AllSwap 会处理 IP、User-Agent、时间戳和兑换所需地址，但公开资料无法确认每个 IP 是否与每个地址绑定存储。兑换请求与状态记录最长保留 12 个月；标准服务器访问日志通常保留 7–30 天，但这不是隐私政策承诺的硬性上限；Cookie 与客服资料期限未公开。
目前可以确认什么，不能确认什么？
根据 AllSwap 隐私政策，访问网站时可能处理 IP 地址、User-Agent（浏览器或设备随请求发送的基础技术信息）和访问时间；创建与执行兑换时，会处理来源与目标资产、相应区块链、金额、滑点偏好、订单生成的存款地址，以及用户填写的目标收款地址；实际订单流程还会处理用户可选填写的退款地址。报价、订单创建、入金检测、兑换处理、成功或退款状态，也会形成与该次兑换有关的行为记录。
AllSwap 无 KYC 兑换说明同时表示不会主动建立 IP 地址与钱包地址之间的关联，并称标准服务器访问日志通常保留 7–30 天。这可以作为公开的数据处理与日常运营口径理解，但不能推导为“技术上绝对无法关联”，也不能把“通常 7–30 天”理解为隐私政策承诺的硬性最长上限。网络访问数据与订单数据都可能被系统处理，而实际数据库是否把字段放在同一记录中、是否通过订单号或时间戳连接、谁有访问权限，目前均未公开。
因此，最准确的结论是：公开信息不足以确认每个 IP 都会与每个钱包地址绑定保存，也不足以保证两类数据在技术上始终完全隔离。没有实名账户和不主动建立身份画像，可以减少传统账户数据的收集，但不代表一次兑换没有可关联的技术记录，更不代表链上活动匿名。
“源地址”为什么需要单独说明？
用户容易把以下地址混为一谈：
- 存款地址：订单生成并展示给用户、用于接收源资产的一次性地址；这是隐私政策明确列出的订单数据。
- 目标收款地址：用户填写、用于接收兑换后目标资产的地址；可选退款地址则用于异常时指定退款去向。
- 付款源地址：资金实际发出时在链上交易中出现的钱包地址、交易所热钱包或 UTXO 输入。UTXO 是比特币等网络中被一笔交易花费的历史输出，一笔付款可能包含多个输入，因此未必存在一个唯一、稳定的“发送人地址”。
公开政策没有明确说明 AllSwap 会为每笔订单另建一个“用户源地址”数据库字段。不过，系统为了检测入金，会识别发往存款地址的链上交易；相应区块链上的交易哈希、输入或发送地址、金额和时间也可能公开可查。因此，“没有明确列为主动收集字段”不等于付款路径无法从链上观察，也不能据此承诺源地址不会与订单发生技术上的对应。
如果用户从中心化交易所付款，链上显示的来源通常可能是交易所热钱包，而不是用户在交易所的个人充值地址；这也说明链上来源地址不必然等同于自然人身份。相反，如果某钱包曾与实名平台、公开身份或其他活动联系，第三方仍可能通过链上分析作出归因。
不同数据分别保存多久？
不能用一个“12 个月”回答所有数据类别。当前公开边界如下：
| 数据层 | 已公开的处理或保存口径 | 需要注意的边界 |
|---|---|---|
| 兑换请求与状态记录 | 最长保留 12 个月，用于客服核对、争议处理与法律合规；之后定期销毁或脱敏 | 地址、资产、链、金额和状态作为订单字段时适用该消费者订单口径；“脱敏”不等于区块链同步删除 |
| IP、User-Agent、时间戳、访问 URL 等标准访问日志 | 通常保留 7–30 天 | 这是无 KYC 页面披露的通常运营口径，并非隐私政策写死的硬性最长上限；与订单的关联方式及访问权限仍未公开，不能套用 12 个月 |
| 必要与安全 Cookie | 用于语言、主题、时区、防 CSRF 和限速；另有有限的匿名页面访问计数 | 各 Cookie 的具体生命周期未在现有公开说明中统一列出；匿名计数不等于订单或钱包不可追踪 |
| 用户主动提交的客服资料 | 可能包含订单号、TxID、联系方式、说明和脱敏证据 | 具体保留期限未公开，不能承诺与订单记录同时自动删除 |
| 区块链记录 | 由相应公开区块链永久公开保存且不可删除 | 链上地址、金额、时间和交易哈希不受 AllSwap 数据库删除控制，AllSwap 无法改写或删除账本历史 |
这里的 12 个月是普通消费者兑换请求与状态记录的公开口径，不应与面向企业 API 客户的其他规则混用。用户还应区分“销毁”与“脱敏”：前者是删除受控副本，后者可能保留无法直接识别个人的统计或记录；公开政策没有披露每个数据库字段具体采用哪一种方式。
重视隐私的用户可以怎样降低不必要的关联？
- 只提交完成兑换所必需的信息。收款和退款地址应由用户逐字核对，不在客服截图中暴露其他钱包余额、邮箱、手机号或无关订单。
- 分开理解三类记录。浏览器访问元数据、AllSwap 订单记录和公开链上交易分别由不同系统产生；清除 Cookie 或申请删除站内数据，都不会删除已上链交易。
- 减少无关的地址复用。为不同用途使用自己可控制的地址，可以减少活动在地址层面的直接聚合，但不能保证匿名，也不能阻止依法进行的风险筛查或调查。
- 安全保存订单凭证。订单号、存款地址和交易哈希有助于处理未到账或退款；应保存在可信设备中，避免公开发布完整订单截图。任何客服都不需要私钥、助记词、钱包密码或一次性验证码。
- 提出明确的数据请求。如需访问、更正、删除、反对或限制处理，或申请数据可携，可向
[email protected]写明涉及的订单、数据类别和具体请求。处理范围会受适用法律、必要身份核验、争议处理、法定留存义务和技术可行性限制；链上记录不能随申请删除。
不要把更换地址、清除浏览器数据、使用 VPN 或其他网络工具理解为“即可匿名”的保证。这些操作最多改变部分可见信号，无法消除公开区块链历史，也不能证明 AllSwap 的访问日志与订单字段不存在其他连接。若隐私风险会影响是否兑换，应先阅读最新政策并根据可确认的边界作决定，而不是依赖无法验证的绝对承诺。