最后更新: 2026-09-08

隐私政策

M5wallet 是自托管软件。本政策的设计目标，是让可写的内容尽可能少——因为应用的构建方式让我们本就不持有那些原本需要被保护的东西。

本文件是为自托管钱包善意起草的，遵循本行业的通行做法，但尚未经律师审阅，且有两项内容仍待确定：发布 M5wallet 的法律实体，以及适用的司法管辖区。请在上线前交由法律顾问补全并审核。

M5wallet 由 [法律实体名称及注册地址 — 待补充] 发布。

本文件以英文版本为准。其他语言译本仅供参考；如有冲突，以英文文本为准。

谁承担责任

本文所述个人数据的控制者，是发布 M5wallet 的实体。由于本产品为自托管，所涉个人数据的数量被刻意压到最低——以下各节已将其全部列出。

密钥材料

我们从不接收你的私钥，因为根本不会有私钥被组装出来。在 Fast Vault 中，我们的协同签名服务保存一份密钥分片，它以 AES-256-GCM 加密，密码由你选择且我们并不存储。该分片无法独自签名，我们也无法解密它。在 Secure Vault 中，两份分片都保存在你自己的设备上，我们一份也不持有。经由我们中继传输的仪式流量，在两方之间端到端加密。

服务端会接收什么

运行钱包需要我们的服务在正常流程中接收一些数据：查询余额或广播交易时的区块链地址与交易数据；请求报价时的兑换参数；以及服务器请求的常规元数据，例如 IP 地址、用户代理和时间戳——这些是网页服务器默认记录的内容。

本网站

为选择初始语言，本站会先检查前置内容分发网络提供的国家/地区标头；若没有，则通过第三方服务 ipapi.co 对你的 IP 地址做一次地理定位查询。查询结果按网络前缀而非完整地址缓存；一旦你选定语言，该查询将被完全跳过，因为你的选择保存在 NEXT_LOCALE Cookie 中并始终优先。该 Cookie 与你的浅色/深色主题偏好，是本站在你浏览器中存储的全部内容。本站没有广告，也没有跨站追踪。

处理的法律依据

在适用 GDPR 或英国 GDPR 的情形下，我们的依据是：履行合同，用于运行你要求我们运行的钱包所必需的数据（区块链查询、兑换报价、登录）；正当利益，用于保障服务安全、防范滥用，并借助服务器日志排查故障；以及同意，在你已作出同意的情形下，你可随时撤回。对于钱包运行所必需的内容，我们不以同意为依据。

数据保留多久

服务器请求日志仅在短暂的运维期内保留，随后轮转清除。Fast Vault 的密钥分片在保险库存续期间一直保存，因为删除它将使你无法签名；当你删除保险库时它随之删除。登录标识符在你的会话关联存续期间保留。我们不建立长期的行为画像。

跨境传输

我们的服务运行在可能位于你所在国家之外的基础设施上，且上文所述的地理定位查询会将你的 IP 地址发送给可能在别处处理该数据的第三方服务商。如该传输涉及欧洲经济区或英国境内人员的个人数据，则依据标准合同条款等适当保障措施进行。

数据如何受到保护

通往我们服务的流量在传输中以 TLS 加密。经由我们中继传递的仪式消息另在两方之间端到端加密，因此中继承载的是它无法读取的密文。Fast Vault 静态存储的分片以 AES-256-GCM 加密，密钥为你的密码，而我们并不存储该密码。生产系统的访问受到限制。没有任何系统是绝对安全的，我们也不作此宣称。

你的权利

视你的居住地而定，你可能有权访问我们持有的关于你的个人数据，要求更正或删除，限制或反对其处理，以可携带的格式接收，以及撤回同意。如需行使上述任一权利，请通过下方地址联系我们。你亦有权向当地数据保护监管机构投诉。若你是加利福尼亚州居民：我们不会按 CCPA 与 CPRA 所定义的方式出售或共享个人信息，也不会因你行使权利而区别对待你。

你的选择

你可以使用 Secure Vault，这样我们不会持有任何分片。你可以随时清除本站的 Cookie。关于我们所持数据的问题，请通过下方地址联系我们。

未成年人

M5wallet 并非面向儿童，也不适用于未满 18 周岁者。我们不会在知情的情况下收集儿童的个人数据。若你认为有儿童向我们提供了数据，请联系我们，我们将予以删除。

我们不做什么

我们不出售个人数据。我们不在钱包中使用广告网络或跨站追踪器。我们不会索取你的 Fast Vault 密码、保险库备份或任何分片材料，我们团队的任何成员也绝不会提出这类要求。

变更

如果本政策发生实质性变更，本页顶部的日期会随之更新。

联系我们

关于本文件的问题，或与你的数据有关的请求，可发送至本站公布的项目团队地址。我们力争在 30 天内回复。