隐私政策

访问或使用 AllScale 服务，即表示你确认本隐私政策已向你提供，并且其描述了我们的处理做法。如适用法律要求就特定活动取得同意，我们将另行征求同意或通过适当的选项征求同意。确认知悉本隐私政策，并不会使基于合同、法律义务或正当利益的处理转变为基于同意的处理。

(a) 你在法律上被允许使用相关 AllScale 服务并提供你所提交的个人数据；

(b) 我们可在以下必要范围内处理个人数据：履行与你之间的合同或采取与之相关的步骤、遵守法律义务、追求不被你的权利所凌驾的正当利益、在适用时保护重大利益，以及用于你已同意的目的；

(c) 如你提供他人的个人数据（包括实益拥有人、员工、付款人、汇款人、领款人、收款人、受益人或客户的个人数据），你声明你有权且具备合法依据提供该等数据，并已提供法律要求的任何告知；以及

(d) 除非确属严格必要、法律允许且意在向每一相关收款方或公共网络披露，否则你不得在发票、领款链接、付款备注、区块链交易或其他字段中填写敏感个人数据。

我们处理的个人数据（“数据”）取决于你使用的服务、你在交易中的角色、你所在的司法管辖区，以及我们的金融服务提供商和合作金融机构的要求。数据可能直接向你收集、自动收集、从交易的其他参与方收集、从服务提供商或金融机构收集、从公共区块链和数据库收集，或从政府及合规来源收集。

3.1 你在注册时向我们提供的信息

当你创建或管理 AllScale 账户或申请某项服务时，你可能会提供身份、联系方式、身份验证、业务、财务及合规信息，包括：

• 完整法定姓名及任何曾用名或其他名称
• 出生日期和出生地、国籍或公民身份，以及在依法要求时提供的性别
• 身份验证凭证（包括用户名、密码、Passkey，以及 Google 或电子邮箱登录令牌）
• 电子邮箱地址
• 完整个人地址及邮政编码
• 财务信息、银行账户信息、资金来源、财富来源、预期交易活动及交易目的
• 就业、职业、业务、行业及专业信息
• 手机号码
• 发送至你的电子邮箱或移动设备的一次性密码（OTP）及验证码
• 用于 2FA 验证以增强安全性的 Google Authenticator。
• 你开立账户时所用移动设备的地理位置或计算机的 IP 地址；
• 政府签发的身份证件信息及影像、在需要时提供的纳税人识别号或国民身份号码、地址证明，以及身份验证照片或视频
• 实体法定名称、注册号码、注册地、注册地址及经营地址、设立文件、股权及组织架构信息
• 董事、高级管理人员、授权用户、实益拥有人及控制人的姓名、职务、联系方式、授权范围、身份信息及持股比例
• 在需要时提供的税务分类及税务识别信息
• 合规问卷、声明、制裁及政治公众人物信息、核验结果、风险评级及相关佐证往来文件

3.2 特殊类别个人数据的相关信息

在法律允许的情况下，身份验证提供商可能会处理面部图像、活体检测信息或生物识别模板，以核实身份并防范欺诈。如适用法律将其视为生物识别、敏感或特殊类别数据，我们将征求同意或提供法律要求的其他告知。AllScale 可能仅接收核验结果、风险指标及有限的佐证数据，而非底层生物识别模板。

Passkey 或设备级生物识别验证可能依赖你的操作系统或凭证提供商在本地处理的指纹、面部信息或设备 PIN。除非另有明确披露，AllScale 不会接收底层指纹或面部扫描数据；我们接收的是身份验证断言、凭证标识符或类似的安全信号。你对第三方凭证提供商的使用同时受该提供商的隐私声明约束。

3.3 你使用 AllScale 服务时我们收集的信息

3.3.1 服务使用信息

当你使用本网站、本应用、API、CLI、领款链接、虚拟账户或其他 AllScale 服务时，我们及我们的服务提供商会自动收集技术、设备、日志、安全及使用数据，例如：

(a) 访问日期和时间；(b) IP 地址及据此推断的大致位置；(c) 设备、浏览器、操作系统、应用版本、语言及唯一标识符信息；(d) 访问的页面、功能、链接及操作；(e) 会话、Cookie、来源、错误、性能及诊断数据；以及 (f) 身份验证、安全、API 及审计日志。

我们以及按我们指示行事的处理者使用这些信息来运营和保护服务、验证用户身份、防止滥用、调查事件、排查错误、衡量性能、保存审计记录并遵守法律。某些独立提供商可能依据其自身隐私声明收集类似信息。

3.3.2 交易信息

我们处理与受支持活动相关的交易及金融服务信息，包括钱包和区块链地址、资产及币种类型、金额、网络、交易哈希、时间戳、状态、确认数、账户或虚拟账户标识符、汇款人及受益人信息、银行及支付通道元数据、付款参考信息、兑换指令、汇率、点差、费用、路由与结算数据、提供商确认信息、通过界面显示的账户余额、退回、召回、冲正、拒付、争议、负余额，以及相关的支持与合规记录。在服务交付、合规、安全、防范欺诈或法律索赔所必需时，我们可能将公共区块链活动与某一账户或其他身份相关联。

3.4 与非托管钱包服务相关的信息

AllScale 使用包括 Turnkey 在内的第三方加密基础设施，协助生成和运营非托管钱包及领款钱包。这些提供商可能处理提供加密基础设施及安全保障所需的账户标识符、公钥、钱包地址、设备及身份验证信号、策略或签名请求，以及审计日志。

(a) 私钥与凭证：私钥或密钥材料可能在安全的加密基础设施内生成并受保护，且可由你导出。AllScale 不会接收或控制你未加密的私钥，也不会取得对你数字资产的托管权。你永远不应向 AllScale 客服提供私钥、助记词或领款凭证。领款凭证本身可能构成敏感的身份验证信息，并可能使持有人能够动用相关资产。

(b) 身份验证与交易签名：当你使用电子邮箱、单点登录、Passkey、OTP 或其他已配置的方式注册、验证身份、创建领款链接或签署、授权交易时，AllScale 及相关基础设施提供商会处理身份验证信号、凭证标识符、设备及会话信息、签名或策略请求及相关审计记录，以核实授权并保护服务。

(c) 公共区块链数据：我们处理与相关钱包、领款钱包、中转地址或目标地址相关的公开信息，包括余额、代币持仓、交易历史、交易对手方、智能合约交互、交易哈希、风险指标及路由结果。区块链信息可能是公开的、全球可访问的、不可篡改的，且 AllScale 无法修改或删除。公钥和交易模式现在或将来可能被第三方（包括分析服务商和执法机构）与你关联起来。向 AllScale 提出的隐私请求无法从公共区块链上删除数据。

3.5 与开票收款服务相关的信息

当你生成发票时，我们会处理你提供的信息，可能包括收票方的姓名、钱包地址、电子邮箱地址、商品或服务描述、付款金额、税务或参考信息以及交付详情。你有责任确保你具备提供收票方信息的合法依据，并确保发票描述不包含不必要的敏感数据。

我们还会处理与发票付款相关的交易信息，这类信息会针对所有 AllScale 用户账户进行收集。

3.5A 与收银台服务相关的信息

当你使用 AllScale 收银台服务接受客户以受支持的数字资产付款时，我们会收集并处理以下信息：

(a) 商户配置数据：你在设置收银台服务时提供的信息，包括你指定的用于收款的非托管钱包地址、API 凭证、托管支付链接配置，以及你通过 AllScale 控制台或 API 配置的任何支付偏好或参数。

(b) 客户交易数据：当客户打开收银台链接、与托管页面交互或发起付款时，我们可能会处理设备、日志及使用数据，以及客户的付款钱包地址、资产类型和金额、区块链网络、交易哈希、时间戳及筛查状态。除非客户或商户为其他功能或支持请求而提供，收银台在设计上不要求提供客户的姓名或电子邮箱地址。

(c) 生成地址数据：收银台服务可能会生成临时的一次性数字资产地址（包括用于 KYT 筛查的中转地址），以便完成单笔交易。我们会处理该地址、其关联的交易记录及路由结果。

(d) 付款差异数据：与收银台交易相关的少付、多付及网络费用扣除记录，这些记录将被保留以用于解决争议及记录保存。

收银台服务以非托管方式运行。AllScale 不托管数字资产，并不意味着交易、设备、钱包地址、风险或支持信息是匿名的，或不受数据保护法律约束。对于商户从其客户处收集的信息，商户仍独立承担任何适用的隐私声明、合法依据、KYC、记录保存或数据主体请求方面的义务。

3.6 与奖励体系相关的信息

如果你参与 AllScale 奖励体系，我们会收集并处理你与平台互动的相关信息，可能包括链上活动、交易量、登录频率、功能使用情况、推荐、资格信号及奖励历史，以便根据使用条款计算和管理 AllScale 积分或其他奖励。参与并不保证获得任何奖励或分配。

3.7 与 KYT（了解你的交易）筛查相关的信息

AllScale 可能对受支持的数字资产交易实施自动化或半自动化的了解你的交易（“KYT”）、制裁、欺诈或风险筛查，包括在启用或有要求时对收银台、领款链接、钱包及结算活动进行筛查。就此类筛查，我们会处理以下类别的数据：

(a) 交易数据：相关的发起、来源、领款钱包、中转地址、目标及交易对手方钱包地址；交易哈希；区块链网络；数字资产类型及金额；时间戳；智能合约交互；以及相关账户、路由及交易元数据。

(b) KYT 筛查结果：第三方 KYT 服务商针对该交易生成的风险评分、风险类别、筛查结论（通过或未通过）以及任何标记或警报。

(c) 路由结果数据：某项活动是否被允许、转发、领取、延迟、限制、拒绝或退回；相关钱包地址及链上交易哈希；以及任何相关的审查、升级处理或报告状态。

为筛查、监控、调查、报告、交易处理及法律合规之必要，这些数据可能会与 KYT、制裁、反欺诈、区块链分析服务商、金融服务提供商、合作金融机构、稳定币发行方及政府机关共享。筛查记录将按照反洗钱、反恐怖融资、制裁、反欺诈、记录保存、争议及其他适用法律或正当风险管理需要的要求予以保留。链上信息仍保持公开，且 AllScale 无法删除。

3.8 与领款链接相关的信息

当你创建、发送、打开或领取领款链接时，我们可能会处理发送方的账户标识符及钱包地址；领款钱包及目标钱包地址；区块链网络；数字资产类型及金额；创建、分享、打开、过期、取消、领取及找回的时间戳和状态；交易哈希；设备、IP、浏览器、会话、安全及审计数据；以及发送方选择提供的任何收款人姓名、电子邮箱地址、电话号码、留言或其他信息。

发送方可能会提供没有 AllScale 账户的收款人的信息。我们从发送方处接收这些信息，并用于生成、交付、管理、保护和记录领款链接及相关交易。发送方应确保其有权且具备合法依据提供这些信息，并在需要时引导收款人查阅本隐私政策。

任何获得链接或领款凭证的人都可能访问领款链接。链接预览、浏览器、即时通讯和电子邮件服务商、二维码工具、设备备份、安全扫描工具及其他中间方可能处理或暴露链接信息及元数据。请勿在链接或留言中包含敏感个人数据，并使用足够安全的传递渠道。AllScale 无法删除独立传递服务商保留的信息或记录在公共区块链上的信息。

领款链接的处理是非托管的。处理钱包地址、链接状态、身份验证信号或链上交易，并不使 AllScale 占有或控制领款钱包的私钥或数字资产。但是，当钱包地址、链接元数据及区块链信息与某一个人相关联或可合理关联到某一个人时，可能构成个人数据。

3.9 与虚拟账户及金融服务提供商相关的信息

为评估虚拟账户的申请资格并提供虚拟账户，AllScale 及金融服务提供商（包括 HIFI Bridge, Inc.）可能收集并交换身份、联系方式、业务、实益所有权、控制人、纳税人、政府证件号码、文件、自拍或活体检测、职业、预期交易活动、资金来源、财富来源、制裁、政治公众人物（PEP）、负面新闻、欺诈、设备及风险信息。提供商可能要求提供更多信息，并持续开展 KYC、KYB、AML/CTF、制裁、反欺诈及交易监控。

我们可能会处理虚拟账户及转账数据，包括账号和路由号码或标识符；受益人及已核实姓名信息；付款人或汇款人的姓名、地址、银行、账户详情及付款参考信息；金额、币种、支付通道、日期、状态及银行报文；兑换指令、报价汇率及成交汇率、点差、费用及中间路由；指定钱包地址、区块链网络、稳定币及交易哈希；以及任何冻结、拒绝、退回、召回、冲正、拒付、争议、负余额、投诉或调查。

虚拟账户信息可能来自你、授权用户、付款人或汇款人、HIFI、合作金融机构、代理行或中间行、支付网络、合规服务商、公共区块链、公共或政府数据库，或其他交易参与方。为开立和管理服务、核实姓名与资格、路由和对账资金、自动将法币兑换为稳定币、将资产交付至指定钱包、处理退回与冲正、提供支持、防范欺诈并履行法律和监管义务，我们可能在上述各方之间披露这些信息。

与虚拟账户相关的法币可能通过提供商的综合账户（omnibus）或为其利益（FBO）安排接收，并通过提供商和银行记录进行归属。为对账、合规、风险管理及任何法律上可适用的穿透处理，这些记录可能会识别你，或将你与某一实益权益、受益人档案、虚拟账户标识符、转账或目标钱包相关联。虚拟账户并非由 AllScale 开立或控制的银行账户，相关提供商或银行可能作为独立控制者处理数据。

在使用虚拟账户之前，你可能需要查阅并明确接受相关金融服务提供商的用户条款和隐私政策。HIFI 现行隐私政策请见 https://www.hifi.com/privacy-policy。HIFI 及其合作伙伴可能根据其协议、隐私声明、监管义务及风险政策，独立保留和使用重叠的用户数据、验证数据、合规数据及交易记录，包括在与 AllScale 的关系终止之后。

AllScale CLI。CLI 允许符合条件的用户从其控制的机器访问自己的 AllScale 账户，包括通过其自己的自动化脚本和 AI 助手访问，但须遵守使用条款中的有限许可。该许可允许为用户自己的账户安装和运行未经修改的副本；禁止再分发、修改、创作衍生作品、删除所有权声明、进行竞争性开发以及规避身份验证或速率限制；将仅为用户经授权的内部使用而维护的包管理器缓存、内部镜像、容器镜像及锁文件视为允许使用而非再分发；确认提取有意设计为可恢复的客户端内嵌构建身份值本身不构成违约，也不赋予任何授权；单独安装的第三方依赖项受其自身许可约束；并要求在违约或许可终止后停止使用并删除副本。当你安装或使用 CLI 时，AllScale 可能会处理 CLI 及构建版本；操作系统、设备、IP 地址、账户及业务信息；限定范围的智能体密钥标识符及权限元数据；以及命令、请求、响应、交易、时间戳、错误、诊断、安全及审计信息，用于验证请求、提供和支持服务、执行权限和速率限制、调查滥用行为、遵守法律并维护安全。凭证、配置、Shell 历史、本地缓存、容器镜像、CLI 输出以及可选的 sidecar 或智能体日志可能包含个人、机密或交易数据，并且通常仍由你控制。如果你向脚本、AI 助手、模型提供商、CI 服务或其他第三方提供 CLI 访问权限或输出，该方可能根据其自身条款处理数据；你应负责最小权限访问、监督、保留及安全，且经过身份验证的命令可能被视为由你发出。

3.10 个人数据的来源

我们通过以下途径收集数据：(a) 直接向你收集；(b) 从设备、浏览器、本应用、API、Cookie 及安全系统自动收集；(c) 从你的雇主、组织、管理员、汇款人、付款人、商户、收款人、领款人、受益人、交易对手方或其他交易参与方处收集；(d) 从关联方、处理者、钱包及身份验证提供商、金融服务提供商、合作金融机构、银行、支付网络、稳定币发行方、流动性及结算提供商和合规服务商处收集；(e) 从区块链及其他公开来源收集；以及 (f) 从政府、制裁、公司登记、身份、反欺诈、政治公众人物、负面新闻及其他合规数据库收集。

为实现本隐私政策所述目的，AllScale 可能向以下类别的接收方披露数据：(a) 关联方，用于服务交付、安全、合规、支持、管理及公司运营；(b) 处理者和服务提供商，包括托管、云服务、通讯、分析、客户支持、网络安全、钱包基础设施、身份验证、文件核验、制裁、反欺诈、KYT、会计、法律、审计及奖励服务提供商；(c) 金融服务提供商（包括 HIFI Bridge, Inc.）及其合作金融机构、支付网络、代理行和中间行、处理机构、合规服务商、流动性提供商、稳定币发行方、托管机构及结算合作伙伴；(d) 其他交易参与方，包括付款人、汇款人、收款人、领款人、受益人、商户、客户及其服务提供商，以执行指令或完成交易所必需为限；(e) 在允许或要求的情况下，法院、监管机构、执法、税务、制裁及其他政府机关，以及专业顾问；(f) 融资、合并、收购、重组、破产、资产出售或类似公司交易中的交易对手方及顾问；以及 (g) 按你的指示或经你同意的其他接收方。处理者须根据适用合同保护数据。独立控制者根据其自身隐私声明及法律责任处理数据。

KYT、制裁、反欺诈及区块链分析服务商可能会接收开展筛查和监控所需的钱包地址、交易哈希、区块链及资产详情、金额、时间戳、路由数据、设备或账户指标以及其他元数据。视服务和风险而定，提供给服务商的信息可能会与 AllScale 账户或已核实的身份相关联。服务商可能会生成风险评分、类别、警报、筛查结论及调查记录。在遵守法律和提供商要求的前提下，我们将披露范围限制在实现经授权目的所合理必需的信息。

AllScale 使用第三方身份验证及凭证服务，包括由 Google 或 Apple 等公司提供的 Passkey 生态系统。这些提供商可能根据其自身隐私声明接收设备、凭证、账户或使用信息。AllScale 不控制其独立处理活动，也无法保证第三方凭证服务的安全性或可用性。

当你创建发票或领款链接时，你填写的信息及相关付款或领取状态可能会披露给预期接收方，以及用于生成、托管、传输、预览或处理该发票或链接的提供商。如果你使用电子邮件、即时通讯、二维码或其他第三方传递渠道，该渠道可能独立收集链接、发送方和接收方标识符、消息元数据、设备数据或内容。领款链接或领款凭证可能被复制或转发；请勿包含不必要的个人数据，也不要使用不安全的传递方式。

付款人、领款人或用户可能会被重定向至第三方支付、法币入金、法币出金、身份验证或金融服务平台，或通过这些平台进行交互。该提供商可能直接收集信息，并根据其自身隐私声明进行处理。即使 AllScale 不接收底层身份证明文件，AllScale 仍可能接收身份或资格状态、交易及结算记录、风险结果，以及支持该服务所需的其他信息。

当你使用收银台、领款链接、虚拟账户、钱包、兑换或结算功能时，相关信息可能会自动传输给合规服务商和金融服务参与方，而不会就每笔交易单独征求同意。此类处理是所请求服务不可分割的一部分，并可能是合同、法律、提供商规则、安全、防范欺诈或正当利益所要求的。如果你不希望进行此类处理，请勿发起或继续使用受影响的服务。

除法律、监管机构、金融服务提供商或合作金融机构要求提供更多信息外，我们力求将披露范围限制在就所披露目的而言合理必要且相称的数据。同意并非这些披露的唯一合法依据；对于依据合同、法律义务或正当利益而进行的处理，我们不会征求同意。第三方可能根据其自身法律义务及隐私声明保留数据。

6.1 虚拟账户及金融服务提供商相关披露

对于虚拟账户及相关法币兑稳定币服务，数据可能会披露给 HIFI、合作金融机构、支付网络、代理行和中间行、身份及合规服务商、处理机构、流动性及结算提供商、稳定币发行方、钱包基础设施提供商、审计机构及监管机构。披露内容可能包括验证数据、实益所有权及控制人信息、交易及银行通道数据、钱包地址、筛查结果、支持记录，以及你接受提供商条款和隐私声明的证明。HIFI 及部分合作伙伴可能独立决定处理的目的和方式，并可能根据其自身隐私声明在全球范围内处理数据。

我们不会将虚拟账户号码、银行账号、私钥、领款凭证或类似访问凭证披露给非关联第三方，供其用于自身营销。这不限制为提供、处理、服务、保护、执行或对账交易或账户，防范欺诈，遵守法律，或按你的指示行事所必需的披露。

加州居民可联系加州消费者事务部消费者服务处投诉协助科，地址：1625 North Market Blvd., Sacramento, CA 95834，或拨打电话 (916) 445-1254 或 (800) 952-5210。本消费者服务声明独立于下文所述的 CCPA 权利。

本节根据经修订的《加州消费者隐私法》（“CCPA”），为加州居民补充本隐私政策。在过去 12 个月内，AllScale 可能已收集第三节所述的各类信息，包括：标识符；客户记录及财务信息；为验证而提供的受保护分类信息；商业及交易信息；互联网、设备、地理位置及网络活动信息；专业或就业信息；生物识别或身份验证信息；敏感个人信息，例如政府证件号码、账户凭证、所收集的精确信息及财务详情；以及从上述信息得出的推断或风险指标。我们从第三节和第六节所述的来源收集这些类别的信息，并为第四节和第六节所述的业务目的使用和披露这些信息。

接收方可能包括关联方、处理者和服务提供商、金融服务提供商、合作金融机构、支付及区块链参与方、合规及安全服务商、政府机关、公司交易对手方，以及第六节所述的其他接收方。AllScale 不会为获取金钱或其他有价对价而出售个人信息，也不会为跨情境行为广告而共享个人信息（上述术语按 CCPA 的定义理解）。除通过合法合规的声明另行披露外，AllScale 不会为根据 CCPA 需要赋予限制权的目的使用或披露敏感个人信息。我们不会在知情的情况下出售或共享 16 岁以下个人的个人信息。

在例外情形的限制下，加州居民可以请求了解所收集个人信息的类别及具体内容；了解来源、目的及接收方的类别；请求删除或更正；在发生出售或共享时选择退出；限制敏感个人信息的特定用途；以及获得平等的服务和定价而不受非法歧视。某些数据或实体可能不受 CCPA 约束，包括受适用的联邦金融隐私法约束的信息。除非另行声明，AllScale 不会就个人信息提供经济激励。

加州居民可通过 [email protected] 提交请求。我们将按法律要求的程度核实请求，并可能根据数据的敏感程度要求提供补充信息。授权代理人须提供授权证明，我们可能直接向居民本人确认该请求。如果 AllScale 日后出售或共享个人信息，我们将提供法定的退出方式，并在适用时遵从全球隐私控制（Global Privacy Control）信号。