隐私政策
最后更新: 2026-06-22
本《隐私政策》描述 Allswap（“我们”）在你注册和使用 Allswap API（“服务”）时如何处理我们收到的数据。
1. 我们收集什么
- 账户数据。 你申请 API 密钥时提供的邮箱、公司名称及任何联系方式。
- API 元数据。 请求时间戳、来源 IP、密钥 ID、每次报价和 swap 涉及的链/资产。我们用于速率限制、计费、滥用调查。
- 终端用户地址。 你在报价请求中提交的
sender和recipient链上地址。除非你在metadata字段里主动塞入，否则不与任何个人身份信息关联——我们建议你不要这样做。
2. 我们不收集什么
我们不从你的应用收集终端用户的邮箱、姓名或其他个人身份信息。如果你将此类数据传给我们（如在报价的 metadata 字段中），请确保你已取得相应同意并在你所在司法管辖区有合法依据。
3. 我们如何使用这些数据
我们使用上述数据用于：
- 运营、维护和改进服务；
- 执行速率限制、计费和反滥用策略；
- 调查安全事件、检测可疑活动；
- 就服务更新和事件与你沟通。
4. 共享
报价请求会转发给上游路由伙伴以组合最优价格。仅共享路由所需的最小数据（资产 ID、金额、地址）。我们不向广告商出售数据，也不为营销目的与第三方共享账户级数据。
5. 保留期限
- API 请求元数据：90 天。
- Swap 记录（状态、哈希、时间戳）：出于审计目的保留 7 年。
- 账户联系数据：账户关闭后再 90 天。
6. 你的权利
根据你所在司法管辖区，你可能有权访问、更正或删除你的账户数据。通过邮件 [email protected] 行使这些权利。
7. 安全
API 密文以单向哈希形式存储。传输使用 TLS 1.2+，敏感数据静态加密使用 AES-256。已确认的安全事件，我们将在 72 小时内通知受影响的客户。
8. 变更
本政策的重大变更会提前至少 30 天通过邮件和 更新日志 公告。
9. 联系方式
隐私问题：[email protected]。