隐私政策 | Soken

1. 我们是谁

本隐私政策说明 Soken Ltd（"Soken"、"我们"或"我方"）如何结合我们的网站 https://soken.io（"网站"）、免费在线工具（Crypto Legal Map、Soken Wrapped、Contract X-Ray）以及付费专业服务收集和使用个人数据。

Soken Ltd 是一家根据英格兰和威尔士法律注册的公司，公司注册号为 15253906，注册地址为 86-90 Paul Street, London, EC2A 4NE, United Kingdom。Soken 是本政策所述个人数据的数据控制者。

如有任何与隐私相关的问题，包括行使您的数据保护权利，请联系：info@soken.io，或致函 Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom。我们的 ICO 注册号为 [ICO registration pending] — 注册确认后我们将更新本政策。

2. 我们收集哪些个人数据

我们仅在必要范围内收集以下类别的个人数据：

(a) 联系和查询数据。 当您通过网站、电子邮件或 Telegram 联系我们时，我们会收集您的姓名、电子邮件地址、组织（如提供）、消息内容以及您选择共享的任何附件。

(b) 委托数据。 当我们签订付费委托时，我们会收集交付服务和履行法律及会计义务所需的信息：账单联系人、公司详情、已签署的 SoW、发票以及委托相关的沟通记录。

(c) 钱包地址和链上输入。 当您自愿向 Soken Wrapped 或 Contract X-Ray 提交钱包地址或合约地址时，我们仅为返回所请求的分析而处理该地址及相应的公共链上数据。钱包地址和合约地址通常是假名的，但在与其他信息结合时可能构成 UK GDPR 项下的个人数据；我们会相应处理。

(d) 技术和分析数据。 如果您通过我们的 Cookie 横幅同意分析，我们将处理标准分析数据，例如 IP 地址（在提供商支持的情况下截断）、设备类型、浏览器、操作系统、引用来源、访问页面、交互事件和会话录制（Microsoft Clarity）。分析严格通过 Google Consent Mode v2 进行同意门控，默认为拒绝。

(e) 营销数据。 当您明确选择加入时事通讯或邮件列表时，我们会收集您提供的电子邮件地址并保留您的选择加入记录。

我们不会故意收集特殊类别的个人数据（例如健康、政治观点或生物特征数据）。请不要向我们提交此类数据，除非您已与我们明确约定为特定目的需要此类数据。

3. 处理目的和合法依据

我们仅在 UK GDPR 第 6 条规定的合法依据下处理个人数据。

合同履行 (第 6(1)(b) 条)： 签订和交付工作说明书下的付费服务；开具发票和收款；提供和支持交付物。

合法利益 (第 6(1)(f) 条)： 运营和保护网站及免费工具；响应商业查询；防止欺诈和滥用；抗辩法律索赔；内部管理和作品集管理。我们已权衡这些利益与您的权利和自由；您可随时反对此处理（见第 7 条）。

同意 (第 6(1)(a) 条)： 分析（Google Analytics、Microsoft Clarity）、会话回放、非必要 Cookie 和时事通讯订阅。您可随时撤回同意，而不影响撤回前基于同意的处理的合法性。

法律义务 (第 6(1)(c) 条)： 遵守税务、会计、制裁和反洗钱法律，并响应英国当局的合法请求。

4. 保留期限

我们保留个人数据的时间不会超过我们需要的时间。我们的标准保留期如下，受任何优先法律义务约束：

— 查询和联系表单提交： 自最后一次联系起最多 2 年，之后删除或匿名化。
— 合同、SoW 和发票： 7 年，符合英国 HMRC 和公司法规则下的记录保存义务。
— 审计委托工作文件： 自委托完成起 7 年。
— 分析数据： Google Analytics 配置为用户数据保留 14 个月；Microsoft Clarity 会话按 Clarity 标准 1 年 Cookie 政策过期。
— Soken Wrapped / Contract X-Ray 输入： 提交给这些工具的钱包和合约地址实时处理，返回分析后不会存储在我们的服务器上。我们可以保留汇总的、不可识别的使用统计信息。
— 时事通讯列表： 直到您取消订阅，加上一个简短的抑制记录以履行退订。

5. 接收者和次级处理者

我们仅与帮助我们运营网站和交付服务的可信服务提供商共享个人数据。我们当前的次级处理者包括：

— Vercel Inc.（美国） — 网站和预览环境的托管。
— Google LLC（美国） — Google Analytics（通过 Google Consent Mode v2 同意门控）。
— Microsoft Corporation（美国） — Microsoft Clarity 会话回放和产品分析（同意门控）。
— GitHub, Inc.（美国） — 在 github.com/sokenteam 发布公开审计报告，相关客户未要求私密交付的情况下。
— Telegram FZ-LLC — 带有英国代表的消息渠道，用于客户支持和查询。
— 电子邮件投递提供商（例如 SendGrid / Amazon SES 或同等产品） — 交易性和时事通讯电子邮件投递（如适用）。
— 支付处理商、银行和会计师 — 处理发票付款和履行税务义务。

我们绝不会出售您的个人数据。在法律要求我们这样做时，我们可能会向主管当局披露个人数据。

6. 国际传输

我们的几个次级处理者位于英国境外，主要在美国。当个人数据传输到英国境外时，我们依赖 UK International Data Transfer Agreement (IDTA) 或 UK Addendum 附加于欧盟标准合同条款，并结合 Transfer Impact Assessment，作为我们的第 46 条 UK GDPR 保障措施。相关传输机制的副本可应请求从 info@soken.io 获取。

7. 您的权利

根据 UK GDPR 和 Data Protection Act 2018，您对您的个人数据享有以下权利：

— 访问权 — 获得我们是否处理您数据的确认以及数据副本。
— 更正权 — 更正不准确或不完整的数据。
— 删除权（"被遗忘权"） — 在特定情况下删除您的数据。
— 限制处理权 — 在特定情况下限制我们使用您数据的方式。
— 数据可携带权 — 以结构化、机器可读的格式接收某些数据。
— 反对权 — 反对基于合法利益的处理，包括直接营销。
— 关于自动化决策的权利 — 不受仅基于自动处理的产生法律或类似重大影响的决定（见第 8 条）。
— 撤回同意权 — 当处理基于同意时，您可随时通过 Cookie 横幅或联系我们撤回同意。
— 投诉权 — 向英国数据保护监管机构 Information Commissioner’s Office (ICO) 投诉，网址 https://ico.org.uk/make-a-complaint/。

要行使任何权利，请发送电子邮件至 info@soken.io。我们将按 UK GDPR 要求在一个月内回复。

8. 自动化决策和用户画像

Soken Wrapped 工具根据您提交的钱包地址相关的链上活动生成"个性原型"摘要。这涉及 UK GDPR 第 4(4) 条所指的用户画像。然而，输出仅用于信息和娱乐：它不产生任何法律效果、信贷决定、访问控制结果或类似重大影响，Soken 也不会使用它对您做出决定。您可以通过不向 Soken Wrapped 提交钱包地址完全避免此用户画像。

我们不在服务的任何其他部分执行 UK GDPR 第 22 条下具有法律或类似重大影响的仅自动化决策。

9. Cookie 和跟踪

本网站使用少量 Cookie 和类似技术。首次访问时显示同意横幅，所有非必要跟踪默认在 Google Consent Mode v2 下被拒绝，直到您授予同意。

必要（始终有效）

— soken_consent_v1 — 存储您的同意偏好的 localStorage 条目。持续时间：12 个月。目的：记住您的 Cookie 横幅选择，以避免每次访问都显示。

分析（同意门控）

— _ga、_ga_* — Google Analytics 4。持续时间：最多 14 个月。目的：聚合站点使用分析。
— _clck、_clsk — Microsoft Clarity。持续时间：最多 1 年。目的：会话回放和热图以改善网站可用性。
— Google Consent Mode v2 信号（ads_storage、analytics_storage 等） — 在授予同意之前默认为 denied。

您可以随时通过清除网站的浏览器存储或使用同意横幅公开的"管理 Cookie"控件更改同意。

10. 未成年人

本网站、免费工具和我们的服务面向 18 岁或以上的成年专业人士。我们不会故意收集未成年人的个人数据。如果您认为未成年人向我们提供了个人数据，请联系 info@soken.io，我们将及时删除。

11. 本政策的变更

我们可能不时更新本隐私政策，以反映我们服务、法律或次级处理者的变化。当前版本始终发布在 https://soken.io/privacy-policy.html。重大变更将在网站横幅中突出显示，如果您与我们存在有效委托，我们将通过电子邮件通知您。

12. 联系我们

隐私查询：info@soken.io
商务：myky.korn@soken.io
法律 / 结构化：k.manko@soken.io
邮寄：Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom。
Companies House：公司编号 15253906，英格兰和威尔士。
ICO 注册：[ICO registration pending]。

13. 向 ICO 投诉

如果您对我们处理您个人数据的方式不满意，您有权向 UK Information Commissioner’s Office 投诉：

Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF。
求助热线：0303 123 1113。
在线：https://ico.org.uk/make-a-complaint/

14. 版本和日期

版本 2.0 — 2026 年 4 月 12 日。先前版本可应请求提供。