生效日期： 02/22/2026 | 最后更新： 10/24/2026

本政策涵盖的内容

本隐私政策说明了当用户访问或使用平台及服务时， Many Labs Inc., 如何收集、使用和保护个人信息。本隐私政策构成本公司服务条款的一部分，并应与之一并阅读。除本政策另有定义外，所有术语应具有服务条款中赋予它们的含义。

通过访问平台或使用服务（定义见本公司服务条款），用户承认并同意按照本隐私政策收集、使用和披露用户的信息。该平台基于区块链技术运行，其中的交易数据、钱包地址及其他交互公开可访问且不可更改。通过访问或使用平台或服务，用户承认并同意与其活动相关的区块链数据的公开性。如果用户不同意本公司的做法，则用户不得使用平台或服务，且用户未获授权访问它们。

本政策不适用于可通过平台访问的第三方去中心化协议（Decentralized Protocols）、区块链网络或其他外部服务的数据处理做法，这些协议、网络或服务均受其各自隐私条款的约束。

本公司知悉其审慎处理用户个人数据、保持其安全性并遵守适用隐私及数据保护法律的责任，包括关于“个人数据保护”的2019年第81号法律以及规范2019年第81号个人数据保护法的2021年5月28日第285号行政令。

用户理解、承认并同意，本公司使用服务提供商向用户提供其服务，且这些服务提供商可能会拦截用户通信或追踪其活动。使用本公司的服务，即表示用户明确同意第三方服务提供商进行此类拦截、追踪和数据收集。

在服务或平台上以及通过服务或平台；
在通过服务或平台传输的电子邮件、短信及其他信息中；
通过用户从服务或平台下载的任何移动和桌面应用程序；
当用户在第三方网站和服务上与本公司的广告和应用程序互动，且此类广告或应用程序包含指向本政策的链接时；以及
通过与服务或平台相关联或相关的任何其他方式。

本政策不适用于以下方收集的信息：
本公司线下收集的信息，或通过除上述方式之外的任何其他方式收集的信息，包括在本公司或任何第三方（包括本公司关联方和子公司）运营的任何其他网站上收集的信息；或
任何第三方收集的信息，包括通过可能链接至平台或服务、或可从平台或在平台上访问的任何应用程序或内容（包括广告）收集的信息。
定义

就本政策而言：

“适用数据保护法” 是指适用于本公司或平台、与个人数据处理相关的所有法律、法规、指令和具有约束力的指引，包括（在适用范围内）巴拿马关于个人数据保护的2019年第81号法律、欧盟《通用数据保护条例》（EU）2016/679（“GDPR”）、英国《2018年数据保护法》、经《加州隐私权法》修订的《加州消费者隐私法》（“CCPA/CPRA”）、巴西《通用数据保护法》（“LGPD”）以及其他司法管辖区的同等立法。
“区块链数据” 是指记录在公共区块链上的数据，包括钱包地址、交易哈希、交易金额、时间戳、智能合约交互以及其他在设计上公开可访问且超出本公司修改、删除或控制能力范围的链上活动。
“个人数据” 是指与已识别或可识别的自然人相关的任何信息，包括但不限于姓名、电子邮件地址、设备标识符、IP 地址、钱包地址（在可关联至已识别个人的情况下），以及根据适用数据保护法被定义为“个人数据”、“个人信息”或同等概念的任何其他信息。
关于未满18周岁人群的信息
平台并非针对、面向或设计供未满十八（18）周岁、或在适用居住地司法管辖区构成法定成年年龄的更高年龄的人士（“ 未成年人 ”）访问或使用。任何未成年人均无权以任何身份访问、使用、注册或与平台或其任何特色、功能或服务互动。
任何未成年人均不得向本公司提供任何个人数据，无论是在平台上或通过平台，包括通过账户注册、互动或社交功能、购买、客户支持沟通或任何其他机制。该禁止范围包括但不限于姓名、电子邮件地址、电话号码、居住地址、钱包地址、用户名、显示名称以及根据适用数据保护法构成个人数据的任何其他信息。
本公司不会故意向未成年人收集、索取或接收个人数据。若本公司知悉或有合理理由相信其收集或接收了来自未成年人的个人数据，本公司应迅速采取合理措施：(a) 识别并隔离此类数据；(b) 从本公司的系统和记录中永久删除或销毁此类数据；以及 (c) 在技术可行的范围内，终止与该未成年人关联的任何账户或访问权限。
任何认为本公司可能无意中收集或接收了来自或关于未成年人的个人数据的用户，应立即通过 team@legend.trade 与本公司联系，并提供充分的细节以使本公司能够进行调查并采取适当的补救措施。
所收集的个人数据类别
用户直接提供的个人数据： 本公司可能收集用户通过平台直接提交的以下类别的个人数据：
标识符，例如姓名、显示名称、用户名、出生日期、居住地址、密码、电子邮件地址、电话号码，或本公司收集和/或适用法律可能视为个人身份信息、个人信息、个人数据及其他此类名称的任何其他信息。
用户在服务和平台上的活动，包括帖子及其中包含的任何信息；
用户在提出疑问、报告问题或提交有关平台的反馈时提供的任何信息，其中可能包括用户通信的内容以及为促进答复而提供的任何联系信息。
自动收集的个人数据： 当用户访问平台或与平台互动时，本公司及其第三方服务提供商可能会自动收集以下类别的数据：
设备和浏览器信息： IP 地址、设备类型、操作系统、浏览器类型和版本、屏幕分辨率、设备标识符（例如广告标识符、UDID）、语言设置和时区。
使用情况数据： 访问的页面和功能、点击流数据、会话持续时间、访问的频率和时间、导航路径、引荐和退出网址，以及与平台功能的交互模式。
位置数据： 从 IP 地址推断出的大致地理位置。本公司不收集精确的基于 GPS 的地理位置数据，除非用户通过设备级权限设置明确授权，且仅用于防范欺诈、合规或管辖区核实目的。
Cookie 和追踪数据： 通过 Cookie、网络信标、像素、嵌入式脚本和类似追踪技术收集的数据，详见本公司的 Cookie 政策。
区块链与钱包数据： 当用户将自托管钱包（Self-Custodial Wallet）连接至平台或通过平台发起链上交易时，本公司可能收集和处理：
连接至平台的公共钱包地址；
链上交易数据，包括交易哈希、时间戳、交易对手方地址和交易价值；
参与数据，包括入场参数、表现指标以及智能合约交互数据；
通过链上查询可见的代币余额和资产持有情况（在平台功能所需的范围内）。
关于区块链数据的重要通知： 用户承认，区块链数据记录在公共、不可更改的去中心化账本上，这些账本并非由本公司拥有、运营或控制。一旦区块链数据在区块链网络上获得确认，本公司无法修改、删除、限制或抹除该数据。区块链数据的公开和永久特性是区块链技术所固有的，并非本公司数据处理活动的结果。建议用户在通过平台发起任何链上交易之前考虑这种不可更改性。
从第三方获取的个人数据： 本公司可能从以下第三方来源获取个人数据：
身份验证以及 KYC/AML 服务提供商；
制裁审查和不良媒体数据库；
钱包审查和区块链分析服务提供商；
分析和广告合作伙伴；以及
公开可用来源，包括公共区块链浏览器和社交媒体平台（在用户已公开信息的情况下）。
处理目的
平台运营与服务交付： 本公司出于以下运营目的处理个人数据：
注册、验证和管理用户账户；
使能够用户连接自托管钱包并通过平台与去中心化协议进行交互；
促进用户参与，包括针对平台活动进行入场处理、表现追踪和排行榜生成；
生成和展示表现排名、统计数据和分析；
通过协议级费用分配机制处理并收取适用费用；以及
提供技术支持并回复用户咨询。
安全、防范欺诈与合规： 本公司出于以下安全和合规目的处理个人数据：
检测、调查和防范欺诈活动、市场操纵及其他违反服务条款的行为；
执行管辖区访问限制，并识别从受限管辖区访问平台的用户；
根据适用法律的要求或允许，进行身份验证、制裁审查和风险评估；
监控平台活动是否存在可疑或未经授权的行为；
回应执法部门的要求、监管调查和有效的法律程序；以及
维护适用法律所要求的审计日志和记录。
分析与平台改进： 本公司出于以下分析目的处理个人数据：
分析平台使用模式、功能参与度和用户行为，以改进平台设计、功能和用户体验；
进行内部研发；
衡量营销活动和传播的效果；以及
汇总和匿名化数据，以进行统计分析、基准测试和报告。
通信：本公司可能处理个人数据以用于：
发送与平台相关的交易性和运营性通信，包括账户通知、更新、安全警报和服务变更（这些通信属于非营销性质，无需单独同意）；
在用户已提供同意或适用数据保护法另行允许的情况下，发送宣传和营销通信；以及
开展调查、征求反馈并分发资讯内容。
个人数据的披露与共享
接收方类别： 在遵守适当的合同、技术和组织保护措施的前提下，本公司可能会向以下类别的接收方披露个人数据：
服务提供商与第三方： 受本公司聘用代表其履行服务的第三方服务提供商，包括云托管和基础设施提供商、身份验证及 KYC/AML 服务提供商和区块链分析提供商、客户支持平台、分析提供商、电子邮件和通信服务提供商，以及安全和欺诈检测服务机构。
关联方： 在遵守数据处理协议的前提下，本公司可能会出于本政策所述的目的与其公司关联方、子公司和相关实体共享个人数据。
专业顾问： 本公司聘请的律师、审计师、会计师和其他专业顾问，但以提供专业服务所必需的范围为限。
执法与监管机构： 在适用法律、法规、法律程序（如法院命令、传票）或政府要求需要披露的情况下，或者在本公司合理认为披露对于以下方面确属必要的情况下：(i) 遵守法律义务；(ii) 保护本公司、其用户或公众的安全、权利或财产；(iii) 检测、防范或解决欺诈、安全或技术问题；或 (iv) 应对紧急情况。
业务转让接收方： 与涉及本公司的任何合并、收购、重组、资产出售、融资或类似公司交易有关时，个人数据可能会披露给收购方或存续实体，但须以收购方承担本政策规定的义务为条件。
公共区块链披露： 用户承认，与链上交易相关的某些数据（包括钱包地址、交易金额、时间戳和智能合约交互）在本质上是公开的，并永久记录在区块链网络上。此种披露是区块链技术的一种结构性特征，不受本公司控制。本公司不会公开将用户身份信息与钱包地址相关联，除非适用法律或有效的法律程序另有要求。
汇总和去标识化数据： 本公司可能会共享无法合理用于识别任何个人的汇总、匿名化或去标识化数据，用于包括研究、分析、基准测试和业务发展在内的任何目的。此类数据不受本政策限制的约束。
不出售个人数据： 本公司不会在适用数据保护法所指的范围内向第三方出售个人数据。若本公司的数据处理做法在此方面发生变化，本政策将相应更新，并将通知用户。
国际数据跨境传输
传输管辖区： 本公司在巴拿马共和国注册成立。通过平台收集的个人数据可能会被传输至、存储于用户居住国以外的司法管辖区并在其中进行处理，包括可能无法提供与用户母国司法管辖区相同水平的数据保护的司法管辖区。使用该平台，即表示每位用户承认并同意此类传输。
传输保障措施： 在个人数据被传输至根据适用数据保护法尚未被认定为提供充分数据保护水平的司法管辖区时，本公司可能会实施适当的保障措施。
充分性请求： 用户可通过 team@legend.trade 联系本公司，以索取有关适用于其个人数据的具体传输机制的信息。
数据安全
安全措施： 本公司实施适当的技术和组织措施，旨在保护个人数据免遭未经授权的访问、意外丢失、破坏、更改、披露或滥用。在适用的情况下，这些措施包括：
传输中（TLS/SSL）和静态个人数据的加密；
访问控制、认证机制和基于角色的权限设置；
定期进行安全评估、漏洞测试和渗透测试；
日志记录、监控和异常检测系统；
事件响应和违规通知程序；
员工和承包商安全意识培训；以及
对第三方和服务提供商施加的合同安全义务。
非绝对保证： 尽管本公司努力实施符合行业水平的安全措施，但互联网上的传输方法或电子存储方法都不是完全安全的。本公司无法保证个人数据的绝对安全。用户自行承担向平台传输数据的风险。
数据泄露通知： 如果发生可能导致受影响用户的权利和自由面临风险的个人数据泄露事件，本公司应按照适用数据保护法规定的时限和程序，通知主管监管机构，并在适用数据保护法要求的情况下通知受影响的用户。
第三方 COOKIE、链接和服务
平台可能包含指向第三方网站、服务、去中心化协议和应用程序的链接，或与其集成。本政策不适用于此类第三方的数据处理做法。本公司对任何第三方服务的隐私做法、内容或安全性概不负责。建议用户在提供个人数据或与此类服务互动之前，查阅任何第三方服务的隐私政策。
平台上的某些内容或应用程序可能由第三方提供，包括广告商、广告网络和服务器、内容提供商以及应用程序提供商。当用户访问或使用平台时，这些第三方可能会单独使用 Cookie，或将 Cookie 与网络信标或其他追踪技术结合使用来收集关于用户的信息。他们收集的信息可能与用户的个人信息相关联，或者他们可能会收集关于其长期跨不同网站和服务的在线活动的信息，包括个人信息。他们可能会利用这些信息向用户提供基于行为的广告或其他定向内容。
本公司不控制这些第三方的技术或其使用方式。如果用户对广告或其他定向内容有任何疑问或疑虑，应直接与负责的提供商联系。
COOKIE 和追踪技术

本公司在平台中使用 Cookie 和类似的追踪技术。有关所用 Cookie 类型、其目的和用户选择的详细信息载于本公司的 Cookie 政策，该政策可在 /privacy/cookies 查阅，并作为引用纳入本政策。在 Cookie 收集或处理个人数据的范围内，该等处理受本政策管辖。

请勿追踪（DO NOT TRACK）与退出信号

“请勿追踪”（Do Not Track）是某些监管机构和行业团体倡导的一个概念，旨在开发和实施一种允许互联网用户控制跨网站追踪其在线活动的机制。各种浏览器都提供“请勿追踪”选项，允许用户在浏览器中设置不追踪其在线活动的偏好。当用户的浏览器设置为“请勿追踪”时，某些 Cookie 和其他追踪技术可能会失效，这取决于所访问的网站如何响应“请勿追踪”浏览器设置。如果发生这种情况，所访问的网站在用户返回该网站时将无法识别该用户，也无法保存用户的密码或用户名，且该网站的某些其他功能可能变得不可用或无法正常运行。

鉴于行业缺乏标准或明确的监管指引，本公司目前可能无法响应用户浏览器发出的“请勿追踪”信号。

自动化决策与画像

本公司可能会在欺诈检测、风险评分、制裁审查和管辖区合规方面使用自动化系统。如果自动化处理对用户产生法律效果或类似重大影响，在适用数据保护法要求的范围内，本公司应根据请求：(a) 提供有关所涉逻辑的有意义信息；(b) 解释此类处理的重要性和预期后果；以及 (c) 为任何不利的自动化决策提供人工复核的机会。

数据删除请求

用户可通过 team@legend.trade 联系我们，请求删除个人信息。本公司将考虑每项请求，并可酌情决定是否遵从该等请求。

请注意，本公司保留在法律允许或要求的范围内保留个人信息的权利。

本政策的变更
更新权： 本公司保留自行决定随时修改或更新本政策的权利，以反映数据处理做法、法律要求或业务运营的变化。任何重大变更都将通过在平台上发布经修订的政策并更新“最后更新”日期来进行传达。
重大变更： 如果重大变更影响处理的目的或合法依据、扩大收集的个人数据类别或引入新的接收方类别，本公司应努力在变更生效前通过平台、电子邮件或其他适当渠道发出通知。在适用数据保护法要求的情况下，本公司应在实施此类变更之前重新获得同意。
继续使用： 在发布经修订的政策后继续访问或使用平台，即构成对经修订政策的接受。不同意经修订政策的用户必须立即停止使用平台。
如何投诉
用户可就其个人数据行使其访问、更正、删除或反对的权利，以及通过发送电子邮件至 team@legend.trade 请求撤回其同意，并提供其全名和地址或允许对其进行识别的任何其他数据或文件，包括证明所有权的法律文件，以及其请求的目的和/或要执行的程序。如果提交请求的人是个人数据所有者的父亲、母亲或监护人，则必须附上未成年人的出生证明和/或证明监护权的法律文件。我们接受的官方身份证明包括：有效护照、个人身份证、驾驶执照、主管当局签发的有效移民文件。答复时间为二十（20）个工作日。
如果用户有任何疑问或希望行使与本隐私声明相关的任何权利，请联系 team@legend.trade。如果用户认为其个人数据保护权利以及 ARCO 权利受到侵犯，亦可前往巴拿马共和国国家透明度与信息获取局（National Authority for Transparency and Access to Information "ANTAI"），其网站为 https://www.antai.gob.pa/。
本隐私声明是根据关于“个人数据保护”的2019年第81号法律以及规范2019年第81号个人数据保护法的2021年5月28日第285号行政令下发布的规则制定的。
欧洲经济区和英国用户的补充信息

本节适用于位于欧洲经济区（"EEA"）或英国的用户，是对本政策其他部分的补充。对于这些用户，如本节与本政策其他部分存在冲突，以本节为准。

控制者： 就欧盟《通用数据保护条例》（第 (EU) 2016/679 号条例，"GDPR"）以及英国 GDPR 和英国《2018 年数据保护法》而言，Many Labs Inc. 是通过平台处理的个人数据的控制者。
处理的法律依据： 公司基于以下法律依据处理个人数据：
履行合同： 创建和运营用户账户、执行用户指令，并根据服务条款提供平台；
法律义务： 遵守身份验证、反洗钱、制裁、税务、记录保存及其他法律要求；
正当利益： 保障平台安全、防止欺诈和滥用、执行服务条款以及运营和改进平台，前提是这些利益不凌驾于用户的权利和自由之上；以及
同意： 使用分析、营销和偏好类 Cookie 及类似技术，并在需要同意时发送营销信息。用户可随时撤回同意，撤回不影响撤回前已进行的处理。
Cookie 同意： 欧洲经济区和英国用户首次访问时会看到 Cookie 横幅。在用户接受之前，分析、营销和偏好类 Cookie 及类似技术保持关闭。用户可以全部拒绝、全部接受或按类别选择，并可随时通过网站页脚的"Cookie 设置"更改选择。严格必要的 Cookie 无需同意。详情请参阅 Cookie 政策。
数据主体权利： 在符合 GDPR 和英国 GDPR 规定的条件和例外的前提下，用户有权：
访问公司持有的关于用户的个人数据并获取副本；
更正不准确或不完整的个人数据；
删除个人数据；
限制对个人数据的处理；
反对基于正当利益的处理，并随时反对用于直接营销的处理；
以结构化、常用且机器可读的格式接收个人数据，并将其传输给另一控制者（数据可携带权）；
在处理基于同意时，随时撤回同意；以及
不受仅基于自动化处理、产生法律效力或类似重大影响的决定的约束，GDPR 或英国 GDPR 允许的情况除外。

如需行使上述权利，请联系 team@legend.trade。公司可能要求提供信息以核实用户身份。公司将在收到请求后一个月内答复。在 GDPR 或英国 GDPR 允许的情况下，该期限可再延长两个月，公司会告知用户延期及其原因。

投诉权： 用户有权向数据保护监管机构投诉，特别是向其惯常居住地、工作地或涉嫌违规发生地所在的欧洲经济区成员国的监管机构投诉。在英国，监管机构为信息专员办公室（ico.org.uk）。公司建议用户先通过 team@legend.trade 与公司联系，以便公司尝试解决相关问题。
国际传输： 如欧洲经济区或英国用户的个人数据被传输至欧盟委员会或英国政府未认定为提供充分保护水平的国家，公司将依据欧盟委员会的标准合同条款、英国国际数据传输协议或附录，或 GDPR 或英国 GDPR 允许的其他传输机制。用户可通过 team@legend.trade 索取相关保障措施的副本。
保留： 公司仅在实现本政策所述目的所需的期限内保留个人数据，包括满足法律、监管、税务和会计要求。当不再需要个人数据时，公司会将其删除或匿名化。
提供个人数据的要求： 部分个人数据是与公司订立合同或满足法律要求所必需的。如用户不提供，公司可能无法向用户提供平台。
准据法

本政策受巴拿马共和国实体法管辖并按其解释，不考虑法律冲突原则。服务条款中规定的争议解决条款适用于因本政策引起或与本政策相关的任何争议。

联系方式

对于与本政策、个人数据处理相关的全部咨询或任何其他相关疑问，用户可按以下方式联系本公司：

Many Labs Inc.

收件人：数据保护（Data Protection）

地址：Panama City, Republic of Panama

电子邮件：team@legend.trade

本公司致力于合法、公正且透明地处理个人数据，并尊重所有用户的数据保护权利。

— 隐私政策结束 —