Cryptasset · 隐私政策

1. 简介

本隐私政策说明 Cryptasset（以下简称"本平台"）如何收集、使用及保护您的个人资料，符合马来西亚《2010 年个人资料保护法》（PDPA）的要求。使用本平台即表示您同意本政策。

2. 我们收集的资料

• 账户资料：注册时提供的电子邮箱地址
• 加密密码：以 PBKDF2 哈希方式储存，我们无法查看您的原始密码
• 使用偏好：语言设置、自选标的等，储存于您的浏览器本地（localStorage）
• 访问日志：IP 地址、访问时间（用于安全防护）

3. 我们如何使用您的资料

• 提供账户登录与身份验证
• 发送密码重置邮件（仅在您主动申请时）
• 防止未经授权的访问与滥用

我们不会将您的个人资料出售、出租或分享给任何第三方。

4. 资料储存与安全

您的账户资料储存于受防火墙保护的私有服务器，传输全程使用 HTTPS 加密。密码经过单向加密处理，即使服务器被攻击，您的原始密码也无法被还原。

5. Cookie 与本地储存

本平台使用以下技术：

• Session Cookie：用于维持登录状态。勾选"记住我"时有效期 30 天；不勾选则关闭浏览器后失效。
• localStorage：储存您的界面偏好（语言、自选标的），仅存于您的设备，不上传服务器。

6. 您的权利

根据 PDPA，您有权：

• 查询我们持有的您的个人资料
• 要求更正不准确的资料
• 要求删除您的账户及相关资料

请通过以下方式联系我们：darrenyongzhikang@gmail.com

7. 未成年人

本平台不面向 18 岁以下人士。若您未满 18 岁，请勿注册使用。

8. 政策变更

本政策如有重大变更，将在本页面更新日期并通知用户。继续使用本平台即视为接受更新后的政策。