合规

NZOCHAIN 考虑《通用数据保护法》的原则，包括目的、适当性、必要性、透明度、安全性、预防和问责制。数据处理面向平台运营、欺诈预防和合同服务交付。

对于受 GDPR 约束的用户和客户，NZOCHAIN 构建控制以支持法律依据、数据主体权利、数据最小化、存储限制以及与风险成比例的技术和组织措施。

安全开发最佳实践、访问审查、端点保护、异常监控和事件响应指导平台运营。

账户数据、日志、API 密钥和与钱包地址的关联以最小化、访问控制和操作目的为重点进行处理。NZOCHAIN 永远不会请求助记词或私钥。

架构准备分离环境、控制权限、记录相关事件并支持 API、扫描器、仪表板、数据库以及与区块链提供商的集成等服务。

平台在适用时采用传输加密以及保护凭据、会话、令牌和 API 密钥的最佳实践。操作机密必须存储在受控环境中。

运营监控（可用性、错误、滥用、API 用量）为内部用途。公开 Status 页面展示人工维护的机构指标 — 不是实时遥测，也不是自动 uptime 动态源。