隐私政策

DeFi Sentinel 运营 defisentinel.org，并且是此处所述个人信息的控制者。我们的基础设施位于美国与新加坡。如有任何隐私相关问题或请求，请发送邮件至 [email protected]，并在主题中注明 Privacy。

我们只收集您实际使用的功能所必需的信息。在您做出下表中间一列所述的操作之前，我们不会收集其中任何一项。

• 私钥、助记词或恢复短语。我们无法接触您的资金，也绝不会索取这些信息。
• 身份证件、政府颁发的证件或 KYC 记录。我们不做身份验证。
• 银行卡号或银行账户信息。所有支付均为链上 USDC，不涉及任何支付通道，我们也不保存任何支付凭证。
• 您的姓名、通信地址或电话号码——除非您在给我们的消息中主动提供。
• 特殊类别数据（健康、生物识别、政治或宗教观点）。请勿向我们发送此类信息。

我们不出售或出租个人信息，也不为跨场景行为广告而共享个人信息。

会员支付、徽章铸造以及其他任何链上操作，都由区块链网络本身记录在公开账本上，而非由我们记录。由此产生的以下后果我们无法改变：

• 任何人都能查看这些交易，且它们是永久性的。我们无法编辑、隐藏或删除，您也同样无法。
• 钱包地址是化名的，而非匿名的。若您的地址在任何地方与您的身份产生了关联——交易所提币、ENS 域名、公开发帖——该关联可能延伸到您在本服务上的活动。
• 在我们这里删除账户会移除我们的链下记录，但无法、也不可能移除区块链上的任何内容。

若您希望将本服务上的活动与主要资产隔离，建议使用一个独立地址。

我们使用少量 Cookie 与浏览器存储项。其中绝大多数属于严格必要类——没有它们网站无法运行，且不用于追踪。分析类是唯一的非必要类别，在您允许之前始终处于关闭状态。

您可随时通过页脚的「Cookie 设置」链接更改或撤回分析类授权，也可通过浏览器的站点数据设置清除上述全部内容。清除后您将退出登录、偏好设置被重置，但不影响您的会员资格——会员资格记录在链上。

我们使用 Google Analytics 统计页面浏览量，以了解哪些研究内容对用户有价值。它仅在您于提示条中接受分析类 Cookie 之后加载，且仅在您与页面产生交互后才开始运行。

• 我们不会向 Google 发送您的钱包地址、邮箱或任何其他可识别您的标识。
• Google 在处理请求过程中会收到您的 IP 地址并据此推算大致位置；我们在分析报表中看不到原始 IP 地址。
• 若您拒绝，我们不会加载任何 Google Analytics 脚本，也不会设置任何分析类 Cookie。
• 您也可以使用 Google 的选择退出浏览器插件或任意内容拦截器独立屏蔽它。

我们另外使用 Google Search Console，它提供聚合的搜索查询与页面表现数据，其中不包含可识别单个访客的信息。

• 运行本服务——验证您的身份、展示会员与徽章、记住您的偏好、返回您请求的页面。
• 提供您所要求的内容——处理会员购买、执行审计任务、推送 Telegram 提醒、回复您的反馈。
• 保障服务安全——检测滥用、执行限速与优惠码限额、调查安全事件。
• 改进服务——了解哪些内容与工具被使用，以及哪些页面较慢。
• 遵守法律并执行我们的条款。

我们不会将您的信息用于产生法律效果的自动化决策，也不会为广告目的对您进行画像。

在适用 GDPR 或英国 GDPR 的情形下，我们依据以下法律基础处理信息：

• 履行合同——身份验证、会员、徽章、审计任务，以及您依据条款要求我们完成的其他事项。
• 同意——分析类 Cookie、Telegram 通知与任何可选邮件。您可随时撤回同意，且不影响撤回前已进行的处理。
• 合法利益——安全防护、滥用防范、限速、排障，以及保存链上支付记录。我们会与您的权利进行平衡，并只使用必要的最少数据。
• 法律义务——在我们必须依法保存或披露信息的情形下。

我们仅与运行本服务所必需的服务提供商共享信息，且仅共享各方所需的最小范围。我们不出售数据。

在法律要求、执行我们的条款、保护我们的权利或他人安全，或在本服务发生合并或转让的情形下，我们也可能披露信息——在后一种情形下，本政策将持续适用，直至您收到替代政策的通知。

我们的基础设施与服务提供商主要位于美国与新加坡。若您位于欧洲经济区、英国或其他设有数据跨境传输规则的地区，使用本服务将涉及把您的信息传输至上述国家。在法律要求的情形下，我们依赖适当的保障措施，例如我们的服务提供商所签署的欧盟委员会标准合同条款。

• 账户与会员记录——在您的账户存续期间保存，之后仅在证明付款或解决争议所必需的范围内保留。
• 登录随机数——数分钟；使用后即失效。
• 账单记录——作为链上支付的凭证保留；无论如何，其底层交易本身都是公开且永久的。
• 反馈消息——最长 24 个月，之后删除。
• 审计任务与报告——最长 12 个月，或在您要求删除时删除。
• Telegram 订阅——直至您发送 /stop、在会员页面断开关联，或屏蔽机器人。
• 服务器日志——通常 30 至 90 天，仅在安全调查进行中才会更久。
• 分析数据——遵循 Google Analytics 的保留设置，目前最长 14 个月。

视您所在地区而定，您可能享有访问、更正、删除、限制或反对我们处理您信息的权利，以及以可携格式获取信息和撤回同意的权利。美国加利福尼亚州及其他设有隐私法的州的居民享有同等权利，包括不因行使权利而受到歧视的权利——我们在此确认，我们不存在这些法律所定义的出售或共享个人信息的行为。

如需行使上述任一权利，请发送邮件至 [email protected]。由于账户以钱包为基础，我们可能要求您用相应地址签署一条消息以证明其归属——这是我们在不额外收集更多身份信息的前提下验证请求的唯一方式。我们会在 30 天内、或您所适用法律规定的更短期限内答复。

• 分析统计——随时通过页脚的「Cookie 设置」更改您的选择。
• Telegram——向机器人发送 /stop，或在会员页面断开关联。
• 邮件——每封可选邮件都包含退订方式。
• 删除——我们可删除您的链下记录，包括反馈、审计任务与 Telegram 关联。我们无法删除链上交易或徽章，详见第 4 节。

若您位于欧洲经济区或英国，您亦可向当地数据保护机构投诉；英国对应的机构为信息专员办公室（ICO）。

各浏览器发送 Do Not Track 信号的方式并不一致，业界也没有统一的响应标准，因此我们不对 DNT 作出响应。对于 Global Privacy Control 信号，我们会将其视为拒绝分析类 Cookie 的请求。无论如何，未经您明确接受，分析脚本都不会加载。

我们全站使用 HTTPS，通过签名消息与短时令牌验证钱包会话，限制管理接口访问，并将所持有的数据控制在功能所需的最小范围。没有任何系统是绝对安全的，您也需为自己钱包与设备的安全负责。若我们发现涉及您信息的数据泄露事件，将按法律要求通知您及相关监管机构。

本服务不面向 18 岁以下人士，我们也不会在知情的情况下收集未成年人的信息。若您认为有未成年人向我们提供了信息，请联系我们，我们将予以删除。

我们可能更新本政策。上方的「最近更新」日期显示当前版本的生效时间，实质性变更将在本服务中予以提示。若某项变更需要您的同意，我们会在该变更对您生效之前征求同意。

隐私相关问题与请求：[email protected]

本政策受美国怀俄明州法律管辖，但不影响您居住地强制性数据保护权利的适用。