隱私政策

生效日期：2026 年 10 月 15 日 · 最後更新於2026 年 10 月 15 日

本次修訂的變更

簽名被接受前現均須身分驗證，不再僅限較高等級（第 3 節）。
第 4 節現說明實際保護簽名的控制措施，而不再以 webhook 驗證作為重點。
第 5 節準確說明兩條 OpenAI 資料流：提交的文本傳送到聊天 API，問題還會傳送到嵌入 API，以檢索相關法律。
第 2 節不再聲稱收集錢包地址：我們不收集，也從不要求連接錢包。
2026 年 7 月：更正第 6 節：當時根本沒有初始化任何分析產品，“禁用 JavaScript”也從來不是真正的退出方式。
2026 年 9 月：第 5 和 6 節現說明 Google Analytics 4 和 Meta Pixel，僅在接受橫幅後啓用，並準確列明接收什麼、絕不接收什麼，以及設置哪些 Cookie。
2026 年 10 月：第 5 節現說明向 TrustChain 嚮導 Pip 提問，或請它潤色協議表單字段時，會傳送什麼給 OpenAI，以及 TrustChain 不儲存這兩類內容。
2026 年 10 月：第 6 節現列明接受分析後，TrustChain 嚮導 Pip 會向 Google Analytics 4 傳送什麼。
2026 年 10 月：第 5 節現說明，Pip 無法回答或您標記為無幫助的問題，會在不含帳號詳情的情況下保留最多 30 天。
2026 年 10 月：第 6 節現說明應用出錯時可能向我們自己的伺服器傳送的簡短技術報告、包含和省略的內容，以及保留期限。
2026 年 10 月：第 2 節現說明，錨定將 TrustChain 的協議 ID 連同指紋寫入 Polygon，並列明指紋計算所用內容。舊措辭遺漏了 ID。
2026 年 10 月：第 2、4 和 7 節現明確說明，Polygon 條目公開可見，您和我們均無法刪除。
2026 年 10 月：第 4 節檢查會話的請求清單現只列當前可用功能。
2026 年 10 月：第 2 節現介紹可從已錨定協議“證據”分頁下載的紀錄檔案，並說明其中包含雙方內部 TrustChain 帳號 ID。
2026 年 10 月：第 6 節現說明，登入期間應用會在瀏覽器保留已打開內容的副本（協議及歷史、邀請、聊天訊息、AI Advisor 回答、通知和帳號詳情），直至退出登入。
2026 年 10 月：第 5 節現列明傳送電子郵件的 Resend。
2026 年 10 月：第 2 節現說明簽署時保留的資訊：時間和簽署 IP 地址，協議另一方及受邀查看者均能看到，以及向您顯示的該說明句子的版本。協議其他 IP 地址，例如打開邀請連結的地址，由 TrustChain 保留，不向另一方或查看者顯示。
2026 年 10 月：第 3 節現說明，有人首次打開邀請連結時，我們會給傳送者發電子郵件。

運營方： Kirillskiy Construction Ltd.

地址： 12705 114a Ave, Surrey, BC, Canada, V3V 3P3

管轄地區：加拿大卑詩省

聯繫： founder@trustchain.biz

1. 簡介

TrustChain（“我們”）是由 Kirillskiy Construction Ltd.運營的數位協議登記與信任基礎設施服務。本隱私政策說明您使用 trustchain.biz 平台時，我們如何收集、使用和保護個人資訊。

使用 TrustChain 即表示同意本政策所述做法。

2. 收集的資訊

我們收集以下類別的資訊：

帳號資料： 郵箱地址、顯示名稱、頭像（通過 Google 登入提供時）
協議資料： 協議正文、中繼資料（雙方、日期、金額）、密碼學指紋和審計事件
簽署紀錄： 簽署時，我們在協議紀錄中保留簽署時間和簽署 IP 地址。協議另一方及受邀查看者均可看到這兩項。雙方下載的證書副本也會列印這些資訊。簽名按鈕正上方，簽署頁面用一句話說明此事，並保留向您顯示的該句版本。我們還保留簽署時協議條款的 Keccak-256 指紋。
協議的其他 IP 地址： 有人打開邀請連結、經連結查看協議、申請新連結或確認工作完成時，我們保留請求來源 IP 地址。 TrustChain 為安全和紀錄保留這些資訊，不向協議另一方或受邀查看者顯示。
紀錄檔案： 在已錨定協議的“證據”分頁，協議雙方均可下載紀錄檔案。文件包含協議的 TrustChain ID、標題、條款、金額、建立及簽署和錨定日期、錨定交易，以及雙方內部 TrustChain 帳號 ID，以便用開源驗證器檢查 Polygon 上的指紋。文件在瀏覽器內根據我們儲存的協議生成。我們不保留副本，也不傳送到任何地方，由您決定與誰分享。
協商聊天資料： 協商協議時交換的訊息。訊息內容採用端對端加密，密鑰保留在各自設備上，我們無法讀取。每條訊息周圍的中繼資料不加密，我們可以看到：誰傳送（帳號標識符和郵箱地址）及傳送時間。只有正文是密文。
身分驗證資料： 身分證件和自拍由 Sumsub 而非 TrustChain 採集、保存（見第 5 節）。為瞭解驗證狀態，我們的伺服器向 Sumsub 查詢申請人紀錄，回復可能包含其檔案詳情，例如從證件讀取的資訊；我們不保留這些詳情。只儲存結果：是否通過、Sumsub 狀態碼、參考編號和時間。
區塊鏈資料： 錨定是可選的。任何一方錨定已簽署協議時，一筆交易在 Polygon 公開區塊鏈紀錄：TrustChain 內部協議 ID、Keccak-256 指紋和兩個錢包地址欄位；TrustChain 錨定的所有協議，這兩個欄位均為空（全零）。指紋根據協議 ID、標題、條款、金額和雙方 TrustChain 帳號 ID 計算。標題、條款、金額、帳號 ID，以及姓名和郵箱均不寫入鏈上。您無需連接錢包，我們也不儲存錢包；交易由 TrustChain 運營的錢包簽署並付費，所以您無需支付 gas，也無需在鏈上簽署。Polygon 條目公開可見，您和我們均無法刪除。
付款資料： 訂閱方案、計費歷史（銀行卡資訊由 Stripe 處理，我們不儲存卡號）
使用資料： IP 地址、瀏覽器及設備類型、存取頁面、活動時間戳記

3. 如何使用資訊

提供並保護 TrustChain 登記服務
建立、儲存及驗證數位協議
身分驗證（KYC），簽名被接受前必須完成
處理訂閱付款和管理帳單
傳送事務通知（協議活動、簽署邀請）
有人首次打開邀請連結時，我們向傳送者發電子郵件，注明受邀郵箱和協議。每份邀請只傳送一次，不包含打開連結的 IP 地址或設備。
改進平台及檢測濫用
遵守法律義務

4. 資料儲存與安全

使用者資料和協議紀錄儲存於 Google Firebase（Firestore 和 Firebase Authentication），托管在美國。協議錨定時，指紋及 TrustChain 對它的 ID 寫入 Polygon 公開區塊鏈（見第 2 節）。Polygon 條目公開可見，您和我們均無法刪除。

全程使用 HTTPS/TLS 傳輸，收到的付款 webhook 在處理前先驗證 HMAC-SHA256 簽名。

三項措施專門保護簽名完整性，這正是本登記服務要保護的內容：

無法直接寫資料庫來建立簽名。資料庫規則將各方可修改的協議字段限制在簡短白名單，簽名字段不在其中，只能由伺服器上的簽署函數設置。
該函數在簽署當下從伺服器端檢查身分驗證狀態。無論界面顯示什麼，未達到已驗證狀態的帳號請求都會被拒絕。
簽署、錨定和邀請等改變狀態的請求，會拒絕已撤銷會話，或屬於已被禁用、刪除帳號的會話，而非只因令牌未過期就接受。

協商聊天端對端加密。密鑰在雙方自己的設備上，不在我們伺服器，因此 TrustChain 無法讀取聊天內容。這與協議紀錄本身不同，後者如上所述由我們儲存，以運營登記服務。

5. 第三方服務

我們與以下第三方服務商共用資料：

Sumsub：身分驗證（KYC/AML）。您完成驗證時，證件和生物識別資料由 Sumsub 根據其自身隱私政策處理。Sumsub 作為我們的資料處理者。
Stripe：付款處理。Stripe 直接收集並處理銀行卡資訊，我們只接收非敏感計費中繼資料（訂閱狀態、客戶 ID）。
OpenAI：通過以下流程提供 AI 協助。首先，使用 AI Advisor 或審閱功能時，提交的文本發往 OpenAI 聊天 API；針對特定協議的審閱，包括標題、金額、日期、雙方字段和條款。其次，問題本身發往 OpenAI 嵌入 API（模型 text-embedding-3-large），以查找已索引法律的相關條文。已索引法條是公開法律，僅在構建索引時嵌入一次，不是每次請求都嵌入。另外，當您向 TrustChain 嚮導 Pip 提問並讓其 AI 回答（常見問題無匹配，或點擊“用 AI 問 Pip”）時，問題、當前頁面名稱，以及追問時的上一個問題和 Pip 回答，會發往 OpenAI 聊天 API 生成回答。傳送前，Pip 會拒絕含連結、郵箱、電話號碼、身分證件或卡號的問題。請 Pip 潤色協議表單字段（工作範圍或某個交付項）時，該字段文本、協議標題和所選交易類型也會傳送；絕不傳送表單獨立的郵箱、金額、幣種、日期或管轄地區字段。自行寫進字段裡的價格、日期等仍作為文本一部分傳送。我們不儲存這些建議或回答，僅在一種情況下儲存問題：人們發給 Pip 而它無法回答，或被標記為無幫助的問題，在不含帳號詳情的情況下保留最多 30 天，以改進回答。我們保留帳號或訪客會話當天問題數，以執行每日限額，並為每次請求紀錄簡短技術日誌（帳號 ID、頁面、長度和結果，絕不含正文）。訪客會話還按網路紀錄每日次數，存於無法還原 IP 地址的單向程式碼之下。端對端加密的協商聊天絕不傳送給 OpenAI。請勿在 AI 輔助字段放入不希望由 OpenAI 處理的資訊。
Google Firebase：身分認證、資料庫和雲函數基礎設施。
Resend：傳送 TrustChain 電子郵件，例如邀請、簽名通知和新邀請連結申請，以及確認郵箱地址的訊息。每封電子郵件都會向其提供收件地址和電子郵件內容。
Google Analytics 4 和 Meta Pixel：使用情況分析與廣告歸因，僅在接受同意橫幅後啓用。接收及絕不接收的內容見第 6 節。

6. Cookie 與分析

網站啓用分析時，TrustChain 使用 Google Analytics 4 和 Meta Pixel 兩種工具，且僅在您接受首次存取橫幅後啓用。接受前，不載入指令碼，也不傳送資訊。拒絕後網站完全照常運作，選擇會記在瀏覽器中。如日後改變主意，清除此站點儲存即可讓橫幅重新出現。

這些工具接收：打開的頁面、帳號已建立、協議已建立、付款已完成，以及來自嚮導 Pip 的資料（僅 Google Analytics 4）：展示、跳過或關閉了哪項導覽或提示，問題由常見問題還是 AI 回答，以及何時採用建議措辭（絕不含問題、回答或所處紀錄），另加此類工具默認收集的技術資料（由 IP 得出的近似位置、設備和瀏覽器類型、來源站點）。傳送前，頁面地址簡化為路由：協議、邀請和證據標識符替換為佔位符，打開協議或邀請的連結絕不傳遞。絕不傳送姓名、郵箱、任何協議正文、打開哪份協議、對方身分或錢包資料。我們據此瞭解哪些頁面和活動帶來訪客，以及他們是否從產品獲益。Google 和 Meta 按自身政策處理資料；Meta Pixel 還可用於向存取過網站的人展示 TrustChain 廣告。我們不使用 Firebase Analytics。

瀏覽器中儲存什麼：Firebase Authentication 將會話保存在本地儲存和 IndexedDB，避免每頁都要求登入；應用還保留少量界面狀態，均不與第三方共用。登入期間，應用也在此瀏覽器 IndexedDB 保存已打開內容的副本：協議及歷史（可能含對方郵箱和 IP 地址）、邀請、加密聊天訊息、AI Advisor 回答、通知及帳號詳情，以便下次立即顯示。退出登入會移除副本。使用共用電腦時，請用完後退出。您的同意選擇存為 tc_consent。接受分析後，Google Analytics 設置 _ga 和 _ga_* Cookie，Meta Pixel 設置 _fbp（點擊 Meta 廣告後還有 _fbc）；Meta Cookie 是廣告標識符。拒絕則不設置這些 Cookie。

應用出錯，例如頁面無法載入、顯示或指令碼錯誤時，可能向我們自己的伺服器傳送簡短技術報告：錯誤訊息中已移除郵箱、連結、查詢字元串、數字、標識符和引述文字；所涉及程式碼文件、函數名稱及行號；頁面類型（絕不含地址）；瀏覽器系列和應用版本。報告傳送至 TrustChain 伺服器，而非分析或廣告公司，在伺服器日誌保留最多 30 天，不對外共用。與每個請求一樣，它也出現在下述伺服器請求日誌中。

明確說明您能控制和不能控制的內容：清除此站點瀏覽器儲存或退出登入，會移除會話資料和保存的協議副本，並讓您退出。禁用 JavaScript 不是退出分析的方法，因為 TrustChain 是 JavaScript 應用，沒有它便完全不能運作；舊政策這樣建議是錯誤的。伺服器請求日誌含 IP 地址和瀏覽器類型，由托管服務商為安全及可靠性生成，使用網站時無法選擇退出。