隐私政策

MarsHub Trading Co., Limited（以下简称"MarsHub"、"我们"或"我们的"）成立于 2017 年，已发展成为全球领先的加密货币矿机设备及托管服务提供商之一。我们的公司总部位于香港，并在多个大洲运营国际仓库，为全球 45 个以上国家的客户提供服务。

本隐私政策说明了我们在访问 marshub.shop 网站、下单购物、注册账户或使用托管服务时如何收集、使用、存储和保护您的个人信息。我们致力于数据实践的透明度，并遵守适用数据保护法律，包括适用于欧洲用户的《通用数据保护条例》（GDPR）和适用于加州居民的《加州消费者隐私法》（CCPA）。

使用我们的服务即表示您已阅读、理解并同意受本隐私政策的约束。如果您不同意我们的做法，请立即停止使用我们的网站和服务。本政策适用于所有用户，无论其地理位置如何，但具体权利可能因当地法律而异。

我们收集您自愿提供给我们的信息，以及通过您与平台互动生成的数据。我们收集的个人信息类别包括：

• 账户信息：注册账户时提供的姓名、电子邮件地址、电话号码、公司名称、账单和收货地址以及账户凭证。
• 交易数据：订单历史、采购金额、支付方式详情（通过第三方支付处理商安全处理）、发票号码和交易 ID。
• 技术数据：IP 地址、浏览器类型和版本、设备标识符、操作系统、来源/退出页面以及访问时间戳。
• 矿机序列号：用于质保注册和支持目的的挖矿设备唯一标识符，包括 ASIC 矿机序列号、算力规格和固件版本。
• 通信记录：您与客户服务团队之间的电子邮件、聊天消息、工单和其他往来记录。
• 营销偏好：您的通信偏好、电子报订阅状态以及对促销活动的响应情况。

除非特定服务明确要求且已获得您的明确同意，否则我们不会收集种族或民族出身、政治观点、宗教信仰或生物特征数据等特殊类别的敏感个人数据。

MarsHub 基于合同必要性、合法权益、同意和法律义务等合法依据，为以下目的处理您的个人信息：

• 订单处理：履行您的矿机、配件和托管服务订单，包括通过 DHL 和 FedEx 等承运商进行物流协调、清关文件和交付跟踪。
• 客户服务：为挖矿设备提供技术支持、质保服务和售后支持。这包括远程诊断、固件更新和 RMA 处理。
• 账户管理：维护您的账户、处理登录认证以及管理托管客户的订阅服务，包括算力监控和矿池配置。
• 营销通讯：如果您选择接收，向您发送促销电子邮件、电子报和产品公告。您可以随时通过我们通讯中的链接或通过账户设置取消订阅。
• 服务改进：分析使用模式、开展市场研究以及改善我们的网站功能、产品供应和客户服务质量。
• 法律合规：满足监管要求、防止欺诈、执行服务条款以及回应政府机构的合法请求。
• 安全监控：通过自动化安全系统检测和防止未经授权的访问、网络威胁和可疑活动。

除非获得您的事先同意，否则我们不会将您的个人信息用于与上述目的不相符的用途。

MarsHub 不会将您的个人信息出售给第三方。我们仅在以下情况下共享您的数据，并采取适当的保障措施：

• shipping carriers：我们与 DHL 和 FedEx 等物流合作伙伴共享收货人信息、收货地址和联系方式，以便国际运送挖矿设备。海关申报需要额外文件，可能包括护照信息以完成跨境运输。
• 支付处理商：交易数据由持牌支付服务提供商处理。我们不会在服务器上存储完整的信用卡号码；支付详情通过我们的支付合作伙伴进行令牌化处理和安全保护。
• 矿池 API：当您使用我们的托管服务时，我们可能会与 F2Pool 等矿池运营商共享矿机标识符和配置数据，以促进算力分配和奖励分配。
• 托管设施运营商：对于使用我们托管服务的客户，矿机序列号和运营数据可能会与我们在印度尼西亚、美国和其他地点数据中心的设施运营商共享。
• 云服务提供商：我们的网站基础设施运行在云服务上，这些服务可能在我们指示下处理您的技术数据。我们确保签订适当的数据处理协议。
• 法律要求：如果法律、法院命令或政府要求我们披露信息，或者如果我们认为披露对于保护我们的权利、确保安全或防止欺诈是必要的，我们可能会披露信息。

所有第三方数据处理商均受合同约束，必须维护您个人信息的机密性和安全性，并且只能按照我们的指示处理数据。

MarsHub 使用 Cookie 和类似的跟踪技术来增强您的浏览体验、分析网站流量和个性化内容。Cookie 是存储在您设备上的小型文本文件，用于记住您的偏好和登录状态。

我们使用的 Cookie 类型：

• 必要 Cookie：网站基本功能所必需，包括会话管理、安全功能和购物车操作。这些 Cookie 无法禁用，否则会影响网站性能。
• 分析 Cookie：帮助我们通过 Google Analytics 等工具了解访问者如何与我们的网站互动。这些数据是汇总和匿名化的，以改善用户体验。
• 营销 Cookie：用于投放相关广告和跟踪营销活动效果。这些 Cookie 仅在您同意后激活。
• 偏好 Cookie：记住您的语言选择、地区设置和显示偏好，以便下次访问时使用。

管理您的 Cookie 偏好：

您可以通过浏览器的隐私选项控制 Cookie 设置。大多数浏览器允许您阻止所有 Cookie、删除现有 Cookie 或在 Cookie 放置之前接收通知。但是，禁用必要 Cookie 可能会损害网站功能。您还可以通过安装 Google Analytics Opt-out Browser Add-on 来选择退出 Google Analytics。

我们的网站可能还通过嵌入在电子邮件中的网络信标、像素标签和类似技术收集数据，以跟踪打开率和链接点击率。

MarsHub 在满足本隐私政策中规定的目的所需的期限内保留您的个人信息，并遵守法律和运营要求。我们的数据保留期限旨在遵守适用法律，包括税收和会计法规。

保留期限：

• 交易记录：我们保留订单详情、发票、付款确认和运输文档至少 7 年，以遵守财务记录保存义务。
• 账户数据：活跃账户信息在您的账户保持活跃状态期间保留。账户关闭后，非活跃数据将在 30 天内删除，但需要保留以进行持续订单或法律索赔的情况除外。
• 客户服务记录：支持工单和通信日志保留 3 年，以促进质保索赔和服务改进。
• 营销数据：如果您选择接收营销通讯，您的电子邮件地址和偏好将保留到您取消订阅为止，之后我们将在 7 天内从活跃列表中移除您。
• 技术日志：服务器日志和安全数据保留 90 天，用于安全监控和事件调查。
• 法律保留：在诉讼、监管调查或可疑欺诈的情况下，我们可能会延长保留期限直到事项解决。

当不再需要个人信息时，我们采用安全删除方法确保数据无法恢复，包括加密擦除和存储介质的物理销毁。

根据您的所在地和适用法律，您可能对您的个人信息拥有以下权利。MarsHub 致力于促进这些权利的行使：

• 访问权（GDPR 第 15 条）：您可以请求获取我们持有的关于您的所有个人数据的副本，包括有关如何处理数据以及与谁共享数据的信息。
• 更正权（GDPR 第 16 条）：您可以请求更正不准确或不完整的个人数据。我们鼓励您及时更新您的账户信息。
• 删除权（GDPR 第 17 条）：也称为"被遗忘权"，您可以请求删除您的个人数据，但需遵守法律合规和持续交易的某些例外情况。
• 数据可携带权（GDPR 第 20 条）：您可以请求以结构化、常用和机器可读格式获取您的个人数据，并在技术可行的情况下请求传输给另一个控制者。
• 撤回同意权（GDPR 第 7 条）：如果处理是基于同意的，您可以随时撤回同意，而不影响先前处理的合法性。
• 反对权（GDPR 第 21 条）：您可以反对基于合法权益或直接营销目的进行的处理。
• 限制处理权（GDPR 第 18 条）：在解决争议期间，您可以请求限制处理活动。
• CCPA 权利（加州居民）：加州居民拥有额外权利，包括知情权（了解收集了哪些个人信息）、删除权、选择退出销售权以及不受歧视的权利。

要行使这些权利，请通过以下方式联系我们的数据保护官：Sales@marshub.shop 或通过我们的联系页面。我们将在 30 天内回复您的请求。对于 CCPA 请求，我们将在处理之前验证您的身份。

MarsHub 在全球运营，在印度尼西亚、美国、中华人民共和国和香港等多个司法管辖区设有数据中心和托管设施。当您使用我们的服务时，您的个人信息可能会跨越国际边界传输。

跨境数据传输：

• 基础设施位置：我们的网站托管在可能位于不同国家/地区的服务器上。技术日志和网站分析数据可能在我们的任何运营地点进行处理。
• 运输目的地：国际订单需要海关文档处理，可能在目的地国家/地区进行，可能会将数据暴露给当地执法机构。
• 客户服务：我们的支持团队在不同时区运营，在提供帮助时您的数据可能会被不同国家/地区的工作人员访问。

国际传输的法律框架：

我们通过以下机制确保国际传输的充分保护：

• 欧盟委员会批准的标准合同条款（SCC），用于从欧盟/欧洲经济区转出的数据
• 集团内部传输的约束性公司规则
• 遵守参与美国组织的欧盟-美国数据隐私框架
• 在适当情况下使用 GDPR 第 49 条的减损条款

使用我们的服务即表示您承认您的数据可能会被传输到与您所在国家/地区具有不同数据保护标准的国家/地区。我们采取适当保障措施，确保您的数据按照本隐私政策得到保护。

MarsHub 实施全面的技术和组织安全措施，以保护您的个人信息免受未经授权的访问、更改、披露或销毁。我们的安全基础设施旨在符合行业标准并遵守适用数据保护法规。

技术安全控制：

• TLS 加密：您的浏览器与我们的服务器之间传输的所有数据均使用 TLS 1.2 或更高版本进行加密。我们的网站对所有连接强制使用 HTTPS。
• 数据加密：静态敏感数据使用 AES-256 加密进行加密，包括客户记录、支付信息和通信日志。
• 访问控制：基于角色的访问控制（RBAC）限制仅授权人员访问数据。管理账户需要多因素身份验证。
• 网络安全：防火墙、入侵检测系统（IDS）和分布式拒绝服务（DDoS）保护保护我们的基础设施。
• 漏洞管理：定期安全扫描、渗透测试以及及时应用安全补丁。

组织安全实践：

• 由独立第三方审计员进行年度安全审计
• 员工数据保护和安全意识培训
• 对可访问敏感客户数据的员工进行背景调查
• 事件响应程序和数据泄露通知协议
• 每年审查和更新安全政策

虽然我们努力保护您的信息，但通过互联网传输或电子存储的方法都无法 100% 安全。我们无法保证绝对安全，但我们不断改进措施以保护您的数据。

如果您对本隐私政策或我们的数据实践有疑问、顾虑或请求，请通过以下渠道联系我们：

• 电子邮件：Sales@marshub.shop
• WhatsApp：+86 19176611580
• Telegram：@marshub
• 联系表单：/zh/contact

对于 GDPR 相关事宜，您也可以联系您当地的数据保护机构。欧盟数据保护机构列表可在欧盟委员会网站上找到。

政策更新：

本隐私政策会定期审查和更新，以反映我们实践、技术、法律要求或业务运营的变化。当我们做出重大更改时，我们将：

• 在本政策顶部的"最近更新"日期处更新
• 在网站上发布醒目通知，持续 30 天
• 对于重大变更，向注册用户发送电子邮件通知
• 存档以前的版本供您参考

最近更新日期：2026年6月22日

先前版本：本政策取代所有以前的隐私声明。自上一版本以来的重大变更包括更新以反映当前 GDPR 要求以及扩展我们的国际数据传输实践。