隐私政策

版本 2026-11-12 · 生效日期 2026年11月12日

本隐私政策说明用户在使用 Sigma Wallet 时信息的处理方式。本政策如实反映本工具的实际技术架构：静态前端、无用户账号系统、无第三方分析服务商。下文所述的少量第一方访问信号，可发送至维护者的支持工具，供支持团队做使用分析；用户可选择关闭，从而不向后端披露该信号。

用户数据归用户所有。维护者不拥有、不出售、亦不集中存储用户的密钥、浏览器数据、vault 内容或链上历史。用户应自行承担使用本服务的风险，并应在向任何第三方（包括公开区块链）传输个人或财务信息之前，独立开展尽职调查与研究——链上记录一经写入即无法擦除。

1. 无用于 vault / 账号的应用后端

Sigma Wallet 主要为静态网站（HTML、JavaScript 与 CSS）。维护者不运营用户账号数据库，亦不托管密钥或 vault 资金。交付该等文件的 Web 主机可能为安全及防滥用目的保留标准访问日志（IP 地址、时间、所请求文件、浏览器类型）。静态文件托管方如保留访问日志，仅用于安全与防滥用目的，并按其标准轮换惯例保存。

2. 第一方访问统计（供支持团队分析）

为帮助支持团队了解站点使用情况（例如大致访问量、打开了哪些路径），前端可能：

• 用时间戳与浏览器内可用的粗粒度设备信号（如屏幕尺寸、时区、语言）生成单向哈希；
• 将该哈希写入页面 URL 的查询参数（v），以便区分访问，而不发送原始指纹；
• 在用户未关闭的前提下，仅将该哈希与当前路径 POST 至本站第一方接口，并由该接口将哈希、路径、CDN 边缘提供的粗粒度国家码及时间写入 Cloudflare Analytics Engine。

用户可选择不向后端披露该信号。页脚提供「与支持团队分享访问统计」开关；关闭后，浏览器地址栏仍可保留本地 URL 哈希，但不会向第一方接口 POST 哈希或路径。该偏好仅保存在用户浏览器（localStorage 键 sigma_visit_analytics）。本功能不使用营销 Cookie。原始指纹材料不会发送给维护者。

3. 浏览器本地存储——由用户享有并控制

本应用仅在用户自有浏览器中保存少量数值。该等数据归用户所有，保留于用户设备；除上文可选的访问哈希（且用户未选择退出）外，不会发送至维护者，并在用户清除站点数据后消失：

• sigma-lang（localStorage）：界面语言偏好。
• legalAcceptedVersion（localStorage）：用户所接受的法律文件版本。
• sigma_visit_analytics（localStorage）：是否允许可选的第一方访问 POST（1＝允许，0＝不向后端披露）。
• deployedContracts、factoryAddresses、factoryDeploymentBlocks、nftContracts（localStorage）：用户部署或加载过的合约地址，供本应用再次展示。
• sigma_ledger_session_v1 及所有者签名条目（sessionStorage）：用以证明用户已在本浏览器会话中以钱包完成登录；关闭标签页时删除。

钱包连接库（Reown AppKit / WalletConnect）亦会在浏览器存储中保留其连接状态，以便维持会话。

4. 链上数据具有公开性，并位于用户地址之下

用户发送交易时，其钱包地址、交易内容及所部署的任何合约将永久记录于公开区块链。任何人均可查阅该等数据。维护者不收集、不拥有该等数据，亦无法予以更改或删除。被遗忘权等权利不适用于公开的区块链记录。在 Polygonscan 上完成验证的智能合约源代码属公开信息，便于用户核验其交互对象；该项验证不构成隐私或安全保证。

5. 第三方服务

为连接钱包并读取区块链数据，用户浏览器将直接与下列服务通信。该等服务各自适用其隐私政策，维护者对其数据处理方式不具控制权：

• Reown（WalletConnect）：钱包连接协议及中继。用户钱包地址及连接元数据将经过其网络。本应用中 Reown 的可选分析功能已关闭。
• 公共区块链 RPC 端点：polygon-rpc.com、polygon.llamarpc.com、1rpc.io、rpc.ankr.com、polygon-bor-rpc.publicnode.com 与 poly-rpc.gateway.pokt.network。该等端点可能获知用户的 IP 地址及其所查询的地址。
• Etherscan / Polygonscan API：仅在用户使用合约验证或浏览器相关功能时调用。
• 用户钱包（例如 MetaMask）：适用其自身隐私政策。
• Cloudflare（经 Cloudflare Pages 交付时）：边缘分发、可选的标准主机日志，以及——仅在用户未退出时——上文所述第一方访问接口。

6. 维护者不实施的事项

• 不设立账号系统，不索取姓名、电子邮箱或任何身份证明文件。
• 不使用营销 Cookie，亦不接入第三方分析或广告追踪。唯一可选的使用信号是供支持团队使用的第一方访问哈希，用户可关闭。
• 不实施 KYC，故不持有身份证明类数据。
• 不主张对用户密钥、浏览器存储、vault、资金或链上记录的所有权。

7. 安全

由于 vault 密钥与余额并不存储于维护者一侧，主要隐私风险来源于用户自身设备、浏览器与钱包，以及上述第三方服务。用户应保持该等组件处于最新状态，并自行承担使用本服务的风险。

8. 未成年人

本服务不面向未满十八（18）周岁的人士。

9. 地区额外权利

鉴于本服务为无用户账号、无后端数据库的静态非托管界面，区域性隐私法规（包括 GDPR 与 CCPA/CPRA）之适用可能受限。用户应就其所在司法辖区可能适用的权利，另行征询独立法律意见。

10. 政策变更

维护者可不时更新本政策。重大变更将于界面中以显著方式提示。

11. 联系方式

未指定公开联系渠道。不存在可供通信之注册实体。