隐私政策

1. 我们是谁

Taccoin 是一家在巴勒斯坦国注册的公司（商业登记号 34081）。我们开发 TacCoin Wallet 应用并运营 wallet.taccoin.com，并对本政策所述数据负责。

TacCoin Wallet 是一款非托管钱包：只有你能控制自己的密钥和资金。我们无法访问、冻结或恢复它们。

隐私问题及删除请求请联系：info@taccoin.com

2. 绝不会离开你设备的数据

以下数据仅在你的设备上加密存储，绝不会发送到我们的服务器或任何其他方：

• 你的助记词（12 个单词）以及你钱包的私钥。
• 你的 PIN 码（仅以加盐哈希形式存储在设备上，绝不以明文存储）。
• 你在应用中保存的地址簿和联系人。
• 你的本地通知历史记录以及语言、可见代币等偏好设置。

3. 应用发送到我们服务器的数据

我们只发送你所使用功能所需的数据。使用钱包无需提供姓名、电子邮箱或 Google 账户。按功能分列如下：

• 应用标识符：首次启动时在应用内生成的随机 ID（deviceId）和密钥，用于关联和签署你的请求。它们不包含你的姓名或电话号码。
• 到账通知：你的公开钱包地址（Ethereum/BNB Smart Chain、TRON、Bitcoin）、应用语言以及你的 Firebase 推送令牌，以便在资金到账时提醒你。
• 运营交易日志：类型（发送/接收）、网络、代币符号、金额、交易哈希、区块浏览器链接、状态以及错误代码（如有），用于通知和客户支持。我们不会收集你的完整余额。
• 本地买卖订单（OTC）：国家、支付方式、金额、电话号码、收款地址或交易 ID（TxID），以及你填写的任何备注，以便我们的运营团队处理你的订单。
• 社区：昵称、可选头像、你添加到个人资料中的钱包地址（如有），以及你上传的帖子、评论和图片。这些内容对其他应用用户可见。
• 收款请求：收款地址、网络、金额以及备注或标签。任何持有请求链接的人都可以查看。
• 链接转账：发送方地址、为该链接创建的临时地址、金额、留言，以及临时链接密钥的加密片段（该片段本身无法转移资金）。你的主钱包密钥绝不会被发送。
• 礼物和预测竞赛：Android ID 和 Widevine 设备 ID 的单向 SHA-256 哈希值、Google Play Integrity 验证结果、你的钱包地址和奖品发放地址、你的预测、你的钱包签名以及你对条款的同意。这些数据仅用于防止重复领取和欺诈；原始标识符绝不会被发送。
• 无需 TRX 发送 USDT（Energy）：发送方和接收方地址、金额以及已签名的手续费支付交易。
• 兑换：两种代币、金额以及你的钱包地址，用于获取报价。

4. 应用使用的第三方服务

部分功能通过外部服务商运行，每家服务商均有各自的隐私政策：

• 公共区块链网络：应用连接公共节点和区块浏览器，以读取余额并广播你发起的交易。链上交易本质上是公开且永久的，节点服务商可以看到你的 IP 地址。
• Google：Firebase Cloud Messaging 用于推送通知，Google Play Integrity 用于在礼物和竞赛中验证应用完整性，ML Kit 用于在设备上识别二维码，Google Play Install Referrer 在设备上读取，用于在安装后继续打开礼物链接。
• Tronify：TRON Energy 服务商；接收发送方和接收方地址、金额以及手续费支付交易。
• 0x 和 LI.FI：兑换报价服务商；接收代币、金额以及你的钱包地址。
• MyMemory：翻译服务，可能会接收社区帖子的文本以显示翻译。
• Telegram：向我们的运营团队发送包含本地买卖订单详情的内部通知。
• 价格来源（Binance 和 OKX）：我们的服务器从其获取公开价格，不会发送任何关于你的数据。

5. 相机与权限

相机为可选功能，仅用于在设备上扫描二维码地址。我们不会保存照片，也不会上传相机画面。

• 网络：用于获取余额和价格并广播交易。
• 通知：用于提醒你资金到账和交易状态。
• 开机启动和唤醒锁：用于在后台检查转入交易。
• 相机（可选）：用于扫描二维码。

6. wallet.taccoin.com 上的数据

本网站仅提供信息，绝不会要求你提供助记词或私钥。我们通过本网站收集：

• 我们自己的访问统计：页面、来源页面、根据网络推断的国家以及浏览器类型。我们不使用第三方分析或广告跟踪工具。
• 支持表单：姓名、电子邮箱、问题类型、留言、可选图片，以及用于防止滥用的 IP 地址和浏览器类型。
• 仅使用绝对必要的 Cookie，例如语言偏好和管理后台会话。

7. 我们如何使用数据

我们仅将数据用于：

• 运行你请求的应用功能并发送通知。
• 处理本地买卖订单并回复支持请求。
• 防止欺诈和重复领取，保护服务安全。
• 遵守法律要求。

8. 我们不会做的事

• 我们不会出售你的个人数据。
• 我们不展示广告，也不使用广告 ID。
• 我们不会收集你的位置、手机通讯录或短信。
• 我们仅在各项功能所需范围内与上述服务商共享数据，或在法律要求时共享。

9. 数据保留

你设备上的数据会一直保留，直到你删除钱包、清除应用数据或卸载应用。

我们在服务器上保留记录的期限以功能需要以及支持、防欺诈和法律义务所需为限，之后将予以删除或解除与你的关联。

10. 删除你的数据及你的权利

在你的设备上：在设置中删除钱包、清除应用数据或卸载应用。这将移除你的助记词、密钥和所有本地数据，因此请先备份你的助记词。

在我们的服务器上：发送邮件至 info@taccoin.com，主题为“数据删除请求”，并附上你的钱包地址、订单号或社区昵称，以便我们查找相关记录。除法律要求我们保留的数据外，我们将删除你的数据。

你也可以通过同一地址申请访问或更正你的数据。

记录在区块链上的交易是公开的，任何人（包括我们）都无法删除。

11. 安全

我们使用加密连接（HTTPS）、设备签名请求和设备端加密存储，并以哈希形式存储设备标识符。没有任何系统是绝对安全的，因此切勿与任何人分享你的助记词。

12. 儿童

本应用和网站不面向 18 岁以下人士，我们也不会故意收集其数据。如果你得知未成年人向我们发送了数据，请联系我们予以删除。

13. 在你所在国家以外处理数据

数据可能在你所在国家以外的服务器上、由其他国家的服务商处理。无论数据在何处处理，我们都会采取合理措施予以保护。

14. 更新

我们可能会更新本政策，并更改上方的“最后更新”日期。重大变更将在应用或网站上重点提示。

15. 联系方式

Taccoin — 巴勒斯坦国。电子邮箱：info@taccoin.com