隐私与数据处理说明
钱包地址和公开交易记录可能与个人关联，并非天然匿名。SmartLiquid 使用网站服务器、数据库及第三方服务处理数据；本说明不承诺“完全去中心化”“零数据收集”或绝对安全。正式隐私政策仍需补齐本稿标注的运营主体及具体处理安排。
1. 处理的数据及来源
根据使用方式，处理范围包括您或登录服务提供的邮箱、用户标识和钱包地址；授权状态、代理地址及加密代理密钥；跟单配置、订单、成交、持仓、收益和充提或划转记录；访问与安全日志中的 IP 地址、浏览器信息及时间。系统还可从 IP 推断国家或地区，并从 Hyperliquid 等公开接口获取钱包活动、生成统计和标签。公开来源数据与账户资料结合后可能识别个人。
2. 用途与合法处理依据
数据用于登录与账户管理、授权和跟单执行、费用计算、记录展示、风险检查、异常排查及安全审计。具体处理应具有适用法律要求的合法依据，例如履行合同所必需、履行法定义务、经评估的合法利益或有效同意；这些依据不能笼统替代彼此。正式政策须逐项说明依据及适用的利益，不能仅因您访问网站就推定同意一切处理。
3. 第三方接收方与跨境处理
登录认证涉及 Clerk；部分钱包、身份验证和签名功能涉及 Turnkey；交易、查询与结算涉及 Hyperliquid。托管、数据库及运维服务也可能处理提供服务所需的数据。各方承担的角色、实际接收字段、处理地点及跨境传输机制须在正式政策中明确；第三方隐私政策不替代平台自己的告知和保护义务。法律要求的数据披露应在适用权限和程序范围内进行。
4. 设备凭证与密钥安全边界
在支持的设备验证流程中，指纹或面容通常由设备或认证器验证，应用处理验证结果及相关凭证信息；不能据此断言所有钱包私钥都存储在本机安全芯片。代理密钥可在平台加密保存并用于服务端签名，另有第三方签名路径。加密、访问控制或第三方硬件保护不能排除密钥泄露、权限滥用、账户恢复及软件漏洞风险，也不等于整个跟单系统都运行在可信执行环境内。
5. Cookie 与浏览器本地存储
网站及登录服务使用 Cookie 或类似技术维持会话；本地存储还用于钱包偏好、引导状态、风险确认和推荐码归因。您可通过浏览器管理或清除相关数据，但可能需要重新登录或配置。清除浏览器数据不会撤销交易授权或删除服务端记录。涉及非必要追踪时，应按适用法律提供说明和选择，不将风险确认或登录等同于营销追踪同意。
6. 保存期限与公开账本限制
不同数据应根据服务需要、法定义务、安全和争议处理需要设置相应保存期限或明确判断标准，不能无限期笼统保留。本稿尚未确认各类数据及备份的实际期限、删除和跨境安排，正式政策需补齐。停止跟单或注销登录不等于删除全部记录；公开区块链记录通常无法由平台修改或删除，但这不免除平台对其控制的数据库记录依法处理删除请求的义务。
7. 个人权利与联系渠道
依适用法律，您可能享有知情、访问、更正、删除、限制或反对处理、数据可携带、撤回同意及向主管机关投诉等权利。钱包分析和标签也可能涉及画像；适用时可要求说明及对相关自动化决定进行人工审查。撤回同意不影响撤回前基于有效同意的处理，也不当然终止具有其他合法依据的处理。运营主体、可用的隐私请求渠道及适用的投诉机关尚待确认，相关信息应在正式政策生效前提供。