最后更新于 2026 年 11 月 15 日
Tint Wallet 隐私政策
本政策适用于由 Watafast LLC 发布的 Android 和 iPhone 版 Tint Wallet 应用以及 Tint Wallet 浏览器扩展。简而言之：应用没有账户，我们不会收到任何关于你的数据，下面列出了应用与之通信的每一项服务。
适用范围
本政策适用于由 Watafast LLC 发布的 Android 和 iPhone 版 Tint Wallet 应用，以及 Chrome 版 Tint Wallet 浏览器扩展。下文除浏览器扩展一节外，说的都是应用。网站有自己的政策：网站隐私政策。有问题请联系支持。
应用收集什么
- 无需账户，无需注册。我们不要求提供电子邮件地址或手机号码。
- 应用中没有分析、没有广告、没有崩溃报告，也没有跟踪器。
- 开发者不会收到任何关于你的数据。除了你使用 Tint 自己的测试网络时连接该网络的节点之外，应用不会向我们的任何服务器发送任何内容。
- 通讯录、偏好设置、通知设置、你过去 30 天付过款的地址列表以及大额付款暂停都保存在你的手机上。
你的密钥
助记词和密钥仅在你的设备上生成并加密保存。在 iPhone 上，如果你开启，加密副本会保存在你自己的 iCloud Keychain 中，那是 Apple 的服务。我们从不会看到助记词或密钥，也无法恢复它们。
应用通信的每一项服务
应用直接从你的设备与下列服务通信。除了 Tint 自己的节点，它们都不是由我们运营的。按请求的性质，每一项服务都会看到你连接的 IP 地址以及此处列出的数据。适用它们各自的隐私政策。应用不会向其中任何一项发送密钥、助记词或密码。
| 服务 | 它收到什么 | 用途 |
|---|---|---|
| publicnode.com：Ethereum、BNB Chain、Arbitrum、Polygon、Base、Avalanche、OP Mainnet、Celo、HyperEVM，以及 Sepolia 和 BNB Chain 测试网络 | 你的公开地址、余额和历史记录请求，以及你发送的交易 | 节点访问：显示余额和发送付款 |
| rpc.zora.energy 和 rpc.xlayer.tech：Zora 和 X Layer 的官方节点 | 同上 | 节点访问 |
| 备用节点，仅在上面的节点没有响应时才会请求：1rpc.io (Ethereum, Polygon), bnbchain.org (BNB Chain), arbitrum.io (Arbitrum), base.org (Base), avax.network (Avalanche), optimism.io (OP Mainnet), celo.org (Celo), hyperliquid.xyz (HyperEVM), drpc.org (Zora), okx.com (X Layer), tenderly.co (Sepolia) | 同上 | 第一个节点不可用时的节点访问 |
| blockstream.info 和 mempool.space：Bitcoin | 你的公开地址和你发送的交易 | 余额、历史记录和发送 |
| litecoinspace.org：Litecoin | 你的公开地址和你发送的交易 | 余额、历史记录和发送 |
| api.mainnet-beta.solana.com：Solana | 你的公开地址和你发送的交易 | 节点访问 |
| api.trongrid.io (TronGrid)：Tron | 你的公开地址和你发送的交易 | 节点访问 |
| 公共 Monero 节点（xmr-node.cakewallet.com、xmr.privex.io、node.sethforprivacy.com） | 钱包请求的区块以及你发送的交易。查看密钥留在手机上：区块在手机上检查 | 查找你的余额和发送 |
| open-api.openocean.finance (OpenOcean) | 对于以太坊系网络上的兑换或迷因币交易：你的地址、币种、金额和网络。它的代币列表也提供应用显示的美元价格 | 兑换路线和待签名的交易、代币列表和价格 |
| app.across.to (Across) | 对于跨网络转账：你的地址、币种、金额和两个网络；之后是转账状态 | 转账的报价和跟踪 |
| 1click.chaindefuser.com (NEAR Intents) | 对于通过 NEAR Intents 的转账：你的退款地址、收款地址、币种、金额和网络；之后是状态。它的代币列表提供部分美元价格 | 转账的报价、充值地址和跟踪 |
| public.pimlico.io (Pimlico) | 仅当你用 USDC 支付网络手续费时：待发送的操作，该操作在网络上是公开的 | 用 USDC 支付手续费发送 |
| lite-api.jup.ag (Jupiter) | 对于 Solana 上的迷因币交易：你的公开地址、币种和金额 | 兑换报价和待签名的交易 |
| api.dexscreener.com 和 cdn.dexscreener.com (DexScreener) | 代币的合约地址及其网络：你正在查看的代币和迷因币市场中的币。不包括你的地址 | 代币上的流动性标记；迷因币市场中的价格、市值、24 小时涨跌和图片 |
| eth.blockscout.com 和 celo.blockscout.com (Blockscout) | 仅在你生成税务报表时：你在 Ethereum 或 Celo 上的公开地址 | 读取你的转账历史以生成报表 |
| coins.llama.fi (DefiLlama) | 仅在你生成税务报表时：代币的合约地址和日期，不含你的地址 | 获取你的操作当日的美元价格 |
| tokens.uniswap.org (Uniswap) | 除请求本身外没有任何内容：应用下载经过筛选的官方代币列表，每天最多一次 | 官方代币上的对勾 |
| node.tint.top (Tint 自己的节点) | 当你使用 Tint 测试网络时：已完成的付款及其来源 IP 地址。不包括你的密钥或金额 | Tint 测试网络的付款和余额检查 |
应用打开期间，会大约每分钟检查一次你在各网络上的余额，以便通知你到账的资金。这些检查发往与上文相同的节点服务。
内置浏览器（iPhone）
浏览器会打开你输入的网站，因此这些网站会看到你的 IP 地址和你在其上的操作，而你选择的搜索引擎（默认为 DuckDuckGo；其他还有 Startpage、Brave、Yandex 和 Google）会看到你的搜索词。拦截广告、跟踪器和已知诈骗网站的列表是应用的一部分，不会下载。网页无法访问钱包。浏览数据保存在内存中，在你关闭浏览器或点击“销毁”时清除。
手续费
Tint 在兑换、转账、迷因币交易和 SOL 押金退回中收取的费用是你所签名交易的一部分。它会在你确认之前显示，并且和交易的其余部分一样，在公共网络上可见。
水龙头按钮
水龙头按钮会在你手机的浏览器中打开 tint.top。在那里适用网站隐私政策。
通知
通知由应用在打开期间于手机上生成。应用不会向 Apple 或 Google 的通知服务器发送任何内容，也没有推送消息。
权限
- 互联网访问，用于连接上述服务。
- Face ID 或指纹（如果你使用）由手机验证。应用只会得到“是”或“否”。
- 通知（如果你开启）。手机会询问你。
浏览器扩展
Chrome 版 Tint Wallet 扩展支持 11 个以太坊系列网络、Sepolia 和 BNB Chain 测试网络、Bitcoin、Litecoin、Solana、Tron 和 Monero，并支持网络内兑换和跨网络转账。它直接从你的浏览器连接下列服务，且只在用到需要它的功能时才连接。每一个服务都能看到你连接的 IP 地址。它们都不会收到你的助记词、密钥或密码。
- 无需账户，无需注册。没有分析、没有广告、没有崩溃报告、没有跟踪器，也不从扩展之外加载代码。开发者不会收到任何关于你的数据。
- 助记词在扩展中创建或导入，仅保存在你的电脑上，并用你的密码加密（XChaCha20-Poly1305，密钥由 Argon2id 派生）。没有云端副本。
- 钱包解锁期间，浏览器的会话存储中只在内存里保存由你的密码派生的密钥。钱包锁定或浏览器关闭时，它会被清除。钱包闲置 15 分钟后会自动锁定；如果你选择，也可以是 5、60 或 240 分钟。
- 用电脑自己的登录方式（Touch ID、Windows Hello）解锁，在你开启之前是关闭的。开启后，会再保存一份该会话密钥的副本，用 AES-256-GCM 封存，所用密钥只有在电脑验证你的身份后才会交出。这样，任何能登录这台电脑的人都可以不用密码打开钱包。
- 保存在你的电脑上、扩展自己的存储中的内容：加密后的助记词、钱包的公开地址、你已连接的网站及其网络的列表、你的设置（语言、网络、锁定时间和玻璃透明度）、正在进行的兑换和转账，以及对 Monero 而言，钱包从链上读取的内容（用会话密钥封存）。最近显示的余额只保存在会话存储中，锁定钱包时会被清除。
- 以太坊系列网络：publicnode.com 的节点（Ethereum、BNB Chain、Arbitrum、Polygon、Base、Avalanche、OP Mainnet、Celo、HyperEVM，以及 Sepolia 和 BNB Chain 测试网络）、rpc.zora.energy（Zora）和 rpc.xlayer.tech（X Layer）。只有当其中一个没有响应时，同一请求才会发往别人运营的第二个节点：该网络自己的公共节点，Ethereum、Polygon 和 Zora 用 dRPC，Sepolia 用 Tenderly。这些节点会收到你的公开地址、余额、手续费和 gas 请求以及你发送的交易。
- Tron：tron-rpc.publicnode.com，它没有响应时再用 api.trongrid.io。Bitcoin：blockstream.info，然后是 mempool.space。Litecoin：litecoinspace.org。Solana：solana-rpc.publicnode.com 和 public.rpc.solanavibestation.com。只有在显示该网络时才会请求它们，它们能看到该网络的地址和你发送的付款。
- Monero：xmr-node.cakewallet.com，然后是 node.sethforprivacy.com，只在显示 Monero 时请求。它们能看到钱包读取了哪些区块、交出的付款以及钱包何时在使用，但看不到任何密钥或你的地址。
- 兑换和转账，只在你要求时才会用到：LI.FI（li.quest）用于以太坊系列网络之间的转账，OpenOcean（open-api.openocean.finance）用于以太坊系列网络上的兑换，NEAR Intents 1Click（1click.chaindefuser.com）用于与 Tron、Bitcoin、Litecoin 或 Solana 之间的兑换和转账。LI.FI 和 OpenOcean 能看到你的地址以及所询问的兑换或转账。1Click 能看到你在两个网络上的地址和订单。
- 在 Ethereum、BNB Chain、Arbitrum、Polygon、Base 或 OP Mainnet 上用 USDT 或 USDC 支付的网络手续费：Pimlico（public.pimlico.io），一算出这样的手续费就会请求它。它能看到你的地址和付款。
- 网站：在你于钱包窗口中批准之前，网站什么也看不到，连你的地址也看不到。网站只能在以太坊系列网络上连接。获批的网站能看到你的地址和网络，并可以请求签名和付款，这些都由你逐一确认。你可以在扩展的窗口中断开网站。
- 它向浏览器申请的权限：storage（保存上述数据）、alarms（用于自动锁定）以及访问 publicnode.com、rpc.zora.energy、rpc.xlayer.tech 和 li.quest。其他服务可响应任何页面，所以不需要权限。在 https 网站和供开发者使用的本地页面上，它会加入一小段脚本，只负责把网站的请求连同网站地址一起交给钱包，让你看到是谁在请求。它不会读取或发送你所访问页面的内容。
- 卸载扩展，它在你电脑上的数据也会一并删除。请先抄下你的助记词。
年龄
本应用不面向 18 岁以下的人群。
删除你的数据
删除应用，设备上的密钥也会随之删除。请先记下你的助记词，因为没有它就无法找回资金。我们不持有任何关于你的数据，因此我们这边没有可删除的内容。上述服务按各自的政策保留它们自己的记录。
联系方式
关于本政策的问题：hello@wata.fast。