OneKey 隐私政策

1. 政策概览

OneKey 尊重并重视用户隐私。本隐私政策旨在帮助你理解，在你访问网站、下载和使用应用程序、浏览帮助中心、提交工单、参与活动或与支持团队互动时，我们可能会处理哪些信息、为什么处理这些信息，以及你可以如何管理相关权利和偏好。

我们遵循最小必要原则：仅在实现产品功能、维护服务稳定、改进体验、履行法律义务或提供支持所需的范围内处理信息。对于助记词、私钥、密码等可直接影响钱包控制权的信息，OneKey 不会将其作为常规支持流程所需内容。

2. 我们可能处理的信息

2.1 你主动提供的信息

当你订阅通讯、提交工单、参与活动、申请合作、填写表单或主动联系我们时，可能会向我们提供姓名、邮箱地址、联系方式、所在地区、设备型号、问题截图、订单信息、沟通内容以及你为获得支持而主动提交的其他资料。

2.2 设备与应用环境信息

当你访问网站或使用应用时，我们可能会处理部分基础环境信息，用于兼容性判断、问题定位与服务维护，例如浏览器类型、操作系统版本、应用版本号、设备类型、崩溃日志摘要、网络环境信息、语言设置、访问时间和交互来源。

2.3 日志与诊断信息

为了识别错误、提升稳定性并维护服务秩序，我们可能处理服务日志、错误报告、性能指标、页面访问路径、下载请求记录、工单状态记录和安全事件日志。这些信息主要用于发现问题、定位异常和改进产品质量。

2.4 区块链公开信息

某些资产地址、交易哈希、链上交互记录和公开合约调用属于区块链公开数据，任何人都可能通过对应区块链浏览器查看。即便这些信息并非由 OneKey 主动收集，它们仍可能形成可观察的链上记录，因此建议谨慎管理地址关联关系和公开行为轨迹。

• 我们不会仅因区块链数据公开，就将其任意用于超出服务必要范围的画像目的。
• 不同功能模块对链上公开信息的依赖不同，例如资产查询、交易广播、风险识别和历史记录展示。
• 若你将某个地址与邮箱、工单信息或身份资料主动绑定，可能增加该地址与现实身份之间的可关联性。

3. 信息使用目的

我们处理信息的目的通常包括：提供网站与应用功能、完成下载与升级流程、响应支持请求、验证订单与售后需求、维护服务秩序、改进兼容性和性能、分析功能使用趋势，以及在必要时履行法律合规义务。

3.1 提供和维护服务

例如向你展示页面内容、提供下载链接、帮助你连接设备、推送固件信息、响应你提交的工单以及在必要时定位应用错误。

3.2 提升安全性

例如识别异常访问、下载滥用、自动化请求、接口异常调用和其他可能影响服务稳定性的行为。

3.3 优化产品体验

我们会参考聚合后的行为数据、崩溃报告和常见问题分布，对页面结构、下载流程、升级提示、兼容设备适配和帮助中心内容进行持续优化。

3.4 沟通与通知

当你同意接收相关通知时，我们可能向你发送产品更新、版本发布信息、服务公告或订单相关通知。你可以根据页面说明取消某些非必要通信。

4. Cookie 与类似技术

为了维持站点基础功能、改进性能并理解页面使用情况，我们可能使用 Cookie、本地存储、像素标签、缓存标识和类似技术。这些技术可能帮助我们记住你的语言偏好、统计页面访问、减少重复弹窗或支持会话级功能。

• 必要型技术：用于维持页面核心功能和安全机制。
• 性能型技术：帮助我们了解页面加载、设备兼容和常见交互路径。
• 偏好型技术：帮助记住语言、区域或展示偏好。

你可以通过浏览器设置管理 Cookie，但关闭某些必要型技术后，部分页面或功能可能无法正常运行。

5. 第三方服务与外部链接

OneKey 页面中可能包含第三方服务、外部支付渠道、区块链浏览器、应用商店、社交媒体入口、工单系统、分析服务或合作方资源链接。点击这些链接后，你将进入第三方控制的环境，其隐私实践可能与我们不同。

当你通过第三方应用商店下载 App、通过支付服务购买硬件钱包、通过社交媒体互动或通过外部工单系统提交请求时，你同时也会受到相应第三方条款和隐私政策的约束。我们建议你在使用这些服务前单独阅读对应政策。

6. 信息存储、保留与删除

我们会在实现处理目的所必需的期限内保留相关信息，除非法律要求更长保留期，或存在正在处理的争议、服务请求、售后申请或合规义务。保留期限可能因数据类型、使用场景和法律要求不同而有所差异。

6.1 保留逻辑

• 客服和工单数据：通常会保留一段合理期间，以便跟进历史问题和服务质量。
• 服务与安全日志：可能因审计、稳定性维护和防滥用需求而保留更长时间。
• 营销沟通记录：在用户取消订阅或超出合理保留期限后处理删除或匿名化。

6.2 删除与匿名化

在适用情况下，我们会对不再需要的个人信息进行删除、去标识化或匿名化处理。但需要注意，区块链上的公开数据通常无法由单一主体删除。

7. 信息安全措施

我们会采取合理的技术和组织措施保护信息安全，例如权限控制、最小授权、通信加密、日志审计、供应链审查、风险监测、漏洞修复流程以及必要的运维隔离措施。但任何互联网传输或存储系统都无法保证绝对安全。

你也应采取合理的自我保护措施，例如妥善保管设备、及时更新 App 与固件、不要向他人提供助记词、核对下载来源，并在公共环境中避免展示与账户相关的敏感操作。

8. 用户权利与选择

根据适用法律和地区规则，你可能拥有访问、更正、删除、限制处理、反对处理、撤回同意、获取副本或投诉等权利。具体权利范围可能因你所在地区、使用场景和法律框架不同而有所差异。

8.1 你通常可以做什么

• 要求我们说明某类信息是否被处理以及处理目的。
• 要求更正不准确或不完整的信息。
• 在适用情况下要求删除不再必要的信息。
• 取消订阅营销通知或调整通信偏好。
• 通过客服或工单进一步了解你的隐私请求渠道。

出于安全和防止未授权操作的需要，我们在处理某些请求前可能要求你完成合理身份验证。

9. 未成年人隐私

我们的产品和服务通常面向能够独立理解和管理数字资产风险的用户。如果你是未成年人，请在监护人知情和指导下使用相关服务。若我们发现无适当授权的未成年人信息被不当提交，我们会在适用情况下采取合理措施处理。

10. 国际传输

由于 OneKey 的服务、基础设施、合作方、支持系统和用户分布可能涉及多个国家或地区，相关信息可能在不同司法辖区之间传输和处理。发生此类情况时，我们会尽量采取适当措施，确保相关信息在传输和处理过程中获得合理保护。

11. 政策更新

随着产品功能、法律环境、服务提供方式和合规要求变化，我们可能不时更新本隐私政策。若更新涉及重大变化，我们会在页面、应用内通知、公告或其他合理渠道中提示用户关注新的政策内容。

你继续使用相关服务，通常表示你已阅读并理解更新后的政策版本；如果你不同意更新内容，应停止继续使用相关服务并通过合适渠道联系我们。

12. 联系我们

如果你对本隐私政策、个人信息处理方式、某次数据请求、工单处理过程或相关事项有疑问，可以通过 OneKey 帮助中心、工单渠道或本页面提供的入口联系我们。为提升处理效率，建议在描述问题时提供必要背景，但不要提交助记词、私钥或其他可直接控制钱包的信息。