notlogin

隐私政策

Notlogin 是面向 AI 智能体的认证与支付代理。完成这项工作意味着需要持有身份证明、凭证，以及（如果您使用）托管钱包。本页准确说明存储了哪些内容、还有谁处理这些数据以及如何删除。最后更新：2026-10-12。

我们是谁

Notlogin 在智利运营。联系方式：hello@notlogin.com。 “我们”指 Notlogin 服务；“您”指账户持有人，并延伸至使用您所签发凭证进行操作的智能体。

我们存储的内容

账户

您的邮箱地址、姓名（如您提供）、密码哈希（如您使用密码）、通行密钥和双重验证密钥，以及您已登录设备的会话。通过 Google、Apple 或其他登录服务商创建的账户，还会存储该服务商返回的标识符。

身份证明

您完成的每项证明都以类型及其规范值的形式存储：已验证的邮箱、E.164 格式的电话号码、已关联的 Google/Apple/GitHub/LinkedIn/X/Discord 账户标识符、钱包地址、World ID nullifier 或 KYC 结果。对于 KYC，我们保留审核结论以及身份服务商返回的最少元数据；证件图像保留在服务商处。为防止短信滥用，我们会将目标号码的 SHA-256 哈希、其国家代码前缀和请求 IP 保留数天。

凭证与供应商登录

您签发的每张可验证凭证（供应商、范围、预算、有效期、证明记录、签名、可选的链上锚定哈希），以及您为供应商批准的 OAuth 登录。供应商只会收到凭证或授权页面向您展示的内容。

钱包与付款

如果您使用托管钱包，我们会为每个网络系列生成一对密钥。私钥以静态加密方式存储（AES-256-GCM）；在保险库模式下，私钥由只有您持有的密钥加密，我们无法转移这些资金。我们会记录通过 Notlogin 进行的付款、扣款、兑换、跨链和提现（金额、网络、交易对方、交易哈希、状态），以执行预算并为您提供历史记录。区块链交易本质上是公开的，无法删除。

运营数据

出于安全和调试目的保留的服务器日志（IP 地址、用户代理、请求路径、时间），以及已移除密钥信息的错误报告。

分析

仅当您在同意横幅中接受分析 Cookie 时，公开网站才会使用 Google Analytics 4（Google Consent Mode v2；默认拒绝）。您可以随时通过页脚的“Cookie 设置”链接更改您的选择。

为我们处理数据的服务商

  • Google Cloud（托管、数据库、加密备份）— 美国。
  • Resend（事务性邮件：验证、登录链接、扣款审批、收据）。
  • SMSGlobal（短信验证码）。
  • Didit（身份验证 / KYC），仅在您发起 KYC 检查时使用。
  • World ID、Google、Apple、GitHub、LinkedIn、X 和 Discord，仅用于您选择关联的证明。
  • 区块链 RPC 服务商，以及（用于兑换和跨链时）在您确认前显示的路由服务。
  • Google Analytics，仅在您同意时使用。

我们不出售个人数据，也不将其用于广告。

保留期限

账户、证明、凭证和钱包记录在您的账户存续期间保留。短信防滥用记录会在数天后清除。服务器日志定期轮换。备份保留 14 天。出于防欺诈或法律义务必须保留的记录可能会保留更长时间。

您的权利

您可以在仪表盘中查看您的证明、凭证和付款历史，随时撤销任何凭证或供应商授权，并导出您的钱包密钥（非保险库模式）。如需访问、更正或删除您的数据，或关闭您的账户，请使用账户邮箱写信至 hello@notlogin.com。删除前请提取所有资金：密钥一旦删除便无法恢复。

安全

凭证使用 Ed25519 签名，令牌以哈希形式存储，敏感操作需要重新登录（step-up），钱包密钥以静态加密方式存储。没有任何系统是绝对安全的；请将漏洞报告至 hello@notlogin.com。

儿童

Notlogin 不面向 16 岁以下儿童，我们不会在知情的情况下持有其数据。

变更

系统发生变化时，我们会更新本页并修改顶部的日期。重大变更将通过邮件通知账户持有人。

隐私政策 — Notlogin