隱私權政策

AllSwap 為非託管服務，本質上不需要、也不會收集：（a）您的私鑰、助記詞、Seed phrase 或任何可動用您資金的憑證 —— 我們永遠不會向您索取，請勿提供給任何自稱 AllSwap 的人；（b）KYC 身分證件、護照、人臉或生物特徵；（c）銀行卡、支付帳戶或法幣帳戶資訊；（d）實名資訊（姓名、身分證號、家庭地址、電話等）。我們的服務架構中根本不存在這些欄位。

為了正常提供服務，我們會收集：（a）您的兌換請求參數（來源幣種、目標幣種、鏈、金額、滑點偏好）；（b）您提供的存款地址與收款地址（這些資料一旦發起鏈上交易，本身就在公鏈上公開）；（c）您的瀏覽器 User-Agent、IP 位址、存取時間（用於反濫用、安全監控、錯誤診斷）；（d）必要的 Cookie（詳見下一條）。我們對這些資料的使用嚴格限於「讓服務得以運作」與「保障安全」。

本服務使用：（a）必要 Cookie —— 儲存您的語言偏好、主題（深／淺色）、時區等本地設定；（b）安全 Cookie —— 防 CSRF、限速、識別濫用行為；(c）有限的匿名分析（僅記錄頁面造訪次數，不追蹤個人身分）。我們不使用第三方廣告 Cookie，不進行跨站追蹤，不向廣告網路出售您的資料。

本服務依賴以下類別的第三方提供基礎設施：（a）託管與 CDN（如 Vercel／Cloudflare 等）；（b）跨鏈結算協議（已通過第三方安全稽核的去中心化協議）；（c）區塊鏈瀏覽器 API（用於查詢鏈上狀態）。這些服務商可能在為我們提供服務的過程中接觸到上述「必要收集」中的資料，皆已依產業標準簽署資料處理協議（DPA）。

請特別注意：所有鏈上交易 —— 包括您的存款地址、收款地址、金額、時間、交易雜湊 —— 一經上鏈即在公鏈上永久、公開、不可刪除。這是區塊鏈的固有性質，與 AllSwap 是否收集或保留無關。任何人皆可於區塊鏈瀏覽器（Etherscan／Solscan／Mempool 等）上查詢。我們沒有能力刪除鏈上資料。

兌換請求與狀態記錄最長保留 12 個月（用於客服核對、爭議處理與法律法規遵循要求）。逾保留期限的資料將定期銷毀或去識別化。您可透過 service [at] allswap.io 申請提前刪除屬於您的特定資料，我們會在合理期限內處理；但請注意我們無法刪除已上鏈的鏈上資料。

依據香港《個人資料（私隱）條例》（PDPO）及歐盟通用資料保護規則(GDPR），您享有以下權利：（a）查閱我們持有與您相關的資料；（b）更正不準確的資料；（c）要求刪除（於適用法律允許範圍內）；（d）反對或限制處理；（e）資料可攜權。請透過 service [at] allswap.io 提交請求，我們將於 30 天內回應。

本服務的伺服器、CDN 節點、託管基礎設施分佈於全球多個司法管轄區。使用本服務即表示您同意您的資料可能於您所在地以外的地區（包括香港、歐盟、美國等）儲存與處理。所有跨境資料處理均遵循適用法律的標準合約條款（SCC）或等效保障機制。

本服務不面向 18 歲以下使用者（或您所在司法管轄區法定成年年齡以下之使用者）。我們不會有意收集未成年人的資料。若我們發現有未成年人正在使用本服務，將立即停止其存取並盡快刪除相關資料。若您認為我們可能持有未成年人的資料，請透過 service [at] allswap.io 聯絡我們。

我們可能不時修訂本政策，以反映法律、技術或營運的變化。重要修訂會於本頁面公告，並透過 Telegram @allswapservice 同步通知。繼續使用本服務即視為接受修訂後的政策。如對本政策有任何疑問、申訴，或欲行使您的隱私權利，請透過 service [at] allswap.io 聯絡我們的資料保護負責人。本政策自上方「Effective」日期起生效。