我们如何处理您的数据。

账户和访问数据

我们处理您的账户 ID、电子邮箱及拟变更的邮箱、用户名、注册和验证日期、服务和安全设置，以及接受服务条款的版本和时间。密码登录使用加盐的密码哈希。会话、API 密钥、密码重置链接、双重身份验证和恢复代码涉及凭据或受保护的验证材料。登录和活动记录可包含您的 IP 地址、浏览器信息、操作主体身份、时间和结果。

注册账户需要电子邮箱和可用的登录方式；特定受保护操作或功能可能要求验证。访客访问和各项功能有各自的限制。可选字段只有在所选功能需要时才是必填项。

服务、支付和他人的数据

项目、地址簿、监控地址、标签、备注、钱包来源的公开材料、交易 ID、金额、资产和网络信息、事件及投递历史与您的账户或项目关联。公开区块链信息与这些关联信息结合后可能识别个人；我们不认为它必然是匿名的。

账单记录包括套餐、用量、发票、费用、加密货币支付和预付服务。USD 是定价和记账单位，并非法币或银行余额。支付 Cryptanio 服务费用时，我们不要求提供支付卡或银行账户信息。

如果您邀请团队成员，或提交客户、订阅者或捐赠者的信息，我们会收到您提供的标识符、联系方式、角色、参考信息、评论和元数据。捐赠者可选填的电子邮箱和备注可供页面所有者查看，但不会发布在公开捐赠页面的 HTML 中。请仅提供您有权使用的数据，并告知相关人员。您发布的页面内容对页面访问者可见。

钱包信息和 Monero

钱包来源功能可处理扩展公钥、描述符、公开的派生信息和已分配地址。这些信息可揭示地址与交易之间的关系。我们不要求提供助记词或私有支出密钥。

Monero 只读监控是使用私有查看密钥的特定例外：如果选择此功能，您须将其与主地址一并提供。Cryptanio 加密存储查看密钥，并使服务的只读扫描组件可使用它。该密钥可揭示入账交易，但不授予支出权限。请勿通过备注或电子邮件发送支出密钥、种子或无关的秘密信息。

Google 和 GitHub 登录

如果选择 Google，我们请求 openid 和 email，并使用其账户标识符和已验证邮箱。如果选择 GitHub，我们请求 read:user 和 user:email，并使用其账户 ID 和已验证的主要邮箱。此登录实现不使用个人资料名称或照片，不访问您的邮箱或 Google Drive，也不读取 GitHub 仓库。

标识符将登录方式与 Cryptanio 关联；已验证邮箱可将其连接到使用同一邮箱的现有账户。访问令牌在身份验证过程中使用，不作为您的账户凭据保存。Google 和 GitHub 接收登录请求，并依据各自的政策处理：Google 和 GitHub。在 Account 中断开某种方式的连接不会撤销提供方的权限；您可以在提供方的设置中撤销这些权限。

目的和适用的法律依据

我们使用账户、服务和支付数据来提供您请求的功能和交易，并管理服务关系。如适用法律要求法律依据，必要的服务处理以履行该关系或在此前应您要求采取的步骤为依据；在法律允许的情况下，安全和滥用防范以保护用户、账户和基础设施的正当利益为依据；具有约束力的法定义务以相应法律义务为依据。这些目的不允许进行无关的使用。

在同意是适用依据的情况下，我们单独征求同意，例如公开网站的可选语言存储。浏览器通知权限是独立的设备控制，并非对其他处理的概括同意。您可通过相应控制撤回同意或禁用权限。必要的账户和安全处理不以同意广告为条件。目前，网站和 Account 没有广告跟踪器或可选分析跟踪器。浏览器标识符用于安全和滥用防范。

浏览器存储和安全检查

公开网站将隐私选择保存 180 天，并仅在您许可的情况下将语言保存最多 365 天。Account 使用有效期最多 30 天的 HttpOnly cryptanio_session Cookie、有效期十分钟的 cryptanio_oauth_state Cookie、位于 cryptanio_user_mark 和 cryptanio:user-mark-id 中的随机安全标识符，以及标签页标识符。服务器仅保存浏览器标记的密码学哈希，并可能将其与该浏览器中使用的多个账户关联；Cryptanio 不会根据该标记生成浏览器指纹。

Account 还在浏览器存储中保留界面偏好和未完成操作的数据。本地存储中的语言、所选项目和导航偏好会保留到被更改或清除为止，不会自动过期。包括待处理的新 API 秘密密钥或恢复代码在内的未完成操作数据，可能留在会话存储中，直到相关操作完成或被关闭，或标签页会话结束。退出登录会结束登录会话，但不会清除所有浏览器存储。您可以在浏览器中清除网站数据。有关 Cookie 名称和选择，请参阅Cookie 声明。

当前服务使用本地计算安全检查（工作量证明）。如果受保护操作改为显示 Cloudflare Turnstile，Cloudflare 可接收 IP、TLS 指纹、User-Agent、网站密钥、来源和其他技术信号；Cryptanio 发送检查令牌和 IP 进行验证，不发送账户表单内容或浏览器标记。Cloudflare 根据其Turnstile 隐私附录处理信号以保护网站，并独立用于改进检测。此条件式集成目前未用于登录检查。

接收方、通知和公开来源

服务基础设施和获授权的运营人员处理运行、保护和支持 Cryptanio 所需的信息。登录提供方接收上文所述请求。区块链节点和数据来源可接收所选功能所需的公开地址或交易查询。

当您启用受支持的通知或集成时，其投递提供方和您配置的目的地会收到所需的接收方信息及内容，例如电子邮箱和消息、Telegram 聊天 ID、Discord 或 Slack 目的地、Webhook 事件数据，或浏览器推送订阅和加密载荷。浏览器推送需要许可，并涉及浏览器的推送服务；通知可能在锁定的设备上显示服务信息。请据此选择目的地和设备设置。

发送至 hello@cryptanio.com 的电子邮件包含您或邮件系统提供的内容、附件、发件人信息和技术邮件记录。在适用合法且具有约束力的要求时，我们可向主管机关披露相关数据；在法律允许时，也可向继任运营者移交相关服务记录。公开区块链记录以及您所选接收方独立收到的副本，均不受我们的独占控制。

处理地点

基础设施、登录和通知提供方、区块链来源以及您选择的接收方，可能依据各自适用的安排在其他国家处理信息。我们不承诺所有处理都在同一国家进行。您可向 hello@cryptanio.com 询问与您使用服务有关的接收方和处理地点。

在适用的情况下，国际传输的强制要求仍然有效。本声明并不声称每个提供方的一般隐私政策都是传输保障措施，也不声称某项充分性决定或标准合同条款适用于所有处理。

保留期限及其限制

浏览器标记观察记录以及每个浏览器与账户的关联，分别在各自记录最后使用后的 365 天过期；删除账户会移除其关联，但独立的假名化观察记录会保留至其自身过期。一次性安全挑战和证明在五分钟后过期；密码重置证明在 30 分钟后过期。邮箱确认链接可使用 24 小时。这些有效期不意味着所有相关历史记录都会被删除。

Account 收件箱项目在七天后过期，并限制为最多 30 项。通常的 30 天事件查询或重放窗口限制的是通过这些功能可获取的范围，并非自动删除更早的事件记录。活动历史没有预定的自动过期时间。核心账户和服务记录在账户维持期间保留，除非通过可用控制或账户删除予以移除。

运营日志、通信记录和备份副本是独立记录，没有适用于整个服务的统一过期期限。其保留取决于系统轮换、尚未解决的支持或安全事项、恢复需求和适用义务。它们可能在从活跃账户存储中移除数据后继续存在。请求也可涵盖这些记录；我们会解释任何适用限制。我们不承诺立即删除所有备份、第三方副本或公开区块链数据。

导出、删除和隐私请求

账户所有者可在身份检查后，于安全或删除设置中下载可用的 JSON 导出文件并删除账户。导出包括账户和服务信息，但不包括可用凭据及受保护的钱包来源材料；它并非所有基础设施日志或独立持有记录的副本。

删除账户会从活跃服务存储中移除其拥有的记录并撤销访问。停止远程监控和清理无效会话可能还需要进一步的协调处理。它不会改写区块链、收回已投递的消息，也不会移除其他工作区持有的、您作为成员、客户、订阅者或捐赠者的记录。

如需提出这些控制范围之外的访问、更正、删除或其他请求，请写信至 hello@cryptanio.com。我们可能需要适度的信息来验证请求确实与您有关。请勿发送密码、API 秘密密钥、种子或支出密钥。根据适用法律，您还可能享有数据可携带、限制处理以及向主管数据保护机关投诉的权利。

反对和撤回：在法律规定该权利时，您可反对基于正当利益的处理，并通过相应控制或联系我们来撤回自愿同意。撤回不影响此前的合法处理。强制性权利和答复期限不受服务条款中的任何限制影响。

自动检查和限制

安全检查、请求限制、套餐和用量规则及地址检查，可能自动延迟或阻止某项操作。它们使用相关请求、账户、支付或地址信息；检查失败本身并不证明存在不当行为。地址与公开限制名单相匹配，是基于来源的信号；在服务规则要求时，可阻止该地址注册。这并非对个人身份的认定，也不是完整的法律评估。

如果限制似乎有误，或您无法完成检查，请将可安全披露的账户或操作详情发送至 hello@cryptanio.com，申请复核。请勿假定无需必要信息或检查即可使用所有功能。对于产生法律效果或类似重大影响的决定，任何适用的额外保障仍然有效。

保护和更新

我们使用访问控制、受保护的认证材料，并对部分敏感凭据和钱包来源材料加密。这不表示每个存储字段都被加密，也不表示任何在线服务绝对安全。请保护您的浏览器、凭据、设备和所配置的接收方。

当处理方式或适用要求发生变化时，我们会更新此页面，并在需要时告知重大变化。声明更新不会产生追溯性同意，也不会改变历史上的服务条款接受记录。当前修订版发布于 cryptanio.com/privacy/，并有对应的俄语版本。服务条款中的强制法例外和本声明中的法定权利不受影响。