資料隱私

ChainStream 致力於保護使用者資料隱私。本文件說明我們如何收集、處理和保護您的資料，以及您的隱私權利。

---

​

資料收集範圍

​

我們收集的資料

ChainStream 僅收集提供服務所必需的資料： 賬戶資料 使用資料 技術資料

​

我們不收集的資料

• 私鑰或助記詞 — 我們的服務架構設計上無法訪問使用者私鑰
• 鏈上資產詳情 — 僅提供查詢能力，不儲存資產資訊
• 真實身份資訊 — 不要求 KYC，不關聯真實身份
• 查詢地址的關聯身份 — 查詢請求與身份解耦

---

​

Cookie 與追蹤技術

​

Cookie 使用說明

​

Cookie 管理

使用者可透過瀏覽器設定管理 Cookie。

---

​

資料處理原則

​

最小化原則

僅收集和處理業務所必需的最少資料。

​

目的限定

資料僅用於以下目的：

• 提供和改進服務
• 賬單計費
• 安全防護
• 客戶支援

​

透明原則

• 清晰告知資料用途
• 重大變更提前通知
• 提供資料訪問渠道

---

​

資料儲存與保護

​

儲存位置

​

加密措施

傳輸加密

• 所有 API 通訊使用 TLS 1.3
• WebSocket 連線使用 WSS 協議
• 禁用不安全的加密套件

儲存加密

​

訪問控制

• 基於角色的訪問控制 (RBAC)
• 最小許可權原則
• 訪問日誌審計
• 多因素認證要求

​

安全審計

• 定期安全評估
• 第三方滲透測試
• 漏洞響應機制
• 安全事件通知

---

​

資料保留週期

---

​

第三方資料共享

​

資料共享原則

• 不出售資料： 我們絕不出售使用者資料給第三方
• 最小化共享： 僅共享服務所需的最少資料
• 合同約束： 所有子處理商簽署資料處理協議

​

子處理商

---

​

使用者權利

​

權利概覽

​

資料訪問權

您有權請求訪問我們持有的您的個人資料。 請求方式： 傳送郵件至 privacy@chainstream.io

​

資料更正權

您有權要求更正不準確的個人資料。 操作方式： 傳送郵件至 privacy@chainstream.io 申請

​

資料刪除權

您有權要求刪除您的個人資料。 操作方式：

• 賬戶刪除：傳送郵件至 privacy@chainstream.io 申請
• 完全刪除：資料將在 30 天內清除
• 保留例外：法律要求保留的資料

​

資料匯出權

您有權獲取您的資料副本。

• 支援格式： JSON、CSV
• 匯出範圍： 賬戶資訊、使用記錄
• 申請方式： 傳送郵件至 privacy@chainstream.io
• 處理時間： 30 天內

​

反對處理權

您有權反對某些資料處理活動：

• 營銷通訊： 可隨時退訂
• 資料分析： 可選擇退出

---

​

合規宣告

​

GDPR 合規

ChainStream 遵守歐盟通用資料保護條例 (GDPR)：

• 資料處理的合法基礎
• 資料主體權利保障
• 資料保護影響評估
• 資料洩露通知機制

​

CCPA 合規

對於加州使用者，我們遵守加州消費者隱私法案：

• 資訊披露權
• 刪除權
• 選擇退出權
• 非歧視權

​

資料處理協議

企業客戶可簽署資料處理協議 (DPA)：

• 標準合同條款 (SCCs)
• 資料處理範圍定義
• 安全措施承諾
• 子處理商清單

申請方式： 聯絡 enterprise@chainstream.io

​

隱私政策更新

• 重大變更提前 30 天通知
• 更新日期明確標註
• 歷史版本可查閱

---

​

常見問題

---

​

聯絡方式

​

隱私相關諮詢

​

投訴與建議

如對我們的資料處理有任何疑慮，您可以：

• 聯絡我們的隱私團隊
• 向當地資料保護機構投訴

---

​

相關文件