隐私政策
最后更新 2026 年 9 月 4 日
本政策说明 Bestari Markets Ltd.（以下称"VelaPay""我们"）通过 VelaPay 应用及本网站收集哪些个人信息、为什么收集、与谁共享、保留多久，以及你可以要求我们做什么。
我们是这些信息的控制者。可通过 ucard789123@gmail.com 联系我们，或寄信至 Unit 4, 1332 Khalsa Drive, Mississauga, Ontario L5S 0A2, Canada。
一、我们收集什么
| 账号信息 | 邮箱地址、手机号、密码（仅以密码学哈希形式存储），以及你选择的语言和地区设置。 |
|---|---|
| 身份信息 | 姓名、出生日期、国籍、居住地址、政府证件类型与号码，以及该证件正反面的照片。 |
| 生物识别数据 | 活体检测过程中采集的短视频及由此产生的人脸图像，用于确认操作者是真人本人、且与所提交证件一致。 |
| 卡片与交易数据 | 脱敏卡号、卡状态、余额、充值记录，以及用卡消费的记录，包括商户名称、金额和币种。 |
| 链上数据 | 我们分配给你的收款地址，以及你向该地址转入 USDT 的交易哈希。 |
| 设备与日志 | 设备型号、操作系统版本、应用版本、IP 地址，以及登录和安全事件的时间戳。 |
二、为什么收集
- 为了提供服务。开卡与用卡、充值入账、显示余额和交易记录，都需要上述账号、卡片和交易数据。
- 为了履行法定义务。作为金融服务业务，我们必须识别客户身份、留存识别记录，并监测和报告可疑活动。身份信息和生物识别数据是为此收集的。
- 为了账号安全。设备与日志数据用于发现异常登录、向你展示已登录设备，以及在出事时排查。
- 为了与你联系。我们会向你账号上的邮箱和手机号发送验证码、安全提醒和交易通知。这些是服务类消息，不是营销。
我们不出售个人信息，不与广告商共享，也不用它构建广告画像。
三、关于生物识别数据
活体检测由 Amazon Rekognition Face Liveness 完成，该服务由 Amazon Web Services 代我们运行。检测过程中采集的视频会传输至该服务，服务返回一个置信度分数和一组参考图像。
这些数据仅用于确认开户者是真实在场的本人、且与所提交证件一致。我们不将其用于监控，不与任何外部人脸数据库比对，也不在认证流程之外用它识别你。
如果某次认证失败，相关采集内容仅保留至排查该次失败、并防止重复欺诈尝试所需的期限。
四、与谁共享
我们只与提供服务所必需的一方共享个人信息，或在法律要求时披露：
- 发卡合作机构。身份信息会传给发行并结算你卡片的持牌机构。该机构是这些数据的独立控制者，适用其自身的隐私条款。
- 基础设施服务商。Amazon Web Services 托管我们的服务器、存储证件影像、执行活体检测并投递服务邮件。数据在 AWS 亚太（东京）区域处理。
- 通信服务商。由第三方服务商向你账号上的手机号投递短信验证码。
- 监管机构与执法部门，在我们负有法定披露义务时，或披露对调查欺诈属必要时。
由于我们的基础设施位于加拿大境外，你的信息可能在其他法域被处理和访问，并可能在当地受到合法调取。
五、我们如何保护
- 应用与服务器之间的全部流量在传输中加密。
- 证件影像存放在私有对象存储中并启用服务端加密，不对外公开访问。访问通过短期一次性链接授予。
- 完整卡号和安全码不存储在我们的服务器上。仅在你主动查看时从发卡方取回，且显示期间应用会禁止截屏并清除剪贴板。
- 生产数据的访问权限仅限确有需要的人员，敏感操作留有日志。
六、保留多久
身份信息、认证记录和交易记录，按我们展业所在法域的反洗钱法律要求的期限保留。在加拿大通常为账户关闭或交易发生之日起五年；在调查未结的情况下，我们可能被要求保留更久。
账号信息和设备日志在不再需要后会在更短期限内删除或匿名化。法律未要求保留的数据，在你注销账号时删除。
七、你的权利
你可以要求我们：
- 提供我们持有的关于你的个人信息副本；
- 更正错误或过时的信息；
- 删除你的账号，以及法律未要求我们保留的信息；
- 说明某项信息为何被收集。
你可以在应用内的账号设置中注销账号，也可以用账号绑定的邮箱向 ucard789123@gmail.com 发送删除请求。我们会确认该请求，并告知哪些内容依法必须保留、保留多久。
对于法律要求我们保留的身份和交易记录，我们无法应请求删除。这是法定义务，不是我们的选择。
八、未成年人
本服务不向未满 18 周岁者提供。我们不会有意收集儿童信息。一旦发现，我们会删除该信息并关闭账号。
九、政策变更
若本政策发生变更，我们会更新本页顶部的日期；对信息处理方式有实质影响的变更，会在生效前于应用内通知你。
十、投诉
如果你对我们处理信息的方式不满意，请先写信至 ucard789123@gmail.com。若未能解决，你可以向加拿大隐私专员公署投诉，或向你所在国家的数据保护机构投诉。