隐私政策

1. 我们收集的信息

账户信息：邮箱、密码哈希（argon2id，不保存明文）、界面语言、二步验证密钥（加密保存）。

登录与安全：登录时间、IP 地址、浏览器标识（User-Agent），用于会话管理、限流和异常检测。

你主动提供的内容：监控币对与提醒规则、体检任务参数、模拟盘实例设置。

第三方关联：Telegram 聊天 ID 与用户名（绑定后）、OKX UID 及是否已有邀请关系（经纪商绑定后）、OKX 模拟盘 API Key（加密保存，页面只显示后四位）。

付款记录：账单、你的专属收款地址、网络、金额、交易哈希、订阅状态。我们不接触你的钱包私钥。

注册来源：注册链接里的渠道参数与优惠券使用记录，用于渠道统计。

2. 使用目的

提供与维护服务：登录、额度检查、提醒推送、模拟盘运行、账单与收据。

安全：防止暴力破解、滥用与欺诈。

通知：验证邮件、重置密码、到期提醒、付款结果。我们不发送营销邮件，除非你另行同意。

3. 第三方服务

为提供服务，我们会把必要的信息交给以下服务商处理：云主机（AWS，东京区域）、邮件发送服务、SubUSD（识别 USDT 到账、管理订阅状态）、Telegram（提醒推送）、OKX（行情与模拟盘）。我们不出售你的个人信息。

4. Cookie 与本地存储

我们只使用必需的 Cookie：登录会话（HttpOnly）和防跨站请求伪造的令牌。不使用广告或第三方追踪 Cookie。

浏览器本地存储用于保存界面语言、表单偏好和注册来源参数，只保存在你的设备上。

5. 保存与安全

API Key 与二步验证密钥使用信封加密保存，主密钥不进入数据库和代码仓库。密码只保存哈希。数据库每日备份，备份同样受访问控制。

账户存续期间保存你的数据；删除账户后，个人信息在 30 天内删除，法律或财务对账要求保留的账单记录除外。

6. 你的权利

你可以在账户页查看和修改大部分信息，解除 Telegram 绑定，删除 API Key，查看与撤销登录会话。

你可以联系我们导出或删除你的数据。

7. 未成年人

本服务面向成年人，不面向未满 18 周岁的人士。

8. 政策更新

政策更新时会在本页更新版本日期；重要变更会通过邮件或站内通知告知。