隐私政策

我们从来没有的东西

你的助记词，以及留在你设备上的那份签名分片。它们在那里生成，从不离开那里，所以它们不归我们弄丢，也不归我们交出去。

你的姓名、住址、出生日期、证件或自拍。我们不做身份核验，这些一样都不要。

分析统计、遥测、广告或第三方追踪器。应用里和这个站点上都没有这类代码，所以没有一份关于你的画像可卖，也没有卖过。

我们确实保存的东西

你的Telegram账号id、你的Telegram用户名（如果有的话），以及你的界面语言——你靠这些登录，钱包也靠它用对语言跟你说话。

你钱包的公开数据：公钥、账户标识，以及你给自己的金库起的名字。

你签名私钥中的一份分片。它自己什么都签不了；它存在的意义，是让一笔转账必须同时经过你的设备和服务端。

你的操作历史：发出了什么，用哪种资产和网络，发到哪个地址，什么时候发的，以及产生的交易标识。一个连你自己的历史都显示不出来的钱包，算不上钱包。

发放给你的充值地址、邀请码和通过它加入的人，还有——如果你创建过的话——用于机器接口的API密钥。

我们为什么保存

为了让钱包跑起来：给你登录、显示余额和历史、准备转账、给充值入账。

为了让服务保持诚实和安全：识别滥用，保留操作的审计记录，以及在出问题时能回答你。

我们不会用这些数据给你画像、投放广告，也不会卖给任何人。我们也不会为了任何第三方自己的目的，把这些数据分享给它。

还牵涉到谁

Telegram，因为钱包跑在它里面。你打开应用时，Telegram会把你的账号id、用户名和语言告诉我们，这一段适用Telegram自己的隐私政策。

一家第三方路由服务商，负责执行资产和网络之间的转账。它拿到的是一次兑换需要的东西——资产、金额和目标地址——而不是你的Telegram身份。

公开的价格数据源，用于你余额旁边显示的行情。它们被问到的是资产，从来不是你。

我们的基础设施服务商，负责把站点和应用送到你面前。

还有区块链本身。任何在公链上结算的东西都是公开且永久的，没有哪份隐私政策能改变这一点，我们这份也不能。

Cookie

一个cookie，在Telegram完成认证之后让你保持登录状态。没有广告或分析类cookie，所以也没有同意横幅要你去点掉。

我们保存多久

账户和操作记录在你的账号存在期间保留，之后只保留到履行法律义务或解决争议所必需的时间为止。

服务器日志是短期而技术性的：它们记录的是发生过一次请求、以及它是否失败，而不是你的私钥是什么。

你的选择

你可以问我们手上有你的什么，可以要求更正，也可以要求删除你的账号及其记录。写信给我们，我们照办。

有两条限制，说出来才算诚实。删除账号不会删掉任何已经在公链上结算的东西，因为我们改不了公开账本。它也不会删掉你的资金——那些是你的，在链上，而且一直是你的；要够到它们，需要你的助记词加上这个钱包，因为私钥是由助记词和你账号创建时的那个盐一起派生的。

变更与联系方式

我们可能更新这份政策。更新时上面的日期会变。

隐私问题、查询与删除请求：[email protected]。