隐私政策与使用条款

版本 2.2 | 修订日期：2026年9月30日

Invora 是怀俄明州有限责任公司 Blue Giant Labs, LLC 运营的产品和品牌。本文档涵盖了Invora应用程序、网站、发票和支付页面、支付链接、二维码支付流程以及相关支持服务。

付款分配：对于 100 代币发票，付款人发送 99.90 代币，卖方收到 99.25 代币，Invora 收到 0.65 代币服务费。付款人将0.10代币折扣保留在自己的Solana账户中。网络费用是单独的。

文档结构。第一部分是隐私政策。第二部分是使用条款。附录A是生物特征验证通知和单独的同意文本。附录 B 包含 Blue Giant Labs 根据商家指示处理客户个人信息时适用的商家数据处理条款。

生效日期。本隐私政策自该版本发布时生效。修订后的条款在被有效接受后适用，包括通过明确披露的接受行动。在对现有用户进行更改之前，必须先通知他们或征得他们的同意。创建或接收此 PDF 本身并不表示用户接受或生物识别同意。

1。我们是谁、范围和角色

Blue Giant Labs, LLC（“Blue Giant Labs”、“我们”或“我们的”）运营 Invora。本隐私政策说明如何收集、使用、披露、保护和保留与上述服务（“服务”）有关的个人信息。本政策适用于商家、其授权用户和代表、付款人、网站访客及联系支持服务的人士。即使付款人没有 Invora 个人资料，与付款或访问付款页面有关的信息仍受本政策涵盖。

Invora 配置文件是注册或服务访问记录。 Solana账户是Solana网络上由公钥标识的账户。这些是不同的。当公钥和相关交易详细信息可以链接到可识别的人员时，它们可能是个人信息。

对于我们自己的注册、验证、欺诈预防、安全、计费和业务运营，我们确定处理的目的，并在适用这些法律概念的情况下充当控制者或企业。如果商家仅根据其指示使用 Invora 处理客户信息，我们将充当该活动的处理者或服务提供商；附录 B 适用。提供商的角色可能因服务和目的而异。

本政策是隐私声明。它并不使每项处理活动都基于同意，放弃隐私权，或取代生物识别或可选功能所需的单独同意。地区法律仅在其范围和其他要求得到满足的情况下才适用。下载或支付链接的可用性并不代表在每个司法管辖区都有权使用某项功能。

联系人：hello@invora.us。邮寄地址：710 Lakeway Drive Suite 200 PMB 17023642, Sunnyvale, CA 94085, USA。怀俄明州地址：30 N. Gould St. Ste. R, Sheridan, WY 82801, USA。

2。收集的信息和来源

我们仅收集与所使用的功能相关的以下类别。来源包括您或商家提供的信息、设备和服务交互、验证和其他服务提供商、公共 Solana 记录以及合法的公共来源。我们不会在 Blue Giant Labs 系统上收集私钥或恢复短语。

敏感个人信息可能包括政府标识符、身份证件中的信息、帐户访问凭证以及用于识别的生物识别信息。收集因验证流程而异。我们将敏感信息用于允许的验证、服务交付、安全和法律目的，并在法律要求的情况下获得额外许可。请勿向支持人员发送恢复短语、私钥或不必要的敏感文档。

3。 Persona 合作伙伴和身份验证

Blue Giant Labs 与 Persona Identities, Inc.（“Persona”）合作，代表我们收集、处理、处理和存储 KYC/KYB 信息。验证信息通过Persona的验证流程提交。 Persona 充当我们指示的活动的处理者或服务提供商； Blue Giant Labs 仍对其自己的决定和适用的义务负责。

根据流程，Persona 可以处理身份证件、政府标识符、出生和联系方式、商业和所有权文件、自拍/活跃输入以及欺诈或筛查结果。 Blue Giant Labs 接收结果和相关元数据。通过 Persona 访问基础记录仅限于授权人员和必要的验证、合规、欺诈审查或支持目的；本政策并不建议在任何情况下都保证仅状态访问。

商家、企业、代表或特定功能可能需要验证。来自外部 Solana 账户的付款本身并不要求付款人注册 Invora 个人资料或完成 Persona 验证。根据法律规定，任何所需的额外验证都会在相关流程中披露。

Persona 的通知提供了有关其处理的附加信息。他们补充本政策，并不将Blue Giant Labs的所有隐私义务转移给Persona。参见 withpersona.com/legal/privacy-policy。

4。生物识别验证和单独同意

一些 Persona 流程可以比较身份证件和自拍照或视频中的面部几何形状，或执行活跃度分析。根据每项法律，照片并不自动成为生物识别标识符；所进行的分析和适用的法律决定了分类。 Blue Giant Labs 不在自己的系统上接收或存储面部几何模板。 Persona 出于我们验证的目的处理任何此类处理。

如果需要同意，验证屏幕必须披露数据、目的、提供者和保留期限，并在生物识别处理开始之前获得肯定的书面或电子同意。一般接受本条款、安装 Invora 或签署付款并不表示同意。附录 A 提供了通知和同意文本。

生物识别标识符/模板须遵守明确的销毁时间表：在满足初始验证和相关的防欺诈目的时删除，或在个人最后一次与持有它们的实体互动后三年内删除，以先发生者为准，并以任何较短的法律要求的期限为准。具有约束力的保留令根据适用法律处理。普通 KYC 文档保留期限不会延长生物识别保留期限。源照片和非生物特征验证记录有单独的、必要的保留规则。

我们不会出售、租赁、交易、用于广告，或允许使用为 Invora 验证而收集的生物识别数据来训练通用人工智能模型。披露仅限于授权验证处理者、所需的法律披露或所需同意和法律支持的其他披露。您可以联系我们撤回同意或询问可用的替代验证。撤销会影响未来基于同意的处理，并可能影响对需要验证的功能的访问；强制性权利保持不变。

5。目的和合法依据

我们使用个人信息来运营服务；管理个人资料和授权访问；准备并核对发票和用户授权的付款；进行验证和筛选；调查欺诈和安全事件；提供支持；保存记录；满足实际的法律要求；并提高服务可靠性。我们不会将 KYC/KYB 或生物识别信息用于不相关的广告或分析。

如果 GDPR 或 UK GDPR 适用，适用的基础是向个人提供所请求的服务所需的处理的合同履行；适当的安全、欺诈预防、支持和服务管理的合法利益；适用特定义务的法律义务；并同意在需要时进行可选通信、非必要跟踪或生物识别处理。合法利益受到个人权利和权衡评估的影响。我们的风险政策要求的身份验证不会自动被描述为法定义务。

如果生物识别或其他特殊类别信息需要额外的法律条件，我们会使用特定流程允许的条件（包括适当时的明确同意），并在处理之前进行披露。您可以撤回同意而不影响之前的合法处理。隐瞒服务或验证所需的信息可能会阻止我们提供该功能。

6。披露和服务提供商

- 指示服务商：Persona进行验证；托管和存储；通讯；分析和诊断； Solana RPC/连接；以及相关的报告或定价整合。合同要求适当的保密性、限制使用和指示处理的安全性。必要的分处理者可以协助这些提供商。

- 商家和交易参与者：开具或支付发票、核对付款或处理授权退款所需的信息。我们不会向商家或其他付款人公开付款人的 Persona 记录。

- 公共网络：Solana 账户标识符、金额、时间、代币信息、交易签名以及网络交易中实际包含的任何信息都是公开的。公共网络不是我们的处理器。

- 法律、安全和专业目的：为遵守有效法律要求、保护权利、调查事件或获取专业建议而进行的必要披露，但须遵守适用的限制。

- 商业交易：融资、重组、收购或业务转让期间必要且受保护的披露。接收者仍须遵守适用的隐私义务，并需要就重大不同用途发出通知或同意。

根据加州的定义，我们不会出售个人信息或出于跨情境行为广告目的共享个人信息。我们不会故意出售或分享儿童的个人信息。服务提供商标签本身并不能决定披露是否合法地构成销售或共享；实际合同限制和使用控制。在新做法开始之前，这些做法的重大变化需要更新通知和法律要求的选择。

有关用于特定处理活动的提供商、其角色和适用的处理位置的信息，可通过相关功能通知或联系我们获得。我们仍然按照法律要求对我们的指示处理负责。

7。公开Solana记录和链下隐私

Solana记录可以被任何人搜索、复制和分析。公钥可以通过发票、其他服务或分析与身份相关联。假名标识符或哈希值不保证匿名。我们无法删除或更改已确定的网络记录，也无法控制独立的第三方索引。

身份验证材料通过 Persona 处理，不属于结算 Invora 付款所需信息的一部分。请勿将身份证件、恢复材料、政府标识符、个人联系方式或敏感发票描述放入公共交易备忘录或其他链上字段中。发票描述和客户信息均在链外处理，除非某项功能明确解释了公开披露且您授权。

支付链接或二维码可以将其支付页面中包含的信息暴露给拥有它的人。仅与目标收件人共享。公共链接访问并不授予对商户其他记录的一般访问权限，也不授权对商户的接收 Solana 帐户进行更改。商家应对适当的客户通知及其输入的合法内容负责。

8。保留和删除

我们会根据适用法律和合理的合法保留，将信息保留为其所述目的合理必要的最短期限。下面的时间表是限制或标准，而不是在最长期限内保留每条记录的指示。不再需要的记录将在适当的情况下被删除、编辑或去识别化。

有效的删除请求是逐条记录地评估的。网络不变性并不是拒绝删除我们或我们指示的提供商持有的可移动信息的全面理由。我们与 Persona 和其他处理器协调必要的编辑/删除指令。剩余备份数据受到保护，不被日常使用，并通过其适用的备份周期删除，除非法律要求采取不同的行动。保留的记录仅限于支持例外的目的。

9。您的隐私权和请求流程

根据您所在的位置和适用的覆盖范围，权利可能包括访问或确认处理；更正;删除；便携式副本；撤回同意；反对或限制；选择退出销售、共享、定向广告或合格的自动决策；对某些敏感数据使用的限制；以及对被拒绝的请求提出的上诉。我们不会仅仅因为付款人缺乏 Invora 个人资料而拒绝受保护的权利。

向 hello@invora.us 发送主题为“Privacy Request”的请求，或使用指定的应用内方法（如果提供）。说明所需的正确信息和足够的信息来查找相关记录。授权代理人可以根据法律允许的授权证据行事。不要发送恢复短语或私钥。我们对需要的请求使用比例验证；出售/分享选择退出不受违反法律的身份验证。

我们会在适用的法定期限内做出回应，对于涵盖的美国州访问/更正/删除请求，通常为 45 天；对于 GDPR/UK GDPR 请求，我们通常为一个月，仅允许延期并发出通知。如有需要，可缩短截止日期。我们会解释拒绝和可用的上诉程序，除非禁止披露。如果上诉权适用，请通过电子邮件“Privacy Appeal”发送给同一联系人；将根据需要提供进一步审查和监管机构投诉信息。

我们不会因行使权利而非法歧视或报复。例外情况可能适用于合法法律义务、欺诈预防、他人权利或索赔的特定记录。如果我们按照商家的指示处理客户信息，我们会协助商家做出响应，并可能将请求转发给商家，而不会逃避我们自己的义务。

加州居民可以请求有关收集、披露、更正、删除和敏感数据使用的适用信息。我们将敏感信息用于允许的服务、验证、安全和合法目的。如果某项实践需要额外的限制或选择退出机制，则必须在该实践开始之前提供。区域强制性权利优先于不一致的合同条款。

10。分析、跟踪信号和通信选择

我们使用服务分析和诊断来确保操作和可靠性，同时最大限度地减少个人信息并限制提供商的使用。我们不使用广告跟踪器进行跨上下文行为广告。如果当地法律要求同意非必要的 cookie 或类似技术，则这些技术需要在激活之前进行适当的选择。

传统浏览器Do Not Track信号没有统一的实现，我们不将其视为与Global Privacy Control相同的信号。我们认可合法适用的选择退出偏好信号，包括 Global Privacy Control，以进行这些信号适用的处理。如果未来的做法触发了选择退出义务，我们当前的禁止销售/禁止共享做法并不能证明我们可以忽略信号。

您可以通过消息说明或联系我们取消订阅可选的营销消息。必要的服务、安全、交易和法律通信可以继续。操作系统权限和通知选项可以在您的设备上进行管理。

11。 安全 和事件响应

我们维护旨在保护个人信息的管理、技术和组织保障措施，包括访问限制、最低权限、对传输和存储中的受保护数据进行适当的加密、日志记录和供应商安全义务。保障措施与数据敏感性和处理风险成正比。没有任何安全声明可以保证免受损害，并且本政策并不声称对 Invora 进行了独立审核或认证。

通过 Invora 使用的自托管 Solana 账户的私钥和恢复短语在用户设备上管理；Blue Giant Labs 的系统不收集这些信息。设备保护、备份、同步和恢复取决于相关设备设置和账户软件。Blue Giant Labs 无法恢复私钥、重置恢复短语或签署从您账户转出资产的交易。凭借有效的恢复资料，您可以通过其他兼容的账户应用访问相同的 Solana 账户，而不依赖您的 Invora 资料；此类访问仍受网络条件以及使用条款第12节所述代币发行方限制的约束。

保护您的设备和恢复材料，使用强大的设备身份验证，并在签名前检查帐户权限和交易。我们的支持人员绝不会要求您提供私钥或恢复短语，也不会要求您发送资产来“验证”它们。向 hello@invora.us 报告可疑的泄露或漏洞，主题为“Security”。仅包含必要的、经过编辑的信息。

我们调查安全事件，采取适当的遏制和补救措施，并根据需要在适用的期限内通知受影响的人员、商家和当局。提供商的参与并不消除我们自己的通知或合理的安全义务。本条款的免责声明和责任限制并不放弃不可放弃的隐私权或担保权。

12. 个人信息的跨境处理

Blue Giant Labs 在美国运营，Persona 或其他提供商可能在其他地点处理个人信息。本节涉及个人信息（包括 KYC/KYB 数据）的跨境披露或访问；并非说明 Invora 对 Solana 上的代币转账拥有控制权。不同司法管辖区可能有不同的隐私法律。如果 GDPR、英国 GDPR 或其他适用法律限制个人信息的跨境传输，责任方必须在传输前建立合法机制，例如相关的充分性决定、适用的标准合同条款和评估，或法律允许的其他保障措施。

本通知并不声称 Blue Giant Labs 经过数据隐私框架认证，也不声称每个提供商都有特定的认证。有关适用机制以及如何获取副本的信息，请访问 hello@invora.us，但须遵守必要的机密信息保护规定。如果法律要求，则通过适用的区域通知提供所需的当地代表详细信息和任何其他区域披露。您可以在不先联系我们的情况下向您的数据保护主管机构投诉。

13。验证决策和人工审查

Persona和其他验证或安全系统可能会产生自动验证结果或风险信号。 Blue Giant Labs 可能会使用这些结果来确定资格或请求更多信息。检查失败并不能保证个人犯有不当行为。请联系我们更正相关信息或请求审查不利的服务决定。如果法律授予有关合格自动决策的权利，我们将提供所需的信息、审查和选择。本政策并不授权禁止的完全自动决策。

14。孩子们

Invora 个人资料和商家功能适用于年满 18 岁且能够依法签订合同的成年人。服务不针对 13 下的儿童，我们不会故意收集他们的个人信息。如果您认为儿童的信息已提交，请联系我们，以便我们进行调查并采取必要的措施。儿童信息不能仅仅因为商家将其输入发票而被授权收集。

15。本政策的变更

当实践或适用要求发生变化时，我们会更新本政策并确定修订日期。在法律要求提前通知的情况下，重大变更在适用之前通过适当的服务通知、电子邮件或网站通知进行传达。需要同意的新用途不会仅仅因为我们发布修订后的通知或因为您继续使用不相关的功能而被激活。我们不会追溯性地应用重大变更来证明以前的非法使用是正当的。

16。联系方式和可达性

对于隐私、可访问性、验证或安全请求，请联系 hello@invora.us。使用上述相关主题行。 Blue Giant Labs, LLC；邮寄地址：710 Lakeway Drive Suite 200 PMB 17023642, Sunnyvale, CA 94085, USA；怀俄明州地址：30 N. Gould St. Ste. R, Sheridan, WY 82801, USA。我们根据要求提供本通知的无障碍替代方案。

1。缔约方、服务和用户角色

这些条款是您与怀俄明州有限责任公司 Blue Giant Labs, LLC 之间的协议。 “Invora”是其产品和品牌，而不是单独的承包实体。 “服务”是指 Invora 应用程序、网站、商家/个人资料功能、发票、支付链接、二维码和支付页面、报告功能以及 Blue Giant Labs 提供的相关支持。

“商家”或“卖家”开具发票或接收付款。 “付款人”支付发票，包括来自兼容的外部 Solana 帐户应用程序的发票。 “企业用户”包括商家的授权管理员或代表。 Invora 配置文件和 Solana 帐户是不同的。相关界面中标识了支持的网络、稳定币和可选功能；本文档不承诺支持每个代币或协议。

如果代表企业，则您声明您有权约束该企业，并且“您”包括该企业。企业对其授权用户的访问和指示负责。任何创始人、管理人员或员工都不会仅仅因为企业提供服务而成为个人担保人。

2。接受、合并条款和变更

您通过明确表示接受的肯定行动接受这些条款，例如选择带有这些条款的明显链接的协议复选框或按钮。仅当支付流程在授权之前明确披露了该法律效力时，支付授权也可能构成接受。仅仅扫描二维码、接收发票或拥有 Solana 帐户本身并不构成接受。

隐私政策提供通知，附录 B 纳入其范围内的商家处理。附录 A 需要单独的生物识别同意。附加功能条款仅在披露并有效接受后适用；强制性法律优先。接受的版本、时间、用户或个人资料标识符以及接受操作的记录可能会根据隐私政策保留。对于有效接受之外的事项，法定权利和其他适用的法律义务仍然适用。

对这些条款、费用或仲裁的重大变更需要适当的前瞻性通知并在必要时有效接受。对于现有用户，我们通常会提前至少 30 天就重大变更发出通知，除非出于法律或紧急安全原因需要提前变更且法律允许。重大仲裁变更需要在必要时重新获得肯定接受，并且不得在未达成协议的情况下重新启动之前被拒绝的仲裁协议。变更不会改变已完成的付款分配或应计权利。如果您拒绝更改，您可以停止使用受影响的功能，并根据法律和安全要求提供可用记录。

3。资格、合法可用性和制裁

您必须至少为 18 并且具有签订合同的法律能力。您必须获得授权才能使用企业资料和您连接的 Solana 帐户。仅在可以合法提供和使用相关功能的情况下才允许使用。我们可能会根据位置、功能、验证状态或法律要求来限制可用性；全球可访问的网站不会超越这些限制。

您不得将服务用于制裁所禁止的交易、规避制裁或其他违法活动，并须提供准确的资格信息。我们可以进行适当的验证和筛查，并在法律要求时限制对 Invora 服务的访问。此类限制不会冻结或关闭独立控制的 Solana 账户。用户声明不能替代 Blue Giant Labs 自身适用的制裁、许可或其他法律义务。这些义务由适用法律和相关授权决定；仅将服务描述为非托管，并不能自行确定其获得监管豁免。

4。 Solana 帐户、签名和恢复

Invora 支持涉及自托管 Solana 账户的用户授权交易。您控制相关私钥和恢复资料。Blue Giant Labs 不会在其系统上接收或持有这些资料，无法为您恢复，也不会代为保管客户资产。使用 Invora 不会授予 Blue Giant Labs 对您 Solana 账户的签署权限、代币转账委托权限或冻结权限。Invora 或其他兼容的 Solana 账户应用会准备交易指令，供您审阅。您通过以所需权限签名，授权从自己的账户进行转账。Invora 可以通过网络连接提供商提交已签名的交易。Solana 验证者依据网络及适用程序的规则验证并执行交易；区块链不会生成或提供您的授权。准备或转发指令不会使 Blue Giant Labs 获得代您签名、修改有效签名的消息或独立转移您资产的权限。

签名前，您必须检查收件人 Solana 账户、支持的代币、网络、金额、服务费、折扣和任何其他说明。请勿签署未解释的请求或仅依赖显示名称。帐户软件可能具有不同的备份、恢复或委派功能；您必须了解您启用的控件。如果您保留有效的恢复材料，丢失的设备可能是可更换的。丢失所有访问和恢复材料可能会导致不可挽回的资产损失。

请使用强健的设备身份验证，并保护恢复资料，防止泄露、复制及未经授权的访问。Blue Giant Labs 支持人员绝不会索取这些资料。请及时向我们报告对 Invora 资料的未经授权访问；联系我们本身不会取消已签名的交易或撤销网络权限。我们可以限制对自身服务的访问，但无法冻结或关闭您的自托管 Solana 账户，没收或独立转移其中的资产，也无法撤销已最终确认的转账。

您的 Solana 账户独立于 Invora 资料而存在。凭借有效的恢复资料和兼容的账户软件，您可以在不使用 Invora 的情况下访问相同账户，包括在资料被暂停、关闭或服务终止之后。代币发行方的独立控制措施、您授予第三方的权限以及网络或程序条件，可能限制哪些资产可以转账。更换账户软件不会消除这些限制。参见第12节和第17节。

5。配置文件、权限和 KYC/KYB

保持注册、业务和所有权信息准确且最新。仅使用授予您的权限并立即删除前代表的访问权限。商户对通过其个人资料开具发票或退款指示的人的权限负责，但不排除Blue Giant Labs不能合法免除的责任。

Blue Giant Labs 与 Persona 合作，按照隐私政策中的说明处理、处理和存储 KYC/KYB 数据。我们可能需要对商家访问、特定功能、法律合规性或合法风险控制进行验证。相关流程中显示了所需的步骤和注意事项。如果使用生物识别处理，则必须先提供单独的通知和所需的同意。对这些条款的普遍同意并不是一揽子生物识别同意。

必要时，我们可以要求更正或补充信息、拒绝 Invora 注册或暂停 Invora 功能，同时遵守法定的通知、复核和隐私权要求。这些措施涉及对我们服务的访问，不会冻结用户独立控制的 Solana 账户。如需更正或复核，请联系我们。使用外部 Solana 账户的付款人无需仅为完成受支持的付款而创建 Invora 资料；任何额外要求必须披露且合法。

6。发票和付款授权

商家负责合法的商品/服务、准确的发票描述、接收 Solana 帐户、税收和小费设置、所需的客户披露，并拥有处理客户信息的合法依据。不要在发票或公共备忘录中包含不必要的敏感信息。 Blue Giant Labs 提供软件，但不是基础商品/服务的卖方，除非单独明确地标识为卖方。

发票、二维码或链接是交易请求，而不是已完成付款、商家认可或保证退款的证明。查看您的账户申请中的实际交易说明。请求可能会过期、被取消或需要新的授权；过期或取消的请求不能授权重新付款。本地显示的签名或初始提交本身并不能证明解决成功。

停用 Invora 发票、付款链接或付款功能会影响相应服务。这不会撤销已经最终确认的转账，取消已广播至网络的签名交易，或阻止通过其他兼容账户应用独立使用相同的 Solana 账户。独立转账可能需要商家另行对账，且不会自动结清 Invora 发票。付款状态取决于相关网络结果及服务所显示的确认级别。在将发票视为已付款或重试待处理付款之前，请等待适当的成功状态。单独授权或直接转账可能造成重复付款或付给错误收款人；这些付款不会自动撤销。需要对账时，请联系卖方及支持团队，并提供交易签名。

7。付款费用和付款人折扣

对于以支持的代币计价的发票总额 T（包括该发票总额中的任何税费和小费），标准分配为：

公式: D = 0.0010 x T; A = T - D = 0.9990 x T;

F = 0.0065 x T; S = A - F = 0.9925 x T. 守恒: A = S + F, 且 T = D + S + F.

0.10% 折扣是付款人发送金额的减少。付款人保留在自己的Solana账户中；没有单独的折扣转让或促销积分。服务费是按T计算的，而不是按减少的付款人付款计算的。卖方在根据本条款开具发票时接受分配。商户定价、税务处理和披露义务仍受适用法律的约束。

精度。计算使用代币原生的整数基础单位。如果发票金额为 N 个基础单位，则折扣为 floor(N x 10 / 10,000)，费用为 floor(N x 65 / 10,000)，付款人发送 N 减去折扣的金额，卖方收到该付款减去费用后的金额。计算折扣和费用时，不足一个基础单位的部分向下取整；最终分配始终精确平衡。显示时的四舍五入不改变已授权的基础单位金额。签名前必须显示适用的最低限额和确切金额。

网络成本。 SOL 网络费用、优先权费用或帐户创建费用是单独的。交易识别支付这些费用的账户；付款人通常需要足够的 SOL，除非披露的赞助商付款。卖方的 99.25% 分配不会因付款人的单独网络成本而自动减少。卖方实际承担的披露成本与此分配是分开的。失败的交易可能会产生网络费用。

当赚了。 Invora支付服务费是在相应支付成功结算时赚取的，而不仅仅是产生未签名的请求或提交交易时赚取的。除非法律另有要求或我们明确同意，否则成功结算的原始付款费用不会退还，因为卖方随后会退款。支付不成功不赚取标准结算费；任何其他单独授权的服务费必须提前披露。

变化。费率、资格或折扣的预期变更需要 2 部分中的通知和接受规则，并在签字前显示实际分配。他们不会更改已完成的交易。任何单独提供的订阅费或可选服务费必须在购买前披露，并且上述分配并不暗示。

8。退款、错误和商户纠纷

Blue Giant Labs 无法撤销已经最终确认的 Solana 转账。退款是从卖方控制的 Solana 账户发起的新转账，须获得卖方有效的签名授权。我们可以提供准备或转发该转账的软件，但无权代卖方签名、强制从卖方账户转账，也无法保证追回资产。法定消费者救济以及 Blue Giant Labs 自身的法律义务，包括必须由其自有资产承担的任何退款，均不受影响。

付款的“全额退款”通常意味着退还实际支付的金额，而不是未折扣的发票总额，除非法律或卖方披露的政策要求更多。对于 7 部分下的 100 代币发票，付款人支付了 99.90 代币。如果 Invora 赚取的原始费用未退还，则退回所有 99.90 的卖家可能需要在其原始 99.25 收益之外贡献 0.65。付款人保留的0.10折扣不是默认要退还的额外金额。

卖方根据其广告政策和强制性法律决定并提供全额或部分退款，包括合法的税收和小费调整。卖家可以选择从自己的资产中偿还原Invora费用对应的金额；这与Blue Giant Labs返还其费用不同。如果法律要求或我们明确同意，我们会退还或偿还我们自己的费用。

在签字之前，卖家必须通过可信流程验证退款请求、金额以及预期接收 Solana 账户。不要依赖未经验证的支持消息中提供的新帐户标识符；原始发送帐户也可能不是每个外部服务中合适的退款目的地。退款网络费用是单独的。任何额外的Invora退款服务费用必须在签字前披露并授权；退款不会自动作为新的发票付款收取。

付款人应就交货、质量、定价或退款纠纷联系卖家，并可就其自身的服务错误联系 Invora。报告可疑问题本身并不会阻止解决。您保留适用法律规定不可放弃的索赔和报告权利。

9。税收和记录

您负责自己的纳税义务。商户必须正确配置税费和小费，确定折扣是否会改变应税基数，签发所需记录，并收集/报告/汇出适用的金额。百分比分割不是税务建议。如果需要，发票总额和实际付款必须准确反映。保留适合您义务的独立记录；公共网络记录可能不包含所有必需的发票或客户信息。

10。可选的交换和报告功能

当提供交换时，交换会在您授权的情况下使用受支持的第三方协议或智能合约。在签名之前查看输入/输出代币、报价、价格影响、滑点限制、最小输出、权限、到期时间、路由和所有披露的费用。显示的报价可能会更改或过期；流动性、价格和成功执行均无法得到保证。帐户权限可能会产生超出单次转移的风险，您应该通过适当的帐户工具查看并撤销不必要的权限。

损益、财务和其他报告是基于可用数据和您的输入的信息估计。由于交易缺失、定价差距、税收规则差异、代币分类或软件错误，它们可能不完整。它们不是投资、法律、会计或税务建议，也不能取代独立验证的记录或专业审查。我们不保证任何税务结果。免责声明和责任限制适用于 19 节和强制性法律。

11。集成回扣、MEV 和可选促销

某些交易路由集成可能会向 Blue Giant Labs 指定的接收者支付特定的回扣或其他集成回扣。若相关集成在使用前披露，则该集成返利为Blue Giant Labs保留的服务收入。路由激励可能会带来利益冲突，并可能影响执行经济性；签字前查看披露的路线、报价和费用。收到此类收入并不能保证良好的执行或免受抢先交易或其他最大可提取价值（MEV）风险的影响。

该条款仅将已披露的应付给 Blue Giant Labs 的积分返利分配给 Blue Giant Labs。它不会索取与您的 Solana 账户相关的所有奖励、折扣、空投或其他权利，并且不会删除 7 部分中的付款人折扣。任何可选的忠诚度、促销或象征性福利都需要单独披露资格和功能条款。仅仅使用 Invora 并不能保证未来的收益、代币价格、回报或流动性。更改不会非法删除您帐户中应计的权利或授权没收资产。

12。第三方提供商和网络/资产风险

Solana 连接、Persona 验证、代币发行者、外部账户应用程序、托管、定价源、交换协议和其他集成都有自己的角色和条款。我们并不认可每个提供商或保证其性能。他们的参与不能成为我们自己的合同或不可放弃义务的借口。

风险包括设备或密钥遭到入侵；网络钓鱼；错误的收款人、网络或代币标识符；公开数据关联；延迟或交易失败；分叉；第三方程序或预言机缺陷；第三方权限或升级变更；拥堵；滑点；MEV；以及提供商破产或服务中断。稳定币可能失去其预期价值、发生储备问题，或受到转账或赎回限制。自托管及对公共网络的访问并不能消除这些风险。USDC 和 EURC 发行方权限。USDC 和 EURC 由 Circle 旗下实体依照适用的发行方条款发行。Circle 保留独立的发行方控制权限，可以阻止其代币转账，包括依照其政策和适用法律，利用代币 mint 的冻结权限冻结相关 Solana 代币账户。被冻结的代币账户仍可能显示余额，但接收、转账或销毁相关代币会受到限制。冻结本身不会转移您私钥的控制权，也不会冻结您 Solana 账户中的所有其他资产。通过另一账户应用访问并不能绕过冻结。发行方限制也可能影响赎回权。冻结或解冻代币账户会改变其未来允许的用途；本身不会撤销此前已最终确认的 Solana 转账，也不会改写区块链历史。Blue Giant Labs 不是 USDC 或 EURC 的发行方，不持有其 mint 的冻结权限，无法解除发行方限制，也不承诺直接赎回、由发行方解冻、资产追回或存款保险。其他受支持的代币可能有不同的发行方或程序控制措施。适用的发行方信息见 circle.com/legal/usdc-terms 和 circle.com/legal/eurc-terms。

了解这些风险并不意味着免除法律禁止排除的责任。 Invora不提供保证投资回报或资产适合您的保证。

13。用户内容、隐私和知识产权

您保留对您提供的合法内容的所有权。您授予 Blue Giant Labs 有限许可，以托管、处理、向授权接收者显示以及仅在提供、保护、支持和合法管理服务合理必要时传输该内容。该许可不允许不相关的广告使用或对您的客户数据的所有权，并在这些目的和合法保留需求结束时终止。

您必须拥有权力和合法依据来提供客户、员工、代表和受益所有人信息并发出所需的通知。如果我们按照您的指示处理客户数据，则适用附录 B。我们仍然对我们自己的控制者活动和处理者义务负责；您的责任并不将所有隐私义务转移给您。

Blue Giant Labs 及其许可方保留应用程序、品牌、软件和服务知识产权。根据这些条款，我们授予有限的、非独占的、不可转让的许可，以在支持的设备上将服务用于合法的个人或商业目的。开源组件仍然受其自己的许可证的约束，并且保留强制互操作性或其他合法权利。您可以自愿提供反馈供我们使用，且无需补偿；请勿在反馈中包含第三方机密信息。

14。禁止行为

您不得将服务用于非法商品、欺诈、洗钱、恐怖主义融资、逃避制裁或其他非法活动；提交虚假验证信息；滥用他人的 Solana 账户或 Invora 凭证；干扰访问控制；利用程序获取资产；引入恶意软件；侵犯权利；发布未经授权的个人信息；或抓取、垃圾邮件或超载服务。对分析、互操作性或逆向工程的限制仅在合法的范围内适用，并受到 15 部分中的研究许可的约束。

15。善意的安全报告和允许的研究

向 hello@invora.us 报告可疑漏洞，主题为“Security”。提供简洁的描述和安全编辑的证据。请勿包含恢复短语、私钥、属于他人的身份证件或不必要的个人信息。如果测试暴露了其他人的信息或影响资产或可用性的风险，您必须立即停止。

我们允许通过正常可用的接口对您自己的帐户、设备和数据进行善意、无干扰的分析和测试。请勿访问他人的记录、绕过验证来获取服务访问权限、操纵真实用户付款、利用生产程序来移动资产、持续访问、压垮基础设施或在未经许可的情况下测试第三方系统。更广泛或更具侵入性的测试需要描述范围的书面授权。

Blue Giant Labs 不会仅仅因为您在此许可范围内进行研究并负责任地报告而根据这些条款提出索赔。该许可不约束其他方或授权非法行为，也不承诺奖励。单独的书面计划可能会提供额外的范围或奖励条款。善意报告并不要求放弃合法权利或主张。

16。更新、测试版功能和服务可用性

我们可能会维护、更新或更改软件并提供明确标识的测试版功能。 Beta 功能可能不太可靠，并且可能会更改或终止。我们在可行和法律要求的情况下提供适当的通知，特别是材料费或合同变更。任何条款均不允许通过未经通知的变更来逃避预付费服务义务、强制补救措施、隐私义务或要求退款。

请保留独立的恢复资料以及法律要求的记录。即使您仍可通过兼容账户软件独立访问相同的 Solana 账户，服务不可用也可能影响 Invora 界面或发票处理。为应对安全事件或法律要求，可能需要紧急限制 Invora 服务；这些限制不会赋予我们对您自托管账户中资产的权限。

17。暂停、终止和后果

如发生重大违约、未通过必要验证、涉嫌违法活动、重大安全风险或法律要求，我们可以限制或终止对 Invora 资料、界面、发票功能或其他 Invora 服务的访问。在合法且适当的情况下，我们会通知您、解释可用的补救或复核途径，并给予合理机会解决可补救的问题。必要时，我们可以立即采取行动以防止损害或遵守法律。这些措施限制的是我们的服务；不会冻结或关闭您的 Solana 账户或其余额。

您可以停止使用服务，并通过支持团队或应用内指定方式请求关闭 Invora 资料。关闭 Invora 资料不会关闭 Solana 账户、删除其公开记录、没收其代币，或阻止您凭有效恢复资料通过其他兼容账户应用访问相同账户。独立访问仍受网络、适用程序、代币发行方限制及您授予第三方的权限约束。关闭资料不会撤销这些权限或解除发行方冻结。卸载应用或失去应用访问权限前，请保留恢复资料；Blue Giant Labs 无法恢复这些资料。我们依据隐私政策处理个人信息，并保留法律要求的访问、删除和记录导出权。关闭资料不会自动删除所有链下记录，也不会消除有正当依据的保留义务。已赚取的费用、有效产生的义务、保密义务、必要的内容许可保留规定、知识产权、适用的责任限制及可执行的争议协议，仅在适当且合法的范围内于终止后继续有效。

18。服务保证和免责声明

在法律允许的范围内，服务和可选报告按“原样”和“可用”提供，不提供适销性、特定用途适用性、所有权或不侵权的默示保证。我们不保证不间断的可用性、无错误的结果、特定时间的交易最终性或独立网络或提供商的性能。

我们不保证任何系统免受安全事件的影响。这并不否定合理的安全义务、具体明确的承诺或强制性权利。不能合法排除的消费者保证和补救措施仍然可用。这些条款中的任何声明均不是投资、法律或税务建议。

19。责任限制和保留的权利

在法律允许的范围内，BLUE GIANT LABS 及其关联方、高级管理人员、董事、员工和代理人（“受保护各方”）不对服务引起的任何间接、附带、特殊、后果性、示范性或惩罚性损害，或利润、商誉或数据的间接损失承担责任，即使已被告知这些损害或损失发生的可能性。

在法律允许的范围内，受保护各方就服务所引起的索赔承担的合并累计责任，不得超过以下两者中的较高者：US$100，或您在引发索赔的事件发生前 12 个月内就服务向 BLUE GIANT LABS 支付的 INVORA 服务费。以代币支付的服务费按合理的同期汇率折算为美元。支付给卖方的发票本金和第三方网络费用不属于 INVORA 服务费。

强制性例外。这些条款中的任何内容均不排除或限制欺诈、故意不当行为、重大过失、人身伤害、法定隐私/安全责任或适用法律禁止排除或限制的其他事项的责任。任何情况都不会放弃不可放弃的消费者保证、补救措施、报告权利或公共禁令救济的权利。如果限制对于某项索赔无法执行，则该限制不适用于该索赔。风险披露并不免除 Blue Giant Labs 自身不可免除的义务。

20。商家和企业用户的赔偿

在合法的范围内，商家或企业用户将就第三方索赔以及因该企业的非法商品/服务、未经授权或非法的客户数据提交、侵权内容、欺诈或严重违反本条款而造成的合理损失或费用，为受保护方进行辩护和赔偿。该义务并不仅仅因为某人使用Invora而产生，并且不包括由于受保护方自身的违约、疏忽、故意不当行为或其他禁止赔偿的行为而造成的部分。出于个人目的使用服务的个人付款人不受此商业赔偿的约束。

受保护方必须合理及时地发出通知，允许赔偿企业控制有效的辩护，并在企业承担费用的情况下进行合理的合作。延迟仅在对辩护产生重大损害的情况下才解除义务。未经受保护方书面同意（而非无理拒绝），任何和解不得承认受保护方的过失、对其施加义务或未能解除受保护方的过错。除非冲突或适用法律另有要求，受保护方可以自费与自己的律师一起参与。

21。适用法律和强制性地方保护

怀俄明州法律管辖这些条款，但不存在法律冲突规则，但联邦仲裁法在适用的范围内管辖仲裁协议。此选择不会剥夺消费者或其他人对其他适用法律的强制性保护，包括适用的加利福尼亚州和地区隐私/安全或消费者规则。

对于在法院而不是仲裁中适当审理的争议，双方同意在加利福尼亚州洛杉矶县具有适当管辖权的法院审理，小额索赔或诉诸其他法院的强制权利除外。独立于有效的仲裁协议，不会强制法院预先放弃陪审团。有效的仲裁协议通常意味着所涵盖的索赔由仲裁员而不是陪审团审理。

22。个人仲裁、例外情况和 30 天选择退出

22.1范围及适用规则

除以下例外情况外，您和 Blue Giant Labs 同意通过由美国仲裁协会 (AAA) 管理的一名中立仲裁员进行具有约束力的仲裁来解决因本条款或服务引起的争议。本规定仅在仲裁协议有效接受后适用。仲裁员可以根据适用法律裁定可用的救济，但须遵守法律限制。

AAA 消费者仲裁规则适用于符合条件的个人、家庭或家庭纠纷，包括 AAA 规则要求的情况。 AAA商事仲裁规则适用于符合条件的商事争议。适用的规则和费用表可在 adr.org/rules-forms-and-fees/ 上获取，或根据要求向我们索取。强制性法律和 AAA 的消费者正当程序要求优先于不一致的程序条款。

22.2 可选的非正式决议

任何一方都可以通过发送主题为“Dispute Notice”的电子邮件 hello@invora.us 并指出问题和请求的补救措施来提出善意的非正式解决方案。这是值得鼓励的，但不是申请、寻求紧急救济或保护截止日期的先决条件。不要在通知中泄露私钥或恢复短语。

22.3 费用、地点和参与

对于消费者案件，您的申请费用不超过适用的 AAA 消费者上限或法律要求的下限。 Blue Giant Labs 根据这些规则支付剩余的所需管理费和仲裁员报酬。适用可用的困难豁免。我们不会违反法律将我们所需的消费者仲裁费用转嫁给您。商业案例费用遵循适用的 AAA 规则和裁决中的任何合法分配。

根据协议或 AAA 允许，听证会可以远程进行。对于消费者现场听证会，地点对消费者来说相当方便，并且符合适用法律和 AAA 规则。默认合法所在地为加利福尼亚州洛杉矶县，除非强制性法律或 AAA 要求另有规定。各方都可以提出索赔和证据，并在需要时获得合理的裁决。有管辖权的法院可以对裁决作出判决。

22.4 例外情况和保留的补救措施

任何一方均可提起符合条件的个人小额索赔案件。任何一方均可请求合法的临时或临时法院救济，以维持现状、防止直接损害或保护机密信息或知识产权，而无需放弃可执行仲裁协议的其余部分。法律禁止仲裁的主张不属于本协议范围。您可以与监管机构或执法部门沟通，并行使其他不可放弃的报告权利。

没有任何规定禁止请求或获得适用法律规定的公共禁令救济。如果此类索赔必须在法庭上进行，则可以这样做；本协议并未在每个论坛上放弃该协议或限制其合法的公开范围。个人诉讼要求不会仅仅因为救济他人受益而限制救济。

22.5 个人诉讼

在合法的范围内，仲裁以各方个人身份进行，而不是作为集体或集体诉讼。仅当法律要求或双方同意时才可以使用集体程序或代表程序。这并不消除强制性实质性补救措施、公共禁令救济或用于管理多项个人要求的适用 AAA 程序。对于有效仲裁义务之外的索赔，没有单独的法院陪审团豁免。

22.6 选择退出

您可以在首次有效接受本协议后或接受需要新的选择退出期限的重大修订后的 30 天内，通过发送电子邮件至 hello@invora.us（主题为“Arbitration Opt-Out”）来选择退出本仲裁协议及其集体/集体程序弃权。包括您的姓名、相关 Invora 个人资料或联系人标识符，以及您选择退出的明确声明。不需要私钥、恢复短语、政府 ID 或解释。及时选择退出不会影响条款的其余部分，也不会仅仅因为您选择退出而拒绝服务。 Blue Giant Labs 也没有义务与有效选择退出的人仲裁争议。

22.7 管理失败和可中断性

Blue Giant Labs将按要求提交AAA审核/注册的消费者条款，并按时缴纳所需费用。如果 AAA 不能或不会管理索赔，双方可以同意适当的替代方案。如果在通知后的 30 天内没有同意合适的管理人，则受影响的索赔可以在符合强制性法律的情况下在有管辖权的法院进行；一方不付款并不要求另一方等到该期限过后才采取可用的补救措施。

如果某条款对于特定索赔无法执行，请在合法的情况下将其终止，并允许该索赔或补救措施在合法的适当论坛上进行。其他可执行的规定仍然有效。除非法律要求或明确同意，否则集体仲裁不是通过切断弃权而成立的。法院确定是否形成有效的仲裁协议以及依法保留给法院的任何问题；其他问题遵循适用的 AAA 规则和法律。

23。 Apple 应用商店条款

对于通过 Apple 获得的 iOS 应用程序，许可仅限于您在 App Store 使用规则允许的情况下拥有或控制的 Apple 品牌产品，包括符合条件的家庭或批量购买使用。该协议是您与Blue Giant Labs之间的协议，而不是Apple之间的协议。 Blue Giant Labs 负责应用程序和适用的支持、保证、产品索赔、法律合规性索赔和知识产权索赔，并遵守这些条款和强制性法律。

Apple没有义务提供维护或支持。如果应用程序不符合适用的保证，您可以通知 Apple，Apple 可能会根据其条款的要求退还购买价格（如果有）；在合法范围内，Apple 不承担进一步的保修责任。您必须遵守适用的第三方条款和出口限制。 Apple 及其子公司是应用许可条款的第三方受益人，可以根据 Apple 的要求允许执行这些条款。如有需要，以强制性法律和Apple使用规则为准。

24。通知和电子通讯

我们可能会通过服务、您指定的电子邮件或法律允许的其他方式发送普通服务和法律通知。保持您的联系信息最新。通知方法必须满足任何适用的同意、显着性、时间安排或交付要求。发布的通知并不证明您同意需要肯定接受的更改。您可以在 hello@invora.us 索取当前条款的副本或您接受的版本的记录。

25。转让、不放弃和可分割性

未经我们书面同意，您不得转让这些条款，除非强制性法律允许。 Blue Giant Labs可以向其转让真正的业务转让或重组，但须遵守适用的通知和权利；转让并不消除应计义务或隐私保护措施。未经必要同意，任何分配都不会增加个人不可免除的负担。

未能执行某项规定并不意味着放弃以后的违约行为。弃权必须具体并由授权代表给出。如果条款无效，则合法的剩余部分继续有效，除非基本交易无法合法保留或第 22 条要求不同的结果。强制性法律不会被一般可分割性条款所取代。

26。超出合理控制范围的事件

只要采取了合理的缓解措施，任何一方均不对因超出其合理控制范围的事件（包括重大网络中断或自然灾害）而真正阻止履约而造成的延误承担责任。这并不免除已欠费用、必要时的退款义务、隐私/安全义务或因该方保障措施不足而导致的故障。受影响方提供法律要求的通知并在合理可能的情况下恢复履行。

27。完整协议和生存

这些条款和有效合并的功能或处理条款构成其主题的协议，并且仅在替换被有效接受时才替换不一致的先前条款。单独签署的协议控制其范围内的任何规定冲突。隐私政策提供披露，并不意味着放弃隐私权。标题有助于导航。没有任何条款排除欺诈性声明的责任或取消强制性补救措施。条款仅在 17 部分所述或合法目的要求的情况下在终止后继续有效。

28。接触

Blue Giant Labs, LLC。电子邮件：hello@invora.us。邮寄地址：710 Lakeway Drive Suite 200 PMB 17023642, Sunnyvale, CA 94085, USA。怀俄明州地址：30 N. Gould St. Ste. R, Sheridan, WY 82801, USA。根据需要使用“Privacy Request”、“Security”、“Dispute Notice”或“Arbitration Opt-Out”，以便正确路由您的请求。

A1。谁请求并执行验证

Blue Giant Labs, LLC 请求验证所公开的 Invora 功能。 Persona Identities, Inc. 代表其执行生物识别处理。在进行生物识别步骤之前，必须提交此通知并获得相关同意。它是隐私政策的补充；它不依赖接受条款作为同意。

A2。数据和目的

所选流程可能会使用身份证明文件图像和您的自拍照/视频来执行活性分析并创建或比较面部几何扫描或模板。目的是确认文件和人员匹配，检测假冒或欺诈，并对所请求的服务做出验证决定。 Blue Giant Labs接收结果和相关元数据；它不会在自己的系统上接收或存储面部几何模板。流程中显示的通知必须在收集之前识别任何重大不同的数据或目的。

A3。保留和永久销毁

当初始验证和相关的防欺诈目的得到满足时，或者在您最后一次与持有它们的实体互动后的三年内（以先发生者为准），所涵盖的生物识别标识符/模板将被销毁。较短的适用法定期限进行控制。具有约束力的保全令按照适用法律的指示处理。非生物特征源文件和验证结果记录在《隐私政策》8 部分有明确的保留规则；它们的保留并不授权更长时间地保留生物识别标识符/模板。

A4。存储、披露和限制

Persona 根据适用的验证指令和保障措施进行存储和处理。处理可能涉及授权的基础设施子处理者，并具有适用的机密性、安全性和传输保障措施。所涵盖的生物识别数据不会被出售、租赁、交易、用于广告或用于训练通用人工智能模型。向允许的处理者之外进行披露需要适用的同意或法律依据。请阅读 Persona 在 withpersona.com/legal/privacy-policy 上的附加通知。

A5。选择、退出和联系

您可以在生物识别方法开始前拒绝使用。需要同意的处理不会开始，除非您给予所要求的单独明确同意。如需了解非生物识别替代方案，或撤回对今后基于同意的处理的同意，请联系 hello@invora.us。法律要求时会提供替代方案；否则，若无法完成验证，相关功能可能无法使用。撤回同意不会使此前的合法处理变为违法，法律要求的保留将依据具体适用规则执行。

A6。单独的肯定同意文本

“我已阅读生物特征验证通知。我明确授权 Persona 代表 Blue Giant Labs, LLC 收集和处理针对所选验证方法描述的生物特征信息，以验证我的身份并防止冒充或欺诈。我了解所披露的保留和销毁时间表、允许的披露以及如何拒绝或撤回同意。我同意这种生物特征处理。”

不得预先选择复选框或等效同意操作。验证流程必须记录通知版本、时间、个人或验证标识符以及肯定同意操作。付款签名或一般服务接受不能替代。此 PDF 提供通知和措辞；单独出示并不表示同意。

B1。范围、角色和持续时间

当 Invora 仅按照商家的指示处理其客户或其他企业个人信息时，这些条款构成商家协议的一部分。商家是控制者/企业，Blue Giant Labs 是该活动的处理者/服务提供商。 Blue Giant Labs 仍然是其自己的个人资料管理、商家 KYC/KYB、欺诈预防、安全、服务费记录以及隐私政策中描述的法律义务的独立控制者/企业。这些条款并不将独立的公共网络或每个第三方接收者视为处理者。

继续处理服务关系和任何适当指示的必要保留期。目的是提供发票创建、付款页面显示、对账、报告、支持和相关服务安全。操作包括收集、托管、组织、访问、传输给授权收件人、检索、更正、导出和删除这些目的所需的信息。

B2。商家义务和合法指示

商家确定其合法目的、提供准确指令、发出必要通知，并取得所需同意或其他法律依据。商家须尽量减少个人信息并避免公开披露敏感信息。Blue Giant Labs 仅依据有记录的合法指令处理个人信息，包括有关这些信息跨境传输的指令，除非法律另有要求；此时，除非法律禁止，我们会在处理前通知商家。如果有关个人信息的指令似乎违反适用数据保护法律，我们会通知商家，并可暂停相关处理直至问题解决。暂停按指令进行的数据处理，不会赋予我们停止独立授权的 Solana 代币转账的权限。

B3。限制使用和保密

Blue Giant Labs 不会出售或共享用于跨情境行为广告的指示个人信息，不会在指定业务目的和直接服务关系之外保留/使用/披露该信息，除非法律允许，也不会将其与违反适用的服务提供商限制的其他个人信息结合起来。允许处理该信息的人员须遵守适当的保密义务和访问限制。商家可以采取合理措施来验证合规性并要求纠正未经授权的使用。如果我们无法再履行适用的处理义务，我们会通知它。

B4。 安全措施

我们实施并维护适合所指示信息的性质和风险的合理安全性，包括受保护的通信、适当的加密、最低权限访问、访问日志记录、业务配置文件之间的访问分离、事件处理和必要的提供商保障措施。这些承诺并不意味着已经进行了特定的认证或审核。措施可能会不断变化，但不会实质性地减少法律或本协议所要求的保护。

B5。分处理者和接收者

商家通常授权必要的子处理者进行托管/存储、通信、连接、诊断和明确使用的功能集成，并遵守同等适用的处理和保密义务。我们仍然对分处理者按照法律要求进行的指示处理负责。 Persona 用于我们的商家验证活动，并且是商家指示数据的处理器，仅当特定功能实际将其置于该角色时。

可从 hello@invora.us 获取标识相关子处理者和处理地点的最新列表。我们会提前向商家发出重大新的或更换分处理商的通知（通常至少 30 天），并提供合理的机会以真正的数据保护理由提出反对。双方努力解决有效的异议；如果没有合理可用的合规替代方案，商家可以终止受影响的处理功能，并接受任何法律要求的未使用预付费用调整。所需的提前通知不会被通用提供商类别所取代。

B6.权利和合规方面的协助

考虑到可用的处理和信息，我们会合理地协助访问、更正、删除、可移植、限制、反对、影响评估、与当局协商以及其他所需的处理者协助。我们会在适当的情况下立即向商家转发相关的数据主体请求，除非法律要求，否则在没有指示的情况下不会代表商家做出回应。商家不得指示我们否认法律强制规定的权利。

B7. Personal信息事件

当我们意识到所指示的个人信息被泄露后，我们会立即通知商家。我们提供其法律要求的响应所需的合理可用信息，包括违规的性质、受影响的类别、已知的影响、采取的步骤以及后续联系方式。信息可用时可分阶段提供。我们合理协助遏制并提供必要的通知。各方仍对其各自的法律通知义务负责；本款不延长法定期限。

B8. 个人信息的跨境传输

本节涉及由双方或依其指令行事的提供商处理的个人信息的跨境披露或访问。它不会赋予任何一方批准、冻结、撤销或阻止公共 Solana 网络上独立授权的代币转账的权限。实际包含于公开交易中的信息仍可能属于个人信息，并继续受到隐私政策第7节所述隐私风险的影响。如果适用数据保护法律限制个人信息的跨境传输，责任方必须在传输前建立所需合法机制、评估及补充措施。必要时，双方必须签署或有效纳入适用的欧盟标准合同条款、英国传输文书或附录，或具有所需详细信息的其他有效保障措施。这些一般条款不能替代法律要求的已填写完整的传输文书，也不声称取得某一隐私框架下的认证。关于个人数据传输的强制性规定优先于与其冲突的服务条款。

B9.退货、删除和保留例外情况

在指示处理结束时，我们会以合理的格式返回可用的个人信息，或根据商家的合法选择将其删除，并要求分包处理者采取相关行动，法律要求的特别合理的保留除外。保留的数据仅限于该目的。受保护的备份副本遵循适用的删除周期，除非法律要求采取不同的行动。公共 Solana 记录独立于此返回/删除过程，并且不能作为删除可移动链下记录和身份链接的借口。独立控制人记录仍受隐私政策和适用权利的约束。

B10。信息和审计

我们提供合理所需的信息，以证明遵守适用的处理者义务。商家可以首先索取相关文件，并在需要时，在保密保障、合理通知以及保护其他客户信息和服务可用性的情况下，安排合格的独立审核员进行相应的审核。普通审核一般限于每年一次；重大事件、可信的违规问题或权威/法律要求都可以证明有必要进行额外或快速审查。实际审核条件不得妨碍强制检查或协助权利。

B11。责任、优先权和联系方式

使用条款中合法有效的责任和赔偿条款适用，但不得凌驾于不可放弃的数据保护权利、必要的跨境传输文书或任何一方的法定义务之上。如果涉及按指示处理数据的条款发生冲突，以本数据处理条款为准；依法妥善完成的强制性传输文书在其适用范围内优先。不得仅通过将 Blue Giant Labs 的独立处理称为商家的指示，就要求商家对该独立处理承担责任。有关处理、分处理者、权利请求协助或事件的咨询，请发送至 hello@invora.us。