Akoya 隐私政策
最后更新：2026-10-15
Akoya 是 Pearl (PRL) 的开源、自托管浏览器扩展钱包，由 PRLFlipBTC 发布。本政策准确说明该扩展处理哪些数据。实现下述所有行为的源代码公开在 https://github.com/akoya-wallet/akoya-extension 。
摘要
- 我们不收集、不接收、不存储、不出售、也不分享你的任何数据。PRLFlipBTC 不运营任何与该扩展通信的服务器。
- 没有任何统计分析、遥测、广告、追踪或崩溃上报。
- 你的助记词和私钥永远不会离开你的设备。
存储在你设备上的数据
| 数据 | 位置 | 保护方式 |
|---|---|---|
| 助记词 / 种子及可选的 BIP39 密语 | chrome.storage.local | 用你的密码加密（Argon2id + AES-256-GCM），从不传输。 |
| 钱包名称、网络、派生方式、账户公钥（xpub） | chrome.storage.local | 不加密。属于公开数据：无法动用资金，但能访问你浏览器配置文件的人可以看到余额和交易记录。 |
| 设置（语言、自动锁定、RPC 节点、区块浏览器） | chrome.storage.local | 非敏感数据。 |
| 向你付款的矿池地址 | chrome.storage.local | 公开的链上数据，用于标记挖矿收益。 |
| 已解锁的会话（钱包 ID 和 xpub） | chrome.storage.session | 仅存于内存，浏览器关闭或钱包锁定时清除。 |
卸载扩展，或使用「设置 → 删除此钱包」，即可从你的设备上删除这些数据。
网络请求
该扩展只会连接：
- 你选择的 Pearl RPC 节点（默认为 Pearl Research Labs 运营的官方 Blockbook 服务器 blockbook.pearlresearch.ai 和 blockbook.testnet.pearlresearch.ai，并非由我们运营）。为了显示你的余额和交易记录并发送 PRL，扩展会把你的账户公钥（xpub）和地址发送给该节点，并通过它广播你已签名的交易。因此该节点能看到你的地址、余额和交易。它永远不会收到你的助记词、私钥或密码。你可以在「设置 → RPC 节点」中切换到或自建自己的节点。
- 区块浏览器，仅在你点击「在浏览器查看」链接时。届时会在普通浏览器标签页中，打开你所选浏览器（默认 explorer.pearlresearch.ai）上的该笔交易或该地址。
除此之外不会连接任何地方。该扩展不使用 Cookie，也不加载远程代码。
权限
- storage：在你的设备上保存加密的钱包和你的设置。
- 访问 blockbook.pearlresearch.ai / blockbook.testnet.pearlresearch.ai：与默认的 Pearl RPC 节点通信。
- 对其他 https:// 网站的可选访问权限：仅在你添加自己的 RPC 节点时才会请求，且只针对该网站。
儿童
Akoya 并非面向 13 岁以下儿童，也不会在知情的情况下处理他们的数据。
变更
本政策的变更会发布在源代码仓库和 https://akoyawallet.app/zh/privacy/ ，并更新「最后更新」日期。
联系方式
[email protected] —— 安全问题请使用私密漏洞报告：https://github.com/akoya-wallet/akoya-extension/security/advisories/new