隐私政策
我们如何收集、使用和保护您的信息。
我们收集的信息
为遵守国际金融法规并提供高速交易服务，Cueral收集您直接提供的信息以及平台运行期间产生的监测数据。
1. 个人身份数据
法定全名、出生日期、居住地址、政府护照或国民身份证、税务识别号码及加密面部活体验证。
2. 财务与托管记录
外部公共账簿地址、法币银行结算信息、转入电汇哈希、保证金分配及已执行订单簿历史。
3. 网络与设备监测数据
用于缓解异常的IP地址、浏览器客户端指纹、TLS握手参数、操作系统规格及地理位置指标。
数据如何使用
收集的数据严格用于维护合法订单撮合基础设施、保护账户免受接管尝试及满足监管要求。
- ✓ 现货、永续期货、杠杆及质押持仓的执行和实时清算。
- ✓ 对照OFAC、FATF及国际执法数据库进行反洗钱（AML）制裁筛查。
- ✓ 自动风险计算、投资组合抵押水平及强平熔断触发。
- ✓ 发送高优先级安全通知，包括2FA授权警报及提现授权。
加密存储与金库安全
所有个人身份信息（PII）均使用AES-256伽罗瓦/计数器模式（GCM）进行静态加密。加密密钥由硬件安全模块（HSM）管理，并遵循严格的多方计算阈值法定人数政策。
传输中的数据通过具有完美前向保密性的TLS 1.3加密隧道保护。原始凭据、私钥和主密码绝不以明文形式存储在数据库集群的任何层。
第三方披露与API
Cueral不出售、出租或交易您的个人记录。我们仅向受有约束力保密承诺约束的已验证机构基础设施提供商传输数据：
国际跨境传输
运营全球流动性网络需要将服务器节点分布于北美、欧盟及亚太地区经认证的Equinix和AWS数据中心。跨境地区间传输的数据由标准合同条款（SCC）和具约束力的企业隐私准则保护。
您的法定权利（GDPR与CCPA）
根据您的居住地区，您对已存储个人数据拥有可执行权利：
Cookie与平台监测
Cueral使用严格必要的会话Cookie和性能监测数据，以维护安全令牌、验证设备签名及保留界面偏好。
我们不使用侵入式第三方跟踪信标进行跨站行为营销。您可随时通过Cookie偏好终端查看或修改当前存储授权。
数据保留与清除协议
为遵守全球反洗钱框架和财务报告标准，账户交易历史及KYC验证资料在账户终止后须至少保留五（5）年。
强制监管保留期结束后，所有实体和加密记录均依照NIST SP 800-88指南进行永久加密擦除。