隐私政策

1. 信息收集

我们仅收集为提供服务所必需的信息，包括：

• 账户信息：注册时提供的用户名、登录凭证、联系邮箱（如有）。
• 设备信息：用于软件授权验证的 MT 账号、经纪商名称、终端版本、操作系统标识。
• 使用数据：软件运行状态、策略参数配置、交易统计快照、错误日志等技术数据。
• 访问记录：访问 IP、访问时间、请求接口（用于安全审计与异常检测）。

我们不收集您的真实姓名、身份证号、银行账号、手机号、住址等敏感个人身份信息。

2. 信息用途

所收集信息仅用于以下目的：

• 提供软件授权验证、远程参数配置、技术支持服务
• 产品功能改进、性能优化、缺陷修复
• 检测和防范滥用、欺诈、攻击行为
• 履行法律法规要求的留存义务
• 与您沟通服务相关重要事项

我们不会将您的信息用于第三方营销、广告投放或与服务无关的用途。

3. 信息保护措施

• 传输加密：所有客户端与服务端通信均使用 HTTPS / TLS 1.2+ 加密。
• 存储加密：核心数据备份采用 AES-256 加密。
• 访问控制：服务器仅允许必要管理员通过强密码或密钥登录，启用入侵检测（fail2ban）。
• 最小权限：内部人员仅在维护职责范围内访问相关数据。
• 定期备份：数据每日加密备份至独立存储，防范意外丢失。
• 安全审计：定期审查访问日志，识别异常行为。

4. 数据保留期限

• 账户信息：服务期间持续保留；账户注销后 90 天内删除。
• 授权验证日志：保留 90 天用于安全审计。
• 策略快照数据：保留 30 天用于历史复盘，超期自动清除。
• 加密备份：保留 30 天滚动周期。
• 法律要求：如法律法规要求更长保留期限，将依法保留。

5. 信息共享与披露

我们不会将您的个人信息出售、出租或交换给第三方。仅在以下情形可能共享：

• 事先获得您的明确同意
• 响应法律法规要求、法院传票、行政机关合法调查
• 保护本公司或公众的合法权益、防范欺诈或安全威胁
• 在不违反隐私的前提下，向受保密义务约束的服务提供商（如服务器提供商、CDN）披露必要技术信息

6. 跨境数据传输

本服务的服务器可能位于境外数据中心。继续使用本服务即表示您同意您的相关数据可能被传输至境外并按本政策处理。我们承诺采取与本政策相同的保护标准，无论数据存储于何地。

7. Cookie 使用

• 本站使用必要 Cookie来维护登录会话、记住语言偏好等基本功能。
• 不使用第三方跟踪 Cookie、广告 Cookie、社交媒体 Cookie。
• 您可以在浏览器设置中禁用 Cookie，但可能导致部分功能无法正常使用。

8. 用户权利

您对自己的个人信息享有以下权利：

• 访问权：可申请获取我们持有的关于您的信息。
• 更正权：可申请更正不准确或不完整的信息。
• 删除权：可申请删除您的账户及相关数据（受法律法规留存要求约束）。
• 反对权：可反对特定的数据处理活动。
• 撤回同意：可随时撤回先前给予的同意。

行使上述权利请通过联系我们页面提交申请，我们将在 30 天内回复处理结果。

9. 未成年人保护

本服务不向 18 周岁以下未成年人提供。如发现未成年人提交个人信息，我们将立即删除相关数据。如您是监护人发现孩子使用了本服务，请联系我们处理。

10. 第三方服务

本服务可能依赖以下第三方基础设施，受其各自隐私政策约束：

• 服务器与 VPS 提供商（用于托管服务）
• DNS 与 CDN 服务商（用于域名解析与加速）
• SSL 证书机构（用于 HTTPS 加密）
• 代码托管服务（用于版本与备份）

11. 政策更新

我们可能会不定期更新本隐私政策。重大变更将在本页面以显著方式公示。继续使用服务即表示您同意更新后的内容。建议您定期查阅本政策最新版本。

12. 联系方式

如对本隐私政策有任何疑问、投诉或建议，请通过联系我们页面与我们取得联系。我们承诺在合理时间内回复您的问题。