隐私政策

最后更新：2026 年 11 月 7 日 · 服务：@Ygift_bot · Mini App：giftcheckertg.com

YGIFT Checker 是一个 Telegram 机器人和 Mini App，根据市场公开的地板价为您的 Telegram 收藏礼物组合估值。它还提供应用内 Telegram Stars 钱包、礼物 ↔ Stars 兑换、GRAM 充值、预测市场和推荐计划。本政策说明我们收集哪些数据、为什么收集、如何存储，以及您有哪些选择。钱包、兑换、市场、GRAM 和推荐均完全由您自愿使用；如果您只查看估值，这些金融功能与您无关。

1. 我们收集的数据

当您打开 Mini App 或向机器人发送消息时，Telegram 会向我们传递带签名的 initData，其中包含：

• 您的 Telegram 用户 ID 和用户名（如已设置）
• 您 Telegram 资料中显示的名字和姓氏
• 认证时间戳和加密 HMAC 签名（用于确认请求确实来自 Telegram）

为计算组合价值，我们还会通过 Telegram API 获取：

• 您的收藏礼物列表：礼物 ID、编号、特征（模型 / 背景 / 图案）、转售与转移时间
• 您的普通礼物列表：礼物类型和数量

根据您选择使用的功能，我们还可能收集：

• Business Mode（需主动开启）：如果您将账号作为 Telegram 商务连接接入机器人并授予“查看礼物”权限，机器人会读取您完整的已保存礼物清单（包括在公开资料中隐藏的礼物），仅用于估值。清单按需读取，在内存中最多保留 60 秒，不会写入我们的数据库。我们只保存连接的元数据（连接 ID、授予的权限和时间）。您可以随时在 Telegram 中撤销连接。
• 钱包与交易：如果您使用 Stars 钱包、预测市场、礼物兑换、GRAM 充值或推荐，我们会保存您的 Stars 余额和仅追加的交易流水：存入、提取、下注与派彩、兑换操作、手续费和推荐奖励，每一条都关联您的 Telegram ID。
• 区块链数据（GRAM 充值）：使用 GRAM 充值时，我们会保存您发送所用的 TON 钱包地址和交易哈希，以便将链上付款与您的账户匹配。提现时的收款地址我们不会保存。
• 错误报告（/report）：您撰写的文字以及您选择附加的媒体（照片、视频、文档或 GIF）。语音消息和音频文件不会作为附件被接收、存储或转写。附件保存在我们的服务器上供运营人员查看，不会发送给外部服务。

我们不会收集或存储：您的手机号码、电子邮箱、消息记录（您发给我们的错误报告除外）、联系人、精确位置、IP 地理位置、生物识别数据，以及银行卡或银行账户信息。Stars 和银行卡付款由 Telegram 处理；GRAM 转账在公共 TON 区块链上进行；我们从不会看到您的银行卡号或 TON 私钥。

2. 我们如何使用数据

• 依据实时市场地板价计算您的组合价值（Stars / GRAM / USD）
• 展示排行榜（按价值排名的顶级组合）和贡献者列表
• 运营 Stars 钱包、预测市场、礼物 ↔ Stars 兑换、GRAM 充值和推荐计划：入账与扣款、市场结算以及发放推荐奖励
• 缓存快照，使后续打开即时完成（新鲜度 5 分钟至 1 小时）
• 频率限制和防滥用（对高成本操作设置每用户冷却时间）
• 审阅并修复您通过 /report 提交的问题，包括查看附加的媒体和说明文字
• 产品分析和稳定性监控（见 §6）

3. 支付、Stars 与区块链

• 应用内钱包持有 Telegram Stars。Stars 购买由 Telegram 按其自身条款处理；我们收到的是付款凭据，而不是您的支付方式信息。
• GRAM 充值：您向我们的托管钱包发送 GRAM，并附上我们为您生成的一次性备注（memo）。我们按发送方地址和备注匹配入账交易，然后记入等值 Stars。GRAM 交易记录在公共 TON 区块链上，任何人都可以看到；这是区块链本身的特性，不受我们控制。
• 礼物 ↔ Stars 兑换：您存入的礼物保存在专用托管账号中，并记录在我们的库存账本里；提取时礼物通过 Telegram 转回给您。
• 应用内所有余额都是内部记账条目，不是独立的银行或加密账户。

4. 数据存储位置

• 前端：Cloudflare 静态资源（全球边缘 CDN）。任何用户专属数据都不会进入前端层，只有公开资源。
• 后端：位于德国的一台 VPS。数据存储在该服务器上的 SQLite（WAL 模式）和 PostgreSQL 数据库中，包括用于钱包、市场、兑换和推荐记录的独立财务数据库。
• 错误报告媒体：以文件形式存放在同一台 VPS 上，只能通过经过认证的运营端点访问，绝不公开提供。
• 缓存：Redis，内存中，同一台 VPS。缓存条目自动过期（TTL 60 秒至 1 小时）。

5. 保留期限

• 组合快照在机器人运行期间保留，以便重复打开即时完成并保留排行榜历史。您的礼物收藏发生变化时会生成新快照。
• 财务账本（钱包、市场、兑换、GRAM 存款、推荐）仅追加，在服务存续期间保留；准确的余额和账目需要完整的历史。
• 错误报告文字及所附媒体在 90 天后自动清除。
• Business Mode 的库存读取是临时的：最多缓存 60 秒，从不落盘。
• 其他缓存条目在 1 小时内过期。
• 系统和错误日志（遥测、加载卡住事件）保存约 7 天。

6. 分析与第三方服务

为了了解功能使用情况并保持应用稳定，我们使用：

• Telegram Mini Apps Analytics SDK（tganalytics.xyz）：在 Mini App 中加载的第三方 SDK，会将应用内使用事件与您的 Telegram 用户 ID 一并处理。
• 自有分析：我们还会在自己的服务器上记录基本的应用内事件（例如您打开了哪个页面）。

运行 YGIFT Checker 涉及的其他服务：

• 错误报告附件（照片/视频/文档/GIF）保留在我们自己的服务器上，不会发送给 OpenAI 或任何外部服务。我们不使用语音识别：不接收语音消息和音频文件。
• TON Connect：如果您连接 TON 钱包，TON Connect 协议会向应用共享您的公开钱包地址。
• Cloudflare：提供前端服务并在边缘终止 TLS。
• Telegram：机器人运行的平台；您的使用同时受 Telegram 自身隐私政策约束。

我们不使用广告网络或数据经纪商，也不出售您的数据。

7. 数据共享

我们不会出售、出租或交易您的个人数据。排行榜和贡献者列表会显示您的 Telegram 公开用户名和显示名称，以及可由公开数据推算出的组合价值；这按设计对所有其他 Mini App 用户可见，不会暴露任何私密字段。除 §6 中列出的服务提供方（仅用于运营服务）外，我们不会与第三方共享您的数据。

公开组合页面。如果您的 Telegram 资料有公开的 @用户名并展示了编号礼物，我们会在 giftcheckertg.com/u/<username> 发布一个页面，方便搜索引擎和 AI 助手找到。页面显示您的显示名称、@用户名、您 Telegram 资料中展示的编号礼物（收藏、编号、模型和背景）、数量以及估值。页面不显示钱包地址、余额、付款，也不显示您在 Telegram 上隐藏的礼物。要移除页面，请用您的账号向 @Ygift_bot 发送 /hidepage，或在 Mini App 中关闭；/showpage 可恢复。页面会立即停止响应；搜索引擎会按自己的节奏删除其副本。

8. 您的权利

您可以随时：

• 删除您的数据：携带您的 Telegram 用户名联系 @Ygift_chat，我们将在 7 天内清除您的快照、库存、排行榜条目和您个人的错误报告内容。为保持余额和账目一致并防止欺诈，我们可能保留必要的最少量财务账本条目。
• 停止使用服务：只需关闭或屏蔽机器人，之后不会再收集任何数据。已有快照可按上述方式申请清除。
• 索取副本：在支持频道回复，我们会导出我们持有的与您用户 ID 相关的全部内容。
• 撤销 Business Mode：在 Telegram → 设置 → Telegram 商务 → 聊天机器人 中移除机器人连接。

9. 安全

• Mini App、我们的 API 和您的设备之间的所有流量均使用 TLS 1.3 加密（通过 Cloudflare）。
• 认证使用 Telegram 经 HMAC 签名的 initData，因此我们无法冒充其他用户。
• 密钥（机器人令牌、API 密钥）存放在环境变量中，绝不写入代码或日志。
• 错误报告媒体受运营人员认证保护，绝不公开提供。

10. 儿童

本服务不面向 13 岁以下儿童。我们不会故意收集儿童数据。如果您认为有儿童使用了本服务，请联系我们删除相关数据。

11. 政策变更

随着服务发展，我们可能更新本政策。顶部的“最后更新”日期反映最新修订。重大变更将在 @INTERNATIONALTOXIC 公告。

12. 网站登录、Cookie 与本地存储

网站 giftcheckertg.com（在 Telegram 之外）无需账户即可使用。如果您在该网站登录（在 @Ygift_bot 中确认登录），您的设备上会使用以下内容：

• 会话 Cookie ： 登录后的浏览器会话。HttpOnly、Secure、SameSite=Lax，有效期 24 小时；包含带签名的 Telegram 用户 ID 和到期时间。当您在设置中选择“退出登录”或到期时删除。
• 登录校验 Cookie ： 您在机器人中确认登录期间使用的一次性校验。HttpOnly、Secure、SameSite=Lax，最长 10 分钟，登录完成或过期后移除。
• 本地存储（仅在您的浏览器中，本身不会发送给我们）：您的语言（登录后按账户保存）、显示货币、尚未保存的设置更改、您自己设定的价格、上次的标签页、缓存的套餐标记和推荐码。
• 本地存储，登录标记 ： 浏览器会话的结束时间和您的数字 Telegram ID，由登录写入，使网站在询问服务器之前即可知道您已登录并开始加载您的投资组合。其中不含其他内容，退出登录时删除。
• 会话存储（直到关闭标签页）：登录返回校验和更新后一次重新加载的标记。

这些是登录和记住您的选择所必需的；我们不使用广告或跨站跟踪 Cookie。您可以随时在浏览器设置中清除它们。

13. 联系方式

• 支持与反馈：@Ygift_chat
• 公告：@INTERNATIONALTOXIC
• 机器人：@Ygift_bot