隐私权政策 · m&W

m&WDAO（下称「我们」）运营 m&W · EcoFi 官网（cmw.place）与 EcoFi m&W 应用（app.cmw.place，下称「本应用）。本政策说明我们在您访问上述网站与应用时收集哪些信息、如何使用与共享这些信息、我们采取的保护措施，以及您拥有的权利与选择。

本应用采用「钱包即身份」的 Web3 设计：连接加密钱包并签名即可登录，我们不设置账号密码体系，也不要求您提供姓名、邮箱或手机号。我们只收集提供服务所必需的信息，并遵循最小化原则。

一、适用范围

本政策适用于我们通过以下渠道提供的产品与服务：

m&W · EcoFi 官网（cmw.place 及其子域名）；
EcoFi m&W 应用（app.cmw.place），含信息流、超级节点、矿机、NFT 铸造等功能；
我们在其他应用市场或渠道分发的客户端（如有），其内嵌网页与后端服务同样适用本政策。

本政策不适用于第三方网站或服务（如您使用的钱包服务商、区块链网络），它们有各自独立的隐私政策。

二、我们收集的信息

1. 钱包地址与登录签名

当您连接钱包登录本应用时，我们会收集您的钱包地址（公开的链上标识）以及用于验证登录的签名消息（仅含一次性随机内容，不含资产操作授权）。签名过程由您的钱包在本地完成，我们无法也不会接触您的私钥或助记词。我们不收集密码、电子邮箱、手机号或身份证件信息。

2. 您主动发布的内容

当您通过「发布信息」功能发布帖子或发表评论时，我们会存储您提交的内容（文字、链接及附带的媒体文件）、发布时间，以及关联的钱包地址。这些内容按产品设计对其他用户公开可见。

3. 链上活动数据

您在本应用中发起的链上操作（如 NFT 铸造、矿机参与、超级节点相关交易、代币领取）需调用您连接的钱包并向相应的区块链网络提交交易。由此产生的交易记录（钱包地址、金额、时间、合约交互等）记录在公开的区块链上，任何人都可以查询（详见「四、区块链数据的公开性」）。这类数据由区块链网络而非我们存储与控制。

4. 技术与访问数据

与大多数互联网服务一样，我们会自动收集有限的的技术数据，用于保障服务安全与稳定运行，包括： IP 地址（及据此得出的大致地区）、访问时间、浏览器类型与版本、操作系统、设备型号、语言设置，以及错误与性能日志。官网还会在本地存储主题偏好与语言偏好（详见「六、Cookies 与本地存储」）。

三、我们如何使用信息

我们仅出于以下目的使用收集到的信息：

验证您的登录身份，并将其与您发布的内容、参与记录相关联；
提供并维护产品功能（信息流、NFT 铸造、矿机、超级节点等）；
展示公开内容与链上凭证（如您的铸造记录、参与状态）；
检测与防范滥用、欺诈、垃圾信息与安全攻击；
分析服务运行状况，改进性能、稳定性与产品体验；
遵守适用的法律法规及监管、司法机关的合法要求。

我们不会出售您的个人信息，也不会出于与上述目的无关的用途处理这些信息。

四、区块链数据的公开性

区块链的设计决定了链上数据公开、不可篡改且原则上无法删除。与您的钱包地址相关的交易记录（包括铸造、参与、转账等）一旦上链，即由整个网络分布式存储，我们没有任何技术手段将其修改或删除。因此，「八、数据保留与删除」中描述的删除机制不适用于已经上链的数据。请您在发起任何链上操作前充分了解这一特性。

五、信息的共享与披露

除以下情形外，我们不会向第三方提供您的个人信息：

区块链网络：如上所述，您主动发起的链上交易会广播至相应的区块链网络并公开记录；
基础设施与服务提供商：我们使用第三方提供的基础设施（如网站与应用托管、数据存储、CDN、流量分析）运行服务，它们仅在必要范围内代为处理数据，且受保密与安全义务约束；
法律要求：应法律法规、监管或司法机关的强制性要求，或在保护我们及用户权利、财产与安全所必需时；
业务重组：在合并、收购或资产转让情形下，数据可能随业务转移，我们将确保接收方继续受本政策（或不低于其保护标准的政策）约束。

六、Cookies 与本地存储

我们使用少量的 Cookie 与浏览器本地存储（localStorage）维持服务运转，包括：

登录状态：保存您已验证的钱包会话，避免重复签名；
偏好设置：官网的主题（深色 / 浅色）与语言偏好，以及与 app.cmw.place 共享的语言偏好；
安全与性能：抵御滥用所需的标识与统计。

这些存储项均为产品功能所必需或用于匿名统计，不用于跨站广告跟踪。您可以通过浏览器设置清除或禁用 Cookie 与本地存储，但这可能导致登录状态与偏好设置丢失。

七、数据安全

我们通过行业标准的技术与管理措施保护链下数据，包括传输加密（HTTPS）、访问控制与最小权限、日志审计等。但请理解，互联网传输与电子存储不存在绝对安全，我们无法保证任何措施百分之百有效。

特别提醒：任何正规的去中心化应用绝不会向您索要私钥或助记词。如有页面、客服或社群以我们的名义索取私钥、助记词或要求向陌生地址转账，请保持警惕，那很可能是诈骗。如发生数据安全事件，我们将及时评估影响，并通过站内公告等合理方式告知受影响用户。

八、数据保留与删除

对于链下数据，我们在实现本政策所述目的所必需的期限内保留：登录与签名记录在账号存续期间保留；技术与访问日志按行业惯例保留有限的周期；您主动发布的内容在您删除或我们因违规下架前持续保留。

您可以通过产品内的删除功能移除自己发布的内容；如需删除账号或其他个人数据，请通过「十二、联系我们」中的方式提出，我们将在核实身份后于合理期限内处理。处理完成后，数据将被删除或匿名化，但已经记录在区块链上的数据无法删除（见「四、区块链数据的公开性」），必要的备份与法律要求留存的除外。

九、您的权利与选择

根据您所在司法管辖区适用的法律（如 GDPR、CCPA 等），您可能享有以下权利：

知情权与访问权：了解并获取我们持有的关于您的个人信息；
更正权：更正不准确的个人信息；
删除权：在法律允许的范围内要求删除您的个人信息；
撤回同意 / 退出权：撤回此前给予的同意，或要求停止特定处理；
拒绝出售 / 共享权：我们不出售个人信息，您无需行使此项权利，但我们在此予以明确告知。

如需行使上述权利，请通过「十二、联系我们」中的方式与我们取得联系。由于钱包地址是核心标识，我们可能需要您完成一次钱包签名以验证身份。

十、未成年人

本应用不面向未成年人，我们不会明知是未成年人仍收集其个人信息。如果您是未满 18 周岁的用户，请勿使用本应用或向我们提交个人信息；如我们发现误收集了未成年人的信息，将尽快删除。监护人如发现未成年人使用了本应用，请及时联系我们。

十一、政策的变更

我们可能不定期修订本政策。修订后的版本会发布在本页面，并同步更新页面顶部的「最后更新」日期。如修订对您的权利产生重大影响，我们会通过站内公告等合理方式提前告知。修订后的政策自发布之时起生效，您在政策变更后继续使用我们的服务，即视为接受修订后的内容。

十二、联系我们

如您对本政策或个人信息处理事宜有任何疑问、意见或请求，可通过以下方式与我们联系：

电子邮箱：support@cmw.place

我们会认真对待每一封来信，并尽最大努力在合理期限内（通常不超过 30 天）答复。如果您认为我们对您个人信息的处理违反了您所在司法管辖区的法律，您也有权向当地数据保护机构投诉。