隐私政策

本页说明你使用 CORVIX 时我们会收集哪些信息、为什么收集,以及你可以采取哪些措施。我们尝试用真正向别人解释时会用的方式来写这份文档,而不是典型法律模板的写法。

我们收集哪些信息

创建账户时,我们会存储你的电子邮箱地址,以及经过哈希处理的密码。我们从不以任何人(包括我们自己)可读的形式存储你的真实密码。

由于每个账户都必须启用双重验证,我们会存储用于校验验证码所需的密钥,以及一组经哈希处理的一次性备用码。如果你绑定 Telegram 以接收提醒,我们会存储你的 Telegram 聊天 ID,以便知道向哪里发送提醒。

你在 CORVIX 中输入的任何内容,例如信念账本、关注列表或顾问的客户数据,都会保存在你的账户下,以便在不同设备间同步。

我们不收集银行卡信息。计费上线后,我们的支付处理商 Paddle 会直接处理这部分内容,我们只能看到某笔付款是成功还是失败。

Cookie

CORVIX 仅使用一种 Cookie:用于保持你登录状态的会话 Cookie。它不用于广告或跨站追踪,我们也不在网站上运行第三方广告追踪工具。

我们与谁共享数据

我们使用少量服务提供商来运营 CORVIX,你的数据会作为该流程的一部分经过这些提供商:

• Render,负责托管我们的服务器与数据库。
• Resend,负责发送账户相关邮件,例如验证邮件与密码重置链接。
• Cloudflare,部署在网站前端,用于安全防护与性能优化。
• Paddle,计费上线后将负责处理支付。

我们不会出售你的数据,也不会出于营销目的与任何其他方共享数据。

其中部分服务商在你所在国家/地区以外的服务器上运营并存储数据,包括欧盟、英国与新加坡以外的地区。你的数据一旦发生跨境传输,仍受本政策约束,并受这些服务商依合同必须维持的保障措施保护。

数据保留时长

只要你的账户处于活跃状态,我们就会保留你的账户数据。如果你没有验证新账户,我们会定期清理30天后仍未验证的注册记录。

你的权利

你可以随时通过邮件联系 [email protected],要求访问、更正或删除你的账户及与之关联的数据,我们会在合理时间内回复。如果你位于欧盟或英国,你还享有 GDPR 项下的权利,包括向当地数据保护机构投诉的权利。如果你位于新加坡,你享有 PDPA 项下的权利。

安全性

密码经过哈希处理,不会以明文形式存储。所有传输至 CORVIX 的流量均经过加密。每个账户都必须启用双重验证,作为额外的保护层。尽管如此,没有任何数据传输或存储方式是绝对安全的;虽然我们采取合理措施保护你的信息,但我们无法保证其绝对安全。

本政策的变更

如果我们更改所收集的信息或使用方式,我们会更新本页面及页面顶部的日期。