隐私政策 · NN Store

NN Store（store.nnchain.org）是 NNChain 的应用商店，也是你在所有 NNChain 应用中使用的同一个账户：你的个人资料、一次身份验证和你的 NNWallet。本政策用通俗的语言说明我们保存你的哪些信息、为什么保存、还有谁能看到，以及你可以怎么做。

数据控制者为 NN Store (NNChain)。我们只收集服务所需的信息，应用只有在你同意后才能从你的账户获得数据。

我们保存什么，以及为什么

账户：你的邮箱、姓名和密码（密码只以单向哈希形式保存，采用 Argon2id）。用于创建账户、让你登录并向你发送账户相关邮件。
个人资料：你添加的电话号码、地址、头像（加密保存）和语言。用于显示你的个人资料，并在你同意后与应用共享。
安全：你的第二重验证方式（身份验证器应用的密钥，加密保存；以及通行密钥的公钥）、你的登录会话（IP 地址和浏览器），以及一个识别你设备的 Cookie。用于保护你的账户，并在有新设备登录时通知你。
身份验证：验证的状态和结果，包括你证件上的姓名和国家（见下一节）。
NNWallet：你钱包的公开地址和公钥。绝不包括你的助记词或私钥。
活动：一份无法修改的账户事件记录（注册、登录、更改、安全事件），以及你从商店打开过哪些应用。用于保障账户安全、调查滥用行为并履行法律义务。

我们使用你的数据，是为了提供你申请的账户（基于你注册时给予的同意）、保障服务安全，以及在法律要求时履行义务。我们不出售你的数据，也不将其用于广告。NN Store 面向成年人；我们不会在知情的情况下保存儿童的数据。

你的身份只需在 NN Store 验证一次，由我们的身份验证服务商 Didit 完成，结果适用于所有 NNChain 应用。验证开始前，我们会征求你的同意。

Didit 会收到你的证件照片和一段简短的自拍视频，并按照其自己的隐私政策保存。NN Store 从不保存证件图像或自拍。我们保存验证的状态和 Didit 的决定（加密保存）。当 Didit 将某次验证留待人工审核时，NN Store 的合规人员可能会查看，每一项决定都会被记录。

NNWallet 是自托管钱包。你的助记词和私钥在你的设备上生成并保存，用你的钱包密码加密，绝不会发送给我们。

我们只保存你钱包的公开地址和公钥，并通过你的密钥签名将其与你的账户关联，让应用可以确信这个地址属于你。余额和活动从公开的 NNChain 网络读取。

商店中的应用都是独立的服务。从商店打开应用，不会向它提供你账户中的任何信息。

当应用通过 NN Store 让你登录时，每个应用都会在第一次时征求你的同意，并说明它将获得什么：你的姓名、头像和语言，你的邮箱，你是否已通过验证（包括日期、级别和你证件上的姓名），或你的 NNWallet 地址。应用绝不会获得你的证件、自拍、密码或助记词。

你可以随时在“我的应用”中撤回某个应用的访问权限。应用已经获得的信息，受该应用自己的隐私政策约束。

我们只使用网站正常运行所需的内容：

我们不使用任何广告或分析跟踪工具。

每个服务商只获得其任务所需的信息。部分服务商可能在其他国家处理数据；我们选择会保护数据的服务商，并且只在法律允许的情况下传输数据。

在你拥有账户期间，我们会保存你的数据。你可以随时在“安全”中删除账户：这会删除你的个人资料、身份验证及其结果、与 NNWallet 的关联、你的第二重验证方式和会话，使用你账户的应用也会收到账户已删除的通知。

活动记录会保留该账户曾经存在及其事件，用于安全和法律义务。备份会按正常周期被替换。Didit 按其自己的规则保存它收集的信息，你允许过的应用按其自己的政策保存它们获得的信息。

参照沙特阿拉伯《个人数据保护法》(PDPL)，你可以：

请用你账户的邮箱写信至 [email protected]。我们会尽快并在法律规定的期限内答复。你也可以向沙特数据和人工智能管理局 (SDAIA) 投诉。

每个账户都设有第二重验证。密码使用 Argon2id 哈希；身份验证决定、头像和身份验证器密钥均加密保存；网站只使用 HTTPS；一段时间无操作后会话会结束；工作人员的访问受到限制并被记录。

没有任何系统是绝对安全的：请妥善保管你的密码、第二重验证方式和助记词，不要告诉任何人。如果数据泄露使你的数据面临风险，我们会按照法律要求通知你和主管机关。

当我们的做法发生变化时，我们会更新本页，并在顶部显示日期。如有重要变更，我们会在生效前通过邮件或在商店中通知你，并在需要时再次征求你的同意。

有关你数据的问题或请求：[email protected]。NN Store (NNChain)，store.nnchain.org。另请参阅我们的服务条款。