隐私政策
最后更新: [日期]
本政策将说明 VRPay 收集哪些个人数据、收集目的、与谁共享，以及你对这些数据享有哪些权利。
[结构草稿 — 并非正式条款] 本页仅为框架：下列标题是此类文件应包含的章节，每节说明其中应写入的内容。这些文字不构成法律文本，也未经律师审阅。在 VRPay 面向公众提供服务之前，必须替换为按适用司法辖区起草的正式条款。
01我们是谁
写明作为数据控制者的法律主体名称、注册地址、公司编号，以及数据保护负责人或隐私事务联系人的联系方式。
02我们收集哪些数据
逐类列明：为客户身份识别（KYC）收集的身份与验证文件、联系方式、财务与交易数据、设备与日志数据，以及从第三方验证服务商处获得的信息。
03使用目的与法律依据
将每项使用目的对应到相应法律依据（如 GDPR 第 6 条）——为开立和运营账户履行合同、为反洗钱审查与记录保存履行法定义务、为防范欺诈的正当利益、为营销所取得的同意。
04我们与谁共享
列明接收方类别：持有资金的持牌合作机构、发卡机构与支付处理方、身份验证服务商、云托管服务商，以及依法要求时的监管机构或执法部门。
05跨境传输
说明哪些数据会传输至本地司法辖区之外，以及各自所依据的保障机制——充分性认定、标准合同条款或其他合法传输机制。
06保存期限
按类别给出保存期限。反洗钱记录通常有法定最短保存期，且在账户关闭后仍需继续保存，应明确写出。
07你的权利
访问、更正、删除、限制处理、可携带、反对，以及撤回同意。说明行使方式、答复期限，以及一般情形下不收取费用。
08投诉与联系方式
提供隐私事务联系地址，并写明在 VRPay 运营的各市场中可以受理投诉的监管机构。