隐私政策

Getref（“Getref”或“我们”）是位于 getref.xyz 的服务，用于对比加密货币交易所的合作条件，并运营 Getref Rewards 积分计划。Getref 决定本政策所述个人数据的处理目的和方式，并对此负责（即“数据控制者”）。联系方式见“联系我们”。

• 创建账户只需要您的电子邮箱。我们绝不会索要密码、2FA 验证码、私钥、助记词或身份证件。
• 我们不出售您的个人数据，也不将其用于广告。
• 能够识别您浏览器的分析工具仅在您同意后运行。未经同意，我们只做不含任何标识符的访问计数。
• 对于您提交 UID 的交易所，我们只向其发送该 UID；交易所只告诉我们该账户是否通过 Getref 开设、注册日期和认证状态。
• 您可以在个人中心申请删除自己的数据。

账户。 您的电子邮箱、账户创建日期、界面和邮件语言，以及随机生成的用户名。用途：通过一次性验证码登录，向您发送必要的邮件（登录验证码、任务审核结果、邮箱变更通知），以及运行您的账户。法律依据：履行我们与您之间的协议（使用条款）。

登录。 一次性验证码仅以加密哈希形式保存 10 分钟。登录后，您的浏览器保存会话令牌；我们的服务器保存其哈希记录，闲置最长 7 天后失效。法律依据：履行协议以及我们保障账户安全的正当利益。

Getref Rewards。 您提交的交易所 UID、您打开和完成的任务、从任务中点击的链接、每次审核的结果（包括交易所提供的信息：账户是否与 Getref 关联、注册日期和认证状态）、您可选附上的截图、积分记录、您的邀请码以及通过该邀请码加入的好友。用途：核实新交易所账户是否通过 Getref 开设，发放积分，执行“一个 UID 只对应一个 Getref 账户”规则和邀请规则，处理争议。法律依据：履行协议（Getref Rewards 规则）。

安全与防滥用。 您的 IP 地址及所在网络的哈希值、保存在您浏览器中的随机设备标识（我们这边同样只保存其哈希值）、网络服务商提供的国家/地区信息，以及由此得出的信号（例如同一设备上有多个账户）。用途：保护登录、任务和邀请计划免受机器人、多账户和自我邀请的侵害。法律依据：我们防范欺诈、确保计划对真实用户公平的正当利益。

前往交易所的点击。 当您点击前往交易所的链接时，我们记录对应的优惠、来源页面、时间、国家/地区、设备类型和语言，以及 IP 地址和浏览器的哈希值。用途：统计点击、将注册与任务关联、发现滥用行为，并了解哪些页面有用。法律依据：正当利益。

访问统计。 浏览的页面、来源网站和推广活动标签、国家/地区、设备、浏览器和操作系统类型。未经您同意，统计不使用任何标识符：仅使用由 IP 地址和浏览器生成、并加入每日更换且 48 小时后删除的“盐值”的密钥，因此无法将不同日期的访问关联起来。经您同意后，我们还会使用保存在浏览器中的随机访客标识，以及（如已启用）Google Analytics 和 Yandex Metrica。法律依据：匿名计数基于正当利益；任何可识别您浏览器的处理均基于您的同意。您可以随时在 Cookie 设置中撤回同意。

联系与请求。 如果您联系我们或提出数据请求，我们会保存该请求及我们的答复。法律依据：正当利益，以及就个人数据请求而言我们的法定义务。

我们不处理也不索取特殊类别的数据（如健康状况或政治观点）。拥有账户必须提供电子邮箱；网站的其他所有功能无需账户即可使用。

部分审核是自动进行的。交易所确认后，注册可被自动通过；根据上述安全信号得出的风险评分可能使申请转入人工审核、暂缓或拒绝邀请奖励；与我们的滥用名单匹配可能导致登录或 UID 提交被拒绝。这些决定只影响积分和 Getref Rewards 的使用权限，不产生其他法律或财务后果。任务被拒绝时始终会注明原因，您可以通过“联系我们”中的渠道要求人工复核任何自动决定。

我们使用服务提供商，他们代表我们并按照我们的指示处理数据：

交易所。 为审核任务，我们通过交易所的合作计划仅向其发送您提交的 UID，不发送其他任何信息。交易所会答复该账户是否与 Getref 关联、注册日期和认证状态。交易所是独立的公司，您在交易所账户中的数据如何处理，以其各自的隐私政策为准。

在法律要求时、为保护用户和 Getref 的权利与安全时，或在将服务转让给新的运营方（新运营方须受本政策约束）时，我们也可能披露数据。我们不出售个人数据，也不为定向广告共享个人数据。

我们的服务器位于欧盟。部分服务商（例如 Cloudflare、Resend 和 Google）会在其他国家（包括美国）处理数据。在法律要求的情况下，此类传输以充分性认定或欧盟委员会标准合同条款为依据。Yandex Metrica 在俄罗斯处理数据；仅在其已启用且您允许分析时才会运行。

当您申请删除数据时，我们会删除您的电子邮箱以及其他所有可直接识别您身份的信息，结束您的所有会话并关闭账户。交易所 UID、任务审核、积分和邀请的历史记录将以不再与您电子邮箱关联的形式保留，因为执行“一个 UID 只对应一个 Getref 账户”规则、保持积分账本一致以及处理争议都需要这些记录。每日访问统计仅以不涉及任何个人的汇总数据形式保存。

根据您所在地区的法律（例如欧盟和英国的 GDPR 或美国各州的隐私法），您有权：

• 访问我们持有的您的个人数据并获取副本；
• 更正不准确的数据——您可以在个人中心更改电子邮箱；
• 删除您的数据——在个人中心点击“申请删除我的数据”，我们会在 30 天内完成删除；
• 限制或反对基于我们正当利益的处理；
• 数据可携带，即获取您提供给我们的数据；
• 随时在 Cookie 设置中撤回对分析的同意——撤回不影响撤回前的处理；
• 要求对自动化决策进行人工复核；
• 不因行使上述权利而受到歧视；
• 向您所在国家/地区的数据保护机构投诉。

如需行使删除以外的任何权利，请通过“联系我们”中的渠道联系我们，并提供账户邮箱或用户名，以便我们确认是您本人。我们会在 30 天内（GDPR 下为一个月）答复；在法律允许的情况下可以延长期限，并会说明原因。

与 Getref 的连接经过加密（HTTPS）。IP 地址、设备标识以及邮件日志中的邮箱均以带密钥的哈希形式存储；合作方 API 密钥经过加密；运营控制台仅限授权人员访问，受额外身份验证保护并留有日志。任何系统都无法做到绝对安全；如发生影响您数据的泄露事件，我们将在法律要求时通知您和相关机构。

Getref 仅面向成年人（年满 18 周岁，或您所在地的法定成年年龄）。我们不会故意收集未成年人的数据。如果您认为有未成年人创建了账户，请告知我们，我们会将其删除。

当服务或法律发生变化时，我们可能会更新本政策。当前版本的日期显示在本页顶部。如果变更对我们使用您已提供数据的方式有重大影响，我们会在变更生效前通过网站或电子邮件告知您。

已登录用户可以在个人中心申请删除数据。如有其他隐私问题或请求，请在 X 上私信我们：@getref_xyz。用于隐私请求的电子邮箱地址将在本页公布。