隱私政策

本頁為英文版《Privacy Policy》的中文翻譯，僅供參考。如中英文版本存在差異或衝突，以英文版本為準。

Evertrend LLC（一家註冊於美國懷俄明州的有限責任公司，以下簡稱「Evertrend」、「我們」）營運 BWallet 行動應用程式及 bwallet.cash 網站（以下統稱「服務」）。本隱私政策說明我們收集哪些資訊、如何使用這些資訊，以及您可以做出的選擇。它與我們的服務條款 構成同一份協議的一部分——請一併閱讀。

1. 我們的產品，簡要說明

BWallet 是一款非託管錢包：您的助記詞和私鑰完全在您自己的裝置上產生並加密，從不會傳輸給我們。我們無法看到它們、無法幫您找回它們，也無法代您移轉鏈上資產。本政策主要涵蓋的是建構在錢包之上的可選帳號層——您的 DID 身分、電子郵件登入、聊天以及獎勵計畫——這些確實涉及伺服器端的資料。

2. 我們收集的資訊

2.1 您主動提供的資訊

• 電子郵件地址——用於登入。我們以加密形式（AES-256-GCM）儲存郵件地址，並另外存一份僅用於依郵件地址查找帳號的單向 HMAC 查找值；郵件地址從不以明文儲存，且該查找值無法反推回郵件地址。
• 暱稱——您自行設定或由系統產生的顯示名稱。
• 可選的帳號保護因子——如果您選擇設定：DID 密碼（以加鹽雜湊儲存，從不儲存密碼本身）、TOTP 驗證器金鑰（加密儲存）、一次性復原碼（以雜湊儲存）、用於簽章驗證的錢包地址，或備用電子郵件（儲存方式與主要郵件相同）。
• 邀請碼——註冊時如果您填寫了他人的公開 ID。
• 客服請求——您透過 [email protected] 寄給我們的任何內容。

2.2 系統自動產生的資訊

• DID／帳號 ID——分配給您帳號的隨機公開識別碼，同時也是您的聊天 ID 和邀請碼。它不是從郵件地址推導出來的，也不會洩露您的郵件地址。
• 工作階段權杖——登入時產生，在您主動登出或帳號因違反條款被停用之前始終有效。
• IP 位址——用於對登入／驗證碼請求做限流防濫用，以及偵測獎勵計畫的濫用行為（例如同一網路下操作大量帳號）。限流用途下儲存前會先做雜湊處理；反作弊偵測和跨鏈兌換報價失敗的排查會在有限時間內保留與帳號關聯的原始 IP 位址，到期後刪除。
• 獎勵計畫的裝置識別碼——App 會在本機產生一個隨機識別碼，並在您完成每日簽到時以雜湊形式回傳。這個訊號的唯一用途是識別「同一裝置批量註冊小帳號來刷註冊獎勵」的情況；不會被用於跨其他功能追蹤您，即使沒有這個訊號，簽到功能也照常可用。
• 公開錢包地址——當您使用餘額查詢、閃兌或 WalletConnect 等功能時，您的公開地址（絕不是私鑰）會被傳送給相應的服務供應商以完成操作，詳見第 5 節。
• 推播通知權杖——由 Apple 或 Google 核發的裝置層級權杖，僅用於向您的裝置推播通知。

2.3 我們不會收集的資訊

• 您的私鑰或助記詞——無論是否加密，它們都不會離開您的裝置。
• 政府身分證件、KYC 資料或任何身分驗證資料。
• 電話號碼。
• 精確的裝置定位資訊。

我們不在 App 或本網站中接入任何第三方統計分析、廣告或錯誤回報 SDK——沒有任何第三方追蹤像素或行為分析工具在收集您使用 BWallet 的資料。App 會向我們自己的伺服器回報彙總的、無法識別個人的使用計數（例如哪些頁面被開啟、發現頁某個條目被點擊的次數），以便了解功能使用情況；這些是計數器而非逐人逐事件的日誌，不會共享、也不會用於廣告。App 內展示的推廣橫幅是我們團隊自行選定的內容，不由廣告網路投放。

2.4 聊天與通話

3. 我們如何使用資訊

我們將上述資訊用於：

• 建立並保護您的帳號，讓您能夠登入並找回帳號存取權；
• 營運第 4 節所述的獎勵計畫，包括偵測濫用行為；
• 提供聊天、通話、閃兌等您選擇使用的應用內功能；
• 回應客服請求；
• 偵測、調查和防範詐騙、濫用及安全事件；
• 履行法律義務；以及
• 向您傳送與服務相關的通知（例如安全提醒）。我們不寄送行銷郵件。

4. 獎勵計畫（BCC/BAI）相關資料

如果您參與可選的 BCC/BAI 獎勵計畫，我們還會額外記錄：您的推薦關係（在註冊時一次性記錄，此後不可修改）、您的可提領及已提領代幣餘額，以及如果您使用質押功能，還會記錄您的質押數量。獎勵餘額記錄在鏈下資料庫帳本中，與您的帳號綁定，直到您主動發起鏈上提領。質押的 BCC 會被轉入專案方控制的地址而非您自己的錢包——具體含義請參見我們服務條款第 6 節。第 2.2 節所述的裝置指紋資料，如果您帳號的簽到模式看起來像是有組織的多帳號濫用，可能會被我們團隊複核或觸發內部標記。

5. 第三方服務供應商

部分應用內功能出於功能本身需要，會與外部服務共享有限的資料。這些服務自身的資料處理方式不受我們控制——如有疑慮請直接查閱它們各自的政策。

我們的聊天／通話基礎設施（Matrix 協定伺服器與 LiveKit 媒體伺服器）由我們自行架設，並非第三方——訊息與通話隱私的具體含義請參見上文第 2.4 節。

6. 我們如何分享資訊

我們僅在以下情形分享資訊：

• 與第 5 節所述的服務供應商共享，僅限提供您正在使用的功能所必需的範圍；
• 依據法律要求、傳票或法律程序，或為保護我們的權利、使用者或公眾；
• 因合併、收購或資產出售（如此舉會實質改變您資料的處理方式，我們會通知您）；或
• 取得您的明確同意。

我們不會出售您的個人資訊。

7. 資料安全

電子郵件地址等敏感欄位在儲存時會加密（AES-256-GCM）；密碼和復原碼以加鹽雜湊儲存，從不以明文儲存；如前所述，您錢包的私鑰完全不會抵達我們的伺服器。沒有任何系統是絕對安全的，我們也無法保證絕對安全，但帳號系統的設計確保了即便資料庫遭到入侵，也不會因此暴露您的錢包，對大多數欄位而言也不會暴露您的電子郵件地址。

8. 資料保留

工作階段在您登出或帳號被停用之前將一直有效。帳號及獎勵相關資料會在您帳號處於活躍狀態期間保留，此後出於法律、安全及爭議處理目的還會合理保留一段時間，除非您依據第 9 節提出刪除請求。

9. 您的權利與選擇

您可以在 App 內直接更新暱稱、管理您的可選安全因子。您也可以在 App 內自助註銷帳號：我的 → 登入郵箱 → 註銷帳號。透過發送到登入郵箱的驗證碼（以及已開啟的安全因子）確認後，帳號會在所有裝置登出、獎勵凍結，進入 30 天寬限期；寬限期內重新登入即可撤銷註銷。寬限期結束後，我們會清除您的登入郵箱、密碼、登入方式、暱稱、聊天身份、雲端同步的地址簿、關注地址、通知設定、裝置紀錄和推播權杖，並結束所有工作階段。依法必須或允許保留的紀錄——獎勵帳本、用於解釋其他用戶獎勵來源的推薦關係、反詐騙稽核日誌——會在移除個人資訊後保留。註銷時尚未領取的獎勵將作廢。註銷帳號不會影響您本機的錢包或已經上鏈的資產——這些獨立於我們存在。如需查閱或更正資料，或無法使用 App 內的註銷功能，請使用帳號綁定的郵件地址寄信至 [email protected]。

10. 特定地區的補充說明

如果您位於歐洲經濟區或英國：您有權存取、更正、刪除或限制我們對您個人資料的使用，有權以可攜式格式取得您資料的副本，有權反對某些處理行為，並有權向您所在地的資料保護機構投訴。請透過 [email protected] 聯繫我們行使這些權利。

如果您是加利福尼亞州居民：您有權了解我們收集了哪些個人資訊、要求刪除、更正不準確的資訊，並有權在行使這些權利時不受歧視性對待。如前所述，我們不會為跨情境行為廣告目的出售或共享個人資訊。

11. 未成年人隱私

本服務不面向、也不供 18 歲以下人士使用。我們不會在明知的情況下收集 18 歲以下人士的個人資訊。如果您認為未成年人向我們提供了個人資訊，請聯繫 [email protected]，我們會將其刪除。

12. 跨境資料傳輸

我們位於美國，基礎設施可能位於與您所在地不同的國家／地區。使用本服務即表示您理解您的資訊可能在美國或其他資料保護法律與您所在司法管轄區不同的國家被處理。

13. 本政策的變更

我們可能會不時更新本隱私政策。我們會更新上方的「最後更新」日期；如有重大變更，我們會以更醒目的方式通知您（例如在 App 內或本網站上）。變更生效後繼續使用本服務，即表示您接受更新後的政策。

14. 聯絡我們

Evertrend LLC（美國懷俄明州）
電子郵件：[email protected]
網站：bwallet.cash