适用范围
本政策适用于 Goat8.fun Chrome 扩展、官网、邮箱验证、邀请码与会员权益、会员支付及相关 API。第三方代币分析页面、区块链浏览器、钱包、交易所和区块链网络拥有各自的隐私政策，我们无法控制其独立处理行为。
我们处理哪些信息
账号与权益
邮箱地址、Supabase 用户标识、登录会话、账号状态、邀请码兑换记录、会员类型及到期时间。登录会话令牌保存在浏览器本地，用于保持登录和请求账号服务。
受支持页面内容
插件会读取当前受支持页面中的网络、合约地址、代币名称、代号、价格、市值、流动性或池子信息，以识别当前代币并完成本地模拟计算。
服务与诊断信息
当浏览器访问 Goat8.fun API 时，服务器可能记录 IP 地址、User-Agent、请求路径、响应状态和耗时，以及与已登录账号关联的有限错误上下文，用于安全、限流和故障排查。
会员支付信息
若你主动使用官网会员支付，我们会处理套餐、网络、稳定币、订单金额、收款地址、交易哈希、订单状态和时间。区块链交易本身是公开记录；我们不读取私钥或助记词。
完整模拟数据主要保存在本地
完整的模拟资产、持仓、交易记录、收益曲线和界面设置保存在 Chrome 本地存储，并按登录用户使用独立命名空间。它们会一直保留到你在产品中重置数据、清除浏览器扩展数据或卸载扩展。
即使数据不离开设备，Chrome Web Store 仍将本地处理视为用户数据处理，因此我们在此明确说明。
登录用户的有限云端摘要
为了让管理员提供账号支持、排查异常并查看有限的模拟盘使用概况，插件会在数据发生变化后按策略后台提交摘要，通常受约一小时的上传间隔限制。摘要包括：
- 交易总次数；
- 最多 20 条最近盈亏摘要，包括网络、合约地址、代币名称与代号、模拟买卖金额、已实现和未实现盈亏及最近交易时间；
- 各网络模拟钱包余额；
- 客户端更新时间、摘要版本和服务端备份时间。
不会上传完整交易记录或完整本地状态，未登录用户不会提交与账号关联的模拟盘摘要。
信息使用目的
- 识别当前代币并提供模拟买入、卖出、持仓、盈亏和复盘功能；
- 完成邮箱登录、邀请码激活、会员权限校验和账号支持；
- 创建、验证和查询用户主动发起的会员付款订单；
- 维护服务安全、限制滥用、诊断错误和改善可靠性；
- 履行适用法律要求并处理用户提出的数据请求。
我们不会出售用户数据，不用于个性化广告，不会基于用户数据进行信用评估，也不会将数据用于与 Goat8.fun 单一用途无关的目的。
必要的服务提供方
我们只在提供或保护服务所必要的范围内使用以下服务：
- Supabase
- 邮箱认证、用户账号、会员权益及受保护的服务端数据存储。
- Vercel
- 官网和 API 托管、请求转发及运行诊断。
- Resend
- 发送登录所需的一次性邮箱验证码。
- Alchemy、区块链 RPC 与浏览器服务
- 在用户主动购买会员时读取公开链上数据并验证付款交易。
这些服务提供方会依据各自条款处理其为提供服务所接收的信息。除提供服务、保障安全、遵守法律或经你明确同意外，我们不会向其他第三方转移用户数据。
数据保留、访问与删除
浏览器登录会话最多保留 30 天，之后需要重新登录。本地模拟数据按照第三节所述由你自行控制。账号、权益、订单、摘要和必要安全日志目前没有统一的自动到期删除期限，会在提供服务、处理争议、保障安全或遵守法律所必要的期间保留。
你可以发送邮件至 whalefrat@gmail.com，申请访问、更正或删除账号及相关服务端数据。我们可能需要先验证邮箱账号归属。已经写入公共区块链的交易记录无法由 Goat8.fun 删除。
安全措施与明确限制
- 用户数据通过 HTTPS 传输；服务端敏感凭据不会写入扩展包或公开前端。
- 扩展不读取私钥、助记词或钱包密码，不会替用户提交真实代币交易。
- 扩展只在清单列出的受支持网站运行，不读取其他网站的浏览历史。
- 只有提供支持、安全调查、法律义务或获得用户明确同意所必要时，授权人员才会查看与特定用户有关的数据。
Goat8.fun 对通过 Chrome 扩展获得的信息的使用遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。
未成年人
Goat8.fun 不面向未满 18 周岁的用户，也不会故意收集未成年人的个人信息。如果你认为未成年人向我们提供了信息，请通过下方邮箱联系我们。
政策更新与联系我们
当功能、数据处理方式或法律要求发生实质变化时，我们会更新本页面及生效日期；必要时也会在插件界面中作出显著提示。