隐私政策

最后更新： 2024年6月18日

本隐私政策旨在帮助您了解Mysten Labs, Inc.及其子公司和关联公司（统称为"Mysten Labs"、"我们"、"我们"和"我们的"）如何收集、使用和共享您的个人信息，并帮助您根据适用法律理解和行使您的隐私权。当您使用我们的网站、联系我们的团队成员、在社交媒体上与我们互动或以其他方式与我们互动时，本政策适用。

1. 范围
2. 隐私政策的变更
3. 我们收集的个人信息
4. HOW WE USE YOUR INFORMATION
5. HOW WE DISCLOSE YOUR INFORMATION
6. YOUR PRIVACY CHOICES AND RIGHTS
7. SECURITY OF YOUR INFORMATION
8. INTERNATIONAL DATA TRANSFERS
9. RETENTION OF PERSONAL INFORMATION
10. SUPPLEMENTAL NOTICE FOR CALIFORNIA RESIDENTS
11. SUPPLEMENTAL NOTICE FOR NEVADA RESIDENTS
12. CHILDREN'S INFORMATION
13. THIRD-PARTY'S WEBSITES/APPLICATIONS
14. SUPERVISORY AUTHORITY
15. 联系我们

范围

本隐私政策适用于Mysten Labs处理的个人信息，包括在我们的网站（“网站”）和其他在线和离线产品上。网站、我们的服务和其他在线和离线产品统称为“服务”。为明确起见，服务不包括Walrus协议或Walrus或Sui区块链的任何其他去中心化方面，因为这些区块链的去中心化性质不受Mysten Labs控制。

隐私政策的变更

我们可能会不时自行决定修订本隐私政策。如果本隐私政策有任何重大变更，我们将根据适用法律通知您。您理解并同意，如果您在新的隐私政策生效后继续使用我们的服务，您将被视为已接受更新的隐私政策。

PERSONAL INFORMATION WE COLLECT

我们收集的个人信息类别取决于您与我们的互动方式、我们的服务和适用法律的要求。我们收集您提供给我们的信息、您使用我们的服务时我们自动获取的信息以及来自其他来源的信息，例如第三方服务和组织，如下所述。

A. 您直接提供给我们的信息

我们可能会收集您提供给我们的以下个人信息。

• 账户创建。如果您在我们这里创建账户，我们可能会收集信息，例如您的姓名、用户名、电子邮件地址或密码。
• 钱包和交易信息。为了在服务上进行交易，您可能需要向我们或我们的第三方支付处理方提供访问或有关您的数字钱包的信息。我们绝不会向您索取或收集您的私钥。
• 其他交易。我们可能会收集与您在我们服务上的活动相关的个人信息和详细信息，包括向您提供与您使用服务相关的奖励。
• 您与我们的通信。当您请求有关我们服务的信息、注册我们的新闻通讯或营销推广、请求客户或技术支持、申请工作或以其他方式与我们沟通时，我们可能会收集个人信息，例如电子邮件地址。
• 互动功能。我们和其他使用我们服务的人可能会收集您通过我们的互动功能（例如，通过Mysten Labs社区、评论功能、论坛、博客和社交媒体页面）提交或提供的个人信息。您在这些功能的公共部分提供的任何个人信息将被视为“公开”，除非适用法律另有要求，并且不受本文所述的隐私保护。
• 调查。我们可能会联系您参与调查。如果您决定参与，您可能会被要求提供某些信息，这些信息可能包括个人信息。
• 抽奖、赠品或竞赛。我们可能会收集您为我们提供的任何抽奖、赠品或竞赛提供的个人信息。在某些司法管辖区，我们需要公开分享抽奖和竞赛获奖者的信息。
• 活动。当我们参加或举办会议、贸易展览和其他活动时，我们可能会收集个人信息。
• 业务发展和战略合作伙伴关系。我们可能会收集个人和第三方的个人信息，以评估和追求潜在的商业机会。
• 职位申请。我们可能会在我们的服务上发布职位空缺和机会。如果您通过提交申请、简历和/或求职信回复这些职位发布，我们将收集并使用这些信息来评估您的资格。

B. Information Collected Automatically

当您使用我们的服务时，我们可能会自动收集个人信息：

• 自动数据收集。当您使用我们的服务时，我们可能会自动收集某些信息，例如您的互联网协议（IP）地址、用户设置、MAC地址、cookie标识符、移动运营商、移动广告和其他唯一标识符、浏览器或设备信息、位置信息（包括从IP地址推导的大致位置）、互联网服务提供商以及您提供的内容的元数据。我们还可能自动收集有关您使用我们服务的信息，例如您在使用我们服务之前、期间和之后访问的页面、您点击的链接、您互动的内容类型、您的活动频率和持续时间以及有关您如何使用我们服务的其他信息。
• Cookies、像素标签/网络信标和其他技术。我们以及在我们的服务上提供内容、广告或其他功能的第三方，可能会使用cookies、像素标签、本地存储和其他技术（"技术"）通过您使用我们的服务自动收集信息。
• Cookies。Cookies是放置在设备浏览器中的小型文本文件，用于存储偏好并促进和增强您的体验。
• 像素标签/网络信标。像素标签（也称为网络信标）是嵌入在我们服务中的一段代码，用于收集有关用户在我们服务上的互动信息。使用像素标签可以让我们记录，例如，用户访问了特定网页或点击了特定广告。我们还可能在电子邮件中包含网络信标，以了解消息是否已被打开、操作或转发。

我们对这些技术的使用分为以下几类：

• 操作必要。这包括允许您访问我们的服务、应用程序和工具的技术，这些技术用于识别异常网站行为、防止欺诈活动、提高安全性或允许您使用我们的功能；
• 性能相关。我们可能会使用技术来评估我们服务的性能，包括作为我们分析实践的一部分，以帮助我们了解个人如何使用我们的服务（见下文分析）；
• 功能相关。我们可能会使用技术，在您访问或使用我们的服务时为您提供增强的功能。这可能包括在您登录我们的服务时识别您，或跟踪您指定的偏好、兴趣或过去查看的项目；
• 广告或目标相关。我们可能会使用第一方或第三方技术在我们的服务或第三方网站上投放与您的兴趣相关的内容，包括广告。

请参阅下文的"您的隐私选择和权利"，了解您对这些技术的选择。

• 分析。我们可能会使用我们的技术和其他第三方工具来处理我们服务上的分析信息。这些技术使我们能够处理使用数据，以更好地了解我们的网站和与网络相关的服务的使用情况，并不断改进和个性化我们的服务。我们的一些分析合作伙伴包括：
• Google Analytics。有关Google如何使用您的数据的更多信息（包括其自身目的，例如用于分析或将其与其他数据关联），请访问Google Analytics的隐私政策。要了解更多关于如何选择退出Google Analytics使用您的信息，请点击这里。
• LinkedIn Analytics。有关更多信息，请访问LinkedIn Analytics的隐私政策。要了解更多关于如何选择退出LinkedIn使用您的信息，请点击这里。
• Facebook Connect。有关更多信息，请访问Facebook的数据政策。您可以通过登录您的Facebook帐户并联系以下地址，反对Facebook像素收集您的数据，或反对将您的数据用于显示Facebook广告的目的：https://www.facebook.com/settings?tab=ads。
• Mixpanel。有关Mixpanel的更多信息，请访问Mixpanel的隐私政策。
• 社交媒体平台。我们的服务可能包含社交媒体按钮，例如Discord、Twitter、Instagram、TikTok、Youtube和Telegram，这些按钮可能包括“分享此内容”按钮或其他交互式小程序。这些功能可能会收集您的IP地址以及您在我们服务上访问的页面，并可能设置cookie以使该功能正常运行。您与这些平台的互动受提供该功能的公司的隐私政策的约束。

C. 从其他来源收集的信息

• 第三方来源。我们可能会从其他来源获取有关您的信息，包括通过第三方服务和组织。例如，如果您通过第三方应用程序（如应用商店、第三方登录服务或社交网络网站）访问我们的服务，我们可能会从您通过隐私设置提供的该第三方应用程序中收集有关您的信息。
• 推荐、分享和其他功能。我们的服务可能提供各种工具和功能，允许您通过我们的推荐服务提供有关您朋友的信息；第三方也可能使用这些服务上传有关您的信息。我们的推荐服务还可能允许您将某些内容转发或分享给朋友或同事，例如邀请您的朋友使用我们服务的电子邮件。请仅与我们分享您有关系的人的联系信息（例如，亲戚、朋友、邻居或同事）。

我们如何使用您的信息

我们出于各种业务目的使用您的信息，包括提供我们的服务、用于管理目的以及营销我们的产品和服务，如下所述。

A. 提供我们的服务

我们使用您的信息来履行与您的合同，并向您提供我们的服务和履行与您的合同，例如：

• 管理您的信息和账户；
• 提供访问我们服务的某些区域、功能和特性的权限；
• 回答客户或技术支持请求；
• 与您沟通有关您的账户、在我们服务上的活动和政策变更；
• 处理有关您钱包的信息，以便通过服务进行转账；
• 如果您申请我们在服务上发布的职位，处理申请；以及
• 允许您注册活动。

B. 管理目的

我们出于合法利益使用您的信息，例如：

• 追求我们的合法利益，例如直接营销、研究和开发（包括市场研究）、网络和信息安全以及防止欺诈；
• 检测安全事件，防止恶意、欺骗、欺诈或非法活动，并起诉对该活动负责的人；
• 衡量对我们服务的兴趣和参与度；
• 改进、升级或增强我们的服务；
• 开发新产品和服务；
• 确保内部质量控制和安全；
• 验证和核实个人身份；
• 调试以识别和修复我们服务中的错误；
• 审计与互动、转账和其他合规活动相关的内容；
• 根据需要与第三方共享信息以提供服务；
• 执行我们的协议和政策；以及
• 根据需要用于履行我们的法律义务的其他用途。

C. 营销和广告我们的产品和服务

我们可能会使用个人信息来定制和向您提供内容和广告。我们可能会在适用法律允许的情况下向您提供这些材料。我们可能向您进行营销的一些方式包括电子邮件活动、自定义受众广告和“基于兴趣”或“个性化广告”，包括通过跨设备跟踪。

如果您对我们的营销做法有任何疑问，或者如果您希望选择不将您的个人信息用于营销目的，您可以随时按照下文“联系我们”中的说明与我们联系。

D. 经您同意

我们可能会将个人信息用于在您提供个人信息时明确向您披露的其他目的，或经您同意。

E. 其他目的

我们还根据您的要求或适用法律允许的其他目的使用您的信息。

• 自动决策。我们可能会进行自动决策，包括分析。Mysten Labs对您的个人信息的处理不会导致仅基于自动处理的决定对您产生重大影响，除非此类决定是我们与您签订合同的一部分，我们已获得您的同意，或法律允许我们进行此类自动决策。如果您对我们的自动决策有任何疑问，您可以按照下文“联系我们”中的说明与我们联系。
• 去标识化和汇总信息。我们可能会使用个人信息和有关您的其他信息来创建去标识化和/或汇总信息，例如去标识化的人口统计信息、去标识化的位置信息、您访问我们服务的设备信息或我们创建的其他分析。

我们如何披露您的信息

我们向第三方披露您的信息以实现各种业务目的，包括提供我们的服务、保护我们或他人，或在发生重大业务交易（如合并、出售或资产转让）时，如下所述。

A. 为提供我们的服务而进行的信息披露

我们可能与之共享您的信息的第三方类别如下所述。

• 关于使用区块链的通知。服务上的交易将通过区块链进行。有关您转账的信息将提供给区块链，并且由于区块链的公共性质，第三方可能会访问这些信息。由于区块链的条目本质上是公开的，并且由于有人可能通过使用外部信息来源识别您的假名公共钱包地址，您在区块链上进行的任何交易都可能被用来识别您或有关您的信息。
• 服务的其他用户和与您交易的各方。您的某些个人信息可能对服务的其他用户可见（例如，您的个人资料中一般可访问部分的信息；其他Mysten Labs服务用户的用户名）。此外，为了通过服务完成转账，我们需要与您进行交易的一方共享您的某些个人信息。
• 第三方网站和应用程序。您可以选择共享个人信息或与第三方网站和/或第三方应用程序互动，包括但不限于第三方电子钱包扩展。一旦您的个人信息与第三方网站或第三方应用程序共享，它也将受该第三方的隐私政策的约束。我们建议您在共享个人信息或与其互动之前，仔细阅读每个第三方网站或第三方应用程序的隐私政策。请注意，我们不控制，也不对第三方网站或第三方应用程序处理您的个人信息负责。
• 服务提供商。我们可能会与我们的第三方服务提供商共享您的个人信息，这些服务提供商使用这些信息来帮助我们提供我们的服务。这包括为我们提供IT支持、托管、客户服务和相关服务的服务提供商。
• 业务合作伙伴。我们可能会与业务合作伙伴共享您的个人信息，以向您提供您请求的产品或服务。我们还可能与我们共同提供产品或服务的业务合作伙伴共享您的个人信息。
• 关联公司。我们可能会与我们的公司成员共享您的个人信息。
• 其他用户/网站访问者。如上文"我们收集的个人信息"所述，我们的服务允许您与其他用户或公开分享您的个人资料和/或用户内容，包括那些不使用我们服务的人。
• 广告合作伙伴。我们可能会与第三方广告合作伙伴分享您的个人信息。这些第三方广告合作伙伴可能会在我们的服务上设置技术和其他跟踪工具，以收集有关您的活动和设备的信息（例如，您的IP地址、cookie标识符、访问的页面、位置、时间）。这些广告合作伙伴可能会使用这些信息（以及从其他服务收集的类似信息）来在您访问其网络内的数字属性时向您投放个性化广告。这种做法通常被称为“基于兴趣的广告”或“个性化广告”。
• APIs/SDKs。我们可能会使用第三方应用程序接口（"APIs"）和软件开发工具包（"SDKs"）作为我们服务功能的一部分。有关我们使用APIs和SDKs的更多信息，请按照下文“联系我们”中的说明与我们联系。

B. 为保护我们或他人而进行的信息披露

如果我们真诚地认为这样做是必要或适当的，我们可能会访问、保存和向外部方披露我们存储的与您相关的任何信息，以：遵守执法或国家安全请求和法律程序，例如法院命令或传票；保护您、我们或他人的权利、财产或安全；执行我们的政策或合同；收取欠我们的款项；或协助调查或起诉涉嫌或实际的非法活动。

C. 在合并、出售或其他资产转让情况下的信息披露

如果我们涉及合并、收购、融资尽职调查、重组、破产、接管、资产购买或出售，或服务转移到另一个提供商，您的信息可能会作为此类交易的一部分被出售或转让，法律和/或合同允许的情况下。

您的隐私选择和权利

您的隐私选择。您对个人信息的隐私选择由适用法律决定，具体描述如下。

• 电子邮件通信。如果您收到我们发送的不需要的电子邮件，您可以使用电子邮件底部的退订链接选择不再接收未来的电子邮件。请注意，您将继续收到与您请求的服务相关的转账电子邮件。我们还可能向您发送有关我们和我们服务的某些非促销通信，您将无法选择退出这些通信（例如，关于我们服务的通信或我们服务条款或本隐私政策的更新）。
• 短信。您可以按照从我们收到的短信中的说明选择不再接收我们的短信，或通过其他方式与我们联系。
• 移动设备。我们可能会通过我们的移动应用程序向您发送推送通知。您可以通过更改移动设备上的设置选择不再接收这些推送通知。经您同意，我们还可能通过我们的移动应用程序收集基于精确位置的信息。您可以通过更改移动设备上的设置选择不再收集这些信息。
• “请勿追踪。” 请勿追踪（"DNT"）是一种用户可以在某些网络浏览器中设置的隐私偏好。请注意，我们不会响应或遵守网络浏览器传输的DNT信号或类似机制。
• Cookies和基于兴趣的广告。您可以通过调整浏览器或设备允许的偏好来停止或限制在您的设备上放置技术或将其移除。但是，如果您调整偏好，我们的服务可能无法正常工作。请注意，基于cookie的选择退出在移动应用程序上无效。但是，您可以按照Android、iOS和其他的说明选择退出某些移动应用程序上的个性化广告。

在线广告行业还提供了一些网站，您可以通过这些网站选择不再接收参与自律计划的数据合作伙伴和其他广告合作伙伴的定向广告。您可以访问这些网站，了解有关定向广告和消费者选择及隐私的更多信息：网络广告倡议、数字广告联盟、欧洲数字广告联盟和加拿大数字广告联盟。

请注意，您必须在每个浏览器和每个设备上分别选择退出。

您的隐私权利。根据适用法律，您可能有权：

• 访问有关您的个人信息，包括：(i) 确认我们是否正在处理您的个人信息；(ii) 获取您的个人信息或其副本；或 (iii) 接收您提供给我们的个人信息的电子副本，或要求我们将该信息发送给另一家公司（即数据可携权）；

• 请求更正您的个人信息，如果它不准确或不完整。在某些情况下，我们可能会提供自助工具，使您能够更新您的个人信息；

请求删除您的个人信息；

• 请求限制或反对我们处理您的个人信息，包括在处理您的个人信息基于我们的合法利益或用于直接营销目的的情况下；以及

撤回您对我们处理您的个人信息的同意。请注意，您的撤回仅对未来的处理生效，不会影响撤回前处理的合法性。

如果您想行使这些权利中的任何一项，请按照下文“联系我们”中的说明与我们联系。我们将根据适用法律处理此类请求。

您的信息安全

我们采取措施，确保您的信息得到安全处理，并符合本隐私政策。不幸的是，没有任何系统是100%安全的，我们无法确保或保证您提供给我们的任何信息的安全性。在适用法律允许的最大范围内，我们不对未经授权的披露承担责任。

通过使用我们的服务或向我们提供个人信息，您同意我们可以通过电子方式与您沟通有关您使用我们服务的安全、隐私和管理问题。如果我们得知安全系统被破坏，我们可能会尝试通过在我们的服务上发布通知、通过邮件或向您发送电子邮件的方式通知您。

国际数据传输

我们处理的所有信息可能会在世界任何地方传输、处理和存储，包括但不限于美国或其他国家，这些国家的数据保护法律可能与您所在国家的法律不同。我们努力根据适用法律的要求保护您的信息。

如果我们将源自欧洲经济区、瑞士和/或英国的个人信息传输到一个未被发现提供足够保护水平的国家，我们可能会使用的一种保障措施是欧盟标准合同条款。

个人信息的保留

我们按照本隐私政策的描述存储我们收集的个人信息，只要您使用我们的服务或为实现收集目的、提供我们的服务、解决争议、建立法律辩护、进行审计、追求合法商业目的、执行我们的协议和遵守适用法律所必需的时间。

为了确定个人信息的适当保留期限，我们可能会考虑适用的法律要求、个人信息的数量、性质和敏感性、某些风险因素、我们处理您的个人信息的目的以及我们是否可以通过其他方式实现这些目的。

加利福尼亚州居民的补充通知

本加利福尼亚州居民的补充通知仅适用于我们处理受2018年加利福尼亚州消费者隐私法（"CCPA"）约束的个人信息。Mysten Labs不认为其受CCPA约束。尽管如此，Mysten Labs为了透明性提供了本补充通知。CCPA赋予加利福尼亚州居民了解Mysten Labs收集了哪些类别的个人信息以及Mysten Labs在过去十二个月中是否为商业目的（例如，向服务提供商）披露了这些个人信息的权利。加利福尼亚州居民可以在下方找到这些信息：

我们收集个人信息的来源类别以及我们使用个人信息的业务和商业目的分别在上文的“我们收集的个人信息”和“我们如何使用您的信息”中列出。

根据CCPA的个人信息“销售”。根据CCPA的规定，Mysten Labs不“出售”个人信息，我们也没有实际知道任何16岁以下未成年人的个人信息“销售”。

加利福尼亚州居民的额外隐私权利

非歧视。加利福尼亚州居民有权不因行使CCPA赋予的权利而受到我们的歧视性待遇。

授权代理人。只有您或依法授权代表您行事的人，才能提出与您的个人信息相关的可验证消费者请求。要指定授权代理人，请按照下文“联系我们”中的说明与我们联系，并提供由您和指定代理人签署的书面授权。

验证。为了保护您的隐私，我们将在履行您的请求之前采取以下步骤来验证您的身份。当您提出请求时，我们会要求您提供足够的信息，以便我们合理地验证您是我们收集个人信息的对象或授权代表，这可能包括确认与我们拥有的任何个人信息相关的电子邮件地址。如果您是加利福尼亚州居民，并希望行使CCPA赋予您的任何权利，请按照下文“联系我们”中的说明与我们联系。我们将根据适用法律处理此类请求。

**推荐朋友和类似的在“我们如何使用您的个人信息”中，我们可能会提供推荐计划或其他激励性数据收集计划。例如，我们可能会为您提供与这些计划相关的激励措施，如折扣或促销品或积分，您提供您的个人信息以换取奖励，或提供有关您的朋友或同事的个人信息（例如他们的电子邮件地址），并在他们注册使用我们的服务时获得奖励。（被推荐方也可能因通过您的推荐注册而获得奖励。）这些计划完全是自愿的，允许我们发展业务并为您提供额外的好处。您的数据对我们的价值取决于您最终如何使用我们的服务，而被推荐方的数据对我们的价值取决于被推荐方最终是否成为用户并使用我们的服务。该价值将反映在与每个计划相关的激励措施中。

可访问性。本隐私政策使用行业标准技术，并根据万维网联盟的Web内容可访问性指南2.1版开发。如果您希望打印此政策，请通过您的网络浏览器或将页面保存为PDF进行打印。

加利福尼亚州“闪耀之光”。加利福尼亚州的“闪耀之光”法律允许加利福尼亚州居民用户每年免费向我们请求并获得一份我们在前一个日历年中为其直接营销目的披露其个人信息的第三方名单（如果有），以及向这些第三方披露的个人信息类型。

未成年人删除已发布内容的权利。在法律要求的情况下，18岁以下的加利福尼亚州居民可以直接按照下文“联系我们”中的说明与我们联系，要求将其发布的内容或信息从服务的公开可见部分删除。

内华达州居民的补充通知

如果您是内华达州的居民，您有权选择不将某些个人信息出售给打算许可或出售该个人信息的第三方。您可以通过以下“联系我们”中的说明与我们联系，主题行填写“内华达州不出售请求”，并提供您的姓名和与您的账户关联的电子邮件地址。请注意，我们目前不会按照内华达州修订法规第603A章的定义出售您的个人信息。

儿童信息

本服务不针对13岁以下的儿童（或当地法律要求的其他年龄），我们不会有意收集儿童的个人信息。如果您发现您的孩子在未经您同意的情况下向我们提供了个人信息，您可以按照以下“联系我们”中的说明与我们联系。如果我们发现我们收集了违反适用法律的儿童个人信息，我们将立即采取措施删除这些信息。

第三方网站/应用程序

本服务可能包含指向其他网站/应用程序（如GitHub）的链接，其他网站/应用程序也可能引用或链接到我们的服务。这些第三方服务不受我们的控制。我们鼓励用户阅读他们所使用的每个网站和应用程序的隐私政策。我们不认可、筛选或批准这些其他网站或应用程序的隐私实践或内容，并且不对此负责。向第三方网站或应用程序提供个人信息的风险由您自行承担。

监督机构

如果您位于欧洲经济区、瑞士、英国或巴西，您有权向监督机构投诉，如果您认为我们处理您的个人信息违反了适用法律。

联系我们

如果您对我们的隐私实践或本隐私政策有任何疑问，或行使本隐私政策中详细说明的您的权利，请通过以下方式联系我们：

Mysten Labs, Inc.
收件人：隐私组
大学大道379号，#200
帕洛阿尔托，加利福尼亚州 94301
privacy@mystenlabs.com
+1 (408) 384-8237