> ## Documentation Index
> Fetch the complete documentation index at: https://docs.chainstream.io/llms.txt
> Use this file to discover all available pages before exploring further.

# 資料隱私

> 瞭解 ChainStream 如何收集、處理和保護您的資料

ChainStream 致力於保護使用者資料隱私。本文件說明我們如何收集、處理和保護您的資料，以及您的隱私權利。

<Info>
  **最後更新:** 2025 年 2 月 | **版本:** v2.0
</Info>

***

## 資料收集範圍

### 我們收集的資料

ChainStream 僅收集提供服務所必需的資料：

**賬戶資料**

| 資料型別 | 收集目的    | 必要性     |
| :--- | :------ | :------ |
| 郵箱地址 | 賬戶識別、通知 | 必需      |
| 密碼雜湊 | 賬戶安全    | 必需      |
| 公司名稱 | 企業客戶識別  | 可選      |
| 支付資訊 | 計費處理    | 付費使用者必需 |

**使用資料**

| 資料型別     | 收集目的     | 保留期限   |
| :------- | :------- | :----- |
| API 呼叫記錄 | 計費、效能最佳化 | 90 天   |
| 錯誤日誌     | 問題排查     | 30 天   |
| 功能使用統計   | 產品改進     | 匿名化後長期 |

**技術資料**

| 資料型別  | 收集目的      |
| :---- | :-------- |
| IP 地址 | 安全防護、地理路由 |
| 裝置資訊  | 相容性最佳化    |
| 瀏覽器型別 | 介面適配      |

### 我們不收集的資料

<Warning>
  ChainStream 承諾絕不收集以下敏感資訊：
</Warning>

* **私鑰或助記詞** — 我們的服務架構設計上無法訪問使用者私鑰
* **鏈上資產詳情** — 僅提供查詢能力，不儲存資產資訊
* **真實身份資訊** — 不要求 KYC，不關聯真實身份
* **查詢地址的關聯身份** — 查詢請求與身份解耦

***

## Cookie 與追蹤技術

### Cookie 使用說明

| Cookie 型別  | 用途      | 可禁用 |
| :--------- | :------ | :-- |
| 必要性 Cookie | 會話管理、安全 | 否   |
| 功能性 Cookie | 使用者偏好設定 | 是   |
| 分析 Cookie  | 服務改進    | 是   |

### Cookie 管理

使用者可透過瀏覽器設定管理 Cookie。

<Note>
  禁用必要性 Cookie 可能導致服務無法正常使用。
</Note>

***

## 資料處理原則

### 最小化原則

僅收集和處理業務所必需的最少資料。

### 目的限定

資料僅用於以下目的：

* 提供和改進服務
* 賬單計費
* 安全防護
* 客戶支援

### 透明原則

* 清晰告知資料用途
* 重大變更提前通知
* 提供資料訪問渠道

***

## 資料儲存與保護

### 儲存位置

| 資料型別 | 儲存位置    | 備份位置   |
| :--- | :------ | :----- |
| 主資料  | AWS 新加坡 | AWS 東京 |
| 日誌資料 | AWS 新加坡 | -      |
| 備份資料 | AWS 東京  | -      |

### 加密措施

**傳輸加密**

* 所有 API 通訊使用 TLS 1.3
* WebSocket 連線使用 WSS 協議
* 禁用不安全的加密套件

**儲存加密**

| 資料型別 | 加密方式    |
| :--- | :------ |
| 資料庫  | AES-256 |
| 檔案儲存 | AES-256 |
| 備份   | AES-256 |
| 金鑰管理 | AWS KMS |

### 訪問控制

* 基於角色的訪問控制 (RBAC)
* 最小許可權原則
* 訪問日誌審計
* 多因素認證要求

### 安全審計

* 定期安全評估
* 第三方滲透測試
* 漏洞響應機制
* 安全事件通知

***

## 資料保留週期

| 資料型別     | 保留期限         | 刪除方式 |
| :------- | :----------- | :--- |
| 賬戶資料     | 賬戶存續期 + 30 天 | 自動刪除 |
| API 呼叫日誌 | 90 天         | 自動刪除 |
| 錯誤日誌     | 30 天         | 自動刪除 |
| 計費記錄     | 7 年（法律要求）    | 到期刪除 |
| 安全日誌     | 1 年          | 自動刪除 |

<Note>
  賬戶刪除後，我們將在 30 天內清除所有可識別的個人資料，法律要求保留的資料除外。
</Note>

***

## 第三方資料共享

### 資料共享原則

* **不出售資料：** 我們絕不出售使用者資料給第三方
* **最小化共享：** 僅共享服務所需的最少資料
* **合同約束：** 所有子處理商簽署資料處理協議

### 子處理商

<Note>
  企業客戶可聯絡 [enterprise@chainstream.io](mailto:enterprise@chainstream.io) 獲取完整的子處理商清單。
</Note>

***

## 使用者權利

### 權利概覽

| 權利    | 說明        | 行使方式 |
| :---- | :-------- | :--- |
| 資料訪問權 | 獲取您的資料副本  | 郵件申請 |
| 資料更正權 | 更正不準確的資料  | 郵件申請 |
| 資料刪除權 | 要求刪除您的資料  | 郵件申請 |
| 資料匯出權 | 以機器可讀格式匯出 | 郵件申請 |
| 反對處理權 | 反對某些資料處理  | 郵件申請 |

### 資料訪問權

您有權請求訪問我們持有的您的個人資料。

**請求方式：** 傳送郵件至 [privacy@chainstream.io](mailto:privacy@chainstream.io)

### 資料更正權

您有權要求更正不準確的個人資料。

**操作方式：** 傳送郵件至 [privacy@chainstream.io](mailto:privacy@chainstream.io) 申請

### 資料刪除權

您有權要求刪除您的個人資料。

**操作方式：**

* 賬戶刪除：傳送郵件至 [privacy@chainstream.io](mailto:privacy@chainstream.io) 申請
* 完全刪除：資料將在 30 天內清除
* 保留例外：法律要求保留的資料

### 資料匯出權

您有權獲取您的資料副本。

* **支援格式：** JSON、CSV
* **匯出範圍：** 賬戶資訊、使用記錄
* **申請方式：** 傳送郵件至 [privacy@chainstream.io](mailto:privacy@chainstream.io)
* **處理時間：** 30 天內

### 反對處理權

您有權反對某些資料處理活動：

* **營銷通訊：** 可隨時退訂
* **資料分析：** 可選擇退出

***

## 合規宣告

### GDPR 合規

ChainStream 遵守歐盟通用資料保護條例 (GDPR)：

* 資料處理的合法基礎
* 資料主體權利保障
* 資料保護影響評估
* 資料洩露通知機制

### CCPA 合規

對於加州使用者，我們遵守加州消費者隱私法案：

* 資訊披露權
* 刪除權
* 選擇退出權
* 非歧視權

### 資料處理協議

企業客戶可簽署資料處理協議 (DPA)：

* 標準合同條款 (SCCs)
* 資料處理範圍定義
* 安全措施承諾
* 子處理商清單

**申請方式：** 聯絡 [enterprise@chainstream.io](mailto:enterprise@chainstream.io)

### 隱私政策更新

* 重大變更提前 30 天通知
* 更新日期明確標註
* 歷史版本可查閱

***

## 常見問題

<AccordionGroup>
  <Accordion title="ChainStream 能看到我的錢包私鑰嗎？">
    **不能。** ChainStream 的架構設計確保我們無法訪問使用者的私鑰或助記詞。我們僅提供鏈上資料的讀取服務，不涉及任何私鑰操作。
  </Accordion>

  <Accordion title="我的 API 查詢記錄會被用於什麼？">
    API 查詢記錄僅用於：計費統計、服務效能最佳化、異常檢測。我們不會分析您查詢的具體地址內容，也不會將查詢資料出售給第三方。
  </Accordion>

  <Accordion title="刪除賬戶後資料會完全清除嗎？">
    賬戶刪除後，我們會在 30 天內清除所有可識別的個人資料。但根據法律要求，計費相關記錄需按規定期限保留。
  </Accordion>

  <Accordion title="資料儲存在哪裡？">
    主資料儲存在 AWS 新加坡區域，備份儲存在 AWS 東京區域。
  </Accordion>

  <Accordion title="如何行使我的資料權利？">
    您可以透過傳送郵件至 [privacy@chainstream.io](mailto:privacy@chainstream.io) 行使資料訪問、更正、刪除、匯出等權利。我們將在 30 天內響應您的請求。
  </Accordion>
</AccordionGroup>

***

## 聯絡方式

### 隱私相關諮詢

| 事項     | 聯絡方式                                                          | 響應時間   |
| :----- | :------------------------------------------------------------ | :----- |
| 隱私問題   | [privacy@chainstream.io](mailto:privacy@chainstream.io)       | 5 個工作日 |
| 資料請求   | [privacy@chainstream.io](mailto:privacy@chainstream.io)       | 30 天內  |
| 安全問題   | [security@chainstream.io](mailto:security@chainstream.io)     | 24 小時內 |
| 企業 DPA | [enterprise@chainstream.io](mailto:enterprise@chainstream.io) | 3 個工作日 |

### 投訴與建議

如對我們的資料處理有任何疑慮，您可以：

* 聯絡我們的隱私團隊
* 向當地資料保護機構投訴

***

## 相關文件

<CardGroup cols={2}>
  <Card title="API 安全" icon="shield-halved" href="/zh-Hant/docs/platform/security/api-security">
    API 安全最佳實踐
  </Card>

  <Card title="錯誤碼參考" icon="circle-exclamation" href="/zh-Hant/docs/reference/error-codes">
    API 錯誤碼說明
  </Card>
</CardGroup>