1. 引言与适用范围
Hypersight LLC, a Wyoming limited liability company，注册地址为 30 N Gould St, STE R, Sheridan, WY 82801, USA（"Hypersight"、"我们"或"我方"），就本隐私政策而言为数据控制者。Hypersight 运营一个非托管软件界面，使用户能够与 Hyperliquid 区块链及相关去中心化协议进行交互。Hypersight 致力于通过最小化数据收集，并将信息处理限制在基于区块链系统运行所严格必需的范围内，以保护用户隐私。本隐私政策说明 Hypersight 如何就您访问和使用 Hypersight 平台（包括任何网站、应用程序、界面、智能合约或相关服务，统称"服务"）收集、使用、处理、存储和保护信息。我们不会将钱包地址与任何个人身份识别信息（PII）相关联。如有任何与隐私相关的问题、请求或投诉，您可通过 hello@hypersight.xyz 与我们联系。访问或使用本服务，即表示您确认已阅读、理解并明确同意本隐私政策的条款。
2. 我们收集的信息
Hypersight 的设计使其无需收集传统的个人数据即可运行。我们不收集、请求、要求或存储诸如姓名、电子邮件地址、电话号码、实际地址、政府签发的标识符、生物识别数据、金融账户详情或精确地理位置数据等信息。Hypersight 处理的唯一信息是您的公开区块链钱包地址，其仅用于实现与去中心化智能合约及协议功能的交互。
Hypersight 不会将钱包地址与现实世界的身份相关联，也不会在钱包地址与可识别的个人之间维护任何链下映射关系。您确认，钱包地址在设计上即为公开标识符，且与您使用区块链技术相关的匿名程度完全取决于您自身的操作安全实践。
我们不会将您的钱包地址用于广告、向第三方出售、跨站追踪，或针对链下个人数据进行身份识别关联。为运营和改进服务，我们维护一个有限的产品分析层（详见第 5 节），用于记录聚合的使用事件，例如页面浏览、钱包连接、存款、swap、bridge 转账、下单、代理设置以及未捕获的应用程序错误。这些事件以存储在您浏览器中随机生成的匿名标识符为键值，在您连接钱包后即由您所连接的钱包地址替代，以便同一钱包的后续事件可被关联以进行漏斗分析和可靠性分析。我们不会使用链下数据源来丰富这些事件，也不会将其与任何外部标识符相结合。
此外，当您访问服务或与服务交互时，我们的系统可能会自动记录某些技术数据，包括：(i) 请求设备的 IP 地址；(ii) 访问的日期和时间；(iii) 访问服务的所在国家；(iv) 用户代理详情；(v) 操作系统和浏览器信息；以及 (vi) 所使用的传输协议。此数据的处理目的在于实现对服务的访问、识别可能来自受禁止管辖区的访问、维护系统安全以及确保平台完整性。
3. 法律依据与用户同意
访问或使用服务，即表示您明确同意为协议层功能而收集和处理您的钱包地址。您进一步声明并保证，您理解区块链系统的公开、透明和不可逆转的性质，且与您钱包地址相关的任何交易均被永久记录在任何人都可访问的公开账本上。
Hypersight 的首要立场是，其并未从事 GDPR、CCPA、DPDP 或类似制度等数据保护法所指的个人数据处理，因为 Hypersight 不识别用户，无法反向映射身份，也不进行行为画像、定向广告或个人分析。
在不影响上述首要立场的前提下，且在 Hypersight 所处理的任何信息经主管机关认定构成适用法律下的个人数据的范围内，Hypersight 依据以下法律依据进行处理：
- 合同必要性：处理钱包地址和技术访问数据对于履行我们与您之间的协议并提供服务是必要的；
- 合法利益：处理技术和访问数据以维护平台安全、检测滥用、执行资格限制并改进服务，前提是此类利益未被您的权利和自由所凌驾；以及
- 同意：在适用法律要求的情况下，且在我们于处理之前已获得您明确同意的情况下。
4. 我们如何使用您的信息
Hypersight 严格仅为以下有限目的处理钱包地址和技术数据：实现与智能合约的交互；对去中心化访问进行身份验证；执行协议规则；核实参与功能的资格；维护系统安全；检测技术滥用或操纵；识别并阻止来自受禁止管辖区的访问；以及维护平台的完整性。Hypersight 不会将钱包地址用于营销、广告、数据变现、用户追踪或跨平台画像，也不会从事任何形式的用户数据商业开发。
5. 不出售或共享数据
Hypersight 不会出售、出租、租赁、许可、披露钱包地址或任何相关元数据，或以其他方式将其商业化。我们不会与广告商、数据经纪商或营销合作伙伴共享用户信息。
为提供服务，Hypersight 依赖一组有限的技术服务提供商（"处理者"），其在书面数据处理协议下行事，该协议将其对任何个人数据的使用限制于 Hypersight 所规定的特定目的。这些处理者分为以下类别：(i) 云托管、内容分发和边缘安全提供商（为提供和保护界面所必需）；(ii) 钱包连接基础设施提供商（为中继钱包连接消息所必需）；(iii) 区块链 RPC 提供商（为读取和广播区块链交易所必需）；(iv) 一家产品分析提供商（PostHog Inc.，通过其托管于 U.S. 的云端点处理事件），用于捕获使用指标、关键用户流程的转化以及未捕获的应用程序错误；以及 (v) 一家嵌入式钱包和电子邮件身份验证基础设施提供商（Privy），用于为选择以电子邮件地址登录的用户进行身份验证，并代表其配置和运营一个自托管的嵌入式钱包，该钱包的私钥在该提供商的安全基础设施内以 Hypersight 无法访问、导出或使用的方式生成和保管。传输至分析提供商的事件以您所连接的钱包地址（用作假名标识符）为键值，或在连接钱包之前以随机生成的匿名 ID 为键值。诸如私钥、API 密钥或十六进制编码凭证等敏感载荷会在传输前于客户端被清除。Hypersight 选择提供适当技术和组织措施的处理者，并在适用情况下为国际数据传输提供合同保障。
与非处理者的第三方（包括区块链协议、去中心化应用、预言机提供商和外部集成）的任何交互，仅发生在区块链或协议层，且不受 Hypersight 的控制。若适用法律、法规、法院命令或主管机关的约束性指令要求披露任何数据，Hypersight 可在不事先通知您的情况下履行此类法律义务，但法律本身要求发出此类通知的情况除外。
7. 您的权利
在您所在管辖区法律适用的范围内，就我们处理的关于您的任何个人数据，您可能享有以下权利：
- 访问权：请求确认我们是否处理关于您的个人数据，如是，则获取该数据的副本；
- 更正权：请求更正不准确或不完整的个人数据；
- 删除权：在特定情形下请求删除您的个人数据，但须遵守我们的法律义务以及第 8 节所述区块链系统的固有局限；
- 反对权：反对基于合法利益进行的处理；
- 限制权：在特定情形下请求我们限制对您个人数据的处理；
- 可携带权：在技术可行的情况下，以结构化、通用且机器可读的格式接收您的个人数据；
- 撤回同意权：在处理基于同意的情况下，随时撤回该同意，但不影响撤回前所进行处理的合法性；
- 退出营销权：随时退出任何营销通讯；以及
- 向监管机关投诉权：向您所在管辖区的主管数据保护机关提起投诉，包括适用情况下您所在 EEA 成员国的相关监管机关或 UK Information Commissioner's Office（ICO）。
如需提交与您个人数据相关的请求，请通过 hello@hypersight.xyz 与我们联系。Hypersight 将在对任何请求采取行动之前，采用合理手段核实您的身份，并将在商业上合理的时限内作出回应。请注意，其中某些权利可能受适用法律或去中心化区块链系统技术限制的约束。
Hypersight 不从事产生涉及您的法律效果或对您产生类似重大影响的、仅基于自动化的决策（包括画像），此处所指的含义系依据《通用数据保护条例》（Regulation (EU) 2016/679）第 22 条或其他适用数据保护法的类似规定。
8. 区块链永久性与用户责任
您明确确认，区块链数据是永久的、不可变更的，且不受 Hypersight 的控制。Hypersight 无法修改、抹除、限制或删除区块链记录，且对钱包地址或交易的可访问性、永久性或公开可见性不承担任何责任。您在链上的隐私完全取决于您自身的钱包使用实践、交易行为和安全控制。Hypersight 对因区块链可追溯性、取证分析或第三方对公开账本的监测而产生的一切责任概不负责。
9. 数据保留
Hypersight 仅在为提供服务、遵守法律义务、解决争议、执行平台规则和维护系统安全所必需的期间内保留钱包地址和技术访问数据。在遵守适用法律义务和运营要求的前提下，指示性的保留期限为：(i) 原始服务器访问日志（IP 地址、用户代理、请求元数据）：最多九十（90）天；(ii) 聚合的、非识别性的技术指标：最多二十四（24）个月；(iii) 与合规、防止滥用或法律主张相关的记录：在适用法律所要求的期间内，或直至相关主张超过时效为止。由于区块链数据独立于 Hypersight 的系统而存在，Hypersight 不控制其长期保留或删除，且无法满足针对链上信息的抹除请求。
10. 数据安全
Hypersight 实施商业上合理的技术和组织安全措施，包括加密基础设施、访问控制、安全托管环境和入侵防御系统。然而，您确认去中心化系统涉及固有风险，且没有任何数字系统能够免于被攻破。您对保护您的私钥、钱包凭证和身份验证机制负全部责任。Hypersight 对因钱包被攻破、钓鱼、密钥泄露、用户错误、恶意软件或第三方漏洞利用而产生的损失概不承担责任。
11. 数据泄露通知
在适用法律要求的情况下，Hypersight 将在适用法律规定的时限内，就影响其内部系统的已确认安全事件提供通知。Hypersight 对发生在区块链、钱包提供商、第三方服务或用户设备层面的泄露不承担责任。
12. 未成年人保护
Hypersight 不会在知情的情况下向未成年人提供服务。使用本服务即表示您声明并保证，您已年满十八（18）周岁或已达到您所在管辖区的法定成年年龄，并具备订立具有约束力协议的法律行为能力。若 Hypersight 意识到其在不知情的情况下收集了与未成年人相关的信息，将采取商业上合理的努力从其记录中删除此类信息。
13. 国际数据传输
Hypersight 在全球范围内运营，可能在您居住国以外的管辖区处理钱包地址和技术数据。使用本服务即表示您明确同意此类国际数据传输。在适用法律要求对向 EEA 或 UK 以外传输个人数据提供适当保障措施的范围内，Hypersight 将努力实施此类保障措施，其中可能包括适用情况下由欧盟委员会或 UK Information Commissioner's Office 批准的标准合同条款。
14. 第三方服务
服务可能包含与第三方平台、协议、钱包提供商、数据源或区块链网络的集成或链接。Hypersight 不控制此类第三方服务，且对其隐私实践、安全标准或数据处理活动不承担任何责任。与第三方服务的任何交互均仅受其自身条款和政策的约束。
15. 本隐私政策的更新
Hypersight 可随时修订本隐私政策。任何变更将通过更新本政策顶部的生效日期予以体现。在变更公布后继续使用服务，即构成对修订后政策具有约束力的接受。若您不同意任何修订，您唯一的救济方式是停止使用服务。
16. 法律免责声明
Hypersight 按"现状"和"现有"基础提供，不作任何明示或默示的任何形式的保证。Hypersight 对与数据准确性、隐私保护、系统可用性和不间断运行相关的一切保证概不负责。在法律允许的最大范围内，Hypersight 不对任何间接的、附带的、后果性的或惩罚性的损害承担责任，包括因您使用服务而产生的匿名性丧失、数据暴露、声誉损害或经济损失。
17. 适用法律与管辖
本隐私政策应受美利坚合众国怀俄明州法律管辖并据其解释，而不适用任何法律冲突原则。您不可撤销地同意，因本隐私政策、信息处理或您使用服务而引起或与之相关的任何争议、主张或争端，应依照我们服务条款中的争议解决部分予以解决。若您不同意，则不得访问我们的服务。
仲裁前协商。提出争议的一方须以书面形式向另一方发出通知至 legal@hypersight.xyz，说明争议的性质和依据（"争议通知"）。接收方应在二十（20）天内作出回应，双方应自收到争议通知起在最多四十五（45）天内进行善意讨论。若争议在此期间内未获解决，任一方均可启动仲裁。
具约束力的仲裁。任何未通过协商解决的争议，应由 American Arbitration Association（AAA）依照其当时有效的商事仲裁规则进行管理，以具约束力的仲裁方式最终且排他性地予以解决。仲裁地应为美利坚合众国纽约州纽约市。仲裁语言应为英语。仲裁庭应由依照该等规则任命的一名仲裁员组成。仲裁裁决应为终局且具约束力，并可就该裁决在任何有管辖权的法院申请作出判决。
放弃集体诉讼。在适用法律允许的最大范围内，您同意任何争议应仅以您个人身份提起，而非作为任何集体、共同或代表性诉讼的一部分提起。仲裁员无权合并主张或在代表性基础上给予救济。
提起主张的时限限制。因本条款引起或与之相关的任何主张，必须在该主张产生之日起十二（12）个月内提起，或若较晚则在您知悉引起该主张之事实之日起十二（12）个月内提起。您明确同意此合同时效期间，该期间应替代适用法律下原本可能适用的任何更长期间。
临时救济。本节的任何内容均不限制 Hypersight 在必要时为保护其合法利益或在仲裁待决期间维持现状而向任何有管辖权的法院寻求临时性、禁令性或保全性救济的权利。
执行的排他管辖。为执行任何仲裁裁决或寻求临时救济之目的，您不可撤销地服从位于美利坚合众国怀俄明州的州法院和联邦法院的排他管辖，并放弃任何基于审判地、管辖权或不方便法院原则的异议。
18. 联系信息
若您对本隐私政策或 Hypersight 的数据实践有任何问题、疑虑或请求，您可通过 hello@hypersight.xyz 与我们联系。Hypersight 将在商业上合理的时限内作出回应，但没有义务遵从在技术上不可行、法律上不适用或与区块链系统去中心化性质不一致的请求。