Trading Master 隐私政策

生效日期：2026-10-09 版本： v1.0.6

Tianyue Consulting L.L.C-FZ（以下称"我们"）运营"Trading Master"移动应用、网站及相关服务（以下合称"本服务"）。本政策说明我们收集哪些个人信息、为什么收集、如何使用、存储、共享和删除，以及您享有的权利。

1. 我们是谁、如何联系我们

运营者 / 数据控制者：Tianyue Consulting L.L.C-FZ
注册地址：阿联酋迪拜 Nad Al Sheba，Meydan Road，Meydan Grandstand 6 楼（Meydan 自由区营业执照号 2646369.01）
电话：+971 50 465 8408
隐私联系邮箱：tianyueconsult@gmail.com
我们目前未在欧盟或英国指定代表，也未任命数据保护官；隐私相关事务请通过上述邮箱联系我们。

2. 我们收集的信息

我们只收集提供本服务所必需的信息。本服务不接入广告 SDK，不做跨应用或跨网站追踪，不出售个人信息。

类别	具体内容	来源	用途
账户信息	邮箱、用户名/昵称、手机号（如提供）、国家或地区、会员等级、偏好设置（语言、计价货币、通知）	您填写	注册登录、身份验证、展示资料、确定服务范围与权限
登录凭据	密码（不保存明文；新设置或最近登录过的密码以加盐摘要保存，旧格式会在下次登录时自动升级）；会话令牌、设备标识与设备名称；推送设备令牌（开启通知时）	您填写 / 系统生成	登录、保持登录、管理登录设备、发送推送通知、安全防护
交易所 API 凭据	您绑定的 OKX、Binance 等交易所 API Key、Secret、Passphrase，及对应账户标识	您填写	按您的指令或您开启的自动化设置，通过交易所接口查询账户、下单、管理持仓与保护单
交易数据	账户余额、持仓、订单、成交、保护单状态、盈亏、核对记录	交易所返回 / 系统生成	展示账户、执行与核对订单、风险控制、处理争议、履行法定保存义务
AI 功能输入	您向 AI 助手提交的问题与您选择提交的分析内容	您提交	生成 AI 回答与行情分析
社区内容	头像、帖子、图片、评论、点赞、收藏、关注/拉黑关系、举报	您提交	提供社区功能、内容审核与安全
客服与通知记录	工单、消息、验证码投递记录、通知已读状态	您提交 / 系统生成	处理您的请求、发送验证码和服务通知
安全与运行日志	请求时间、IP 地址、错误信息、操作审计	系统自动	安全防护、排障、防欺诈、审计

我们不会收集您的交易所登录密码。系统会拒绝带有提现权限的 API Key（见第 4 条）。

照片与相册：只有在您主动选择上传头像或帖子图片时，我们才访问您选中的图片。

我们不收集：精确位置、健康数据、广告标识符（IDFA/AAID）。我们不读取您设备上的通讯录；社区里的关注关系（谁关注了谁）会与您的账户关联保存（见上表"社区内容"）。"国家或地区"由您自行选择。

3. 我们如何使用信息

提供和维持本服务：账户、行情、AI 分析、交易执行与持仓管理、社区、通知。
交易执行与核对：按您的指令或您明确开启的自动化规则调用交易所接口，并保存订单与核对证据。
安全：身份验证、异常登录识别、防止滥用、审计管理员操作。
合规：履行适用法律法规要求的记录保存、协助有权机关依法调查。
改进服务：基于去标识的运行统计排查故障。我们不会用您的个人交易数据训练模型。

如需将信息用于本政策未列明的目的，我们会事先征得您的同意。

4. 交易所 API 凭据的特别说明

API 凭据加密后存放在与身份数据隔离的独立存储中，只在执行您的请求时由交易执行服务解密使用，不向客服、管理员或其他用户展示。
管理后台没有代客下单、平仓或撤单能力，后台接口不返回 API 密钥或密码。
我们只接受未开启提现权限的 API Key。建议您同时开启 IP 白名单、只授予合约交易所需的最小权限。
您可随时在 App 内断开交易所连接。断开前请先确认持仓已平仓或由您自行接管，以免留下无人管理的仓位。您也可以随时在交易所后台直接删除该 API Key。

5. 共享、委托处理与第三方服务

我们不出售个人信息。仅在以下情况下共享：

接收方	共享内容	目的
您绑定的交易所（OKX、Binance 等）	API 凭据、交易指令	执行您的交易请求。交易所按其自身隐私政策处理数据
Amazon Web Services（新加坡区域）	存储在服务器上的全部服务数据	云服务器托管
Cloudflare	网络请求（含 IP 地址）	域名解析、网络加速与安全防护
Google（Gemini API）	您提交给 AI 的问题和分析内容	生成 AI 回答。我们不会主动发送您的 API 凭据、密码或联系方式
Google（Gmail），邮件发送服务商	邮箱地址、验证码内容	发送验证码与服务通知
Apple / Google 应用商店	由商店依其政策处理	应用分发与（如有）应用内购买
Apple 推送通知服务（APNs）	推送设备令牌，以及通知的标题、正文、编号和类别	向您的设备发送通知
有权机关	依法要求的信息	遵守法律、法院命令或监管要求

如发生合并、收购或资产转让，我们会要求接收方继续遵守本政策，或重新征得您的同意。

6. 跨境传输

我们的服务器位于新加坡（AWS ap-southeast-1），AI 服务由 Google 提供，交易所服务器位于其各自所在地。使用本服务即意味着您的信息可能被传输到您所在国家或地区以外处理。我们通过与服务商签订的合同，要求其以不低于本政策的标准保护您的信息，并且只在提供服务所需的范围内处理。

7. 存储期限

数据	保存期限
账户、资料、社区内容、会话与设备	账户存续期间；注销时删除
交易所 API 凭据	至您断开连接或注销账户时删除
订单、成交、持仓保护与核对记录	5 年，用于争议处理、审计和法定保存义务；不作为普通资料随注销删除
安全日志	按大小滚动保存，达到容量上限后自动覆盖最早的记录
备份	30 天滚动覆盖；备份到期前可能仍含已删除数据
注销凭证	仅保存不可逆的令牌摘要、不可复用的用户 ID 和完成时间，用于防止已删除数据被重建

8. 账户注销与数据删除

App 内注销：点击首页头像进入「我的」，点击「注销账户」，输入当前密码并确认后提交。
无法登录时：注销需要在 App 内用您的登录状态和密码完成。如果您无法登录，请发邮件至 tianyueconsult@gmail.com，我们会协助您恢复登录，以便您完成注销。完整说明见 https://tradingmaster.tech/account/delete 。
注销前请先停止新开仓，结束或自行处理所有持仓、确认未完成订单，并断开交易所连接。为避免留下无人管理的仓位，仍有交易所连接或仍在管理的仓位时，系统会拒绝注销。
注销后我们删除：登录信息、资料、会话与设备、推送设备令牌、通知偏好、社区内容及相关互动、交易所连接。
我们保留：第 7 条所列的交易与核对凭证、去除姓名和自由文本的管理审计记录、注销凭证。
已离线设备上的本地缓存无法远程擦除，但其登录令牌会在服务端立即失效。

9. 您的权利

依适用法律，您可以：查询和获取副本；更正；删除；撤回同意；限制或反对处理；数据可携带；注销账户；就自动化决策（例如自动交易规则）要求解释；向监管机构投诉。请通过tianyueconsult@gmail.com联系我们，我们将在30 天内答复。为保护您的账户，我们可能需要先验证您的身份。

10. 安全措施

传输全程 HTTPS；密码以摘要保存（旧格式在下次登录时自动升级为加盐摘要）；API 凭据加密并隔离存储；会话令牌服务器端只存摘要；记录管理员操作的审计日志；服务器最小开放端口并启用快照备份。没有任何系统绝对安全，如发生个人信息安全事件，我们将按法律要求通知您和监管机构。

11. 未成年人

本服务仅面向年满 18 周岁（或您所在地法定成年年龄，以较高者为准）且具备完全民事行为能力的用户。我们不会有意收集未成年人信息，发现后将删除。

12. 本地存储

App 在您的设备上保存：登录令牌（iOS 钥匙串）、"记住账号"时的账号名、语言等偏好、头像及未发送内容的缓存。我们不在设备上保存您的密码。

13. 政策更新

重大变更会在 App 内显著提示，并在需要时重新征得您的同意。我们保存各版本的历史记录及您同意的版本与时间。

14. 适用法律

本政策受迪拜国际金融中心（DIFC）法律管辖。