隐私政策

数据控制者

负责人 : Fillnovo

联系方式 : dev@fillnovo.xyz

收集的数据

• 账户：电子邮箱地址、密码指纹（scrypt，绝不保存密码本身）、语言、时区、方案，以及所接受条款的日期和版本。
• Google 登录（如果您使用）：Google 标识符和电子邮箱地址。不会请求访问您 Google 账户的任何其他内容。
• 会话：创建日期和到期日期。不保存 IP 地址，也不保存浏览器信息。
• 活动：最近一次访问，以及应用每个打开日的一个标记，不含所访问的页面。
• 安全：登录失败记录（邮箱和 IP 地址指纹）、速率计数器和已知来源，均以 SHA-256 指纹形式保存。IPv4 地址的指纹可通过逐一尝试被还原：这只是数据最小化，并非匿名化。
• 日志:账户、成交、持仓、资金费率、资金变动、笔记、标签、策略、风险计划、清单、已保存的筛选、填写的汇率、规则、截图和 PDF 报告。
• 数据源：加密的 API 密钥、公开钱包地址、同步状态、导入的文件以及通过邮件收到的附件指纹。
• 双重验证（如果您启用）：加密的密钥和备用码的指纹。
• 通知（如果您启用）：偏好设置以及由浏览器提供的订阅地址。
• 联盟计划：推荐码、按天汇总且不含 IP 地址的点击数、推荐人与被推荐人的关联、佣金、转账参考号以及收款信息（已加密，仅在转账时查看）。
• 账单（如果您订阅）：Stripe 客户标识、订阅状态和到期日，以及每笔付款的金额、税费、币种和日期。不含银行卡号。

目的与法律依据

• 提供日志、同步、导出和报告：履行合同。
• 保护服务（速率限制、登录失败检测、审计）：正当利益与安全。
• 记录佣金和付款：会计义务及联盟推广计划的履行。
• 收取订阅费用并保存收款记录：履行合同和会计义务。
• 发送通知：由您选择，可随时撤销。

不出售任何数据，不展示任何广告，也不使用任何第三方受众统计工具。

保留期限

• 账户和日志：保留至账户删除。不因闲置而自动删除。
• 会话：至到期为止，30 天；若未选择「记住此设备」，则为 1 天。
• 登录失败记录：1 天。速率计数器：至其时间窗口结束。账户的已知来源：最近一次成功登录后 30 天。
• 重置链接：1 小时。地址确认链接：24 小时。验证码登录步骤：5 分钟。
• 未确认的导入（含原始行）：30 天。已完成的同步以及通过邮件收到的附件指纹：90 天。
• 未完成的连接请求：最长 30 天，随后密钥将被删除。演示账户：24 小时。
• 从 Stripe 收到的支付事件标识：90 天。
• 审计记录保存12个月。收款及已结算的推荐佣金在会计年度结束后保存10年；未结佣金保留至结清。账户删除后，剩余记录与账户解除关联或进行假名化处理。Stripe根据自身义务保存发票。
• 服务器日志包含IP地址、日期、请求路径和浏览器信息，为安全目的保存14天。加密备份在服务器上保存7天，备用副本保存30天；恢复备份并重新提供服务前，必须重新执行已完成的数据删除。

处理方与接收方

托管方 : OVHcloud

OVH SAS — 2 rue Kellermann, 59100 Roubaix, France · 联系方式

邮件发送（SMTP） : OVHcloud (MX Plan)

• Google：仅在您选择「使用 Google 继续」时。
• Stripe：如果您订阅，负责付款、发票和订阅管理。Stripe 会收到您的邮箱地址和支付数据。
• 您所连接的平台：在读取时会收到您的密钥或地址，并按其自身条款处理。
• 浏览器的通知服务（如果您启用通知）。邮件接收服务（如果您使用邮件导入）。

Stripe及所连接的平台可能在欧盟以外处理数据。Stripe的保障措施见其数据处理协议。各平台涉及的国家和保障措施取决于所选服务；连接前请查阅其政策。

Stripe — Data Processing Agreement

Cookie 和本地存储

必要 Cookie 和可选推荐 Cookie，不进行受众统计：

• 会话：保持您的登录状态，最长 30 天，或直到关闭浏览器。
• 语言：记住所选语言，保留 1 年。
• 推荐：仅在您同意后保存代码30天。通过“管理 Cookie”更改或撤回同意。您的选择（包括拒绝）保存180天。
• 登录流程：Google，10 分钟；双重验证码步骤，5 分钟。

您的浏览器还会保存主题、隐私模式、草稿和离线保存的视图。除主题和隐私模式外，这些内容均会在退出登录和删除账户时清除。

API 密钥

密钥经加密（AES-256-GCM），应用绝不会向任何人（包括管理员）显示或返还。服务器仅将其用于读取您的历史记录或测试连接。连接请求所用的密钥会在请求结束后立即删除。

局限：同时能访问服务器和加密密钥的人，在技术上可以将其解密。请使用只读密钥，并可在平台上随时撤销。

管理后台只能看到数量（账户数和成交数），绝不会看到您的交易、笔记或截图。

安全

密码和令牌仅以指纹形式存储。任何安全措施都不是绝对的：请启用双重验证以加强账户安全。

您的权利、导出与删除

• 访问与可携带：设置，数据导出（CSV、JSON，以及包含您截图的 ZIP 归档）。不会导出任何登录密钥。
• 更正：大多数数据可在应用内修改；电子邮箱地址可在设置中更改。
• 删除：设置，危险区域。日志、文件、密钥、连接和分享都将被删除。如无法访问账户，请联系上述联系方式。
• 反对与限制处理：请联系上述联系方式。您也可以向有管辖权的监管机构投诉（在法国为 CNIL）。