隐私
我们看到什么，白纸黑字。
一个隐私产品应该能在一页上列出到达它的所有东西。这就是那一页。没有账户，没有分析统计，没有 cookie，没有追踪器，没有请求日志。只有一个推荐接口，存储你选择发送的公开事实。其他一切都留在你的设备上，或者去往我们在下方点名的各方。
数据地图
你的数据可能在四个地方。其中只有一个是我们的。
你的设备
- 一个加密保险库：由你助记词派生的密钥、你的钱包映射、你的活动日志、你的设置。用你选择的密码锁定；只在内存中解锁。
- 一份公开池票据的缓存，让刷新不必从零开始。公开数据，人人相同。
- 你的 RPC URL 和隐私模式。
- 你通过链接打开的邀请码，保留七天，直到你应用或丢弃它。
- 你导出的备份文件，用你自选的密码加密。
由 WiSP 存储：从不。此列表中有两项会在请求里用到：你设置的 RPC 网址，以及你应用邀请码时的邀请码。删除浏览器数据或备份会清除全部内容；助记词能找回由它派生的一切（一次性 Receive 地址在该功能开启时只记录在你的备份中）。
WiSP 的服务器
- 以静态文件提供应用和本站。服务器不写访问日志，不记录谁加载了什么。
- 限流只在内存中按地址计数请求；进程重启，计数即消失。
- 如果你应用了邀请码，应用会发送：邀请码、完成屏蔽存款的公开地址、该屏蔽存款的公开签名，以及证明这一点的你的签名。存储它们是为了向推荐人付款。除了与邀请码的关联之外，这一切在链上都是公开的。
- 如果你创建邀请码：邀请码、作为收款地址的你的公开注资地址，以及你的注册签名。
- 过去 24 小时的 $WiSP 平均价格，对所有人一视同仁地提供，用于持有者手续费等级。
- 如果你粘贴了一个应用不认识的代币地址，应用会向我们的服务器询问该代币的名称和图标，仅凭代币地址。服务器从链上和代币自己的元数据主机读取它们，缓存后从我们的源站提供，所以代币的主机永远看不到你的 IP。没有任何信息表明是哪个钱包或账户在询问。
- 如果开启了交易榜（本次部署中为关闭），服务器会从链上读取金库的公开交易并保存在内存中，用于提供榜单。这些是公开数据，对所有人相同；不记录任何关于谁在查看的信息。
从不：落盘的 IP、邮箱、姓名、钱包映射、交易、余额、助记词、密钥。
我们点名的各方
- 你的 RPC 提供方。每次余额读取、模拟和发送都发往一个 RPC，直接从你的浏览器、从你的 IP 发出。默认是 Helius，使用 WiSP 付费的端点；你可以在应用的 Privacy 页面设置自己的。无论哪种，它都看到被询问的地址，以及在你解锁或刷新时，你池票据的已花费标记，应用正是靠这个得知你的另一台设备做了什么。WiSP 在那条路径上没有服务器，也不从中收到任何东西。
- 池的中继器（Privacy Cash）接收每一笔从池中的提取：零知识证明、手续费和目的地址。它无法从证明中读出你是谁。
- 资金池的索引器提供资金池的加密票据，对每个用户都是同一份列表，这样你的浏览器才能找到自己的票据。为了得知自己的票据在资金池树中的位置，应用随后会向索引器询问恰好这些票据的位置：索引器会看到你的浏览器选中了哪些加密票据，以及你的 IP，但看不到票据内容。
- Jupiter，仅用于在 Pump 之外交易的代币：它看到交易钱包、代币和金额，和任何兑换聚合器一样。它从不看到你的存款或其他钱包。它的价格列表还提供 SOL 价格和这些代币的价格，让应用能显示持仓价值；该请求只携带代币地址，从不携带钱包或金额。
- NEAR Intents，仅在你从另一条链（Zcash、Bitcoin、Ether、USDC）进入或离开时：应用从你的浏览器向其 1Click 服务请求报价和存款地址，并查询兑换状态直至结算。它看到金额、你提供的目的地址和退款地址以及你的 IP，和任何兑换网站一样；WiSP 不持有它的任何密钥，在那条路径上也不运行服务器。退出时，池支付到它的存款地址，所以公开记录是一笔该金额、到该地址的池提取，而到 Bitcoin、Ether 或 USDC 的支付在那条链上是公开的（它向任何人回答关于某个兑换地址的状态询问，所以两者可以被匹配；屏蔽的 Zcash 支付则不能）；进入时，SOL 经由一次兑换到达你的注资地址，而不是来自你的其他钱包。它的筛查可以扣留或退还一笔兑换；退款会回到退款地址，退出时则回到你的注资地址。
- 托管边缘（Fly.io）为本站终止 TLS，和任何网站一样，并在传输中看到你的 IP。
每一方只看到自己的那一步。能同时看到你的充值地址和你的持仓钱包、并且来自你 IP 的那一方，是你的 RPC 提供商：请谨慎选择。
Solana
- 你的屏蔽存款、每个仓位钱包的交易、每次归集和每次提取都是公开且永久的，和链上的每一笔交易一样。
- 给 WiSP 财库和回购钱包的手续费是每笔交易中的公开转账。
- 金额和时间是可见的；标准金额和更慢的隐私模式正是为了不让它们指向你。
链上不会记录的是：这些钱包中哪些是你的。金额、时间和手续费转账仍可能被有意为之的人关联起来；标准金额和更慢的隐私档位正是为了削弱这一点。
没有分析统计、没有追踪器、没有广告
网站和应用中都没有分析脚本、像素或第三方标签。落地页的内容安全策略禁止一切对外连接；应用的策略只允许你的 RPC、资金池、Jupiter、NEAR Intents 的兑换服务以及 WiSP 自己的应用主机。
如何核验查看源代码：策略就在页面头部。观察网络面板：仅有的主机就是上面点名的那些。
没有 cookie、没有账户、没有邮箱
WiSP 不设置 cookie，也没有注册。你浏览器的本地存储为你保存加密保险库和设置，是为你而不是为我们；我们无法读取。
如何核验Application 面板 → Cookies：两个主机下都是空的。
没有请求日志
应用服务器不写访问日志。你的 IP 只在内存中用于限制一个地址每分钟能发多少请求，随后即被遗忘。托管提供方的边缘和任何主机一样看到你的连接；我们不导出也不存储它的日志。
如何核验服务器的行为在安全页面上有详细描述；源码公布在那里列为待办事项。
不出售、不共享、不画像
WiSP 不出售、出租或共享个人数据，也不将任何数据用于广告或画像。推荐记录只为向推荐人付款而存在，不作他用。
法律程序那些推荐记录是我们唯一可能被强制提供的记录。它们包含什么，上面已列出。
在你的设备上：一切由你掌控。清除应用的存储或删除备份，它就消失了（锁定应用会把加密保险库留在浏览器中）。保留助记词，你随时可以从链上重建账户；一次性 Receive 地址在该功能开启时，只能从列有它们的备份中找回。
在我们的服务器上：推荐码和申领记录在推荐计划付款期间保留，因为每次付款都会重新核对它们；每个邀请码的每日合计（已计入、已支付、待付）也会保留，服务器只向由该邀请码收款地址签名的请求显示。此外别无其他。写信至 info@usewisp.trade 要求移除你注册的邀请码，我们会照做，其奖励随之终止；一个地址的合计会在付款给它的最后一个邀请码移除时删除。
在 Solana 上：没有人能删除任何东西，包括你和我们。那是你日志中每一条记录的公开那一半。
年龄：WiSP 不面向 18 岁以下的任何人。
变更：本页标有最后更新日期。服务器存储内容的任何变化，都会与服务器在同一个版本中在此公布。
任何 Solana 应用都需要一个节点来读取余额和发送交易。该节点从你的 IP 看到被询问的地址，这是你的钱包唯一可能并排出现的地方。WiSP 把这一方置于自己之手以外：应用直接从你的浏览器与 RPC 通信，中间没有 WiSP 服务器。默认是 Helius，使用 WiSP 付费的端点，让应用一打开就能用；WiSP 看不到其中任何流量。想用你自己选择的提供方？把带有你自己密钥的 Helius、QuickNode、Triton、Alchemy、Ankr、dRPC、Shyft、Syndica 或 Chainstack 的 URL 粘贴到应用的 Privacy 页面，那里始终显示当前使用的端点。暂不接受你自己运行的节点：页面只能连接这些提供方。