隐私政策

一、儿童隐私

本服务并非面向 13 周岁以下儿童，我们不会在明知情况下收集 13 周岁以下人士的个人信息。若您未满 13 周岁，请勿在本服务上使用或提供任何信息。若我们发现在未获得适当同意的情况下收集了 13 周岁以下儿童的个人信息，我们将及时删除该信息。若您认为我们可能收集了 13 周岁以下儿童的信息，请通过 dpo@fuplus.cc 联系我们。

若您年龄在 13 至 18 周岁之间（或您所在司法管辖区的成年年龄），在您使用本服务前，须由父母或法定监护人代您审阅并同意我们的服务条款及本政策。

二、我们收集的信息

账户与注册数据：注册时，我们会收集您的电子邮件地址和显示名称。我们会存储您的账户凭据（以哈希密码形式）、金币余额、交易记录及您设置的偏好。手机号码为可选项，可能用于验证或双重身份验证。

身份验证（KYC）数据：在特定提现前，我们可能要求进行身份验证。该验证由我们的身份验证处理方 Veriff 执行，可能包括自拍照、政府颁发的身份证件、从该证件中提取的信息（姓名、出生日期、证件号码、签发国家、有效期），以及验证结果（通过/未通过、风险信号）。Veriff 依据其对我们的保密与安全义务代表我们处理该数据；相关数据共享方式见第六条。

任务与奖励归因数据：为准确核发您的金币，我们会生成与您账户绑定的唯一标识符，并在您参与任务墙及广告合作伙伴的任务时与其共享。当合作伙伴确认您已完成合规任务后，会将该标识符返回给我们，以便我们为您的账户入账。此过程可能包含仅用于反欺诈验证的哈希化或匿名化设备信号。

问卷调查数据（含敏感类别信息）：若您选择参与问卷调查，我们可能要求您回答基础信息问题（例如性别、出生日期、邮政编码或家庭收入），以便问卷合作伙伴判断您是否符合特定问卷的参与资格。部分问卷合作伙伴的资格筛选环节可能会询问涉及敏感类别的额外问题，例如健康状况、种族或民族出身、宗教或哲学信仰、政治观点或性取向。如遇此类情形，我们仅在您明确、主动同意的前提下（该同意于您选择参与问卷时作出）收集并转发此类信息，且仅用于为您匹配并启用问卷调查，绝不用于广告、画像分析或其他任何目的。您可随时在账户设置中撤回该同意，撤回后系统将不再向您展示问卷。

设备与使用数据：在您使用本服务过程中，我们会自动收集技术信息，包括您的 IP 地址、设备类型、浏览器类型及版本、操作系统、来源网址、浏览页面、使用的功能、会话时长及时间戳。我们也可能根据您设备的技术特征（例如屏幕分辨率、时区及浏览器配置）生成用于反欺诈的设备识别信号。此类数据用于运营、保障安全及改进本服务，以及检测和预防欺诈。

三、Cookie 与追踪技术

我们使用 Cookie 及类似技术来运营本服务、记住您的偏好设置并维持您的登录会话状态。会话类 Cookie 属于必要类别，是登录及基础功能所必需的；禁用该类 Cookie 将导致您无法使用本服务。

我们还使用以下第三方分析与广告技术，这些技术可能会设置其自身的 Cookie 或收集您在本服务及其他网站上的使用数据：Google Analytics、Meta（Facebook）Pixel、TikTok Pixel 及 Microsoft Clarity。这些工具帮助我们了解本服务的使用情况并评估广告效果。我们不控制这些服务提供方自身的数据处理方式，具体请参见其各自的隐私政策。在适用法律要求的情况下，我们会在设置非必要 Cookie 前展示 Cookie 同意机制。

四、我们如何使用您的信息

创建、维护并保障您账户的安全，并对您进行身份认证。

运营本服务的核心功能，包括在任务、问卷或其他赚取活动完成后为您核发金币。

处理提现申请，包括在需要时对您进行身份验证。

检测、调查并预防欺诈、滥用及未授权访问行为。

向您发送交易类通知（账户确认、奖励入账、安全提醒），并在获得您同意的情况下发送推广类通知，您可随时选择退订。

在您已就第二条所述内容给予明确、主动同意的前提下，为您匹配并启用问卷调查。

我们不会仅依据对汇总、去标识化使用数据的分析结果，对您作出产生法律效力或类似重大影响的自动化决策；此类分析仅用于改进本服务。

遵守法律义务并执行我们的服务条款。

五、处理的法律依据

在适用《通用数据保护条例》（GDPR）的情况下，我们依据以下法律依据处理您的个人数据：依据 GDPR 第 6(1)(b) 条履行与您的合同（运营您的账户及本服务）；依据 GDPR 第 6(1)(f) 条基于我们的合法利益（反欺诈、安全保障、服务改进），并已权衡您的权利；依据 GDPR 第 6(1)(a) 条基于您的同意（推广类通知、非必要 Cookie 及问卷参与）；以及依据 GDPR 第 6(1)(c) 条履行我们的法律义务（记录留存、响应合法请求）。

若问卷资格筛选问题涉及特殊类别数据（健康状况、种族或民族出身、宗教或哲学信仰、政治观点或性取向），我们仅依据您根据 GDPR 第 9(2)(a) 条作出的明确同意处理该数据，且仅用于第二条所述目的。您可随时撤回您已作出的任何同意，无需说明理由，撤回自撤回时起对未来处理生效；此举不影响撤回前已进行处理的合法性。

若我们基于合法利益处理您的数据，您有权依据 GDPR 第 21 条随时提出异议，包括针对直接营销目的的处理提出异议；一经收到通知，我们将立即停止相关处理，无需您提供任何具体理由。

六、我们如何共享您的信息

身份验证：我们会与 Veriff 共享验证您身份所需的最少必要数据，用于特定提现前的身份核验。Veriff 依约须遵守相应的保密、安全及跨境传输保障义务。

任务墙与广告合作伙伴：我们会与任务墙及广告合作伙伴共享您专属的用户归因标识符（如反欺诈验证在技术上确有必要，还包括哈希化设备信号），仅用于将已完成的任务归因至您的账户。这些合作伙伴不得使用该标识符构建关于您的独立画像。

问卷合作伙伴：在您已按第二条所述给予同意的情况下，我们会向问卷合作伙伴共享其判断您参与资格所需的基础信息，并转发您提供的任何额外资格筛选答案。部分问卷在合作伙伴自有平台上进行，此种情况下您在该平台提交的回答受该合作伙伴自身隐私政策约束。

支付与提现处理方：我们会将处理您提现申请所需的数据，与您所选提现方式相关的支付处理商、支付网络或礼品卡发行方共享。

服务提供商：我们委托托管、邮件发送、数据分析及安全服务供应商协助运营，这些供应商仅在为我们提供服务所必需的范围内访问您的数据，并依约负有保护义务。

法律与安全事由：为遵守适用法律、法律程序或政府请求，或在我们认为披露对于保护本公司、用户或公众的权利、财产或安全属必要的情况下，我们可能披露相关信息。

业务转让：如发生合并、收购、重组或资产出售，您的信息可能被转让至承继实体，该实体须依约按照本政策处理您的信息，或我们将就任何重大变更通知您。

我们不会出售您的个人信息。任何为第三方自身独立营销目的而进行的信息共享，仅在您已明确同意的情况下进行，且该同意不可转让。

七、您的隐私选择

Cookie：您可通过本服务提供的 Cookie 同意管理工具或您的浏览器设置管理非必要 Cookie。禁用必要类 Cookie 将导致您无法使用核心功能。

推广类通知：您可随时通过每封邮件底部的退订链接或账户设置退订推广类邮件。

问卷参与与敏感信息：您可随时在账户设置中撤回对问卷参与的同意；此举不影响撤回前已进行处理的合法性。

访问、更正与删除：您可通过登录账户查看并更新您的账户信息。您可通过联系 dpo@fuplus.cc 申请访问、更正或删除您的个人信息。我们无法在不删除您账户的情况下单独删除您的个人信息。

八、您的隐私权利——美国州居民

若您是加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州、犹他州或其他制定了综合隐私法律的美国州的居民，您可能享有以下权利：确认我们是否正在处理您的个人信息；访问并删除特定个人信息；更正不准确信息（限加利福尼亚州、科罗拉多州、康涅狄格州及弗吉尼亚州）；获取您数据的可携带副本；以及选择退出为定向广告或出售目的而进行的个人信息处理。我们不会出售受上述法律定义约束的个人信息。

内华达州居民可依据《内华达州修订法规》第 603A 章提交请求，选择退出受保护信息的出售，尽管我们目前并不出售此类信息。

如需行使上述任何权利，请通过 dpo@fuplus.cc 联系我们。我们将核实您的请求，并在适用法律要求的时限内予以回复。

九、您的隐私权利——欧盟/英国居民

若您位于欧洲经济区或英国境内，在符合 GDPR（或适用时的英国 GDPR）特定条件及例外规定的前提下，您享有以下权利。

访问权（第 15 条）：确认并访问我们持有的关于您的个人数据。

更正权（第 16 条）：要求更正不准确或不完整的个人数据。

删除权（第 17 条）：要求删除您的个人数据（"被遗忘权"），但须遵守第十一条所述的法定留存义务。

限制处理权（第 18 条）：在特定情形下要求我们限制对您数据的使用方式。

数据可携权（第 20 条）：以结构化、常用且机器可读的格式获取您的个人数据。

反对权（第 21 条）：对基于我们合法利益的处理或第五条所述的直接营销处理提出反对。

撤回同意：随时撤回您已作出的任何同意，无需说明理由，且不影响撤回前处理行为的合法性。

投诉权（第 77 条）：向您所在地的数据保护监管机构投诉；若您位于英国，可向英国信息专员办公室（ICO）投诉。

如需行使上述权利，请通过 dpo@fuplus.cc 联系我们的数据保护官。我们将在适用法律要求的时限内回复经核实的请求。

十、跨境数据传输

我们及我们的服务提供商可能会在您所居住国家/地区以外的国家（包括英国及其他司法管辖区）处理和存储您的信息。

当我们从欧洲经济区、英国或其他实行数据传输限制的地区传输个人数据时，我们会依赖以下一项或多项保障机制：欧盟委员会依据 GDPR 第 45 条作出的、确认目的地国家提供充分保护水平的充分性认定；欧盟委员会批准的标准合同条款；在适用情况下，向经欧盟-美国数据隐私框架认证的接收方传输；或其他获法律认可的传输机制。

此规定尤其适用于与 Veriff 共享的身份验证数据，以及与位于您居住国以外的问卷合作伙伴共享的数据。如需了解特定传输所采用的具体保障机制的详细信息，可通过 dpo@fuplus.cc 与我们联系。

十一、数据留存

我们会在您的账户处于活跃状态期间，或在提供本服务所需的期限内，留存您的个人信息。若您删除账户，我们仅会在遵守法律义务（例如财务记录留存及反欺诈相关要求）、解决争议，以及证明我们履行合同或法律义务、主张或抗辩法律主张所必需的范围内继续留存您的个人信息；除适用法律及上述正当业务需要外，我们不承诺固定的留存期限。用于反欺诈建模的汇总或去标识化数据，由于已不再能识别您本人，可能不设固定留存截止日期。

十二、数据安全

我们已实施旨在保护您的个人信息免受意外丢失、未经授权访问、披露、篡改或损毁的技术与组织措施，包括传输中数据加密、密码哈希存储、访问控制及定期安全审查。个人数据的访问权限仅限于因业务需要而必须知悉的人员及服务提供商。

互联网传输或电子存储均无法做到绝对安全。尽管我们努力保护您的信息，但无法保证绝对安全，向本服务传输信息的风险由您自行承担。

十三、本政策的变更

我们可能不时更新本隐私政策，以反映我们业务实践、技术、法律要求或其他因素的变化。我们将更新本页顶部的"最后更新"日期，并在进行重大变更时通过电子邮件或本服务内的显著提示通知您。在修订政策生效日期后继续使用本服务，即表示您接受修订后的政策。

十四、联系我们

如您对本隐私政策或我们的数据处理实践有任何疑问、意见或请求，或希望联系我们的数据保护官，请通过以下方式联系我们：

Reward Junction LTD，71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ。数据保护官邮箱：dpo@fuplus.cc

我们将在合理时间内回复您的咨询，且不晚于适用法律要求的时限。