KnightsPurse
隐私政策
生效日期：2026 年 6 月 21 日 · 最后更新：2026 年 6 月 21 日
KnightsPurse 是一款非托管钱包。关于它最重要的隐私事实很简单：您的助记词和私钥在您自己的设备上生成并保存，我们从不接收它们。本政策以通俗的语言说明该软件如何处理信息，以及不会如何处理信息。
1. 适用范围
本政策适用于由 KXCO（"我们"）发布的 KnightsPurse 浏览器扩展程序和网页应用。KnightsPurse 也以白标软件的形式提供：如果持牌机构以其自有品牌部署该软件，则该机构是其部署的数据控制者，适用该机构自己的隐私政策。本文件描述的是软件本身的行为，在上述两种情况下均相同。
2. 您的密钥和机密信息留在您的设备上
您的助记词（种子）及由其派生的私钥在本地生成，并仅存储在您的设备上。静态存储时，它们使用 AES-256-GCM 加密，密钥由您的密码经 Argon2id 派生。解密后的助记词仅在钱包解锁期间存在于内存中，并会在您锁定钱包、关闭浏览器或一段时间无操作后被清除。我们从不接收、传输、记录或存储您的助记词或私钥，也没有"忘记密码"的恢复方式：只有您持有它们。所有交易都在您的设备上本地签名。
3. 我们处理哪些数据及其原因
为了正常运行，钱包会与各网络及我们的服务器交换部分信息。以下为完整清单：
| 数据 | 用途 | 去向及保护方式 |
|---|---|---|
| 公开地址和交易 | 显示余额；广播您授权的交易 | 发送至您所使用网络的区块链 RPC 端点。此类信息本质上在区块链上是公开的，这是所有钱包的固有特性。 |
| 加密的钱包状态（可选同步） | 如您启用同步，在多台设备之间同步您的账户和设置 | 在上传之前即在您的设备上加密（ML-KEM-768 + AES-GCM）。我们的服务器只存储密文，无法读取（"零知识"）。除非您开启，否则不会启用。 |
| 匿名使用计数 | 让我们能够报告现有钱包和活跃钱包的数量，以及下载或安装该应用的人数 | 仅限汇总计数：一个钱包标识符或一个随机安装标识符，与您的密钥、余额或真实身份均无关联。请参阅下方说明。 |
| 已知恶意域名列表 | 在您连接到已知钓鱼网站之前向您发出警告 | 公开的拦截列表会下载到您的设备，检查在本地进行。您的浏览记录不会被上传。 |
4. 我们从不收集的内容
- 没有广告，也没有广告标识符。
- 没有第三方分析或行为跟踪。
- 没有浏览记录。宽泛的网站访问权限仅用于向网页提供钱包连接器：扩展程序不会读取网页内容，也不会记录您访问的网站。
- 不会向数据经纪商或广告商出售、出租或分享个人数据。
5. 浏览器权限说明
- 存储：用于在您的设备上保存加密的密钥库和设置。
- 访问您浏览的网站：用于注入标准钱包连接器（EIP-1193 / EIP-6963），使去中心化应用能够识别 KnightsPurse 并请求连接。每次连接都需要您明确批准。
6. 第三方
我们不会出售或分享您的个人数据。钱包会按照您的指示与以下各方通信：您所选网络的区块链 RPC 提供商（他们能看到公开地址和交易）；以及公开钓鱼拦截列表的来源。您选择连接的去中心化应用只会获得您批准的地址和权限。我们无法控制这些第三方自身的数据处理方式。
7. 身份验证（KYC）
钱包软件本身不要求也不收集身份证件。如某部署需要进行身份验证，则由运营机构通过其自己的验证服务提供商、依据该机构的隐私政策进行；KnightsPurse 不存储您的身份证件。
8. 法律依据（GDPR / 英国 GDPR）
在该法规适用的情况下，我们依据：履行合同（运行您选择使用的钱包），以及我们在保障软件安全和了解汇总采用情况方面的正当利益，并与您的权利相平衡，这也是使用信号保持匿名的原因。由于我们不投放广告，我们不会为广告目的依赖同意。
9. 数据保留
加密的同步数据在您的钱包使用本服务期间保留，并会在您提出请求或长时间无活动后删除。匿名计数为汇总数据，与您本人无关联。本地数据（您加密的密钥库）保存在您的设备上，并会在您删除钱包或清除浏览器数据时移除。
10. 您的权利
视您所在地区而定（例如欧盟/英国依据 GDPR，或加利福尼亚州依据 CCPA/CPRA），您可能享有访问、更正、删除或转移个人数据的权利，反对或限制某些处理的权利，以及不因行使这些权利而受到歧视的权利。由于我们不持有密钥，只持有匿名、无关联的信号，通常不存在与您相关联、可供我们检索的个人数据；但您可以联系我们，我们会予以答复。您也可以直接掌控您的钱包：随时锁定钱包、导出助记词，或删除钱包及其本地数据。在没有助记词的情况下删除钱包是不可逆的。
11. 安全
密钥在静态存储时加密且从不传输；同步数据采用端到端加密；与我们服务的连接使用 TLS；登录同时使用一个经典签名和一个后量子签名（ML-DSA-65）；钱包在一段时间无操作后会自动锁定。没有任何系统是绝对安全的，您有责任妥善保管您的助记词和设备。
12. 跨境传输
我们的服务基础设施可能在包括英国、欧盟和美国在内的地区处理数据。如数据需跨境传输，我们会依赖适当的保障措施。所涉及的数据仅限于加密的同步密文和匿名计数。
13. 儿童
KnightsPurse 并非面向、也不打算供 13 岁以下（或您所在司法管辖区规定的最低年龄以下）的儿童使用。我们不会在知情的情况下收集儿童的数据。
14. 本政策的变更
随着产品的发展，我们可能会更新本政策。重大变更将体现在上方的"最后更新"日期中，并在适当情况下于应用内予以突出提示。
15. 联系方式
有关隐私的问题或请求：[email protected]。白标运营方：请引导您的用户联系您自己的隐私联系人。