iMe Wallet 隐私政策

发布及生效日期：2025 年 12 月 6 日（更新于 2026 年 11 月 9 日）

本隐私政策说明 iMe Lab FZCO（“iMe”、“我们”或“我方”）在您使用 iMe Wallet 时如何处理个人数据。iMe Wallet 是以 Telegram 小程序的形式通过机器人 @iMe_wallet_bot 提供的自托管钱包（“服务”）。本政策是服务和 @iMe_wallet_bot 的隐私政策。首字母大写的术语具有《iMe Wallet 用户协议》中赋予的含义。

本政策不涵盖的内容。

• Telegram。 Telegram 依据《Telegram 隐私政策》处理您的账号以及您在 Telegram 上的一切行为，包括它传递给小程序的数据。
• iMe 应用程序、网站和其他 iMe 机器人。 它们适用《iMe 隐私政策》，包括 iMe 应用程序在打开 iMe Wallet 时发送的数据。
• 第三方服务。 您通过服务使用的服务商（例如兑换和支付服务商以及 dApp）依其自身的隐私政策处理您的数据。
• 区块链。 记录在区块链上的交易和余额是公开的，不受任何人（包括我们）控制。

简要说明：

• 您的助记词加密存储在您的设备上。服务的设计使我们永远不会接收您的助记词或私钥。
• 您的钱包地址在我们的服务器上与您的 Telegram ID 关联，以便服务能够运行。您的交易在区块链上是公开的。
• 我们不会出售您的个人数据。

1. 我们是谁

1.1. iMe Lab FZCO（Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates）是本政策所述个人数据的控制者。我们依据阿联酋《个人数据保护法》（2021 年第 45 号联邦法令），并在适用的情况下依据其他数据保护法律处理这些数据，包括欧盟和英国的《通用数据保护条例》（GDPR）。

1.2. 您可以通过 Telegram @iMeMessenger 或 support@imem.app 就隐私问题联系我们。

2. 概要

3. Telegram 与 iMe Wallet

3.1. 服务在 Telegram 内运行。当您打开服务时，Telegram 会像对待任何小程序一样，向服务传递有关您账号的基本数据，并依其自身政策处理您对 Telegram 的使用。Telegram 不是我们的处理者，我们也不对其处理行为负责。

3.2. 我们不会接收您的手机号码、您的 Telegram 登录验证码、您的 Telegram 聊天内容或您的联系人。

4. 我们处理的数据及原因

4.1. 打开服务和登录

4.1.1. 当您打开服务时，Telegram 会向其传递您的 Telegram ID、名字和姓氏、用户名、语言、您是否拥有 Telegram Premium、您头像的链接、@iMe_wallet_bot 是否可以向您发送消息，以及显示您如何打开服务的参数，例如从 iMe 应用程序打开或通过付款链接打开。我们的服务器使用这些数据让您登录，并将您的钱包和设置与您的 Telegram ID 关联。

4.1.2. 服务会创建一个随机的安装标识符，将其存储在您的设备上，并在您登录时发送给我们的服务器。我们会记录每个钱包是在哪个安装上创建的。

4.1.3. 向我们服务器发出的请求包含界面语言。如果您在设置中选择了语言，我们会存储它，以便用该语言与您沟通。我们的服务器和基础设施服务商也会看到您的 IP 地址。

原因： 提供服务（合同）；保障其安全（正当利益）。

4.2. 您的钱包

4.2.1. 当您创建或导入钱包时，服务会向我们的服务器发送其在每个受支持网络上的地址和公钥、证明您控制它们的签名，以及该钱包是创建的还是导入的。我们将它们与您的 Telegram ID 关联，并用于显示您的余额和历史记录以及提供服务的功能。

4.2.2. 您为钱包设置的名称和表情符号保留在您的设备上，备份中除外（第 4.5 条）。您在钱包中添加或隐藏的代币，针对该钱包存储在我们的服务器上。

4.2.3. 我们的服务器会将您在服务中打开钱包或代币的时间与您的 Telegram ID 一同记录，以保持其数据最新并了解服务如何被使用。

4.2.4. 如果您按《iMe Wallet 用户协议》第 5.7 条所述迁移到新钱包，我们的服务器会记录哪个钱包取代了哪个钱包。

原因： 提供服务（合同）；改进服务（正当利益）。

4.3. 您的助记词、密钥和解锁

4.3.1. 您的助记词在您的设备上生成或输入，并以加密形式存储在设备上。私钥在您的设备上由其派生，交易在您的设备上签名。服务的设计使我们永远不会接收您的助记词或私钥。只有当您复制、备份（第 4.5 条）或自行分享它们时，它们才会离开您的设备。

4.3.2. 在移动设备上，解密您的助记词的密钥由存储在您设备上 Telegram 安全存储中的一个秘密与由我们的服务器持有的一个密钥份额组合而成。当您输入 PIN 码时，服务会在不发送 PIN 码本身的情况下向我们的服务器证明您知道它，我们的服务器随后返回密钥份额。我们的服务器存储一个由您的 PIN 码和设备秘密派生的值，用于校验。仅凭密钥份额无法解密您的助记词。在其他设备上，密钥由您设置的密码保护，并且不会离开您的设备。

4.3.3. 如果您开启生物识别解锁，密钥份额也会存储在您设备上 Telegram 的生物识别存储中，使用生物识别解锁不会联系我们的服务器。您的指纹或面容由您的设备校验。我们不接收生物识别数据。

原因： 提供并保障服务的安全（合同；正当利益）。

4.4. 区块链数据

4.4.1. 为显示您的余额、交易历史记录和价格，我们的服务器会向区块链节点、浏览器、索引器和市场数据提供商请求有关您地址的数据，并可能存储其副本。

4.4.2. 部分请求会直接从您的设备发往区块链节点和服务，例如 TronGrid 或公共网络节点。它们会看到您的 IP 地址和该请求。

4.4.3. 您进行的交易会发布在区块链上，任何人都可以永久查看。

原因： 提供服务（合同）。

4.5. 备份

当您备份钱包时，服务会在您的设备上使用您选择的密码加密其助记词，并将备份保存到您的 Telegram 云端（即 Telegram 为您的 Telegram 账号向服务提供的存储空间）或文件中。我们不接收备份或密码。备份中还以未加密的形式包含钱包的名称、表情符号和其中一个地址。

4.6. 发送、兑换和付款

4.6.1. 为准备转账、兑换或付款，服务会向我们的服务器发送其详情，例如网络、资产、金额、发送和接收地址以及备注（memo）。我们的服务器从兑换服务商获取报价，准备交易，并在您于设备上签名后将其发布到区块链上。为 dApp 进行的交易按第 4.8 条所述处理。

4.6.2. 兑换服务商会收到为报价和执行您的兑换所需的详情，例如资产、金额和地址。

4.6.3. 当某个应用要求您从 iMe Wallet 付款时，我们会收到来自该应用的付款请求，包括收款方、金额和应用名称，并记录您是已付款还是取消了付款，与您的 Telegram ID 关联。

4.6.4. 您最近的收款人和地址簿仅存储在您的设备上。

原因： 提供服务（合同）。

4.7. 以法定货币买卖

4.7.1. 为显示报价，我们根据您的 IP 地址确定您所在的国家。您可以在服务中更改它。当您请求报价或创建订单时，我们会收到您选择的资产、网络、货币、金额、付款方式和服务商，以及您所在的国家。我们将订单连同将接收或发送虚拟资产的您的钱包地址一并传递给服务商。

4.7.2. 随后您将前往服务商的网站。服务商在该处依其自身的隐私政策收集您的身份、付款及其他详情，并可能将其与您的钱包地址关联。我们可能从服务商处收到有关您订单状态的信息。我们不接收您的银行卡信息或身份证件。

原因： 提供您请求的功能（合同）。

4.8. dApp

4.8.1. 当您连接 dApp 时，它会收到您在其所请求的网络上的地址，以及对于某些网络，您的公钥和您控制该地址的证明。dApp 还会收到您为其签署的消息和交易。

4.8.2. 连接会经过第三方网络，例如 WalletConnect 网络和 TON Connect 桥接。有关您的连接的信息存储在您的设备上。

4.8.3. 为向您显示 dApp 的名称和图标并就可疑的 dApp 向您发出警告，服务会将 dApp 的网址发送到我们的服务器，由其进行检查，并可能从该网址加载 dApp 的详情。

4.8.4. 当 dApp 要求您批准交易时，服务会将其详情发送到我们的服务器以估算费用。在您签名后，交易将直接从您的设备发送到区块链网络。

原因： 提供您请求的功能（合同）；保护您免受欺诈（正当利益）。

4.9. 分析、错误报告和日志

4.9.1. 我们使用 Google Analytics for Firebase 来了解服务的使用情况。服务会发送有关您打开的界面和对话框的事件。Google Analytics 还会自动收集数据，例如设备和浏览器特征、根据您的 IP 地址得出的大致位置，以及存储在您设备上 Cookie 中的分析标识符。发送到 Google Analytics 的事件不与您的 Telegram ID 关联。

4.9.2. 错误报告会发送到我们托管在自有基础设施上的错误监控工具。它们与您的 Telegram ID 关联，并可能包含您的安装标识符、您的钱包在服务中的标识符、错误的技术细节以及在此之前的操作。

4.9.3. 服务有一个可选的诊断模式，会将日志保存在您的设备上。仅当您分享日志（例如分享给我们的客服）时，日志才会离开您的设备。

原因： 了解服务的使用情况、修复错误并保持其正常运行（正当利益）。

4.10. 剪贴板和摄像头

仅当您点按“Paste”时，服务才会读取您的剪贴板。扫描二维码时，服务使用 Telegram 的扫描器，我们仅接收扫描到的文本。

4.11. 在其他 iMe 服务中的使用

4.11.1. 我们可能会在其他 iMe 服务中使用您有一个与您的 Telegram ID 关联的钱包这一事实。例如，iMe Ads 上的广告主可以选择向使用 iMe Wallet 的人展示广告，详见《iMe 隐私政策》。为此，我们仅使用您是否拥有钱包以及是否使用它。我们不会与广告主分享您的地址、余额或交易，广告主仅能看到其受众的规模，而看不到受众中有哪些人。您可以反对这种使用（第 5.2 条）。

4.11.2. 其他 iMe 服务可能向您的钱包发放奖励，例如代币。为此，它们会使用您在 iMe Wallet 中的地址。

原因： 为 iMe 服务提供资金并改进这些服务（正当利益，或在法律要求时，依据您的同意）；发放您获得的奖励（合同）。

4.12. 来自 @iMe_wallet_bot 的消息

@iMe_wallet_bot 可能向您发送有关服务和其他 iMe 服务的消息，例如服务通知、我们文件的变更、公告、新闻和优惠。为发送这些消息，我们使用您的 Telegram ID 和语言。仅当您已启动该机器人或允许其向您发送消息时，Telegram 才会送达这些消息。您可以随时在 Telegram 中屏蔽该机器人以停止接收。

原因： 服务通知（合同）；新闻和优惠（正当利益，或在法律要求时，依据您的同意）。

4.13. 客服

当您联系我们时，我们会处理您的消息和您提供的信息，以帮助您并改进服务（合同；正当利益）。

4.14. 安全和防止滥用

我们的服务器和我们的基础设施服务商（包括 Cloudflare）会处理您的 IP 地址、请求数据和日志，以提供和保护服务、防止滥用并调查事件。我们的基础设施会在您的设备上设置一个技术性 Cookie，用于将您的请求路由到我们的服务器（正当利益）。

4.15. 数据来源

我们通过服务从您和您的设备获取个人数据；在您打开服务时从 Telegram 获取；从区块链网络和区块链数据提供商获取；从兑换和支付服务商获取；以及从要求您从 iMe Wallet 付款的应用获取。

5. 法律依据

5.1. 视您的居住地而定，我们依据下列法律依据。

5.2. 在我们依据正当利益的情况下，您可以依第 1 条联系我们，反对该处理。您始终可以反对为直接营销进行的处理，包括为广告进行的画像。

5.3. 根据阿联酋《个人数据保护法》，我们基于您的同意、履行我们与您之间的合同或履行我们的法定义务处理数据。

5.4. 第 4.1 条至第 4.3 条所述的数据是提供服务所必需的：没有这些数据，您无法使用服务。其他数据仅在您使用相关功能（例如兑换、法币报价或 dApp）时处理，或按第 4.9 条和第 4.14 条所述处理。

5.5. 我们不会作出仅基于自动化处理、且对您产生法律效力或类似重大影响的决定。

6. 您的选择

6.1. 删除钱包。 当您在钱包设置中删除钱包时，服务会将其从您的设备中移除，断开与之连接的 dApp，并在我们的服务器上解除其与您的 Telegram ID 的关联。

6.2. 退出登录。 解锁界面上的“Sign out & clear all data”会从您的设备中移除您的钱包和解锁设置，并断开您的 dApp。其他数据（例如您的地址簿）可能仍保留在您的设备上，且您的备份不会被删除。为确保您的钱包在我们的服务器上已与您的 Telegram ID 解除关联，请在退出登录前在设置中删除每个钱包，或联系我们（第 10.2 条）。

6.3. 备份。 您可以在服务中从您的 Telegram 云端删除备份。备份文件由您自行控制。

6.4. dApp。 您可以随时在服务中断开某个 dApp。

6.5. 消息。 您可以在 Telegram 中屏蔽 @iMe_wallet_bot 以停止接收其消息。

7. 我们与谁共享数据

我们仅按本政策所述共享个人数据：

• 服务提供商，依合同为我们处理数据——托管和基础设施提供商（包括 Cloudflare）以及 Google（Firebase）；
• 独立服务商，因您使用的功能而接收数据并依其自身政策处理——区块链节点和数据提供商、兑换服务商、法币支付服务商、您连接的 dApp，以及 WalletConnect 网络和 TON Connect 桥接；
• 您的付款的收款方，其会收到该笔交易；
• 其他 iMe 服务，以第 4.11 条所述范围为限；
• 主管机关、法院和专业顾问，在法律要求或为确立、行使或抗辩法律主张所需时；
• 在合并、收购或重组中的买方或继承方，依本政策。

我们不出售个人数据。我们要求我们的服务提供商以至少与本政策同等的标准保护个人数据。

8. 国际传输

我们的服务器和我们的服务提供商位于不同国家，包括阿拉伯联合酋长国、美国、欧盟及其他国家，这些国家的数据保护法律可能与您所在地的法律不同。当我们将个人数据从欧洲经济区或英国传输至没有充分性认定的国家时，我们会采用法律允许的保障措施，例如欧盟委员会的标准合同条款。您可以依第 1 条向我们索取这些保障措施的副本。当我们从阿拉伯联合酋长国传输个人数据时，我们会按阿联酋《个人数据保护法》允许的方式进行。

9. 保留

9.1. 我们保留您的 Telegram ID 与钱包之间的关联，直至您在服务中删除该钱包（第 6.1 条）或要求我们删除您的数据，以便您再次打开服务时钱包能够正常运行。我们保留您的设置，直至您要求我们删除您的数据。如果我们停止提供服务，我们会删除这些数据。在每种情况下，如法律要求，我们可以保留更长时间。

9.2. 我们保留其他个人数据的时间，仅以提供服务、检测、防止和调查欺诈、滥用及安全事件、处理请求和争议以及履行我们的法定义务所需为限。日志和诊断数据的保留期限有限。此后，我们会删除数据或对其进行匿名化处理。

9.3. 记录在区块链上的数据是公开且永久的。我们和任何其他人都无法删除它。

10. 您的权利

10.1. 视您的居住地而定，您可能有权访问您的个人数据并获取副本、更正、删除、限制或反对其处理、以可携带的格式获取、随时撤回同意（这不影响撤回前的处理），以及向数据保护监管机构投诉，包括向您居住国或工作地所在国家的监管机构，或向涉嫌侵权行为发生地的监管机构投诉。

10.2. 如需行使这些权利，请依第 1 条联系我们。如需删除您的数据，请从您想要删除其数据的 Telegram 账号向 @iMeMessenger 发送消息，或发送电子邮件至 support@imem.app。我们接受所有用户的删除请求，无论其居住在何处。如果您通过电子邮件联系我们，我们可能会要求您从该请求所涉及的 Telegram 账号确认该请求。我们会在一个月内回复；对于复杂的请求，我们可以再延长最多两个月，并会在延长时通知您。在法律允许的情况下，我们可以拒绝或限制请求。

10.3. 删除您的数据不影响您的虚拟资产：它们仍留在您的区块链地址，您可以凭助记词访问它们。在要求我们删除您的数据之前，请确保您持有助记词。您设备上的钱包和您 Telegram 云端中的备份由您自行控制；您可以在服务中删除它们（第 6 条）。

10.4. 如果您位于英国，您可以先依第 1 条向我们投诉，我们将在 30 日内确认收到您的投诉。

11. 儿童

服务仅面向年满 18 周岁的人员。如果我们得知我们持有未满 18 周岁者的个人数据，我们将予以删除，除非法律要求我们保留。

12. 安全

12.1. 我们采取合理的技术和组织措施，旨在保护数据免遭未经授权的访问、滥用、丢失、更改或披露。服务的设计使您的助记词仅以加密形式存储，且您的助记词和私钥永远不会发送给我们。任何存储、传输或处理方法都不是完全安全的。

12.2. 如果个人数据泄露可能对您的权利和自由造成高风险，我们将通知您，并在适用法律要求时通知主管监管机构。

13. 变更

我们可以更新本政策。更新后的版本会连同新日期一起在服务中发布。如果变更属于重大变更，我们还会告知您，例如在服务中、通过 @iMe_wallet_bot 发送的消息，或在 iMe 官方频道中。在法律要求就变更征得您同意的情况下，我们将征求您的同意。

14. 联系方式

iMe Lab FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates

• 客服：Telegram @iMeMessenger（首选）· support@imem.app
• 网站：imem.me