安全说明

汇棱全球 采用企业邮箱登录、第三方认证和会话保护机制，减少密码泄露风险。对异常登录、异常访问和高风险操作，我们会进行必要的安全校验和日志记录。

汇棱全球 通过 HTTPS 加密传输业务数据，并采用访问控制、权限隔离、日志审计、备份和安全监测等措施保护系统和数据。

我们按照最小必要原则限制工作人员和系统组件访问数据的范围，并持续检查线上服务是否存在不必要的数据暴露。

Token 充值等支付行为通过支付宝等合规支付渠道完成。汇棱全球 不保存银行卡号、支付账户密码等敏感支付凭证，仅保存订单号、金额、支付状态和必要的对账信息。

当前 Android 应用仅使用联网和通知相关权限。联网权限用于访问服务，通知权限用于发送账号状态、服务开通、Token 额度变动和重要业务提醒。

当前版本不会申请通讯录、短信、定位、相机、麦克风、通话记录等敏感权限。您可以在系统设置中管理通知权限。

当您主动选择第三方登录或支付服务时，相关操作可能跳转至第三方服务页面。我们仅在实现登录、支付和安全校验所需范围内处理必要信息。

如发生可能影响用户权益的安全事件，我们会按照法律法规要求采取补救措施，并通过页面提示、站内通知、邮件或其他合理方式告知受影响用户。

如您发现安全漏洞、异常访问或账户风险，请通过 hello@hloxi.com 联系我们。我们会尽快核实并处理。