# 隐私与数据处理说明

更新: 2026-10-19. https://tronhooks.com/docs/zh/privacy/

本说明介绍 tronhooks.com 处理的数据。查询、访问或删除账户数据，请联系 [ops@tronhooks.com](mailto:ops@tronhooks.com)。不要发送密码、API key、webhook secret、钱包私钥或助记词。

## 数据与用途

| 数据 | 用途 |
|---|---|
| 邮箱或钱包登录标识、适用时的密码哈希、会话和验证记录 | 登录、找回账户与防滥用 |
| 注册 IP 与注册来源 | 防滥用和获客分析；没有证据的来源保持未知 |
| 监控的公开地址、资产/方向、webhook URL、Telegram 绑定 | 匹配转账并投递用户配置的通知 |
| API key 哈希、加密的 webhook 签名密钥 | 请求认证及通知签名 |
| 匹配的链上事件、投递尝试、错误和状态 | 投递、重试、对账和支持 |
| 网站路径、查询参数、来源页、User-Agent 与哈希后的访问日志 IP 字段 | 运维诊断与聚合漏斗统计 |

服务不需要钱包私钥或助记词。公开地址和链上交易本身公开，但它们与账户的关联属于账户数据。不要在 URL 参数中放凭据或敏感个人信息。聚合统计不等于完整还原每名用户的浏览历史。

## 第三方与通知目的地

邮件验证和恢复使用已配置的邮件服务 Resend。连接 Telegram 后，对应消息由 Telegram 接收；配置 webhook 后，指定接收端会收到转账内容。托管及备份服务用于运行和灾难恢复。公开页面没有第三方广告追踪器，正常访问仍会产生服务器日志。

## 保留与删除

账户、watch 和凭据记录在运行账户所需期间保留。删除 watch 停止后续匹配，并通过数据库级联删除该 watch 的通知主记录和投递尝试历史；底层链上事件记录可能仍保留。正在执行的投递可能继续完成。保留工具支持清理超过 90 天的已投递事件和超过 30 天的投递尝试，但默认是 **dry-run**，这些数字不是自动删除期限的承诺；待投递和死信的通知主记录保留，但超过 30 天的投递尝试历史可被清理，包括这些通知对应的尝试。

访问日志按时间、大小、文件数量轮转，实际覆盖可能短于统计窗口。备份独立轮转，配置目标为本地 14 天、异地 30 天。账户删除需验证身份并由运维处理，备份到期与在线数据库删除分开执行。请向支持人员确认请求范围和完成时间，不承诺立即从所有副本删除。

另见 [安全说明](/docs/security/) 和 [服务条款](/docs/zh/terms/)。数据处理发生实质变化时会在此更新。

每日增长快照只保留聚合数量和固定来源/页面分类，不含账户标识、地址、访客哈希或原始 URL；此类聚合快照没有自动到期删除机制。