隐私政策

本页为英文版《Privacy Policy》的中文翻译，仅供参考。如中英文版本存在差异或冲突，以英文版本为准。

Evertrend LLC（一家注册于美国怀俄明州的有限责任公司，以下简称"Evertrend"、"我们"）运营 BWallet 移动应用及 bwallet.cash 网站（以下统称"服务"）。本隐私政策说明我们收集哪些信息、如何使用这些信息，以及您可以做出的选择。它与我们的服务条款 构成同一份协议的一部分——请一并阅读。

1. 我们的产品，简要说明

BWallet 是一款非托管钱包：您的助记词和私钥完全在您自己的设备上生成并加密，从不会传输给我们。我们无法看到它们、无法帮您找回它们，也无法代您转移链上资产。本政策主要覆盖的是构建在钱包之上的可选账号层——您的 DID 身份、邮箱登录、聊天以及奖励计划——这些确实涉及服务器端的数据。

2. 我们收集的信息

2.1 您主动提供的信息

• 邮箱地址——用于登录。我们以加密形式（AES-256-GCM）存储邮箱，并单独存一份仅用于按邮箱查找账号的单向 HMAC 查找值；邮箱从不以明文存储，且该查找值无法反推回邮箱地址。
• 昵称——您自己设置或由系统生成的显示名称。
• 可选的账号保护因子——如果您选择设置：DID 密码（以加盐哈希存储，从不存储密码本身）、TOTP 验证器密钥（加密存储）、一次性恢复码（以哈希存储）、用于签名验证的钱包地址，或备用邮箱（存储方式与主邮箱相同）。
• 邀请码——注册时如果您填写了他人的公开 ID。
• 客服请求——您通过 [email protected] 发给我们的任何内容。

2.2 系统自动生成的信息

• DID / 账号 ID——分配给您账号的随机公开标识符，同时也是您的聊天 ID 和邀请码。它不是从邮箱推导出来的，也不会泄露您的邮箱。
• 会话令牌——登录时生成，在您主动退出登录或账号因违反条款被停用之前始终有效。
• IP 地址——存储前会先做哈希处理，仅用于对登录/验证码请求做限流防刷，我们不存储原始 IP 地址。
• 奖励计划的设备标识——App 会在本地生成一个随机标识符，并在您完成每日签到时以哈希形式上报。这个信号的唯一用途是识别"同一设备批量注册小号刷注册奖励"的情况；它不会被用于跨其他功能追踪您，即使没有这个信号签到功能也照常可用。
• 公开钱包地址——当您使用余额查询、闪兑或 WalletConnect 等功能时，您的公开地址（绝不是私钥）会被发送给相应的服务提供方以完成操作，详见第 5 节。
• 推送通知令牌——由 Apple 或 Google 签发的设备级令牌，仅用于向您的设备推送通知。

2.3 我们不会收集的信息

• 您的私钥或助记词——无论是否加密，它们都不会离开您的设备。
• 政府身份证件、KYC 材料或任何身份验证数据。
• 手机号码。
• 精确的设备定位信息。

我们也不在 App 或本网站中接入任何第三方统计分析、广告或崩溃上报 SDK——没有任何第三方追踪像素或行为分析工具在收集您使用 BWallet 的数据。

2.4 聊天与通话

3. 我们如何使用信息

我们将上述信息用于：

• 创建并保护您的账号，让您能够登录并找回账号访问权限；
• 运营第 4 节所述的奖励计划，包括检测滥用行为；
• 提供聊天、通话、闪兑等您选择使用的应用内功能；
• 回应客服请求；
• 发现、调查和防范欺诈、滥用及安全事件；
• 履行法律义务；以及
• 向您发送与服务相关的通知（例如安全提醒）。我们不发送营销邮件。

4. 奖励计划（BCC/BAI）相关数据

如果您参与可选的 BCC/BAI 奖励计划，我们还会额外记录：您的推荐关系（在注册时一次性记录，此后不可修改）、您的可提现及已提现代币余额，以及如果您使用质押功能，还会记录您的质押数量。奖励余额记录在链下数据库账本中，与您的账号绑定，直到您主动发起链上提现。质押的 BCC 会被转入项目方控制的地址而非您自己的钱包——具体含义请参见我们服务条款第 6 节。第 2.2 节所述的设备指纹数据，如果您账号的签到模式看起来像是有组织的多账号刷量，可能会被我们团队复核或触发内部标记。

5. 第三方服务提供方

部分应用内功能出于功能本身需要，会与外部服务共享有限的数据。这些服务自身的数据处理方式不受我们控制——如有疑虑请直接查阅它们各自的政策。

我们的聊天/通话基础设施（Matrix 协议服务器与 LiveKit 媒体服务器）由我们自行搭建，并非第三方——消息与通话隐私的具体含义参见上文第 2.4 节。

6. 我们如何共享信息

我们仅在以下情形共享信息：

• 与第 5 节所述的服务提供方共享，仅限提供您正在使用的功能所必需的范围；
• 依据法律要求、传票或法律程序，或为保护我们的权利、用户或公众；
• 因合并、收购或资产出售（如此举会实质性改变您数据的处理方式，我们会通知您）；或
• 获得您的明确同意。

我们不会出售您的个人信息。

7. 数据安全

邮箱地址等敏感字段在存储时会加密（AES-256-GCM）；密码和恢复码以加盐哈希存储，从不以明文存储；如前所述，您钱包的私钥完全不会到达我们的服务器。没有任何系统是绝对安全的，我们也无法保证绝对安全，但账号系统的设计保证了即便数据库遭到入侵，也不会因此暴露您的钱包，对大多数字段而言也不会暴露您的邮箱地址。

8. 数据保留

会话在您退出登录或账号被停用之前将一直有效。账号及奖励相关数据会在您账号处于活跃状态期间保留，此后出于法律、安全及争议处理目的还会合理保留一段时间，除非您依据第 9 节提出删除请求。

9. 您的权利与选择

您可以在 App 内直接更新昵称、管理您的可选安全因子。如需查阅、更正或删除我们持有的与您账号相关的个人数据，请使用账号绑定的邮箱发送邮件至[email protected]（或以其他方式证明您对相关 DID 拥有控制权）。我们目前是人工处理删除请求，而非在 App 内提供自助删除按钮；我们会在收到经核实的请求后的合理时间内予以处理，但依法必须或允许保留的数据除外（例如出于合规目的的交易记录，或反欺诈审查记录）。删除账号不会影响您本地的钱包或已经上链的资产——这些独立于我们存在。

10. 特定地区的补充说明

如果您位于欧洲经济区或英国：您有权访问、更正、删除或限制我们对您个人数据的使用，有权以可携带的格式获取您数据的副本，有权反对某些处理行为，并有权向您所在地的数据保护机构投诉。请通过 [email protected] 联系我们行使这些权利。

如果您是加利福尼亚州居民：您有权了解我们收集了哪些个人信息、要求删除、更正不准确的信息，并有权在行使这些权利时不受歧视性对待。如前所述，我们不会为跨情境行为广告目的出售或共享个人信息。

11. 未成年人隐私

本服务不面向、也不供 18 周岁以下人士使用。我们不会在明知的情况下收集 18 周岁以下人士的个人信息。如果您认为未成年人向我们提供了个人信息，请联系 [email protected]，我们会将其删除。

12. 跨境数据传输

我们位于美国，基础设施可能位于与您所在地不同的国家/地区。使用本服务即表示您理解您的信息可能在美国或其他数据保护法律与您所在司法辖区不同的国家被处理。

13. 本政策的变更

我们可能会不时更新本隐私政策。我们会更新上方的"最后更新"日期；如有重大变更，我们会以更醒目的方式通知您（例如在 App 内或本网站上）。变更生效后继续使用本服务，即表示您接受更新后的政策。

14. 联系我们

Evertrend LLC（美国怀俄明州）
邮箱：[email protected]
网站：bwallet.cash