Tessera 隐私政策

隐私政策

GenCosmo Technology (Hong Kong) Limited·自 2026-06-17 起生效

1. 引言

本隐私政策说明 GenCosmo Technology (Hong Kong) Limited("GenCosmo""我们")在您访问和使用 Tessera 网站、应用程序及相关服务(统称"本服务")时,如何处理与您有关的数据。本政策应与我们的《服务条款》及《风险披露》一并阅读。访问或使用本服务即表示您理解本政策所述的数据处理方式。

2. 我们的原则 — 最小化与非托管

Tessera 是一个信息与行情数据终端,按隐私优先与数据最小化原则设计。我们不设账户体系、不要求注册,也不收集您的姓名、电子邮件、电话号码或支付信息。我们以完全非托管的方式运作:我们绝不收集、存储、传输或以其他方式接触您的私钥、助记词或任何交易签名材料——这些自始至终只存在于您本人的钱包与设备中。

3. 我们处理的数据

在您使用本服务时,我们可能处理以下有限类别的数据:

  • 钱包地址:当您连接钱包并通过"以太坊登录"(SIWE)进行身份验证时,我们处理您的公开钱包地址以建立一个会话。该地址连同链 ID 与过期时间,被存入一个经 HMAC 签名的 httpOnly 会话 Cookie(cupdesk_session),有效期约七(7)天。
  • 登录消息与签名:为完成 SIWE 验证,我们的服务器会短暂接收登录消息原文及其钱包签名。两者均为可公开验证的密码学产物(无法由此推导出您的私钥);我们既不记录、不存储,也不转发它们。一个一次性的随机数 Cookie(cupdesk_siwe_nonce,有效期约十(10)分钟)用于防止重放。
  • 大致地理位置(国家/地区):为执行地域访问规则,我们读取由托管/内容分发(CDN)边缘根据您的网络地址推断出的两位制国家/地区代码(x-vercel-ip-country / cf-ipcountry 请求头)。我们仅读取该国家/地区代码用于访问裁决;您的原始 IP 地址由我们的托管与 CDN 服务商在向您交付本服务的过程中处理(见第 7 节)。
  • 本地浏览器存储:我们在您浏览器的本地存储中保存少量偏好与状态(您对条款的同意状态、语言选择及界面视觉偏好)。这些数据存于您的设备本地,绝不会被传输至我们的服务器。

4. 我们不收集的数据

我们不收集也不存储:您的私钥、助记词或签名密钥;您的姓名、电子邮件或联系方式;密码;支付卡或银行信息;或跨站点跟踪您的行为画像。我们不会出售您的任何数据。

5. 处理目的

我们仅为以下目的处理上述有限数据:

  • 在您选择下单时,验证并维持您的非托管会话;
  • 执行地域访问规则与适用的法律限制;
  • 记录您对我们法律文档的同意,并保存您的界面偏好;
  • 维护本服务的安全、完整与正常运行。

我们不会将您的数据用于广告,亦不会基于您的数据对您进行自动化决策或用户画像。

6. Cookie 与本地存储

本服务仅使用严格必要的 Cookie 与浏览器本地存储,不用于广告目的:

  • cupdesk_session(httpOnly,约 7 天):非托管登录后的已验证会话;
  • cupdesk_siwe_nonce(httpOnly,约 10 分钟):登录防重放的一次性随机数;
  • 本地存储项(tessera.legal.accepted、tessera.lang 及界面视觉偏好):您的同意状态与界面偏好,仅存于您的浏览器。

您可随时通过断开/登出钱包清除会话,或通过浏览器设置清除 Cookie 与本地存储;但这样做可能影响本服务的部分功能。

7. 第三方与数据处理者

我们依赖下列第三方服务商来提供本服务。当您与其交互、或本服务在其基础设施上运行时,其可能处理与您有关的数据(包括为交付内容所必需的网络地址),并受其各自隐私政策约束:

  • 托管与边缘网络:Vercel(应用前端托管)与 Cloudflare(DNS / CDN);
  • 后端基础设施:运行于 Google Cloud Platform 的服务器,仅对外提供公开的只读行情数据,不接收个人数据;
  • 区块链节点:第三方 Polygon RPC 服务商,仅在需要为智能合约钱包验证签名时被调用;
  • 第三方场所:当您选择直接与 Polymarket、Kalshi 等第三方预测市场场所交互时,您与其的交互受该场所自身条款与隐私政策约束;
  • 分析:我们的营销落地页(lotessera.com)使用 Google Analytics 4(衡量 ID:G-YFD2WPYP11)以汇总方式衡量网站流量。我们的应用程序(app.lotessera.com)不加载任何分析或第三方跟踪脚本。

8. 数据保留

我们将个人数据的保留时间限制在必要范围内:会话 Cookie 在约七(7)天后或您登出时失效;随机数 Cookie 在约十(10)分钟后失效;浏览器本地存储项将保留至您将其清除。我们不维护包含您个人数据的服务器端用户数据库。

9. 数据安全

我们采取与所处理数据性质相称的技术措施,包括对会话凭证进行 HMAC 签名并以 httpOnly Cookie 形式下发、在生产环境强制 HTTPS,以及在架构上将私钥处理完全排除在我们的系统之外。然而,任何经由互联网传输或电子存储的方法都无法保证绝对安全。

10. 国际数据传输

我们的服务商可能在香港以外的多个司法管辖区处理数据。使用本服务即表示您理解,为提供本服务,数据可能被传输至该等司法管辖区并在其中接受处理。

11. 您的权利

在适用法律(包括香港《个人资料(私隐)条例》)允许的范围内,您有权要求查阅及更正我们就您所持有的个人数据。鉴于我们持有的数据极为有限且不设账户体系,您对自身钱包及浏览器本地存储拥有直接控制权。如需提出查阅或更正请求,请通过下文联系方式与我们联系。

12. 儿童

本服务不面向未满十八(18)周岁的人士,我们亦不会在知情情况下处理其数据。

13. 本政策的变更

我们可不时更新本隐私政策,并通过发布带有修订生效日期的更新版本来反映变更。您在变更发布后继续使用本服务,即表示接受更新后的政策。

14. 语言

如本政策的英文版本与中文版本之间存在任何冲突,在适用法律允许的范围内,以英文版本为准。

15. 联系我们

如对本隐私政策或我们的数据处理方式有任何疑问,或希望行使您的权利,请联系我们:AlexanderGencosmo@gmail.com

GenCosmo Technology (Hong Kong) Limited

服务条款 →