隐私政策

本隐私政策（以下简称“政策”）说明了 INWAY AG（以下简称“公司”、“我们”、“我们的”）如何收集、使用、共享和存储我们网站（ironwallet.io，以下简称“网站”）及移动应用程序“IronWallet”（以下简称“应用程序”）用户的个人数据。

本政策适用于发布、链接或引用本政策的网站、应用程序以及其他产品和服务（统称为“服务”）。

本政策描述了当您使用我们的服务时，我们如何收集、使用、披露和保留您的个人数据。访问或使用本服务，即表示您已阅读并理解本政策以及我们的条款和条件。

本隐私政策解释了我们如何收集、使用和披露用户信息，并列明了我们在提供服务时处理个人数据的依据。

如果您不同意本政策或我们的条款和条件的任何部分，请勿使用任何服务。

本隐私声明的目的

我们根据列支敦士登法律（除非与任何其他欧盟/欧洲经济区成员国的强制性消费者保护条款相冲突，且排除冲突法）以适当且合法的方式处理个人数据；特别是，我们根据修订后的《列支敦士登数据保护法》（以下简称“法案”）、《通用数据保护条例》（欧盟第 2016/679 号条例）（以下简称“GDPR”）以及据此颁布的附属立法和法规处理个人数据。为免疑义，特此说明列支敦士登已全面实施 GDPR。

本服务不面向未成年人（即居住地法律规定的未成年人），我们不会故意收集与未成年人相关的个人数据。

请务必将本政策与我们在特定场合收集或处理个人数据时可能提供的任何其他隐私声明或政策一并阅读，以便充分了解我们使用个人数据的方式和原因。本政策是对其他声明的补充，除非另有说明，否则不旨在取代它们。

数据控制者

上述 INWAY AG 为数据控制者，负责用户的个人数据。

有关任何问题或请求，包括作为数据主体行使合法权利的任何请求，请使用以下详细信息：

法律实体全称： INWAY Aktiengesellschaft

电子邮件地址： info@ironwallet.io

邮寄地址： Im Bretscha 7 Schaan, 9494 Liechtenstein

第三方链接

我们的网站和应用程序可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会允许第三方收集或共享有关客户的数据。我们无法控制这些第三方网站，也不对其隐私声明、陈述或政策负责。

我们建议您阅读所访问的每个网站的隐私政策。

人工智能代理和模型上下文协议

当您选择通过人工智能代理（包括通过模型上下文协议（“MCP”））访问或使用服务时，服务与该人工智能代理之间交换的数据（例如您的钱包地址、交易数据和其他技术信息）将根据实现该访问的需要进行处理。我们无法控制且不对任何人工智能代理或运营该代理的第三方如何收集、使用、存储或以其他方式处理您的数据负责。您应审查您选择使用的任何人工智能代理或模型上下文协议提供商的隐私惯例。

我们收集什么数据以及如何收集？

就数据主体而言，本政策中使用的“数据”、“信息”、“个人信息”、“个人数据”等同于欧洲议会和理事会 2016 年 4 月 27 日关于在处理个人数据和此类数据自由流动方面保护自然人并废除第 95/46/EC 号指令（通用数据保护条例）（以下简称“GDPR”）中定义的“个人数据”。

我们收集的您的信息可能包括：

• 身份信息，例如通信时的名字、姓氏；

• 联系信息，例如您的电子邮件地址和电话号码；

• 反馈和通信，例如您在调查回复中提供的信息、参与市场研究活动、报告服务问题、接受客户支持或以其他方式与我们通信时提供的信息；

• 交易信息，例如交易状态和金额的详细信息；

• 营销信息，例如您接收营销通讯的偏好以及您如何与这些信息互动的详细信息；

• 技术信息，例如您的加密货币钱包地址和有关交易的网络信息。

自动收集的信息

我们可能会自动记录有关您如何使用我们服务的某些信息（我们将此信息称为“日志数据”）。

日志数据可能包括用户的互联网协议 (IP) 地址、设备和浏览器类型、操作系统、用户浏览的网站页面或功能、在这些页面或功能上花费的时间、用户使用网站的频率、搜索词、用户点击或使用的网站链接以及其他统计数据。

我们使用这些信息来管理服务，并分析（并可能聘请第三方分析）这些信息，通过扩展其功能和特性并根据用户的需求和偏好进行定制，从而改进和增强服务。

我们可能会使用 Cookie、本地存储或类似技术来分析趋势、管理网站、跟踪用户在网站上的活动，并收集有关我们用户群的整体人口统计信息。用户可以在个人浏览器级别控制 Cookie 和本地存储的使用。

我们还可能使用 Google Analytics 来帮助我们为您提供优化的用户体验。您可以在此处找到有关 Google Analytics 使用您的个人数据的更多信息。

我们还可能使用 Apple Inc. 的 Apple Store 来帮助我们为您提供优化的用户体验。您可以在此处找到有关 Apple Store 服务使用您的个人数据的更多信息。

我们绝不会收集的信息

我们绝不会要求您分享您的私钥或钱包恢复（助记词）短语。切勿信任任何要求您输入私钥或钱包恢复（助记词）短语的个人或网站。

我们将如何使用您的数据？

我们仅在法律允许的情况下使用您的个人数据。我们需要告知您我们处理个人信息的法律依据，如下表所述。根据我们使用数据的具体目的，我们可能以一种以上的合法理由处理个人数据。如果您对我们处理您个人数据的法律依据有疑问，请通过 info@ironwallet.io 与我们联系。

在大多数情况下，我们会在以下情况下使用个人数据：

• 我们需要履行我们即将订立或已经与用户订立的关于我们客户关系的合同义务和职责时。

• 为了我们的合法利益（或第三方利益），且用户的利益以及基本权利不凌驾于这些利益之上时。

• 我们需要遵守法律或监管义务时。

选择退出

用户可以随时通过以下方式要求我们停止发送此类广告和营销通讯：

• 点击发送的任何营销信息中的选择退出链接；

• 随时联系我们

如果用户选择退出接收此类通讯，这不适用于因客户与我们建立客户关系以及为了其他相应目的而处理或提供给我们的个人数据。

个人数据的共享

除非本隐私政策另有说明，否则未经您的明确同意，我们不会与其他组织共享收集到的个人数据。

跨境数据传输

每当我们根据欧盟委员会的规定将您的个人信息传输到未被认为提供足够个人信息保护水平的国家时，该传输将基于欧盟委员会认可的为个人信息提供充分保护的数据传输机制。

如果您想了解我们在将您的个人信息传输到欧洲经济区以外时所使用的具体机制的更多信息，请联系我们。

个人数据的披露

为了实现上表所述的目的，我们可能需要与下列各方共享个人数据：

• 外部第三方

• 我们聘请代表我们和/或客户处理信息的供应商和外部机构，包括提供已请求的信息和/或材料

• 为促进与我们的客户关系而必要的我们的子公司、关联公司和代理

• 列支敦士登税务局 (Steuerverwaltung)、数据保护办公室、监管机构、执法机构以及其他根据适用法律并在特定情况下可能要求报告处理活动或可能向我们索取信息的当局

• 专业顾问，例如律师、银行家、职业责任保险公司、经纪人和审计师

• 为了欺诈保护或信用风险降低目的而进行信息交换的其他组织

• 我们可能选择出售、转让或合并部分业务或资产的第三方（继任者）。或者，我们可能寻求收购其他企业或与之合并。如果我们的业务发生变更，新所有者可能会以本政策所述的相同方式和目的使用个人数据

我们要求所有第三方尊重个人数据的安全，并根据法律（包括适用的数据保护和隐私法）处理个人数据。我们不允许我们的第三方商业伙伴或服务提供商将个人数据用于其自身目的，仅允许他们根据指定的目的并按照我们记录在案的指示处理个人数据。

我们还可能披露客户数据：

1. 如果我们有义务披露或共享个人数据以遵守任何法律义务、判决或法院、法庭或当局的命令

2. 如果我们认为客户的行为与我们的用户协议或政策不一致，或为了保护我们或他人的权利、财产和安全

3. 在与另一家公司合并、出售公司资产、融资或收购我们全部或部分业务的过程中或谈判期间

4. 如果我们获得同意或根据客户的指示

我们还可能共享无法合理用于识别您身份的汇总或匿名化信息。

我们将如何存储和保护您的数据

我们仅在实现我们收集数据的目的（即持续的服务提供）所需的时间内保留个人数据，此后，为了满足我们可能受到的任何法律、会计、税务和其他要求或义务，和/或在我们需要保留个人数据以主张、行使或捍卫未来可能针对客户或涉及客户的法律索赔的范围内，我们也会保留个人数据。

我们采用行业标准的安全措施，旨在保护通过服务提交的所有信息的安全。然而，通过互联网传输的信息的安全永远无法得到保证。我们不对通过互联网进行的任何通信拦截或中断，或数据的更改或丢失负责。

在某些情况下，我们可能会匿名化您的个人数据（使其不再与您相关联），在这种情况下，我们可能会无限期地使用此信息，恕不另行通知。

您的数据保护权利有哪些？

• 选择退出权。停止向您发送您之前已同意接收的直接营销通讯。我们可能会继续向您发送与服务相关的及其他非营销通讯。

• 访问权。向您提供有关我们处理您个人数据的信息，并让您访问您的个人信息。

• 更正权。更新或更正您个人数据中的不准确之处。

• 删除权。在特定条件下删除您的个人数据。

• 限制处理权。在特定条件下限制处理您的个人数据。

• 反对处理权。反对我们基于我们的合法利益作为处理您个人数据的依据，且该处理影响了您的权利。

• 数据可携带权。将您的个人信息的机器可读副本传输给您或您选择的第三方。

• 撤回同意的权利。

您可以通过电子邮件 info@ironwallet.io 提交这些请求。请注意，这些数据主体权利并非绝对，通常必须与我们自身的法律义务和合法利益进行权衡。如果决定驳回数据主体请求，我们将通知用户并说明我们决定的理由。

我们可能会要求您提供特定信息，以帮助我们确认您的身份并处理您的请求。适用法律可能要求或允许我们拒绝您的请求。如果我们拒绝您的请求，我们将告知您原因，但受法律限制。

用户通常无需为行使数据主体权利支付费用。但是，如果请求明显毫无根据、重复或过分，我们可能会收取合理的费用。或者，我们可能会在上述情况下拒绝遵守请求。

我们需要要求用户提供特定信息，以帮助我们确认用户的身份并确保用户有权访问个人数据（或行使作为数据主体的任何其他权利）。这包括姓名、地址、出生日期以及（如果要求提供护照/身份证件）其有效期。

我们力求在收到请求后一个月内回复所有合法请求。如果请求特别复杂或已提出多个请求，有时可能需要超过一个月的时间。在这种情况下，我们将在四周内发出通知，并让客户了解其请求的处理情况。

什么是 Cookie？

Cookie（以下简称“Cookie”）是由网页服务器放置在您硬盘上的小文本文件。Cookie 包含的信息稍后可由颁发该 Cookie 的域中的网络服务器读取。有些 Cookie 仅在您使用特定功能或选择特定偏好时才会使用，而有些 Cookie 则始终会使用。

网络信标、标签和脚本可能用于网站或电子邮件中，以帮助我们交付 Cookie、统计访问次数、了解使用情况和活动效果，并确定电子邮件是否已被打开和操作。我们可能会收到基于我们的服务/分析提供商在个人和汇总基础上使用这些技术而生成的报告。

我们可能会将 Cookie 收集的信息与我们根据本政策从您处收集的其他信息相关联，并按照本文所述使用组合信息。同样，在我们的网站上提供 Cookie 的第三方可能会将您的姓名或电子邮件地址与他们收集的其他信息相关联，其中可能包括过去在线下或在线进行的购买，或您的在线使用信息。

如果您位于欧洲经济区，您拥有上述“您的数据保护权利有哪些？”标题下所述的某些权利。

我们使用哪些类型的 Cookie？

必要 Cookie： 某些 Cookie 对于网站的特定用途是必要的，没有这些 Cookie，我们将无法提供您正确使用网站所需的许多服务。例如，这些 Cookie 允许我们运营网站，以便您可以按照您的请求访问它，并让我们识别您已创建帐户并已登录该帐户以访问我们网站上的内容。它们还包括使我们能够在同一个浏览会话中记住您之前的操作并保护我们网站的 Cookie。

功能性 Cookie：我们还将功能性 Cookie 和来自第三方的 Cookie 用于分析和营销目的。功能性 Cookie 使网站的某些部分能够正常工作，并使您的用户偏好保持已知状态。

分析 Cookie： 分析 Cookie 除其他事项外，还收集有关访问者如何使用我们的网站、用户最常查看的内容和产品以及我们第三方广告效果的信息。

广告 Cookie： 广告 Cookie 有助于向相关受众投放广告，并使我们的广告出现在搜索结果的顶部。Cookie 要么是“会话”Cookie（当您结束浏览器会话时会被删除），要么是“持久”Cookie（保留到您（如下所述）或提供 Cookie 的一方将其删除为止）。TrafficGuard 可能会收集您的个人数据，用于广告流量验证以及欺诈检测和预防。有关 TrafficGuard 如何收集和处理您的个人数据的更多信息，请参阅 TrafficGuard 的隐私政策：https://dash.trafficguard.ai/terms/privacy-policy。

如何管理 Cookie？

您可以随时设置浏览器不接受 Cookie，甚至从浏览器中删除 Cookie。但是，在极少数情况下，网站的某些功能可能无法正常运行，甚至可能因此无法访问。

要了解有关如何通过浏览器控制 Cookie 设置的更多信息：

• 对于 Firefox，请点击此处了解有关“隐私浏览”设置和管理 Cookie 设置的更多信息。

• 对于 Chrome，请点击此处了解有关“隐身”设置和管理 Cookie 设置的更多信息。

• 对于 Internet Explorer，请点击此处了解有关“InPrivate”设置和管理 Cookie 设置的更多信息。

• 对于 Safari，请点击此处了解有关“隐私浏览”设置和管理 Cookie 设置的更多信息。

有关 Cookie 的更多信息，请访问：https://www.aboutcookies.org/。

第三方广告网络（如 Google 等）允许用户选择退出或自定义与您的互联网浏览相关的偏好。要了解有关 Google 此功能的更多信息，请点击此处。

网站有时可能使用的 Flash Cookie 不受您的浏览器和相关设置的控制。要管理 Flash Cookie 设置，请点击此处。

应用程序中的跟踪技术

与我们的网站不同，应用程序不使用基于浏览器的 Cookie。但是，它可能采用其他具有同等目的的跟踪和数据收集技术。本节介绍了这些技术以及您可以如何管理它们。

我们可能在移动应用程序中使用的技术

设备标识符。 应用程序可能会访问您设备的广告标识符——在 iOS 设备上称为广告商标识符 (IDFA)，在 Android 设备上称为 Google 广告 ID (GAID)。这些标识符的功能类似于 Cookie，因为它们允许我们和我们的服务提供商跨会话识别您的设备，以便衡量性能、检测欺诈，并在您同意的情况下个性化您的体验。您可以随时通过设备设置重置或选择退出广告标识符的使用（请参阅下文“如何管理移动跟踪”）。

本地存储和应用程序特定存储。 应用程序可能会使用操作系统提供的存储（例如 Android 上的 SharedPreferences 或 iOS 上的 NSUserDefaults）在您的设备上本地存储少量数据。此数据仅用于在应用程序使用期间保留您的偏好和会话状态，不会与第三方共享。

第三方软件开发工具包和分析。 应用程序可能会集成第三方软件开发工具包 (SDK)，用于崩溃报告、性能监控、欺诈预防和检测以及汇总使用分析等目的。这些软件开发工具包可能会独立收集有关您的设备、操作系统版本和应用内行为的技术数据。任何此类软件开发工具包在合同上均被要求仅代表我们并根据适用的数据保护法处理数据。目前集成在应用程序中的第三方软件开发工具包列表可应要求通过联系 info@ironwallet.io 获取。

推送通知。 如果您授予权限，应用程序可能会通过 iOS 上的 Apple 推送通知服务 (APNs) 或 Android 上的 Firebase 云消息传递 (FCM) 向您的设备发送推送通知。为此会生成设备特定的推送令牌。此令牌不会识别您的个人身份，仅用于发送与服务相关的通知。您可以随时通过设备的通知设置撤回推送通知权限。

如何管理移动跟踪

您可以通过以下步骤限制或重置移动跟踪：

• 在 iOS（14.5 及更高版本）上： 转到设置 → 隐私与安全性 → 跟踪。您可以禁用“允许 App 请求跟踪”切换开关，以防止所有应用程序请求访问您的 IDFA，或按应用程序管理权限。要重置您的 IDFA，请转到设置 → 隐私与安全性 → 跟踪，然后关闭并重新打开该设置。

• 在 Android 上： 转到设置 → Google → 广告。您可以选择“删除广告 ID”以永久删除您的 GAID，或启用“停用广告个性化”以防止您的 GAID 被用于个性化广告。具体路径可能因设备制造商和 Android 版本而异。

• 推送通知： 您可以随时通过转到设备的设置 → 通知 → IronWallet 并关闭通知来禁用推送通知。禁用通知不会影响您访问应用程序的核心功能。

请注意，选择退出设备标识符或分析软件开发工具包可能会限制应用程序的某些非必要功能，但不会影响您使用核心钱包功能的能力。

其他网站的隐私政策

我们的网站和应用程序可能包含您可以关注的其他网站和第三方服务的链接。因此，我们的政策仅适用于我们的服务，其他网站和第三方服务有其自己的隐私政策，您应该阅读这些政策。

我们隐私政策的变更

我们会定期审查我们的政策；这就是我们可能随时修改政策的原因。我们建议您定期查看此页面，以获取有关我们隐私惯例的最新信息。如果我们做出任何更改，我们将更改上方的“最后更新”日期。

对政策的任何修改/修订将在我们发布新条款和/或实施网站变更时（或在发布时另有说明）生效。在任何情况下，在发布任何修改后的政策后，您继续使用网站或服务即表示您接受修改后政策的条款。

如何联系我们

如果您对本政策、我们持有的关于您的数据有任何疑问，或者您想行使您的数据保护权利之一，请随时通过以下方式联系我们：info@ironwallet.io。

如何联系相关监管机构

如果您想就我们使用您的个人数据或对您有关个人数据的请求的回复提交投诉，您可以联系我们 info@ironwallet.io 或向您所在司法管辖区的数据保护监管机构提交投诉。

您可以在此处找到您的数据保护监管机构。