最后更新: 2026-09-15

隐私政策

M5wallet 是自托管软件：控制你资产的密钥在你的设备上创建和使用。本政策说明你使用钱包时我们的服务实际会接收哪些数据、为何接收、还有哪些其他方参与其中，以及这些数据保留多久。本政策涵盖 M5wallet 浏览器扩展、桌面端和移动端应用、网页应用以及本网站。

M5wallet 的发布方为 M5dex DAO LLC，一家在美国怀俄明州注册的有限责任公司。

本文件以英文版本为准。其他语言译本仅供参考；如有冲突，以英文文本为准。

谁承担责任

发布 M5wallet 的 M5dex DAO LLC 是本政策所述个人数据的控制者。由于本钱包为自托管，所涉及的个人数据被刻意控制在有限范围内，以下各节对其全部作了说明。

密钥材料

你的密钥如何受到保护，取决于你所使用的钱包类型。对于助记词钱包或私钥钱包，助记词或私钥会在你的设备上以 AES-256-GCM 加密，所用密钥由你的密码派生，且从不会被发送给我们。硬件钱包的密钥保存在该设备上。对于通过 Google 登录创建的钱包，助记词会在你的设备上加密，用于解密它的密钥被拆分为两部分：我们的服务器保存加密后的助记词及其中一部分，该部分仅在你使用 Google 登录后才会释放；另一部分保存在独立的、受 PIN 码保护的服务器上，这些服务器同样为 M5wallet 运营，只有凭你的 PIN 码才会释放该部分，并且仅允许有限次数的尝试。任何一部分都无法单独解密助记词。在 Fast Vault 中，我们的协同签名服务保存一份密钥分片，该分片以 AES-256-GCM 加密，所用的保险库密码由你设定且我们并不存储；该分片无法独自签名。在 Secure Vault 中，两份分片都保存在你自己的设备上，我们一份也不持有；经由我们中继传输的仪式流量在两方之间端到端加密。如果你开启 M5wallet Cloud，你同步的内容（例如钱包和账户名称、地址簿、自选列表以及自定义代币和网络）会先在你的设备上加密，然后才会上传。

服务端会接收什么

为了显示余额和历史记录以及发送交易，钱包会将你的区块链地址和扩展公钥发送至我们的钱包服务，该服务会在公共区块链节点和区块浏览器上查询这些信息；钱包还会发送你已在设备上签名的交易，以便将其广播。当你请求兑换或跨链桥报价时，所涉及的代币、金额和地址会被发送至我们的兑换服务，并转交给为该笔交易报价的提供方。行情页面会向我们的行情服务请求价格、图表和代币信息。如果为你的设备注册了通知，我们的通知服务会存储你的地址、这些地址所属的网络、账户名称、你的自选列表和通知设置，并将这些信息与你的安装标识符相关联。发往我们服务的请求会携带该安装标识符，以及你的语言、货币、平台、设备名称和应用版本；并且与所有网络流量一样，还会携带你的 IP 地址、用户代理和请求时间。

登录与 M5wallet ID

登录是可选的。如果你使用 Google 登录，Google 会返回你的电子邮箱地址、姓名、头像和账户标识符；我们的身份验证服务提供商 Supabase 会存储这些信息，我们的服务器则会存储你的电子邮箱地址，并将其与你的 M5wallet ID 以及你通过 Google 登录创建的任何钱包相关联。如果你改用电子邮件验证码登录，我们会存储你的电子邮箱地址和该验证码的哈希值，并通过我们的电子邮件服务提供商 SendGrid 发送验证码。在你登录期间，发往我们服务的请求可能会包含你的登录令牌，以便将这些请求与你的账户相关联。我们从不会收到你的 Google 密码。

网站与去中心化应用

浏览器扩展会在你访问的网站上运行，以便去中心化应用能够检测到它，但它不会读取或发送页面内容，也不会上报你访问的网站。当你将钱包连接到某个网站、审核来自网站的请求，或在应用内浏览器中打开某个网站时，该网站的地址可能会被发送至我们的行情服务，用于查询该网站的相关信息。你通过 WalletConnect 发起的会话会经过由 Reown 运营的 WalletConnect 中继，该中继在钱包与应用之间传递加密消息。

服务提供商

我们依靠其他公司运行服务的部分环节，每家公司仅接收其所负责环节所需的信息：DigitalOcean 托管我们的服务器；Supabase 和 Google 负责登录；SendGrid 发送电子邮件验证码；0x、1inch、LI.FI、Jupiter、deBridge 和 CoW Protocol 为兑换、跨链桥和限价单提供报价与路由；Hyperliquid 运营永续合约交易，钱包与其直接连接；Breez 为闪电网络支付提供基础设施；Reown 运营 WalletConnect 中继；公共区块链节点和区块浏览器则响应余额、历史记录和广播请求。质押和借贷在各自区块链上的 Lido 和 Aave 协议中进行。本网站使用 ipapi.co，具体如下文所述。

本网站

为选择初始语言，本站会检查位于其前端的任何内容分发网络所提供的国家/地区标头；若无此标头，则通过第三方服务 ipapi.co 对你的 IP 地址进行地理定位查询。查询结果按网络前缀而非完整地址缓存；一旦你选定语言，该查询将被完全跳过，因为你的选择保存在 NEXT_LOCALE Cookie 中并始终优先。该 Cookie 与你的浅色/深色主题偏好，是本站在你浏览器中存储的全部内容。本站没有广告，也没有跨站追踪。我们的文档站点 docs.m5wallet.com 不设置任何 Cookie，也没有任何统计分析；它只会在你的浏览器中记住你的浅色/深色主题。

处理的法律依据

在适用 GDPR 或 UK GDPR 的情形下，我们的依据是：履行合同，用于运行你要求我们运行的钱包所必需的数据（区块链查询、交易广播、兑换报价、登录、通知和云同步）；正当利益，用于保障服务安全、防范滥用，以及借助服务器日志排查故障；以及同意，适用于你已作出同意的情形，你可随时撤回。对于钱包运行所必需的任何内容，我们不以同意为依据。

数据保留多久

网页服务器请求日志（其中包含 IP 地址）保留 14 天，之后删除。你的电子邮箱地址、登录记录和 M5wallet ID 在你的账户存续期间保留。Google 登录钱包的加密备份及其密钥各部分会被保留，以便你能够恢复钱包，直至你要求我们将其删除。Fast Vault 的密钥分片在保险库存续期间一直保存，因为删除它将使你无法签名；当你删除保险库时，它会随之删除。通知订阅和 M5wallet Cloud 数据会一直保留，直至你将其移除或要求我们将其删除。推荐计划记录在计划运行期间保留，并在其后为发放、争议处理和会计所需的期限内继续保留。我们不建立长期的行为画像。

跨境传输

我们的服务器以及上文所列的若干服务提供商（包括 Supabase、Google、SendGrid 和 Reown）可能在你所在国家之外处理数据，包括在美国处理；本网站上的地理定位查询会将你的 IP 地址发送给可能在别处处理该数据的第三方服务提供商。如该等传输涉及欧洲经济区或英国境内人员的个人数据，则依据标准合同条款等适当保障措施进行。

数据如何受到保护

通往我们服务的流量在传输中以 TLS 加密。存储在你设备上的助记词和私钥以 AES-256-GCM 加密，所用密钥由你的密码派生。Google 登录钱包的备份在上传前会先在你的设备上加密，其解密密钥被拆分保存在两个服务中，其中一个服务需要你的 PIN 码。经由我们中继传递的仪式消息在两方之间端到端加密，因此中继承载的是它无法读取的密文；Fast Vault 静态存储的分片以你的保险库密码经 AES-256-GCM 加密，而我们并不存储该密码。生产系统的访问受到限制。没有任何系统是绝对安全的，我们也不作相反的宣称。

你的权利

视你的居住地而定，你可能有权访问我们持有的关于你的个人数据，要求更正或删除这些数据，限制或反对对其进行处理，以可携带的形式获取这些数据，以及撤回同意。如需行使上述任一权利，请按下文所述方式联系我们。你亦有权向当地数据保护监管机构投诉。如果你是加利福尼亚州居民，我们不会出售或共享个人信息（相关术语依 CCPA 与 CPRA 的定义），也不会因你行使权利而歧视你。

你的选择

登录是可选的：助记词钱包、硬件钱包或 Secure Vault 无需账户即可使用，而且它们均不会将密钥材料存放于我们处。你可以随时关闭通知和 M5wallet Cloud、登出 Google 登录钱包，以及清除本站的 Cookie。如需删除我们持有的数据，请按下文所述方式联系我们。

未成年人

M5wallet 并非面向儿童，也不适用于未满 18 周岁者。我们不会在知情的情况下收集儿童的个人数据。若你认为有儿童向我们提供了数据，请联系我们，我们将予以删除。

我们不做什么

我们不出售个人数据，也不为广告目的共享个人数据。钱包中不含任何广告网络或跨站追踪器，浏览器扩展中也不含任何统计分析或崩溃报告服务。我们不会索取你的助记词、私钥、PIN 码、密码、Fast Vault 密码或任何分片材料，我们团队的任何成员也绝不会索要这些信息。

变更

如果本政策发生实质性变更，本页顶部的日期会随之更新。

联系我们

关于本文件的问题，或与你的数据有关的请求，可发送电子邮件至 info@m5dex.com。我们力争在 30 天内回复。