你的信任对我们至关重要。本政策说明 ToolFi 如何收集、使用、存储和保护你的信息，你有哪些控制权，以及在哪些情况下我们绝不会碰你的数据。
1. 我们收集什么
根据你的使用方式，我们可能会收集以下几类信息：
| 类型 | 示例 | 来源 |
| 账号信息 | 邮箱、加密后的密码哈希、昵称 | 你注册时提供 |
| 钱包信息 | 钱包公开地址、签名结果 | 你钱包登录时提供 |
| 交易记录 | 充值/提款/消费流水 | 你使用付费工具时产生 |
| 技术数据 | IP、UA、浏览器语言、访问时间 | 服务器自动记录 |
| 偏好设置 | 语言、主题、装饰开关 | 本地 localStorage |
2. 我们不收集什么
我们非常明确地不收集以下信息：
- 私钥、助记词、Keystore 文件 —— 我们绝不会以任何方式索取或存储；
- 你钱包的完整交易明细 —— 我们只看你在本平台内的操作，不追溯你钱包在链上的其他行为；
- 你的真实身份 —— 除非法律强制要求，我们不做 KYC、不索取身份证、护照等证件；
- 浏览器指纹、行为画像用作广告投放 —— 我们不投程序化广告，不搞用户画像售卖。
3. 我们如何使用
收集到的信息只用于以下目的：
- 提供、维护、优化平台服务；
- 验证账号身份、防止重复注册和爬虫刷量；
- 处理付费订单、开票、账单核对；
- 针对性安全告警（例如异地登录、异常提款）；
- 发送重要服务通知（不是营销广告）；
- 履行法律法规要求的合规义务。
4. 我们如何存储与保护
数据存储于安全的云服务器，配置如下防护：
- 密码：bcrypt 单向哈希，绝不明文存储；
- 传输：全站 HTTPS + HSTS + CSP，强制 TLS 1.2+；
- 访问：管理员运维走独立跳板机，最小权限原则；
- 备份：加密快照，定期滚动，不含明文敏感字段；
- 监控：登录、提款、API 调用等敏感行为全留痕，供事后审计。
尽管我们采取了合理的技术措施，但没有任何互联网服务可以百分之百防止入侵。你有责任保管好自己的账户凭证。
5. 我们如何共享（以及不共享）
我们不出售、不出租、不交换你的个人信息。仅在以下有限情况下会向第三方披露：
- 你自己主动请求：例如你使用跨链桥时，我们必须把地址传给桥协议；
- 服务提供商：为完成邮件发送、支付网关等基础功能，必要范围内传给可信服务商；
- 法律强制要求：法院、执法机关依合规程序调取，我们会在允许范围内先通知你；
- 业务并购：如发生公司合并或资产转让，你的信息可能作为资产的一部分转移，届时会提前公告并给你选择权。
6. Cookie 与本地存储
我们使用 localStorage 保存你的登录令牌（JWT）、语言偏好、UI 设置等。这些数据保存在你本地浏览器，不会自动发给我们的服务器。我们不使用第三方追踪 Cookie，不接入 Google Analytics、Meta Pixel 等追踪工具。
7. 你的权利
你对自己的数据享有以下权利：
- 访问权：登录个人中心查看你的账号信息、余额、账变记录；
- 更正权：随时修改昵称等信息；
- 删除权：通过客服申请注销账户，我们会在 30 天内清除主要数据（法律要求保留的除外）；
- 导出权：申请一份你的账变数据副本（JSON 或 CSV）；
- 拒绝权：你可以拒绝我们发送任何非交易性通知。
8. 数据保留期限
账号数据在账号存续期间保留，注销后 30 天内彻底清除。交易和账单记录因财务合规原因保留 5 年。技术日志（IP/UA）保留 90 天后自动滚动删除。
9. 未成年人保护
本平台不面向 18 岁以下的未成年人。如你为未成年人，请立即停止使用本平台。如你为监护人并发现未成年人使用了本平台，请通过下方联系方式告知我们，我们将立即注销其账户。
10. 跨境传输
因为我们的服务器和 CDN 分布在多个国家/地区（含亚洲、欧洲、北美），你的数据可能在这些地区之间传输和处理。所有跨境传输均采用加密通道，并遵守传输源地区的隐私法规。
11. 政策变更
我们可能不时更新本政策。如有重大变更，我们会通过网站公告、邮件或站内推送告知你。继续使用本平台即视为你接受更新后的政策。
12. 联系方式
如你对本政策有任何疑问、请求或投诉，请通过以下方式联系我们：
Telegram：@GuluSuper_bot
