隐私政策
最后更新: 2026年6月
1. 我们收集的信息
为提供全球支付服务，我们仅收集必要的最少信息：邮箱地址（用于账户识别与通知）、交易记录（用于账单与风控）、设备信息（用于安全验证）。我们不要求用户提交身份证件、护照或自拍照。
2. 信息使用方式
收集的信息仅用于：处理交易指令、发送服务通知、防范欺诈与洗钱风险、遵守适用法律要求。我们不会将用户数据出售给第三方，不会用于广告定向投放。
3. 数据存储与保护
所有用户数据采用AES-256加密存储，传输层使用TLS 1.3加密协议。数据库部署在访问控制严格的云基础设施中，定期安全审计。我们遵循国际数据保护标准（包括GDPR合规要求）。
4. 区块链交易的公开性
请注意：区块链上的交易记录是公开可查的。但XCard不会将链上地址与用户身份信息进行关联公开。充值和提现的链上记录由区块链网络本身维护，不属于XCard控制范围。
5. Cookie 政策
我们仅使用必要Cookie（会话管理、安全防护），不使用第三方追踪Cookie或广告Cookie。用户可在浏览器设置中管理Cookie偏好。
6. 用户权利
您有权：查看我们持有的您的数据、请求更正不准确的数据、请求删除账户及关联数据（需完成未结清交易）、导出您的交易记录。如需行使上述权利，请联系我们的支持团队。
7. 联系我们
如对隐私政策有任何疑问，请通过官方Telegram频道或客服邮箱联系我们。