隐私政策

生效日期 / 最后更新：2026-09-23

欢迎使用 Viora（以下简称「本应用」「我们」）。我们深知个人信息对您的重要性，并将按照法律法规要求，采取相应安全保护措施，保护您的个人信息安全可控。 本《隐私政策》说明我们在您使用本应用及相关服务时，如何收集、使用、存储、共享、转让与保护您的个人信息，以及您如何行使相关权利。

请您在使用本服务前仔细阅读并充分理解本政策。当您注册、登录或继续使用本服务，即表示您已理解并同意我们按照本政策处理与您相关的信息。如您不同意，请停止使用本服务。

1. 我们如何收集和使用个人信息

我们仅会出于本政策所述目的，收集和使用您的个人信息。若我们要将信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的，我们会再次征求您的同意。

根据您使用功能的不同，我们可能收集以下类别的信息：

1.1 账户注册与登录

为创建账户、完成身份校验并保障账户安全，我们可能收集：

• 电子邮箱地址；
• 登录密码（以加密或其他安全方式处理，我们不会以明文形式保存您的密码）；
• 邮箱验证码（用于注册、验证码登录、找回/重置登录密码等场景）；
• 邀请码（注册时按产品要求填写）；
• 账户标识信息（如 UID、账号邮箱展示信息）。

您可选择使用邮箱与密码登录，或在支持的情况下使用验证码登录。登录过程中，如您已开启谷歌身份验证（Google Authenticator），我们还会处理您输入的动态验证码，以完成二次校验。

1.2 账户安全设置

为保护账户与敏感操作安全，我们可能处理：

• 登录密码修改相关信息；
• 支付密码设置与校验相关信息（用于确认敏感操作，具体以应用内实际开放功能为准）；
• 谷歌身份验证器绑定信息（如密钥、动态验证码校验结果）；
• 应用锁相关信息：您设置的本地解锁 PIN、是否启用生物识别（如 Face ID / 指纹）及锁定策略偏好。上述解锁 PIN 与生物识别凭证主要存储于您的设备本地安全区域，用于解锁本应用，我们不会将其用于其他目的。

1.3 持卡人档案与卡片申请

为协助您申请虚拟卡或实体卡、建立持卡人档案并完成必要核验，我们可能收集：

• 持卡人姓名（含英文姓名）、性别、出生日期；
• 手机号码（含国际区号）、电子邮箱；
• 住址及相关地址信息；
• 证件类型、证件号码、证件有效期；
• 为完成身份核验所需的证件影像资料（如证件正面、反面、手持证件照片等，经您授权后通过相册或拍摄上传）；
• 申请卡片类型（虚拟卡 / 实体卡）、所选产品及申请进度相关信息。

若您申请实体卡，为完成制卡与寄送，我们还可能收集收件人姓名、联系电话、国家/省市区、详细地址、邮政编码，以及物流承运商、运单号等物流状态信息。

1.4 卡片管理与使用

为向您提供卡片管理、激活、密码管理与应急处理等服务，我们可能处理：

• 卡片标识、卡片名称/标签、卡号（默认脱敏展示）、有效期、卡片状态；
• 卡片余额、费用规则等相关展示信息；
• 卡片激活、卡号绑定、PIN 设置与修改相关信息；
• 在您主动查看完整卡号等敏感信息时，经安全页面或受控方式展示所需的临时校验信息；
• 卡片充值相关记录（如充值金额、时间、状态；充值指引可能包含银行账户转账说明）；
• 丢失应急、联系客服、卡片注销或关闭等相关操作记录。

1.5 交易记录、账单与消费洞察

为帮助您了解卡片使用情况，我们可能处理：

• 交易时间、金额、币种、摘要、类型（如消费、充值、退款、注销等）及关联卡片信息；
• 跨境或外币交易可能涉及的展示汇率、手续费等说明性信息；
• 基于交易数据生成的消费洞察汇总（如按周/月/近三个月的支出与趋势）；
• 月度账单汇总，以及您主动导出账单文件（如 CSV）并通过系统分享功能保存或发送时产生的操作记录。

1.6 消息通知与推送

为向您送达系统通知、活动公告及与账户/卡片相关的重要消息，我们可能收集：

• 应用内消息内容的已读/未读状态；
• 在您授权通知权限后，推送服务所需的设备推送标识（如推送 Registration ID）、设备名称/型号/系统信息，并将推送标识与您的账户进行关联，以便准确投递。

您可在系统设置中关闭通知权限；关闭后您可能无法及时收到部分重要提醒。

1.7 客服、帮助与意见反馈

当您通过帮助中心、联系我们、应用内客服入口与我们沟通时，我们可能保存您提供的联系方式、沟通内容及为处理问题所必需的账户/卡片相关信息，用于响应咨询、排查故障与改进服务。

1.8 设备、日志与应用更新

为保障服务运行安全、适配设备并完成版本更新，我们可能收集：

• 设备型号、操作系统版本、应用版本号、语言与外观偏好；
• 登录与关键操作日志、崩溃与异常日志；
• 版本检查结果；在 Android 设备上，如您选择应用内更新安装包，可能涉及安装包下载与安装相关系统权限。

1.9 征得授权同意的例外

根据相关法律法规，在下列情形中，我们处理您的个人信息不必征得您的授权同意：与履行法定义务相关；与国家安全、公共安全、公共卫生、重大公共利益直接相关；与刑事侦查、起诉、审判和判决执行等直接相关；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意；所收集的个人信息是您自行向社会公众公开的；根据您的要求签订和履行合同所必需；法律法规规定的其他情形。

2. Cookie 与本地存储

本应用为移动客户端。我们可能在您的设备本地使用安全存储、偏好设置等技术，用于保存登录会话状态、语言与外观设置、应用锁配置、启动引导状态等，以提升使用体验与安全性。这些信息主要用于实现产品功能，不会用于与本政策无关的追踪广告目的。

3. 我们如何共享、转让、公开披露信息

3.1 共享

我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能共享必要信息：

• 服务提供方：为实现卡片发行与处理、身份核验、消息推送、云服务、数据分析与安全防护等，我们可能与受托处理方共享开展服务所必需的信息，并要求其按照我们的要求、本政策及其他相关保密与安全措施处理信息；
• 合作发卡/支付相关机构：为完成开卡、交易处理、风险控制，我们可能在必要范围内向相关业务合作方提供信息；
• 法律要求：根据法律法规、诉讼、争议解决需要，或按行政、司法机关依法提出的要求；
• 经您同意：其他经您明确同意的共享情形。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：事先获得您的明确同意；在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会要求新的持有方继续受本政策约束，否则我们将要求该公司、组织重新向您征求授权同意。

3.3 公开披露

我们仅会在获得您明确同意，或基于法律要求必须公开披露的情况下，公开披露您的个人信息。

4. 我们如何存储和保护信息

• 存储期限：我们仅在为实现本政策所述目的所必需的期间内保留您的个人信息，法律法规另有规定的除外。超出期限后，我们将删除或匿名化处理相关信息。
• 存储地点：我们会按照法律法规要求在境内或业务开展所需的地点存储个人信息。如确需跨境传输，我们将依法履行相应义务并采取充分保护措施。
• 安全措施：我们采取合理可行的技术与管理措施，包括访问控制、传输与存储加密、安全审计、最小权限原则等，防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
• 敏感操作保护：本应用支持谷歌身份验证、应用锁、生物识别解锁等安全能力。请您妥善保管邮箱、密码、验证码、卡片 PIN 及设备本身。

请注意，互联网环境并非百分之百安全。如发生个人信息安全事件，我们将按照法规要求启动应急预案，并视情况告知您事件基本情况、可能影响、已采取或将采取的处置措施。

5. 您的权利

在适用法律允许的范围内，您对自己的个人信息享有以下权利：

• 访问与更正：您可在「个人信息」「持卡人档案」「安全设置」等页面查看或更新部分信息；
• 撤回同意：您可关闭推送通知、生物识别解锁等授权；撤回后可能影响对应功能的使用；
• 注销账户：您可在安全设置中申请注销账号。注销后，我们将停止为您提供服务，并根据法律法规要求删除或匿名化处理您的个人信息（依法需保留的除外）；
• 投诉与响应：如您对个人信息处理有疑问、意见或投诉，可通过本政策载明的方式联系我们，我们将在合理期限内答复。

6. 未成年人保护

本服务主要面向具有完全民事行为能力的成年人。如您为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。我们不会在知情的情况下收集未成年人的个人信息。如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人个人信息，会尽快删除相关数据。

7. 本政策如何更新

我们可能适时修订本政策。更新后的政策将在本应用或官网公布，并注明更新日期。对于重大变更，我们还可能通过弹窗、通知等方式提醒您。若您在政策更新后继续使用本服务，即视为您接受更新后的政策。

8. 如何联系我们

如您对本隐私政策或个人信息保护有任何问题、意见或建议，请通过以下方式联系我们：

• 邮箱：[email protected]
• 客服热线：400-888-8888（工作时间 9:00 – 21:00）

一般情况下，我们将在收到您的请求并核实身份后的十五个工作日内予以回复。