隐私政策

在使用 optiondata.io 网站或任何 OptionData API 及服务前，请仔细阅读本隐私政策。

OptionData LLC（以下简称“OptionData”、“公司”、“我们”）致力于保护您的隐私。本政策说明我们收集哪些个人信息、如何使用与共享这些信息，以及您可以行使的选择。

“个人信息”指可识别或与特定个人相关的数据，不包括无法合理识别您身份的汇总或匿名数据。

如有疑问，请联系 support@optiondata.io。

1. 适用范围

本政策适用于 optiondata.io 网站、OptionData 控制台以及 OptionData API（统称“服务”），不适用于并非由我们拥有或控制的第三方网站或服务（包括下文列出的服务提供商）；其对您信息的处理由其各自的隐私政策规定。

2. 我们收集的信息

我们收集运营服务所需的信息：用于登录、确认您的市场数据使用资格、计费、保障 API 安全，以及了解产品使用情况。

• 账户信息: 登录时，我们的身份认证服务商（Clerk）会收集您的邮箱地址，以及您选择提供的姓名。登录采用一次性邮箱验证码，我们不收集也不存储任何密码。我们还会为您的账户分配内部标识，包括计费客户 ID 与 API Key。
• 资格问卷回答: 在开通市场数据访问前，我们会按上游数据协议的要求询问资格问题——目前为“您是否会对外分发数据”与“您是否为非专业用户”——并要求输入邀请码。我们会连同时间戳保存您的资格回答；邀请码仅用于校验，不会被存储。
• 计费信息: 付款由 Stripe 在其托管页面上处理，我们不会接收或存储您的卡号。我们保存您的 Stripe 客户 ID，并读取您的订阅状态（方案、试用与计费周期）以运营您的账户。
• API 使用数据: 当您调用我们的 API 时，我们会处理您的 API Key（或客户 ID）、请求元数据（如耗时、结果大小与错误详情），并将您的 IP 地址用于速率限制与滥用防护。基于 IP 的限流计数仅保存在内存中，不会持久存储。
• 设备与分析数据: 在生产环境网站上，我们使用 PostHog 收集使用分析数据：浏览的页面、点击与功能交互、浏览器与设备信息，以及由 IP 地址推断的大致位置。若您已登录，这些活动会与您的账户（用户 ID、姓名与邮箱）关联。
• Cookie 与本地存储: 我们使用运行服务所需的 Cookie 与浏览器存储：Clerk 会话 Cookie（保持登录状态）、PostHog 分析存储、Crisp Cookie（客服聊天组件），以及主题与语言等本地设置。我们不使用广告或跨站跟踪 Cookie。您可在浏览器中管理 Cookie，但禁用后部分功能（如保持登录）可能受限。

3. 我们如何使用您的信息

我们将个人信息用于：

• 提供、维护与改进服务，包括身份认证、开通 API 访问以及执行订阅权益。
• 通过 Stripe 处理订阅与付款，并管理免费试用。
• 按上游交易所与数据提供方协议核验您的市场数据使用资格。
• 保障服务安全，包括速率限制、滥用与欺诈防护以及错误诊断。
• 通过分析了解产品使用情况，以改进功能与文档。
• 响应您的支持请求，并发送服务相关通知（如登录验证码与账单通知）。
• 履行法律义务。

4. 我们如何共享您的信息

我们不出售或出租个人信息，也不会将其用于第三方广告。我们仅与运行服务所需的服务提供商共享信息、在团队内部用于运营，或在法律要求时披露：

• 服务提供商: Clerk（身份认证）、Stripe（支付与计费）、PostHog（产品分析）、Crisp（客服聊天）、Netlify（网站托管）、Cloudflare（实时 API 分发），以及我们的数据库基础设施提供商（历史数据托管）。各服务商仅获得履行其职能所需的数据，并受其自身保护该等数据的合同与法律义务约束。此外，网站从 Google Fonts 加载字体，Google 会在字体加载时收到您的 IP 地址。
• 内部运营: 关于登录、结账与错误等事件的运营告警（可能包含您的邮箱地址与客户 ID）会通过 Discord Webhook 发送至访问受限的内部团队频道，用于运行与排查服务问题。
• 法律与保护需求: 为防止欺诈或伤害、执行服务条款，或响应传票、法院命令及适用法律，我们可能披露信息。
• 汇总或去标识化数据: 我们可能共享不含个人识别信息的使用统计与趋势。

5. 业务转移

如 OptionData 发生合并、收购或资产出售，您的信息可能作为交易的一部分转移。若所有权变更对您个人信息的处理产生重大影响，我们将通过服务及您账户中的邮箱通知您。

6. 安全

我们采取合理的物理、技术与管理措施保护个人信息，包括传输加密（HTTPS）、仅在服务端处理计费标识与密钥，以及签名式 API Key。任何传输或存储方式都无法做到绝对安全，请妥善保管您的账户邮箱与 API Key；如怀疑存在未经授权的使用，请立即联系 support@optiondata.io。

如发生影响您个人信息的数据泄露，我们将按适用法律的要求通知您及相关监管机构。

7. 数据保留

我们在您的账户有效期间以及提供服务所需的期限内保留个人信息。账单记录按税务与会计法律要求保留；分析数据按我们分析服务商的保留设置保留。

若您请求删除账户（见第 8 条），我们将删除或去标识化我们持有的个人信息，并要求服务提供商同样处理；但为履行法律义务、解决争议或执行协议而必须保留的信息除外。

8. 您的权利与选择

您可在控制台中查看账户邮箱。如需其他操作，请以“Privacy request”为主题发送邮件至 support@optiondata.io，我们将在适用法律要求的时限内回复。根据您所在地区，您可能享有以下权利：

• 访问我们持有的您的个人信息，并以可移植格式获取副本。
• 更正不准确的个人信息。
• 删除您的个人信息与账户。
• 限制或反对某些处理活动。
• 向您所在地的数据保护机构投诉（适用于欧洲经济区或英国用户）。

对于欧洲经济区与英国用户：我们处理个人信息的法律依据为履行合同（提供您注册的服务）、正当利益（保障并改进服务）以及履行法律义务（如账单与税务记录）。

对于加利福尼亚州居民：按 CCPA/CPRA 的定义，我们不出售个人信息，也不为跨场景行为广告而共享个人信息。

9. 数据跨境传输

OptionData 位于美国，个人信息将在美国以及我们服务提供商运营的其他国家/地区处理。在适用法律要求跨境传输保障措施时，我们依赖由我们或服务提供商签署的标准合同条款等机制。

10. 请勿追踪（Do Not Track）

服务不展示第三方广告，也不会在其他网站上跟踪您。我们目前不响应浏览器“Do Not Track”信号。

11. 儿童隐私

服务不面向 18 岁以下人士，您必须年满 18 周岁方可创建账户。我们不会在知情的情况下收集 13 岁以下儿童（按美国《儿童在线隐私保护法》COPPA 定义）的个人信息；如发现收集了此类信息，我们将予以删除。家长或监护人可联系 support@optiondata.io 申请删除。

12. 本政策的变更

我们可能不时更新本政策。更新时，我们会在本页发布修订版本并更新上方的“更新日期”。对于重大变更，我们将提供额外通知（如邮件或产品内通知）。变更生效后继续使用服务即表示您接受修订后的政策。

13. 联系我们

关于本政策或您个人信息的问题与请求，可发送至 support@optiondata.io，或通过支持页面与我们联系。