# 隐私与安全

官网将公开文档、证据与私有候选、客户请求及授权材料分开。浏览器持久化与服务器归档也是独立存储域。适用用户政策见[隐私通知](/privacy/)和[条款](/terms/)。

## 公开信息

文档、图谱标注和获准成果包公开。Explorer 展示轮次、候选、验证，以及适用钱包、单位与付款证据的公开投影。Solana 公开账户和交易签名可在对应集群查看。

钱包地址与公开活动关联后不能保证匿名。公开科学材料仍需明确授权，公开资金回执不授权公开私有输入。

## 私有信息

私有候选字节、盐值、归档路径、客户工单、签名密钥和会话凭据不进入公开投影。客户请求使用私有回执令牌和获准操作访问；持有令牌可能赋予访问权，请保护它。

私有低熵输入需要合适加盐承诺，不能使用易猜测的公开裸摘要。保密计算需要真实隔离和访问控制。

## 浏览器权限与存储

浏览器在网站来源和配置内保存校验模型块、成果与快照。清除网站数据可能丢失可恢复工作，不是渲染或网络故障的通用修复。需要便携副本时主动导出。

Wallet Standard 提供公开账户，并请求支持的登录或交易操作。网站不要求助记词或钱包私钥。不可导出会话密钥和来源绑定登录限制浏览器授权；链上 grant 独立限制允许租金支出。

## 有限授权

批准 grant 交易前审阅账户、集群、程序、到期、单次与累计限额、成果数量。不存在自动追加本金或无限更改受益人。撤销、提现和续期需实际钱包权限。

CSRF、一次性挑战、精确来源绑定和钱包世代隔离保护支持的写入，不消除程序升级信任、设备被攻陷或尚未完成的扩展验收。

## 请求、保留与披露

按请求政策，字段最长 365 天后删除；审计与合同保留另行披露。工作开始前，在范围和协议中说明交付、公开赞助和公开选项。

密钥、钱包备份、凭据、客户数据和私有签名日志不进入仓库、公开导出或支持消息。结果问题使用公开标识，客户专属跟进使用私有工单路径。

## 文档搜索

手册搜索下载静态公开文字索引，在浏览器本地过滤。该功能不会把搜索词提交给挖矿任务服务或第三方搜索方。打开文档不开始挖矿、授权出资、历史上传或结算。