隐私政策

1. 我们收集的信息

1.1 钱包地址：你用钱包签名登录时，我们记录你的钱包地址，以及首次使用时间、最近登录时间和登录次数。

1.2 订单和付款：下单时，我们记录订单内容（文件数量、总大小、存储时长、各项费用和付款方式）、报价和订单状态；付款后记录付款的钱包地址、交易哈希和付款时间。发生退款的，还会记录退款交易。

1.3 文件的密文和元数据：文件内容和文件名在你的浏览器中加密后才上传。我们的服务器保存加密后的文件名、文件大小、上传时间、到期时间、blobId 和存储对象编号、所属订单等信息；分块上传的大文件还会保存用你的密钥加密后的文件密钥，服务器无法解开。我们看不到文件内容和明文文件名。

1.4 密钥校验值：你第一次解锁时，浏览器会根据你的密钥算出一个校验值交给服务器，用来确认以后解锁时用的是同一把密钥。这个校验值不能用来还原密钥或解密文件。

1.5 分享记录：你创建分享链接时，我们记录分享编号、对应的文件、加密后的文件名、创建时间、有效期、撤销时间和下载次数。分享链接里「#」后面的解密密钥不会发送到我们的服务器。

1.6 举报：有人通过分享页举报时，我们记录举报原因和举报人填写的说明。举报人可以选择附上这个分享链接的解密密钥，管理员可以借此解密并核实被举报的文件。为了防止重复举报，我们保存由举报人 IP 地址计算出的不可逆摘要，不保存 IP 地址本身。

1.7 IP 地址和请求信息：所有访问都经过 Cloudflare，它会处理你的 IP 地址、浏览器类型等请求信息。我们按 IP 地址或钱包地址限制访问频率以防滥用，计数由 Cloudflare 完成，不写进我们的数据库。我们的服务运行日志可能包含请求时间、网址和错误信息等技术信息，用于排查故障。

1.8 运营记录：管理员对账号、文件、举报和订单的处理（例如封禁、下架、登记退款）会写进操作日志，其中可能包含相关的钱包地址和处理原因。

2. Cookie 和浏览器本地存储

2.1 登录 Cookie：登录成功后，我们设置一个有效期 7 天的会话 Cookie，里面有你的钱包地址，用来保持登录状态；登录过程中还会设置一个 10 分钟内有效的一次性验证 Cookie。这两个 Cookie 是使用服务所必需的，网页脚本读不到，也不用于广告或跨站追踪。退出登录后会话立即失效。

2.2 本地存储（localStorage）：保存你选择的界面语言、上次使用的钱包，以及你是否同意访问统计。这些只存在你的浏览器里。

2.3 会话存储（sessionStorage）：打开分享链接时，链接里的解密密钥会从地址栏移到当前标签页的会话存储里，避免留在浏览历史中；关闭标签页后即清除，不会发给服务器。

2.4 访问统计开启时，Google Analytics 会在你的浏览器里存放 Cookie 等标识符，用来区分不同访客，详见第 3 节。

2.5 你的加密密钥由钱包签名在浏览器中生成，只保存在当前页面的内存里，不写入任何存储，也不会上传。

3. 访问统计

3.1 我们使用 Google 的 Firebase Analytics（数据在 Google Analytics 中）统计网站的使用情况，用来改进产品。统计的内容包括：浏览了哪些页面、点了哪些按钮、切换了哪种语言，以及连接钱包、登录、解锁、选择文件、下单、付款、上传、下载、分享和续期等步骤是否完成或失败。事件参数只有数量、文件大小区间这类数字和固定的短文字；付款成功时会记录平台内部的订单号和金额。

3.2 我们不会把钱包地址、文件内容、文件名或分享链接里的密钥发送给统计服务：页面地址一律去掉「#」和「?」后面的部分，分享编号也会被替换掉。我们关闭了 Google 信号和广告个性化功能。和访问任何网页一样，Google 会收到你的 IP 地址和浏览器信息，并按 Google 的隐私政策处理。

3.3 分享下载页和运营后台不加载统计。浏览器开启了「全局隐私控制」（Global Privacy Control）或「请勿追踪」（Do Not Track）时，我们不统计。

3.4 你可以拒绝：首次访问时点提示条上的「不同意」，或随时点页脚的「关闭访问统计」。关闭后不再收集新的统计数据，你也可以随时重新开启。

4. 我们如何使用信息

4.1 提供服务：登录、显示你的文件列表、下载、分享、计算报价、核对付款、执行上传和续期。

4.2 安全和防滥用：限制访问频率、处理举报、封禁账号或下架文件、排查故障和异常。

4.3 改进产品：根据匿名的统计数据了解网站的使用情况。

4.4 遵守法律：履行法律义务，或配合有权机关依法提出的要求。

4.5 我们不出售你的个人信息，也不把它用于广告。

5. 第三方服务和信息共享

5.1 本平台依赖下列第三方服务，它们会按各自的隐私政策处理为提供服务所需的信息：

Cloudflare：网站托管、服务器程序、数据库、访问频率限制和网络连接。

Walrus 存储网络：加密后的文件存储在 Walrus 网络中由第三方运营的独立节点上。上传通常经由我们自己运营的上传节点（运行在我们租用的云服务器上）；在测试网上，上传失败时还可能改用社区运营的公共上传节点。选择用 SUI 付款上传大文件时，你的浏览器会把密文直接发给 Walrus 官方的上传中继，并连接 Sui 全节点。这些节点和中继只能看到密文。

区块链和节点服务商：付款和存储登记发生在 Base 和 Sui 区块链上。我们的服务器通过公共或付费的 RPC 节点服务商读取链上的交易和合约状态。

钱包软件：登录签名、解锁签名和付款交易都在你自己的钱包里完成，钱包软件会按它自己的政策处理相关信息。

Google：访问统计，见第 3 节。

5.2 除上述情况外，我们只在法律要求、配合有权机关依法调查，或为保护本平台和用户的安全所必需时，才会披露相关信息。

5.3 上述服务的服务器分布在多个国家和地区，你的信息可能会在你所在的国家或地区以外被处理。

6. 区块链和 Walrus 上的数据是公开的

6.1 区块链上的交易是公开、永久的，任何人都能查看。你付款时，付款钱包地址、金额、时间，以及订单的计费信息（例如文件数量、文件大小与存储时长的乘积）会记录在链上。

6.2 存进 Walrus 的密文和它的 blobId、大小、存储期限是公开的，任何人都可以下载这些密文，但没有密钥就无法解密。

6.3 这些数据不在我们的控制之下，我们无法从区块链上删除交易，也无法从 Walrus 网络删除已存储的密文；密文会一直保留到存储期限结束。

7. 保留期限

7.1 账号、订单、文件、分享和举报记录，我们会在提供服务、处理纠纷、安全核查和履行法律义务所需的期间内保留。你从列表中移除文件后，相关记录仍会保留，供运营核查。

7.2 我们的数据库有自动备份（时间回溯），备份最长保留 30 天。

7.3 Walrus 上的密文保留到存储期限结束；区块链上的交易永久保留。

7.4 访问统计数据按我们在 Google Analytics 中设置的期限保留。

8. 安全措施

8.1 文件在你的浏览器中用 AES-256-GCM 加密，每个文件使用不同的随机密钥；你的主密钥由钱包签名在浏览器中生成，只保存在页面内存里，不上传到服务器。我们的服务器、上传节点和 Walrus 节点都只能接触到密文。

8.2 网站全程使用 HTTPS，并设置了内容安全策略等安全响应头；登录签名有时效，且只能使用一次；会话 Cookie 网页脚本读不到；运营后台需要管理员用钱包签名登录。

8.3 任何系统都无法保证绝对安全。请妥善保管你的钱包，只在 onchaindrive.app 上签名，并谨慎转发分享链接——拿到完整链接的人都能解密对应的文件。

9. 你的选择和权利

9.1 查看：登录后，你可以在「我的存储」里查看自己的文件、分享链接和订单。

9.2 撤销分享和移除文件：你可以随时撤销分享链接，或把文件从列表中移除。移除后，文件不再显示，它的分享链接也会失效；但平台会保留相关记录（见第 7 节），Walrus 上的密文保留到存储期限结束，链上记录也无法删除。

9.3 访问统计：你可以随时关闭或重新开启，见第 3 节。

9.4 浏览器数据：你可以退出登录，或在浏览器设置中清除本站的 Cookie 和本地存储。

9.5 停止使用：你可以随时停止使用本平台。只要还在存储期限内，你可以凭 blobId 和原来的钱包，不经过本平台直接从 Walrus 网络取回并解密文件。

9.6 如果你所在地区的法律赋予你访问、更正或删除个人信息等其他权利，我们会在技术可行和法律要求的范围内处理你的请求。

10. 未成年人

本平台不面向未成年人。我们不收集年龄等身份信息，也不会有意收集未成年人的个人信息。如果你未达到所在国家或地区的法定成年年龄，请不要使用本平台。

11. 政策更新

我们可以更新本政策，更新后会在本页公布并更新日期。更新后你继续使用本平台，即视为接受更新后的政策。

12. 其他

12.1 本政策有中文和英文两个版本，如有不一致，以中文版本为准。

12.2 内容投诉和违法内容举报，请通过文件分享页上的「举报」入口提交。