生效日期：2026 年 7 月 14 日
FXFlow POS 隐私政策
本政策适用于 FXFlow POS（Bundle/Package ID：icu.cc818.fxpos.app）及其配套商户、员工和平台服务。FXFlow POS 开发与运营团队负责本政策所述处理，可通过 daniel1007aa@gmail.com 联系。
我们处理的数据
- 账号与身份信息：姓名、邮箱或员工账号、商户与门店标识、角色和权限、密码的单向哈希；不保存明文密码。
- 交易、财务与审计数据：报价、币种、金额、订单、手续费、账户余额、资金事件、账本、班次、审批、调拨、费用、凭证引用和操作审计记录。
- 设备、网络与安全数据：IP 地址、用户代理、设备名称（若用户或系统提供）、App 平台、版本和构建号、登录会话、失败登录和安全事件。
- 支持与通信数据：用户主动提交的删除理由、支持或隐私咨询及其联系方式。
处理目的与依据
我们仅为提供换汇收银与商户资金管理、身份验证和权限控制、交易与账本一致性、反欺诈与安全、客户支持、故障排查、履行合同及适用的会计、税务、反洗钱或其他法定义务而处理数据。FXFlow POS 不出售个人数据，不将数据用于第三方广告，也不进行跨应用广告追踪。
共享、跨境与服务商
数据可能由受保密与安全义务约束的基础设施、托管、备份和应用分发服务商代为处理；只有在用户指示、提供服务、保护安全或法律要求时才披露。Apple 和 Google 分别按其商店条款处理下载、设备和商店账号信息。如服务涉及跨境处理，我们会依适用法律采用必要的保护措施并限制处理目的。
安全措施
客户端与服务端通过 HTTPS 传输；密码仅保存强哈希；访问由租户、门店、角色和会话控制；关键资金操作保留审计记录。没有任何系统能够保证绝对安全，发现疑似账号泄露时请立即停止使用该账号并通过支持渠道报告。
保留与删除
活动账号数据在提供服务期间保留。用户可在应用内或公开网页发起完整账号删除；申请登记后安排 30 天处理期。处理完成时，非必要个人资料会删除或去标识化。因会计、税务、反欺诈、安全、争议处理、审计或其他监管义务必须保留的交易与账本记录，将在适用法律要求的期限内限制访问和用途，期满后删除或去标识化。备份中的副本会在正常轮换周期内到期。
用户权利
在适用法律允许的范围内，用户可以请求访问、更正、导出、限制处理、反对处理或删除个人数据。商户员工通常应先联系其商户管理员；与平台处理相关的请求可通过支持页面提交。我们可能要求验证账号所有权。
儿童
本服务面向商户及其授权工作人员，不面向儿童，也不会故意收集儿童个人数据。
变更与联系
重大变更会更新生效日期，并在应用或服务中提供适当通知。隐私、安全或数据权利问题，请发送邮件至 daniel1007aa@gmail.com，或访问 支持与隐私咨询。