SPT 自动化策略 — 隐私政策
产品:Chrome 扩展「SPT 自动化策略」(SPT Strategy Automation)
运营方:SPT / Solver(网站 https://spt.sol.win)
生效日期:2026-10-03
最后更新:2026-10-03
本政策说明本扩展如何收集、使用、存储和分享用户数据,以及数据将与哪些相关方分享。未在本政策中列出的用途,我们不会使用您的数据。
1. 我们收集哪些数据
1.1 您主动提供的数据
- 登录凭证:您粘贴的 SPT API Token(可通过 Telegram 机器人 @solver 获取)。
- 账户信息:邀请码、充值相关选择(如支付链)。
- 钱包地址:您填写的 BSC / SOL / ETH / Base 等链上地址(用于交易构建与展示,不是私钥)。
- 策略与设置:狙击/跟单规则、买入金额、止盈止损、黑名单、关键词、监控账号、通知开关等。
- 第三方 API 密钥(可选):TikHub API Key、Frontrun API Key;Telegram Bot Token 与 Chat ID;飞书/Lark Webhook URL。
- 充值与客服沟通:您通过充值页或 Telegram 机器人提供的信息。
1.2 为提供功能而自动处理的数据
- 网页内容(仅在您打开的相关站点上):在 GMGN、Caishen、Tech-Melon 等已授权站点,扩展读取代币合约地址、名称/符号、发射台、税费、持有人数量、推文/动态等,用于策略判定、界面增强与下单。
- 标签页信息:使用
tabs 权限查找或打开 GMGN、文档、充值等页面(例如定位已打开的 GMGN 标签)。
- 策略运行记录:匹配结果、跳过原因、买入成败等日志;已处理过的代币/底池标识(防重复买入)。
- 交易相关技术数据:代币地址、买卖方向与数量、滑点、Gas、钱包地址;下单时通过 GMGN 页面会话或 SPT 交易接口完成。
- 版本检查:扩展版本号,用于提示升级。
1.3 我们不收集的数据
- 不收集您的姓名、邮箱、电话、政府身份证件(除非您自行向 Telegram 机器人或支付服务提供)。
- 不出售用户数据。
- 不将浏览历史用于广告画像。
- 默认不在扩展内保存链上私钥;交易通过您已登录的 GMGN 等站点或您自行配置的钱包流程完成。请勿向无关方泄露 Token 或 API Key。
2. 如何收集
- 用户输入:选项页、弹窗登录框、设置页。
- Chrome 存储:
chrome.storage.local 保存在本机扩展存储中。
- 内容脚本:在已声明的网站上读取页面/接口数据(需您访问这些网站)。
- 后台网络请求:为鉴权、交易构建/发送、AI 分析、推文代理、外链摘要、通知推送而发起 HTTPS 请求。
3. 如何使用(处理目的)
- 验证登录、会员等级与 Token 余额,提供付费功能。
- 按您配置的规则监控信号并自动/辅助下单。
- 在 GMGN 等页面展示税费、相似代币、摘要、语音/音效提示等辅助信息。
- 将您开启的通知发送到 Telegram 或飞书。
- 充值下单、查询消耗记录、邀请关系。
- 防止重复买入、排查策略日志、检查扩展版本。
我们不会将上述数据用于向第三方投放广告,也不会出售数据。
4. 如何存储
- 本机:策略配置、API 密钥、Token、日志、钱包地址等保存在 Chrome 扩展本地存储。卸载扩展或使用设置中的数据清除后,本机副本会被删除(服务器侧账户数据除外)。
- 服务器:登录 Token 对应的账户、等级、余额、充值与消耗记录、邀请关系,由 SPT 服务(spt.sol.win)存储,用于鉴权与计费。
- 安全:传输使用 HTTPS;API 密钥与 Token 仅用于后台请求,设计上不注入到任意网页脚本。请保护好您的设备与 Token。
5. 与哪些相关方分享数据
仅在实现功能所必需时分享。相关方及其收到的数据类型如下:
- SPT 服务(spt.sol.win):API Token、账户/邀请/充值与消耗查询;交易构建与发送所需的钱包地址、代币地址、数量、滑点、Gas;AI/相关性等请求中的代币与文本片段;版本检查。运营方为 SPT。
- 充值页面(mini.xiaou.ai):打开充值时传递完成支付所需的订单/登录相关参数(由您主动发起充值)。支付由该页面及其支付通道处理。
- GMGN(gmgn.ai):您已登录 GMGN 时,扩展在该站点运行并可能使用其页面会话完成查询与下单。GMGN 按其自身隐私政策处理数据。
- 区块链节点:BSC 公共 RPC(如 bsc-dataseed.binance.org)、Robinhood 链 RPC 等,用于链上只读查询或交易广播。链上交易公开可查。
- Telegram(api.telegram.org):仅当您配置 Bot Token 与 Chat ID 时,发送通知内容(如代币、推文摘要、持仓提醒)。登录 Token 获取通过官方机器人 @solver。
- 飞书 / Lark(open.feishu.cn、open.larksuite.com):仅当您配置 Webhook 时,发送您开启的通知内容。
- TikHub(api.tikhub.dev / tikhub.io):仅当您保存 API Key 并开启外链摘要时,发送需解析的公开链接以获取点赞/评论等公开统计。
- Frontrun(loadbalance.frontrun.pro):仅当您保存 API Key 并使用相关策略时,查询 KOL/发盘等公开或您已付费授权的数据。
- X / Twitter、抖音及相关域名:为打开推文、解析短链或监控公开内容而访问;遵循各平台条款。
- Caishen、Tech-Melon:仅当您打开这些站点时,扩展读取公开动态以驱动监控/策略。
- Chrome / Google:扩展通过 Chrome 扩展 API 在本机运行;我们不向 Google 另行上传用户数据,但商店安装与更新走 Chrome 官方渠道。
法律要求、保护用户或服务安全所必需时,我们可能披露有限信息。
6. 数据保留与删除
- 本机数据:直至您清除、卸载扩展或覆盖配置。
- 服务器账户数据:在账户有效期内保留;Token 过期后登录失效。如需删除服务端账户或充值记录,请通过 Telegram @solver 联系我们。
- 链上已广播的交易无法从区块链删除。
7. 您的选择与权利
- 可不填写可选 API Key / 通知,相关分享即不会发生。
- 可在设置中导出/导入配置、清除部分日志与去重记录。
- 可卸载扩展以删除本机存储。
- 可停止使用并联系我们请求删除服务端账户数据(在可行范围内)。
8. 儿童
本产品面向加密交易相关成年用户,不面向 13 岁以下儿童,也不会故意收集儿童数据。
9. 权限说明(与数据相关)
storage:保存配置与日志。
scripting:在已声明站点注入功能脚本。
tabs:查找/打开相关标签页。
alarms:定时任务(如版本或状态刷新)。
- 主机权限:仅用于上述站点与 API,以实现监控、交易、通知与摘要,而非读取您访问的全部网站内容(除已声明的内容脚本匹配范围)。
10. 政策变更
更新时将修改本页「最后更新」日期。重大变更会尽量通过网站或扩展内提示。继续使用即表示您了解更新后的政策。
11. 联系我们
SPT Strategy Automation — Privacy Policy
Product: Chrome extension “SPT Strategy Automation” / “SPT 自动化策略”
Operator: SPT / Solver (website https://spt.sol.win)
Effective: 2026-10-03
Last updated: 2026-10-03
This policy describes how we collect, use, store, and share user data, and which parties receive it. We do not use your data for purposes that are not listed here.
1. Data we collect
1.1 Data you provide
- Login credentials: SPT API token you paste (obtainable via Telegram bot @solver).
- Account data: invite codes; recharge choices (e.g. payment chain).
- Wallet addresses: on-chain addresses you enter for BSC / SOL / ETH / Base (not private keys).
- Strategies and settings: sniping/copy-trade rules, amounts, TP/SL, blacklists, keywords, monitored accounts, notification toggles.
- Optional third-party secrets: TikHub API key, Frontrun API key, Telegram bot token and chat IDs, Feishu/Lark webhook URLs.
- Payments and support: information you submit on the recharge page or via Telegram.
1.2 Data processed automatically to run features
- Page data on sites you visit that we declared (e.g. GMGN, Caishen, Tech-Melon): token addresses, names/symbols, launchpad, tax, holders, tweets/activity — for strategy logic, UI helpers, and orders.
- Tab information:
tabs permission to find or open GMGN, docs, or recharge pages.
- Strategy logs: match/skip/buy results; tokens or quote pools already processed (to avoid duplicate buys).
- Trade technical data: token address, side, amount, slippage, gas, wallet address; orders go through your GMGN session and/or SPT transaction APIs.
- Version: extension version for upgrade checks.
1.3 Data we do not collect
- We do not collect your legal name, email, phone, or government ID unless you yourself give them to Telegram or a payment provider.
- We do not sell user data or use browsing history for advertising profiles.
- We do not store on-chain private keys in the default product flow. Do not share your token or API keys with others.
2. How we collect data
- Direct input in the options page, popup, and settings.
- Chrome
storage.local on your device.
- Content scripts on declared websites when you visit them.
- HTTPS requests from the extension for auth, trade build/send, AI, tweet proxy, link summaries, and notifications.
3. How we use data
- Authenticate you, membership level, and token balance.
- Run your configured monitoring and buy rules.
- Show helpers on GMGN (tax, similar tokens, summaries, alerts).
- Send notifications you enabled to Telegram or Feishu.
- Recharge, consumption records, invite relationships.
- Deduplicate buys, keep strategy logs, check extension version.
We do not use this data to serve third-party ads and we do not sell it.
4. Storage
- On device: configs, keys, token, logs, wallet addresses in extension storage until you clear them or uninstall.
- On our servers (spt.sol.win): account bound to your token, level, balances, recharge/consumption, invites — for auth and billing.
- Security: HTTPS in transit; secrets are intended for background use only. Protect your device and token.
5. Parties we share data with
We share data only as needed to operate the product:
- SPT (spt.sol.win): API token; account/invite/recharge/consumption; trade build/send fields (wallet, token, amount, slippage, gas); AI/relevance payloads; version check. Operator: SPT.
- Recharge host (mini.xiaou.ai): parameters needed to complete payment when you start a recharge. That site and its payment processors handle payment data.
- GMGN (gmgn.ai): when you are logged into GMGN, the extension runs on that site and may use the page session to query and trade. GMGN processes data under its own policy.
- Blockchain RPC nodes (e.g. Binance BSC seeds, Robinhood chain RPC): read queries or broadcast. On-chain data is public.
- Telegram (api.telegram.org): only if you configure a bot token and chat IDs — notification content. Login tokens are issued via @solver.
- Feishu / Lark: only if you configure webhooks — notification content you enabled.
- TikHub: only if you save an API key and enable link summaries — public URLs to fetch public stats.
- Frontrun: only if you save an API key and use related strategies — KOL/launch queries you authorized.
- X/Twitter, Douyin, and related hosts: open tweets, resolve short links, or read public content per those platforms’ terms.
- Caishen, Tech-Melon: only while you have those sites open, to read public feeds for monitoring/strategies.
- Chrome / Google: the extension runs via Chrome APIs. We do not separately upload your data to Google; install/update uses the Chrome Web Store.
We may disclose limited information if required by law or to protect users or the service.
6. Retention and deletion
- Device data: until you clear it, overwrite it, or uninstall.
- Server account data: while the account is active. To request deletion, contact us via Telegram @solver.
- Broadcast blockchain transactions cannot be deleted from the chain.
7. Your choices
- Skip optional API keys and notifications to avoid those shares.
- Export/import config and clear logs in Settings.
- Uninstall to remove local storage.
- Ask us to delete server-side account data where feasible.
8. Children
This product is for adult crypto-trading users. We do not knowingly collect data from children under 13.
9. Permissions (data-related)
storage: save settings and logs.
scripting: inject scripts on declared sites.
tabs: find or open relevant tabs.
alarms: scheduled tasks (e.g. version checks).
- Host permissions: only the listed sites/APIs for monitoring, trading, notifications, and summaries.
10. Changes
We will update the “Last updated” date on this page. Material changes may also be noted on the website or in the extension. Continued use means you acknowledge the updated policy.
11. Contact