KnightsPurse
隱私權政策
生效日期：2026 年 6 月 21 日 · 最後更新：2026 年 6 月 21 日
KnightsPurse 是一款非託管錢包。關於它最重要的隱私事實很簡單：您的助記詞和私鑰在您自己的裝置上產生並保存，我們從不接收它們。本政策以淺白的語言說明該軟體如何處理資訊，以及不會如何處理資訊。
1. 適用範圍
本政策適用於由 KXCO（「我們」）發布的 KnightsPurse 瀏覽器擴充功能和網頁應用程式。KnightsPurse 也以白牌軟體的形式提供：如果持牌機構以其自有品牌部署該軟體，則該機構是其部署的資料控管者，適用該機構自己的隱私權政策。本文件描述的是軟體本身的行為，在上述兩種情況下均相同。
2. 您的金鑰和機密資訊留在您的裝置上
您的助記詞（種子）及由其衍生的私鑰在本機產生，並僅儲存在您的裝置上。靜態儲存時，它們使用 AES-256-GCM 加密，金鑰由您的密碼經 Argon2id 衍生。解密後的助記詞僅在錢包解鎖期間存在於記憶體中，並會在您鎖定錢包、關閉瀏覽器或一段時間無操作後被清除。我們從不接收、傳輸、記錄或儲存您的助記詞或私鑰，也沒有「忘記密碼」的復原方式：只有您持有它們。所有交易都在您的裝置上於本機簽署。
3. 我們處理哪些資料及其原因
為了正常運作，錢包會與各網路及我們的伺服器交換部分資訊。以下為完整清單：
| 資料 | 用途 | 去向及保護方式 |
|---|---|---|
| 公開地址和交易 | 顯示餘額；廣播您授權的交易 | 傳送至您所使用網路的區塊鏈 RPC 端點。此類資訊本質上在區塊鏈上是公開的，這是所有錢包的固有特性。 |
| 加密的錢包狀態（可選同步） | 如您啟用同步，在多台裝置之間同步您的帳戶和設定 | 在上傳之前即在您的裝置上加密（ML-KEM-768 + AES-GCM）。我們的伺服器只儲存密文，無法讀取（「零知識」）。除非您開啟，否則不會啟用。 |
| 匿名使用計數 | 讓我們能夠報告現有錢包和活躍錢包的數量，以及下載或安裝該應用程式的人數 | 僅限彙總計數：一個錢包識別碼或一個隨機安裝識別碼，與您的金鑰、餘額或真實身分均無關聯。請參閱下方說明。 |
| 已知惡意網域清單 | 在您連線到已知釣魚網站之前向您發出警告 | 公開的封鎖清單會下載到您的裝置，檢查在本機進行。您的瀏覽紀錄不會被上傳。 |
4. 我們從不蒐集的內容
- 沒有廣告，也沒有廣告識別碼。
- 沒有第三方分析或行為追蹤。
- 沒有瀏覽紀錄。廣泛的網站存取權限僅用於向網頁提供錢包連接器：擴充功能不會讀取網頁內容，也不會記錄您造訪的網站。
- 不會向資料仲介商或廣告商出售、出租或分享個人資料。
5. 瀏覽器權限說明
- 儲存空間：用於在您的裝置上保存加密的金鑰庫和設定。
- 存取您造訪的網站：用於注入標準錢包連接器（EIP-1193 / EIP-6963），使去中心化應用程式能夠識別 KnightsPurse 並請求連線。每次連線都需要您明確核准。
6. 第三方
我們不會出售或分享您的個人資料。錢包會依照您的指示與以下各方通訊：您所選網路的區塊鏈 RPC 供應商（他們能看到公開地址和交易）；以及公開釣魚封鎖清單的來源。您選擇連線的去中心化應用程式只會取得您核准的地址和權限。我們無法控制這些第三方自身的資料處理方式。
7. 身分驗證（KYC）
錢包軟體本身不要求也不蒐集身分證件。如某部署需要進行身分驗證，則由營運機構透過其自己的驗證服務供應商、依據該機構的隱私權政策進行；KnightsPurse 不儲存您的身分證件。
8. 法律依據（GDPR / 英國 GDPR）
在該法規適用的情況下，我們依據：履行契約（運作您選擇使用的錢包），以及我們在保障軟體安全和了解彙總採用情況方面的正當利益，並與您的權利相平衡，這也是使用訊號保持匿名的原因。由於我們不投放廣告，我們不會為廣告目的依賴同意。
9. 資料保留
加密的同步資料在您的錢包使用本服務期間保留，並會在您提出請求或長時間無活動後刪除。匿名計數為彙總資料，與您本人無關聯。本機資料（您加密的金鑰庫）保存在您的裝置上，並會在您刪除錢包或清除瀏覽器資料時移除。
10. 您的權利
視您所在地區而定（例如歐盟/英國依據 GDPR，或加利福尼亞州依據 CCPA/CPRA），您可能享有存取、更正、刪除或轉移個人資料的權利，反對或限制某些處理的權利，以及不因行使這些權利而受到歧視的權利。由於我們不持有金鑰，只持有匿名、無關聯的訊號，通常不存在與您相關聯、可供我們檢索的個人資料；但您可以聯絡我們，我們會予以答覆。您也可以直接掌控您的錢包：隨時鎖定錢包、匯出助記詞，或刪除錢包及其本機資料。在沒有助記詞的情況下刪除錢包是無法復原的。
11. 安全
金鑰在靜態儲存時加密且從不傳輸；同步資料採用端對端加密；與我們服務的連線使用 TLS；登入同時使用一個傳統簽章和一個後量子簽章（ML-DSA-65）；錢包在一段時間無操作後會自動鎖定。沒有任何系統是絕對安全的，您有責任妥善保管您的助記詞和裝置。
12. 跨境傳輸
我們的服務基礎設施可能在包括英國、歐盟和美國在內的地區處理資料。如資料需跨境傳輸，我們會依賴適當的保障措施。所涉及的資料僅限於加密的同步密文和匿名計數。
13. 兒童
KnightsPurse 並非以 13 歲以下（或您所在司法管轄區規定的最低年齡以下）的兒童為對象，也不打算供其使用。我們不會在知情的情況下蒐集兒童的資料。
14. 本政策的變更
隨著產品的發展，我們可能會更新本政策。重大變更將反映在上方的「最後更新」日期中，並在適當情況下於應用程式內予以醒目提示。
15. 聯絡方式
有關隱私的問題或請求：[email protected]。白牌營運方：請引導您的使用者聯絡您自己的隱私聯絡人。