隐私政策

1. 引言

Buktika（“我们”）尊重你的隐私。本隐私政策说明你使用我们的修复资金平台时，我们如何收集、使用、披露并保护你的信息。

1.1 国际运营

我们在国际范围运营，目前重点在南非。我们遵守 UK GDPR 作为主要标准（注册司法辖区），并遵守运营所在地的当地数据保护法律，包括 POPIA（南非）、PDPA（泰国）和其他适用法规。

多司法辖区合规：我们以 UK GDPR 标准为基线，并在运营所在地补充当地法律要求。

2. 我们收集的信息

2.1 你提供的信息

账户信息：姓名、邮箱、电话、位置
身份验证：政府身份证件、地址证明（KYC/AML 合规）
财务信息：钱包地址、交易历史
土地信息：财产详情、GPS 坐标、照片
MamaDEX 同意：照片、故事、推荐语（仅在明确同意下）

2.2 自动收集

使用数据：IP 地址、浏览器类型、设备信息
Cookie：会话管理、偏好、分析
技术数据：错误日志、性能指标

2.3 第三方来源

验证服务：身份验证提供商
制裁筛查：合规数据库
区块链数据：公共区块链记录

2.4 区块链信息

Celo 区块链上的交易是公开且永久的。我们无法删除或修改区块链记录。

3. 我们如何使用你的信息

平台运营：账户管理、交易处理、验证
合规：KYC/AML、制裁筛查、法律义务
沟通：服务更新、项目通知、支持
改进：分析、用户体验、安全
MamaDEX：社区展示（仅在明确同意下）

4. 我们如何共享你的信息

我们仅在必要时共享信息：

服务提供商：托管、验证、付款处理（受严格保密约束）
法律要求：法院命令、执法、监管合规
业务转让：合并、收购（附通知和保护）
Viridians：用于声明的汇总、匿名化修复数据
公共区块链：交易数据（按设计公开）
验证合作伙伴：用于证据验证的项目参与者
MamaDEX：姓名、照片、故事仅在你明确且可撤回同意下共享

MamaDEX 同意：未经你明确许可，我们绝不会共享你的姓名、照片或个人故事。你可以随时撤回同意。

5. 国际数据传输

我们跨多个司法辖区运营。你的数据可能会在你居住国以外处理。

5.1 保障措施

标准合同条款（SCCs）：欧盟批准的数据传输机制
充分性决定：传输至具备充分保护的国家
数据处理协议：与处理者签订有约束力的合同
技术保障：加密、访问控制

5.2 控制者/处理者角色

Buktika 是数据控制者。服务提供商根据我们的指示作为数据处理者行事。

6. 数据保留

6.1 一般规定

我们会在本政策所述目的、法律义务或争议解决所需期间保留数据。

6.2 证据保留

修复证据至少保留七年，用于审计、验证和合规。

6.3 区块链数据

区块链交易是永久的，无法删除。

6.4 删除请求

你可以请求删除，但受法律保留要求和区块链不可变性限制。

7. 安全

我们实施与 ISO/IEC 27001 和 ISO/IEC 27701 标准对齐的安全措施。

7.1 技术保障

加密：传输中（TLS）和静态存储（AES-256）数据加密
访问控制：基于角色的权限、最小权限原则
多因素认证：敏感操作必须使用
完整性哈希：证据使用 SHA-256 加密哈希
定期审计：安全评估、渗透测试

没有任何系统是 100% 安全的。我们持续改进安全态势，但无法保证绝对安全。

8. 你的权利

根据你所在地，你可能享有以下权利：

访问：请求你的个人数据副本
可携带性：以结构化、机器可读格式接收数据
更正：更新不准确信息
删除：请求删除（受法律义务限制）
反对：反对某些处理
限制：请求限制处理
撤回同意：撤销基于同意的处理授权

如需行使权利，请发送邮件至 [email protected]，主题为“Privacy Rights Request”。

9. 处理的法律依据（英国/欧盟）

我们基于以下法律依据处理数据：

合同：服务交付所必需
法律义务：KYC/AML、制裁筛查、税务合规
合法利益：防欺诈、安全、分析
同意：MamaDEX 参与、营销沟通

10. 儿童隐私

Buktika 不面向 18 岁以下个人。我们不会故意收集儿童数据。如果发现儿童数据，我们会立即删除。

11. 第三方链接

平台可能链接至第三方网站。我们不对其隐私实践负责。共享信息前请查看其政策。

12. Cookie 和追踪

我们使用 Cookie 和类似技术：

类型	目的	期限
必要	认证、安全、基本功能	会话
功能性	语言偏好、用户设置	1 年
分析	使用模式、性能监测	2 年
安全	欺诈检测、防止滥用	会话

12.1 你的选择

你可以通过浏览器设置控制 Cookie。禁用必要 Cookie 可能影响功能。

13. 本政策变更

我们可能更新本政策。重大变更会通过平台、电子邮件或公开发布提前 30 天通知。

变更后继续使用即表示接受。请定期查看。

14. 联系我们

Buktika
以 Buktika 名义经营

隐私咨询 [email protected]
主题：“Privacy Inquiry”

网站 www.buktika.com

15. 投诉和监管机构

如果你对我们的回复不满意，可以向以下机构提出投诉：

英国：Information Commissioner's Office (ICO) - ico.org.uk
南非：Information Regulator - inforegulator.org.za
其他：你所在地的数据保护机构

16. 基于同意的处理

MamaDEX：所有参与都是自愿且基于同意的。未经明确许可，我们绝不会共享你的姓名、照片或故事。你可以随时撤回同意，且不会受到处罚。

我们以对尊严和隐私的深度尊重运营。你的参与必须始终让你感到安全并被赋能。

17. 确认

使用 Buktika，即表示你确认已阅读、理解并同意本隐私政策。