1. 我们收集哪些信息
账户数据。电子邮件地址和经过哈希处理的密码（我们从不查看或存储你的原始密码）。对于通过合作自营交易公司访问 Vera Charts 的交易者，我们会从合作伙伴处收到一个用于识别交易者账户的签名交接令牌；在该流程中，我们不会另行向你收集电子邮件或密码。
交易活动。你下的订单、引擎记录的成交、模拟余额、持仓历史，以及你保存的绘图工具和图表布局。这是你的账户在平台上的运营记录。
技术元数据。标准的服务器端请求日志（IP 地址、用户代理、时间戳），用于安全、调试和限流；第一方分析事件，用于从整体上了解产品使用情况；用于身份验证和偏好设置的 cookie。
支付元数据。如果你直接向 Vera Charts 购买产品（而非通过合作公司），银行卡数据由 Stripe 处理；我们只接收支付令牌和概要元数据（金额、币种、状态）。我们不存储银行卡号。
2. 我们如何使用这些信息
运营平台：提供图表和实时数据、撮合模拟订单、跨会话保存你的账户状态，以及在你提出请求时提供客户支持。安全：检测滥用、欺诈和违反规则的行为。产品改进：对哪些功能被使用、哪些市场受欢迎以及平台哪里运行缓慢进行汇总分析。
我们不会使用你的个人数据训练机器学习模型，也不会向第三方出售、出租或交易这些数据。
3. 与合作公司共享
如果你通过合作自营交易公司（CryptoPropX、FundedWithForex 或其他合作伙伴）访问 Vera Charts，我们会通过签名 webhook 与该合作伙伴交换账户状态和规则事件。合作公司本来就认识你（你在他们那里有账户）；我们向其发送你在平台上的模拟交易活动信息，以便他们运营自己的考核或资金账户项目。每家合作公司都有自己的隐私政策，规定其如何处理你在其一方的数据。
4. 子处理者
我们使用少数知名的基础设施供应商来运营平台：Supabase（托管 Postgres + 身份验证）、Fly.io（应用托管）、Cloudflare（CDN、DDoS 防护）、Upstash（Redis 缓存和 webhook 队列）、Stripe（当你直接向我们付款时），以及聚合市场数据提供商（其具体身份予以保密）。每个子处理者仅在提供其服务所需的范围内处理数据，并受其自身公开条款的约束。
5. 数据存储位置
主数据库托管在美国（us-east-1），并在欧盟和亚太地区设有加密只读副本以降低延迟。所有数据在静态存储和传输过程中均经过加密（TLS 1.2 或更高版本）。发送给合作公司的 webhook 负载使用 HMAC 签名，并附带幂等键，以便合作伙伴识别重放。
6. 你的权利
你可以要求获取我们所持有的关于你的数据副本、要求删除数据、更正不准确之处，或反对特定的处理活动。请将请求发送至 [email protected]，我们将在 30 天内回复。如果你是通过合作自营交易公司访问 Vera Charts 的，你可能还需要就该公司一方所持有的数据向其提出同样的请求。
欧盟和英国居民依据 GDPR/UK-GDPR 享有额外权利（合法依据披露、向监管机构投诉的权利）。加州居民依据 CCPA/CPRA 享有相关权利（知情权、删除权、更正权以及选择退出数据出售的权利，而我们并不从事数据出售）。
7. Cookie
我们使用 cookie 进行身份验证（保持你的登录状态）、记住你的交易偏好（所选市场、图表布局），以及进行第一方分析。我们不嵌入第三方广告 cookie。你可以通过浏览器的隐私设置清除或阻止 cookie；这样做可能导致你无法保持登录状态。
8. 未成年人
Vera Charts 不面向 18 岁以下的未成年人，我们也不会在知情的情况下收集未成年人的数据。如果你认为有未成年人创建了账户，请通过上述隐私邮箱联系我们，我们将删除相关数据。
9. 本政策的变更
随着产品发展，我们可能会更新本政策。重大变更将通过电子邮件通知活跃用户，并在平台上以横幅提示。本页顶部的版本标记表明当前文本的最近发布时间。
10. 联系方式
隐私问题：[email protected]。邮寄地址可应要求提供。