隐私政策

我们收集的信息

账户信息

注册时我们会收集邮箱地址和经过哈希处理的密码。使用Google OAuth登录时，Google会直接提供姓名和邮箱。

使用数据

我们通过Google Analytics和Yandex Metrica收集匿名化使用数据，包括访问页面、使用功能和会话时长，以优化服务。

模拟交易数据

您的模拟交易持仓、订单和历史记录存储在我们的服务器上，用于提供模拟体验，不涉及真实资金。

联盟推广与推荐数据

如果您参与联盟推广计划，我们会存储推荐归因数据（谁推荐了谁）、每日汇总点击次数、佣金台账条目、提现请求，以及——对于大使——内容作品集提交内容。与推荐点击相关的IP地址会以不可逆的SHA-256哈希形式存储，用于欺诈检测，绝不会以明文形式存储。

信息的使用方式

我们将收集的信息用于：

• 提供和维护服务
• 发送交易相关通信（验证、密码重置、提醒）
• 通过汇总使用分析来优化功能
• 检测欺诈活动（包括通过流失率监控和IP去重来识别联盟欺诈）
• 计算和处理联盟佣金
• 满足监管要求

我们不会将个人信息出售给第三方。

数据存储与安全

基础设施位于亚太地区。密码使用bcrypt进行哈希处理，API凭证使用AES-256-GCM加密，数据传输依赖TLS。

Cookie

我们使用以下Cookie：

• tw_access、tw_refresh — 身份验证令牌（HttpOnly、Secure、会话范围）。服务运行所必需。
• tw_ref — 联盟推荐归因（第一方，90天有效期，SameSite=Lax，Secure）。当您通过推荐链接访问时设置。仅存储推荐人代码，不包含个人数据。
• NEXT_LOCALE — 语言偏好（第一方，持久性）。
• 来自Google Analytics和Yandex Metrica的分析Cookie。可通过浏览器设置禁用。

第三方服务

我们与以下服务共享数据：Google Analytics（使用分析）、Yandex Metrica（使用分析）、Stripe（银行卡支付处理）和NOWPayments（加密货币支付处理）。每个服务均遵循其自身的隐私框架。市场数据来自Binance、Bybit、OKX和Dukascopy。这些提供商不会收到您的个人数据。

用户权利

您可以访问、导出或删除您的数据。账户删除请求将在30天内处理完毕。您可以随时通过联系[email protected]撤回营销同意。

数据保留

活跃账户的数据会无限期保留。已删除账户会被软删除，并在30天内彻底清除。服务器日志保留90天。联盟佣金记录出于税务合规目的，在支付后保留7年。

未成年人

本服务不面向未满18岁的个人。若发现未成年人的数据，将立即删除。

政策更新

重大修改将通过电子邮件通知，标题日期反映最新修订时间。