隐私 政策
最后更新于 2026 年 4 月 18 日
感谢您选择成为我们 Njangy（"公司"、"我们"或"我们的"）社区的一员。我们致力于保护您的个人信息和您的隐私权。如果您有任何疑问或担忧，请通过 support@njangy.com 与我们联系。
Njangy 运营一个社区金融平台，提供 ROSCA（轮转储蓄信贷协会）服务、点对点贷款、储蓄账户、赞助和抽奖。鉴于我们服务的金融性质，我们尤其重视数据保护和监管合规。本隐私政策适用于通过我们的网站、移动应用程序和相关服务（统称为"服务"）收集的所有信息。
我们收集哪些信息？
您直接提供的信息
- 姓名、电子邮件地址和账户凭据
- 用于监管合规的位置数据（国家、城市、邮政编码、坐标）
- 个人资料信息（头像、显示偏好、隐私模式设置）
- 支付信息（由我们的支付合作伙伴处理，我们不存储卡号）
- 通讯偏好（通知和电子邮件的选择加入/选择退出）
身份验证数据 (KYC)
作为金融服务平台，我们需要验证您的身份。我们使用第三方身份验证提供商 Veriff 来收集和处理：
- 名字、姓氏和出生日期
- 政府签发的身份证件（护照、国民身份证、驾驶执照）
- 生物识别数据（用于文件匹配的面部识别）
- 验证状态和决定历史记录
Veriff 根据其自己的隐私政策和数据处理协议处理这些数据。身份证件由 Veriff 存储，而非存储在我们的系统中。我们仅接收验证状态（接受/拒绝）和基本身份字段。
自动收集的信息
- IP 地址、浏览器类型、设备信息和操作系统
- 会话数据、页面交互和错误报告（通过 Sentry）
- 用于调试的会话回放数据，发生错误时 Sentry 可能会记录匿名会话回放
- 用于推送通知传递的设备令牌（通过 Firebase Cloud Messaging）
财务活动数据
- 所有交易：存款、取款、储蓄付款、互助会出资、贷款发放、赞助捐款、抽奖参与
- ROSCA 互助会成员数据：领取日期、出资金额、出资历史
- 储蓄账户余额和付款计划
- 佣金费用和费用历史记录
我们如何使用您的信息？
- 账户和身份管理 , 创建您的账户，通过 Veriff KYC 验证您的身份，并维护账户安全。
- 金融服务提供 , 运营 ROSCA 互助会、处理储蓄出资、管理贷款发放、促进赞助并举办抽奖。
- 支付处理 , 通过 Stripe、PayPal、MTN Mobile Money 和 Orange Money 促进存款和取款。
- 监管合规 , 遵守了解您的客户 (KYC)、反洗钱 (AML) 和金融服务法规。
- 佣金和费用计算 , 按照我们费用表中披露的方式，计算并对金融交易收取平台佣金。
- 错误监控 , 使用错误跟踪和会话回放来识别和修复技术问题。
- 通讯 , 发送交易电子邮件（账户确认、付款收据、验证状态更新），并在您同意的情况下发送促销通讯。
- 安全和欺诈预防 , 检测未经授权的访问、防止欺诈并保护金融交易的完整性。
我们与谁共享您的信息？
- 身份验证 , Veriff（KYC 身份验证、生物识别处理）。Veriff 根据其自己的隐私政策处理身份证件和生物识别数据。
- 支付处理商 , Stripe（卡支付和付款）、PayPal（存款/取款）、MTN Mobile Money 和 Orange Money（移动支付）。这些处理商根据其自己的政策直接处理支付数据。
- 错误监控 , Sentry（错误跟踪和匿名会话回放）。
- 推送通知 , Firebase Cloud Messaging（用于通知传递的设备令牌，仅限选择加入）。
- 电子邮件传递 , Resend（交易电子邮件处理）。
- 数据库和托管 , Supabase（PostgreSQL 数据库）、Vercel（网站托管）。
- 监管机构 , 我们可能会根据法律要求向金融监管机构、执法部门或其他当局披露信息。
我们不会出售您的个人信息。我们不会将您的数据用于第三方广告。
数据保留
- 账户数据 , 在您的账户存续期间保留。删除后，数据将被软删除，并在 30 天后永久清除。
- 金融交易记录 , 根据金融法规和税法要求保留 7 年。
- KYC 验证记录 , 验证状态在您的账户存续期间保留。身份证件由 Veriff 根据其数据保留政策保留。
- 审计跟踪 , 所有账户和财务变更的不可变记录将为监管合规而保留，且无法删除。
账户删除
您可以通过个人资料中的 DELETE ACCOUNT 按钮请求删除账户。您的账户将立即停用，数据将被软删除。30 天后，个人数据将被永久清除。金融交易记录和审计跟踪将根据法律要求保留 7 年。
数据安全
我们实施技术和组织安全措施，包括：对所有传输中的数据进行 TLS/HTTPS 加密、对所有数据库表实施行级安全 (RLS)、基于角色的访问控制、bcrypt 密码哈希，以及对来自 Veriff、Stripe 和其他合作伙伴的所有支付和验证 webhook 进行 HMAC-SHA256 签名验证。
您的隐私权
- 访问 , 请求获取您个人数据的副本。
- 更正 , 更正不准确的数据。
- 删除 , 请求删除（受财务记录保留要求的限制）。
- 限制 , 在某些情况下限制处理。
- 可携带性 , 以结构化格式接收您的数据。
- 反对 , 反对基于合法利益的处理。
- 撤回同意 , 随时撤回对通知和营销的同意。
要行使您的权利，请联系 support@njangy.com。我们将在 30 天内回复。
未成年人
我们的服务面向 18 岁及以上的成年人。我们不会有意收集未成年人的数据。通过 Veriff 进行的身份验证包括年龄检查。如果我们发现已收集到未成年人的数据，我们将停用该账户并立即删除数据。
数据泄露通知
在发生个人数据泄露的情况下，我们将在 72 小时内通知适用的监管机构。如果泄露对您的权利构成高风险，我们将立即直接通知您，不会不当延迟。
本政策的变更
重大变更将通过电子邮件或在我们的网站上以显著通知的方式传达。本页顶部的日期表示最近一次的修订。
联系我们
数据保护官：support@njangy.com。我们将在 30 天内回复。
数据删除
您可以随时请求删除部分或全部数据及账户（在应用内或通过电子邮件）。包括限制和时限在内的完整详情，请见我们的数据删除页面。