草稿 — 待法律审核。

尚未生效 — 本草稿仅供审阅。运营主体、法律适用性及必要联系渠道仍待确认。

隐私政策

草稿更新日期：

此日期表示草稿修订时间，不是法律生效日期。

本草稿说明哈雅移动应用、浏览器扩展和网站的当前设计与数据路径。它不是已生效的隐私政策。运营法律主体、数据控制者、注册地址、法律依据及已核验的隐私联系方式仍待确认。部署设置和第三方安排仍须核验。

1.1 本地签名与可选备份

钱包密钥在设备上加密，签名在本地完成。生物识别提示使用可用的操作系统能力。这些设计选择并不意味着所有与钱包相关的数据都留在设备上，也不意味着每个平台都提供相同保护。

若你选择 Google Drive 备份，加密备份会离开设备并存储在你的 Google 账户下。恢复需要备份密码以及每一份原始钱包密码。卸载哈雅不一定会删除 Drive 备份。本服务无法替你找回丢失的恢复短语，也无法重置钱包密码。

1.2 产品事件与错误诊断

产品遥测是一条单独的、非必要的诊断路径。当前移动端实现可以向哈雅后端发送安装标识符、会话标识符、事件时间及被允许的事件属性。远程设置控制该路径，目前默认启用。已配置的后端可以把允许的事件转发到 PostHog。这些标识符不能作为将数据称为匿名的依据。

在配置了报告端点时，Sentry 错误报告会被启用。事件过滤器会限制所发送的字段，例如被允许的错误类型、经过过滤的堆栈信息、软件版本和环境。这些过滤器并不适用于所有业务请求，也不是绝对匿名保证。

生产环境诊断设置、用户选择机制以及适用法律依据仍待确认。本草稿并不声称每一项诊断请求都需要已完成的用户选择加入，也不声称目前已有已核验的退出机制。

1.3 功能请求与网络元数据

余额和 RPC 请求会把公开的账户或合约地址、网络和资产标识发送给所选提供方或哈雅服务。这些服务会处理余额以及相关资产或交易数据。风险检查会发送被检查的地址。价格请求使用资产标识。服务设计中存在按地址索引的余额缓存。

Swap 和 Bridge 提供方可能收到报价或构建交易所需的账户、资产、金额、来源和目的网络以及收款方。已连接的 dApp 和连接服务可以收到经批准的账户信息以及相关请求或交易。广播会把交易信息发布到网络；区块链记录可被公开观察。

网络接收方可以处理 IP 地址和请求时间等技术元数据。生产环境的日志字段、访问控制、存储位置、保留期限和删除程序尚未核验。源代码中的缓存时长并不构成完整的生产保留政策。

1.4 你选择提供的信息

风险报告可以包含被举报地址、网络、原因、证据链接和设备标识符。支持消息或通讯订阅信息，只有在相应渠道实际提供时才会被处理。本草稿页面没有已核验的隐私收件箱、支持表单或通讯订阅渠道。

1.5 保护边界

请勿向任何声称提供支持的人提供恢复短语、私钥或钱包密码。本地密钥保护及诊断过滤，不同于功能性的地址、余额和交易处理。本草稿并不声称本服务从不处理钱包地址或持仓。

  • 提供所请求的余额、价格、交易、路径和风险功能。
  • 处理用户主动提交的报告，并在已核验渠道存在时处理相关通信。
  • 通过单独配置的诊断来诊断软件故障和可靠性问题。
  • 在运营方和政策确立后，实施服务保护并处理适用法律义务。

控制者必须在发布已生效政策之前，确认适用法律依据、必要处理与可选诊断的区分、任何同意或反对机制，以及其他用途的最终政策。

取决于所选功能，数据可能由哈雅服务与基础设施、RPC 或索引提供方、Swap 与 Bridge 聚合器、已连接的 dApp 与连接服务、用于所选备份的 Google Drive，以及已配置的 Sentry 或 PostHog 诊断服务处理。第三方服务可以有其自身条款和隐私做法。

提供方角色、合同、处理指令和数据处理协议仍待核验。本草稿并不表示所有提供方都已与已识别的哈雅主体签署协议。

合法披露规则及任何业务转让须经法律审查。适用法律可能要求披露实际持有的信息。本草稿并未设立事先通知承诺，也未设立仅限 BVI 法院命令的要求。

视适用法律而定，权利可能包括访问、更正、删除、限制或反对、可携带、在相关情形下撤回同意，以及向监管机构投诉。范围和例外取决于处理活动与法域。

在 GDPR 适用时，第 12 条规定了法定期限要求，通常为一个月，并有特定延长规则。这不是所声称的哈雅支持服务水平。参见GDPR 官方文本。

控制者、请求核验流程和隐私联系方式仍待确认。本草稿无法接收权利请求。没有任何已核验的答复或删除工作流被表述为正在运行。

  • 设备数据和钱包访问取决于你保留的应用、设备和备份。删除本地数据前请先保护恢复材料。
  • 所选的 Drive 备份独立于已安装应用，并仍受你的 Google 账户及备份管理操作约束。
  • 功能性服务缓存、报告、基础设施日志和诊断系统需要分别核验的保留与删除规则。
  • 删除应用或要求哈雅删除本地或服务数据，并不能抹去公共区块链记录。

生产环境保留期限和删除程序仍待确认。本草稿不承诺 90 天清除、24 个月通信保留，或从每个提供方立即删除。

实现使用本地钱包加密、加密的可选备份以及诊断字段过滤。其保护取决于正确配置、软件和设备安全。没有任何方法提供绝对保证。

内部核验仍在进行。本站目前未发布经独立核验的外部审计报告或公开漏洞赏金计划。请阅读安全信息以了解当前边界。

拟议资格政策面向成年人。适用年龄规则、儿童信息处理以及任何删除流程，均须法律与运营确认。本草稿并不声称已实施年龄核验或已核验的立即删除工作流。

基础设施和第三方服务可能在不同国家处理数据。控制者、部署地点、接收方角色以及所需的传输保障措施仍待确认。本草稿并不主张 BVI 运营、已签署的标准合同条款，或已完成的跨境合规。

本页日期记录的是本草稿的变更。它不是生效日期。最终政策及任何通知程序必须在本页被呈现为已生效隐私政策之前完成。

数据控制者、注册邮寄地址和隐私联系方式：待确认。是否需要数据保护官以及任何任命同样未确认。本草稿页面没有已核验的隐私提交渠道。