隐私政策
我们重视您的隐私。本政策详细说明我们如何收集、使用、存储和保护您的个人资料，以及您作为资料主体所享有的权利。
最后更新: 2026-01-30
1. 资料收集范围
我们收集以下类型的资料： 账户资料：注册时您提供的电子邮件地址和密码（以哈希形式存储）。 API 密钥资料：您提供的 Bitfinex API 密钥，以 AES-256 加密技术存储。我们仅需要具备「读取」和「放贷」权限的密钥。 使用资料：您的服务使用记录，包括机器人设置、策略选择、放贷操作记录和收益数据。 技术资料：IP 地址、浏览器类型、设备信息、访问时间等自动收集的技术信息。 付款资料：订阅方案及付款记录。我们不直接处理或存储您的加密货币钱包信息。
2. 资料使用目的
我们将您的资料用于以下目的： 提供服务：执行放贷操作、管理机器人、生成收益报告。 改善服务：分析使用模式以优化策略算法和用户体验。 账户管理：验证身份、处理订阅、发送服务相关通知。 安全保障：检测和防范欺诈活动、未授权访问和安全威胁。 法律合规：遵守适用法律、法规和政府要求。 我们不会将您的资料用于广告投放或营销目的，除非您明确同意接收营销信息。
3. 资料安全措施
我们采取多层安全措施保护您的资料： 加密技术：API 密钥使用 AES-256 加密存储，密码使用 bcrypt 哈希算法处理。所有数据传输均使用 TLS 1.3 加密。 访问控制：采用最小权限原则，仅授权必要的人员访问系统。所有管理操作均有完整的审计日志。 基础设施安全：服务器部署在具有 SOC 2 认证的云端环境中，配备防火墙、入侵检测系统和定期安全扫描。 数据备份：定期进行加密备份，备份数据存放在地理位置分散的安全设施中。 尽管我们尽最大努力保护您的资料，但网络传输和电子存储方式均无法保证 100% 安全。
4. 资料分享与披露
我们不会出售、出租或交换您的个人资料。仅在以下有限情况下，我们可能披露您的资料： 法律要求：收到合法的法院命令、传票或政府机关依法要求时。 安全保护：为防止欺诈、保护用户安全或维护本平台的合法权益时。 服务供应商：与协助我们运营服务的第三方供应商共享必要的技术资料，这些供应商受到严格的数据保护协议约束。 企业交易：在合并、收购或资产转让的情况下，用户资料可能作为交易的一部分被转移，我们将事先通知用户。 我们不会与 Bitfinex 或任何交易所共享您的账户信息。
5. Cookie 与追踪技术
本平台使用以下类型的 Cookie 和类似技术： 必要 Cookie：用于维持登录状态、保障账户安全和基本功能运作。这些 Cookie 是服务正常运作所必需的，无法被停用。 功能 Cookie：用于记忆您的语言偏好和界面设置，以提供个性化的使用体验。 分析 Cookie：用于收集匿名的使用统计资料，帮助我们了解用户如何使用本平台并进行改善。 您可以通过浏览器设置管理或删除 Cookie。但请注意，停用某些 Cookie 可能影响服务的正常使用。
6. 资料保留期限
我们将您的资料保留至合理必要的期限： 账户资料：在账户有效期间持续保留，账户删除后 30 日内清除。 API 密钥：在账户有效期间持续保留，用户移除或账户删除后立即永久销毁。 交易记录：保留 3 年，以符合法律要求和争议处理需要。 技术日志：保留 90 天，用于安全监控和问题排查。 付款记录：依据适用的税务和会计法规要求保留。 您可以随时请求提前删除您的资料，但某些资料可能因法律要求而需要继续保留。
7. 用户权利
根据适用的资料保护法律，您享有以下权利： 访问权：您有权要求获取我们持有的关于您的个人资料副本。 更正权：您有权要求更正不准确或不完整的个人资料。 删除权：您有权要求删除您的个人资料（受法律保留义务限制）。 可携权：您有权以结构化、通用的机器可读格式获取您的资料。 反对权：您有权反对我们基于合法利益处理您的资料。 限制处理权：在特定情况下，您有权要求限制对您资料的处理。 如需行使上述任何权利，请通过 privacy@finvy.ai 联系我们。我们将在收到请求后 30 日内回复。
8. 跨境资料传输
本平台的服务器位于安全的云端环境中。您的资料可能会被传输并存储在您所在国家/地区以外的服务器上。 在进行跨境传输时，我们会确保采取适当的保护措施，包括使用标准合同条款或其他法律认可的资料传输机制，以确保您的资料在传输后仍然受到适当的保护。
9. 未成年人保护
本服务不针对未满 18 岁或未达到所在管辖区域法定成年年龄的人。我们不会故意收集未成年人的个人资料。 如果我们发现已收集了未成年人的资料，将立即采取措施删除相关资料。如果您发现未成年人使用了我们的服务，请立即联系我们。
10. 安全事件通知
若发生影响您个人资料安全的数据泄露事件，我们将： 在发现事件后 72 小时内向相关监管机构报告（如适用法律要求）。 尽快通过电子邮件通知受影响的用户，告知事件的性质、可能的影响以及我们采取的补救措施。 记录事件的详细信息，并采取措施防止类似事件再次发生。
11. 第三方链接
本平台可能包含第三方网站或服务的链接（例如 Bitfinex 交易所）。我们对第三方的隐私做法不承担责任。 我们建议您在访问第三方网站时，查阅其隐私政策。
12. 政策更新
我们可能会不定期更新本隐私政策，以反映我们做法的变更或适用法律的要求。 重大变更将在生效前至少 14 天通过电子邮件或平台公告通知用户。继续使用服务即表示您接受更新后的隐私政策。 我们建议您定期查阅本政策，以了解我们最新的隐私保护措施。 本隐私政策最后更新日期为 2026 年 1 月 30 日。
隐私相关问题请联系我们的数据保护团队：privacy@finvy.ai