# FTO 条款 / 风险披露 / 隐私（草案，供律师审阅）

> **非法律意见，也不构成任何合规结论。** 本文是给执业律师起草正式文本的**最小草案**，随站点发布在 `/policy.md`。
> 状态：**草案（DRAFT）· 未生效**。正式条款发布前需法务定稿。联系：`[[运营方邮箱]]`。
> 关联：[`LEGAL-COMPLIANCE.md`](./LEGAL-COMPLIANCE.md)（G8 事实包）· [`SECURITY.md`](./SECURITY.md) · [`RISK-REGISTER.md`](./RISK-REGISTER.md)。

## 0. 适用范围

本草案适用于 **hosted 网页前端 + 只读/中继边缘服务**（站点 `fractaltapeout.pages.dev`）。**协议软件本身开源**；链上契约与事件是公开、不可篡改的链上数据，**不受本条款控制**，也非本运营方所能更改。

## 1. 服务条款（要点，供律师起草）

- **无托管 / 非交易所**：我们不托管资产、不代收代付、不撮合资金。所有交易由用户**自持钥签名、自付费、自行广播**。自带市场是**点对点 PSBT 撮合**（`from/to` 必须等于签名输入）。
- **不保证可用性**：仅提供只读/无托管中继；不保证索引器正确、不保证不中断、不保证任何资产/电路的价值或可用性。
- **索引器真相**：资产余额由**公开可复算**的事件日志推导；以链上数据与公开规范为准。
- **主网写入默认关闭**：主网广播 **fail-closed**，与 `DRY_RUN` 无关。
- **无账户**：使用无需注册；可能按辖区限制 hosted UI 访问。
- **品牌**：名称/标识的使用边界由运营方决定。
- **变更**：协议**不可原地更改**（冻结契约）；前端/服务可变，变更在本页公示。

## 2. 风险披露

- 实验性软件、**未经第三方审计**、无形式化验证。
- **完整 BitVM 未实现**：链上惩罚**仅覆盖窄核争议步**；其余部分可公开验证但**不保证惩罚**。
- 链上交易**不可逆**；存在**费用波动、卡块、重组织**风险。
- 资产为**索引器推导**（非共识资产）；不同索引器/客户端可能不一致。
- 密钥自持：**丢失私钥即丢失资产**；请仅使用测试网资产，勿放入真实资产。
- **无收益、价格或本金保障**；不构成投资建议。

## 3. 隐私 / 数据

- **不收集个人身份信息（PII）**；前端不接分析、不写 Cookie。
- 浏览器仅用 `localStorage` 存**钱包选择 / 语言**。
- 边缘仅保留**最小化**的运维/限流日志，保留期有限。
- **链上数据公开且不可篡改**：地址与交易对所有人可见；链上无 PII。

## 4. 制裁 / 地域（供律师评估）

- 纯自托管客户端通常不触发托管类义务；**托管或代收代付不提供**（与去托管定位冲突）。
- 面向特定辖区提供 hosted UI 时，**制裁名单筛查**可能构成审慎义务；必要时加**地理限制**。
- 法币出入金 / 兑换**不在路线内**。

## 5. 待律师定稿的开放问题

1. 辖区 / 实体 / 牌照；发布开源软件 + 只读 explorer 是否构成受监管活动。
2. 点对点 PSBT 撮合是否触及 VASP / money-transmission / 交易所定义。
3. 制裁筛查的范围（hosted UI / 中继）。
4. ToS / 风险披露的免责效力与可执行性。
5. 开源许可（已定 **Apache-2.0**）与贡献者协议（DCO/CLA）。
6. 若未来发协议代币：证券/募资/披露路径（必须先过 G8）。