隐私政策

商户账户

• 登录信息： 你的邮箱和密码（我们只保存加盐的 Argon2 哈希值，从不保存密码本身）；或者你使用 Google 登录时，Google 提供给我们的邮箱和姓名；或者你使用加密钱包登录时，你的公开钱包地址。
• 商户资料： 你自愿填写的商户名称、网站和行业。
• 安全设置： 两步验证密钥和恢复码（加密存储），以及你通过邮箱邀请的团队成员及其角色。
• 推荐关系： 如果你是通过其他商户的推荐链接注册的，我们会记录推荐你的商户。

你提供的配置

• 各条链的收款钱包地址、分账与分销设置、订阅套餐、优惠券和收款链接。
• API 密钥（私钥加密存储）、Webhook 地址及签名密钥，以及你接入的通知渠道，例如 Telegram 机器人、Discord、Slack 或飞书 Webhook。

付款与链上数据

• 商户创建收款时发送给我们的订单信息，例如金额、币种、商户订单号、自定义字段和跳转地址。
• 与付款相关的公开链上数据：付款钱包地址、交易哈希、金额、代币、网络和时间。这些信息本身在区块链上公开可查，我们只索引与本服务付款相关的部分。
• 订阅场景下，订阅者的钱包地址及其对应的链上订阅金库（vault）。

通过 Finality 付款的顾客

顾客付款无需注册账户。当你通过收银台付款时，我们按上文所述处理你的公开钱包地址和交易数据，并使用存放在你浏览器中的随机标识，记录匿名的收银台交互（例如页面被浏览、选择了哪条网络或哪个钱包）。我们不会向付款人索取姓名、邮箱或身份证件。如果商户向你收集了这类信息，适用该商户自己的隐私政策。

使用、设备与安全数据

• IP 地址、浏览器类型和请求元数据，用于安全防护、访问限流、防止滥用，以及记录登录和敏感账户变更的审计日志。
• 由 Cloudflare Web Analytics 提供的、不使用 Cookie 的汇总网站访问统计（例如页面浏览量、来源网站、国家和设备类型）。

沟通记录

当你通过邮件或 Telegram 联系我们时，我们会保留相关消息以便为你提供帮助。我们会发送事务性邮件，例如验证码、欢迎邮件，以及安全或账户通知。

• 提供本服务： 创建账户、生成收款地址、检测并在链上结算付款、运行订阅、推送 Webhook 和通知，以及展示控制台、发票和收据。
• 保障本服务安全： 验证邮箱归属、身份认证、执行两步验证、识别欺诈和滥用、防范攻击，以及保存审计日志。
• 风险与合规筛查： 我们会把付款钱包地址与公开的制裁名单及其他风险信号进行比对，并可能向商户展示付款地址的风险评估。在法律要求的情况下，我们可能拒绝为与受制裁地址相关的付款提交结算。
• 与你沟通： 发送验证码、服务和安全通知，以及回复你的请求。未经你同意，我们不会发送营销邮件，你也可以随时退订。
• 改进本服务： 了解整体使用情况并修复问题。
• 履行法律义务，以及确立、行使或抗辩法律主张。

我们不出售个人信息，不为跨情境行为广告共享个人信息，也不进行会对你产生法律效果的自动化决策。

如果你位于欧洲经济区、英国或类似法域，我们依据以下法律依据处理信息：履行合同（为你提供你所注册的服务）；正当利益（在权衡你的权利后，用于保障服务安全、防范欺诈、筛查制裁风险和改进服务）；法律义务（遵守适用法律）；以及同意（在我们征求同意的情形下，你可以随时撤回）。

• 服务提供商： 帮助我们运行本服务、并在合同中受到数据使用限制的服务商：Cloudflare（内容分发、安全与访问统计）、Google（Google 登录）、Resend（邮件发送），以及我们的基础设施和托管服务商。
• 商户： 当你向某个商户付款时，该商户会收到这笔付款的信息，包括你的钱包地址、金额和交易哈希。商户需自行负责如何使用这些信息。
• 你配置的接收方： 如果你是商户，我们会把付款事件发送到你接入的 Webhook 地址和通知渠道。
• 区块链网络： 结算交易会广播到公开的区块链上，对所有人永久可见。
• 法律与安全原因： 在法律或有效法律程序要求时，或为保护 Finality、我们的用户或他人的权利、财产或安全所必需时。
• 业务转让： 在合并、收购、融资或资产出售的情况下，并受本政策约束。

区块链是公开、去中心化的账本。记录在区块链上的钱包地址、交易和金额对所有人可见，并且无法被修改或删除——我们做不到，任何人也做不到。因此，删除链上数据的请求无法执行。对于我们自己系统中保存的副本，我们可以按照下文的保留规则删除。

我们不使用广告 Cookie 或跨站追踪 Cookie，网站访问统计也不使用 Cookie。我们会使用浏览器的本地存储来保证服务正常运行，例如保持登录状态、记住你的语言和主题设置，以及上文提到的匿名收银台标识。Cloudflare 可能设置必要的安全 Cookie。如果你选择使用 Google 登录，Google 可能依据其隐私政策设置自己的 Cookie。

如果你使用 Google 登录，我们会从 Google 获取你的邮箱和姓名，并仅用于创建和保护你的 Finality 账户。我们不会请求访问你的 Gmail、云端硬盘、联系人或任何其他 Google 数据。Finality 对从 Google API 获取的信息的使用和传输，遵守 Google API 服务用户数据政策，包括其中的「有限使用」要求。

• 账户和配置数据在你的账户有效期间保留。你要求删除账户后，我们会在 30 天内删除或匿名化，法律要求我们保留的信息除外。
• 付款、结算和发票记录，会在会计、税务、法律和解决纠纷所需的期限内保留。
• 安全和审计日志一般最多保留 12 个月。
• 邮箱验证码 10 分钟后失效，使用后不再保存。

我们采取与风险相称的措施保护信息，包括传输加密（TLS）、Argon2 密码哈希、API 私钥和两步验证密钥的加密存储、可选的两步验证与基于角色的团队权限、修改收款地址等敏感操作的邮箱验证、访问限流，以及对生产系统的严格访问控制。由于本服务是非托管的，我们从不持有商户或顾客资金的私钥。没有任何系统是绝对安全的，请妥善保管你的密码、API 密钥和钱包私钥。

Finality 的服务器位于美国，我们的服务提供商也可能在其他国家处理数据。当我们把个人数据从欧洲经济区、英国或瑞士传出时，会采用适当的保障措施，例如欧盟委员会的标准合同条款。

根据你所在地区的法律，你可能有权查阅、更正、删除或导出你的个人信息，反对或限制某些处理，以及撤回同意。加州居民享有知情、删除和更正个人信息的权利，以及拒绝出售或共享个人信息的权利——我们不会出售或共享加州法律所定义的个人信息。我们不会因为你行使权利而区别对待你。

如需提出请求，请用与你账户绑定的邮箱发送邮件至 [email protected]（或证明你对相关钱包地址的控制权）。我们会在法律规定的期限内答复，通常为 30 天内。你也可以向当地的数据保护机构投诉。

商户自行决定卖什么、卖给谁，以及向自己的顾客收集哪些信息。对于这些信息，商户作为独立的数据控制者承担责任，并适用商户自己的隐私政策。如果你是顾客，想对商户掌握的你的数据行使权利，请直接联系该商户；我们会尽力提供协助。

本服务并非面向未成年人，我们不会在知情的情况下收集 18 岁以下任何人的个人信息。如果你认为有未成年人向我们提供了个人信息，请联系我们，我们会将其删除。

我们可能不时更新本隐私政策。如有重大变更，我们会在变更生效前通过邮件或控制台通知商户，并始终更新上方的「最后更新」日期。

关于本隐私政策的问题或请求，请发送邮件至 [email protected]。你也可以通过 Telegram @finality_support 联系我们的客服团队。