隐私政策

生效日期：2026-03-28 · 适用于网站 chainroast.xyz 与浏览器扩展「ChainRoast · 钱包弹幕 (GMGN/Debot)」

1. 我们是谁

「链上吐槽所 / Chain Roast」提供链上吐槽生成、公共吐槽墙，以及在 GMGN / Debot 钱包页展示的共享弹幕点评工具。联系： @tokoaxxx （X / Twitter）。

2. 我们收集什么

仅在提供功能所必需的范围内处理数据：

• 你主动提交的内容：吐槽正文、钱包点评文字、星级、好评/差评、可选昵称； 以及关联的链名称、钱包地址。
• 登录相关（可选）：若你使用 X（Twitter）登录官网，我们通过 Supabase Auth 接收提供商返回的用户标识、显示名、用户名与头像链接，用于展示作者身份与可编辑吐槽。
• 技术标识：浏览器本地生成的随机 client_key（用于防刷冷却， 不识别真实身份）；本机语言、点赞记录、登录会话等可能保存在你的浏览器 localStorage / 扩展 storage。
• 扩展在页面上的读取：仅在 GMGN / Debot 钱包地址页运行。可能从页面公开展示的 信息或相关公开接口响应中尝试识别绑定的 X 用户名（用于展示，且服务端对已有绑定限制覆盖）。 不会读取助记词、私钥、钱包密码或签名交易。
• 服务日志（技术性）：官网 API 可能记录请求 IP、时间与路径，用于限流与防滥用， 不作广告画像。

3. 我们不收集什么

• 不收集助记词、私钥、种子、钱包助记备份
• 不读取你的邮箱密码、银行信息
• 不出售个人数据给第三方广告商
• 扩展包内不嵌入数据库密钥；密钥仅在官网服务端使用

4. 数据如何使用与传输

• 展示公共吐槽墙、钱包弹幕、排行榜与作者信息
• 防刷、屏蔽词策略、内容审核（管理员删除不当内容）
• 数据经加密 HTTPS 发送至我们的官网 API（https://chainroast.xyz/api/*） 及托管数据库服务（Supabase）。扩展仅与 chainroast.xyz 及当前所在的 GMGN/Debot 页面通信。

5. 数据共享

你发布到公共墙 / 弹幕的内容对所有访客可见。我们使用基础设施提供商 （如 Vercel 静态与 API 托管、Supabase 数据库与登录）处理技术服务， 其处理受其各自隐私政策约束。除法律要求或保护服务安全外，我们不会出售你的数据。

6. 本地存储与 Cookie

网站与扩展可能使用浏览器本地存储（非跟踪 Cookie 广告）保存语言偏好、冷却时间、 点赞标记、登录会话等。你可随时在浏览器设置中清除站点数据或卸载扩展。

7. 权限说明（浏览器扩展）

• storage：保存本机冷却与客户端标识，防刷
• gmgn.ai / debot.ai：仅在钱包页注入弹幕 UI
• chainroast.xyz：读写弹幕数据的官方 API

扩展单一用途：在支持的钱包地址页提供共享弹幕点评，并与官网数据同步。

8. 数据保留与删除

公共内容会保留直至你请求删除、管理员删除或我们停止服务。 若需删除你发布的内容或账号相关资料，请通过 @tokoaxxx 联系我们并说明详情。

9. 儿童

本服务面向成年人及加密货币社区用户，不面向 13 岁以下儿童。

10. 免责声明

本站与扩展为娱乐 / 社区工具，不构成投资建议、财务建议或人身指控依据。 用户生成内容不代表我们的立场。

11. 政策更新

我们可能更新本政策；重大变更将在本页更新日期体现。继续使用即表示你了解更新后的政策。

Privacy Policy

Effective: 2026-03-28 · Applies to chainroast.xyz and the browser extension “ChainRoast · Wallet Danmaku (GMGN/Debot)”

1. Who we are

Chain Roast (“链上吐槽所”) provides on-chain roast generation, a public roast wall, and shared wallet danmaku reviews on GMGN / Debot address pages. Contact: @tokoaxxx on X (Twitter).

2. What we collect

• Content you submit: roast text, wallet review text, stars, sentiment, optional nickname, plus chain name and wallet address.
• Optional sign-in: if you sign in with X on the website, Supabase Auth receives provider identity, display name, username, and avatar URL to show authorship and enable editable roasts.
• Technical IDs: a random local client_key for anti-spam cooldown (not a real-world identity); language, like marks, and session data may be stored in browser localStorage / extension storage.
• Extension page access: runs only on GMGN / Debot wallet address pages. May read publicly shown info or related public API responses to detect a bound X handle for display (server-side rules limit overwriting existing bindings). We do not read seed phrases, private keys, wallet passwords, or initiate transactions.
• Service logs: our API may log IP, time, and path for rate-limiting and abuse prevention—not for advertising profiles.

3. What we do not collect

• No seed phrases, private keys, or wallet backups
• No email/banking passwords
• We do not sell personal data to advertisers
• The extension package does not embed database secrets; secrets stay on our server

4. How we use & transfer data

• Show the public wall, danmaku, boards, and author info
• Anti-spam, content filters, and moderation (admin may remove abusive content)
• Data is sent over HTTPS to our site API (https://chainroast.xyz/api/*) and hosted database (Supabase). The extension talks only to chainroast.xyz and the GMGN/Debot page you are viewing.

5. Sharing

Content you publish to the public wall or danmaku is visible to all visitors. We use infrastructure providers (e.g. Vercel, Supabase) under their own policies. We do not sell your data except where required by law or to protect the service.

6. Local storage

We use local browser storage (not ad-tracking cookies) for language, cooldown, likes, and sessions. You can clear site data or uninstall the extension at any time.

7. Extension permissions

• storage: local cooldown / client id for anti-spam
• gmgn.ai / debot.ai: inject danmaku UI on wallet pages only
• chainroast.xyz: official API for shared reviews

Single purpose: shared danmaku reviews on supported wallet address pages, synced with our site.

8. Retention & deletion

Public content remains until deleted by you (request), by moderators, or if we shut down. Contact @tokoaxxx to request removal of content or account-related data.

9. Children

This service is not directed to children under 13.

10. Disclaimer

For entertainment / community use only. Not financial advice. User content does not reflect our views.

11. Changes

We may update this policy; the date above will change. Continued use means you acknowledge the updated policy.