隐私政策

1. 我们收集的信息

1.1 您主动提供的

• 电子邮箱（用于交付周报与账户登录）
• 付款信息（信用卡 / 借记卡的卡号、有效期、CVV 等敏感信息由 Airwallex 处理与存储；我们仅接收订阅状态与付款结果回调，不接触完整卡号）
• 稳定币付款时的钱包地址（仅链上公开信息，用于识别您的付款）
• 您主动发送给 support@timewin.co 的邮件内容

1.2 自动收集的

• 访问日志：访问时间、页面 URL、用户代理（User-Agent）、IP 段（已脱敏，仅保留地理粒度）
• Vercel Analytics：页面访问聚合数据，不识别个人，不投放广告
• 付款服务商风控字段：Airwallex 在处理交易时可能采集设备指纹、IP 等用于反欺诈，详见 Airwallex 自身隐私政策

1.3 我们不收集

• 您的真实姓名（除非您主动告知）
• 您的身份证、护照、社会保障号码等政府身份信息
• 您的券商账户密码、API 密钥或任何账户控制权
• 您的持仓数据（除非您主动发送邮件提供）

2. 我们如何使用您的信息

• 履行订阅交付（向您的邮箱发送周报与持仓 PDF）
• 账户登录与订阅状态管理
• 付款处理、续订提醒、退款执行
• 客户支持（回复您的咨询邮件）
• 遵守法律义务（如反洗钱、税务合规、回应监管机构合法请求）
• 改进服务（基于聚合、去标识化的访问数据）

我们不会用您的邮箱投放广告，不会将您的邮箱出售或出租给第三方营销机构。

3. 第三方服务披露

为了交付服务，我们使用以下第三方服务商，您的相关信息可能会传递给这些服务商：

• Airwallex（支付处理）：处理信用卡 / 借记卡 / Apple Pay / Google Pay 交易。您的卡号等敏感信息由 Airwallex 在 PCI-DSS 合规环境中存储，我方不接触完整卡号
• 电子邮件交付服务商（暂定 Mailchimp / Buttondown / ConvertKit 其一）：用于发送周报与系统邮件，可见您的邮箱与邮件内容
• Vercel（网站与日志托管 + 基础分析）
• Cloudflare（CDN 与基础 DDoS 防护，可见请求级日志）
• 区块链网络（接收稳定币付款时，链上公开记录）
• FV Bank / 持牌银行（公司账务收付）

上述服务商各自有独立的隐私政策。我们仅向其提供履行各自职能所必需的最小数据。

4. Cookie 与本地存储

• 语言偏好 cookie：记录您选择的中 / 英语言，存活 1 年
• 登录会话 cookie（启用后）：用于保持登录态
• localStorage：用于暂存表单状态（如订阅通知邮箱），不离开您的浏览器
• 我们不使用广告追踪 cookie、不使用 Google Analytics、不使用 Facebook Pixel 等跨站追踪工具

5. 信息保留期

• 订阅期内：所有相关信息持续保留
• 取消订阅 / 退款后：邮箱与付款记录保留 7 年（用于税务、会计与反洗钱合规），其余信息 90 天内匿名化
• 访问日志：90 天滚动保留
• 客户支持邮件：3 年

6. 您的权利

您对自己的个人信息享有以下权利：

• 访问 / 导出：获取我们持有的关于您的个人信息副本
• 更正：要求更正不准确或不完整的信息
• 删除：要求删除您的信息（受第 5 条法定保留期限制）
• 撤回同意：取消订阅邮件，您仍可访问网站
• 反对处理：反对我们对您信息的特定使用方式

如需行使上述权利，请发送邮件至 support@timewin.co。 我方将在 30 天内回复。

7. 信息保护

• 传输层使用 TLS 1.2+ 加密
• 敏感字段在静态存储中加密
• 访问后台管理界面强制使用强密码与双因素认证
• 员工访问遵循最小权限原则
• 定期回顾访问权限与日志

尽管我们采取合理的技术与管理措施保护您的信息，但任何互联网传输都不可能 100% 安全。 如果发生影响您的数据泄露事件，我们将在知悉后 72 小时内通过邮件通知您并说明应对措施。

8. 跨境数据传输

我们的服务器与第三方服务商位于多个司法辖区（美国、欧盟、新加坡、香港等）。 您订阅本服务即表示同意您的信息可能被传输至这些司法辖区进行处理与存储。 我们与各服务商签署的合同包含与您所在地法律可比的数据保护条款。

9. 儿童隐私

本服务面向 18 岁以上的成年人。我们不会有意收集 18 岁以下未成年人的个人信息。 如您发现我们收集了未成年人的信息，请立即联系我们删除。

10. 政策变更

本隐私政策可能更新。重大变更将至少提前 14 个自然日通过邮件通知您。 继续使用本服务即视为接受变更。

11. 联系

隐私相关问题请联系 support@timewin.co