1. 引言与适用范围
Hypersight LLC, a Wyoming limited liability company,注册地址为 30 N Gould St, STE R, Sheridan, WY 82801, USA("Liquary"、"我们"或"我方"),就本隐私政策而言为数据控制者。Liquary 运营一个非托管软件界面,使用户能够与公共区块链和去中心化协议进行交互,包括 Hyperliquid 区块链和 Polymarket。Liquary 致力于通过将数据收集限制在服务所需的范围内来保护用户隐私。本隐私政策说明,就您访问和使用 Liquary 平台(包括任何网站、应用程序、界面、智能合约或相关服务,统称"服务")而言,Liquary 及其服务提供商收集哪些信息,这些信息如何被使用、处理、存储、共享和保护,以及您所享有的选择。如有任何与隐私相关的问题、请求或投诉,您可通过 hello@liquary.xyz 与我们联系。访问或使用本服务,即表示您确认已阅读、理解并明确同意本隐私政策的条款。
2. 我们收集的信息
Liquary 的设计旨在尽可能少地使用个人数据。我们从不要求您提供姓名、邮政地址、电话号码、政府签发的标识符或银行详细信息,也不进行身份核验。Liquary 及其服务提供商(第 5 节)确实处理的信息分为以下类别:
- 钱包数据:您通过服务连接或创建的钱包的公开地址(包括嵌入式钱包、您为在 Hyperliquid 上进行交易而批准的仅限交易的委托密钥("代理")、您的 Polymarket 智能合约钱包,以及您为显示其余额而关联的任何其他钱包,例如 Solana 钱包),以及与之相关的公开链上活动。我们从区块链读取该等活动,以显示您的余额、持仓、订单和历史记录,并计算交易统计、积分、徽章、费用、推荐奖励和排行榜。
- 账户数据:如果您使用电子邮件地址或 Google 账户登录,您的电子邮件地址(以及,就 Google 而言,Google 共享的基本个人资料信息)将由我们的嵌入式钱包提供商(Privy)处理以对您进行身份验证,并与为您配置的嵌入式钱包相关联。Liquary 可通过 Privy 的管理工具查看与嵌入式钱包相关联的电子邮件地址或 Google 账户,并仅将其用于运营和保护服务、处理您的请求以及遵守法律义务。
- 您选择提供的个人资料和社交数据:公开用户名、头像图片或其他个人资料内容、您关注的钱包、您在地址簿中保存的标签,以及在您进行关联的情况下,您的 Telegram 聊天标识符、Discord webhook URL 或您的 Discord 账户(仅用于核实徽章资格;我们存储的是您 Discord 标识符的单向哈希值,而非该标识符本身)。用户名、个人资料内容、关注关系、徽章和交易统计可能会与您的钱包地址一同在服务上公开显示。
- 活动数据:通过服务提交的订单的记录(包括其客户端订单标识符,用于为积分、费用和推荐归属交易量)、被拒绝的订单、您配置的提醒以及向您发送的通知、在您各设备间同步的交易历史、您的推荐关系和奖励、您的积分和徽章,以及您已在其上批准代理的设备(附带根据您浏览器的用户代理生成的标签)。
- 通知数据:如果您启用浏览器推送通知,则包括您的浏览器提供的推送订阅端点和密钥,以及您浏览器的用户代理。
- 反馈:您提交的任何反馈的内容、您选择在其中包含的任何联系方式、您的钱包地址(如已连接)、您当时所在的页面、您浏览器的用户代理,以及您 IP 地址的加盐哈希值。
- 技术和安全数据:当您访问服务时,我们的系统和服务提供商会自动记录技术数据,例如您的 IP 地址、访问日期和时间、根据您的 IP 地址推断的国家(以及在可获得的情况下,地区)、您的用户代理、操作系统和浏览器信息,以及所请求的页面或端点。我们会记录与已连接钱包地址相关联的国家,并保留可能包含您的 IP 地址和钱包地址的安全记录(例如请求频率限制事件、身份验证失败和被封禁的 IP 地址)。
- 产品分析:第 6 节所述的使用事件。
我们不出售这些信息,也不将其用于第三方广告。钱包地址在设计上即为公开标识符:任何人都可以查看某一地址的链上活动,且与您使用区块链技术相关的匿名程度取决于您自身的操作安全实践。如果您提供电子邮件地址、Google 账户、用户名、Telegram 或 Discord 账户或其他身份识别信息,该等信息可能使您的钱包地址得以与您相关联。
3. 法律依据与用户同意
您确认,您理解区块链系统的公开、透明和不可逆转的性质,且与您钱包地址相关的任何交易均被永久记录在任何人都可访问的公开账本上。
在欧盟或英国《通用数据保护条例》、《加州消费者隐私法》或类似制度等数据保护法适用的情况下,与已识别或可识别的个人相关的信息(可能包括钱包地址)属于个人数据,Liquary 依据以下法律依据对其进行处理:
- 合同必要性:为提供您所请求的服务,包括对您进行身份验证、运营您的嵌入式钱包、传输您的订单,以及运营您选择使用的功能,例如用户名、关注、提醒、积分、徽章和推荐计划;
- 合法利益:为维护服务的安全,检测和防止欺诈、滥用和市场操纵,执行我们的使用条款(包括资格限制),归属交易量和费用,以及了解和改进服务的使用方式,前提是此类利益未被您的权利和自由所凌驾;
- 法律义务:为遵守适用法律以及主管机关的要求;以及
- 同意:在适用法律要求的情况下,例如向您发送推送通知或关联 Telegram 或 Discord 账户;您可随时撤回您的同意。
4. 我们如何使用您的信息
Liquary 将第 2 节所述的信息用于:提供和运营服务(对您进行身份验证、运营您的嵌入式钱包、传输您的订单、显示您的余额、持仓和历史记录,以及在您的各设备间同步您的设置和历史记录);运营您选择使用的功能(用户名和个人资料、关注、提醒和通知、积分、徽章、排行榜以及推荐计划),包括计算和支付推荐奖励以及归属费用;维护服务的安全性和完整性,检测和防止欺诈、滥用、对敲交易和操纵行为,并执行我们的使用条款,包括资格限制;了解服务的使用方式并修复错误;回应您的请求和反馈;以及遵守法律义务。Liquary 不出售您的信息,不将其用于第三方广告,也不会在其他网站上追踪您。
5. 共享与服务提供商
Liquary 不会出售、出租或租赁您的信息,也不会与广告商、数据经纪商或营销合作伙伴共享您的信息。
为提供服务,Liquary 与代表其处理信息的服务提供商("处理者"),以及您选择通过服务与之交互的第三方服务共享信息,分为以下类别:
- 托管、内容分发、边缘计算和安全提供商(例如 Vercel 和 Cloudflare),其提供服务、运行我们的后端服务,并处理 IP 地址和请求数据;
- 我们的数据库和身份验证提供商(Supabase),其存储第 2 节所述的账户、个人资料、活动和安全数据;
- 我们的嵌入式钱包和身份验证提供商(Privy),其处理您的电子邮件地址或 Google 账户并运营您的嵌入式钱包,该钱包的私钥在该提供商的安全基础设施内以 Liquary 无法访问、导出或使用的方式生成和保管;以及 Google(如果您选择使用 Google 登录);
- 我们的产品分析提供商(PostHog Inc.,使用其托管于 U.S. 的云服务),详见第 6 节;
- 钱包连接基础设施(例如 WalletConnect)、Hyperliquid API,以及其他受支持网络的区块链 RPC 和数据提供商,其接收您的钱包地址以及读取余额和广播交易所需的请求;
- 兑换(swap)和跨链桥(bridge)聚合器(例如 LI.FI)及其路由所经过的跨链桥和协议,其接收您的钱包地址、所涉及的代币和金额,以及您请求的路由;
- Polymarket,详见第 14 节;以及
- 您选择连接的消息服务(Telegram、Discord 以及您浏览器的推送通知服务),其接收我们向您发送的通知。
Liquary 选择提供适当技术和组织措施的处理者,并在适用情况下为国际数据传输提供合同保障,且将其对个人数据的使用限制于 Liquary 所规定的目的。
与非处理者的第三方(包括区块链协议、去中心化应用、预言机提供商和外部集成)的任何交互,仅发生在区块链或协议层,且不受 Liquary 的控制。若适用法律、法规、法院命令或主管机关的约束性指令要求披露任何数据,Liquary 可在不事先通知您的情况下履行此类法律义务,但法律本身要求发出此类通知的情况除外。
7. 您的权利
在您所在管辖区法律适用的范围内,就我们处理的关于您的任何个人数据,您可能享有以下权利:
- 访问权:请求确认我们是否处理关于您的个人数据,如是,则获取该数据的副本;
- 更正权:请求更正不准确或不完整的个人数据;
- 删除权:在特定情形下请求删除您的个人数据,但须遵守我们的法律义务以及第 8 节所述区块链系统的固有局限;
- 反对权:反对基于合法利益进行的处理;
- 限制权:在特定情形下请求我们限制对您个人数据的处理;
- 可携带权:在技术可行的情况下,以结构化、通用且机器可读的格式接收您的个人数据;
- 撤回同意权:在处理基于同意的情况下,随时撤回该同意,但不影响撤回前所进行处理的合法性;
- 退出营销权:随时退出任何营销通讯;以及
- 向监管机关投诉权:向您所在管辖区的主管数据保护机关提起投诉,包括适用情况下您所在 EEA 成员国的相关监管机关或 UK Information Commissioner's Office(ICO)。
如需提交与您个人数据相关的请求,请通过 hello@liquary.xyz 与我们联系。Liquary 将在对任何请求采取行动之前,采用合理手段核实您的身份,并将在商业上合理的时限内作出回应。请注意,其中某些权利可能受适用法律或去中心化区块链系统技术限制的约束。
Liquary 不从事产生涉及您的法律效果或对您产生类似重大影响的、仅基于自动化的决策(包括画像),此处所指的含义系依据《通用数据保护条例》(Regulation (EU) 2016/679)第 22 条或其他适用数据保护法的类似规定。
8. 区块链永久性与用户责任
您明确确认,区块链数据是永久的、不可变更的,且不受 Liquary 的控制。Liquary 无法修改、抹除、限制或删除区块链记录,且对钱包地址或交易的可访问性、永久性或公开可见性不承担任何责任。您在链上的隐私完全取决于您自身的钱包使用实践、交易行为和安全控制。Liquary 对因区块链可追溯性、取证分析或第三方对公开账本的监测而产生的一切责任概不负责。
9. 数据保留
Liquary 仅在为实现本隐私政策所述目的(包括提供服务、遵守法律义务、解决争议、执行平台规则和维护系统安全)所必需的期间内保留信息。在遵守适用法律义务和运营要求的前提下,指示性的保留期限为:(i) 原始服务器访问日志和安全记录(IP 地址、用户代理、请求元数据):最多九十(90)天,但因滥用而被封禁的 IP 地址除外,其将在封禁持续期间一直保留;(ii) 账户、个人资料和活动数据(例如用户名、关注、提醒、交易历史、积分、徽章、推荐记录和订单记录)以及与钱包地址相关联的国家:在您的账户或钱包仍在服务上使用期间,或直至您要求我们删除为止,但计算或审计费用、积分和推荐奖励所需的记录可在会计、税务或法律目的所要求的期间内保留;(iii) 反馈:在处理该反馈和改进服务所需的期间内;(iv) 分析事件:在我们的分析处理者所适用的保留期限内;(v) 聚合的、非识别性的技术指标:最多二十四(24)个月;以及 (vi) 与合规、防止滥用或法律主张相关的记录:在适用法律所要求的期间内,或直至相关主张超过时效为止。由 Privy、Polymarket 和其他第三方持有的信息根据其自身的政策予以保留。由于区块链数据独立于 Liquary 的系统而存在,Liquary 不控制其长期保留或删除,且无法满足针对链上信息的抹除请求。
10. 数据安全
Liquary 实施商业上合理的技术和组织安全措施,包括加密基础设施、访问控制、安全托管环境和入侵防御系统。然而,您确认去中心化系统涉及固有风险,且没有任何数字系统能够免于被攻破。您对保护您的私钥、钱包凭证和身份验证机制负全部责任。Liquary 对因钱包被攻破、钓鱼、密钥泄露、用户错误、恶意软件或第三方漏洞利用而产生的损失概不承担责任。
11. 数据泄露通知
在适用法律要求的情况下,Liquary 将在适用法律规定的时限内,就影响其内部系统的已确认安全事件提供通知。Liquary 对发生在区块链、钱包提供商、第三方服务或用户设备层面的泄露不承担责任。
12. 未成年人保护
Liquary 不会在知情的情况下向未成年人提供服务。使用本服务即表示您声明并保证,您已年满十八(18)周岁或已达到您所在管辖区的法定成年年龄,并具备订立具有约束力协议的法律行为能力。若 Liquary 意识到其在不知情的情况下收集了与未成年人相关的信息,将采取商业上合理的努力从其记录中删除此类信息。
13. 国际数据传输
Liquary 在全球范围内运营,可能在您居住国以外的管辖区处理钱包地址和技术数据。使用本服务即表示您明确同意此类国际数据传输。在适用法律要求对向 EEA 或 UK 以外传输个人数据提供适当保障措施的范围内,Liquary 将努力实施此类保障措施,其中可能包括适用情况下由欧盟委员会或 UK Information Commissioner's Office 批准的标准合同条款。
14. 第三方服务
服务可能包含与第三方平台、协议、钱包提供商、数据源或区块链网络的集成或链接。Liquary 不控制此类第三方服务,且对其隐私实践、安全标准或数据处理活动不承担任何责任。与第三方服务的任何交互均仅受其自身条款和政策的约束。
如果您通过服务使用 Polymarket 功能,您的浏览器将直接与 Polymarket 通信,包括为其地理限制之目的确定您的位置,这会向 Polymarket 披露您的 IP 地址。您的钱包地址、您的 Polymarket 钱包地址、您的订单及相关交易由 Polymarket 根据其自身的隐私政策和条款进行处理,并公开记录在 Polygon 区块链上。为使用我们的 builder 凭证转发该等请求,我们的服务器会接收您已认证会话的钱包地址以及待签名的请求。我们还会记录您的 Polymarket 钱包地址以及归属于我们 builder 代码的订单和成交,以显示您的历史记录、计算费用、积分和推荐奖励并防止滥用,同时保留第 2 节所述的安全记录。
15. 本隐私政策的更新
Liquary 可随时修订本隐私政策。任何变更将通过更新本政策顶部的生效日期予以体现。在变更公布后继续使用服务,即构成对修订后政策具有约束力的接受。若您不同意任何修订,您唯一的救济方式是停止使用服务。
16. 法律免责声明
Liquary 按"现状"和"现有"基础提供,不作任何明示或默示的任何形式的保证。Liquary 对与数据准确性、隐私保护、系统可用性和不间断运行相关的一切保证概不负责。在法律允许的最大范围内,Liquary 不对任何间接的、附带的、后果性的或惩罚性的损害承担责任,包括因您使用服务而产生的匿名性丧失、数据暴露、声誉损害或经济损失。
17. 适用法律与管辖
本隐私政策应受美利坚合众国怀俄明州法律管辖并据其解释,而不适用任何法律冲突原则。因本隐私政策、信息处理或您使用服务而引起或与之相关的任何争议、主张或争端,应仅依照我们的使用条款第 12 节(管辖法律、仲裁与争议解决)予以解决,包括其中关于仲裁前协商、具约束力的仲裁、放弃集体诉讼、法院选择和时限的规定,该等规定以引用方式纳入本隐私政策。本节的任何内容均不限制您根据适用数据保护法可能享有的向监管机关提起投诉的任何权利。
18. 联系信息
若您对本隐私政策或 Liquary 的数据实践有任何问题、疑虑或请求,您可通过 hello@liquary.xyz 与我们联系。Liquary 将在商业上合理的时限内作出回应,但没有义务遵从在技术上不可行、法律上不适用或与区块链系统去中心化性质不一致的请求。