隐私政策

最后更新：05/10/2026

VNExchange 尊重您的隐私。本文件解释我们收集哪些信息、用于何种用途、与谁共享、保存多长时间，以及您对自己数据拥有的权利。

1. 适用范围

本政策适用于 VNExchange 网站及其所有服务：数字账户买卖、外币余额买卖、金融服务、社区和慈善。该政策不适用于您通过 VNExchange 链接访问的第三方网站或服务。

2. 我们收集的信息

2.1. 您自行提供的信息

• 注册时： 登录名、昵称、电子邮件地址、密码。
• 在个人资料中： 电话号码、出生日期、头像——均为可选。
• 充值时： 交易代码以及您上传的收据照片。
• 提现时： 收款账户信息（银行账号、钱包地址、电子钱包手机号）。
• 与合作伙伴交易时： 您提供的付款信息，以便合作伙伴向您或您向其转账。
• 使用服务时： 您在订单中填写的联系信息（Facebook、Telegram、Zalo、备注）。
• 需要支持或投诉时： 您提供的描述内容、图片及证据文件。
• 在社区中： 您主动公开的帖子内容、评论及附件。

2.2. 系统自动记录的信息

• 最近一次登录的 IP 地址和时间——用于检测异常访问。
• 错误登录次数，用于临时锁定防止密码猜测。
• 产品浏览次数，用于内部统计。此数字与产品关联，而非与浏览者身份关联。
• 您的订单、充值、提现、交易历史以及余额。

2.3. 浏览器中的 Cookie 与存储

VNExchange 仅使用必要的 Cookie 以保证网站运行：

• vnex_token — 登录会话。Cookie 为 HttpOnly，浏览器中的 JavaScript 无法读取，设置 SameSite=Strict 以防止请求伪造，并在 7 天.
• vnex_currency — 您选择用于显示价格的货币类型。
• vnex_oauth, vnex_oauth_pending — 仅在您使用 Google、Telegram 或 Facebook 登录时存在，用于防止登录请求伪造；最长在 15 分钟.
• vnex_session_hint — 浏览器中保存的一个小标记，使界面知道您已登录而无需向服务器查询。

我们不使用任何广告跟踪工具 — 不使用 Google Analytics、Facebook Pixel，也不使用用于广告的第三方 Cookie。我们不出售也不与广告方交换您的数据。

2.4. 使用 Google、Telegram 或 Facebook 登录

您可以使用 Google、Telegram 或 Facebook 账户登录或注册，以替代用户名和密码。当您选择此方式并在提供商页面同意后，我们仅获取：

• Google： Google 账户的标识码、已通过 Google 验证的电子邮件地址以及显示名称。
• Telegram： Telegram 账户的标识码、姓名和用户名（username）。Telegram 不提供电子邮件，因此您需自行输入电子邮件并通过 OTP 验证。
• Facebook： 为 VNExchange 提供的 Facebook 账户标识码、姓名以及电子邮件地址（如果 Facebook 账户有电子邮件）。

我们使用这些信息 仅用于为您登录和创建 VNExchange 账户. 我们不会获取您在这些服务中的密码，不会代您发布帖子或发送消息，也不会读取您的通讯录、好友或消息。您可以随时在 账户信息 → 已关联账户 中取消关联。

3. 我们使用信息的目的是什么

• 创建并运营您的账户，登录时进行身份验证。
• 处理订单、充值、提现以及余额交易。
• 发送必要的电子邮件：OTP 码、重置密码、密码更改警告、订单确认、充值/提现审核结果。
• 处理支持请求并解决各方之间的投诉。
• 检测并阻止欺诈、滥用，以及利用平台进行非法资金转移的行为。
• 基于综合统计改进产品。
• 满足主管机关的合法请求。

4. 与第三方共享信息

我们不出售个人数据。信息仅在以下情况下共享：

• 基础设施提供商： 服务器和数据库服务，网站在此运行。他们为我们存储数据，且不得用于个人目的。
• 电子邮件发送服务： 将系统邮件发送到您的邮箱。
• 自动翻译服务： 网站支持多语言，文本部分由机器翻译 仅包含管理员编写的内容 — 产品描述、新闻、公告以及这些法律页面的正文。我们 不 将您的个人数据、投诉内容、消息或帖子发送给翻译服务。
• Google、Telegram、Facebook： 仅在您选择使用其账户登录时。您将被重定向到提供商的登录页面；此过程遵循其隐私政策。我们不会向这些方发送您的任何额外数据。
• 交易对手方： 当您与合作伙伴进行余额交易时，双方都会看到对方申报的付款信息——这是相互转账的前提。请仅提供收款所必需的信息。
• 根据法律要求： 当收到有权机关的合法请求，或需保护VNExchange及其他用户的合法权益时。

跨境数据处理。 VNExchange 在线运营，我们的基础设施以及上述服务提供商可能在多个国家设有服务器。因此，您的数据可能会在您居住地之外的地区存储和处理。无论在哪里，我们都采用第5节中描述的相同保护水平，遵循全球广泛认可的个人数据保护原则。

5. 我们如何保护数据

• 密码在保存前使用 bcrypt 进行哈希。我们 不 保存可读形式的密码，且没有人——包括管理员——能够看到您的密码。
• 提款请求中的收款账户信息被 加密 写入数据库之前。
• 双因素认证的密钥在保存时被加密。
• 登录会话使用 HttpOnly + SameSite=Strict Cookie。
• 登录错误 5 次 将被暂时锁定 30 分钟。一次性密码在 10 分钟，密码重置链接在 1 小时。
• 对服务器的请求被限频，以防止扫描和滥用。
• 管理员对用户数据的所有操作都会被记录日志且不可删除。

没有任何系统是绝对安全的。请使用强且唯一的密码，启用双因素认证，并且不要向任何人分享一次性密码——即使对方自称是 VNExchange 员工。 我们永远不会询问您的密码或一次性密码。

6. 存储时间

• 账户数据：在账户活跃期间持续保存。
• 交易、充值和提现记录：长期保存，即使您停止使用，也用于对账、处理后续争议以及依法存档。
• 一次性密码和密码重置码：在使用后或过期后立即删除或失效。
• 管理员操作日志：长期保存且不可编辑。

7. 您的权利

• 在“账户信息”页面直接查看并编辑个人资料。
• 更换邮箱（需通过 OTP 验证），更改密码，开启或关闭双因素认证。
• 请求我们持有的个人数据副本。
• 请求删除账户。注意：出于对账和法律原因，我们仍需保留已产生的交易记录；此部分不可应请求删除。
• 对我们处理您数据的方式提出投诉。

要行使上述权利，请通过网站底部的联系信息或在帮助页面提交请求。

7.1. 删除从 Google、Telegram 或 Facebook 获取的数据

• 自行立即删除： 登录 VNExchange，进入账户信息 → 关联账户并点击 取消关联. 来自该提供商的标识符、姓名和电子邮件将立即从系统中删除。
• 删除整个账户： 从该账户本身通过帮助页面提交请求。我们将在 30 天内处理；已产生的交易记录仍会按照第 6 条所述保留。
• 您也可以在已登录的 Google、Telegram 或 Facebook 的应用/设备设置中撤销 VNExchange 的权限。

8. 未满 18 岁的用户

VNExchange 仅面向年满 18 岁的用户。我们不会有意收集未满 18 岁者的数据。如发现，我们将冻结账户并删除相关数据。

9. 政策变更

当服务或法律法规变更时，政策可能会更新。更新日期始终标注在页面顶部。对于影响您权利的重大变更，我们将在网站上进行公告。您在政策更新后继续使用服务，即视为接受新版本。

10. 联系方式

关于隐私的所有问题，请通过网站底部公布的联系方式联系，或在支持页面提交请求。我们将在最短时间内回复。