数据隐私

ChainStream 致力于保护用户数据隐私。本文档说明我们如何收集、处理和保护您的数据，以及您的隐私权利。

---

​

数据收集范围

​

我们收集的数据

ChainStream 仅收集提供服务所必需的数据： 账户数据 使用数据 技术数据

​

我们不收集的数据

• 私钥或助记词 — 我们的服务架构设计上无法访问用户私钥
• 链上资产详情 — 仅提供查询能力，不存储资产信息
• 真实身份信息 — 不要求 KYC，不关联真实身份
• 查询地址的关联身份 — 查询请求与身份解耦

---

​

Cookie 与追踪技术

​

Cookie 使用说明

​

Cookie 管理

用户可通过浏览器设置管理 Cookie。

---

​

数据处理原则

​

最小化原则

仅收集和处理业务所必需的最少数据。

​

目的限定

数据仅用于以下目的：

• 提供和改进服务
• 账单计费
• 安全防护
• 客户支持

​

透明原则

• 清晰告知数据用途
• 重大变更提前通知
• 提供数据访问渠道

---

​

数据存储与保护

​

存储位置

​

加密措施

传输加密

• 所有 API 通信使用 TLS 1.3
• WebSocket 连接使用 WSS 协议
• 禁用不安全的加密套件

存储加密

​

访问控制

• 基于角色的访问控制 (RBAC)
• 最小权限原则
• 访问日志审计
• 多因素认证要求

​

安全审计

• 定期安全评估
• 第三方渗透测试
• 漏洞响应机制
• 安全事件通知

---

​

数据保留周期

---

​

第三方数据共享

​

数据共享原则

• 不出售数据： 我们绝不出售用户数据给第三方
• 最小化共享： 仅共享服务所需的最少数据
• 合同约束： 所有子处理商签署数据处理协议

​

子处理商

---

​

用户权利

​

权利概览

​

数据访问权

您有权请求访问我们持有的您的个人数据。 请求方式： 发送邮件至 privacy@chainstream.io

​

数据更正权

您有权要求更正不准确的个人数据。 操作方式： 发送邮件至 privacy@chainstream.io 申请

​

数据删除权

您有权要求删除您的个人数据。 操作方式：

• 账户删除：发送邮件至 privacy@chainstream.io 申请
• 完全删除：数据将在 30 天内清除
• 保留例外：法律要求保留的数据

​

数据导出权

您有权获取您的数据副本。

• 支持格式： JSON、CSV
• 导出范围： 账户信息、使用记录
• 申请方式： 发送邮件至 privacy@chainstream.io
• 处理时间： 30 天内

​

反对处理权

您有权反对某些数据处理活动：

• 营销通讯： 可随时退订
• 数据分析： 可选择退出

---

​

合规声明

​

GDPR 合规

ChainStream 遵守欧盟通用数据保护条例 (GDPR)：

• 数据处理的合法基础
• 数据主体权利保障
• 数据保护影响评估
• 数据泄露通知机制

​

CCPA 合规

对于加州用户，我们遵守加州消费者隐私法案：

• 信息披露权
• 删除权
• 选择退出权
• 非歧视权

​

数据处理协议

企业客户可签署数据处理协议 (DPA)：

• 标准合同条款 (SCCs)
• 数据处理范围定义
• 安全措施承诺
• 子处理商清单

申请方式： 联系 enterprise@chainstream.io

​

隐私政策更新

• 重大变更提前 30 天通知
• 更新日期明确标注
• 历史版本可查阅

---

​

常见问题

---

​

联系方式

​

隐私相关咨询

​

投诉与建议

如对我们的数据处理有任何疑虑，您可以：

• 联系我们的隐私团队
• 向当地数据保护机构投诉

---

​

相关文档