隐私政策

生效日期：2026年4月1日 — 最后更新：2026年4月1日。本隐私政策说明 Cripton AI（"我们"）在您使用 cripton.ai 网站、移动应用及相关服务时，如何收集、使用、存储和保护您的个人信息。

21. 收集的数据：

我们收集以下信息：账户信息（邮箱、姓名、哈希密码）、金融与交易数据（AES-256 加密的 API 密钥、持仓历史、信号、盈亏记录）、技术数据（设备类型、操作系统、应用版本、哈希 IP 地址）、Expo 推送通知令牌、使用数据（访问页面、会话时长、点击行为）、联盟推广数据（推荐码、30天 Cookie）以及大致位置（仅基于 IP，不采集 GPS）。

32. 数据用途：

您的数据仅用于服务运营（仪表盘、交易信号、机器人、Oracle、回测）、推送通知、账户管理、AI 分析及蒙特卡洛风险模拟。我们绝不出售您的数据，也不投放任何广告。

43. 数据共享：

我们仅与以下方共享数据：Supabase（数据库与认证，印度区域）、Expo（推送通知）、Binance API（交易执行，仅限只读与交易权限）、Vercel/Railway（托管）及支付处理商。在法律要求下可能进行披露。

54. 数据保留：

账户数据：保留至您申请删除。交易历史：12个月。通知日志：90天。联盟点击数据：90天。服务器日志：30天。账户删除后，所有数据将在30天内永久清除。

65. 安全措施：

AES-256 静态加密、TLS 1.3 传输加密、bcrypt 密码哈希、数据库行级安全策略（RLS）、推送令牌隔离存储、定期安全审计。任何系统都无法保证100%安全。

76. 您的权利：

访问、更正、删除、数据可携带性、异议、撤回同意。请发送邮件至 support@cripton.ai — 30天内回复。账户删除方式：应用内（设置 > 删除账户）、网页（https://cripton.ai/account/delete）或发送邮件。

87. 推送通知：

我们通过 Expo 发送交易信号、信号关闭、风险警报和系统维护通知。您可在设备设置中关闭通知。未经明确同意，我们不会发送营销类推送。

98. COOKIE：

必要 Cookie（认证、会话、语言偏好）、联盟 Cookie "cripton_ref"（30天）、匿名分析。不使用广告追踪器。您可通过浏览器设置管理 Cookie。

109. 未成年人：

Cripton AI 不面向18岁以下人群。我们不会故意收集未成年人数据。如您认为有未成年人向我们提供了数据，请立即联系我们。

1110. 国际传输：

您的数据可能在印度（Supabase ap-south-1）和美国（托管基础设施）进行处理。我们确保跨境数据传输具备适当的保护措施。

1211. GDPR 权利（欧盟/欧洲经济区）：

法律基础：合同履行、合法利益、同意。您有权向当地数据保护机构提出投诉。

1312. 政策变更：

重大变更将通过电子邮件及应用内通知告知。变更后继续使用服务即表示接受更新后的政策。

1413. 联系我们：

support@cripton.ai | https://cripton.ai/contact | 数据删除：support@cripton.ai（主题："数据删除请求"）或 https://cripton.ai/account/delete