透明度
Zcan 透明度
透明度
使用 Zcan 的每个部分时,有什么离开你的设备、谁会收到,以及这些服务此刻的运行情况。
Zcan 托管在 Vercel 上。和任何网站托管一样,它能看到你的 IP 地址,以及你的浏览器请求的页面和 API 调用。
Zcan 以 AGPL-3.0 许可开源。本页的所有内容都可以对照代码核实。 在 GitHub 上查看代码
服务健康
Zcan API
检查中…
由此浏览器在本次访问中统计,仅在此页面或状态页面打开时进行。每 30 秒检查一次。
完整状态页每个功能涉及什么
兑换
- 经由 Zcan 服务器
- 浏览器 → 第三方
交易对、金额、你的收款地址和退款地址,用于获取报价并创建订单。之后是充值地址,用于跟踪订单。币种图标直接从 jsDelivr 加载。
谁会收到:NEAR Intents 1Click,经由 Zcan 服务器。jsDelivr,来自你的浏览器。
发送
- 经由 Zcan 服务器
- 在你的设备上
发送的每一部分都是独立的兑换订单:地址和金额。批次本身只保存在这个浏览器中。
谁会收到:NEAR Intents 1Click,经由 Zcan 服务器。
收款
- 在你的设备上
请求在你的设备上生成。链接的 URL 中带有地址、金额和备注,所以每当有人打开它,这些信息都会到达 Zcan 的托管方。Zcan 不保存请求。
谁会收到:Vercel(托管),在链接被打开时。
历史
- 在你的设备上
- 经由 Zcan 服务器
历史、批次、提醒和设置都留在这个浏览器里。备份是你下载的文件。兑换进行中时,打开的 Zcan 页面每 10 秒检查一次状态,只发送充值地址。
谁会收到:NEAR Intents 1Click 用于状态检查,经由 Zcan 服务器。备份不会发往任何地方。
市场
- 浏览器 → 第三方
- 经由 Zcan 服务器
- 在你的设备上
从你的浏览器建立的实时价格连接,会显示你的 IP 地址。价格历史经由 Zcan 服务器获取。提醒在这个浏览器中检查,并在本地通知你。
谁会收到:Coinbase,来自你的浏览器。CoinGecko,经由 Zcan 服务器。
网络
- 经由 Zcan 服务器
不涉及你的任何信息。链上统计由 Zcan 服务器获取。
谁会收到:Blockchair 和 zcashexplorer.app,由 Zcan 服务器查询。
状态
- 经由 Zcan 服务器
- 浏览器 → 第三方
不涉及你的任何信息。Zcan 服务器检查每个服务,你的浏览器则关注 Coinbase 价格推送。
谁会收到:1Click、CoinGecko 和 Coinbase,由 Zcan 服务器查询。
链接清理
- 在你的设备上
什么都没有。链接在你的设备上清理,从不被打开。
谁会收到:无人
照片清理
- 在你的设备上
什么都没有。照片在你的浏览器中读取并重新保存。
谁会收到:无人
文档清理
- 在你的设备上
什么都没有。清理代码从 Zcan 加载一次,你的文件从不离开设备。
谁会收到:无人
剪贴板防护
- 在你的设备上
什么都没有。剪贴板在你的设备上读取,且只在你允许时。
谁会收到:无人
地址检查
- 在你的设备上
- 浏览器 → 第三方
识别在本地完成。只有当你请求查看链上活动时,浏览器才会把地址发给该链的公共浏览器。
谁会收到:Blockchair(Zcash)、PublicNode(Ethereum)或 mempool.space(Bitcoin),来自你的浏览器,按你的请求。
密码检查
- 浏览器 → 第三方
你密码 SHA-1 哈希的前 5 个字符,绝不是密码本身。响应经过填充,大小不会泄露任何信息。
谁会收到:Have I Been Pwned,来自你的浏览器。
指纹测试
- 在你的设备上
什么都没有。每个信号都在你的浏览器中测量和评分。
谁会收到:无人
邮箱别名
- 在你的设备上
什么都没有。别名建议在你的设备上生成。只有你点击时才会打开服务商网站。
谁会收到:无人
智能体
- 经由 Zcan 服务器
你输入的内容,以及智能体编写的搜索。为了防止滥用,你的 IP 地址会在服务器内存中保留最多一小时。
谁会收到:Zcan Privacy Model:Zcan 在向 Modal 租用的 GPU 上运行的自有模型,经由 Zcan 服务器。没有任何 AI 公司会收到这些内容。开启网络搜索时使用 Tavily。
钱包支付
- 浏览器 → 第三方
- 经由 Zcan 服务器
你的钱包通过 Reown 连接,Reown 能看到你的公开地址。转账由你的钱包签名;Zcan 从不接触你的私钥。之后交易哈希会发给 1Click,让兑换更早开始。
谁会收到:Reown(WalletConnect),来自你的浏览器。NEAR Intents 1Click,经由 Zcan 服务器。
训练贡献
- 自愿
- 经由 Zcan 服务器
只有当你选择分享一次已完成的智能体运行时:你审阅过的匿名化记录。之后可以在这个浏览器中撤回。
谁会收到:Zcan 的数据库(Upstash Redis),经由 Zcan 服务器。
推荐链接
- 在你的设备上
- 经由 Zcan 服务器
仅在你打开过他人的推荐链接时:对方的 NEAR 账户,在此浏览器中保存 30 天,并随你的兑换报价一起发送,以便向其支付部分费用。不会附加任何关于你的信息。
谁会收到:NEAR Intents(1Click),经由 Zcan 服务器。推荐人的份额是一笔公开的链上付款。
语言
- 在你的设备上
如果你选择了语言,名为 zcan-locale 的 Cookie 会记住它(仅一个值,例如“zh”,保留一年),让链接以你的语言打开。它不包含任何能识别你的信息。“历史记录”页面上的“全部忘记”会删除它。
谁会收到:仅 Zcan 网站,随每次页面请求发送,用于选择语言。
崩溃报告
- 经由 Zcan 服务器
仅在页面出错时发送(除非你在设置中关闭):错误信息和出错的页面,其中的地址、密钥、邮箱、链接和 ID 都会被删除,另加浏览器名称和版本。不含 IP 地址、Cookie 或 URL 参数。
谁会收到:Zcan 的数据库(Upstash Redis),经由 Zcan 服务器。保留 14 天。
第三方
| 服务 | 用途 | 收到的内容 | 政策 |
|---|---|---|---|
| NEAR Intents (1Click) | 兑换、私密发送和钱包支付 | 你订单的地址和金额,由 Zcan 服务器发送,用于创建和跟踪订单。 | 网站(NEAR Intents (1Click)) |
| ChangeNOW | 备用兑换,仅在 NEAR Intents 不可用时仅在开启时 | 仅限备用兑换:双方地址、金额和存款。请求来自 Zcan 的服务器,因此看不到你的 IP。可能为身份核验暂扣兑换。 | 隐私政策(ChangeNOW) |
| Coinbase | 实时价格 | 来自你浏览器的价格推送连接,因此会看到你的 IP 地址。除此之外没有任何关于你的信息。 | 隐私政策(Coinbase) |
| CoinGecko | 价格历史 | 不涉及你的任何信息——图表由 Zcan 服务器获取。 | 隐私政策(CoinGecko) |
| Blockchair | 网络统计和 Zcash 地址活动 | 网络统计不涉及你的任何信息。你请求活动检查时,会从你的浏览器收到该 Zcash 地址。 | 网站(Blockchair) |
| zcashexplorer.app | 网络统计 | 不涉及你的任何信息。链上信息由 Zcan 服务器获取。 | 网站(zcashexplorer.app) |
| Modal | Zcan 自有 AI 模型的 GPU 托管 | 你输入给代理的内容,由 Zcan 的模型部署处理且不记录。没有任何 AI 公司会收到。 | 未公布 |
| Tavily | 代理网页搜索仅在开启时 | 代理运行时编写的搜索查询。 | 隐私政策(Tavily) |
| Have I Been Pwned | 密码检查 | 你密码 SHA-1 哈希的前 5 个字符,从你的浏览器发出——绝不是密码本身。 | 隐私政策(Have I Been Pwned) |
| Reown (WalletConnect) | 用钱包付款 | 钱包连接信息,包括你的公开地址——仅当你连接钱包时。 | 隐私政策(Reown (WalletConnect)) |
| PublicNode | Ethereum 地址活动 | 该 Ethereum 地址,来自你的浏览器,仅在你请求活动检查时。 | 网站(PublicNode) |
| mempool.space | Bitcoin 地址活动 | 该 Bitcoin 地址,来自你的浏览器,仅在你请求活动检查时。 | 网站(mempool.space) |
| jsDelivr | 币种图标 | 来自你浏览器的图标文件请求,会显示你的 IP 地址以及屏幕上有哪些币种。 | 网站(jsDelivr) |
| Vercel | 托管 | 和任何网站托管一样:你的 IP 地址,以及你的浏览器请求的页面和 API 调用。 | 隐私政策(Vercel) |
| Upstash Redis | 训练贡献、崩溃报告和速率限制自愿 | 人们选择分享的匿名化运行记录、清理过的崩溃报告(保留 14 天),以及用于速率限制的加盐 IP 地址哈希(保留 1 小时)。由 Zcan 服务器写入。 | 隐私政策(Upstash Redis) |
智能体使用的模型
代理运行在 Zcan Privacy Model 上——Zcan 的自有模型,部署在 Zcan 向 Modal 租用的 GPU 上。你输入的内容只发送到该部署:没有任何 AI 公司会收到,Zcan 也不会记录。
开启搜索时,智能体编写的网页搜索仍会发往 Tavily。
Zcan 也在用人们选择分享的智能体运行记录训练自己的隐私模型,这些记录在保存前已匿名化。