隐私政策

最后更新：2026年9月26日

本政策说明 XCA 收集哪些数据、为何收集，以及你可以对此做些什么。我们只收集运营服务所必需的最少数据。

我们收集的数据

账户数据：你用于登录的邮箱地址，或你所连接钱包的公开地址。我们绝不会索要私钥或助记词。

会话与安全数据：存储在 cookie 中的会话令牌、活跃会话的 IP 地址和浏览器信息，以及用于防止滥用的登录尝试记录。

产品数据：你的自选列表、提醒规则、API 密钥（仅以哈希形式存储）、已关联的 Telegram 聊天（如果你连接了的话）、用量计数以及付款记录（包括链上交易签名）。

我们使用会话 cookie 保持你的登录状态，并使用语言 cookie 记住你的语言。我们不使用广告 cookie 或跨站跟踪 cookie。

用于提供服务：让你登录、运行扫描、应用你的套餐、发送提醒以及核验付款。

用于保障服务安全：速率限制、防范欺诈以及调查滥用行为。我们不出售个人数据。

我们依赖少数几家数据处理方：用于发送登录验证码和收据的邮件服务商、可选的钱包登录服务商、我们的托管和 CDN 服务商，以及区块链数据提供商。它们仅为向我们提供其服务而处理数据。

代币持有人、交易和钱包历史在区块链上都是公开的。XCA 分析这些公开数据；除非你自己连接，否则报告中显示的钱包地址不会与你的账户关联。

过期的会话和登录验证码会被自动删除。账户数据在你的账户存续期间予以保留；如法律有要求，付款记录可能会保留更长时间。

你可以在账户中查看和移除登录方式、断开 Telegram 连接、吊销 API 密钥，并可要求我们删除你的账户。

可通过本页底部的社区链接联系我们。