您的隐私对我们至关重要。本政策说明我们收集哪些数据、为什么收集以及您对这些数据的权利。

1. 概述

VeraBrite Technologies Limited（"VeraBrite"、"我们"）运营一个连接跨境商家与全球内容创作者的软件技术平台。本隐私政策描述了我们如何在您使用我们的网站、移动应用程序和相关服务时收集、使用、披露和保护您的信息。

重要：VeraBrite是软件技术提供商。我们不直接处理、托管或转移用户资金。所有金融服务，包括托管和支付处理，均由许可的第三方金融机构提供。本政策仅涵盖VeraBrite平台处理的数据。

2. 我们收集的信息

我们仅收集提供和改进服务所必需的信息。我们收集的信息类型包括：

2.1 账户信息

• 注册详情：电子邮件地址、密码（哈希处理）、显示名称和个人资料图片
• 联系信息：电话号码（用于验证和安全提醒）、首选语言和时区
• 商业信息（商家）：公司名称、商业注册号、行业和网站URL
• 创作者信息：社交媒体账号（TikTok、Instagram、YouTube）、粉丝数、内容类别和受众人口统计

2.2 财务和支付信息

支付账户详情：银行账户持有人姓名、银行路由号码（ACH）、IBAN（SEPA）或处理创作者支付所需的其他本地支付通道标识符。

重要：我们不在服务器上收集或存储敏感支付数据，如信用卡号码、CVV代码或银行密码。所有支付处理均由我们许可的金融合作伙伴（例如Airwallex）通过其安全、PCI-DSS合规的基础设施处理。

2.3 活动和交易数据

• 商家发布的活动简报、交付要求和赏金金额
• 内容提交、验证数据（通过公共社交媒体API）和交付时间戳
• 托管交易记录、支付状态和争议通信

2.4 行为和平台使用数据

• Karma信任评分数据：活动接受率、履行记录、响应时间和争议结果。这用于计算您的行为信用评分
• 使用分析：浏览的页面、使用的功能、会话持续时间和交互模式。用于改善平台体验

2.5 设备和技术信息

• IP地址、设备类型、操作系统、浏览器版本和屏幕分辨率
• 从IP地址派生的大致位置（非GPS）
• Cookie和类似跟踪技术（见第8节）

2.6 公共社交媒体数据

我们通过官方API访问您链接的社交媒体账户的公共数据，以验证内容交付、检索参与指标（观看次数、点赞、评论）并验证粉丝数。此数据仅用于活动验证和分析目的。

3. 我们如何使用您的信息

我们将您的信息用于以下目的：

• 服务交付：创建和管理您的账户、处理活动、将创作者与商家匹配以及执行托管工作流程
• 交易处理：与许可的金融合作伙伴协调，以促进托管锁定、验证和支付发布
• 验证和信任：通过公共社交媒体API验证内容交付、计算Karma信任评分并防止欺诈
• 通信：发送服务通知、活动更新、安全提醒和客户支持响应
• 平台改进：分析使用模式以增强功能、改进匹配算法并优化用户体验
• 法律合规：维护审计跟踪、响应法律请求并遵守适用法规，包括GDPR、CCPA和反洗钱（AML）要求
• 安全：检测和防止欺诈、未经授权的访问和其他恶意活动

我们不出售您的个人数据给第三方。我们不将您的数据用于定向广告。

4. 第三方服务和金融合作伙伴

我们与受信任的第三方服务提供商合作提供核心功能：

4.1 许可金融机构

所有托管和支付操作均由许可的金融合作伙伴（例如Airwallex）执行。这些合作伙伴根据其自身的隐私政策和监管框架处理您的财务数据。VeraBrite促进技术集成，但不直接处理、存储或转移资金。敏感财务数据（卡号、CVV、银行密码）永远不会存储在VeraBrite的服务器上。

4.2 社交媒体平台

我们通过官方API与TikTok、Instagram和YouTube集成，以验证内容交付并检索参与指标。访问权限仅限于与您链接账户相关的公共数据，并受每个平台的服务条款和API使用策略约束。

4.3 分析和基础设施

我们使用云基础设施提供商（例如AWS、Google Cloud）进行托管和分析服务，以获取平台使用洞察。这些提供商在具有严格保密和安全义务的企业协议下处理数据。

4.4 通信服务

我们使用电子邮件和通知服务提供商来发送事务性电子邮件、安全警报和平台通信。

5. 数据安全

我们实施行业标准安全措施来保护您的数据：

• 加密：所有传输中的数据使用TLS 1.2+（256位加密）加密。静态数据使用AES-256加密
• 访问控制：基于角色的访问控制（RBAC）和最小权限原则。所有内部管理访问都需要多因素认证
• 隔离：用户资金由许可的金融合作伙伴持有在隔离账户中，与VeraBrite的企业账户完全分离
• 定期审计：我们进行定期安全评估和渗透测试
• 事件响应：我们维护事件响应计划，并将根据适用法律（根据GDPR要求在72小时内）通知受影响用户任何数据泄露

尽管我们做出了努力，但通过Internet传输或电子存储的任何方法都不是100%安全的。我们无法保证绝对安全，但致力于实施最强的可用保护措施。

6. 数据保留

我们仅在提供服务和遵守法律义务所需的时间内保留您的数据：

• 活跃账户：只要您的账户处于活动状态，就会保留数据
• 关闭账户：当您删除账户时，我们会在30天内启动数据删除。个人资料数据、使用分析和非必要通信将被永久删除
• 交易记录：托管交易记录、活动交付物和争议文档可能会根据金融法规和反洗钱（AML）法律的要求保留长达7年
• 法律保留：受活动法律程序或监管调查约束的数据将保留直到问题完全解决

7. 您的数据权利（GDPR / CCPA）

根据您的司法管辖区，您对个人数据享有以下权利：

7.1 GDPR下的权利（欧洲用户）

• 访问权：请求我们持有的所有个人数据的副本
• 更正权：请求更正不准确或不完整的数据
• 删除权（"被遗忘权"）：请求删除您的个人数据，但需遵守法律保留要求
• 数据可携权：以结构化、机器可读格式接收您的数据并将其传输到其他服务
• 反对权：反对我们出于特定目的处理您的数据
• 限制处理权：请求我们限制使用您数据的方式
• 撤回同意权：随时撤回对基于同意的数据处理的同意

7.2 CCPA下的权利（加州居民）

• 知情权：请求披露我们收集的个人信息类别和具体片段
• 删除权：请求删除您的个人信息
• 退出权：退出出售您的个人信息（我们不出售个人信息）
• 非歧视权：无论是否行使隐私权，都获得平等服务

7.3 如何行使您的权利

如需行使上述任何权利，您可以通过以下方式：

• 账户删除：在应用或网络平台内转到设置→账户→删除账户。删除过程在30天内完成
• 数据导出：转到设置→账户→导出我的数据，以JSON/CSV格式下载您的数据
• 电子邮件请求：通过privacy@verabrite.com与我们联系，主题行"数据权利请求"
• 支持工单：通过我们的支持中心提交工单，选择"账户和安全"作为问题类型

我们将在30天内（GDPR）或45天内（CCPA）回复您的请求。如果我们无法满足您的请求，我们会解释原因。

8. Cookie和跟踪技术

我们使用cookie和类似技术用于以下目的：

• 基本cookie：基本网站功能、身份验证和安全所必需。这些无法禁用
• 功能cookie：记住您的偏好（语言、主题）和设置
• 分析cookie：帮助我们了解访问者如何使用我们的平台，以便我们可以改进它

我们不使用广告cookie或跨站点跟踪进行广告定位。您可以通过浏览器设置或我们的cookie首选项中心管理cookie首选项。禁用非基本cookie不会影响核心功能。

9. 儿童隐私

我们的服务不针对16岁以下的个人。我们不会故意收集16岁以下儿童的个人信息。如果您认为我们收集了16岁以下儿童的信息，请立即通过privacy@verabrite.com与我们联系，我们将采取措施删除此类信息。

10. 政策变更

我们可能会不时更新此隐私政策。当我们进行重大更改时，我们将在变更生效前至少30天通过电子邮件和/或平台上的显著通知通知您。我们鼓励您定期查看此政策。页面顶部的"最后更新"日期指示政策最后一次修订的时间。

11. 联系我们

如果您对此隐私政策或您的个人数据有任何问题、疑虑或请求，请联系我们：

• 电子邮件：privacy@verabrite.com
• 支持：支持与帮助中心
• 公司：VeraBrite Technologies Limited
• 数据保护官：可通过privacy@verabrite.com联系

如果您对我们的隐私问题回复不满意，您有权向当地数据保护机构投诉。对于欧盟居民，这通常是您所在国家/地区的数据保护机构。对于加州居民，您可以联系加州总检察长办公室。