1. 数据收集
NZOCHAIN 仅收集提供着陆页、验证用户、操作 API、防止滥用和提供 Web3 安全功能所需的数据。这可能包括姓名、电子邮件、组织、签约计划、偏好、语言、联系信息和技术导航元数据。
2. 钱包地址
当用户请求风险分析、连接钱包、签署身份验证消息或使用钱包扫描器时，可能会处理钱包地址。钱包地址是公共区块链数据，但 NZOCHAIN 将其与账户、电子邮件、组织或产品活动的关联视为操作敏感信息。
NZOCHAIN 永远不会请求助记词、私钥或恢复短语。
3. Cookies
我们使用必需的 cookies 来实现操作、安全、负载平衡、偏好和会话完整性。分析或性能 cookies 可用于了解稳定性、聚合使用情况和体验质量，在适用时尊重同意设置。
4. 日志和遥测
日志可以记录 IP、user agent、时间戳、访问路由、错误事件、请求状态、会话标识符和滥用信号。在 API 中，日志还可能包括端点、延迟、状态代码、组织、掩码 API 密钥和速率限制的消耗。
5. 身份验证
身份验证可以使用电子邮件、密码、外部提供商、JWT、安全会话和钱包签名。钱包签名的消息用于证明地址控制，不授权资金移动。
6. LGPD 和 GDPR
NZOCHAIN 在构建其流程时考虑 LGPD 中规定的目的、必要性、透明度、安全、预防和问责原则，以及 GDPR 原则，包括法律依据、最小化、存储限制和数据主体权利。
7. 用户权利
- 确认我们是否处理与您账户相关的个人数据。
- 在适用时请求访问、更正、可移植性或删除。
- 请求有关目的、数据类别和共享的信息。
- 撤销可选同意，而不影响对服务至关重要的处理。
- 在有适用法律依据时对处理提出异议。
8. 数据保留
数据保留期限为操作平台、履行法律义务、解决纠纷、审计安全、防止欺诈和执行合同条款所需的时间。安全和 API 日志可能根据关键性、计划和业务要求具有不同的保留期限。
9. 安全
NZOCHAIN 应用访问控制、监控、环境隔离、适用时的传输加密、安全审查和安全开发最佳实践。没有系统绝对免疫于风险，但该平台旨在减少暴露并快速响应事件。
10. 联系
隐私请求可发送至 contact@nzochain.com。为安全起见，切勿通过电子邮件发送助记词、私钥或完整凭据。