1. 适用范围与运营方
本政策适用于 BindPact 网站、API 服务以及“设备令牌”iPhone 和 iPad App（合称“BindPact 服务”）。BindPact 服务运营方是本政策所述信息的处理者。合作平台独立决定其账号、奖励、提现或活动资格规则，并对其自行收集的信息负责。
2. 我们处理的信息
设备激活信息
App 会在本机生成随机安装标识和设备凭证，并使用 Apple DeviceCheck 验证设备状态。安装标识和设备凭证在服务端仅以加密散列形式保存；我们不读取设备序列号、IMEI、通讯录、照片或精确位置。
绑定信息
合作平台会向 BindPact 提供平台标识、平台用户标识、可选的账号显示名称、绑定状态和时间。平台用户标识在服务端以按平台隔离的加密散列形式保存；账号显示名称可能以可读形式保存并展示在 App 中。
动态验证码密钥
合作平台提供的 TOTP 密钥只在一次性绑定会话中加密暂存。App 确认已安全写入 Keychain，或会话被拒绝、过期后，服务端会清除该密钥。之后验证码由设备本机离线生成。
技术与安全信息
为保障服务、防止滥用和排查故障，我们可能处理请求时间、请求编号、IP 地址、用户代理、接口状态、错误信息和安全审计记录。管理员 IP 在业务审计记录中以散列形式保存，但基础设施可能在安全日志中短期记录原始 IP。
3. 本机存储与权限
随机安装标识、设备凭证、绑定信息和 TOTP 密钥保存在系统 Keychain，并设置为仅当前设备可用且不通过 iCloud 同步。App 仅在用户主动扫描一次性绑定二维码时请求相机权限；相机画面用于本机识别二维码，不会由 BindPact 上传或保存。
4. 处理目的与依据
- 激活设备并维持设备身份连续性；
- 执行“一台设备对同一平台只绑定一个账号”的反滥用约束；
- 完成绑定、状态通知、故障恢复和安全审计；
- 发现、调查和阻止欺诈、滥用及未经授权的访问；
- 遵守适用法律、监管要求和有效法律程序。
我们依据提供用户请求的服务、保障服务与合作平台安全的合法利益，以及适用法律要求处理上述信息。需要同意的场景中，我们会在处理前取得同意。
5. 信息共享
我们不出售个人信息，也不使用个人信息投放广告或进行跨 App、跨网站跟踪。完成服务所必需时，信息可能与以下对象共享：
- 合作平台：接收其发起的绑定状态和安全事件，不接收其他平台的绑定信息；
- Apple DeviceCheck：用于验证和更新设备的反欺诈状态，处理受 Apple 条款和隐私政策约束；
- 基础设施服务商：仅为托管、网络、安全和消息投递提供必要处理，并受保密及安全义务约束；
- 法律与安全：在法律要求或保护用户、合作平台及服务安全确有必要时披露。
6. 保留与删除
一次性会话中的 TOTP 密钥会在 App 完成 ACK、会话被拒绝或过期后清除。绑定状态、散列设备标识和散列平台用户标识可能在服务存续期间持续保留，以执行永久的反重复绑定约束并防止通过卸载、重装或换号绕过规则。
账号显示名称、故障日志和其他可识别信息只在提供支持、安全审计或履行法律义务所需期间保留，之后删除或去标识化。收到删除请求后，我们会删除可删除的信息；为防欺诈、维护安全约束或履行法律义务所必需的最少散列记录可能继续保留。我们会在答复中说明处理结果和任何限制。
7. 您的权利与选择
根据适用法律，您可以申请访问、更正、删除或限制处理相关信息，也可以对处理提出异议或撤回同意。请发送邮件至 [email protected]，并提供平台名称、账号显示名称和大致绑定时间。请勿发送验证码、TOTP 密钥、平台 API Key 或设备凭证。
由于 BindPact 不保存可直接反推出原值的平台用户标识，处理请求时可能需要您通过对应合作平台完成身份核验。
8. 安全措施
我们采用 HTTPS、Keychain 本机保护、标识符加密散列、敏感字段加密、短生命周期会话、访问控制和审计记录等措施。任何系统都无法保证绝对安全；如果发现可能影响您的安全事件，我们会依据适用法律采取调查、补救和通知措施。
9. 儿童隐私与跨境处理
BindPact 不是面向儿童的独立账号服务，也不主动收集儿童资料。合作平台如允许未成年人使用其服务，应自行取得必要的监护人同意。服务基础设施可能在您所在国家或地区之外处理信息；发生跨境处理时，我们会采用适用法律要求的保护措施。
10. 政策更新
我们可能因功能、法律或安全实践变化更新本政策。重大变更会通过本页面、App 或其他适当方式通知，并在页面顶部更新日期。
11. 联系我们
隐私问题、权利请求或投诉：[email protected]
产品使用与技术支持：[email protected]，或访问 支持页面。