隐私政策

点金手以独立 Cloudflare 项目运行。本政策说明系统为提供团队版加密交易功能所处理的数据。

一、处理的数据

• 账户邮箱、密码哈希、会话摘要和登录时间；
• 交易所连接标签及经 AES-GCM 加密的 API Key/Secret；
• 委托、模拟持仓、策略参数、风控与自动化审计记录；
• Telegram Chat ID、通知偏好与投递状态；
• 浏览器中的主题和涨跌色偏好。

二、不会收集的数据

系统不要求交易所登录密码、钱包私钥、助记词或提币权限，也不会通过 API 读取或发起提币。

三、存储与第三方

核心数据存储于本项目独立的 Cloudflare D1；Worker、Queue 与 Durable Object 仅使用本项目独立绑定。行情请求会发送到公开数据源；启用交易或通知后，必要数据会发送到 Binance、Bitget 或 Telegram API。

四、安全措施

平台不保存 Google 密码；Google 身份通过签名 ID Token 验证并绑定 D1 账户，会话仅存令牌摘要；交易所密钥使用独立主密钥加密；敏感值由 Cloudflare Secrets 管理，不写入代码仓库或前端。

五、团队责任

管理员负责成员邀请码、账户停用、API 权限和数据保留决策。需要删除账户或数据时，应由管理员在部署环境中执行并核对关联交易审计要求。