隐私政策
CentraFIN 处理哪些数据、为什么处理、在哪里处理、保存多久，以及您如何行使自己的权利。
概要
- 没有广告，不转售数据，没有追踪器。
- 无需密码。您的邮箱地址用于登录和确认您的请求，绝不用于广告。
- 您的私人钱包在您的浏览器中加密：我们无法读取。
数据控制者
CentraFIN，一家正在办理注册登记的公司（见法律声明）。联系方式：contact@centrafin.xyz。
数据及保存期限
| 数据 | 用途 | 保存期限 |
|---|---|---|
| 名字和姓氏 | 为您的账户命名 | 账户存续期间 |
| 邮箱地址 | 让您登录，确认更换邮箱或删除账户 | 账户存续期间 |
| 账户号码 | 识别您的账户 | 账户存续期间 |
| 您的通行密钥公钥及其计数器 | 验证您的登录 | 该通行密钥保留在您账户中期间 |
| 身份验证器应用的密钥（加密存储） | 验证您的验证码 | 该应用保持启用期间 |
| 会话 Cookie | 保持登录状态 | 8 小时 |
| 登录失败时的 IP 地址 | 阻止连续尝试 | 15 分钟 |
| 邮件所发链接的指纹 | 在您打开链接时验证它 | 15 分钟，或直到被使用 |
| 已发邮件的邮箱地址和 IP 地址的指纹 | 限制发送次数 | 1 小时 |
| 您平台的 API 密钥（加密存储）及其最后 4 个字符 | 读取您的账户 | 直到移除该连接器 |
| 从您的平台读取的余额、持仓、委托、成交和转账 | 显示您的数据、计算持仓成本、匹配您的转账 | 账户存续期间，移除连接器后也会保留 |
| 私人钱包 | 显示钱包 | 仅以您浏览器加密后的形式存储，我们无法读取 |
| AI 助手的授权 | 授予其只读访问 | 直到撤销；访问令牌 1 小时，刷新令牌 30 天 |
| 语言 Cookie | 以您的语言显示网站 | 1 年 |
在会话期间，您浏览器的存储中还会以掩码形式保存您保险库的密钥，以及您的显示偏好。
所有 Cookie 都不用于广告或流量统计：本站的 Cookie 均为网站运行所必需，因此无需征得同意。
我们处理数据的法律依据
- 履行合同（欧盟《通用数据保护条例》（GDPR）第 6(1)(b) 条）：提供您所请求的服务。
- 正当利益（第 6(1)(f) 条）：保障服务安全，防止滥用。
与我们一起处理数据的服务商
- Cloudflare, Inc.（美国）托管网站、账户及其数据。这些数据传输受欧盟-美国数据隐私框架（Data Privacy Framework）和欧盟委员会标准合同条款的约束。
- Proton AG（瑞士）从 no-reply@centrafin.xyz 发送我们的邮件：它会收到您的邮箱地址和邮件内容，即登录链接或确认链接。瑞士已获得欧盟委员会的充分性认定。
- Oracle Cloud Infrastructure（法国马赛区域）托管我们通往 Kraken、Coinbase、OKX 和 Hyperliquid 的中继服务器。平台的响应经过这里，但不会被保存。
- Anthropic 提供 Claude，即根据公开数据撰写我们市场分析的 AI。您账户的任何数据都不会发送给 Anthropic。
另有一些接收方之所以收到数据，是因为您提出了请求：
- 您连接的平台会收到我们用您的密钥签名的请求，并按照其自身的规则处理这些数据；
- 公共比特币节点能看到您的浏览器查询的地址，但看不到您的 IP 地址；
- 您授权的 AI 助手会收到它读取的内容，由其开发方负责。
我们不做的事
- 我们不出售、不出租任何数据。
- 我们不做任何广告画像。
- 根据您的投资组合筛选分析的过程在您的浏览器中完成：您的投资组合不会因此离开我们的服务。
您的权利
您有权访问、更正、删除您的数据，有权限制对其的处理、要求数据可携，也可以反对对其的处理。
- 在设置中，您可以重命名账户，更换邮箱地址，管理登录方式和已授权的应用，将全部数据导出为 JSON 文件（包括由您的浏览器汇总的私人钱包），以及删除账户：账户中的所有内容会立即删除。
- 其他请求，请发邮件至 contact@centrafin.xyz。我们会核实请求来自账户持有人，并在一个月内答复。
您也可以向法国数据保护机构 CNIL（cnil.fr）或您所在国家的数据保护机构投诉。
安全
保护您数据的措施详见安全页面。
未成年人
本服务面向成年人。
变更
本页顶部注明了更新日期。重大变更会在服务中公告。