隐私政策
App · E for Everything Limited · 1.0 版 · 2026 年 9 月 29 日生效
本中文译本仅供参考。政策以英文版为准。
本隐私政策说明 E for Everything Limited 在你使用本应用时收集哪些个人数据、为何收集、与谁共享、以及你享有哪些权利。请结合我们的《服务条款》一并阅读。
1. 我们是谁
本政策中，「我们」指 E for Everything Limited，一家在英属维尔京群岛注册成立的公司（公司号 2207801）。「你」指本应用的用户。「everything」（「本应用」）指我们的自托管加密货币钱包应用，适用于 iOS 与 Android，通过 Apple App Store 与 Google Play 分发。
对于本政策所述的处理活动，我们是数据控制者。当第三方独立决定如何以及为何处理你的数据时——例如你使用 Apple 或 Google 登录时的 Apple 或 Google，或为自身目的行事的分析服务商——该方就其自身的处理活动是控制者，适用其自己的隐私声明。我们未任命数据保护官，因为我们不属于必须任命的情形。隐私问题与权利请求请发送至 privacy@everything.co。
2. 我们的出发点：我们不持有你的密钥和资金
本应用是自托管钱包。这一点决定了本政策的一切，因此我们直白地说明：
- 你钱包的私钥在我们的钱包基础设施提供方 Privy 运营的硬件级可信执行环境（安全飞地）内生成，并仅以门限方案下的加密密码学分片形式保存——一份密封于飞地内，另一份仅凭你的有效认证释放。私钥只在飞地内重组，且只为给你已授权的交易签名。你不会获得任何助记词或恢复短语。
- 我们从不以可读取或可使用的形式持有你的私钥或其任何分片。我们或 Privy 持有的任何分片均无法在飞地之外被解密或组合；飞地只在你完成认证后才签名。你在另一台设备登录即获得同一钱包，任何密钥材料都不会经过我们。
- 我们无法恢复、重置、还原或重构你的密钥。E for Everything Limited 的任何人在任何情况下都不能，包括应你的请求。
- 我们不持有你的加密资产，也没有任何技术能力移动、冻结或扣押你所控制钱包中的资产。
我们永远不会向你索要私钥。任何索要私钥的消息、邮件、电话、社交媒体账号、广告或客服人员都是欺诈，无论其看起来多么可信、自称是谁。请举报至 support@everything.co。
3. 我们收集的个人数据
3.1 账户与登录数据
你通过发送至你邮箱的一次性验证码，或通过 Google 或 Apple 登录本应用。没有密码。你的账号身份与 everything 交易平台的账号体系共享：同一邮箱地址在两个产品中对应同一账号。该互通仅限身份层面——不通过它共享任何余额、资金或托管信息，且在交易平台账号层进行的任何操作都无法触达或影响第 2 节所述的钱包。
- 邮箱登录：你的邮箱地址、一次性验证码的请求及其结果记录、账户创建与登录时间戳。
- Google 或 Apple 登录：该提供方返回给我们用于识别你的邮箱地址与基础账号标识。若你使用 Apple「隐藏邮箱」，我们只收到 Apple 签发的中转地址。
- 会话与安全数据：认证令牌、与会话关联的设备标识、登录与退出事件，以及登录失败尝试及由此产生的临时锁定的记录。
3.2 设备与技术数据
- 设备型号、操作系统及版本、应用版本、设备语言与时区。
- IP 地址，并由此推导大致位置（国家或地区级别）。我们将其用于安全目的以及第 5 节所述的地理限制。
- 崩溃报告、错误日志、诊断数据与性能数据。
- 浏览的页面、使用的功能、会话时长与使用频率，以及由此得出的汇总或统计数据。
3.3 区块链与钱包数据
- 为你的账户开通的公开钱包地址。
- 与该地址关联的余额、代币持仓与交易历史。我们从公开的以太坊区块链及第三方数据提供方获取这些数据以向你展示。
- 你设置的偏好，如行情自选清单与显示语言，同步至你的账户。
区块链数据是公开且永久的。你广播的交易记录在一个我们无法控制、无法更改或删除的公开账本上。任何人都可以查看，且分析公司能够也确实在将地址与身份关联。删除你的应用账户不会从区块链上移除任何内容。这是该技术的属性，不是我们的选择。
3.4 支持与通信数据
- 支持请求的内容，包括你选择发送给我们的任何截图或信息。
- 你的联系方式、我们与你的往来通信，以及（如适用）任何营销偏好与同意记录。
3.5 我们不收集的数据
我们不收集或存储私钥或可用的密钥材料、助记词或恢复短语、生物识别模板、政府身份证件、银行卡号或银行账户凭证。第 2 节所述的加密密钥分片由 Privy 作为我们的处理者持有，对我们没有任何用途。本应用不进行身份认证（KYC），也不包含任何需要 KYC 的买入、卖出、兑换或法币入金功能。没有需要存储的密码。
4. 数据的来源
- 直接来自你：当你登录、配置应用、联系支持或提交请求时。
- 自动来自你的设备：当你使用本应用时。
- 来自你选择的登录提供方（Google 或 Apple），仅限第 3.1 节所述的标识信息。
- 来自公开的以太坊区块链及第三方数据与基础设施提供方，包括行情数据源与节点/索引 API。
- 来自应用商店平台，形式为汇总的安装与性能报告。
5. 我们为何使用你的数据
第三列的法律基础是欧盟与英国《通用数据保护条例》（GDPR）所认可的基础，适用于该法规适用的处理活动。在其不适用之处，我们仍只在依适用法律（包括英属维尔京群岛《2021 年数据保护法》）有合法且相称的理由时处理个人数据。
| 目的 | 使用的数据 | 法律基础（GDPR） |
|---|---|---|
| 提供本应用：展示余额、构建并呈现待你签名的交易、同步你的偏好 | 账户、区块链、设备、使用数据 | 履行与你的合同 |
| 认证你的身份并保护你的账户 | 账户、设备、安全日志 | 合同；我们在安全方面的正当利益 |
| 预防、发现并调查欺诈、滥用、未经授权的访问与平台滥用 | 设备、使用数据、安全日志、IP | 正当利益；法律义务 |
| 实施地理限制与制裁相关的访问控制 | IP 及推导的国家、账户数据 | 合法运营与管理制裁风险的正当利益；法律义务 |
| 确认你符合最低年龄要求 | 账户数据与应用商店年龄分级控制 | 将本服务限于成年人的正当利益 |
| 诊断崩溃并改进稳定性与易用性 | 崩溃、诊断、使用数据 | 正当利益 |
| 回应你的支持请求 | 支持、账户数据 | 合同；正当利益 |
| 发送服务与安全通知 | 账户、联系方式 | 合同；法律义务 |
| 发送可选的产品更新与营销信息 | 联系方式、偏好 | 同意（可随时撤回） |
| 遵守法律并回应主管机关的合法要求 | 任何相关数据 | 法律义务 |
我们不出售你的个人数据。我们不会为第三方自身的独立广告目的与其共享。我们不会对你进行画像以评估你的个人特征，也不会将你的个人数据用于训练人工智能模型或为此目的提供给他人。
6. 自动化决策
我们施加可能限制对本应用或特定功能访问的自动化控制——例如封锁来自受限辖区的访问，或施加频控与反欺诈控制。这些决定不影响你能否触达你所控制钱包中的资产，因为你的钱包独立于我们而存在，可用你已导出的私钥触达。若某项自动化控制影响了你且你认为有误，请联系 privacy@everything.co，会有专人复核。当欧盟或英国 GDPR 适用、且完全基于自动化处理的决定对你产生法律效果或类似重大影响时，你有权获得人工介入、表达你的观点并对该决定提出异议。
7. 我们与谁共享你的数据
| 接收方类别 | 他们收到什么及原因 |
|---|---|
| 登录提供方（Google、Apple） | 你通过它们认证；它们向我们返回有限的标识信息。它们依其自身隐私声明处理你对其登录服务的使用 |
| 区块链基础设施与行情数据提供方 | 你的公开钱包地址与查询请求，以便我们展示余额、交易历史与价格；包括节点/索引 API 与行情数据源 |
| 云托管与基础设施提供方 | 为运行服务而托管于或经其系统传输的数据 |
| 分析与崩溃报告提供方 | 设备、使用与诊断数据，用于保障和改进应用 |
| 客户支持工具提供方 | 你的支持往来与账户引用 |
| 应用商店平台 | 受其自身政策管辖的安装与平台层数据 |
| 专业顾问、审计师与保险人 | 为提供建议、审计或理赔所严格必需的数据 |
| 法院、监管机构、执法机关 | 我们依法必须披露的数据，或为提出、行使或抗辩法律主张所必需的数据 |
| 继受实体 | 在合并、收购或重组中，以等同保护为前提 |
账号标识（你的邮箱地址与账号引用）与 everything 交易平台的账号体系归一，使同一邮箱地址在两个产品中对应同一账号；该互通仅限身份层面，不涉及任何余额、资金或托管数据。我们的嵌入式钱包基础设施提供方是 Privy（Privy Technologies, Inc.），如第 2 节所述，其在安全飞地内开通钱包并执行签名。我们所用全部处理者的最新清单可向 privacy@everything.co 索取。我们与每一个处理者签订书面合同，要求其仅按我们的书面指示行事、对数据保密、采取适当安全措施、仅经我们授权方可聘用子处理者、协助我们处理权利请求与数据泄露通知，并在合作结束时删除或返还数据。
8. 第三方服务链接
本应用可能展示链接至公开互联网的信息，进入你钱包的代币本身也可能引导你访问外部网站。一旦你离开本应用，你就是在该第三方的条款与隐私声明下与其打交道。我们不控制其收集什么、如何使用，本政策亦不再适用。使用任何服务前请阅读其声明，并对不请自来的链接保持警惕。
9. 跨境传输
我们在英属维尔京群岛注册成立，我们的提供方在多个国家运营。因此你的个人数据会被传输至你所在辖区以外的辖区并在那里处理，那些辖区的隐私法律可能与你居住地不同。
当受欧盟或英国 GDPR 保护的个人数据被传输至欧洲经济区或英国之外、且目的地国没有充分性认定时，我们依赖适当的保障措施，通常是欧盟委员会或英国的标准合同条款，并在需要时辅以补充性技术与组织措施。你可以向 privacy@everything.co 索取适用于特定传输的保障措施详情。
10. 数据保留期限
以下为最长期限。数据不再需要时我们会更早删除或匿名化。记录在公开区块链上的数据不在这些期限之内、也不在我们的控制之内；我们无法删除它。
| 数据 | 保留期限 |
|---|---|
| 账户与登录数据 | 账户存续期间，注销后最长 24 个月 |
| 安全、访问与反欺诈日志 | 自事件起最长 24 个月 |
| 崩溃与诊断数据 | 最长 12 个月 |
| 分析与使用数据 | 最长 24 个月；汇总且不再可识别后可无限期保留 |
| 支持往来记录 | 自请求关闭起最长 36 个月 |
| 法律主张、调查或机关要求所需的记录 | 直至事项最终解决且时效期间届满 |
11. 安全
我们采取与所持数据相称的技术与组织措施，包括传输中与静态数据加密、最小权限与按需知密的访问控制、管理访问的多因素认证、日志与监控、环境隔离、供应商尽职调查，以及内部事件响应流程。
然而，最重要的安全控制不在我们这里。由于你的密钥只能配合你的认证登录使用，你资产的安全取决于你的设备安全、设备密码、你用于登录的邮箱/Google/Apple 账号的安全，以及你对任何已导出私钥的保管。私钥一旦泄露，我们采取的任何措施都无法保护该钱包。
发生个人数据泄露且适用法律要求通知时，我们将不作不当延误地通知相关监管机构；在欧盟或英国 GDPR 适用时，在可行情况下于知悉泄露后 72 小时内通知。泄露可能对你造成高风险时，我们也将不作不当延误地通知你。
12. 你的权利
取决于你的居住地及适用法律，你可能有权：
- 询问我们持有你的哪些个人数据并获取副本。
- 更正不准确的数据。
- 在我们不再有合法理由保留时删除数据。
- 限制或反对处理，包括基于正当利益的处理。
- 以可移植、机器可读的格式接收某些数据。
- 随时撤回同意，不影响已进行的处理。
- 通过退订链接或联系我们退出营销。
- 向你所在国家的数据保护机构投诉。
行使权利请联系 privacy@everything.co。我们将在适用法律要求的期限内答复，且无论如何在经核验的请求后一个月内答复；请求复杂时我们会告知你并说明原因。我们可能需要在处理前核验你的身份，且不会借核验之机收集超出必要的数据。
两项现实限制：其一，我们无法删除记录在公开区块链上的任何内容；其二，我们无法删除或提供你的私钥，因为我们从未以可使用的形式持有过它。
12.1 如果你在欧洲经济区或英国
当欧盟或英国 GDPR 适用于我们的处理时，你依法享有上述权利，并可向你的国家监管机构投诉。当我们依欧盟 GDPR 第 27 条或英国 GDPR 须在欧盟或英国指定代表时，我们将在本应用于欧盟或英国上架之前完成指定，并在本政策中公布其名称与联系方式。
12.2 如果你在美国
当《加州消费者隐私法》等州隐私法适用于我们时，你可以请求知悉我们收集的个人数据的类别与具体内容、收集目的及接收方类别；请求删除或更正；且行使这些权利不会因此受到歧视。我们不出售个人数据，也不为跨情境行为广告而共享。你可以委托授权代理人提出请求，我们可能要求其出示授权证明。请求发送至 privacy@everything.co。在适用法律要求时，我们尊重包括 Global Privacy Control 在内的退出偏好信号。我们不会在知情的情况下出售或共享 16 岁以下任何人的个人数据。
13. 年龄要求
本应用面向成年人。你必须年满 18 周岁（或你所在辖区的成年年龄更高时达到该年龄）方可使用。我们不会在知情的情况下收集未达该年龄者的个人数据；一经发现，我们将删除数据并关闭账户。若你认为有未成年人向我们提供了个人数据，请联系 privacy@everything.co。
14. 网站、Cookies 及类似技术
本应用自身不使用 cookies。本政策仅覆盖本应用。everything.co 网站——包括发布本政策及相关文档的页面——作为 everything 交易平台的一部分运营，适用其自身的条款与隐私声明；你对该网站超出阅读这些文档之外的任何使用，均适用该等条款与声明。
15. 本政策的变更
我们可能更新本政策以反映应用、提供方或法律的变化。顶部的版本号与生效日期将随之变更。当变更实质影响你的权利或我们使用你数据的方式时，我们将在生效前通过应用内或邮件给予你合理的提前通知。生效日期后继续使用本应用即表示更新后的政策适用于你。
16. 联系与投诉
隐私问题与权利请求：privacy@everything.co。一般支持：support@everything.co。书面通信：E for Everything Limited, Vistra Corporate Services Centre, Wickhams Cay II, Road Town, Tortola, VG1110, British Virgin Islands。