Knto 隐私权政策 (Privacy Policy)

欢迎使用 Knto（官网：knto.cc，机器人：@kntocc_bot）。Knto 是一套致力于为 Telegram 社区提供自动化运营、资金安全托管抽奖及裂变中台的专业产品套件。我们高度尊重并严格保护所有用户的隐私权与个人信息安全。本《隐私政策》详细阐明了我们如何收集、使用、存储及保护您的信息，以及您所享有的法定权利。

📌 1. 我们收集的信息及数据最小化原则

我们严格遵循“数据最小化（Data Minimization）”与“非必要不收集”原则，仅在实现机器人核心功能所必需的前提下处理以下数据：

• Telegram 基础公开标识：包括您的 Telegram 用户 ID (User ID)、公开用户名 (Username)、昵称 (First/Last Name) 以及您设定的母语偏好。此数据用于唯一识别社区中奖者、发放裂变积分及本地化语言应答。
• 群组上下文公开信息：在管理员将机器人添加至超级群并授予对应权限时，系统会记录群组 ID (Chat ID) 与群组名称，用于同步群抽奖规则、防炸群白名单及活跃度统计。
• 活动与交易日志：包括您发起或参与的抽奖 ID、邀请关系归属、口令红包领取记录、公开链上充值/提现交易哈希 (Transaction Hash) 及公开收款钱包地址。

🎯 2. 数据的使用目的与合法性基础

我们收集和处理上述有限信息，仅用于以下合法用途：

• 保障资金托管抽奖公平性：校验参与用户是否满足入群门槛、强制频道关注及非小号防作弊机制，到期通过可信加密算法计算中奖名单并自动发放 USDT / TON。
• 邀请裂变返佣与防刷量治理：计算邀请有效成员进群数量，在成员非正常退群时自动核减作弊积分，维护社区代币经济健康。
• 智能群管与安全防炸盾：通过 CAPTCHA 人机验证码消灭批量入群攻击脚本，自动清理违规恶意黑产广告。
• 提供移动端 Mini App 直观控制台：根据管理员身份鉴权，让群主能够在手机触控界面无需输入数字 ID 直接调整群规则。

🔒 3. 资金安全托管与密码学防护

安全是 Knto 架构设计的首要红线：

• AES-256-GCM 工业级加密：所有持久化敏感配置、API Token 及群组规则均采用军事级加密标准进行静态存储。
• 资金实时锁定与即时退款：所有发起的 USDT / TON 抽奖均在创建阶段由智能系统安全托管。若发起人提前取消活动，资金立即全额原路秒级返还。
• 去中心化链上存证：奖励派发完成后，对应的区块链交易凭证（TXID）在群内公开可查，可随时在区块链浏览器（Tronscan / Tonviewer）上独立审计。

🌐 4. 第三方服务与公开区块链交互

为了保证系统的高可用与自动化调度，我们依赖并交互以下外部服务：

• Telegram Bot API (Telegram FZ-LLC)：作为指令收发与 Mini App 承载的底层协议。
• 公有去中心化区块链网络 (TRON / TON)：区块链交易一旦广播即具备不可篡改与公开可见特性，链上哈希记录不受本政策控制。
• Cloudflare & Google Tag Manager：用于防范 DDoS 网络攻击及收集匿名化的站点访问性能数据（不包含个人可识别数据）。

⚖️ 5. 用户权利、数据留存与注销删除 (GDPR / CCPA)

无论您身处何地，Knto 均保障您对其个人数据的绝对控制权：

• 知情权与导出权：您可随时在机器人内发送 /wallet 或 /myid 查询您的全部资产明细与个人关联标识。
• 注销与数据清除权 (Right to Erasure)：群组管理员将机器人移出群组后，系统自动停止对该群的数据同步；您亦可通过官方客服申明注销您的钱包映射记录。
• 数据留存期：已结算的历史抽奖与账单流水保留最多 180 天以备审计排查，期满后进行匿名化脱敏归档。

📬 6. 政策更新与联系我们

随着新功能的研发上线，我们可能会适时更新本隐私政策。任何重大变更均会在官方公告频道及本页面予以公示。