交付、付款处理和 DevFee 收取。
  2. 合法利益 – 用于改进服务、确保安全和欺诈预防、进行分析、向现有客户营销以及遵守法律义务。
  3. 法律合规 – 满足税务报告、AML 和 KYC 要求、数据保留和监管报告等义务。
  4. 同意 – 用于可选数据收集、向潜在客户营销、使用 Cookie 和跟踪技术（在需要时）、第三方集成以及研究或开发活动。

数据共享和披露

我们对您的个人数据严格保密，仅在以下有限情况下共享。

服务提供商和处理者

我们可能会与协助我们交付和改进服务的受信任的第三方服务提供商共享您的个人数据。这些包括：

技术服务提供商： 云托管和基础设施提供商、内容分发网络（CDN）、数据库和备份提供商、软件开发和维护承包商以及安全和监控服务。

业务服务提供商： 支付处理商和金融机构、客户支持和帮助台平台、营销和通信服务、分析和商业智能提供商以及法律和专业顾问。

所有此类服务提供商均受严格的保密和数据处理协议约束，确保遵守 GDPR 和其他适用法律。保障措施包括定期审计、安全评估、数据最小化以及实施适当的技术和组织措施。

业务转让和公司交易

在发生合并、收购、资产出售或类似公司交易的情况下：

  • 个人数据可能会转移给收购实体。
  • 用户将提前收到任何此类转移的通知。
  • 收购实体将继续受本隐私政策约束。
  • 用户保留反对转移的权利。
  • 对于反对的用户将做出替代安排。

法律要求和执法

当法律要求或保护我们的权利时，我们可能会披露个人数据。这包括：

  • 遵守法院命令、政府机构的合法请求和监管报告义务。
  • 配合执法或国家安全调查。
  • 执行我们的服务条款和相关协议。
  • 保护知识产权。
  • 辩护法律索赔和诉讼。
  • 防止欺诈、非法活动和对用户安全的威胁。

区块链和公开披露

由于区块链技术的性质，某些数据本质上是公开的：

  • DevFee 交易记录在公共区块链上。
  • 矿池统计数据可能公开显示。
  • 加密货币钱包地址可能在链上可见。
  • 交易数据是透明的、不可变的且无法删除。

我们还可能共享匿名化和汇总数据，包括使用统计、性能基准、行业报告和研究成果。此类数据不会识别个人用户，也可能用于营销和推广材料。

子处理者和第三方合作伙伴

HashCore 聘请某些受信任的第三方子处理者提供托管、分析、支付处理和安全服务。可通过联系 [email protected] 获取当前子处理者列表，或可能在我们的网站上发布。HashCore 确保每个子处理者均受书面协议约束，要求遵守适用的数据保护法律、保密义务和适当的安全标准。

国际数据传输

作为全球服务提供商，我们可能出于服务交付、支持和合规目的跨国界传输个人数据。此类传输将始终采取适当的保障措施，以确保您的数据按照适用的数据保护法律（包括 GDPR 和同等法规）受到保护。

传输机制

我们依赖公认的法律机制进行跨境数据传输，包括：

  • 欧盟委员会批准的标准合同条款（SCC）。
  • 相关数据保护机构发布的充分性决定。
  • 适用时的约束性公司规则（BCR）。
  • 认证计划和批准的行为准则。
  • 在没有其他机制可用时，适用数据保护法律允许的特定豁免。

主要传输目的地包括：

  • 美国：云基础设施、托管和服务提供商。
  • 欧盟：数据处理和分析服务。
  • 其他司法管辖区，我们的签约服务提供商所在地。

数据保护措施

我们实施强大的技术和组织措施来保护国际数据传输，包括：

技术保障措施：

• 传输中数据的端到端加密。

• 静态数据的强加密。

• 安全通信协议（TLS/SSL）。

• 定期安全审计和渗透测试。

• 多因素身份验证和严格的访问控制。

组织措施：

• 与所有第三方处理者签订数据处理协议（DPA）。

• 定期对员工和承包商进行数据保护义务培训。

• 事件响应和违规通知程序。

• 对高风险处理活动进行隐私影响评估（PIA）。

• 持续的合规监控和独立审计。

这些保障措施确保个人数据无论在何处处理都保持相同的高标准保护。

跨境传输的明确同意

在没有充分性决定、标准合同条款或同等保障措施的情况下，HashCore 可能依赖用户的明确同意在国际上传输个人数据。提供此类同意，用户即承认其数据可能在目的地司法管辖区受到不同的数据保护标准约束，这可能无法提供与其母国相同的保护水平。用户可随时撤回此同意。

数据保留

保留原则

我们仅在实现收集目的所必需的时间内保留个人数据，除非法律、法规或合法商业利益要求更长的保留期。

一般保留期：

  • 账户数据： 在账户活跃期间保留，关闭后保留 7 年。
  • 交易数据： 保留 10 年以遵守税务和监管义务。
  • 通信数据： 在与我们最后一次互动后保留 3 年。
  • 技术日志： 保留 2 年用于安全、诊断和故障排除。
  • 营销数据： 保留至同意撤回，另加 1 年用于审计目的。

影响保留的因素：

  • 适用的法律和监管要求。
  • 合法商业利益（例如，欺诈预防、争议解决）。
  • 用户偏好和特定删除请求。
  • 技术限制和系统约束。
  • 安全和运营需求。

法律索赔的额外保留

尽管有上述保留期，HashCore 可在为建立、行使或辩护法律索赔、遵守监管调查或满足法定时效期限所必需时，将某些个人数据保留更长时间。

数据删除程序

自动删除：

• 根据预定义的保留计划系统删除数据。

• 定期审查和清除过时或冗余数据。

• 防止恢复已删除数据的安全删除方法。

• 验证删除完成和有效性。

• 为合规和审计目的记录删除活动。

手动删除请求：

• 用户发起的删除请求将在 30 天内处理。

• 处理此类请求前需要身份验证。

• 将通知用户可能阻止完全删除的任何法律或技术限制。

• 完成后将提供删除确认。

• 在遵守法律义务所必需时可能保留最少记录。

您的隐私权

普遍权利

所有用户对其个人数据享有以下权利：

访问权：

• 请求有关我们处理的个人数据的信息。

• 获取您个人数据的副本。

• 接收有关处理目的和数据接收者的详细信息。

• 了解您个人数据的来源。

• 了解任何自动化决策过程。

更正权：

• 更正不准确或不完整的个人数据。

• 更新过时的信息。

• 必要时添加缺失的信息。

• 确保持续处理的数据准确性。

• 接收已进行更正的确认。

删除权（"被遗忘权"）：

• 在特定情况下请求删除个人数据。

• 当数据不再需要用于原始目的时删除数据。

• 撤回同意并删除数据。

• 反对非法处理并请求删除。

• 对公开披露的数据行使删除权。

欧盟/欧洲经济区居民的增强权利（GDPR）

如果您位于欧盟/欧洲经济区，根据 GDPR，您还享有额外权利：

限制处理权：

• 限制我们如何使用您的个人数据。

• 在验证数据准确性时暂停处理。

• 在某些情况下限制处理而非删除。

• 为法律索赔限制处理。

• 反对基于合法利益的处理。

数据可携带权：

• 以结构化、常用且机器可读的格式接收个人数据。

• 在技术可行的情况下直接将数据传输给其他服务提供商。

• 获取最初基于同意或合同提供的数据。

• 对自动化处理行使可携带权。

• 无不当阻碍地从我们处接收数据。

反对权：

• 反对基于合法利益的处理。

• 随时选择退出直接营销通信。

• 反对分析和自动化决策。

• 停止出于研究和统计目的的处理。

• 随时行使反对权。

加州居民权利（CCPA/CPRA）

如果您是加州居民，根据经 CPRA 修订的《加州消费者隐私法》（CCPA），您享有特定权利：

知情权：

• 收集的个人信息类别。

• 此类个人信息的来源。

• 收集信息的商业或业务目的。

• 与之共享数据的第三方类别。

• 收集的具体个人信息。

删除权：

• 请求删除您的个人信息。

• 删除可能受法律合规和运营需求的例外情况约束。

• 需要验证删除请求。

• 将通知服务提供商有关删除事项。

• 将提供删除完成确认。

不歧视权：

• 无论隐私选择如何，均享有平等服务和定价。

• 不因行使隐私权而被拒绝商品或服务。

• 不因行使权利而被收取更高价格或降低服务质量。

• 任何激励计划必须与数据价值合理相关。

阿联酋居民权利（PDPL – 2021 年第 45 号联邦法令）

如果您是阿拉伯联合酋长国（阿联酋）居民，根据阿联酋联邦数据保护法（PDPL），您享有特定权利：

访问权：

• 确认您的个人数据是否正在被处理。

• 请求访问您的个人数据以及有关处理目的、类别和接收者的详细信息。

• 获取您个人数据的副本，但须受适用法律限制。

更正权：

• 请求更正或补充不准确或不完整的个人数据。

• 确保您的个人数据保持准确和最新。

删除权：

• 当个人数据不再需要用于原始目的时请求删除。

• 撤回同意时请求删除。

• 在非法处理或不再有正当理由保留的情况下请求删除。

限制处理权：

• 在某些情况下请求暂停处理（例如，在争议准确性时）。

• 当继续存储是法律要求时请求限制而非删除。

数据可携带权：

• 请求以结构化、机器可读的格式接收个人数据。

• 在技术可行的情况下请求将个人数据传输给另一控制者。

反对权：

• 反对基于合法利益的处理，包括分析。

• 反对直接营销通信。

撤回同意权：

• 随时撤回您对处理的同意，而不影响撤回前基于同意的处理的合法性。

投诉权：

• 如果您认为您在 PDPL 下的权利受到侵犯，可向阿联酋数据办公室提交投诉。

• 我们鼓励您首先与我们联系直接解决任何疑虑。

行使您的权利

如何提交请求：

• 电子邮件：[email protected]

• 书面请求寄至我们的注册地址。

• 通过您的账户设置（适用于某些权利）。

• 通过客户支持渠道。

请求处理：

• 所有请求都需要身份验证。

• 标准响应时间为 30 天内（在法律允许的情况下可延长 60 天）。

• 请求免费处理，除非明显过度或无根据。

• 如果请求被拒绝，将提供解释。

• 被拒绝的请求可进行申诉。

自动化决策和分析

自动化处理：HashCore 可在欺诈预防、安全监控和 DevFee 机制优化的背景下使用有限形式的自动化决策或分析。此类处理不会在没有人工审查的情况下对用户产生法律或类似重大影响。

用户权利：用户有权：

  • 获取有关此类处理所涉及逻辑的有意义信息；
  • 对仅基于自动化处理做出的决定提出异议；
  • 请求人工干预审查此类决定。

限制：HashCore 不对针对儿童或弱势群体的营销进行自动化决策，也不进行产生歧视性影响的分析。

必要 Cookie

  • 网站核心功能所必需。
  • 启用用户身份验证和会话管理等功能。
  • 记住登录状态和用户偏好。
  • 提供安全保护和欺诈预防。
  • 在不显著影响网站性能的情况下无法禁用。

性能和分析 Cookie

  • 收集有关用户如何与我们网站交互的数据。
  • 帮助我们了解用户行为并改进功能。
  • 提供有关热门内容、导航流程和功能使用的见解。
  • 支持性能优化、负载均衡和 A/B 测试。
  • 实现用户体验的持续改进。

功能性 Cookie

  • 记住您的设置、偏好和自定义。
  • 启用增强功能、个性化和保存的配置。
  • 支持社交媒体集成和内容共享。
  • 促进聊天、帮助台和客户支持功能。
  • 在会话和设备之间保持设置一致性。

营销和广告 Cookie

  • 提供个性化广告和促销内容。
  • 衡量广告活动的效果。
  • 支持重定向、再营销和跨平台跟踪。
  • 启用社交媒体广告集成和见解。
  • 提供有关用户兴趣和广告效果的分析。

浏览器控制

  • 用户可以配置浏览器以接受、拒绝或删除 Cookie。
  • 选项包括阻止第三方 Cookie 同时允许第一方 Cookie。
  • 用户可以随时清除现有 Cookie。
  • 浏览器可以设置为在放置 Cookie 时通知用户。

我们的 Cookie 偏好工具

  • 用户可以直接在我们的网站上管理 Cookie 类别。
  • 偏好可以随时更新或撤回。
  • 用户可以选择退出所有非必要 Cookie。
  • 提供有关禁用某些 Cookie 影响的信息。

第三方跟踪

分析提供商

  • Google Analytics 用于流量和性能监控。
  • 用于挖矿相关指标的自定义分析工具。

营销平台

  • 社交媒体跟踪像素（Facebook、LinkedIn、Twitter）。
  • 电子邮件营销提供商（Mailchimp、SendGrid）。
  • 联盟跟踪和归因平台。
  • 广告网络和需求方平台（DSP）。

退出选项

  • NAI、DAA 和 EDAA 等行业退出机制。
  • 基于浏览器的跟踪保护功能。
  • 使用广告拦截器和隐私工具。
  • 直接与各第三方提供商退出。
  • 识别全球隐私控制（GPC）信号。

数据安全

技术安全措施

加密

  • 静态数据的 AES-256 加密。
  • 传输中数据的 TLS 1.3。
  • 敏感通信的端到端加密。
  • 强健的密钥管理和轮换程序。
  • 使用硬件安全模块（HSM）进行安全密钥存储。

访问控制

  • 所有账户都需要多因素身份验证（MFA）。
  • 跨系统应用基于角色的访问控制（RBAC）。
  • 贯穿实施最小权限原则。
  • 定期用户访问审查和及时取消配置。
  • 高风险账户的特权访问管理（PAM）解决方案。

网络安全

  • 防火墙和入侵检测/预防系统（IDS/IPS）。
  • 用于安全远程访问的虚拟专用网络（VPN）。
  • 应用网络分段和微分段。
  • 分布式拒绝服务（DDoS）保护。
  • 定期漏洞扫描和渗透测试。

组织安全措施

安全治理

  • 实施信息安全管理系统（ISMS）。
  • 定期安全风险评估和独立审计。
  • 正式的事件响应和危机管理程序。
  • 业务连续性和灾难恢复规划。
  • 第三方供应商安全评估和尽职调查。

人员安全

  • 对有权访问敏感数据的员工进行背景调查。
  • 定期安全意识和培训计划。
  • 保密和保密协议（NDA）。
  • 安全入职和离职流程。
  • 内部威胁监控和预防计划。

物理安全

  • 具有 24/7 监控和限制访问的安全数据中心。
  • 生物识别和智能卡访问控制，以及闭路电视监控。
  • 温度、湿度和消防的环境控制。
  • 冗余电源和灾难恢复站点。
  • 硬件和数据存储介质的安全处置。

安全监控和事件响应

持续监控

  • 24/7 安全运营中心（SOC）监控。
  • 自动威胁检测和实时响应系统。
  • 集中式日志聚合和 SIEM（安全信息和事件管理）。
  • 行为分析和异常检测。
  • 定期报告安全 KPI 和指标。

事件响应

  • 具有记录程序的专门事件响应团队。
  • 快速遏制、缓解和升级协议。
  • 事件的取证分析和根本原因调查。
  • 及时与受影响用户和相关机构沟通。
  • 事后审查和持续改进措施。

违规通知时间表

在发生涉及个人数据的数据违规事件时，HashCore 将根据 GDPR 和阿联酋 PDPL 的要求，在得知违规后不无故延迟且在可行的情况下在 72 小时内通知主管监管机构。如果违规可能对用户的权利和自由造成高风险，HashCore 还将不无故延迟地通知受影响的用户，提供有关违规性质、可能后果和已采取的补救措施的信息。

儿童隐私

年龄限制

HashCore FZ-LLC 认真对待儿童隐私保护，并采取严格的保障措施防止未经授权收集或使用其个人数据。我们的服务不面向 13 岁以下儿童，我们不会故意收集、处理或以其他方式处理与该年龄组个人相关的个人信息。在大多数司法管辖区，用户必须年满 18 岁才能创建账户并访问服务。在当地法律允许 13 至 18 岁之间的个人使用在线服务的情况下，此类使用仅在经核实的家长同意的基础上允许。为此，注册过程中集成了年龄验证机制以防止未经授权的访问。

对未成年人的特别保护：

对法律允许使用服务的未成年人适用特别保护。这些包括增强的隐私保护、限制个人数据收集以及对与此类用户相关信息的最少处理。我们不向未成年人定向营销通信，父母或法定监护人保留对其子女个人数据的访问和控制权。公司定期审查和改进其年龄验证和家长同意程序，以确保有效保护未成年人的隐私。

家长权利和控制

如果您的孩子在未经同意的情况下提供了信息：

HashCore FZ-LLC 承认父母和法定监护人控制其子女个人数据处理的权利。如果儿童在没有必要同意的情况下提供信息，鼓励父母或监护人立即通过 [email protected] 与我们联系。收到此类请求后，公司将采取措施验证儿童的年龄以及父母或监护人关系。一旦验证完成，儿童提供的任何个人数据将被立即删除，如果确认未经授权使用，相关账户将被暂停或终止。父母或监护人还将被告知任何意外收集其子女数据的情况。

家长同意机制：

在法律允许处理儿童数据的情况下，将在收集或使用此类信息之前获得可验证的家长同意。父母和监护人将收到关于数据收集目的、使用方式和存储方式的清晰解释。他们保留随时访问、审查和请求删除其子女数据的持续权利。此外，父母和监护人将被告知我们可能影响未成年人的数据处理实践的任何重大变更，从而确保充分透明和持续监督。

阿联酋儿童数据保护（PDPL 第 21 条）

HashCore 遵守阿联酋 2021 年第 45 号联邦法令（PDPL）第 21 条，该条款为处理儿童个人数据建立了增强的保障措施。因此：

  • 不对儿童进行分析、自动化决策或直接营销。
  • 仅在经可验证的家长或监护人同意的情况下允许处理儿童数据。
  • 当家长同意被撤回时，HashCore 将立即删除儿童的数据。
  • 实施特殊的技术和组织措施以保护儿童数据免受未经授权的使用。

法律合规

我们遵守适用的儿童数据保护法律，包括：

COPPA（美国儿童在线隐私保护法） – 管理面向 13 岁以下儿童的在线服务。

GDPR 第 8 条（欧盟/欧洲经济区） – 要求在处理 16 岁以下（或成员国规定的较低年龄限制，但不低于 13 岁）儿童的个人数据时获得家长同意。

阿联酋 2021 年第 45 号联邦法令关于个人数据保护（PDPL）第 21 条 – 为处理儿童个人数据建立增强的保障措施，包括：

  • 在收集或处理儿童个人数据之前获得明确的家长同意，
  • 禁止对儿童进行分析、自动化决策或行为监控，
  • 严格限制针对儿童的营销通信或定向广告，
  • 强制要求透明处理目的和应用的保障措施。

隐私设计

数据最小化

收集限制：

HashCore FZ-LLC 遵循隐私设计原则，确保在服务开发和运营的每个阶段都嵌入个人数据保护。按照这一原则，公司采用严格的数据最小化规则。个人数据仅在明确定义和合法目的所必需的范围内收集，严格遵守目的限制和使用限制要求。定期审查数据收集实践以确认没有收集不必要的信息。采用自动化数据分类和处理工具以进一步保障合规，同时为用户提供明确的选项来控制非必要数据的收集。

处理最小化：

个人数据的处理同样最小化为合法和正当目的所严格必需的范围。只要可能，就会应用匿名化和假名化等技术，并使用汇总或统计信息代替可识别数据。对个人信息的访问仅限于严格按需知道的授权人员，不必要或过时的个人数据会根据保留政策定期删除。

透明度和用户控制

清晰沟通：

HashCore FZ-LLC 致力于确保其数据保护实践的透明度，并为用户提供对其个人信息的有意义的控制。为实现这一点，公司以清晰、简明且易于理解的语言传达其隐私实践。隐私信息以分层格式呈现，允许用户根据需要访问摘要或探索更详细的解释。提供可视化仪表板和直观的控制界面，为用户提供管理其隐私偏好的实用工具。定期发布更新和通知以告知用户隐私实践的任何变化，同时提供教育资源以提高数据保护问题的意识。

用户赋权：

公司还非常重视用户赋权。向用户提供细粒度控制以管理其隐私设置和偏好，以及简单的工具来行使其个人数据方面的权利。数据处理和共享实践以透明的方式维护，并支持用户友好的同意和退出机制。为加强这一承诺，公司定期进行隐私检查并发送提醒通知，确保用户在使用服务的过程中始终充分知情并控制其数据。

数据保护影响评估（DPIA）

当数据处理可能对自然人的权利和自由造成高风险时（包括大规模处理个人数据、敏感数据或系统性监控公共区域），HashCore 将在开始此类处理之前进行数据保护影响评估（DPIA）。DPIA 将包括：

  • 评估处理操作的必要性和相称性；
  • 识别对数据主体的风险；
  • 减轻此类风险的措施；
  • 在法律要求时咨询监管机构。

本隐私政策的更新

修改程序

定期审查：

HashCore FZ-LLC 保留更新和修改本隐私政策的权利，以反映法律要求、行业实践或其服务开发的变化。为保持合规和问责制，公司对其隐私实践进行年度全面审查，辅以对监管发展和不断变化的要求的季度评估。持续监控行业标准和最佳实践，公司积极整合用户反馈并进行隐私影响评估。定期安全和隐私审计的发现也用于指导持续改进。

变更通知流程：

当引入本隐私政策的重大变更时，用户将提前至少三十（30）天收到通知。此类通知将通过向所有注册用户发送电子邮件、在公司网站上发布醒目公告以及适用时发送应用内通知来传达。每个通知将包含修改的详细解释及其对用户的潜在影响。在法律允许的情况下，用户将有机会在实施前审查拟议的变更并提出反对意见。

变更类型

重大变更：

本隐私政策的变更可能是重大的或非重大的。重大变更包括对收集个人数据的方式或处理目的的修改、引入新的数据共享安排或额外的第三方接收者、对用户权利或行使这些权利程序的修改、对数据保留期或删除实践的调整，以及对处理个人数据所依赖的法律依据的更新。

非重大变更：

另一方面，非重大变更通常涉及澄清和编辑改进、联系方式更新、技术更正或格式调整、包含更多示例和解释性说明，或不实质影响个人数据处理的组织重组。虽然此类变更不会改变公司隐私实践的实质，但它们是为了提高本政策呈现的透明度和准确性。

联系信息和投诉

隐私联系人

数据保护官（DPO）：

  • 电子邮件：[email protected]
  • 地址：CWEP0638 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, UAE

一般隐私咨询：

有关隐私的一般咨询可随时向 HashCore FZ-LLC 提出。此类咨询可能包括有关本隐私政策规定的问题、有关我们隐私实践的更多信息请求，或与个人数据收集和使用相关的疑虑。用户也欢迎提交改进我们隐私框架的建议，以及报告任何涉嫌或潜在的数据保护要求违规行为。所有咨询将按照适用的法律和监管义务谨慎处理。

隐私权请求：

用户有权根据适用的数据保护法律行使其隐私权。此类权利包括请求访问 HashCore FZ-LLC 持有的个人数据、寻求更正不准确信息、请求删除个人数据以及获取其信息的可携带副本。用户还可以反对其数据的处理或请求限制此类处理。在数据处理基于同意的情况下，用户保留随时撤回该同意并使用可用的退出机制的权利。

此外，用户可以提交与其隐私权任何感知违规相关的投诉，并且在隐私请求被拒绝的情况下，可以对该决定提出申诉。所有此类请求将按照本政策规定的程序和适用数据保护法规的要求进行评估和处理。

监管投诉

如果用户认为 HashCore FZ-LLC 违反了适用的数据保护法律，有权向主管监管机构提出投诉。在阿拉伯联合酋长国，个人可以向阿联酋数据办公室提交投诉，该机构负责监督 2021 年第 45 号联邦法令（个人数据保护法）的合规性。欧盟或欧洲经济区居民可以向其当地的数据保护机构提出投诉，包括爱尔兰的主管机构或根据通用数据保护条例（GDPR）有管辖权的任何其他监管机构。在英国，投诉可以根据英国 GDPR 框架向信息专员办公室（ICO）提出。

希望根据加州消费者隐私法（CCPA）或加州隐私权法（CPRA）报告疑虑的加州居民可以将投诉提交给加州隐私保护局（CPPA）。其他司法管辖区的个人同样有权联系其当地的数据保护或隐私机构以解决有关公司隐私实践的疑虑。

响应承诺

响应时间：

HashCore FZ-LLC 承诺及时透明地响应隐私相关咨询和请求。所有隐私咨询将在收到后四十八（48）小时内确认收悉，一般隐私问题的实质性响应通常在十（10）个工作日内提供。行使隐私权的请求在三十（30）天内处理，在法律允许的情况下可再延长三十（30）天。与隐私实践相关的投诉在三十（30）天内调查，并在适当时不无故延迟地实施纠正措施。

升级程序：

为确保妥善处理此类事项，公司采用结构化的升级程序。所有咨询和请求首先由隐私团队审查。更复杂的问题升级给数据保护官，严重投诉提请高级管理层注意。需要解释监管义务的事项须经法律审查，涉及新颖或特别复杂隐私问题的案例可能会寻求外部咨询。

生效日期和取代条款

本隐私政策自 2026 年 1 月 12 日**起生效，并取代所有以前的版本。在此日期之后继续使用我们的服务，即表示您承认已阅读、理解并同意受本隐私政策约束。

以前的政策版本：

  • 版本 1.0：2024 年 4 月 10 日 – 2026 年 1 月 11 日
  • 本政策是为应对不断发展的隐私要求、用户期望和监管义务而进行的全面更新。

过渡条款：

  • 现有用户有 60 天时间审查和反对重大变更。
  • 在获得新同意之前，数据处理继续在先前同意下进行。
  • 用户可以请求删除根据先前政策收集的个人数据。
  • 将尽可能尊重祖父条款的权利和偏好。

© 2026 HashCore FZ-LLC. 保留所有权利。