隐私政策

Metastem（官方站点 wl.ax，服务域名 nullity.cc，下称「我们」）是您在使用我们产品过程中所提交个人信息的处理者（个人信息处理者 / data controller），对本政策所述处理活动承担法律责任。

本政策适用于四类产品：Web 站点、桌面客户端、运行组件与移动端应用。各产品采集的字段不同，我们在第 4 条按类别分别列明，便于您只阅读与自己相关的部分。

本政策不适用于第三方自行运营的网站或服务，即使您通过我们页面上的链接访问它们。该等第三方的处理活动适用其自身政策。

本政策中的术语与《服务条款》第 1.2 条保持一致；本政策另有定义的，以本政策为准。「包括」指「包括但不限于」； 「日」指自然日，「工作日」指中华人民共和国法定工作日。

我们处理个人信息的合法性基础包括：履行您作为一方当事人的合同所必需（账户、交易、结算、客服）；履行法定义务所必需（网络安全、反洗钱、税务、司法协助）；您的同意（非必要功能的 设备信息采集、营销推送）；为保护您或他人重大利益（安全事件处置）；以及法律、行政法规规定的其他情形。

我们遵循合法、正当、必要与诚信原则，仅在实现下列目的所必需的范围内处理个人信息，并采取对个人权益影响最小的方式。 涉及敏感个人信息、向第三方提供、跨境传输等情形，我们依法另行取得您的单独同意。

我们按下列原则处理个人信息：目的明确（每项处理都有具体、合理、明确的目的，并在收集时告知）；最小必要（不因「以后可能有用」而扩大收集）；公开透明（处理规则以本政策与场景提示 的方式公开）；质量保证（提供更正途径）；责任明确（留存处理记录，接受监督）。

账号信息：邮箱、手机号（用于注册验证与找回）、昵称与头像、密码的加盐哈希、二次验证绑定状态、 会员档位与成长值、账户状态与处置记录。我们不存储明文密码。

交易与账本数据：订单（标的、方向、数量、价格、时间）、成交记录、杠杆仓位与保证金、资金费结算、 强平记录、期权持仓与到期结算、发行与打新申购记录、P2P 订单与托管状态、手续费与税费明细。

设备与登录日志：登录时间与结果、IP 地址、设备型号与操作系统版本、客户端版本、硬件指纹（不可逆哈希）、 会话标识、异常登录与风控命中记录。用于账号安全、设备绑定与风险识别。

内容与附件：论坛帖子与回复、评论、投票、消息（文本、图片、视频、语音、文件、贴纸）、元宇宙动态与话题、 工单与申诉材料、举报材料。上述内容的可见范围由功能决定，见第 6 条。

支付渠道回调数据：订单号、渠道交易号、金额、币种、支付状态与回调签名。我们不收集也不存储您的银行卡号、支付账户密码或完整支付凭据；该类信息由支付渠道按其政策处理。

客服与申诉记录：工单内容、往来消息、处理结论、处置依据与复核记录。用于处理争议、留痕与合规审计。

每笔充值、交易、兑换、转账、发行与结算都写入统一账本，并与前一条记录的哈希关联，形成可校验完整性的 哈希链。该设计使账务可被第三方独立验证，是本产品的核心机制，见 《服务条款》第 14.1 条。

公开可查的字段仅限：金额、类型、时间戳与哈希。公开页面不展示、不关联您的姓名、邮箱、手机号、 身份证件、设备信息、IP 地址、聊天内容或任何可直接识别身份的字段。交易方以不可逆派生的展示标识出现， 同一账户的展示标识保持稳定以便对账，但不能据以还原账户或身份。

账本中的余额变动不改变平台内货币的法律属性：points、gems 与 $NULL 一律不可提现， 账本记录不等于存款凭证、债权凭证或可兑付凭证（见 《服务条款》第 5.2 条）。

您可在账户内查询本人全部流水并导出（见 《服务条款》第 14.4 条）。该查询范围包含您自己的完整明细， 不包含他人的身份信息；如需用于司法程序，可依第 13.4 条申请出具。

聊天内容与私密内容不进入公开账本。私聊与群聊的文本、图片、视频、语音、文件与贴纸， 以及工单、申诉、举报材料中的内容，均不写入统一账本，也不在区块浏览器中展示。

为实现消息功能，聊天内容以加密方式存储于我们的服务器，仅在收发双方（群聊为群成员）的设备上解密呈现。 为履行内容审核与违法信息处置义务，我们对被举报内容与风控命中的内容进行人工复核，复核范围限于该条内容及其上下文。

您撤回的消息对双方不再可见，但依法律规定与安全需要，我们仍可能在后台保留有限期限的记录用于争议处理； 「仅自己删除」只影响您的界面，不影响对方的可见性，规则见 《社区规范》第 6.2 条。

我们为下列目的处理个人信息：提供与维护服务（账户、交易撮合、结算、托管交割、账本写入）；保障安全（身份验证、 设备绑定、异常登录识别、反欺诈）；履行义务（内容审核、税务、司法协助、争议处理）；改进产品（去标识化后的 功能使用统计）。

我们不将您的个人信息用于自动化决策以外的商业推销，不出售个人信息，不基于个人信息向第三方换取对价。 用于统计分析的，先做去标识化处理，且不尝试重新识别。

超出本政策范围使用个人信息的，我们重新取得您的同意；依法无需取得同意的情形，我们记录法律依据。

我们委托下列类型的服务商处理个人信息，并通过协议约束其处理目的、期限、方式与安全措施：短信与邮件发送（手机号、邮箱、验证码）、内容安全审核（待审内容与命中结果）、对象存储与 CDN（图片、视频、文件）、支付渠道（订单号、金额、支付状态）。 清单见附件二。

除下列情形外，我们不向第三方提供个人信息：取得您的单独同意；为履行合同所必需（如向支付渠道传输订单信息）； 履行法定义务或响应有权机关依法提出的要求；为保护您或他人的生命、财产安全所必需。

我们要求受托处理者不得超出委托范围处理个人信息，不得转委托，并在委托关系终止时删除或返还。因其违约造成损害的， 我们依法承担相应责任。

原则上，我们在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，我们依法履行安全评估、 认证或订立标准合同等程序，并取得您的单独同意。

向境外提供前，我们向您告知境外接收方的名称、联系方式、处理目的与方式、信息种类以及您行使权利的方式； 接收方所在国家或地区的法律环境可能影响您权利的行使，我们会在告知中说明。

个人信息存储于中华人民共和国境内的服务器；备份数据同样存储于境内，并按第 11.3 条加密与隔离。

我们仅在实现处理目的所必需的最短期限内保存个人信息，具体期限依信息类别确定，并受法律强制留存要求约束。 期限届满的，删除或匿名化。

保存期限以附件一为准，其中：账号信息在账户存续期间保存，注销后按第 14.2 条处理；交易与账本数据自 记录写入之日起保存 5 年；设备与登录日志保存 6 个月；内容与附件在内容存续期间保存，删除后 30 日内从生产库清除、 90 日内从备份清除；支付渠道回调数据保存 5 年；工单与申诉记录保存 3 年。

我们采取加密传输（TLS）、密码加盐哈希、凭据最小化、访问权限分级与最小授权、操作审计日志、生产与测试环境隔离等 措施保护个人信息，并对可访问个人信息的人员签署保密义务、限定访问范围。

我们定期开展安全评估与渗透测试，对账本写入链路实施完整性校验与异常告警；发现缺陷的，按风险等级修复并复核。

备份数据加密存储并与生产环境网络隔离，恢复演练定期进行。请注意：任何技术措施都无法保证绝对安全， 您仍应妥善保管账户凭据并及时更新客户端。

发生或可能发生个人信息泄露、篡改、丢失的，我们立即启动应急预案，采取补救措施，并按法律要求向履行个人信息保护职责的 部门报告。

事件可能对您的权益造成影响的，我们以站内信、邮件或公告方式告知事件基本情况、可能影响、已采取的措施以及您可采取的 防范建议；难以逐一告知的，采取公告方式。

您有权查阅、复制您的个人信息，有权更正、补充不准确或不完整的信息。 账户内可直接查看的信息，我们提供自助入口。

您有权删除个人信息：处理目的已实现或不再必要、我们停止提供服务、您撤回同意、我们违法处理等情形。 法律要求保存的，我们停止除存储与必要安全措施外的处理。

您有权撤回同意，撤回不影响撤回前基于同意已进行的处理。涉及非必要功能（如营销推送、设备信息采集） 的同意，可在设置中随时关闭。

您有权转移个人信息，可申请以结构化、通用、可机读的格式导出本人数据，导出范围包括账户信息、 交易与账本流水、内容记录。导出请求在核验身份后 15 个工作日内处理；导出内容不含他人信息。

您有权要求我们对处理规则作出解释说明。我们拒绝您的请求的，说明理由；您可依第 22.1 条投诉。

注销前请确认：已结清未结订单、已到期或已平掉持仓、创作者份额已解锁、无争议中的 P2P 订单与未完结申诉。 平台内货币不可提现，注销前应自行处置余额（见 《服务条款》第 4.4 条）。

注销完成后，我们删除或匿名化您的账号信息、内容与设备标识；交易与账本数据因公开可校验与法定留存要求， 以去标识化形式继续保存至期限届满，此时展示标识与账户的关联被切断，不能据以识别您。法律要求继续保存的 信息，我们停止除存储与必要安全措施外的处理。

注销不可恢复。同一手机号或邮箱在注销后 30 日内不得重新注册，以防止他人冒用与规避处置。

我们不面向未满 14 周岁的儿童提供服务。已满 14 周岁未满 18 周岁的未成年人使用服务，应取得监护人同意； 我们不向其提供充值、杠杆、期权、发行、打新与用户间交易功能，详见 《服务条款》第 3.1 条。

监护人发现未成年人未经同意使用服务的，可依第 22.1 条联系我们，我们核验后限制相关功能并处置相应数据。

我们使用自动化手段识别异常登录、盗号风险、洗单与对敲、虚假申报、异常资金流转。该等决策用于账号保护与市场完整性， 不用于对您个人信用、消费能力的评估或差别定价。

自动化决策可能触发风控停牌、限制交易或冻结资产（见 《服务条款》第 15.2 条）。该等措施有明确的触发条件与 人工复核通道；您可依第 13.5 条要求说明，或依 《服务条款》第 22.4 条 申诉。

我们不基于个人信息进行自动化决策以确定交易价格或费率；费率对同一档位、同一费目的用户一致适用。 具体费目、数值、计算口径与生效日期统一载于《服务条款》附件一（费率与参数表），本政策不复述具体数字， 以避免同一费目在两份文件中出现两个口径。

服务类通知（安全提醒、处置告知、账务变动、协议变更）属于履行合同与法定义务所必需，不提供退订选项。

营销类通知（活动、上新、返利提醒）基于您的同意发送，可在设置中或通过邮件退订链接随时关闭，关闭不影响服务类通知的送达。

Web 站点使用 Cookie 与同类技术维持登录会话、记住语言与主题偏好、防范跨站请求伪造。会话类 Cookie 为提供服务所必需， 不能关闭。

我们不使用第三方广告 Cookie 进行跨站追踪。您可通过浏览器设置清除或拒绝 Cookie，但可能导致需要重新登录或部分功能不可用。

我们原则上不公开披露您的个人信息。确需公开披露的，取得您的单独同意，并采取去标识化等必要保护措施。

依法律或有权机关要求披露的，我们核验其法定权限与程序；在不妨碍侦查与法律禁止的前提下，将披露情况告知您。

本政策版本 v4.0，文档编号 NULLITY-PP-2026-1109，自 2026 年 11 月 9 日生效，与《服务条款》v4.0、《社区规范》v2.0 同日生效。历史版本在版本变更记录中留档。

处理目的、处理方式或信息种类发生实质变化的，我们提前 7 日公示；涉及敏感个人信息或向第三方提供的，重新取得您的单独同意。 不同意变更的，您可停止使用并注销账户。

本政策是《服务条款》的配套政策。两者就个人信息处理不一致时，以本政策为准；就交易规则、费用与处置不一致时， 以《服务条款》为准。

本政策与《社区规范》在内容审核与处置上的衔接，按《服务条款》第 22.2 条的处置与申诉规则执行，社区层面的细则见 《社区规范》第 13.2 条。

个人信息相关请求（查阅、更正、删除、撤回同意、转移、解释说明）请发送至 [email protected]， 或通过站内工单提交。我们在核验身份后 15 个工作日内答复；情况复杂需延长的，告知理由与预计时间。

您对答复不满意的，可向履行个人信息保护职责的部门投诉、举报，或依《服务条款》第 31.3 条提起诉讼。我们不为您的投诉设置 前置障碍，也不因投诉限制您的账户功能。

对处理敏感个人信息、自动化决策、委托处理与对外提供等情形，我们开展个人信息保护影响评估，评估报告与处理记录至少保存 3 年。

本政策各条款与我们的实际处理活动一一对应，可直接作为处理活动记录（ROPA）的对外摘要。处理活动发生变化的，我们同步更新 本政策与内部记录，避免对外陈述与实际处理脱节。

本政策条款被认定无效或不可执行的，不影响其余条款的效力。标题仅为检索便利，不影响解释。

本政策以中文版本为准；任何译本与中文本不一致时，以中文本为准。正本可凭文档编号向运营方索取。