本隐私政策依据欧盟第 2016/679 号条例《通用数据保护条例》(GDPR)（以下简称"GDPR"）第13条，说明网站 largetrader.ai（LargeTrader AI 聊天，包括免费版和账户版）以及 LargeTrader AI 移动应用中个人数据的处理方式。
1. 数据控制者
数据控制者为 IDEAS INCUBATOR AG，地址：Stanserstrasse 100, 6373 Ennetbürgen，瑞士，公司编号 CHE-114.536.253 MWST。
如有任何关于您个人数据的请求，您可以发送邮件至 [email protected]。
控制者经评估认为无需任命数据保护官（GDPR 第37条）。
2. 我们收集哪些数据
账户
当您创建账户（在网站或应用中）或管理员为您创建账户时，我们收集您的名字、姓氏、电子邮件地址、电话号码（必填）和密码。密码绝不会以原样存储：我们仅保留其单向哈希值。您可以在个人资料中更改您的名字、姓氏、电话号码和密码。
相同的账户数据（名字、姓氏、电话号码和电子邮件）也会登记在控制者 AI 服务器的客户登记册中，该服务器管理您的对话。
使用 Google、Facebook 和 Apple 登录
你可以使用 Google、Facebook 或 Apple 账户代替密码来创建账户或登录。此时，你选择的提供商会向我们发送你在该提供商处的账户标识符、你的电子邮箱地址（使用 Apple 时可能是一个将邮件转发到你邮箱的私密中继地址），以及（如有）你的姓名。我们用这些信息创建或识别你的账户；为完成新的注册，我们还会询问你的电话号码以及你对邮件的选择。我们保存与你的账户关联的标识符以及关联时收到的电子邮箱地址；我们绝不会收到你在提供商处的密码、联系人或帖子。在你完成注册之前，这些数据最多在临时记录中保存 15 分钟。我们只向提供商发送登录请求。在你的个人资料中，你可以查看已关联的账户、取消关联并设置密码。每个提供商按照其自身的隐私政策处理你的数据：Google, Meta, Apple。
聊天内容和语音输入
我们处理您提出的问题、您收到的回答、您的对话标题以及您置顶的对话、您对回答给出的赞或踩及其可选评论，以及随每个问题发送的界面语言。
您提出的每个问题的文本（绝不包括回答）的副本，连同其日期、语言、设备类型以及回答时使用的主题，也会保存在本网站的数据库中，用于统计和改进服务。这些数据仅对管理员可见。
如果您使用语音输入，音频将发送至我们的 AI 服务器以及将其转换为文本的 AI 模型：音频绝不会被存储，无论是在本网站还是在 AI 服务器上。
借助人工智能进行的内部分析。 为了解服务的使用情况，控制者的管理员可以借助人工智能模型查询本网站的统计数据。为此，该模型可能会收到问题的文本、有关使用情况和来源的统计数据，以及注册客户的名字、姓氏和内部识别码。该模型绝不会收到电子邮件地址、电话号码、IP 地址、用户代理或访客代码。此外，每个问题的文本在不附带任何其他可识别您身份的数据的情况下，会由一项人工智能服务转换为数值表示，以便将含义相同的问题归为一组。这些分析仅用于改进服务。它们不会对您作出任何决定，也不会用于出于营销目的对您进行画像。
管理员连接的 AI 助手。 控制者的管理员还可以将自己选择的人工智能助手（Anthropic 的 Claude、OpenAI 的 ChatGPT 或 Google 的 Gemini）连接到本网站，并以只读方式用它分析聊天中问题和回答的文本以及服务的统计数据。这些数据经过假名化处理：每个人以随机代码出现，已注册的客户另附名字和姓氏。任何人都绝不附带电子邮件地址、电话号码、IP 地址、用户代理、访客代码或付款信息。文本按原样发送，因此包含其中所写的任何内容。访问权限仅限管理员，可随时撤销，并会被记录。这些分析同样仅用于改进服务，不会产生与您有关的决定。
免费版（无账户）
您可以在没有账户的情况下使用聊天。在这种情况下，您唯一的对话将与保存在 Cookie（lt_visitor）中的随机访客代码相关联：我们不会要求您提供姓名或电子邮件。
当您提出第一个问题时，我们会在本网站的数据库中记录您的问题文本、您首次访问的来源（活动参数（utm，如有）、您来源的网站、社交网络以及打开链接的社交应用内置浏览器）、设备类型（手机、平板或电脑）和语言。对于访客代码，我们只保存一个假名化代码（不可逆哈希），绝不保存代码本身。为此目的，我们不会保存您的 IP 地址或浏览器的用户代理（user agent）：用户代理仅被读取，用于识别设备类型和应用。如果您在移动应用中使用免费聊天，来源即为该应用。
如果您随后创建账户或登录，该对话将转入您的账户，并且在我们的统计中，该免费聊天将与您的账户相关联。
共享链接
如果您共享某个对话，任何拥有该链接的人都可以阅读该对话，即使没有账户，也可以只读模式查看。您可以随时撤销该链接。为防止滥用，未登录账户对共享链接的阅读按 IP 地址进行限制；用于此限制的 IP 地址最多保留两天。
如果你通过分享窗口的按钮将对话分享到社交网络或即时通讯应用（X、Facebook、LinkedIn、WhatsApp 或 Telegram），你选择的平台会在新页面中打开：我们不加载任何社交网络的脚本。此时链接会带有标明其来自哪个平台的营销活动参数。对话的标题和摘要由人工智能提出、你可以在分享前修改，会公开显示在链接预览中，包括社交网络的预览系统。
技术和安全数据
为保护服务，我们处理：
- 您的 IP 地址和浏览器的用户代理，与您的会话一同存储；
- 与安全相关的操作记录（登录、更改密码、管理员操作），包括 IP 地址；
- 登录失败的尝试，包括 IP 地址，保留15分钟；
- 按 IP 地址或按用户计算的防滥用计数器，约10分钟后删除；
- 托管平台的技术日志。
访问和注册的来源
当您通过营销活动、其他网站或社交应用的内置浏览器（例如 Instagram、Facebook、LinkedIn 或 TikTok）访问本网站时，我们会将活动参数（utm）和广告点击标识符（如有）、着陆页、您来源的网站以及打开链接的应用记录在一个 Cookie（lt_attribution）中，最长保留90天。我们根据这些数据推断渠道（例如营销活动、社交网络、搜索引擎或其他网站）和社交网络。因此，即使没有活动参数也会记录来源，对于不注册而使用免费聊天的用户也是如此。如果您创建账户，这些数据将与账户一同保存，并删除该 Cookie。这些数据仅对管理员可见。
国家
当您提问、创建账户或登录时，我们使用数据库 IP Geolocation by DB-IP（许可证 CC BY 4.0）根据您的 IP 地址推断国家，并与问题、免费聊天或账户一同仅保留国家代码（例如 IT）。为此目的，IP 地址不会被保存，也不会发送给 DB-IP：该数据库在我们的服务器上使用。根据 IP 地址推断的国家可能不准确，例如当您使用 VPN 时。
电子邮件
在网站注册时，您需要勾选两个复选框：勾选第一个，即确认您已阅读本政策并同意接收与您账户有关的服务邮件；勾选第二个，即同意通过电子邮件接收 LargeTrader AI 的新闻、教育内容和优惠（新闻简报）。我们分别记录每一项选择，包括日期、作出方式、文本和本政策的版本以及所显示的语言，从不记录 IP 地址。如果您在推出新闻简报之前注册，也会收到新闻简报；如果您通过应用注册或您的账户由管理员创建，则只有在个人资料中开启后才会收到。
邮件通过 Amazon Simple Email Service（Amazon Web Services, Inc.，区域 us-east-1，美国）发送，该服务会收到您的电子邮件地址和邮件内容。我们记录每封邮件是否已送达、退回、被拒、延迟或被举报为垃圾邮件，以及您的订阅状态。在新闻简报中，我们还会衡量邮件是否被打开（通过一张不可见的图片）以及哪些链接被点击，以了解我们沟通的效果：链接会经过我们的网站，网站记录点击后再打开页面。对于每次打开或点击，我们只记录时间、链接、设备类型、根据 IP 地址推断的国家，以及它是否可能是自动下载（例如由您的邮件程序的隐私保护功能或安全过滤器所为）；我们不会保存 IP 地址或您浏览器的用户代理。指向我们网站的链接还包含活动参数（utm），用于显示访问来自哪封邮件和哪个链接。
当您的账户发生某些事情时，系统会自动发送服务邮件：例如注册后的欢迎邮件、密码更改、账户删除，以及如果您购买了服务，则包括付款、试用期结束、停止续订和服务到期。即使您没有订阅新闻简报也会发送，这些邮件不含推广内容，也没有退订链接。在这些邮件中，我们只以同样的方式衡量哪些链接被点击，不使用不可见的图片。
每期新闻简报都包含一个链接，可一键退订（也可通过您邮件程序中的退订按钮）并管理您的偏好；您也可以在个人资料中关闭新闻简报。退订不会关闭您的账户：此后您只会收到服务邮件。如果发往您地址的邮件被永久退回，或您将其举报为垃圾邮件，我们将停止向您发送新闻简报。通过该链接打开的页面不使用 Google Analytics，也不使用广告像素。
为了检查是否有人冒用我们的名义发送邮件，我们在 Google Workspace 上的邮箱会接收电子邮件服务商的技术报告（DMARC），我们会自动读取这些报告：报告中只包含以我们名义发送邮件的邮件服务器的 IP 地址和数量，不含任何关于您的数据。
购买与付款
如果您购买付费服务，我们会记录订单、付款、发票以及您输入的账单信息（地址和国家，若为公司则包括公司名称和增值税号）。您在 Stripe 或 PayPal 的付款页面上付款：银行卡信息直接输入 Stripe 的表单，绝不会到达我们的服务器。我们不保存您的支付方式：每次新购买时您都需输入支付方式，订阅的续订费用由 Stripe 或 PayPal 收取，直至您在个人资料中取消订阅。部分购买的卖方是 Stripe 集团的服务 Link，它以自身名义销售，加收您所在国家应缴的税费并发送收据：在这种情况下，Link 根据其自身的隐私政策接收您的付款数据。您在 Stripe 付款页面上输入的姓名、地址和电子邮件会保存在您在 Stripe 的客户记录中。为使每个免费试用对每人每个产品仅提供一次，我们保存您的电子邮件地址、银行卡指纹或 PayPal 付款人标识符的单向哈希值。我们在每个订单上记录您所接受的续订扣款授权的版本；如果您删除账户，订阅将被取消。
对于每笔订单和每笔付款，我们还会记录其来源：您最近一次访问的活动参数（utm）、您来源的网站和设备类型，这些数据在 Cookie（lt_last_attribution）中最多保存 7 天；若没有，则使用订单或您注册时的数据。这些数据仅管理员可见，且不会发送给任何人工智能服务。
移动应用
LargeTrader AI 应用将您的访问令牌保存在您设备的安全存储中；设备名称（可选）和应用版本与您的会话一同存储。应用仅在您使用语音输入时使用麦克风。应用不会访问相机、照片、联系人或位置信息，也不会发送推送通知。
删除账户
您可以在网站或应用的个人资料中删除您的账户。账户将被停用：您将无法再登录，您的所有会话和设备都将被注销，任何人都不能再使用同一电子邮件地址注册，但账户数据和您的对话将被保留。如需重新激活账户，请发送邮件至 [email protected]。
帮助视频
视频课程和各工具的「?」按钮会展示简短的帮助视频。当您播放视频时,我们会记录是哪个视频、使用何种语言、在何处观看(视频课程或工具)、您看到了哪里、所在国家(不是 IP 地址),以及您提供的评价、原因和评论(仅我们的团队阅读)。没有账户时,这些数据与 Cookie(lt_viewer)中的随机代码关联,我们只保存其不可逆哈希;当您注册或登录时,这些数据会转到您的账户。视频由 Bunny(BunnyWay d.o.o.,斯洛文尼亚)分发,其会收到您的 IP 地址。这些数据仅用于改进视频,为统计目的无限期保存,不会产生任何针对您的决定。
个性化消息与用户画像
我们可能会按照取决于您在服务中所做操作的自动流程（例如您提出的问题、您开始的试用、您的购买、您打开的邮件和您观看的帮助视频）向您发送电子邮件（仅当您订阅了新闻简报时），并在网站和聊天中向您显示消息，这些内容始终标有「来自 LargeTrader」。其中部分步骤会使用一个通过我们的 AI 服务器和提供商 OpenRouter 调用的人工智能模型，将您归入某个营销类别（例如您的交易经验水平），决定哪条消息适合您，并用您的语言撰写消息正文。为此，该模型仅会收到您的语言和国家、您的注册日期、您近期问题的摘要、您在服务中执行的操作及其日期、您的购买和试用、您收到、打开或点击过的邮件和消息，以及已分配给您的类别。该模型绝不会收到您的姓名、电子邮件地址、电话号码、IP 地址、访客代码或支付信息，也不会收到您写给客服或在评论中写的内容。这些类别会随您的账户保存有限的时间（最长一年）。法律依据是控制者推荐相关内容的合法利益（GDPR 第6条第1款(f)项），对于电子邮件，则是您对新闻简报的同意。这些步骤仅用于选择向您显示哪条营销消息：它们绝不会改变价格、您对服务的访问权限或您的权利，因此不会作出 GDPR 第22条意义上的任何决定。您可以随时在个人资料中关闭个性化消息来提出反对：此后将不再使用任何人工智能对您进行画像或为您撰写消息。
3. 目的和法律依据
我们处理您的数据是为了：
- 提供服务（账户、聊天、免费版、共享链接、应用）：履行合同或采取合同订立前的措施（GDPR 第6条第1款(b)项）；
- 在你选择时，让你使用 Google、Facebook 或 Apple 登录：履行合同或采取合同订立前的措施（GDPR 第6条第1款(b)项）；
- 保护服务免受欺诈和滥用（限制、安全操作记录）：控制者的合法利益（GDPR 第6条第1款(f)项）；
- 使用 Google Analytics 生成网站使用统计，不包含您的姓名或电子邮件等数据：控制者的合法利益（GDPR 第6条第1款(f)项）；
- 衡量注册和免费聊天的来源（营销活动、网站、社交网络），并编制问题统计以改进服务：控制者的合法利益（GDPR 第6条第1款(f)项）；
- 分析服务的统计数据并按含义对问题进行分组（也会使用人工智能工具），仅供内部使用：控制者的合法利益（GDPR 第6条第1款(f)项）。不会对您进行任何自动化决策（GDPR 第22条）；
- 借助管理员连接的 AI 助手分析聊天的假名化数据和统计数据，并为统计目的记录根据 IP 地址推断的国家，同时采取假名化、仅限管理员的只读访问以及访问记录等措施：控制者的合法利益（GDPR 第6条第1款(f)项）；
- 发送与您账户有关的服务邮件：履行合同（GDPR 第6条第1款(b)项）；
- 通过电子邮件发送新闻简报和商业信息：您的同意（GDPR 第6条第1款(a)项），您可以随时撤回同意，无需关闭账户，也不影响撤回前所进行处理的合法性；保存同意记录以便证明，并处理退信和垃圾邮件举报：控制者的合法利益（GDPR 第6条第1款(f)项）；
- 衡量新闻简报的打开和点击以及服务邮件的点击，以了解我们沟通的效果，且不保存 IP 地址：控制者的合法利益（GDPR 第6条第1款(f)项）；
- 管理付费服务的购买、付款、续订和发票：履行合同（GDPR 第6条第1款(b)项），以及就发票和会计记录而言，法定义务（GDPR 第6条第1款(c)项）；每项试用仅提供一次并记录购买来源：控制者的合法利益（GDPR 第6条第1款(f)项）；
- 履行法定义务（GDPR 第6条第1款(c)项）；
- 确立、行使或抗辩法律主张：控制者的合法利益（GDPR 第6条第1款(f)项）。
对于以同一种语言接收新闻简报活动的所有人，活动内容都是相同的。个性化消息和借助人工智能进行的用户画像已在上文「个性化消息与用户画像」中说明；您可以随时在个人资料中将其关闭。
4. 提供您的数据
提供您的数据是自愿的。免费聊天无需账户即可使用。但是，创建账户时必须提供名字、姓氏、电子邮件地址、电话号码和密码：没有这些信息将无法创建账户。
如果你使用 Google、Facebook 或 Apple 注册，则无需密码；电话号码仍为必填。
5. 服务提供商和接收方
您的数据由控制者的授权人员处理，并仅在必要范围内由以下各方处理：
- 控制者的 AI 服务器（LargeTrader AI），负责回答问题并存储对话；
- 人工智能模型提供商，接收问题和语音输入音频，以生成回答和转录文本，并为内部分析接收问题的文本以及第2节所述的统计数据（对于注册客户还包括名字和姓氏）；
- 一家新闻搜索提供商，接收新闻搜索的文本；
- 市场数据提供商，不接收任何个人数据；
- Anthropic、OpenAI 或 Google，作为管理员为内部分析而连接的 AI 助手（Claude、ChatGPT 或 Gemini）的提供商，仅接收假名化数据（含已注册客户的名字和姓氏）、统计数据以及问题和回答的文本；DB-IP 不接收任何数据，因为其数据库在我们的服务器上使用；
- DigitalOcean，在位于**纽约（美国）**的数据中心托管网站、数据库和 AI 服务器；
- Google（Google Analytics，媒体资源 G-PFXP7RV1FK），用于使用统计；
- Cloudflare（Turnstile），用于注册时的安全检查；
- 作为处理者的 Amazon Web Services, Inc.（Amazon Simple Email Service，区域 us-east-1，美国），负责发送邮件，并接收电子邮件地址、邮件内容和投递事件；
- Stripe（银行卡付款及其付款页面上的其他支付方式）、Link（Stripe 集团的服务，以自身名义销售本服务时）和 PayPal（使用 PayPal 账户的付款和订阅），它们接收处理付款所需的数据；
- Google、Meta Platforms（Facebook）和 Apple，仅在你选择通过它们登录时，接收登录请求并向我们发送第 2 节所述的数据；
- 法律要求时的公共机构。
我们不会出售您的个人数据。
6. Cookie
本网站使用以下 Cookie：
| 名称 | 用途 | 期限 | 设置方 |
|---|---|---|---|
| lt_session | 保持您的登录状态（技术性） | 直至您退出登录或会话过期（30天，在您使用网站期间续期） | largetrader.ai |
| lt_visitor | 免费聊天的访客代码（技术性） | 1年 | largetrader.ai |
| lt_viewer | 帮助视频的匿名代码:关联没有账户者的观看和评价(技术性) | 1年 | largetrader.ai |
| lt_attribution | 首次访问的来源：活动参数，或您来源的网站或社交应用 | 最长90天；注册时删除 | largetrader.ai |
| lt_last_attribution | 最近一次访问的来源（活动参数或您来源的网站），购买时保存 | 最长7天；购买时和退出登录时删除 | largetrader.ai |
| lt_ai_env | 仅限管理员：AI 服务器的选择 | 1年 | largetrader.ai |
| theme, panel, sidebar | 界面偏好（主题、侧边面板、对话列表） | 1年 | largetrader.ai |
| NEXT_LOCALE | 界面语言 | 直至关闭浏览器 | largetrader.ai |
| _ga, ga* | 使用统计（Google Analytics） | 按 Google 的设置 | |
| lt_social_* | 使用 Google、Facebook 或 Apple 登录：防止登录被伪造，并保存进行中的注册（技术性） | 最长 15 分钟 | largetrader.ai |
在注册页面，Cloudflare Turnstile 会验证您不是自动化程序，并可能处理您浏览器的技术数据。
在购买页面和个人资料中，Stripe 和 PayPal 会加载其付款表单，并可能设置自己的技术性 Cookie，包括用于防止欺诈。当您关闭页面顶部显示的通知时，该选择仅记在您的浏览器中，直到您关闭浏览器为止。
关于这些第三方处理的数据，请参阅 Google 和 Cloudflare 的隐私政策。您可以在浏览器设置中阻止或删除 Cookie；没有技术性 Cookie，本网站将无法运行。
7. 跨境传输
数据存储在美国（DigitalOcean，纽约），部分服务提供商可能位于瑞士和欧洲经济区以外的国家。此类传输基于数据共享协议以及适用法律规定的适当保障措施进行。 从美国发送邮件的 Amazon Web Services, Inc. 已根据 EU-U.S. Data Privacy Framework 获得认证，相关传输也以其数据处理附录中的标准合同条款为依据。
8. 保留期限
- 账户：在账户存续期间保留。当您删除账户时，账户将被停用而非清除：账户数据和对话将被保留，且该电子邮件地址不能用于新的注册。
- 对话：在 AI 服务器上无期限保留；删除对话会将其从您的列表中移除。
- 会话：在过期或您退出登录时删除。
- 安全数据：登录失败的尝试保留15分钟，防滥用计数器保留约10分钟，共享链接匿名阅读的 IP 地址最多保留两天，安全操作记录在安全所需的期限内保留。
- 问题：所有用户（无论有无账户）的问题文本无期限保留，用于统计和改进服务。
- 注册来源：与账户一同保留。免费聊天的来源连同假名化的访客代码：无期限保留，用于统计。
- 国家：仅国家代码，与其所属的问题、免费聊天或账户一同保留；用于推断国家的 IP 地址不会被保存。
- 电子邮件：投递事件（已送达、退回、被拒、延迟、被举报为垃圾邮件）保留24个月；您关于邮件的选择记录在账户存续期间及其后10年内保留，以便证明。
- 邮件的打开和点击：每次打开或点击的时间、链接、设备类型和国家，不含 IP 地址，为统计目的无限期保留。
- 购买：订单、付款和发票按会计和税务法规要求保存 10 年；付款方式摘要和每笔购买的来源，在其所属付款保存期间内保存。
- 已关联的账户（Google、Facebook、Apple）：在关联期间保存，取消关联时删除；为未完成的注册收到的数据在 15 分钟内删除。
- 其他数据：在收集目的所严格必需的期限内保留。
9. 安全
本网站使用加密连接（HTTPS）。密码仅以单向哈希形式存储，当您更改密码时，其他会话将被注销。银行卡信息输入 Stripe 的安全表单，PayPal 付款则在 PayPal 上完成：这些信息绝不会到达我们的服务器。请选择强密码，且不要与他人共享。
10. 未成年人
本服务不面向未满18周岁的人士。
11. 您的权利
您有权访问您的数据，要求更正或删除数据，限制或反对对数据的处理，以及享有数据可携带权（GDPR 第15条至第22条），并有权向监管机构提出投诉。
其中大部分操作您都可以自行完成：在个人资料中，您可以更改名字、姓氏、电话号码和密码，并删除您的账户；在聊天中，您可以删除您的对话并撤销您共享的链接。如有其他事项，请发送邮件至 [email protected]，或邮寄至 IDEAS INCUBATOR AG, Stanserstrasse 100, 6373 Ennetbürgen，瑞士。行使您的权利是免费的。
12. 本政策的变更
我们可能会更新本政策。现行有效的版本为本页面发布的版本，其最后更新日期显示在页面顶部。
13. 不构成财务建议
聊天的回答仅供参考：不构成投资邀约、财务建议或进行任何交易的推荐。每一项投资决定及其风险均由您自行承担。