> ## Documentation Index
> Fetch the complete documentation index at: https://docs.chainstream.io/llms.txt
> Use this file to discover all available pages before exploring further.

# 数据隐私

> 了解 ChainStream 如何收集、处理和保护您的数据

ChainStream 致力于保护用户数据隐私。本文档说明我们如何收集、处理和保护您的数据，以及您的隐私权利。

<Info>
  **最后更新:** 2025 年 2 月 | **版本:** v2.0
</Info>

***

## 数据收集范围

### 我们收集的数据

ChainStream 仅收集提供服务所必需的数据：

**账户数据**

| 数据类型 | 收集目的    | 必要性    |
| :--- | :------ | :----- |
| 邮箱地址 | 账户识别、通知 | 必需     |
| 密码哈希 | 账户安全    | 必需     |
| 公司名称 | 企业客户识别  | 可选     |
| 支付信息 | 计费处理    | 付费用户必需 |

**使用数据**

| 数据类型     | 收集目的    | 保留期限   |
| :------- | :------ | :----- |
| API 调用记录 | 计费、性能优化 | 90 天   |
| 错误日志     | 问题排查    | 30 天   |
| 功能使用统计   | 产品改进    | 匿名化后长期 |

**技术数据**

| 数据类型  | 收集目的      |
| :---- | :-------- |
| IP 地址 | 安全防护、地理路由 |
| 设备信息  | 兼容性优化     |
| 浏览器类型 | 界面适配      |

### 我们不收集的数据

<Warning>
  ChainStream 承诺绝不收集以下敏感信息：
</Warning>

* **私钥或助记词** — 我们的服务架构设计上无法访问用户私钥
* **链上资产详情** — 仅提供查询能力，不存储资产信息
* **真实身份信息** — 不要求 KYC，不关联真实身份
* **查询地址的关联身份** — 查询请求与身份解耦

***

## Cookie 与追踪技术

### Cookie 使用说明

| Cookie 类型  | 用途      | 可禁用 |
| :--------- | :------ | :-- |
| 必要性 Cookie | 会话管理、安全 | 否   |
| 功能性 Cookie | 用户偏好设置  | 是   |
| 分析 Cookie  | 服务改进    | 是   |

### Cookie 管理

用户可通过浏览器设置管理 Cookie。

<Note>
  禁用必要性 Cookie 可能导致服务无法正常使用。
</Note>

***

## 数据处理原则

### 最小化原则

仅收集和处理业务所必需的最少数据。

### 目的限定

数据仅用于以下目的：

* 提供和改进服务
* 账单计费
* 安全防护
* 客户支持

### 透明原则

* 清晰告知数据用途
* 重大变更提前通知
* 提供数据访问渠道

***

## 数据存储与保护

### 存储位置

| 数据类型 | 存储位置    | 备份位置   |
| :--- | :------ | :----- |
| 主数据  | AWS 新加坡 | AWS 东京 |
| 日志数据 | AWS 新加坡 | -      |
| 备份数据 | AWS 东京  | -      |

### 加密措施

**传输加密**

* 所有 API 通信使用 TLS 1.3
* WebSocket 连接使用 WSS 协议
* 禁用不安全的加密套件

**存储加密**

| 数据类型 | 加密方式    |
| :--- | :------ |
| 数据库  | AES-256 |
| 文件存储 | AES-256 |
| 备份   | AES-256 |
| 密钥管理 | AWS KMS |

### 访问控制

* 基于角色的访问控制 (RBAC)
* 最小权限原则
* 访问日志审计
* 多因素认证要求

### 安全审计

* 定期安全评估
* 第三方渗透测试
* 漏洞响应机制
* 安全事件通知

***

## 数据保留周期

| 数据类型     | 保留期限         | 删除方式 |
| :------- | :----------- | :--- |
| 账户数据     | 账户存续期 + 30 天 | 自动删除 |
| API 调用日志 | 90 天         | 自动删除 |
| 错误日志     | 30 天         | 自动删除 |
| 计费记录     | 7 年（法律要求）    | 到期删除 |
| 安全日志     | 1 年          | 自动删除 |

<Note>
  账户删除后，我们将在 30 天内清除所有可识别的个人数据，法律要求保留的数据除外。
</Note>

***

## 第三方数据共享

### 数据共享原则

* **不出售数据：** 我们绝不出售用户数据给第三方
* **最小化共享：** 仅共享服务所需的最少数据
* **合同约束：** 所有子处理商签署数据处理协议

### 子处理商

<Note>
  企业客户可联系 [enterprise@chainstream.io](mailto:enterprise@chainstream.io) 获取完整的子处理商清单。
</Note>

***

## 用户权利

### 权利概览

| 权利    | 说明        | 行使方式 |
| :---- | :-------- | :--- |
| 数据访问权 | 获取您的数据副本  | 邮件申请 |
| 数据更正权 | 更正不准确的数据  | 邮件申请 |
| 数据删除权 | 要求删除您的数据  | 邮件申请 |
| 数据导出权 | 以机器可读格式导出 | 邮件申请 |
| 反对处理权 | 反对某些数据处理  | 邮件申请 |

### 数据访问权

您有权请求访问我们持有的您的个人数据。

**请求方式：** 发送邮件至 [privacy@chainstream.io](mailto:privacy@chainstream.io)

### 数据更正权

您有权要求更正不准确的个人数据。

**操作方式：** 发送邮件至 [privacy@chainstream.io](mailto:privacy@chainstream.io) 申请

### 数据删除权

您有权要求删除您的个人数据。

**操作方式：**

* 账户删除：发送邮件至 [privacy@chainstream.io](mailto:privacy@chainstream.io) 申请
* 完全删除：数据将在 30 天内清除
* 保留例外：法律要求保留的数据

### 数据导出权

您有权获取您的数据副本。

* **支持格式：** JSON、CSV
* **导出范围：** 账户信息、使用记录
* **申请方式：** 发送邮件至 [privacy@chainstream.io](mailto:privacy@chainstream.io)
* **处理时间：** 30 天内

### 反对处理权

您有权反对某些数据处理活动：

* **营销通讯：** 可随时退订
* **数据分析：** 可选择退出

***

## 合规声明

### GDPR 合规

ChainStream 遵守欧盟通用数据保护条例 (GDPR)：

* 数据处理的合法基础
* 数据主体权利保障
* 数据保护影响评估
* 数据泄露通知机制

### CCPA 合规

对于加州用户，我们遵守加州消费者隐私法案：

* 信息披露权
* 删除权
* 选择退出权
* 非歧视权

### 数据处理协议

企业客户可签署数据处理协议 (DPA)：

* 标准合同条款 (SCCs)
* 数据处理范围定义
* 安全措施承诺
* 子处理商清单

**申请方式：** 联系 [enterprise@chainstream.io](mailto:enterprise@chainstream.io)

### 隐私政策更新

* 重大变更提前 30 天通知
* 更新日期明确标注
* 历史版本可查阅

***

## 常见问题

<AccordionGroup>
  <Accordion title="ChainStream 能看到我的钱包私钥吗？">
    **不能。** ChainStream 的架构设计确保我们无法访问用户的私钥或助记词。我们仅提供链上数据的读取服务，不涉及任何私钥操作。
  </Accordion>

  <Accordion title="我的 API 查询记录会被用于什么？">
    API 查询记录仅用于：计费统计、服务性能优化、异常检测。我们不会分析您查询的具体地址内容，也不会将查询数据出售给第三方。
  </Accordion>

  <Accordion title="删除账户后数据会完全清除吗？">
    账户删除后，我们会在 30 天内清除所有可识别的个人数据。但根据法律要求，计费相关记录需按规定期限保留。
  </Accordion>

  <Accordion title="数据存储在哪里？">
    主数据存储在 AWS 新加坡区域，备份存储在 AWS 东京区域。
  </Accordion>

  <Accordion title="如何行使我的数据权利？">
    您可以通过发送邮件至 [privacy@chainstream.io](mailto:privacy@chainstream.io) 行使数据访问、更正、删除、导出等权利。我们将在 30 天内响应您的请求。
  </Accordion>
</AccordionGroup>

***

## 联系方式

### 隐私相关咨询

| 事项     | 联系方式                                                          | 响应时间   |
| :----- | :------------------------------------------------------------ | :----- |
| 隐私问题   | [privacy@chainstream.io](mailto:privacy@chainstream.io)       | 5 个工作日 |
| 数据请求   | [privacy@chainstream.io](mailto:privacy@chainstream.io)       | 30 天内  |
| 安全问题   | [security@chainstream.io](mailto:security@chainstream.io)     | 24 小时内 |
| 企业 DPA | [enterprise@chainstream.io](mailto:enterprise@chainstream.io) | 3 个工作日 |

### 投诉与建议

如对我们的数据处理有任何疑虑，您可以：

* 联系我们的隐私团队
* 向当地数据保护机构投诉

***

## 相关文档

<CardGroup cols={2}>
  <Card title="API 安全" icon="shield-halved" href="/cn/docs/platform/security/api-security">
    API 安全最佳实践
  </Card>

  <Card title="错误码参考" icon="circle-exclamation" href="/cn/docs/reference/error-codes">
    API 错误码说明
  </Card>
</CardGroup>