隐私政策
最后更新:2026 年 10 月 22 日
TUNA PAY(tunapay.ai,下称「我们」)尊重并保护用户隐私。本政策说明我们收集哪些信息、如何使用,以及你拥有的权利。使用本网站及合作伙伴后台,即表示你同意本政策。
1. 我们收集的信息
- 登录信息:当你使用 Telegram 或 Google 一键登录时,我们仅接收对应平台提供的基础标识(用户 ID、昵称、邮箱地址)。我们不会获取你的密码,也无法访问你在这些平台上的其他数据。
- 业务信息:合作伙伴在后台产生的业务数据(账户余额、订单与卡片记录、收款地址等)。
- 技术信息:为保障服务安全所必需的访问日志(如 IP 地址、访问时间)。
2. 信息的使用
- 验证身份、提供登录与账户服务;
- 处理订单、结算与对账;
- 防范欺诈、滥用与安全风险;
- 在你需要时提供客户支持。
3. 信息的共享
我们不出售你的个人信息。仅在以下情形共享必要信息:为完成开卡与支付服务而与上游发卡服务商共享必要的业务数据;法律法规要求时依法披露。
4. 第三方登录服务
Telegram 登录由 Telegram 提供,Google 登录由 Google 提供,两者各自的隐私政策适用于其平台侧的数据处理。我们仅使用其返回的基础身份信息完成登录。
5. 数据安全与保留
登录凭证经加密校验后使用,接入密钥仅以哈希形式存储。我们仅在提供服务所必需的期限内保留数据。
6. 你的权利
你可以随时联系我们查询、更正或删除你的账户数据。注销账户后,我们将在合理期限内删除或匿名化相关信息(法律要求保留的除外)。
7. TunaPay Pay 浏览器插件
浏览器插件(Chrome 扩展「TunaPay Pay」)只做一件事:在你打开的付款页上开一张 TunaPay 一次性卡并帮你填好。
- 插件钥匙:你粘贴的插件钥匙只保存在你这台电脑的浏览器本地存储里,用来向 tunapay.ai 证明是你本人。你可以在会员页随时作废它。
- 当前网页:只有在你点开插件时,插件才读取当前标签页的网址,用来猜你要付哪个平台;只有在你点「填到这个付款页」时,插件才把卡号、有效期、CVV、持卡人和账单地址写进这个页面的付款格子。插件不读取、不上传网页里的其他内容,不记录浏览历史。
- 卡号:卡号只在插件弹窗打开期间显示,不写进浏览器存储,也不发给 tunapay.ai 以外的任何地方。
- 发给我们的信息:你填的平台名称、金额,以及「浏览器插件:网站域名 付多少」这一行备注,用来生成需要你确认的开卡单。
- 插件不含广告和统计代码,不出售、不转让任何数据。
8. 联系我们
如对本政策有任何疑问,请通过 Telegram 客服 @TunaPayCS_bot 联系我们。
Privacy Policy (Summary in English) — TUNA PAY (tunapay.ai) collects only the basic identity information returned by Telegram or Google when you sign in (user ID, name, email), plus business records generated in the partner console and security logs. We never receive your passwords. We do not sell personal data, and we share it only with upstream card-issuing providers as necessary to deliver the service, or as required by law. Contact us via Telegram @TunaPayCS_bot for access, correction, or deletion requests.
TunaPay Pay browser extension — The extension stores your plugin key only in your browser's local storage. It reads the current tab's URL only when you open it (to guess which merchant you are paying), and writes card details into the page only when you click "fill". Card numbers are never saved by the extension and are not sent anywhere except from tunapay.ai to your browser. It sends tunapay.ai only the merchant name, amount and site domain you are paying, to create a payment request that you must approve. No ads, no analytics, no sale or transfer of data.