Privacy Policy

Starsea Aviation Pte. Ltd.（以下简称"星海航空"、"本平台"、"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本隐私政策（以下简称"本政策"）旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理您的个人信息。请您在使用本平台服务前仔细阅读本政策。

一、信息收集

我们在您使用本平台服务的过程中，可能会收集以下类型的信息：

1.1 个人身份信息

1. 姓名、国籍、出生日期、性别；
2. 电子邮件地址、手机号码；
3. 居住地址和通讯地址；
4. 身份证明文件信息（护照号码、身份证号码或驾照号码及副本）。

1.2 KYC 认证资料

1. 身份证明文件的扫描件或照片；
2. 手持证件自拍照或人脸识别数据；
3. 资金来源证明和投资者资质声明；
4. 机构投资者的公司注册文件、股东结构、董事信息及授权书。

1.3 交易与财务数据

1. USDC 充值与提现记录；
2. 代币认购与交易记录；
3. 收益分配记录；
4. 钱包地址及关联的区块链交易信息；
5. 订单记录（限价订单、市价订单、成交记录等）。

1.4 设备与技术信息

1. 设备型号、操作系统、浏览器类型及版本；
2. IP 地址、网络运营商信息；
3. 访问日期与时间、页面浏览记录、点击行为；
4. 设备唯一标识符（如 Device ID）；
5. 地理位置信息（基于 IP 地址的大致位置）。

二、信息使用目的

我们收集的信息将用于以下目的：

1. 验证您的身份，完成 KYC/AML 合规审核；
2. 为您提供账户注册、资产认购、代币交易和收益分配等核心服务；
3. 处理您的充值、提现及交易请求；
4. 向您发送交易确认、收益通知、账户安全提醒等服务通知；
5. 监控和防范欺诈、洗钱等非法活动，维护平台安全；
6. 改善和优化平台功能、用户体验和服务质量；
7. 进行数据分析和市场研究，以提升服务水平；
8. 遵守适用法律法规、监管要求及政府机关的合法请求；
9. 向您发送平台动态、新资产上线及促销活动信息（经您同意后）；
10. 解决争议、排查故障并执行本平台的服务条款。

三、信息共享与披露

我们不会将您的个人信息出售给任何第三方。在以下情况下，我们可能会共享您的信息：

3.1 法律合规要求

根据适用法律法规、监管规定或政府机关的强制性要求，我们可能需要披露您的个人信息。这包括但不限于应新加坡金融管理局（MAS）、税务机关或司法机关的合法要求提供的信息。

3.2 服务提供商

我们可能聘请第三方服务提供商协助运营本平台，包括但不限于：

1. KYC/AML 身份验证服务商；
2. 云计算和数据存储服务商；
3. 数据分析和商业智能工具提供商；
4. 邮件和通知推送服务商；
5. 审计和法律咨询机构。

这些服务提供商仅被允许在为我们提供服务所必需的范围内访问您的个人信息，并受严格的保密义务约束。

3.3 关联公司

我们可能与关联公司（包括 SPV 实体）共享必要的信息，以便管理航空资产、执行分红分配及维护投资者权益。所有关联公司均须遵守与本政策一致的数据保护标准。

四、数据安全措施

我们采取多层次的技术和管理措施保护您的个人信息安全：

4.1 数据加密

1. 全站采用 SSL/TLS 加密传输协议，确保数据在传输过程中的安全；
2. 敏感数据（如密码、KYC 文件）在存储时采用 AES-256 加密算法加密；
3. 钱包密钥和认证凭证采用硬件安全模块（HSM）保护。

4.2 访问控制

1. 实施基于角色的访问控制（RBAC），确保只有经授权的员工才能访问用户个人信息；
2. 所有对用户数据的访问均有详细日志记录和审计追踪；
3. 定期进行安全审计和渗透测试，及时修补安全漏洞。

4.3 数据存储

您的个人信息存储在位于新加坡和其他安全法域的数据中心。我们选择通过 ISO 27001 认证的数据中心服务商，确保物理和网络环境的安全性。我们将在完成信息使用目的所需的最短期限内保留您的个人信息，除非适用法律要求或允许更长的保留期限。

五、Cookie 政策

本平台使用 Cookie 和类似技术来优化您的使用体验。我们使用的 Cookie 类型包括：

1. 必要 Cookie：这些 Cookie 对平台的正常运行至关重要，包括用于保持登录状态、安全验证和语言偏好的 Cookie。无法选择禁用。
2. 功能 Cookie：用于记住您的偏好设置（如显示语言、时区等），以提供更个性化的体验。
3. 分析 Cookie：帮助我们了解用户如何使用平台（如页面浏览量、访问时长等），以改进平台功能和用户体验。我们使用匿名化的分析数据，不会追踪个人用户身份。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用某些 Cookie 可能影响平台的功能和使用体验。

六、用户权利

根据适用的数据保护法规，您对您的个人信息享有以下权利：

6.1 访问权

您有权请求我们提供我们持有的关于您的个人信息的副本。我们将在收到请求后 30 天内予以回复。

6.2 更正权

如果您发现我们持有的个人信息不准确或不完整，您有权要求我们进行更正或补充。您也可以通过登录账户直接修改部分个人资料。

6.3 删除权

在满足以下条件时，您有权请求我们删除您的个人信息：

1. 相关信息不再为收集或处理目的所必需；
2. 您撤回了先前给予的同意，且我们没有其他合法处理依据；
3. 您的信息被非法处理。

请注意，因法律合规要求（如 KYC/AML 记录保存义务），我们可能需要在法定保留期限内继续保留部分信息。

6.4 撤回同意权

您有权随时撤回先前给予的处理同意。撤回同意不影响撤回前基于同意进行的数据处理的合法性。请注意，撤回某些同意可能导致我们无法继续为您提供部分或全部服务。

七、跨境数据传输

由于本平台在全球范围内运营，您的个人信息可能会被传输至您所在国家/地区以外的国家或地区进行处理和存储。这些国家/地区可能包括新加坡、开曼群岛、爱尔兰、香港及其他我们运营所在或服务提供商所在的法域。

在进行跨境数据传输时，我们会确保：采取适当的保护措施（如签署标准合同条款）；接收方遵守与本政策同等水平的数据保护标准；传输符合适用数据保护法律的要求。

八、未成年人保护

本平台服务仅面向年满 18 周岁（或用户所在法域规定的法定成年年龄）的用户。我们不会故意收集未满 18 周岁（或当地法定成年年龄）的未成年人的个人信息。如果我们发现无意中收集了未成年人的个人信息，我们将采取合理措施尽快删除相关信息。如果您是父母或监护人，且发现您的未成年子女向我们提供了个人信息，请立即联系我们。

九、隐私政策更新

我们可能会不时修订本隐私政策，以反映我们业务实践、法律要求或行业标准的变化。修订后的政策将在本平台上发布，并注明更新日期。

对于重大变更，我们将在政策生效前通过您注册的电子邮件地址或平台内通知的方式提前告知您。我们建议您定期查阅本隐私政策，以了解我们如何保护您的信息。继续使用本平台服务即表示您同意接受修订后的隐私政策。

十、联系方式

如果您对本隐私政策有任何疑问、意见或请求（包括行使您的数据主体权利），请通过以下方式联系我们的数据保护团队：

我们将在收到您的请求后 30 天内予以回复。如情况复杂或请求较多，我们可能需要将回复时间延长至 60 天，届时我们将提前通知您。