隐私协议

一、适用范围与处理原则

Hangzhou Cool Monkey Network Technology Co., Ltd.（以下简称“我们”）是金三角生活（KHPay）的运营主体及本政策所述个人信息处理活动的责任主体。本政策适用于我们通过该应用提供的话费充值、流量充值、商品查询、订单查询与客服服务。

我们按照合法、正当、必要、诚信的原则处理个人信息，限于实现明确业务目的所需的范围。处理方式包括您主动提交、应用与服务器交互、本地保存，以及在相应场景中向支付机构或履行充值的渠道提供必要信息。

处理个人信息应具有适用法律认可的依据，例如为订立或履行您购买充值服务的合同所必需、履行法定义务所必需，或基于您自愿、明确的同意。阅读本政策或接受用户协议，不等于同意所有非必要处理活动，也不代替依法需要的单独同意。

如某项服务所必需的信息未提供，可能无法完成该项服务；我们应说明必要性。拒绝提供与某项功能无关的可选信息，不应影响您使用其他能够独立提供的功能。

二、我们收集的信息与用途

三、权限、剪贴板与本地存储

• 网络访问：充值信息、支付和订单查询需要联网。系统可能提供蜂窝网络或无线网络控制；限制联网会影响这些功能。
• 剪贴板：您主动点击复制订单号或客服微信号时，应用将所选内容写入系统剪贴板。当前应用自身不为充值或订单功能读取、扫描剪贴板内容；第三方 SDK 的相关处理应按实际版本另行核对并披露。
• 本地设置：应用保存随机用户标识及隐私提示的确认状态，并可缓存页面图片及缓存索引，以减少重复下载。这些本地内容可能通过系统备份机制保存，具体取决于您的设备设置。
• 外部应用可用性：在选择付款等相关操作时，应用可判断对应支付应用是否已安装，以完成跳转。该检查不表示本应用主动读取您全部已安装应用的清单。
• 敏感系统权限：当前充值与订单页面不要求获取通讯录、相机、麦克风或精确定位权限。如后续确需新增相应功能，应先说明目的并依法取得您的授权。

清除应用数据或卸载应用，通常可移除设备上的设置与缓存，但不会自动删除服务端已保存的订单记录，也可能使原有订单标识丢失。服务端删除申请请按第九条办理。

当前版本未提供通过推送通知开展个人信息处理的业务功能。如后续启用，应另行说明通知标识及用途，遵守系统授权和适用法律要求。

四、第三方 SDK 与外部页面

软件开发工具包（SDK）是由第三方提供、集成在应用中实现特定功能的组件。以下按本应用当前集成情况说明；各平台支持的字段可能不同，披露某一字段不表示所有设备都实际提供该字段。实际调用范围应与功能及所用版本一致。

我们应审查第三方组件与实际使用目的的关系，约束其处理范围，并及时更新披露。第三方独立服务的信息处理适用其规则，但不免除我们依法应承担的告知、选择、监督或其他责任。

五、委托处理、共享、转移及公开披露

5.1 履行充值与付款

为完成您选择的交易，必要信息可能提供给相应运营商、充值渠道及支付服务提供方。例如，充值渠道需要号码、国家、运营商、所选产品及订单参考信息；支付机构需要金额、订单及必要的支付资料。应限定为履行该笔交易所需，不得将无关客服内容或全部历史订单一并提供。

接收方独立决定个人信息处理方式时，我们应依法告知其名称、联系方式、处理目的、方式及信息种类，并在依法需要时取得单独同意。涉及境外接收方时，还应遵守第六条。

5.2 服务支持与受托处理

如为服务器托管、技术运维或售后支持委托服务商处理个人信息，应限定目的、期限、信息种类及保护措施，通过相应约定要求其仅按委托处理，并依法监督。受托处理者不得将委托信息用于自身无关目的。

5.3 公司变更及法律要求

如因合并、分立、解散等依法发生信息转移，应向您告知接收方及联系方式，并要求其继续履行保护义务；处理目的或方式改变时，应按法律要求重新取得相应同意。

除取得依法要求的同意或具有明确法律依据外，我们不会公开披露个人信息，也不会出售您的个人信息。依法向有权机关提供资料时，应核验要求及依据，并将提供范围限定于法定必要范围。

六、跨国充值与个人信息跨境提供

您选择为老挝、泰国或缅甸等地区的号码充值时，履行服务可能需要向该地区的运营商或充值渠道提交充值号码、国家、运营商、产品、面额或套餐及必要订单参考信息，并接收充值结果。这不意味着支付密码、全部历史订单或与充值无关的信息可以一并出境。

在发生依法受监管的个人信息跨境提供前，我们应向您具体说明境外接收方的名称与联系方式、所在国家或地区、处理目的与方式、提供的信息种类，以及向接收方行使个人信息权利的方式。依法需要单独同意时，应在该场景中取得您的单独同意，本政策不充当该项授权。

我们应按适用法律开展个人信息保护影响评估，采取必要保护措施，并履行适用的安全评估、标准合同、认证或依法适用的其他程序。符合有关豁免条件，不当然免除其他法定告知、保护或评估义务。

您可通过本政策的联系邮箱咨询所选充值渠道的接收方信息、相关保护措施或提出权利申请。若您不希望发生完成该笔跨国充值所必需的信息提供，可以不购买该项服务；这不应影响与该处理无关的功能。

七、信息存储与保存期限

设备本地：随机用户标识和隐私确认状态保存在您的设备应用存储中，在您继续使用且未清除相应数据期间用于关联服务；图片缓存按缓存管理规则更新或移除。系统备份中的内容由您使用的设备或备份服务设置管理。

业务服务端：充值及订单信息由支持本应用的业务服务器处理。服务端存储地点应根据实际部署向您明确披露，不能仅凭充值国家、域名或服务器访问地址判断信息存储地区；境外运营商和支付机构分别按其适用规则保存其处理的信息。

除法律、行政法规另有规定外，保存时间应为实现相应目的所必需的最短时间，按下列原则确定：

• 随机用户标识及关联资料：在提供订单关联及服务所需期间保存；有效删除申请获准后，删除不再必要的信息或切断相应关联。
• 订单、支付及充值记录：在履行订单、对账和必要售后期间保存；确有法定交易、财税或其他记录保存义务时，仅在适用法定期限内继续保存。
• 客服与申请记录：在处理该问题、证明处理结果及依法处理相关争议所需期间保存，问题处理及必要期限结束后删除或匿名化。
• 网络与故障记录：限于排查问题、安全维护及依法需要保存的期限，不得以安全目的无限期保留无关交易信息。

保存期限届满或处理目的已经实现、不再必要时，我们应删除或匿名化。依法仍需保留或技术上暂时难以删除的，应停止除存储及必要安全保护之外的处理。您可要求说明相关记录的具体期限、法定依据及删除安排。

八、个人信息安全

我们应根据所处理信息的性质和风险，采取与服务相适应的技术和管理措施，包括必要的传输保护、访问权限控制、最小范围授权、敏感信息保护，以及对受托处理和第三方组件的管理，防止未经授权的访问、泄露、篡改或丢失。

互联网服务无法承诺绝对安全，但不减轻我们履行法定安全义务和承担相应责任。请保护设备和支付账户，避免向他人提供可用于查询交易的标识或凭证。

发生或可能发生个人信息安全事件时，我们应及时采取补救措施，并依法向主管部门和受影响用户告知信息种类、原因、可能影响、处置措施、您可采取的建议及联系方式；法律允许免于个别通知的，按相应规定办理。

九、您的个人信息权利

您可以在应用查看订单及有关资料，或通过 kuhou@protonmail.com、应用“我的 → 联系客服”提出以下申请：

• 知情、查阅与复制：了解处理规则，申请获取与您相关的个人信息及订单记录副本。
• 更正与补充：纠正不准确或不完整的信息。已经执行的充值号码无法仅通过修改历史记录改变实际到账号码，相关问题应同时按售后流程核查。
• 删除：在目的已实现、保存期限届满、处理不合法或其他法定情形下，要求删除相应信息。
• 撤回同意、限制或拒绝处理：对基于同意的处理，申请撤回或调整授权。撤回不影响此前合法处理的效力；确属某功能所必需的信息停止处理后，该功能可能无法继续完成。
• 停止使用及删除关联标识：当前随机标识使用方式没有必须通过登录界面办理的注销步骤，您可申请停止关联服务并删除相关个人信息；尚未完成的订单及依法必须保留的信息应先说明处理安排，不得据此无限期阻止申请。
• 解释、转移与投诉：要求解释规则，在符合法定条件时申请信息转移，并对处理结果提出异议或投诉。

申请程序：请说明申请类型及能够定位记录的必要资料，例如订单号、相关号码及付款参考信息。为保护您的信息，我们可核验请求人与相关记录的关系，但不得借核验过度收集资料。优先使用现有交易信息；确需补充证明时，应说明理由。

我们应及时受理并在适用法律要求的期限内回复。复杂申请需要进一步核查时，应说明原因和预计安排；依法不能全部满足的，应解释依据并提供异议渠道。第三方独立处理的信息，可由您联系该第三方，我们亦应在职责范围内提供协助。

卸载应用不能代替服务端删除申请。法定保存期限未届满或技术上暂时无法删除的，应向您说明，并将继续处理限制为法律允许的范围。处理个人信息权利申请，不应作为无关营销或收费的条件。

十、未成年人个人信息保护

本应用不以不满十四周岁的儿童为服务对象。未满十八周岁的用户应在监护人指导下阅读本政策并使用与其能力相适应的服务。

不满十四周岁儿童的个人信息依法属于敏感个人信息。监护人发现儿童自行使用本应用，或儿童信息被提交时，可联系我们申请核查、删除或采取其他保护措施。

如未来需要专门处理儿童个人信息，应事先制定专门规则，依法取得监护人同意并采取严格保护措施，不以本政策概括授权代替儿童信息保护要求。

十一、政策更新

随着服务、第三方组件及适用法律变化，我们可更新本政策，并标明更新日期。涉及处理目的、信息种类、接收方、跨境提供、保存安排或权利行使方式的重要变化，应在生效前向您提供显著、易于理解的通知。

依法需要重新同意或单独同意的，应取得相应主动授权；不以您未回复、继续浏览或一次性接受旧政策，视为对新增非必要处理活动的同意。

十二、联系与投诉

建议邮件主题注明“个人信息申请”或“隐私投诉”，说明诉求并仅附必要资料。我们会核验和处理；如您认为处理侵害您的合法权益，可以依法向网信、消费者保护等有关主管部门投诉，或向依法有管辖权的法院及其他有权机构寻求救济。