Rand Protocol
隐私政策

隐私政策

本页仅以英文发布,以英文文本为准。

randprotocol.org 由 Randprotocol Development LLC 运营。该公司是一家怀俄明州有限责任公司(30 N Gould St Ste R, Sheridan, WY 82801, USA),本政策中称为“我们”。本政策适用于本网站、种子轮销售账户、水龙头候补名单、在您浏览器中运行的工具以及公共 RPC。Rand Wallet 应用有自己的隐私政策。

自 1 October 2026 起生效。如有问题或请求,请联系 legal@randprotocol.org。

我们收集什么

只收集各项服务所需的数据,不用于广告或用户画像。

访问任何页面
您浏览器的请求会经过为本网站提供服务的 Cloudflare,再到达我们的服务器。服务器会为每个请求保留访问日志(IP 地址、时间、页面、浏览器标识),保存 14 天。字体来自 Google Fonts 和 rsms.me,您的浏览器获取字体时,它们会收到您的 IP 地址。我们不使用分析工具、广告或跟踪 Cookie,并且已将 Cloudflare 配置为不向我们的页面添加任何脚本。
种子轮销售账户
您的电子邮件地址;您的密码(仅以加盐 scrypt 哈希保存);您注册、确认电子邮件和同意条款的时间;分配给您的存款地址;我们从公共区块链上读取的、转入这些地址的存款;您的购买记录;您保存的 RAND 地址和退款地址;以及由此产生的配额。会话 Cookie(HttpOnly,30 天)使您保持登录状态。您的 IP 地址仅在内存中使用,用于限制同一地址尝试注册或登录的频率;销售服务不会存储该地址。
我们发送的电子邮件
我们发送账户所需的邮件:确认电子邮件的链接、密码重置、每次购买的收据、账户上的收款或退款地址发生变更时的通知,以及有关销售、您的配额或退款的通知。这些邮件通过 Resend 发送。
水龙头候补名单
您在表单中填写的内容:姓名、角色、您对隐私的回答以及您将作出的贡献、电子邮件地址、社交媒体账号,以及(如果您提供)一个 RAND 地址。我们将其保存在我们的服务器上,用于决定 testnet RAND 的发放并就此与您联系,确认邮件通过 Resend 发送。
验证码
注册、登录、密码重置和水龙头表单由 Cloudflare Turnstile 保护,它会检查发出请求的浏览器。Turnstile 处理的内容适用 Cloudflare 自己的隐私政策。
公共 RPC
发往 rpc.randprotocol.org 和 randprotocol.org/api/rpc 的请求会被转发到我们运营的 Rand 节点。请求按 IP 地址在内存中限速,并会出现在上述访问日志中,保存 14 天。

留在您浏览器中的数据

钱包生成器(/address)
新的花费密钥和地址在您的浏览器中离线生成,不会发送到任何地方。只有当您选择将地址保存到销售账户时,地址才会发送给我们,密钥绝不会发送。
余额查看器(/address、/account)
您的查看密钥只保留在页面中。页面从 randscan.org 和我们的 RPC 批量读取公共链上数据,因此这些请求不会暴露哪些 note 或代币属于您;randscan.org 有其自己的政策。
存储在您浏览器中的数据
您的主题、您在 /address 上维护的地址簿,以及您固定的代币 ID。它们保存在浏览器的本地存储中,绝不会发送给我们。

区块链是公开的

您向销售发送的存款是 Tron、Ethereum 或 BNB Smart Chain 上的一笔交易,所有人可见且永久存在。存款地址和您转出该笔款项的地址同样如此。Rand 上的交易公布的是承诺、nullifier 和密封信封,而不是金额、发送方或接收方,但持有查看密钥的人可以读取该钱包的历史记录。包括我们在内,任何人都无法从区块链上删除数据。

我们为何使用这些数据

为了提供您所要求的服务:您的账户、购买、配额和退款,以及您的水龙头申请。为了保障服务安全并正常运行:限速、验证码,以及用于调查滥用和故障的日志。还为了履行法律义务,包括制裁筛查、会计核算和响应合法请求。

还有谁处理这些数据

Cloudflare
DNS、网站前端的网络,以及 Turnstile 验证码。
DigitalOcean
运行本网站、销售服务和水龙头候补名单的服务器,位于其新加坡区域。
Resend
发送上述电子邮件。
Google Fonts, rsms.me
本网站的字体。

我们不出售个人数据,也不为广告目的共享个人数据。仅在法律要求,或为保护服务及其用户免受欺诈或滥用时,我们才会向他人披露。我们的服务器位于新加坡,其中一些服务提供商在美国及其他地方处理数据,因此您的数据可能在您居住国家以外的地方被处理。

我们保存多久

访问日志:14 天。销售账户及其记录:在销售、RAND 分发和退款期间保存,之后在法律要求我们保存财务记录的期限内继续保存。水龙头候补名单条目:保存至其所申请的发放已作出决定,或直至您要求我们删除您的条目。服务器数据的备份在服务器上保存 30 天,在运营方的副本中保存 90 天,并按此期限到期。

您的选择和权利

您可以要求我们提供我们所持有的关于您的个人数据副本、更正、删除这些数据,或停止将其用于您反对的目的。请使用您账户上的邮箱地址写信至 legal@randprotocol.org。我们会在 30 天内答复。有些记录我们必须保留,例如在分发和退款尚待履行期间的购买记录,或法律要求保留的记录;如属此情况,我们会告知您是哪些记录以及原因。如果您所在的国家设有数据保护机构,您也可以向其投诉。

安全

所有连接均已加密。密码仅以加盐 scrypt 哈希存储。服务器只接受来自 Cloudflare 的网络流量,其数据和备份只有管理员可以读取。没有任何系统是绝对安全的;如果数据泄露影响到您的数据,我们将依法通知您。

未成年人

这些服务不面向 18 岁以下的任何人,我们也不会有意收集其数据。

变更

我们会在此发布任何变更并标明新的生效日期,并就影响账户持有人数据的变更向其发送电子邮件。服务条款涵盖服务本身的使用。