隐私政策

本政策说明 getcoinsight 服务处理哪些个人数据、出于何种目的，以及您拥有哪些权利。

1. 谁对您的数据负责

负责处理您个人数据的数据控制者是 getcoinsight 的运营方。任何与数据保护相关的请求——包括行使第 8 节所述的权利——请通过第 9 节中的联系方式与我们联系。

2. 我们收集哪些数据

• 账户： 邮箱和密码哈希（我们从不存储密码本身），或者如果您以该方式注册，则为您的 Google/Telegram 账户标识符。
• 使用： 技术日志、图表设置、已保存的筛选器和提醒以及 API 密钥使用计数。对于在不提供交易计划的地区（中国大陆、英国）登录的账户，我们还会仅保存该两位国家代码（CN 或 GB），不保存任何其他位置信息，以便机器人、私信和 Webhook 遵循同一规则。
• 访客分析： 仅在您于 Cookie 横幅中同意分析后，我们才会保存页面浏览记录（哪个版块、何时），以及您的 IP 地址、大致位置（按 IP 推断的国家/城市）、浏览器类型和来源网站。未同意时，我们记录页面路径（若已登录则附带账户 ID）、粗略的设备类型（手机、平板或电脑）以及一个匿名访客代码：用随机密钥对您的 IP 地址和浏览器做的单向哈希，该密钥每天更换并销毁，因此无法还原出您的 IP，也无法把您不同日期的访问关联起来——它用于统计每天的独立访客数；如果您在同一天（UTC）注册账户，还用于找到当天的浏览记录，把下文所述的推广标签、首个页面和来源域名复制到账户（基于我们了解网站使用情况及哪些链接带来注册的正当利益）。不保存 IP、位置或浏览器。若浏览器发送 Do Not Track 或全球隐私控制（GPC）信号，我们只记录页面路径。IP、浏览器、位置和来源会在 30 天后从浏览记录中抹去，记录本身在 180 天后删除。这些数据仅运营方可见；已登录用户的浏览记录还会按账户用于发现可能表明账户共享的异常设备/位置模式。 您到访所用链接中的活动标签（utm_source 等）也会与页面浏览一起保存，除非您的浏览器发送 Do Not Track 或 Global Privacy Control。 链接到本站的网站域名（例如 google.com——从不保存完整地址）同样如此。创建账户时，您当天页面浏览中的活动标签、打开的第一个页面和该域名会复制到账户中，以便我们知道是哪个链接带您来的。
• 运营方通知： 在同意分析的情况下，访问可能会向运营方发送一条私密 Telegram 消息，内容包括页面路径、大致城市/国家、设备类型（如“Chrome · Android”）和来源网站。对于已登录访客，仅包含一个简短的内部账户 ID——绝不包含您的邮箱或姓名。 此外，无论您的 Cookie 选择如何，账户事件（注册、购买或开始结账）都会向运营方发送一条包含账户邮箱地址和套餐的 Telegram 消息和/或电子邮件；这些消息会保留在运营方的 Telegram 和邮箱中。
• 设备与登录： 对于每台已登录的设备，我们会保存其 IP 地址、浏览器和最近活动时间，以便您在个人资料中查看并撤销会话（这是账户运行所必需的，与分析同意无关）。已撤销的会话在 30 天后删除。
• 付款： 对于 USDT 直接付款，我们会记录网络、交易哈希、到账金额及账单；这些交易数据本身在区块链上即是公开的。我们绝不会索要钱包私钥或助记词。
• Telegram： 如果您连接通知，我们会存储您的 Telegram chat ID。
• 支持消息： 如果您通过邮件或 Telegram 机器人的 /support 命令联系我们，我们会收到您的消息、邮箱地址或 Telegram 用户名/ID，以及（若聊天已关联）您的账户 ID。
• 我们的 Telegram 频道和社交媒体： 当您加入、退出或被移出我们的公开 Telegram 频道时，Telegram 会向我们的机器人（频道管理员）提供您的 Telegram 用户 ID、姓名、@用户名、时间，以及（如使用）邀请链接的名称。我们记录这些信息以了解频道的增长情况；如果同一 Telegram 账户已连接到本服务，我们会将该记录与您的账户关联。每次加入或退出，运营者都会收到一条私人 Telegram 消息。法律依据：我们运营和分析频道的正当利益（第 6(1)(f) 条）；您可随时提出反对（第 8 节）。对于我们的 X 和 YouTube 账户，我们还会记录哪些账户关注了我们 — 其公开 ID、@用户名或频道名称，以及关注或取消关注的时间（YouTube 只显示公开订阅的订阅者）；对于 Facebook、Instagram、Threads 和 TikTok，我们只保存每日粉丝数。
• 邀请计划： 邀请您账户的账户（如有）、向双方发放的奖励以及拒绝奖励的原因；为防止有人给自己发奖励，我们会比较两个账户会话的网络和设备（我们防止滥用的正当利益）。对于合作伙伴，我们还保存收款钱包地址、应付金额以及每笔付款及其交易凭证——作为付款记录，即使账户删除后也会保留。邀请人只能看到有多少好友加入并付款，永远看不到是谁。

3. 处理目的与法律依据

我们仅为以下目的处理个人数据，且每项目的均有其各自的法律依据（GDPR 第 6 条第 1 款，以及其他适用数据保护法律中的相应规定）：

• 提供您所注册的服务——您的账户、登录与设备会话、已保存的筛选、预警及您配置的通知、付费方案与付款，以及答复支持请求：为履行我们与您之间的合同（GDPR 第 6 条第 1 款 (b) 项）。
• 保存付款与会计记录：为履行法定义务（GDPR 第 6 条第 1 款 (c) 项）。
• 保障服务安全并防止滥用（频率限制、泄露密码检查、注册与账户共享检查、错误日志），通过每日轮换的匿名代码统计独立访客，显示币种图标，以及发送与您账户相关的服务邮件：基于我们维护安全、正常运行的服务的正当利益（GDPR 第 6 条第 1 款 (f) 项）。您可以随时反对此类处理。
• 基于 IP 的访问分析、归因 Cookie、运营方的访问通知以及浏览器推送通知：基于您的同意（GDPR 第 6 条第 1 款 (a) 项）。您可以随时撤回同意；撤回不影响此前已进行的处理。

我们不会通过自动化方式对您作出产生法律效力或类似重大影响的决定。账户共享检查仅标记异常的设备或位置模式，交由运营方审核。

4. 接收方与处理者

市场数据来自 CoinGecko、Binance、MEXC、Kraken、OKX、Nasdaq、FMP、乌克兰国家银行和 DefiLlama：由我们的服务器请求这些数据，不会向其发送任何关于您的个人数据（唯一的例外是币种图标，见下文）。处理个人数据的有：我们的服务器托管商（存储数据库及其备份）、Telegram（通知、支持机器人及运营方通知）、Resend（邮件发送）、您浏览器的推送服务（仅在您开启浏览器通知时）、Google（仅在您用 Google 登录时）、ipwho.is（根据 IP 地址推断大致国家/城市——用于经您同意的分析、区域定价及注册时）以及 Have I Been Pwned（仅新密码 SHA-1 哈希的前 5 个字符，用于拒绝已泄露的密码）。适用其各自的隐私政策。 您所在国家/地区是否可以显示交易计划，通过我们服务器上的本地 IP 对应国家数据库（DB-IP）检查，ipwho.is 仅作为备用（出于监管原因，部分地区不提供）；此检查不存储任何数据。

如果您自行连接用于提醒的即时通讯渠道，您设置的提醒会发送到您选择的服务：在中国运营的企业微信（WeCom）、钉钉（DingTalk）、飞书/Lark、PushPlus 或 ServerChan。

如果您将交易所账户连接到投资组合，我们会使用您提供的只读 API 密钥，大约每小时从该交易所（Binance、Bybit 或 OKX）读取一次您的余额。密钥加密存储，不会再显示，并会在您断开该交易所或删除账户时删除。

币种图标由您的浏览器在打开含有币种的页面时直接从 CoinGecko 的图片服务器（coin-images.coingecko.com）加载，早于您作出任何 Cookie 选择。与网络上的任何图片一样，CoinGecko 会收到您的 IP 地址、浏览器信息以及我们网站的地址（而非完整的页面网址）。除此之外，我们不会向 CoinGecko 发送任何关于您的信息；这些请求适用 CoinGecko 的隐私政策。

IP Geolocation by DB-IP (CC BY 4.0)

5. 跨境传输

上述部分接收方在您所在国家以及欧盟/欧洲经济区以外处理数据——尤其是在美国（Resend、Google、Have I Been Pwned），以及 Telegram 和其他服务运营其基础设施的任何地方。如果数据传输至未获得欧盟充分性认定的国家，则依据接收方提供的欧盟委员会标准合同条款，或对于已获认证的美国公司，依据欧盟-美国数据隐私框架。由您自己发起的传输，例如连接 Telegram 或使用 Google 登录，也是提供您所请求的服务所必需的。您可以向我们索取有关这些保障措施的信息。 这些即时通讯服务在中国处理数据，而中国没有获得欧盟充分性认定；只有在您连接其中之一时才会发生此类传输，且这是向那里发送您所要求的提醒所必需的。

6. Cookie

必要的第一方 Cookie 始终会设置：会话 Cookie（登录）、用于按设备管理会话的设备标识，以及您的语言和主题偏好。其余均为可选：只有在您于 Cookie 横幅中点击“允许分析”后，我们才会保存基于 IP 的页面浏览分析，并设置归因 Cookie gcs_attr 和 gcs_ref（记录是哪个推广或推荐链接带您来的，最长 90 天）。您的选择保存在 gcs_consent Cookie 中 6 个月；Do Not Track 与全球隐私控制（GPC）信号视为拒绝。没有第三方广告追踪器。您可以随时通过每个页面底部的“Cookie 设置”或下方按钮更改或撤回您的选择。

无论如何选择，您打开的注册链接中的邀请码都会随注册表单一并发送（或在您使用 Google 登录期间保存在短期 Cookie g_oauth_ref 中），以便将新账户与邀请您的人关联——这是您选择使用的邀请计划的一部分（合同）。

Cookie 设置

7. 数据保留期限

账户数据在账户存续期间保存。页面浏览分析：IP、浏览器、位置和来源在 30 天后抹去，记录在 180 天后删除；产品使用事件（如打开付费功能）在 180 天后删除。已撤销的设备会话在 30 天后删除；通知与预警发送日志以及站内通知历史在 90 天后删除；错误日志在 14 天后删除。内部账户活动记录（如注册和方案变更）在一年后删除，但方案到期记录以及管理员对账户所执行操作的记录除外，这些记录将作为计费与安全审计记录保留。根据会计和税务法律的要求，付款记录即使在账户删除后仍会保留。我们服务器上的数据库备份每 14 天轮换一次。为故障恢复而保存的异地备份副本（如有）会在备份存储服务商处保留更长时间，且仅用于恢复本服务；如曾用其恢复，期间已删除账户的数据会被再次删除。为调查滥用行为而不时进行的手动导出（例如因自动注册被封禁的账户）会在调查结束后删除。授予账户的免费试用记录与付款记录一并保存，以防删除账户后再次领取同一试用。删除账户后，其个人数据将被删除，浏览记录仅以匿名形式保留，上述记录除外。

免费试用记录只保存邮箱地址的单向哈希值，而不保存地址本身，并在账户删除 2 年后清除。Web 服务器访问日志（每个请求的 IP 地址、浏览器、请求地址和来源页面，与您的 Cookie 选择无关）和应用日志保存 14 天。除每日备份外，软件更新前生成的最近五个数据库快照会一直保留，直到被更新的快照替换。删除账户时，我们还会从内部账户活动记录中移除其邮箱地址，并删除该聊天的 Telegram 机器人语言设置以及未付款账单上的邮箱地址。 加入和退出记录（Telegram 频道、X、YouTube）在 2 年后删除；X 和 YouTube 的当前关注者名单在其关注期间保留。

8. 您的权利

您有权访问您的数据、要求更正或删除数据、限制其处理、以可携带的格式获取数据，并反对基于正当利益进行的处理。对于基于同意的处理，您可以随时以与给予同意同样简便的方式撤回同意：对于分析，请使用任意页面底部的“Cookie 设置”；对于通知，请在个人资料中将其关闭。您可以自行下载数据副本（个人资料 → 安全 → 导出我的数据），并在个人资料中删除账户。其他请求请联系我们——我们将在一个月内回复。

您还有权向数据保护监管机构投诉——尤其是您居住或工作所在的、或您认为发生侵权行为所在的欧盟/欧洲经济区国家的监管机构；在乌克兰，可向乌克兰议会人权专员投诉。我们希望您能先给我们机会解决您的问题。

9. 联系方式

隐私相关事宜：

• 邮箱： support@getcoinsight.com
• Telegram： 打开 @Getcoinsight_bot，发送 /support 并附上您的消息——将直接送达团队。