隐私政策

1. 摘要

SoloTrade.io 是一个小型、自筹资金的平台。我们只收集运行服务所需的最少信息：您登录时从 Google 获取的姓名、电子邮件地址和个人资料图片；您创建的策略、回测运行和练习会话；您通过反馈表单发送给我们的任何内容；以及普通的服务器日志。

我们不出售您的数据，也不投放广告。我们不使用跟踪 cookie：唯一的分析工具是 Google Analytics，而在您同意之前它不会启动。如果您使用 AI 策略评估，我们会把策略描述与结果发送给 AI 服务商（DeepSeek）以生成评估 —— 详见下文。

2. 谁负责您的数据

SoloTrade.io 是本政策所述个人数据的控制者——也就是说，我们决定收集哪些数据以及为什么收集。您可以通过本页末尾的联系方式就本页任何内容与我们联系，我们会予以回复。

3. 我们收集哪些信息

• 来自 Google 登录的账户数据：您的姓名、电子邮件地址、个人资料图片 URL 和 Google 账户标识符。我们绝不会看到或存储您的 Google 密码。NextAuth 还会存储会话记录，以便您保持登录状态。
• 您创建的内容：您构建的策略（规则、仓位模型、成本假设）、您的回测运行及其结果、您的训练场会话，以及您保存的任何笔记或计划。
• 您发送的反馈：您写的消息、您选择的类别、您当时所在的页面，以及——如果您已登录——指向您账户的链接，以便我们回复。您的回复线程可在您的账户页面上查看。
• 技术数据：当您的浏览器发出请求时，普通 Web 服务器日志中记录的 IP 地址、浏览器用户代理和时间戳。这些数据用于安全和故障排除。
• 支付数据：付款由我们的支付服务商（Creem）处理。我们只接收开通档位所需的支付状态与标识信息，绝不接收你的完整卡号。
• 分析数据（仅在您同意后）：由 Google Analytics 采集的随机客户端标识与您访问的页面。拒绝、或之后撤回同意，都会停止采集。

4. 我们如何使用这些信息

• 创建和保护您的账户，并让您保持登录状态。
• 运行回测和练习会话，并存储您要求我们保留的结果。
• 在您使用该功能时，生成 AI 策略审查。
• 回复您的反馈并诊断您报告的问题。
• 保持服务安全可用——检测滥用、抓取或绕过限制的尝试。
• 以聚合方式了解哪些功能被使用，从而知道该改进什么 —— 依据是我们自己的服务器日志，以及（仅在您同意时）Google Analytics。

5. AI 功能以及发送给模型提供商的内容

当 AI 策略审查运行时，我们会向模型提供商发送您的策略描述——其规则、仓位规模、成本假设、数据窗口和结果指标——以及一组固定指令。我们不会随附发送您的姓名、电子邮件地址或任何其他账户标识符。

返回的审查文本会被存储，以便您无需再次付费即可重新阅读。它不会用于训练 SoloTrade 自己的模型，也不会向其他用户展示。

6. 为我们处理数据的第三方

运行平台意味着依赖其他公司。以下是类别和用途；每一方只接收完成其工作所需的信息。

• Google——账户登录和身份验证。接收您的凭据并向我们返回您的个人资料数据。
• DeepSeek（AI 提供商）——生成策略审查。接收上述策略描述和结果。
• Twelve Data 和 Binance——历史市场数据。我们向他们请求价格；他们不会接收您的个人数据。
• Finnhub（金融新闻）、FMP（财报和股息日历）、Pexels 和 Pixabay（文章图片）——由我们的计划任务获取的内容，而非由您的请求触发。不会向他们发送任何个人数据。
• 我们的托管提供商——网站、数据库和数据文件所在的服务器。
• Google Analytics —— 统计页面访问量。它接收随机客户端标识、您访问的页面以及浏览器的技术信息，且只在您于同意横幅中同意之后才开始。

7. 处理的法律依据

在适用 GDPR 的情况下，我们依据：履行合同（提供您注册的服务，包括回测与结果存储）；正当利益（保障服务安全、防止滥用，以及基于我们自己的日志了解聚合使用情况）；以及必要时的同意 —— 目前指 Google Analytics：它在您同意之前保持关闭，且您可以随时撤回。

8. 我们保留信息多长时间

• 账户数据：在您的账户存在期间，以及之后在常规备份中的短暂时段。
• 回测和练习记录：直到您删除它们，或直到您的账户被删除。
• 存储的 AI 审查：与其所属的运行一起保留，并在该运行被删除时移除。
• 反馈，包括我们的回复：直到您删除它或您的账户被删除。
• 服务器日志：保留短暂的运营窗口期，除非安全事件要求我们更长时间保留特定条目。

9. 您的权利——以及如何实际行使这些权利

根据您居住的地方，您可能有权访问您的数据、更正、删除、限制或反对某些处理、获取可移植副本以及撤回同意。我们不会出售或共享个人数据用于广告，因此在这方面没有需要选择退出的内容。

其中一些权利您可以直接行使，无需询问：在您的账户页面上，您可以删除单个回测记录、练习会话和反馈条目——每次删除都会移除存储的记录及其附带的数据文件。您的偏好和账户详细信息也可在同一位置编辑。

对于其他任何事项——例如，删除您的整个账户，或获取您的数据副本——请使用本页末尾的联系方式向我们发送请求，我们会处理。

10. 安全

我们使用适合此规模服务的行业标准措施：加密连接（HTTPS）、无密码登录，因此没有我们的密码可泄露；通过单独密钥保护的管理访问；以及存储在 httpOnly Cookie 中的访问令牌，客户端脚本无法读取。没有系统是绝对安全的，因此我们无法承诺绝对安全。

11. 国际传输

我们的服务器和上述提供商可能在您所在国家/地区之外处理数据，包括在美国。当个人数据离开欧洲经济区或英国时，我们依赖这些提供商建立的传输机制，例如标准合同条款。

12. 儿童

本服务不面向儿童，我们不会有意收集低于我们服务条款中规定的最低年龄的任何人的个人数据。如果您认为有儿童创建了账户，请告诉我们，我们会将其删除。

13. 本政策的变更

如果我们改变处理个人数据的方式，我们将更新本页面及其“最后更新”日期，如果变更重大，我们将在变更生效前在网站上发出通知。在此之后继续使用 SoloTrade 即表示您接受更新后的政策。