私隱政策
CentraFIN 處理哪些資料、原因、地點、保存多久，以及你如何行使自己的權利。
摘要
- 沒有廣告、不轉售資料、沒有追蹤器。
- 毋須密碼。你的電郵地址用於登入及確認你的要求，絕不會用於廣告。
- 你的私人錢包在你的瀏覽器內加密：我們無法讀取。
資料控制者
CentraFIN，一間現正辦理註冊手續的公司（見法律聲明）。聯絡方式：contact@centrafin.xyz。
資料及保存期限
| 資料 | 用途 | 保存期限 |
|---|---|---|
| 名字及姓氏 | 為你的帳戶命名 | 帳戶存在期間 |
| 電郵地址 | 讓你登入，確認更改地址或刪除帳戶 | 帳戶存在期間 |
| 帳戶號碼 | 識別你的帳戶 | 帳戶存在期間 |
| 你密碼匙的公鑰及其計數器 | 驗證你的登入 | 該密碼匙保留在你帳戶期間 |
| 驗證器 App 的密鑰（已加密） | 驗證你的驗證碼 | 該 App 保持啟用期間 |
| 登入 Cookie | 讓你保持登入 | 8 小時 |
| 登入失敗的 IP 地址 | 阻止連續嘗試 | 15 分鐘 |
| 經電郵發送的連結的指紋 | 在你開啟連結時驗證它 | 15 分鐘，或直至使用為止 |
| 已發送電郵的電郵地址及 IP 地址的指紋 | 限制發送次數 | 1 小時 |
| 你平台的 API 密鑰（已加密）及其最後 4 個字元 | 讀取你的帳戶 | 直至移除該連接器 |
| 從你的平台讀取的結餘、持倉、訂單、成交及轉賬 | 顯示你的數字、計算平均成本、配對你的轉賬 | 帳戶存在期間，即使移除連接器後亦然 |
| 私人錢包 | 顯示錢包 | 只以你瀏覽器加密後的形式儲存，我們無法讀取 |
| AI 助理的授權 | 給予唯讀存取 | 直至撤銷；存取權杖 1 小時，更新權杖 30 天 |
| 語言 Cookie | 以你的語言顯示網站 | 1 年 |
在登入期間，你瀏覽器的儲存空間亦會以遮罩形式保存你保險庫的密鑰，以及你的顯示偏好。
所有 Cookie 都不會用於廣告或流量分析：本網站的 Cookie 均為運作所必需，因此毋須徵求同意。
我們處理資料的法律依據
- 履行合約（歐盟《通用數據保障條例》（GDPR）第 6(1)(b) 條）：提供你所要求的服務。
- 正當權益（第 6(1)(f) 條）：保障服務安全及防止濫用。
與我們一同處理資料的機構
- Cloudflare, Inc.（美國）寄存網站、帳戶及其資料。這些資料轉移受歐盟-美國資料私隱框架（Data Privacy Framework）及歐盟委員會的標準合約條款規管。
- Proton AG（瑞士）由 no-reply@centrafin.xyz 發送我們的電郵：它會收到你的電郵地址及郵件內容，即登入或確認連結。瑞士已獲歐盟委員會作出充分性決定。
- Oracle Cloud Infrastructure（法國馬賽區域）寄存我們連接 Kraken、Coinbase、OKX 及 Hyperliquid 的中繼伺服器。平台的回應會經過該處，但不會被保存。
- Anthropic 提供 Claude，即根據公開數據撰寫我們市場分析的 AI。你帳戶的任何資料都不會傳送給 Anthropic。
另有一些對象會因應你的要求而收到資料：
- 你連接的平台會收到我們以你的密鑰簽署的請求，並按其自身規則處理這些資料；
- 公開的比特幣節點看得到你的瀏覽器查詢的地址，但看不到你的 IP 地址；
- 你授權的 AI 助理會收到它讀取的內容，由其開發者負責。
我們不會做的事
- 我們不會出售或出租任何資料。
- 我們不會進行任何以廣告為目的的用戶剖析。
- 按你的投資組合篩選分析的過程在你的瀏覽器內完成：你的投資組合不會因此離開我們的服務。
你的權利
你有權查閱、更正、刪除你的資料，限制對其處理，要求資料可攜，亦可以反對對其處理。
- 在設定中，你可以重新命名帳戶、更改電郵地址、管理登入方式及已授權的應用程式、把所有資料匯出成 JSON 檔案（包括由你的瀏覽器整合的私人錢包），以及刪除帳戶：帳戶內的所有內容會即時刪除。
- 其他要求，請電郵至 contact@centrafin.xyz。我們會核實要求來自帳戶持有人，並於一個月內回覆。
你亦可向法國資料保護機構 CNIL（cnil.fr）或你所在地的資料保障機構作出投訴。
安全
保護你資料的措施詳見安全頁面。
未成年人士
本服務以成年人為對象。
修訂
本頁頂部列明更新日期。重大修訂會在服務內公布。