1. 当前处理的数据
登录账户时，Sites会向应用提供稳定的已认证用户标识和可选邮箱。创建充值时，系统保存内部支付参考、金额、币种、Paymento令牌和支付状态；钱包账本保存到账金额与时间。提交支持工单时，还会处理邮箱、分类、主题、描述和可选参考号。
- 不要提供目标平台密码或验证码
- 不要提交身份证件、银行卡或支付密钥到支持工单
- 支付页面由Paymento提供，本站不保存用户的私钥或助记词
- 号码供应尚未接入，当前不保存目标平台短信内容
2. 数据用途
这些数据用于隔离用户钱包、创建和核验充值、避免重复入账、显示交易记录、防止滥用、处理支持与隐私请求，以及在必要时履行法律义务。ChinaSMSOTP不会出售钱包或工单数据。
3. Paymento与支付处理
用户选择充值后会跳转至Paymento。Paymento会按其自身政策处理支付页面上提交的数据、区块链交易与必要技术记录；ChinaSMSOTP从Paymento接收令牌、订单状态、支付参考和签名回调，用于核验到账。
4. 保留与删除
钱包账本、支付参考与工单数据会在履行服务、财务核对、滥用防护和必要记录所需期间保留。最终运营主体、司法管辖区和各类数据的具体保留期限必须在公开收款前补充；用户可通过支持工单提出访问、更正或删除请求。
5. 安全措施
充值接口要求登录和同源请求，金额按美分在服务器校验；Paymento回调使用HMAC签名、服务器Verify复核和幂等账本。任何客服或页面都不应要求用户提供目标平台密码、验证码、私钥或助记词。
6. 用户选择与权利
用户可通过支持工单请求查看、更正或删除与其邮箱相关的工单信息，也可对处理提出异议。请在主题中写明“隐私与数据请求”，并使用原提交邮箱以便核验。正式发布前仍需补充真实运营主体、司法管辖区、处理地点和最终保留期限。