隐私政策

1. 引言

本隐私政策说明 ChinaBot（以下简称“我们”）在您使用服务时如何收集、使用和保护信息；服务包括可通过 cschinabot.com 及相关渠道访问的网站和网页控制台以及 Telegram 机器人（以下简称“服务”）。

使用本服务即表示您同意本文件所述的做法。如您不同意其中任何条款，请停止使用本服务。

2. 我们收集哪些数据

我们力求仅收集为保证服务正常运行所必需的最少信息：

• Telegram 账户数据——聊天标识符、姓名以及 Telegram 在您与机器人交互时传递的其他资料字段；机器人和网页控制台中的通知与偏好设置。
• 网页访问数据——登录会话、网页控制台运行所需的操作（包括筛选、搜索、导航）、关于服务器请求的技术记录。
• 关联账户——在连接 OAuth 时：Steam、Discord 或其他提供商的账户信息，范围以您在授权时允许的为限。
• 交易与产品数据——关注列表和静音（mute）列表、投资组合、筛选器设置、信号与报告历史。
• Web Push——浏览器推送通知订阅的技术参数（例如 endpoint 和密钥），仅用于通知的送达。

我们不会在自己的服务器上收集 Steam 密码、完整的银行卡数据或其他敏感支付信息。付款由支付服务商（例如 Stripe）处理；我们可能会从其处获得订阅核算所需的付款状态和交易标识符。

3. 数据处理目的

• 提供、维护和改进服务功能。
• 生成个性化交易信号和分析报告。
• 发送系统通知（更新、安全、重要变更）。
• 在适用的情况下，为产品发展目的编制内部去标识化或聚合汇总。
• 防范欺诈并保障平台安全。

4. 数据的存储与保护

数据的处理和存储在服务运营者的基础设施上进行。您的设备与服务器之间的数据传输通过安全通道（HTTPS）进行。我们采取与服务的风险和规模相适应的组织和技术措施。

存储期限取决于提供服务功能、履行合同和法律义务、解决争议以及保障安全的需要。在应您的请求或经运营者决定删除账户后，相关数据将在合理期限内被删除或去标识化，除非法律另有要求。

5. Cookie、本地存储与日志

在网站上，我们主要使用必要的机制：用于登录会话、防止跨站请求伪造（CSRF）和语言偏好的 Cookie 及类似技术。没有这些机制，网页控制台将无法正常运行。

为获取聚合的访问统计，我们使用 Google Analytics 4（gtag.js）。Google Analytics 收集去标识化数据：访客的假名化标识符、截断的 IP 地址、浏览的页面、设备和浏览器类型、访问来源及语言。这些数据仅用于帮助我们了解哪些板块受用户关注并改进服务；我们不会将其用于广告或跨站画像，也不会接入第三方广告网络。

Google Analytics 的数据处理受 Google 隐私政策约束。您可以使用官方的 Google 浏览器插件，或通过您浏览器的相关手段（“Do Not Track”模式、跟踪器拦截工具和隐私保护扩展）拒绝 Google Analytics 的统计。

服务器端可能保留技术日志（例如 IP 地址、请求时间、响应代码、User-Agent），用于保障服务的安全、调试和稳定运行。

6. 向第三方提供数据

我们不出售、不交换、也不出租您的个人信息。数据仅可能在以下情况下被提供：

• 提供给服务运行所不可或缺的承包商（托管服务、支付服务商、Telegram 基础设施以及您与之交互的其他平台）——仅限于提供服务所必需的范围，并遵循保密条款或该等平台的标准条款。
• 提供给网站分析服务提供商——Google LLC（Google Analytics，服务器位于美国和欧盟）——范围以第 5 条所述为限（关于访问的去标识化数据，不含个人标识符）。
• 应主管国家机关的要求，依照适用法律提供。

7. 您的权利

您有权：

• 请求访问——获取关于我们就您的账户所处理数据类别的信息，并在可能的情况下获取此类数据的副本。
• 更正数据——在服务界面支持的范围内修改不准确的信息，或通过联系运营者进行修改。
• 删除数据或退出服务——请求删除与您相关的记录。界面中可能不提供自行删除整个账户的功能；在此情况下，请向运营者提出请求（见下文）。
• 导出投资组合——登录网页控制台后，您可以通过 /api/portfolio/export 端点将投资组合数据导出为 CSV 格式（参数例如 type=transactions 或 type=holdings）。
• 限制通知——在机器人或网页控制台的设置中关闭特定类型的通知（在提供该功能的范围内）。

如需行使界面未涵盖的权利或删除数据，请通过 Telegram 联系运营者：@serbyte。

8. 未成年人

本服务不面向未满 16 周岁的人士。我们不会有意收集未成年人的数据。如您发现有儿童向我们提供了其数据，请与我们联系以便删除。

9. 政策变更

我们保留更新本政策的权利。对于重大变更，我们将尽力在变更生效前至少 14 天通过网页控制台界面、机器人消息或其他可用的联系渠道进行通知。最后更新日期始终标注在文件开头。