法务与合规
服务条款、隐私、Cookie、地区限制、PLAY/REAL 法律属性、公平证明边界、风险提示、负责任游戏与漏洞披露。
本页为 v1 工作稿（工作名项目、占位域名阶段），不构成法律意见；正式运营前将由执业律师按目标司法辖区出具定稿。页面各章节在首次充值/提现流程中强制可见（WEB-ACC-8）。
1. 服务条款（摘要）
- 服务对象：devnet/testnet 阶段为开发者与测试用户；涉及 REAL 的服务仅对通过身份验证的白名单用户开放（MVP 阶段）。
- 服务性质：v1 为托管式扑克应用链服务。用户链内资产（尤其 REAL）是对运营方的债权凭据，不是链上自持的加密资产；运营方破产或恶意时用户可能无法收回对应价值。
- 账户与密钥：用户自行保管密钥；密钥丢失导致的资产损失由用户承担（见 §6 风险提示）。
- 变更与终止：条款变更提前 14 天公告；运营方可暂停服务用于维护、安全事件或合规要求（见安全页·暂停与恢复）。
- 完整条款：正式发布时提供可下载版本（带版本号与哈希），当前为本摘要。
2. 隐私政策（摘要）
- 收集：账户标识（公钥）、操作记录、安全日志（IP、时间戳）、以及 REAL 白名单所需的 KYC 信息（仅 MVP 后）。
- 用途：服务运营、安全与反滥用、法务合规、透明度报告（聚合口径）。
- 保留期限：安全日志 12 个月；KYC 按辖区法定期限；链上数据因协议公开性无法删除。
- 不出售用户数据。子处理者清单随正式隐私政策发布。
3. Cookie 政策
- 当前静态官网不设置任何跟踪 Cookie，不使用第三方分析脚本。
- 未来若引入会话/偏好存储，将在此列明类别、用途与保留期，并提供拒绝入口。
4. 地区限制与身份验证
- 支持/禁止地区清单：正式运营前发布；清单基于目标辖区的博彩与加密资产监管。
- 年龄：涉及 REAL 的服务仅限法定成年年龄以上用户；PLAY 测试环境不涉及真实资金，但仍建议仅在合规前提下使用。
- 身份验证：REAL 白名单（MVP）与提现（正式阶段）要求 KYC；拒绝提供即无法使用相应服务。
- 使用 VPN 或虚假陈述规避地区限制违反本条款，相关账户可被中止。
5. PLAY 与 REAL 的法律属性、托管关系与提现
| 资产 | 属性 | 托管关系 | 提现 |
|---|---|---|---|
| PLAY | 测试/娱乐筹码，无赎回价值，不构成任何金融工具 | 系统内记账，不对应外部资产 | 不涉及外部打款 |
| REAL | 运营方托管的真实资产映射，链内记录是对运营方的债权凭据 | 由运营方托管；对账报告见透明度页 | 提交申请 → proven 水位 + 批次根双重 finality → 运营方打款；存在人工审核与延迟 |
明确边界：v1 不可无信任提现；permissionless claim 需等 Vault verifier 上线（Phase 2）。在 Phase 1.5 / Phase 2 完成前，运营方对提现流程具有事实上的控制力。
6. 风险提示
使用本服务前请确认理解以下风险：
- 托管风险：v1 筹码是运营方负债；运营方破产、作恶或被接管时用户可能无法收回 REAL。
- 智能合约与软件缺陷：协议软件尚未经过第三方审计；已知技术遗留（ForceInclude、BFT checkpoint、出入金线上桥校准等）见路线图。
- 证明器风险：结算正确性依赖证明管道；prover 停机不影响已有 finality，但会延迟新结算的出证。
- 网络停机：单 Sequencer 停机 = 全场停摆；v1.5 前无结构性缓解。
- 密钥丢失：密钥即资产控制权；项目方无法恢复。
- 监管变化：辖区监管可能影响服务可用性、REAL 开放范围与提现流程。
- 提现延迟：finality 门槛、人工审核与托管打款流程都会增加延迟；SLA 承诺见透明度报告。
软确认不是最终确认。PLAY 环境的快速反馈不代表结算已不可逆。
7. 牌局公平证明边界
- 能承诺的：手牌执行与结算关系可由 STARK 证明约束并独立验证（守恒恒等式、rake 与费率绑定、输出结构绑定）；协议会拒绝不满足签名、守恒、费率与证明绑定的结算记录。
- 不能承诺的：运营方的活性不受其影响（可以拒绝受理你的交易，v1.5 ForceInclude 前无强制包含）；信息层面的对手合谋在 v1 的托管模型内不能被密码学排除。
- 验证方式：证明页（浏览器入口待 portal 服务）或独立 CLI verifier。
8. 负责任游戏
仅在实际开放涉及真实资金的服务时生效；PLAY 阶段即提供同等工具供演练：
- 充值限额：按日/周/月设定，生效后即时执行、调低即时生效、调高有 72 小时冷静期。
- 冷静期：可申请 24 小时至 30 天的账户冻结，期间无法充值或入桌。
- 自我排除：可申请 6 个月起的中长期自我排除；排除期内营销触达停止，账户不可重新激活（除非走正式复核流程）。
- 求助资源：正式运营时按辖区公布问题博彩援助机构清单。
9. 漏洞披露
- 邮箱：security@zchain.example（占位，启用时同步公布 PGP 指纹）。
- SLA：确认 ≤ 2 个工作日，评估 ≤ 5 个工作日，critical 修复 ≤ 30 天。
- 承诺：对善意报告者不采取法律行动；修复后公开致谢（可匿名）。完整流程见安全页。
10. 联系方式（占位）
| 事项 | 渠道 |
|---|---|
| 安全 | security@zchain.example（占位） |
| 法务 | legal@zchain.example（占位） |
| 一般咨询 | #developers / #players 频道（见社区页） |