身份证件与人脸：由身份核验服务商 Sumsub 采集与处理；MPChat 不接收、不存储原始证件图像或生物识别模板，只接收核验结论与结构化字段。

聊天内容：私人对话采用端到端加密（E2EE），解密私钥只在你与对方设备本地；MPChat 服务器无法解密私人聊天。

MPChat Pay 资金：余额由 MP PAYMENT INC 记账；底层链上 USDT 存放于持牌合作方 Cobo 与 HashKey 的托管方案中（其中 Cobo 已通过 ISO 27001 认证）。员工无法单方面动用；可依约冻结止付。

MPChat Web3：自托管，密钥在 Turnkey 可信执行环境内生成与签名；当前不展示助记词、不开放导出。

卡密：卡号 / 有效期 / CVV 不落地；在 App 内查看时由发卡机构 API 实时传输。

提现风控：可疑或高风险资金提取会经过多层内部与外部审查。