隐私政策

1. 我们是谁

StackerTracker 提供软件，帮助您编目并整理收藏品及相关持有（例如硬币、贵金属、纸币、珠宝及类似物品），查看相关市场信息，并可选择创建分享链接，使他人可查看您选择公开的部分有限信息。

如就隐私事宜有疑问，请通过电子邮件联系我们。若您位于魁北克且适用法律要求指定联系人，除非我们公布专门的隐私官联系方式，相关请求仍可通过同一渠道提出。

2. 何為個人信息

在本政策中，"个人信息" 指与可识别个人有关的信息（在部分地区亦称为 "个人数据"）。视您居住地而定，商业联系信息及某些公开可得信息在本地法下可能受到不同对待。

3. 我們收集的個人信息

视您使用服务的方式，我们可能收集以下类别的信息：

• 账户与身份验证。 例如：电子邮件地址、显示名称（若提供）、密码哈希（我们存储安全哈希，不存储明文密码）、账户标识符、订阅或权益标志、登录时间戳及运营服务所需的管理标志（例如为执行滥用封禁）。
• 您提供的持仓与操作数据。 您添加的项目（包括说明、数量、在填写时的取得详情、评级备注、您上传的照片或图像、如投资组合与容器的组织结构）、您保存的仪表板布局或界面偏好，以及为提供您所用功能所需之类似内容。
• 分享链接。 若您启用分享，我们会处理令牌或 URL、可见性设置（例如是否向查看者显示取得详情）以及为安全运营分享链接合理必要的访问日志。
• 付款与账单。 付费功能可能由我们的支付处理商（目前为 Stripe）处理。我们一般仅收到有限的账单元数据（例如客户标识、订阅状态与支付事件摘要），完整卡号由处理商处理。
• 技术与使用数据。 例如：IP 地址、设备与浏览器类型、从网络信号得出的近似位置（通常为区域级）、诊断日志、错误报告、安全信号及时间戳。我们使用此类别以保护账户、防止滥用、保持可靠性并了解汇总的用况模式。
• 支持沟通。 您联系我们时发送的信息，包括消息内容及您提供的联系方式。
• Cookie 及类似技术。 我们使用身份验证与网站核心运行所必需的 Cookie 及类似技术。在适用情况下，我们也可能使用有助于衡量性能或记住偏好的技术。

部分功能可能从第三方获取参考或市场数据（例如汇率、金属或加密资产价格、目录或参考数据、或与您查看的符号相关的新闻标题）。该等请求通常并非旨在向该等提供方传输您持仓内容；但提供方可能看到互联网请求中常见的技术元数据（如 IP 地址）。您应假定您选择单独访问的任何第三方网站或服务可能按其自身政策收集信息。

4. 我們使用個人信息的目的

我们将个人信息用于包括但不限于以下目的：

• 创建并维护您的账户；
• 提供、运营、改进及个性化服务；
• 处理付款并管理订阅或权益；
• 安全、防欺诈、滥用检测及执行我们的条款；
• 客户支持及回复咨询；
• 履行法律义务及抗辩法律主张；以及
• 发送交易或服务相关消息（例如收据、安全通知或政策更新）。

在法律要求时，我们就收集与使用取得适当同意——尤其是对提供您所请求服务而言并非合理必要的收集。在法律允许撤回时，您可撤回同意，但可能影响我们提供某些功能的能力。

5. 营销与商业电子信息

对位于加拿大的接收方，若我们发送受加拿大反垃圾邮件法（CASL）约束的商业电子信息（CEM），我们将在需要时取得同意、包含识别信息，并在适用时提供可运作的退订机制。属豁免或不受 CASL 约束的交易或关系类消息仍将清楚标识我们。

若您位于加拿大以外，营销通讯亦依适用的本地规则处理（例如您所在国家或地区关于选择退出或同意的要求）。

6. 我們何時披露個人信息

我们不出售您的个人信息。我们可能在以下情形披露个人信息：

• 向协助我们的服务提供方与处理者（例如托管、基础设施、支付处理、分析、电邮投递、安全工具），并受合同条款约束，要求适当保护并限制其仅依我们指示使用；
• 为遵守法律、公共机关的合法请求（包括国家安全或执法请求），或为保护权利、隐私、安全或财产；以及
• 与商业交易相关（例如合并、收购、融资或资产出售），并依法采取保障措施及通知。

我们的服务建立在托管云基础设施之上（例如由 Cloudflare 提供应用交付、计算与存储组件），并可能使用 Stripe 处理付款。该等提供方可能在加拿大、美国、欧洲经济区、英国或其运营数据中心或支持业务的其他地区处理数据。

7. 跨境处理

个人信息可能被从您居住省、地区或国家以外访问或转移至该等司法辖区——包括美国——该等辖区的隐私法可能不同。当我们委聘他国处理者时，我们会采取在当时情况下适当的步骤（可包括经 EEA 或英国批准的标准合同条款等合同条款、技术保障及供应商尽职调查），以依本政策及您所在地区适用法律保护个人信息。

8. 保留

我们仅在实现本政策所述目的所合理必要的时间内保留个人信息，包括为遵守法律、税务、会计或争议解决要求，以及维护备份与韧性系统。在保留期结束后，我们在可行时删除或去标识化信息。

9. 安全

我们实施与所处理信息敏感程度相适应的技术与组织措施。任何传输或存储方式都无法完全安全。您应负责保护密码与设备访问。概览请见我们的 安全 页面。

10. 您的选择与权利

在适用法律允许范围内，无论您居住何处，您均可通过电子邮件请求访问或更正您的个人信息、反对或限制某些处理、在基于同意时撤回同意、请求删除或可携带性（在技术上可行时），或就我们的实践提问。我们可能需要验证您的请求。在法律允许时，部分信息可免于访问、更正或删除。

若您希望关闭账户或删除个人信息，请使用与您账户关联的电子邮件与我们联系。在合法商业或法律需要时，我们可能保留部分信息。

若您位于 欧洲经济区、英国或瑞士，适用的数据保护法可能就我们对您个人数据的处理赋予您特定权利，包括在您居住国、工作地或涉嫌侵权地向监管机构投诉的权利。

若您位于某些 美国 州，您可能依州隐私法享有额外权利（例如知情、删除或选择退出某些出售或共享），但受例外限制。我们在本政策中描述我们的实践；请与我们联系以行使该等法律下的可用权利。

若您位于 加拿大且对我们的答复不满意，可向加拿大隐私专员办公室（OPC）投诉，网址为 priv.gc.ca，或在适用情况下向省级隐私监管机构投诉（例如在阿尔伯塔省或不列颠哥伦比亚省向省级信息与隐私专员；在魁北克向 Commission d'accès à l'information）。

11. 魁北克居民

若您居住在魁北克，您可能就透明度、同意、自动化处理、可携带性（如适用）及跨境转移享有额外权利或保护。我们将依法回应魁北克请求。有关魁北克隐私权的更多信息，请访问 Commission d'accès à l'information du Québec：cai.gouv.qc.ca。

12. 儿童

本服务不面向儿童。除法律要求有适当父母授权或同意外，我们不知悉地收集儿童个人信息。若您认为我们不当收集了儿童信息，请联系我们，我们将采取适当措施。

13. 自动化决策

我们不将个人信息用于仅通过自动化方式作出对您产生法律或类似重大影响的决定。我们可能将自动化工具用于安全、防垃圾或产品分析。

14. 本政策变更

我们可能不时更新本政策。我们将在此页发布修订版并更新 "最后更新" 日期。在变更重大且法律要求同意时，我们将取得同意或以法律上适当方式通知。

15. 相关文件

我们的 服务条款 规范服务使用，并载有关于内容、责任与争议解决的补充规定。