隐私政策
我们收集什么、为什么收集、存多久、以及你能对我们提什么要求。
你的交易密钥受加密保护，平台查看明文需要你的主密码二次解锁。
我们不代持你的资金，也不向第三方出售你的个人数据。
1. 我们收集哪些数据
| 类别 | 具体内容 | 为什么需要 |
|---|---|---|
| 账号数据 | 用户名、口令哈希、登录时间与来源 IP | 登录、鉴权与安全审计 |
| 联系数据 | 开通申请时填写的联系方式 | 开通与找回密码 |
| 交易所 API 密钥 | 你填写的 API Key / Secret | 代你向交易所下达你自己设定的指令 |
| 运行数据 | 策略参数、轮次与成交记录、净值、行情采集结果 | 提供服务与展示账户数据 |
| 技术日志 | 请求日志（含 IP）、异常堆栈 | 故障排查与安全事件追溯 |
⚠ 我们不收集与提供服务无关的信息（如通讯录、位置、设备指纹）。
2. 密钥如何保护
- 交易所 API 密钥在服务端加密存储，数据库中不出现明文；
- 查看密钥明文需要你的主密码二次解锁，且该解锁状态不落盘 —— 服务重启即失效；
- 密钥仅用于代你下达你自己设定的交易指令； 我们配置的权限不含提现，平台无任何途径划转你的资金。
3. Cookie 与类似技术
我们使用少量必要 Cookie 维持登录与安全防护，不做广告追踪：
| 名称 | 用途 |
|---|---|
| paxg_session | 维持登录状态（会话 Cookie） |
| paxg_csrf | 跨站请求伪造防护 |
4. 数据存多久
- 服务期内：账号与运行数据在服务期间持续保留，用于提供本服务；
- 退订 / 注销后：数据保留 30 天后物理删除 —— 这段时间是为了 让你有机会反悔或导出数据；
- 备份：数据库备份保留 30 天后清理；
- 审计流水：刻意长期保留、不随租户删除 —— 删掉"谁在何时做过什么"会让安全事件无法追溯。这类流水只记录操作事实，不含密钥明文。
5. 数据存储地点与跨境传输
数据存储于运行本服务的云服务器上。具体地域与跨境传输方式， 在你所在司法辖区对数据出境有要求的情形下对你可能具有实质意义， 故我们不用模糊表述代替：需要了解当前实际部署地域的，请联系我们确认。
6. 我们与谁共享
- 不向第三方出售你的个人数据；
- 仅在以下情形共享：为提供服务所必需（如向你指定的交易所发送指令）、 依据法律要求、或为保护平台与他人权利的紧急情形；
- 数据导出 / 备份脚本对密钥类字段一律脱敏，避免密钥随备份流出。
7. 你的权利
- 可查看与修改账号资料、更换或删除已保存的 API 密钥；
- 可导出你的业务数据（密钥类字段脱敏）；
- 可注销账号 —— 数据在保留期满后删除；
- 如需查阅、更正或删除你的个人信息，可通过平台内客服联系方式提出。
8. 政策变更
本政策更新时将在平台内提示。涉及数据处理方式实质变更的，我们会尽量提前告知。