隐私政策

AllSwap 是非托管服务，本质上不需要也不会收集：（a）你的私钥、助记词、Seed phrase 或任何能动用你资金的凭据——我们永远不会向你索取这些，请勿向任何自称 AllSwap 的人提供；（b）KYC 身份证件、护照、人脸或生物特征；（c）银行卡、支付账户或法币账户信息；（d）实名信息（姓名、身份证号、家庭住址、电话等）。我们的服务结构里根本没有这些字段。

为了正常提供服务，我们会收集：（a）你的兑换请求参数（源币种、目标币种、链、金额、滑点偏好）；（b）你提供的存款地址与收款地址（这些一旦发起链上交易，本身就在公链上公开）；（c）你的浏览器 User-Agent、IP 地址、访问时间（用于反滥用、安全监控、错误诊断）；（d）必要的 cookie（详见下一条）。我们对这些数据的使用严格限于「让服务跑得起来」与「保障安全」。

本服务使用：（a）必要 cookie——保存你的语言偏好、主题（深/浅色）、时区等本地设置；（b）安全 cookie——防 CSRF、限速、识别滥用行为；（c）有限的匿名分析（仅记录页面访问次数、不追踪个人身份）。我们不使用第三方广告 cookie，不进行跨站追踪，不向广告网络出售你的数据。

本服务依赖以下类别的第三方提供基础设施：（a）托管与 CDN（如 Vercel / Cloudflare 等）；（b）跨链结算协议（已经过第三方安全审计的去中心化协议）；（c）区块浏览器 API（用于查询链上状态）。这些服务商可能在为我们提供服务过程中接触到上述「必要收集」中的数据，他们均按行业标准签署了数据处理协议（DPA）。

请特别注意：所有链上交易——包括你的存款地址、收款地址、金额、时间、交易哈希——一经上链就在公链上永久、公开、不可删除。这是区块链的固有性质，与 AllSwap 是否收集或保留无关。任何人都可以在区块浏览器（Etherscan / Solscan / Mempool 等）上查询。我们没有能力删除链上数据。

兑换请求与状态记录最长保留 12 个月（用于客服核对、争议处理与法律合规要求）。超过保留期限的数据将被定期销毁或脱敏。你可以通过 service@allswap.io 申请提前删除属于你的特定数据，我们会在合理期限内处理；但请注意我们无法删除已上链的链上数据。

根据香港《个人资料（私隐）条例》（PDPO）和欧盟通用数据保护条例（GDPR），你享有以下权利：（a）访问我们持有的关于你的资料；（b）更正不准确的资料；（c）要求删除（在适用法律允许范围内）；（d）反对或限制处理；（e）数据可携权。请通过 service@allswap.io 提交请求，我们会在 30 天内响应。

本服务的服务器、CDN 节点、托管基础设施分布在全球多个司法辖区。使用本服务即表示你同意你的数据可能在你所在地之外的地区（包括香港、欧盟、美国等）被存储与处理。所有跨境数据处理均遵守适用法律的标准合同条款（SCC）或等效保障机制。

本服务不面向 18 周岁以下的用户（或你所在司法辖区法定成年年龄以下的用户）。我们不会有意收集未成年人的资料。若我们发现有未成年人正在使用本服务，将立即停止其访问并尽快删除相关数据。如你认为我们可能持有未成年人的资料，请通过 service@allswap.io 联系我们。

我们可能不时修订本政策以反映法律、技术或运营的变化。重要修订会在本页面公示，并通过 Telegram @allswapservice 同步。继续使用本服务即视为接受修订后的政策。如对本政策有任何疑问、投诉或希望行使你的隐私权利，请通过 service@allswap.io 联系我们的数据保护负责人。本政策自上方「Effective」日期起生效。