隐私政策

我们收集以下几类信息。其中大部分由您直接提供，另一部分在您使用本服务时自动收集。

• 账户信息：您的电子邮箱、密码、显示名称、头像和您自行填写的简介，以及登录和验证记录（例如邮箱一次性验证码）。
• 交易所 API 密钥：您为支持的交易所（Binance、Bybit、OKX 和 Bitget）绑定的 API Key 和 Secret。Secret 在存储时加密。我们要求您创建只读密钥；我们不需要、您也绝不应授予提现或交易权限。
• 交易所交易数据：通过您绑定的 API 密钥从交易所账户获取的余额、持仓、订单、交易历史和盈亏数据。
• 您创建的内容：帖子、评论、点赞、关注、上传的图片、您提交的举报，以及您在帮助聊天中发送的消息。
• 设备与使用数据：IP 地址、设备型号、操作系统和应用版本、语言和时区、推送通知令牌和通知偏好设置、崩溃与性能诊断信息，以及您浏览的页面或界面。
• 网站 Cookie 与分析：在 mycoindeck.com 上，我们使用 Cookie 和 Google Analytics 了解网站流量。这与移动应用中收集的诊断信息相互独立。
• 客服往来记录：您发送给我们的邮件和聊天消息内容，以及答复这些消息所需的账户信息。

• 提供本服务：展示您的投资组合、计算分析数据并保持交易数据同步。
• 支持社交功能：向其他用户展示您的资料、帖子，以及在您选择分享时展示您的交易统计数据。
• 发送通知：关于您的账户、关注者、市场事件和安全的推送通知与邮件。
• 为您提供支持：回答问题并解决您反馈的问题。
• 保障服务安全：通过邮箱一次性验证码验证登录、审核举报，并检测滥用、欺诈和未授权访问。
• 改进本服务：了解功能使用情况、修复崩溃并开发新功能。
• 遵守法律：履行法律义务并执行我们的服务条款。

我们不会出售您的个人信息。

您的显示名称、头像、简介、帖子、评论和关注者数量对本服务的其他用户可见。“探索”、排行榜和交易员主页上展示的交易表现统计数据来源于您绑定的交易所账户，并依据相应的可见性设置及功能性质进行展示。

请只发布您愿意公开的信息。在您更改内容的可见性或删除内容后，其他用户已查看或自行保存的内容可能仍由其保留。

我们仅在以下情况下共享个人信息：

• 交易所：我们使用您绑定的密钥调用交易所 API 以获取您的数据。您对交易所的使用受该交易所自身的条款和隐私政策约束。
• 按我们指示行事的服务提供商：云托管与数据库（阿里云）、图片与媒体存储、推送通知投递（Apple Push Notification service 和 Google Firebase Cloud Messaging）、崩溃报告（Sentry）、网站分析（Google Analytics）以及邮件投递。
• 关联服务：MyCoinDeck 与 CoinTech2u 是关联服务，并共用部分技术基础设施。CoinTech2u 的交易执行和自动化服务独立于 MyCoinDeck。MyCoinDeck 的只读连接不授权通过任一服务进行交易。如对两者之间共享的信息有疑问，请联系 [email protected]。
• 其他用户：上文所述的公开资料信息和内容。
• 法律原因：为遵守适用法律或有效的法律要求，或为保护 MyCoinDeck、我们的用户或公众的权利、安全和财产。
• 业务转让：如果 MyCoinDeck 涉及合并、收购或资产出售，您的信息可能作为该交易的一部分被转移，但仍受本政策约束。

我们会在提供本服务所需的期限内，以及为实现本政策所述的有限目的，保留个人信息。保留期限取决于信息类型、适用的法律要求，以及该信息是否仍为所述目的所需。

您可以在应用中通过“设置 → 隐私安全 → 删除账号”申请永久删除您的账户，并使用发送到您邮箱的一次性验证码确认；也可以发送邮件至 [email protected] 提出申请。我们可能会核实您的身份。删除操作会永久删除您的账户、资料、绑定的 API 密钥、投资组合、交易历史和内容。删除完成后无法恢复。

您可以随时在个人主页中解绑交易所，我们会立即停止同步并删除存储的 API 密钥。您也可以直接在交易所撤销该 API 密钥。解绑会停止通过该连接的进一步访问，但其本身不会删除您的账户或 MyCoinDeck 已存储的历史信息。删除您的 MyCoinDeck 账户不会注销您的交易所账户，也不会删除交易所独立保存的记录。

您还可以：

• 随时在应用中查看和更新您的资料信息；
• 在设备设置中关闭推送通知，并在应用中管理邮件通知；
• 通过浏览器设置控制 Cookie（屏蔽 Cookie 可能影响网站的部分功能）。

根据适用法律，您可能有权访问、更正、删除您的个人信息或获取其副本；反对或限制某些处理；撤回同意；以及向相关隐私保护机构投诉。如需提出请求，请联系 [email protected]。我们可能会核实您的身份，并将在适用的法定期限内予以回复。撤回同意不影响撤回前已合法进行的处理。

我们采取合理的技术和组织保障措施保护个人信息。本服务的所有流量均通过 HTTPS/TLS 加密传输，交易所 API Secret 加密存储，登录及账户删除等敏感操作需通过邮箱一次性验证码确认，且只有授权人员才能访问生产系统。

没有任何传输或存储方式是绝对安全的。请使用高强度且唯一的密码，创建只读的交易所 API 密钥，并在交易所支持的情况下启用 IP 白名单。

我们会发送运营您的账户所需的服务消息，例如登录验证码、安全提醒和重要服务通知。如果我们提供可选的推广消息，我们会取得适用法律要求的任何同意。您可以通过推广邮件中的链接或联系 [email protected] 退订。退订营销信息不会停止必要的账户和安全消息。

当您使用需要访问设备的功能时，应用会在当时请求相应权限。您可以在操作系统设置中更改设备权限。拒绝可选权限可能会限制相关功能。

• 相机：用于拍摄头像照片和扫描二维码。
• 相册：用于选择头像照片或在帖子中附加图片。
• 通知：用于推送关于您的账户和您关注的交易员的通知。

您的信息可能由我们及本政策所列的服务提供商在您居住国家/地区以外的国家/地区进行处理，这些地区的数据保护法律可能有所不同。如果适用法律要求对跨境传输采取保障措施，我们会落实适当的保障措施；如果某项特定传输需要取得同意，我们会另行征求。如需了解适用于您数据的保障措施，请联系 [email protected]。

MyCoinDeck 面向 13 岁及以上的用户，但如适用法律要求更高的最低年龄，则以该要求为准。本服务不面向 13 岁以下儿童，我们也不会在知情的情况下收集未达适用最低年龄的儿童的个人信息。

未成年用户必须取得适用法律所要求的父母或监护人许可。如处理未成年用户的个人信息须取得父母同意，则必须在该处理进行之前取得。如无法取得所需同意，则不得使用本服务。

如果您认为有未达适用最低年龄的儿童提供了个人信息，或缺少所需的父母同意，请联系 [email protected]。我们将进行调查并采取适当措施，包括在必要时删除信息或限制账户。

社区帖子和分享的投资组合信息可能对他人可见。未成年用户应避免发布联系方式、身份证件、账户凭证或其他敏感个人信息。具备使用 MyCoinDeck 的资格，并不能取代交易所自身关于年龄、账户所有权或地区的要求。

本服务包含指向交易所、新闻来源及其他第三方网站和服务的链接。我们对其内容或隐私做法不承担责任，本政策亦不适用于它们。

我们可能随本服务或相关要求的变化而更新本隐私政策。我们会发布修订后的政策及其生效日期，并通过适当渠道将重大变更通知您。如果某项变更需要取得额外同意，我们会在进行相关处理之前取得该同意。

MyCoinDeck 对本政策所述的处理负责。如果您对本政策或我们处理您信息的方式有任何疑问，或希望提出隐私相关请求，请发送邮件至 [email protected] 或访问我们的支持页面。