我们重视客户及其终端用户的个人信息保护。本政策说明我们在提供 HLPay 技术服务过程中如何收集、使用、存储和保护信息。
1. 我们收集的信息
- 账号信息：客户在开通时提供的主体名称、联系人、联系方式等。
- 交易报文：为完成路由、风控与对账所必需的订单号、金额、时间、支付方式、终端 IP 与设备指纹等。
- 日志信息：接口调用记录、后台登录与操作日志，用于安全审计与故障排查。
2. 信息的使用
- 仅用于提供、维护和改进本服务，包括路由决策、风险识别、账单生成与客户支持。
- 我们不会将信息出售给任何第三方，也不会用于与本服务无关的营销。
3. 信息的共享
- 为完成交易，交易报文会传输给客户自行签约的支付通道。
- 法律法规要求或有权机关依法要求时，我们将在法定范围内提供必要信息。
- 除上述情形外，未经客户同意，我们不会向第三方共享信息。
4. 存储与安全
- 传输全链路采用 TLS 1.3 加密，敏感字段使用 AES-256 加密存储，密钥由 KMS 托管并定期轮换。
- 每个租户的数据相互隔离，后台操作留有审计日志。
- 信息保存期限为实现服务目的所需的最短时间，法律法规另有要求的从其规定。
5. 您的权利
- 客户可申请查询、更正其账号信息，或在终止服务后申请删除相关数据（法律要求保留的除外）。
- 如对本政策有任何疑问或需行使上述权利，请通过 Telegram @Crab2476 / @zhouv66 联系我们。