我们使用哪些信息
使用 Google 登录时，我们获取经验证的账号标识、邮箱和显示名称，用于识别同一用户、展示登录状态及恢复钱包助手的对话和任务。只申请 openid、email、profile 权限，不读取 Gmail、Drive、联系人或 Google 密码。Google 的访问令牌和身份令牌不写入我们的数据库。
对话与任务
钱包助手在服务器保存最近6轮对话、必要工具结果和最多20条任务。发送对话时，消息及必要工具数据会交由 OpenAI 处理。7天没有访问的钱包工作区会过期，并在后续清理时删除。首次登录可关联当前浏览器的访客记录；已有账号记录时，不会自动覆盖或合并其他访客记录。支付工作台和后台观察的数据仍使用各自的访客会话。
登录记录与 Cookie
我们使用必要的 HttpOnly Cookie 保持登录，登录会话最长30天。服务器仅保存登录令牌的哈希。Google 账号标识、邮箱和名称保留到账号删除；退出只撤销当前设备的 FlowTrace 登录，不删除账号，也不退出 Google。登录请求使用有效期10分钟的一次性验证信息，过期后清理。
链上数据与钱包
公开账号和交易查询会请求 NEAR RPC 等页面标明的数据服务。关联交易哈希后，后台可在既定期限内核验结果。我们不索取或保存钱包助记词和私钥，不代表你签名或广播交易。Google 登录不授予链上资产控制权。
管理与删除
可以清空钱包助手的对话、暂停后台核验、撤销外部 Agent 令牌，以及退出当前设备。账号及其关联记录的删除请求，请联系 [email protected]；为避免误删，我们会核验账号身份。已经上链的公开交易无法通过本站删除。