隐私政策

1. 我们的原则：本地优先

金裔采用本地优先（Local-first）架构，这是理解本政策的基础：

1.1 您的工作区配置、图表与绘图、指标模板、设置、模拟交易记录、行情缓存等用户数据，默认全部存储在您自己的设备上，不上传我方服务器。

1.2 您连接第三方数据源或交易服务时使用的账户凭证（如 API 密钥），仅存储于您设备的操作系统安全存储中，我方不会、也无法获取。

1.3 软件内置「使用数据与诊断」统计功能：以匿名化方式自动上报产品使用数据，帮助我们了解功能被使用的情况、改进产品质量与稳定性（详见第 6 条）。您可随时在软件设置中关闭该功能；除该功能、第 3 条所述账号注册与登录、以及您主动触发的日志上传（见第 5 条）外，软件不向服务器发送任何其他数据。

1.4 我方在下列情形下接触您的数据：① 您注册账号时提供的手机号码（见第 3 条）；② 软件按第 6 条自动上报的匿名使用统计数据；③ 您主动使用日志上传功能并逐次授权（见第 5 条）。

2. 我们绝不主动收集的信息

2.1 我方不会以任何方式主动收集您的订单信息、成交记录、持仓、账户资金信息及其他交易明细；不会采集您的姓名、身份证件号码等身份证件信息；不进行屏幕截图或键盘记录。

2.2 我方自动收集的仅限第 6 条所述的匿名使用统计数据——该数据不包含图表内容、策略、任何交易数据及可直接识别您身份的信息。我方接触交易链路记录的唯一情形，是您按第 5 条主动使用日志上传功能、且在知情基础上逐次明示授权后向我方提供诊断数据。

3. 账号注册与登录信息（手机号）

3.1 当您注册金裔账号时，我们收集您的手机号码，用于：创建账号与登录身份识别、遵守中华人民共和国关于互联网用户账号实名管理的要求、以及在必要时与您联系（如账号安全通知）。

3.2 注册与登录使用短信验证码：为向您发送验证码短信，您的手机号码将经短信通道服务商受托发送。除为发送验证码短信进行的上述受托处理外，我方不会向任何第三方提供您的手机号码，不出售、不共享、不用于任何其他目的。

3.3 保存期限：账号存续期间；您注销账号后 30 日内删除或匿名化处理（法律法规另有规定的除外）。

3.4 您可随时注销账号，方式见第 12 条与《金裔（Chrysos）用户协议》账号条款。

4. 本地存储的数据

以下数据默认存储于您设备上本软件的数据目录中（Windows 通常位于 %APPDATA%\Chrysos，macOS 位于 ~/Library/Application Support/Chrysos，Linux 位于 ~/.local/share/chrysos），均由您自行管理：

4.2 账户凭证存储于操作系统的安全存储（Windows 凭据管理器 / macOS 钥匙串 / Linux 密钥服务），不在上述数据目录中，我方无法获取，也无法远程删除您设备上的任何数据。

5. 日志上传功能（您主动触发，逐次授权，可拒绝）

当金裔软件出现故障或您需要协助排查问题时，软件提供日志上传功能。每一次上传前，软件都会向您明示本次上传的内容范围并单独征求您的授权；您有权拒绝，拒绝不影响您使用软件的其他功能。

5.2 经您逐次授权上传的内容包括：软件运行日志（错误与崩溃记录、运行环境信息）与交易链路遥测记录。其中可能包含您使用交易功能时产生的操作链路记录，例如订单标识、买卖方向、数量、价格、状态变化及其时间线。

5.3 内建脱敏措施：遥测数据在记录到您的设备时即已自动脱敏——凭证与密钥类字段（密码、API 密钥、令牌、签名等）被替换为占位符；账号被转换为不可逆的哈希别名。原始凭证与原始账号不会出现在上传内容中。

5.4 用途与保留：上传内容仅用于本次故障诊断与产品改进，不用于任何其他目的，不用于自动化决策；保存期限不超过 90 日，期满删除或匿名化处理。

5.5 传输与存储：日志经加密通道上传至我方位于中华人民共和国境内的服务器。

6. 匿名使用统计（使用数据与诊断）

6.1 为了解功能被使用的真实情况、改进产品质量与功能优先级，金裔软件会自动收集并上报匿名的产品使用数据。该功能默认随账号开启：您注册金裔账号即视为同意本统计，未注册时该功能保持关闭；您可随时在软件设置中关闭（设置 → 隐私 →「使用数据与诊断」），关闭立即生效，不影响软件任何功能。

6.2 收集的具体内容：

• 软件版本与操作系统平台（Windows / macOS / Linux）；
• 匿名标识符：软件为您设备随机生成的客户端编号，以及每次启动重新生成的会话编号——两者均为随机编号，不含姓名、账号等任何身份信息，仅用于区分不同安装实例与统计使用频次；
• 界面功能使用事件：您对软件功能的操作事件名与次数，例如软件启动、添加或移除指标、创建绘图工具、使用行情回放等，以及事件附带的少量技术属性（如功能对应的类型名称）；
• 当您登录金裔账号时，功能使用计数会与您的账号相关联（仅按日聚合计数，不含具体操作内容与时间明细），以便为您提供与账号相关的服务改进；该关联同样受上述开关控制。

6.3 匿名使用统计明确不收集：您图表上的具体内容（K 线、绘图、指标参数）、您的策略与复盘文件、任何订单/成交/持仓/资金等交易数据、手机号码等可直接识别您身份的信息；不进行屏幕截图或键盘记录。

6.4 用途与约束：该数据经去标识化处理，仅以统计聚合方式用于产品改进（功能优先级、稳定性与性能优化）；不用于自动化决策，不用于个性化定价或差异化营销，不与任何其他信息结合用于识别您的身份。

6.5 传输与存储：数据经加密通道自动上报至我方位于中华人民共和国境内的服务器；原始事件数据保存期限不超过 24 个月，脱敏聚合后的统计数据除外；您登录账号时的功能使用计数同样不超过 24 个月，且账号注销后 30 日内一并删除或匿名化（见第 3.3 条）。

7. 敏感个人信息的处理

7.1 本政策下可能涉及敏感个人信息的情形仅有一处：第 5 条所述、经您逐次单独授权上传的交易链路记录。该处理具有逐次、明示、可拒绝的特点；我方对其仅做故障诊断用途，按第 5.4 条限期删除，不用于任何其他目的。

7.2 除上述情形外，我方不主动收集您的生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息，亦不收集不满十四周岁未成年人的个人信息。

8. 使用目的与处理依据

8.2 我方不基于您的个人信息进行自动化决策，包括不进行个性化定价或差异化营销。

9. 委托处理与第三方共享

我方仅在实现本政策所述目的所必需的范围内，进行下列委托处理与提供：

9.2 除上表所列受托处理外，我方不会向任何第三方出售您的个人信息，不会与任何第三方共享您的手机号，不开展个人信息合并共享。

9.3 【预留条款——AI 复盘功能】金裔当前未提供任何 AI 分析功能。未来若提供「AI 复盘」类功能，其数据流将严格限定为经过匿名化处理、不包含任何身份标识信息的数据，仅发送至境内大模型服务商进行分析；功能上线前我方将以应用内显著方式另行告知具体规则，并按第 14 条重大变更流程重新征得您的同意。

10. 数据存储地点

10.1 我方服务器位于中华人民共和国境内。我方不进行任何个人信息出境活动。

11. 保存期限与删除

11.1 各类信息的保存期限以其对应目的所必需的期间为限：手机号于账号存续期间保存，注销后 30 日内删除或匿名化；经您授权上传的日志自上传之日起不超过 90 日；匿名使用统计的原始事件数据与登录关联的功能使用计数均不超过 24 个月（见第 6.5 条），账号注销后 30 日内一并删除或匿名化；脱敏聚合后的统计数据因不可复原、不再构成个人信息，其保存不适用删除义务。

11.2 本地存储的用户数据由您在设备上自行管理、导出或删除，我方无法亦不会远程访问或删除您设备上的数据。

12. 您的权利

您就您的个人信息享有查阅、复制、更正、删除、撤回同意、注销账号及要求解释说明的权利。行使方式：通过客服邮箱 support@chrysos.tech 提出，我方将在核验身份后 15 个工作日内响应。

• 注销账号：可通过应用内入口或客服邮箱申请，注销后我方按第 3.3 条删除或匿名化您的个人信息；
• 撤回匿名统计同意：可随时在软件设置中关闭「使用数据与诊断」（见第 6.1 条），关闭即时生效；
• 撤回日志上传授权：日志上传逐次授权、逐次生效，您停止使用该功能即视为撤回，无需额外操作；
• 删除本地数据：可随时在设备上自行删除数据目录（见第 4 条表格）；
• 删除已上传日志：可通过客服邮箱申请，我方将在核验后即时删除。

您不同意本政策的，可拒绝相应授权或停止使用相关功能；您对本政策或权利行使有任何疑问，均可通过上述邮箱联系。

13. 未成年人

13.1 金裔服务面向 18 周岁及以上用户。我方不收集未成年人个人信息；若发现误收集的，将立即删除。

14. 政策更新

14.1 本政策可能适时修订。构成重大变更的（收集范围扩大、新增第三方共享、保存期限延长等），我方将通过应用内弹窗或官网提前 7 日公示并需要您重新确认。每一历史版本均留存并附哈希值，您的同意记录与所同意版本绑定。

15. 联系我们

台州月曜软件开发有限公司

• 统一社会信用代码：92331004MAKD5KR41N
• 客服与个人信息保护咨询邮箱：support@chrysos.tech
• 官网：chrysos.tech

本政策版本 V2.2，自 2026 年 10 月 27 日起生效。