Omnipath 是一款非托管钱包。您的助记词和私钥在您的设备上生成或导入，然后加密；它们不会离开设备，唯一的例外是您自行导出的备份，而备份中的内容是加密的。发布方无法访问它们。
发布方收集和保存的数据
本应用没有用户账户、使用情况统计和广告跟踪，也没有崩溃报告工具。发布方不保存任何来自应用的数据：只有其中继服务器（见下文）会即时处理部分请求，且不做记录。唯一会被保存的，是您选择发送给客服的电子邮件，保存时间以答复您所需为限（见“保存期限”）。
如果您在 iPhone 设置中同意与应用开发者共享分析数据，Apple 可能会将匿名的崩溃报告和统计数据转交给发布方；本应用不会在其中添加任何内容。
第三方服务能看到的信息
区块链是公开的：为了显示您的余额、交易记录、价格和 NFT，以及广播您的交易，本应用会查询外部服务。由您的手机直接查询的服务会收到您的 IP 地址、技术连接信息（应用名称和版本、iOS 版本），区块链服务还会收到所查询的公开地址；这些数据受各服务自身隐私政策的约束。通过发布方的中继服务器访问的服务看不到您的 IP 地址。任何服务都不会收到您的助记词或私钥。
| 功能 | 查询的服务 |
|---|---|
| 余额、历史记录与发送（Bitcoin、Litecoin、Dogecoin、Bitcoin Cash） | mempool.space、blockstream.info、blockchain.info（Blockchain.com，每次请求最多包含同一账户的 50 个地址）、litecoinspace.org、公共 Blockbook 实例（atomicwallet.io）、api.haskoin.com（每次请求最多包含同一账户的 50 个地址） |
| 余额与发送（EVM 网络：Ethereum、BNB Chain、Polygon 等） | 公共节点 publicnode.com 和 drpc.org，以及各网络的官方节点 |
| Tron | TronGrid（trongrid.io）、Tron 公共节点（publicnode.com） |
| Solana | Solana 公共节点（solana.com、publicnode.com、solanavibestation.com） |
| TON、Stellar、XRP | toncenter.com、horizon.stellar.org（以及 Lobstr）、xrplcluster.com / ripple.com |
| Cosmos Hub、Osmosis、Celestia、Injective | 公共节点 publicnode.com、cosmos.directory 和 Polkachu，以及 Injective 官方节点 |
| Sui、Aptos、NEAR | Sui：graphql.mainnet.sui.io、publicnode.com、Suiscan、BlockVision；Aptos：Aptos Labs 的节点和索引器、publicnode.com；NEAR：FastNEAR、NEAR 官方节点、nearblocks.io |
| 交易记录与代币发现 | Blockscout、Routescan、Etherscan（仅当发布方启用该服务时） |
| EVM 网络上的代币、交易记录、代币价格和 NFT | Alchemy，通过发布方的中继服务器（见下文） |
| DeFi 仓位（存款、借款、质押、流动性）和 EVM 交易记录 | Zerion（zerion.io）和 DeBank（debank.com），通过发布方的中继服务器：它们收到您的公开 EVM 地址，绝不会收到您的 IP 地址 |
| 价格与图表 | CoinGecko、Binance（备用）：它们会收到所显示资产的列表，但不会收到您的地址 |
| 兑换（Swap），仅在您使用时 | Trocador（trocador.app，经由发布方的中继服务器）及所选交易平台：它们会收到您申请兑换的资产和金额、您的收款地址和退款地址，但不会收到您的 IP 地址 |
| 图标 | GitHub 上的 Trust Wallet 公共代码库（会透露显示了哪些图标） |
| NFT 图片与元数据 | Alchemy 的 CDN、IPFS 网关（Filebase、Pinata、ipfs.io）、Arweave 以及各 NFT 合集的网站 |
| 连接应用（如果提供该功能且您使用它） | WalletConnect（Reown 的中继和验证服务），以及在其运行期间，由其使用的某个库向 Google 发起的连通性检测（clients3.google.com）；已连接的应用可以看到您选择共享的地址 |
| Tor 检查（仅当您轻点“检查我的连接”时） | check.torproject.org |
如果您开启到账通知，本应用会在后台查询上述同样的服务，查询时机由 iOS 决定（最快每 15 分钟一次）。
为减少数据被相互关联，余额会按钱包逐个查询，而不是在单个请求中一并查询；同一钱包的各个地址可能会一起发送。区块链上的公开地址本身就对所有人可见。指向区块浏览器和本网站的链接只有在您轻点时，才会在 Safari 中打开。
发布方的中继服务器
部分请求会经过由发布方运营的中继服务器，由它添加各服务提供商的 API 密钥，从而避免将这些密钥内置在应用中：目前为 Alchemy、Zerion 和 DeBank（DeFi 仓位和 EVM 交易记录），如果发布方添加相应密钥，还包括 CoinGecko、TronGrid 或 Helius。应用启动时，会向中继服务器获取这份服务列表。中继服务器不保留任何日志：不记录 IP 地址、所查询的地址或请求内容。为防止滥用，它仅在内存中保留按 IP 地址统计的请求计数器，且从不写入磁盘。它不会将您的 IP 地址转发给服务提供商，后者只能看到中继服务器的 IP 地址。对所有人都相同的公开响应（货币列表、价格）可能会在内存中保留几分钟。中继服务器运行在发布方向托管服务商租用的服务器上；与它的连接经过加密（HTTPS）。兑换（Swap）请求也会经过该中继服务器，由它添加 Trocador 合作伙伴密钥。
仅作为备用手段：如果某个由手机直接查询的公共服务拒绝或中断您手机的连接（例如在使用某些 VPN 或受过滤的网络时），本应用可以改为通过发布方的中继服务器重新进行这次读取，并在随后约十分钟内对该服务优先使用中继服务器。这只涉及读取操作（余额、交易记录、价格），绝不涉及发送交易或兑换（Swap）请求。此时，中继服务器会看到所查询的公开地址，并即时处理而不做记录；被查询的服务看到的是中继服务器的 IP 地址，而不是您的 IP 地址。
设备上保存的数据
- 助记词、密码短语和私钥：以 AES-256-GCM 加密，加密密钥由您的密码和设备专属的机密数据派生，全部保存在设备的钥匙串中（“仅限此设备”）。如果您启用 Face ID，解锁密钥也会保存在钥匙串中，并受 Face ID 保护。
- 公开地址和公钥（包括 Bitcoin 扩展公钥）、余额、交易记录、NFT、联系人和偏好设置：保存在应用的本地存储中。在 iOS 上，这部分存储可能会包含在设备的 iCloud 备份中；其中不含任何机密信息。
- 加密备份（.omnibak）：仅在您要求时创建，使用您设定的密码加密，并保存到您选择的位置。
重置应用（设置 › 重置应用，或在解锁界面轻点“忘记密码？”）会从设备上删除上述数据，包括钥匙串中的数据。卸载应用会删除其本地存储，但 iOS 可能会保留钥匙串中的加密内容：请先重置应用，再将其卸载。
权限
- 相机：仅用于读取二维码；不会存储任何图像。
- Face ID / Touch ID：用于解锁应用和确认操作；生物识别数据由 iOS 负责管理。
- 通知（如果您启用）：在设备本地生成，不使用任何通知服务器；启用后，余额检查也会在后台运行，时机由 iOS 决定。
- 剪贴板：仅在您轻点“粘贴”时读取，或用于清除您刚复制的机密信息；其内容从不发送。
数据控制者
ESQUADRO INC，105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States。联系方式：[email protected]。欧盟代表（GDPR 第 27 条）：目前尚未指定；如有任何请求，请发送邮件至 [email protected]。
处理目的与法律依据
| 处理活动 | 目的 | 法律依据 |
|---|---|---|
| 直接或通过发布方的中继服务器向区块链服务发送的请求 | 显示您的余额、交易记录、价格和 NFT，并广播您签名的交易 | 履行您所请求的服务（GDPR 第 6 条第 1 款 (b) 项） |
| 兑换（Swap）请求，仅在您使用时 | 获取报价、向服务提供方创建订单并跟踪执行情况 | 履行您所请求的服务（GDPR 第 6 条第 1 款 (b) 项） |
| 发送给客服的电子邮件 | 答复您的问题 | 发布方答复其用户的合法利益（GDPR 第 6 条第 1 款 (f) 项） |
提供这些数据并非强制，但如果不提供，应用将无法显示您的余额或发送您的交易，客服也无法答复您。不进行任何自动化决策或用户画像。
保存期限
- 发布方的中继服务器：不做任何记录；请求处理后即被丢弃，按 IP 地址统计的防滥用计数器仅存在于内存中。
- 客服电子邮件：在处理您的请求期间保存，之后最迟于最后一次往来后 12 个月删除。
- 设备上的数据：保存至您重置应用为止（卸载应用并不总能从 iOS 钥匙串中删除加密保险库）。
- 第三方服务：依照其各自的隐私政策。
第三方的数据保护
发布方未内置任何统计分析、广告或跟踪工具。发布方仅向以下服务商传输数据：为上文标注“通过发布方的中继服务器”的请求提供服务的服务商，以及仅在备用情况下由中继服务器代替您的手机查询的表中公共服务（见“发布方的中继服务器”）；发布方只选择数据保护水平至少与本政策所述相当的服务商。区块链公共服务由您的设备直接查询（如同网页浏览器一样），备用情况除外（见上文），并适用其各自的隐私政策。
向欧盟以外的数据传输
发布方设立于美国，且所查询的多项服务位于欧盟以外，尤其是美国。因此，这些服务收到的数据（IP 地址、公开地址）可能会在欧盟以外处理。对于其自身的服务商，发布方以欧盟委员会通过的标准合同条款作为保障措施；可发送电子邮件至 [email protected] 索取这些保障措施的副本。
您的权利
您可以发送电子邮件至 [email protected]，要求访问、更正或删除您的数据，要求限制处理，反对处理，以及要求数据可携带；您将在一个月内收到答复。由于发布方不持有任何来自应用的数据，删除需直接在您的设备上进行（设置 › 重置应用）；如涉及第三方服务，请直接联系相应服务。您可以随时在 iOS 设置中撤销相机和通知权限。
投诉
如果您认为自己的权利未得到尊重，可以向监管机构投诉，尤其是您居住国家或地区的监管机构；在法国，监管机构为 CNIL（www.cnil.fr）。
未成年人
本应用仅供已达到所在国家或地区法定成年年龄的人士使用（参见《使用条款》）。发布方不会在知情的情况下收集任何有关未成年人的数据。
网站
omnipathwallet.com 网站不设置任何 Cookie，不进行访问统计，也不调用任何第三方服务：文字、字体、图片和脚本均由网站自身提供。网站会根据您设备的设置选择显示语言；如果您切换语言，该选择会保存在您的浏览器中（本地存储），不会发送给任何人。托管服务商可能会根据其自身政策保留技术日志（IP 地址、日期、所请求的页面）。
变更
本政策可能会更新；最后更新日期显示在页面顶部。任何重大变更（例如会发送新数据的功能）都将在相关版本发布前公布。
联系我们
如有任何问题，请访问支持页面，或发送电子邮件至 [email protected]。