隐私：ZooBC Signer

本文为译文。如果与英文版本存在差异，以英文版本为准。

ZooBC Signer 浏览器扩展程序

ZooBC Signer 扩展程序是非托管的，运行在你自己的设备上。它没有账户、无需登录、不进行同步，也不与你的 Sippis 身份或本网站相关联。

仅存储在你自己的设备上

助记词、私钥、账户名称、多签配置、你已连接的网站列表、你的活动日志和你的设置，均保存在浏览器扩展程序本地存储中的一个加密保险库里。该保险库使用 AES-GCM 加密，密钥通过 PBKDF2-SHA256（60 万次迭代）由你的密码派生而来。我们在任何情况下都不会接收到这些内容。

发送给 ZooBC 网络节点

为了显示余额、估算手续费、检查交易状态以及广播你批准的交易，该扩展程序会向 ZooBC RPC 节点发出请求。这些请求包含被查询的账户地址，以及在你批准一笔交易时，已签名的交易负载。默认情况下，这些节点是由基金会运营的 zoobc.network（主网）和 zoobc.net（测试网）；你也可以在设置中配置自己的节点地址，此时请求将改为发往该节点的运营方。节点服务器会按照下文所述的 30 天保留期，记录请求和来源 IP 地址。你所广播的交易将成为公开 ZooBC 账本的一部分，永久保留且公开可见；这是区块链固有的特性，我们无法撤销。

不收集

该扩展程序不包含任何分析、遥测、崩溃报告、广告或跟踪功能。它不会读取你所访问页面的内容 — 其页面脚本只监听 ZooBC 签名请求 — 也不会记录你的浏览历史。任何数据都不会被出售、出租或与第三方共享。

你的掌控权

你可以随时在“站点”标签页中断开任何站点的连接、撤销会话密钥，并通过清空保险库或卸载扩展程序来删除所有存储的数据。由于该扩展程序是非托管的，如果你在没有备份助记词的情况下清空了保险库，那么包括我们在内，任何人都无法恢复那些账户。

联系方式：info@zoobc.foundation

zoobc.foundation 网站

以下是本网站的隐私政策，如果你通过扩展程序使用基金会的节点服务器，该政策同样适用。它与主隐私页面保持同步更新。

数据控制者

ZooBC Foundation 是本网站的数据控制者。基金会正在瑞士办理注册成立手续；一旦完成注册登记，已登记的控制者实体、地址，以及（如适用）数据保护代表，都将在此公布。在此之前，基金会以未注册团体的形式运作，由创始人代为管理，本站数据的责任人为 Roberto Capodieci。

我们收集的内容

如果你只是浏览本站

你的 IP 地址和用户代理信息会出现在标准的服务器日志中，最长保留 30 天，用于安全和性能排查。我们不运行任何第三方分析、广告或跟踪脚本。浏览本站不会设置任何 Cookie；唯一的例外是创意和项目页面，它们会设置一个投票 Cookie，以确保每次投票只被计算一次（参见如果你投票）。

如果你为某个创意或项目投票

任何人都可以投票，无论是否登录。为了在没有账户的情况下也能做到每人每天一票，首次访问 /ideas/ 或 /projects/ 时，会在 zbcf_v cookie 中设置一个随机标识（有效期一年，HttpOnly，仅发送给本站）。投票会与你 IP 地址的密钥哈希值连同该标识一起记录；该哈希值使用服务器端密钥计算，我们和其他任何人都无法将其还原为你的地址。只要某个创意或项目仍然存在，与之相关的投票就会一直保留，因为排名是据此计算的。如果你已登录，投票将改为记录在你的账户名下。清除 cookie 会生成一个新的标识；旧标识与你之间不存在任何关联。

如果你登录

登录功能委托给 Sippis 处理。Sippis 负责管理邮箱、密码、电话、双重验证、KYC，以及（如果你添加了的话）Web3 钱包地址。本站绝不会看到你的 Sippis 密码。当你登录时，本站会从 Sippis 接收到：

你的 Sippis 用户 UUID。
你的主邮箱地址和全名（以你在 Sippis 上展示的形式为准）。
Sippis 是否认定本站的应用由你的账户“拥有”（用于初始化管理员访问权限）。

我们会在本地缓存这些信息，这样每次渲染页面时就不需要向 Sippis 发起一次网络往返请求。缓存会在每次登录时刷新。

如果你在 Sippis 上选择与本站分享更多信息（额外的邮箱地址、电话号码、Web3 钱包地址），我们会在你登录时，以及你在账户页面点击“再次检查”时，读取你所分享的内容，并且只将其用于一个目的：查找基金会已经持有的关于你的记录（奖励发放、分配额度、资助、计划奖励、漏洞赏金）。我们只使用 Sippis 标记为已验证的标识符。我们会保留两个标记（是否分享了已验证的邮箱或电话），以及在已验证的钱包地址匹配成功时，将该地址本身记入你的记录。这些标识符本身只会被读取，不会被存储。

你的账户页面

你的账户页面保存着一份个人资料（用户名、简介、链接、国家、如果你上传了的话还有头像、一个 ZooBC 支付地址），以及，如果你添加的话，私密的联系渠道（Telegram、Signal、WhatsApp、X、GitHub）。只有当你将个人资料设置为公开时，用户名、头像和简介才会公开；联系渠道仅你本人和基金会管理员可见，用于就奖励事宜联系你。你提交的工单仅你本人和管理员可见。管理员在与你核实过某个渠道后，可以将你的账户标记为已验证。

如果你发布一个创意或项目

创意和展示项目一经管理员批准即为公开。只有当你的个人资料公开且你选择显示自己时，你的用户名和头像才会作为作者显示；否则作者会显示为“一名成员”。管理员始终能看到发布者是谁。批准后的编辑会重新进入审核队列。

如果你申请资助

你的姓名、邮箱和申请内容（项目名称、类别、提案文本、预算、里程碑、团队、链接）会被保存，以便资助委员会审核，也方便你回到草稿继续填写。申请内容对管理员可见；对其他申请人不可见。已批准的资助会公开接收方的姓名、项目名称、类别、金额和里程碑状态 — 因为他们使用的是公共资金 — 但不会公开内部提案文本，除非你选择公开。

我们设置的 Cookie

仅使用功能性 Cookie。没有任何跟踪器。

sippis_session — HttpOnly 会话凭证，登录时设置，登出时清除。
sippis_lang — 你的语言偏好设置。
sippis_oauth_state — 登录跳转过程中使用的短期 CSRF 令牌。
zbcf_v — 为未登录访客生成的随机投票标识，在创意和项目页面上设置（有效期一年）。参见如果你投票。
zbcf-theme — 你的浅色/深色外观偏好（存储在客户端 localStorage 中，不会发送到服务器）。

我们为什么保留我们所保留的信息

访问 — 了解谁已登录，以及对方是管理员还是资助申请人。
合同 / 合法利益 — 处理你向我们提交的资助申请。
法律义务 — 注册成立后，基金会出于审计和监管目的必须保存的记录。

我们会与谁共享这些信息

我们不会出售或出租个人数据。资助申请内容对审核你提交材料的基金会管理员可见。已批准的资助会按上文所述公开接收方信息。服务器端操作使用基金会自有的基础设施；邮件回复来自联系页面上列出的地址。

你的权利

你可以：

访问 — 获取一份我们所持有的你的信息副本。
更正 — 任何不准确的信息。
删除 — 本地缓存以及你所拥有的任何应用内容。Sippis 中心身份的删除由 Sippis 负责处理。
反对 — 对你认为不合法的任何处理提出反对。

请写信至 info@zoobc.foundation。待完成注册成立后，我们会在此公布正式的数据保护官联系地址。

保留期限

服务器日志：保留 30 天。
本地用户缓存：在你的 Sippis 账户处于活跃状态期间保留；当你删除 Sippis 账户时予以删除（由 Sippis 通知我们）。
草稿申请：按你的意愿无限期保留；你可以在账户页面中删除它们（该功能位于用户后台）。
已提交的申请：作为资助记录的一部分予以保留，适用你的访问权/删除权。
已批准的资助记录：公开，无限期保留，作为基金会的问责记录。
投票：只要该创意或项目存在，就会一直保留，以密钥哈希值加上投票权重和时间的形式保存；绝不会保存明文 IP 地址。
个人资料、联系渠道、头像、工单：在你的账户处于活跃状态期间保留；可应请求删除，或在你的 Sippis 账户被删除时一并删除。
你发布的创意和项目：只要处于上架状态就是公开的；没有任何投票的创意，你可以自行删除，否则需由管理员应请求删除。

本政策的变更

重大变更将作为新闻条目发布在新闻存档中。本政策的当前版本始终以该网址上的内容为准。

最后更新：2026 年 10 月 1 日。如果本文中有任何不清楚之处，请联系 info@zoobc.foundation。