隐私政策

01适用范围与运营方

本政策适用于 AEX Wallet 的 Android、iOS 应用及由 AEX 提供的相关钱包服务，包括钱包创建与恢复、资产查询、收付款、兑换、行情和 DApp 访问。各平台、版本和地区可用的功能可能不同，具体处理以实际启用的功能为准。

AEX Wallet 由 Kairos Markets Ltd 运营（下称“AEX”或“我们”）。联系地址：1001 South Main, Suite 500, Kalispell, MT 59901, USA。隐私联系邮箱：aexservice@hotmail.com。

本政策不覆盖独立第三方网站或服务。打开第三方 DApp、广告链接或区块浏览器时，请同时查阅该服务自己的政策。

02处理哪些信息、用于什么目的

可选头像、资料、第三方访问和文件上传由你决定。无法提供某项功能必需的信息时，该功能可能无法完成；这不表示能够跳过已配置的身份验证。

账户与认证

账户编号、昵称、头像，以及你设置的邮箱或其他验证信息，用于创建、识别和恢复账户、验证身份及防止滥用。验证服务还会处理验证码凭据与必要的交互信息。

设备与连接

设备或应用标识、公钥、系统与应用版本、语言、IP 地址、连接信息及会话凭据，用于请求校验、兼容性处理、账户保护和故障排查。

MPC 钱包协议

钱包标识、公开地址、协议交互消息、密钥分片相关密文、创建及恢复状态和签名会话信息，用于多方协作的密钥生成、恢复和签名。

资产与交易

网络和代币标识、公开地址、余额、报价参数、金额、订单状态、交易哈希及费用，用于资产展示、报价、已授权交易的处理和对账。

你主动保存的内容

钱包地址簿中的名称、地址和备注、收藏、头像及你选择的文件，用于相应功能。钱包地址簿可能与服务端同步；它不是手机通讯录。

诊断与支持

错误、崩溃及必要运行信息，以及你提供的问题描述、截图和联系方式，用于维护可靠性和处理请求。Android 集成 Firebase Crashlytics；不同平台的诊断接入可能不同。

03密钥、备份与恢复

AEX 使用 MPC 钱包流程，设备与钱包服务共同参与相关协议。本机保存本地钱包材料，服务端处理其参与协议和恢复所需的记录及密文；不能将此结构理解为服务器不处理任何密钥相关数据。

本地备份先使用你设置的密码加密恢复材料，再保存至你选择的位置。iOS 通过系统文件选择器导出；Android 可用的本地或云端备份方式以当前界面为准。备份状态请求会记录必要的账户和设备信息，不包含你输入的本地备份密码。

选择 iCloud Drive、Google Drive 或其他文件提供商时，该提供商会按照自身政策处理文件和账户信息。退出 AEX、卸载应用或删除本机文件，不会自动删除其他设备或云盘中的备份。

请独立保管加密备份及备份密码。遗失恢复材料、密码或验证方式，可能导致无法恢复钱包。不要向客服或任何网页提交完整私钥、备份密码或动态验证码。

04设备权限与可选操作

相机

用于扫码；拒绝权限会影响扫码功能。

照片与文件

在你选择头像、扫码图片或备份文件时，处理所选内容；仅安装应用不代表授权上传整个相册。

生物识别

由操作系统执行，AEX 接收验证结果，不接收你的面容或指纹模板。

权限管理

你可以在系统设置中管理权限，是否有其他验证或输入方式取决于当前功能。

05公开区块链与交易数据

交易广播后，地址、金额、代币、时间和交易数据可能公开记录在区块链上，其他人可以查询或分析，公开地址也可能与其他来源的信息关联。区块链记录通常不能撤回、更正或删除。

查询资产、获取报价、估算费用和查询回执时，AEX 或相应服务商会处理完成请求所需的网络、公开地址和交易参数。删除 AEX 账户、卸载应用或撤回本地权限，不能删除链上记录。

06服务商与第三方处理

我们为提供你使用的功能、安全防护及必要的服务维护，与下列类别的服务商合作，仅向相关服务商提供完成相应目的所需的信息。独立第三方服务也适用其自己的政策。

AWS 与 Cloudflare

提供服务托管、数据库、存储、内容传输及网络安全防护，处理相应业务数据和连接、安全信息。当前主要 AWS 部署区域为新加坡。

阿里云验证码

处理验证交互、设备与网络信息及验证凭据，识别自动化和滥用请求。

Microsoft 邮件服务

处理验证码收件地址、邮件内容和投递状态。当前 AEX 服务邮箱为 aexservice@hotmail.com。

行情、交易路由与区块链节点

AVE、实际启用的路由服务及 RPC 节点处理相关代币、网络、公开地址、报价和交易参数。

Firebase Crashlytics

Android 的崩溃诊断服务可能处理设备、应用和崩溃诊断信息，用于定位稳定性问题。

Apple、文件提供商与第三方 DApp

Apple 提供应用分发及平台服务；文件提供商处理你保存的备份。第三方 DApp、钱包连接服务及广告目标网站按实际访问和授权处理连接、地址及交互信息。

依法处理监管或司法请求、安全事件、欺诈和权利争议时，可能需要提供必要信息。运营主体变更或业务转移涉及信息处理变化时，应履行适用的告知和其他义务。

07本网页与浏览器存储

这两份法律说明网页的代码不接入广告或统计 SDK，不要求登录，也不收集表单信息。网页只在浏览器本地保存语言和外观偏好；清除浏览器站点数据即可删除这些偏好，不会删除钱包资料。

网页托管和网络防护服务仍可能处理 IP 地址、请求时间和安全日志。第三方 DApp、广告目标页面和云端文件服务可能使用自己的 Cookie 或存储机制；本网页的说明不代表这些第三方没有追踪行为。

08保存期限与处理地点

我们按提供功能、履行适用法律义务、保护账户、处理未完成交易及争议所需的期间确定保存期限。判断因素包括账户是否仍在使用、记录是否仍为钱包恢复或交易对账所必需，以及是否存在法定保留要求。

账户及钱包记录的保存与账户使用、恢复需求相关；认证及安全记录用于核验和事件调查；业务记录用于交易处理、对账及争议处理。我们不会仅以未来可能有用为由无限期保留个人信息。系统备份与在线记录的清理可能不同步；提出删除请求时，你可以要求了解适用的保留依据、备份清理安排及处理限制。

我们的主要 AWS 服务部署在新加坡。邮件、验证码、CDN、诊断及其他服务商可能在你所在地区之外处理信息，具体地点取决于实际提供服务的基础设施。涉及跨境处理时，我们按照适用的数据保护要求采取必要措施；你可通过隐私联系邮箱询问相关处理地点与安排。

09你的选择与数据请求

你可在应用和系统设置中管理可用的资料、权限及验证方式，也可通过 aexservice@hotmail.com 提出访问、更正、导出、删除信息或撤回适用同意的请求。我们会核实申请人的身份，说明可处理的范围、限制和预计处理时间，并在适用法律要求的期限内答复。请勿发送完整私钥、备份密码或动态验证码。

涉及删除 MPC 钱包材料时，需要先说明对资产访问和恢复的影响，并确认你的意愿。请先妥善保全资产和恢复材料。退出账户、删除本机数据和删除服务端账户是不同操作。

部分记录可能因法律义务、未完成交易或争议不能立即删除；我们会说明适用理由。区块链记录以及你直接交给独立第三方的信息不能由 AEX 单方面删除。当前版本不提供一键删除服务端账户的功能；请通过上述邮箱提出数据或账户删除请求，不要将退出登录视为已完成删除。

10安全、使用资格与政策更新

保护措施包括传输保护、访问控制、本地加密、请求校验和必要日志管理。这些措施需要持续维护，任何网络或钱包系统都无法保证永不发生攻击、泄露、丢失或服务中断。

数字资产服务不面向未满足适用法律所规定使用资格的人。你必须具备适用的法律行为能力，且不得在禁止使用相关服务的地区使用。发现不符合资格的个人提供信息时，请联系 AEX 处理。

当运营主体、信息种类、处理目的、共享范围或用户权利发生重要变化时，我们会更新政策并通过适当方式告知；依法需要重新取得同意的，将在相关变更实施前取得。你可以通过页面顶部日期识别版本。