隐私政策

1. 政策适用范围

本隐私政策说明 SmartTrace（以下简称“我们”或“本站”）在你访问网站、注册账户、订阅服务或与我们互动时，如何收集、使用、保存、共享和保护个人信息，以及你可行使的权利。本政策不适用于由第三方独立运营的网站、支付页面或服务；其处理规则以该第三方自身的隐私政策为准。

2. 我们收集的信息

• 账户与资料信息：邮箱地址、显示名称、认证服务提供的账户标识，以及你主动上传的头像或其他资料。
• 订阅与交易信息：订阅方案、订阅状态、付款时间、Stripe 客户或订阅标识、账单状态及必要的订单记录。银行卡号、银行卡安全码等完整支付凭证由 Stripe 处理，我们不会在服务器上收集或保存。
• 服务使用与安全信息：登录会话、访问时间、请求记录、设备或浏览器的基础技术信息、IP 地址及安全事件记录。此类信息用于维持登录、安全防护、排查故障和防止滥用。
• 偏好与通信信息：你选择的界面主题等设备偏好，以及你通过站内渠道主动提交的咨询、反馈或支持请求。

我们不要求你提交身份证件、证券账户、银行卡完整信息或交易账户凭证。请不要通过支持渠道发送此类敏感信息。

3. 我们如何使用信息

• 创建和维护账户，提供身份验证、账户设置及已订阅功能的访问权限。
• 处理订阅状态、核验付款结果、管理续订及回应账单或客户支持请求。
• 维护服务可靠性和安全性，包括识别异常登录、欺诈、滥用、攻击或违反服务条款的行为。
• 了解服务运行情况并改善产品体验，例如修复故障、优化页面性能和研究内容的呈现方式。
• 在法律要求、争议处理或保护用户、公众及本站合法权益所必需的范围内使用或保存信息。

除非你明确选择订阅产品更新，我们不会仅因你注册账户而向你发送营销推广邮件。

4. Cookie、会话与本地存储

本站使用必要的 Cookie 和类似技术维持登录状态、防范安全风险并记住必要的服务设置；主题等设备偏好也可能保存在你的浏览器本地存储中。我们目前不使用第三方广告 Cookie。你可以通过浏览器设置限制 Cookie，但这可能导致登录、会话保持或部分个性化功能无法正常使用。

5. 信息共享与第三方处理

我们不会出售、出租或交易个人信息。仅在下列必要情形中共享最少量的信息：

• 基础设施与身份服务商：用于托管数据、身份认证、数据库、安全和服务运行，例如 Supabase。
• 支付服务商：用于处理订阅付款、税费及退款等流程，例如 Stripe。支付服务商会依其自身条款和隐私政策处理付款信息。
• 法律、合规与安全：在法律法规要求、有效的政府或司法请求，或为保护用户、公众、我们及合作方的权利、财产或安全所必需时。
• 业务变更：如发生合并、融资、重组、出售资产或类似交易，我们可能在法律允许的范围内向相关方披露必要信息，并要求其遵守适用的保护义务。

6. 跨境处理

为运营全球可访问的互联网服务，部分服务提供商可能在你所在司法辖区之外处理或存储信息。我们会在适用法律要求的范围内采取相应的合同、技术或组织措施；如法律要求取得单独同意或提供额外告知，我们会在相关处理发生前另行提示。

7. 数据保留与安全

我们仅在实现本政策所述目的、履行法定义务、处理争议和执行协议所需的期限内保留个人信息。账户注销后，我们会删除或匿名化不再需要的数据；为满足法律、税务、审计、防欺诈或争议处理需要，部分最少量记录可能在法定或合理期限内继续保存。

我们采取合理的技术和组织措施保护信息，包括访问控制、加密传输、权限管理和安全监测。但任何网络传输或电子存储方式均无法保证绝对安全；如发生可能影响你个人信息安全的事件，我们会依适用法律要求采取处置和通知措施。

8. 你的权利与选择

在适用法律规定的范围内，你可以请求访问、更正、更新、删除或导出你的个人信息，也可以撤回基于同意进行的处理、注销账户或对某些处理提出异议。你可以在账户设置中更新部分资料；对于其他请求，请通过站内公布的联系渠道提出。我们可能在处理前核验你的身份，并会在适用法律规定的期限内回复。

9. 未成年人

SmartTrace 面向具有独立投资研究需求的成年用户，不以未成年人为服务对象。若你认为未成年人未经适当授权向我们提供了个人信息，请通过站内公布的联系渠道告知，我们会在合理核实后采取相应措施。

10. 政策更新

我们可能因服务、技术、法律或监管要求更新本政策。对你的权利有重大影响的更新，我们会通过站内公告、账户页面、电子邮件或其他合理方式进行提示。更新后的政策自公布或通知载明的日期起生效。

11. 联系我们

如你对本隐私政策、个人信息处理或你的权利有疑问，请发送邮件至 support@smrttrace.com，或通过本站账户设置、支付页面联系我们。服务条款及服务边界请参阅《服务条款》。