隐私政策

我们收集：(a) 您提供的数据--姓名、电子邮件地址、密码（仅以安全哈希形式存储）、语言偏好、上传的图表图像、日志记录及导入的交易历史、聊天与支持消息，以及联盟支付信息；(b) 因您使用本服务而生成的数据--分析历史、设置、使用计数器，以及订阅和订单记录；(c) 技术数据--IP 地址、大致位置、设备与浏览器信息、Cookie，以及日志和安全数据；(d) 归因数据--当您通过合作伙伴链接或广告到访时的推荐码和广告标识符（如 Google 点击 ID）。我们不会有意收集敏感类别的数据，并请您勿在上传内容或消息中包含此类数据。

我们出于以下目的使用个人信息：提供和运营本服务（履行合同）；处理支付、验证授权，并防范欺诈、滥用及规避额度的行为（履行合同及正当利益）；保障安全、排查故障、进行度量与改进本服务（正当利益）；发送收据、安全提醒及订阅通知等交易类消息（履行合同）；在法律允许时发送营销信息（您的同意，或我们推广自身同类服务的正当利益，且始终提供退订方式）；以及遵守会计、税务与反洗钱等法定义务（法定义务）。在以正当利益为依据时，我们已评估我们的利益不凌驾于您的权利与自由之上，您可依第 8 条随时提出反对。在以同意为依据时，您可随时撤回同意并自撤回时起生效，且不影响撤回前已进行的处理。我们不出售个人信息，不将其用于训练我们自有或第三方的 AI 模型，也不将其用于产生法律效果或类似重大影响的自动化决策。

当您请求图表分析、自动绘图、聊天回复或类似 AI 功能时，相关输入内容--例如图表图片、市场数值快照或您的消息--将仅为生成您所请求的结果而传输至我们的 AI 基础设施服务商。这些服务商依据其企业 API 条款作为我们的受托处理方行事，该等条款禁止将所提交内容用于训练其模型及用于广告目的。我们同样不会将您的内容用于训练模型。服务商可能依其公开政策为滥用监控而短暂留存内容。为高效响应完全相同的请求，结果可能被短暂缓存。AI 输出仅供参考；其不用于作出对您产生法律效果或类似重大影响的决定（参见第 14 条）。

付款由第三方提供商处理（如可作为登记商户的 Lemon Squeezy、PayPal、PayOS 和 NOWPayments）。您完整的银行卡或钱包信息直接传输至这些提供商，绝不存储在我们的服务器上；我们仅接收激活和支持您购买所需的有限交易数据（如订单状态、金额和支付参考号）。这些提供商依据其各自的隐私政策处理您的支付数据，并在适用情况下符合 PCI-DSS。

我们仅与以下方共享个人数据：支付提供商（用于处理交易）；托管、CDN 及基础设施提供商；用于上传图像的媒体存储提供商；用于交易类和获准营销邮件的邮件发送提供商；分析和广告平台（以汇总或假名化形式，例如用于衡量广告转化）；AI 基础设施提供商（见第 3 条）；错误监控服务；以及在法律要求披露或为保护权利、安全或本服务完整性所必需时的法院或主管机关。我们的处理方受数据处理协议约束。若我们涉及合并、收购或资产出售，数据可作为该交易的一部分在遵守本政策的前提下被转移。

我们有意将这部分保持简洁，且不设置第三方追踪墙。【严格必要】用于保持登录状态的 httpOnly 身份验证 Cookie（约 7 天后或退出登录时失效）、会话完整性 Cookie，以及安全与反滥用 Cookie（包括由我们的 CDN 和机器人防护服务商设置的 Cookie）。它们是本服务运行所必需的，法律基础为履行合同及我们在保障安全方面的正当利益；无法在服务内部关闭。【偏好设置】记住您的语言、主题、图表布局、绘图、时间周期及已关闭提示的 Cookie 与 localStorage--保存在您自己的设备上，通常直至您清除为止。【归因与度量】用于正确核算合作伙伴分成的推荐 Cookie（约 60 天），以及用于衡量广告是否带来注册的广告点击标识符，如 Google 点击标识符（约 90 天）。在法律就上述用途要求取得同意时，我们以同意为依据，您可通过清除 Cookie 并使用浏览器或平台的退出选项予以撤回。【您的控制方式】所有浏览器均允许查看、屏蔽和删除 Cookie，并提供无痕浏览模式；您可在相应广告服务商处退出个性化广告；在您所在法域承认全球隐私信号的情况下，我们将其视为有效的退出请求。屏蔽严格必要 Cookie 将导致无法登录且核心功能无法运行。完整说明请见我们的《Cookie 政策》。

我们仅在实现收集目的所必需的期间内保存个人信息。具体而言：账户与资料信息在您的账户处于有效状态期间保存；分析历史、交易日志与图表数据保存至您删除它们或删除账户为止；交易、发票与税务记录按会计与税法要求的期限保存（通常为 5 至 10 年）；同意记录在账户存续期间及其后的诉讼时效期间保存，因为它们是您已接受本条款的证据；安全、反欺诈与访问日志保存有限期间，通常不超过 12 个月；营销偏好与退订记录保存至足以尊重您选择所需的期间；客服往来记录最长保存 24 个月。当您删除账户时，个人信息将在合理期间内被删除或不可逆地匿名化，但我们依法必须或可以更长期保存的数据除外，例如上述记录或受法律保存要求约束的数据。已匿名化、无法再识别您身份的汇总统计数据可无限期保存。

视您所在地区而定，您有权访问并获取您个人信息的副本；要求更正不准确的信息；要求删除信息；限制或反对处理，包括随时反对直接营销；要求数据可携；撤回同意；以及不因行使权利而受到歧视性对待。如需行使上述任一权利，请以“Privacy”为主题发送邮件至 [email protected]。我们可能要求提供信息以核实您的身份--这可保护您免受他人以您名义提出请求之害。我们将在法律规定的期限内免费答复（GDPR 项下为一个月，复杂请求可再延长两个月；加州法律项下为 45 天，可延长一次）；仅在请求明显缺乏依据或过度时，我们才可能收取合理费用或拒绝，并会向您说明理由。在法律允许的情况下，您可委托授权代理人。若您对我们的答复不满，可先向我们投诉，之后向监管机构或数据保护机构投诉--在欧洲经济区或英国，可向您居住地、工作地或事件发生地的机构投诉；在越南，可向第 13/2023/ND-CP 号法令项下的主管机关投诉。

我们采用行业标准的安全措施，包括传输中的 TLS 加密、bcrypt 密码哈希、httpOnly 身份验证 Cookie、访问控制、速率限制和安全监控。任何传输或存储方式都不是完全安全的，我们无法保证绝对安全。若发生可能对您造成风险的个人数据泄露，我们将依照适用法律的要求通知您及主管机关。

我们在全球范围开展业务，您的数据可能在您所在国以外的国家处理，包括越南、欧盟、英国、新加坡与美国。当我们将个人信息传输至欧洲经济区、英国或其他限制传输之法域以外时，我们依据适当的保障措施：在存在充分性认定时依据该认定，或依据欧盟委员会的标准合同条款（向英国传输时附以英国附录或IDTA），或依据我们服务商经批准的传输机制，并辅以传输中与静态加密等补充技术措施。我们遵守越南关于个人数据跨境传输的要求，包括在适用情形下编制并报送所需的传输影响评估材料。您可联系我们索取我们所依据的保障措施副本。

本服务面向成年人，并非面向 18 周岁以下人士。我们不会有意收集未成年人的个人数据。若您认为某未成年人向我们提供了个人数据，请联系我们，我们将及时予以删除。

在获得您许可或其他合法情形下，我们可通过电子邮件或产品内消息向您发送产品资讯、使用技巧和优惠。每封营销邮件都含有退订链接，您也可在个人资料设置中退订。交易类消息--收据、安全通知和订阅提醒--因属于本服务运营的一部分，将不论您的营销偏好如何均予发送。

随着本服务或法律的发展，我们可能更新本隐私政策。重大变更将在生效前通过电子邮件或产品内通知公布，并会更改上方的"最后更新"日期。在生效日之后继续使用本服务，即视为您已知悉更新后的政策。

我们不会仅基于自动化处理，作出对您产生法律效果或对您有类似重大影响的决定。AI 图表分析、形态评分、波动率预测、形态统计与交易思路都是关于市场的信息，而非关于您的决定，是否据此行动始终由您选择。我们使用有限的自动化检查来执行使用额度并侦测欺诈与滥用--例如发现为获取额外免费额度而创建的多个账户。若此类检查限制了您的账户，您可联系我们要求人工复核、陈述您的意见并对结果提出异议。

若您是加利福尼亚州或其他已制定综合性隐私法律的美国州份的居民，您享有第 8 条所述的各项权利，包括知情、删除、更正、获取可携副本的权利，以及在您所在州提供申诉权时对拒绝决定提出申诉的权利。我们不“出售”个人信息，也不为 CCPA 与 CPRA 所定义的跨情境行为广告而“共享”个人信息，且在过去十二个月内亦未如此行事。我们不会在明知的情况下收集或出售未满 16 周岁人士的个人信息。我们不会为推断您的特征而收集敏感个人信息，也不会超出允许目的使用或披露该等信息。我们尊重您的浏览器发送的、获得认可的退出偏好信号。各类个人信息的保存期限见第 7 条。您不会因行使权利而面临不同定价或较低的服务质量。

设立于越南社会主义共和国、作为 traderai.cloud 运营方的 TraderAI，是本政策所述个人信息的控制者，并决定处理的目的与方式。就一切隐私事项--包括访问、删除、反对与投诉--请以“Privacy”为主题联系 [email protected]；这是我们指定的隐私联络点，相关请求由负责数据保护的人员处理。我们目前无须依法任命数据保护官；若情况发生变化，我们将在此公布相关信息。当我们代表您作为受托处理方行事时--例如就您上传的内容--我们仅按照《服务条款》所载您的指示进行处理。

我们仅与运营本服务所必需的以下类别接收方共享个人信息：云托管、内容分发与机器人防护服务商；用于存放所上传图表图片的媒体与对象存储服务商；用于第 3 条所述功能的 AI 基础设施服务商；市场数据服务商（其仅接收所请求的交易品种代码，绝不接收您的身份信息）；支付服务商与登记商户；用于交易类与经许可的营销邮件的邮件投递服务商；在您完成连接时的即时通讯平台，如 Telegram；广告与度量平台，且仅以汇总、哈希或假名化形式提供；错误监控与日志服务；以及在法律要求披露或为确立、行使或抗辩法律主张所必需时的专业顾问、保险公司、法院或公共机关。每一受托处理方均受书面数据处理协议约束，仅可依我们的指示行事，并须采取适当的安全措施。若我们涉及合并、收购或资产出售，数据可能作为该交易的一部分转移，并将继续受本政策或同等保护水平的政策约束；如控制者发生变更，我们将通知您。

您可随时在个人资料中更改姓名、语言与通知偏好；通过任一营销邮件中的链接或资料页中的开关退订营销邮件，且不影响交易类消息；使用解绑指令断开Telegram 机器人；从浏览器中清除本地保存的图表布局与绘图；单独删除各项分析、日志记录与已上传的图片；以及删除整个账户，届时您的个人信息将依第 7 条的保存规则被删除或不可逆地匿名化。若您希望在删除前导出数据，请事先告知我们--删除完成后我们将无法恢复数据。