隐私政策

1. 我们收集的信息

• 账户信息：用户名/邮箱（注册）、口令散列（scrypt，不存储明文）；
• 邀请与分销数据：邀请关系、佣金账本、团队结构；
• 链上数据：充值交易哈希（用于到账核对与对账）；
• 日志：访问日志、审计日志（登录、管理操作、资金动作）与安全事件记录；
• 可选配置：你主动填写的交易所 API 密钥（仅用于实盘下单，保存在服务器本地配置文件）。

2. 使用目的

• 提供服务：账户审核、充值核对、订阅开通、佣金结算；
• 安全与风控：登录限速、失败锁定、Kill Switch、大额监控；
• 合规：反洗钱、可疑交易报告、审计追溯；
• 产品改进与通知（可退订）。

3. 存储与安全

数据存储于平台自有服务器（SQLite WAL 数据库 + 版本化备份，每小时快照 + 加密异地备份包）。口令使用 scrypt 加盐哈希；管理会话使用 HttpOnly Cookie + 可选 TOTP 双因素认证；API 令牌走 Authorization 头，不落 URL 日志。

4. 第三方共享

仅在以下情况共享：区块链浏览器 API（核对链上到账）、交易所 API（实盘下单）、你主动配置的告警渠道（Webhook/Telegram），以及法律要求披露的监管机构。我们不出售你的个人数据。

5. 你的权利

• 查询、更正、删除你的个人数据（联系我们即可，删除后无法恢复账户与账本）；
• 导出你的账本与交易记录；
• 撤回同意、注销账户。

6. Cookie

本平台使用必要的会话 Cookie（HttpOnly）维持登录状态，不投放第三方追踪 Cookie。

7. 联系我们

数据保护相关请求请联系：admin@qxnlm.com。