官方测试网的生效法律条款。

1. 资格与授权

你必须年满 18 周岁且达到所在地法定成年年龄，并具有订立合同的能力。代表组织使用服务的人声明有权约束该组织。受适用制裁、出口管制或其他法律禁止的人不得使用服务。

2. 官方测试网服务

1. 官方环境仅支持明确标注的 Stellar testnet 功能。测试网代币没有现金、法币或可赎回价值，不是存款、电子货币或投资。
2. 服务可创建、传递、展示和同步 Payment Request、Transaction Context、连接状态和测试网交易状态；当前 App、API 与界面标签决定实际可用性。
3. schema、示例、文档或 roadmap 不承诺某项能力可用。我们可因安全、维护、法律或产品原因修改、暂停、重置或终止测试网。
4. VelarumPay 当前不收取服务费。显示的测试网网络费没有真实货币价值。未来收费必须在生效前明确公布并适用单独收费条款。

3. 非托管边界

1. 助记词、私钥和签名材料只应保存在你的设备上。我们不会要求、接收、保存、恢复或使用这些材料。
2. Agent、商户、应用和 connector 只可请求操作或读取明确授权的信息；连接、token 或 API key 不授予签名权。
3. 你必须在钱包中核对网络、资产、金额、收款地址、memo、费用和上下文，并在本地决定是否签名。support、display 和 metadata 不能覆盖交易事实。
4. 对于错误网络/主网、密钥遗失、欺诈批准或恶意第三方造成的资产损失，我们通常无法撤回、冻结或恢复。

4. 账户与凭据

提供准确信息并保护邮箱、device token、API key、connector secret、session 和其他凭据。不得共享、出售或转让账户。疑似泄露时立即撤销、轮换并通知 security@velarumai.com。

5. 可接受使用

你必须遵守下方可接受使用政策。我们可拒绝请求、撤销连接、暂停账号、保存必要证据并依法响应。我们不能替你控制非托管钱包或公开区块链。

6. 第三方与开放网络

移动平台、Firebase Cloud Messaging、Cloudflare、托管/邮件基础设施、Stellar testnet、Horizon、钱包、商户、Agent 和互联网是独立依赖，可能适用其条款。互操作不表示背书；我们不控制其内容、共识、可用性、费用、地址、合约或数据处理。

7. 所有权与许可

VelarumPay 商标、品牌和非开源内容由我们或许可方保留。公开代码继续适用 Apache-2.0 或仓库明确许可证。本条款只授予有限、可撤销、不可转让、非独占的服务使用权。你保留自己内容的权利，并仅授予我们提供、保护和改进服务所需的许可。

8. 隐私

下方隐私政策适用。不得在请求、context、email、webhook 或测试记录中放入助记词、私钥、身份证件、真实支付卡信息或无必要敏感数据。

9. 暂停与终止

你可停止使用、撤销连接并请求关闭账户。我们可因违约、安全、法律、依赖中断或测试计划结束暂停或终止。终止不影响你独立控制的钱包或公开链记录；所有权、免责、责任限制、争议和赔偿继续有效。

10. 免责声明

在法律允许的最大范围内，服务按“现状”和“可用”提供。我们不保证不间断、无错误、绝对安全、与所有设备/第三方兼容或永久保留。VelarumPay 不提供法律、税务、投资、会计、托管、兑换、经纪或其他受监管金融建议/服务。风险提示不是安全保证。

11. 责任限制

在法律允许的最大范围内，我们不对间接、附带、特殊、惩罚性或后果性损失，以及利润、商誉、数据、机会或数字资产损失负责。与免费测试网有关的累计责任，以 100 美元或请求前 12 个月实际支付服务费中较高者为限。故意不当、重大过失、人身伤害或不可放弃消费者权利等法律禁止限制的责任不受此限。

12. 商业用户赔偿

商业用户应就其违法使用、违约、侵权、提交数据或集成造成的第三方索赔，赔偿我们和相关人员的合理损失，但仅限法律允许且由该用户造成的范围。消费者在法律禁止时无此义务。

13. 变更

我们会公布修订日期，并通过官网、App、Portal 或登记邮箱合理提前通知实质变更。紧急安全、法律或测试网修复可立即生效。不同意更新时应停止使用。

14. 电子记录与通信

创建账号、点击接受控件或使用服务，即表示你同意以电子方式接收本条款、通知、披露和记录，并确认能够访问与保存。你可发送邮件至 legal@velarumai.com 撤回同意，同时停止使用依法必须电子交付的功能。电子记录与签名依适用情形受联邦 E-SIGN Act（15 U.S.C. § 7001）和 Wyoming Uniform Electronic Transactions Act（W.S. §§ 40-21-101–119）管辖。

15. 准据法与争议

优先适用具有控制效力的美国联邦法；其余事项适用 Wyoming 州实体法，但不适用其法律冲突规则，也不剥夺你所在地依法不可放弃的消费者保护。双方先通过 legal@velarumai.com 善意协商 30 天。未解决争议提交 Wyoming 有管辖权的州或联邦法院；依法可提出小额索赔和临时禁令。陪审团放弃仅在法律允许范围内适用，消费者仍可向主管机构投诉。

16. 一般条款

本条款与纳入政策构成完整协议。部分无效不影响其余；未执行不构成放弃。未经同意你不得转让；我们可在合并、重组或业务转让时依法通知后转让。合理控制外的不可抗力和开放网络事件不构成违约。

1. 数据与目的

我们不会要求或有意收集助记词、私钥、签名材料、完整钱包备份或真实支付卡资料。

2. 来源

数据来自你、你的设备、授权组织/成员、连接的商户和 Agent、第三方集成、自动安全记录及公开 Stellar testnet。商户或 Agent 提供终端用户数据时，必须具有合法依据、完成告知并最小化。

3. 美国处理目的与收集时告知

我们收集和使用第 1 节列明的数据类别，以提供用户请求的功能并履行协议、认证用户、保障安全、调试与审计、提高可靠性、防止欺诈与滥用、提供支持、提出或抗辩法律请求、遵守美国联邦法、Wyoming 州法和依法适用的其他州法律，并在法律要求时取得同意。这些也是当前收集时告知的处理目的。拒绝必要账号或设备数据会导致相应功能不可用，但绝不需要私钥。

4. 共享

1. 你授权的商户、Agent、应用、组织成员和 webhook 接收方获得相关操作所需数据。
2. 基础设施、邮件、推送和网络提供者见子处理方清单。
3. 有效法律要求、安全、滥用调查、公司交易或你的指示可能需要共享。
4. 提交的测试网交易会向 Stellar 网络参与者、Horizon、explorer 和观察者公开，无法由我们删除。

我们不出售个人数据，不为跨情境行为广告共享个人数据，也不使用第三方广告 tracker。

5. Cookie

官网不使用广告或分析 Cookie。Portal 使用必要的 HttpOnly、Secure、SameSite session cookie 和临时 CSRF proof；App 使用系统安全存储。详见下方 Cookie 声明。

6. 保留

• 一次性 verification、claim、step-up token 在数分钟至 24 小时过期，服务端仅保留 hash 或失效记录。
• 活跃账号、组织、设备、连接和配置保留至关闭、撤销或测试环境重置，随后删除并轮换备份。
• 终态请求与 context 可按短期运营窗口清理；公开链记录仍公开。
• support/security 通信、审计和滥用证据按严重性、争议与法定时效保留；legal hold 限制非必要使用。

可向 privacy@velarumai.com 询问适用期限。我们不会仅因“可能有用”无限期保留。

7. 处理地点、安全与泄露通知

Vivbase LLC 是美国 controller。当前托管部署使用 DigitalOcean, LLC 位于澳大利亚 Sydney 的 syd1 区域，清单中的其他提供者可能使用适用的全球基础设施。我们使用合同、最小化、TLS、加密/hash、最小权限、tenant 隔离、审计、限流、凭据轮换与 secret scanning。没有系统绝对安全。我们调查疑似数据泄露，并在 W.S. § 40-12-502 和其他依法适用的美国州数据泄露通知法要求时，不作不合理延迟地发出通知。

8. 美国隐私权利

根据所在州和适用例外，你可能有权请求访问或知情、可携副本、更正、删除，以及了解数据类别、目的、来源、接收方与保留；可以对部分拒绝提出申诉，并在法律允许时使用授权代理，且不因行使权利受到违法歧视。我们不出售个人数据、不为跨情境行为广告共享、不用于 targeted advertising，也不开展符合法定定义的 profiling，因此目前无需提供这些退出机制。对 California 居民，第 1–4 节同时说明了过去 12 个月收集的类别、来源、目的与披露。

发送最少识别信息至 privacy@velarumai.com。我们可验证身份和代理授权，但绝不要求助记词或私钥。若拒绝请求，我们会说明理由及可用的申诉或投诉途径。

9. 儿童与自动化决定

服务仅面向年满 18 岁用户，不面向 13 岁以下儿童，我们不会明知收集其个人信息。如发现误收集，会依 Children's Online Privacy Protection Act（COPPA）删除。风险规则可警告或 fail closed，但不进行产生法律或类似重大影响的纯自动化信用、就业、保险决定。

10. 美国法律依据

FTC Act 执法权限 · Wyoming Title 40 · California CCPA · FTC COPPA 指引

测试网与密钥风险

• 测试 XLM 和其他测试资产没有货币、赎回或投资价值，不得购买、出售、抵押或当作付款。
• 测试网可重置、分叉、限流、停止或删除历史。测试结果不证明主网安全或可用。
• 绝不要向测试地址、二维码或示例发送真实主网资产。
• 服务器不保存或恢复密钥。设备遗失、malware、屏幕/剪贴板、phishing、假 App、云同步、弱设备锁与不安全备份都可能造成不可逆风险。

Agent、链与公开数据风险

• 商户、connector 或 AI Agent 可能错误、被攻击、被 prompt injection、过期或误导。连接只是有限通信，不代表可信或具有签名权。
• 共识失败、reorg、拥堵、Horizon 中断、费用变化、升级、地址/memo 错误、第三方故障和 push 延迟都可能导致状态不一致。push 后以 REST 与链记录为准。
• 地址、金额、memo、时间和 tx hash 可能公开且被永久复制。不要在 memo 写个人或机密信息。
• allowlist、recipient verification、context 和 risk signal 仅辅助判断；绿色不保证安全，chain facts 优先。

法律与保障风险

美国法律分类取决于实际功能和价值流，而不取决于“非托管”“软件”或“测试网”等名称。当前测试资产没有货币价值，VelarumPay 不替用户托管、兑换、接收或传输真实价值；这些事实不构成一揽子豁免。主网、托管、兑换、接收或传输真实价值或真实结算可能触发 Bank Secrecy Act 与 FinCEN 规则、州 money-transmitter license、证券或商品规则、税务及其他监管，未经独立法律与许可审查不得上线。测试活动仍须遵守 OFAC 制裁、出口、隐私、消费者保护、网络安全和刑事法律。服务不是银行账户或受保存款，无 FDIC、SIPC、赎回储备、保险或损失基金。参见 FinCEN FIN-2019-G001。

禁止行为

不得直接或协助他人利用服务进行欺诈、盗窃、洗钱、恐怖融资、勒索、人口剥削、制裁/出口规避、非法赌博、违法毒品/武器、冒充、phishing、credential theft、侵权、骚扰、malware、未授权访问、DDoS、credential stuffing、replay，伪造 webhook/signature/context/evidence，或规避认证、tenant 隔离、scope、revocation、rate limit、testnet gate、Recipient control 或安全警告。

不得请求、上传、记录或传输助记词、私钥、签名材料、明文 API secret 或完整钱包备份。不得用测试网进行主网转账或真实价值结算、宣称测试资产有价值、用 Agent 绕过用户审核或隐藏交易事实、批量滥用账号、转售访问、抓取、spam 或故意增加基础设施成本。

美国制裁、出口管制与执行

服务不得由或为了美国制裁、出口管制、反洗钱、反恐融资或其他适用法律禁止的人、实体、钱包地址、地区、最终用途或交易使用。不得使用 VPN、proxy、虚假身份、混淆或中间人规避 OFAC 限制、Export Administration Regulations 或依事实触发的 FinCEN 义务。我们可调查、拒绝、撤销、保存证据、暂停、终止或依法响应；紧急安全处置可无预先通知。申诉发送事实与修复措施至 legal@velarumai.com。

OFAC 虚拟货币制裁合规指引 · BIS Export Administration Regulations · FinCEN FIN-2019-G001

官网

官网不设置广告 Cookie、跨站 tracker 或分析 Cookie，也不加载第三方广告脚本。语言使用 URL 路径。pilot/support 操作打开你的邮件应用，官网代码不向网站提交或保存表单内容。

Portal

Portal 使用 vp_merchant_session（或后续等价名称）保存 server-managed authenticated session，设置 HttpOnly、Secure、SameSite，并配合临时 CSRF proof。session 最长 12 小时，约 30 分钟闲置后过期，退出或撤销可提前失效。它们属于必要控制，禁用会导致无法登录。

App 存储

App 可使用 Android Keystore、iOS Keychain/Secure Enclave 或等价安全存储保存本地凭据、加密钱包材料、device ID 与偏好。它们不是浏览器 Cookie，服务器不保存助记词或私钥。

引入非必要分析、广告、指纹或跨站技术前，我们会更新本声明，并提供美国联邦法或依法适用的州法律要求的选择，包括适用时依法识别退出偏好信号。官网当前没有“接受全部 Cookie”横幅，因为没有非必要 Cookie，且目前不出售或共享个人数据。

授权与责任

我们授予有限、可撤销、不可转让、非独占的测试网集成权。不得把测试 credential、地址、资产、二维码、截图或状态宣传为真实付款、主网支持、监管批准或商业 SLA。当前试点免费，无 SLA、service credit、赔付或生产承诺。

• 维护准确的组织、成员、Agent、credential、Recipient、domain 与 webhook 记录。
• 对 Agent/connector 实施最小 scope、过期、撤销、轮换、限速和人工审批。
• 只用合成、匿名或明确授权的最小测试数据，不用真实卡数据、身份证件或钱包秘密。
• 提供自己的终端用户隐私、条款、支持和必要同意，并明确独立角色。
• 确保请求事实准确、display/metadata 不误导；验证 webhook signature、idempotency、replay protection 和 tenant ownership。

凭据、数据与退出

API key、Agent private credential、webhook secret、session 和 connector secret 只能放在 secret manager，不得放浏览器存储、客户端 bundle、公共仓库、日志、截图或 ticket。疑似泄露立即撤销。客户通常对配置的 Customer Personal Data 作为 controller/business，Velarum 按 DPA 作为 processor/service provider。客户必须控制 webhook endpoint、使用 HTTPS、验证签名并防止 SSRF/私网重定向。

测试网按合理努力提供并可能改变。客户可停止、撤销凭据并请求导出/删除可识别托管配置。未经允许不得用 VelarumPay 标志暗示合作、认证或背书。feedback 可按非独占、永久、全球、免版税许可用于改进，但不含机密、商标或个人数据。

美国合规责任分配

客户独立负责判断其真实业务模型、价值流、营销、数据与司法辖区是否触发美国联邦或州义务，包括 FinCEN/MSB 注册、州 money-transmitter license、OFAC 与出口管制、证券或商品监管、FTC 与州不公平或欺骗性做法法律、隐私、税务、消费者披露或行业规则。VelarumPay 的架构和测试网标签是产品事实，不是法律意见或许可。未经合格美国律师审查、取得所需注册或许可，并获得 Vivbase LLC 独立书面生产批准，不得扩展到主网、托管、兑换、接收或传输真实价值或真实结算。

不得生产依赖：不得把官方测试网用于真实资金、真实商品/服务结算、财务账册或法定记录。自行部署需独立完成安全、法律、运营和许可评审，不属于托管服务。

指示与细节

Velarum 仅为提供、保护、支持和终止客户配置的测试网，并按协议、书面指示和法律处理数据。我们不出售或共享、不用于 targeted 或跨情境广告、不在合同外商业化，也不会与无关个人数据合并，适用法律明确允许的除外。我们提供与客户义务相同水平的隐私保护、监控合规，并在无法继续履行适用义务时通知客户。

安全与子处理方

授权人员承担保密和 need-to-know 限制。措施包括 TLS、token hash、加密 push/webhook secret、最小权限、tenant isolation、session/CSRF、rate limit、audit、backup control、secret scanning、vulnerability management 和 incident response。客户一般授权已公布的子处理方，并可在通知后基于有文件支持的数据保护理由提出异议。

协助、事件与删除

我们合理协助权利请求、事件与风险评估、监管咨询和合规证据，但不披露其他 tenant、秘密、privileged material 或危害安全的细节。确认涉及 Customer Personal Data 的事件后，会不无故延迟地通知客户已知性质、范围、影响、缓解和更新。我们会调查并配合 W.S. § 40-12-502 和其他依法适用的美国州泄露通知法要求。除法律要求我们直接通知外，客户负责对个人或监管机构通知。

客户可在终止前导出可用数据。其后按保留计划删除或匿名化，法律要求保留的除外。公开链、已交付 webhook 和第三方副本不受我们控制。

美国州隐私条款、传输与审计

本 DPA 适用美国联邦法和 Wyoming 州法，并同时适用依法覆盖相关处理的美国州隐私条款。美国境外处理使用合同、安全和法律要求的传输控制。EU Standard Contractual Clauses、UK Addendum 或其他外国传输工具不会自动并入；仅在双方另行签署或书面明确采纳时适用。我们每年提供合理问卷或证据，事件或监管要求可追加。现场审计需通知、工作时间、保密、安全且不影响他人。服务责任限制适用，但不得限制隐私法禁止限制的义务。

客户选择的 webhook endpoint、商户、Agent、wallet、email provider、explorer 和集成通常是独立接收方，不是我们的子处理方。新增主要子处理方前会更新并尽可能通知登记商业客户。Vivbase LLC 仍是美国运营主体，并要求子处理方遵守依法适用的美国州 processor/service-provider 限制。当前正式测试网部署在 DigitalOcean Sydney（syd1）；迁移须完成评审并在适用时通知。保障包括最小化、TLS、加密/hash secret、访问控制、合同、保留限制、权利请求协助和事件通知。