隐私政策

易跟单（以下称「本平台」）是一套合约跟单工具，由本平台服务器与浏览器扩展「易跟单登录态采集」组成。 本政策说明我们收集哪些数据、为什么收集、如何保护，以及你如何查看和删除这些数据。使用本平台即表示你已阅读并同意本政策。

一、我们收集哪些数据

• 账号信息：注册邮箱、UID、密码（只保存加盐哈希，我们看不到你的明文密码）。
• 交易所 API Key：你主动绑定用于下单的 API Key 与 Secret，Secret 在服务端加密存储，接口返回时只显示脱敏结果。
• 交易所登录态（Cookie）：你通过浏览器扩展采集并同步的币安登录态与随请求一起发出的浏览器请求头（例如 bnc-uuid、device-info）。加密存储，只用于读取你自己账号下「已跟单带单员」的实时仓位。
• 跟单业务数据：跟单任务配置、下单与成交记录、持仓与盈亏、带单员 ID、抢位任务记录。
• 推送渠道配置：你填写的机器人 Token / Webhook / 邮箱 SMTP 等，密钥加密存储。
• 运行日志：为了排查问题记录的必要错误信息（例如下单被交易所拒绝的原因），不含你的密码与 API Secret 明文。

二、浏览器扩展收集什么

扩展只做一件事：把你在币安的登录态同步到你自己的易跟单账号。具体来说：

• 读取 www.binance.com / accounts.binance.com 域名下的登录 Cookie，以及浏览器真实发出的请求头 —— 交易所的私有接口认这些字段，缺了就取不到仓位。
• 在币安页面内做一次「验活」请求（GET 用户信息接口），只为确认这份登录态在浏览器里可用。
• 只把上述登录态与你填的账号昵称一起上传到你自己使用的这个易跟单服务器，接口地址写死在扩展里（当前为本平台服务器），不会上传到任何第三方。
• 不采集：币安账号邮箱、页面内容、交易密码、API Key、浏览历史、与跟单无关的任何网站数据。
• 不调用交易接口：真实下单只用你在网站上绑定的 API Key，扩展从不参与下单。

三、数据用来做什么

• 执行你的跟单任务：按带单员的仓位变化在你的账户里开平仓、计算盈亏、做风控与止盈止损。
• 账号与计费：登录、套餐权益、支付核对、邀请奖励。
• 通知：把成交、风控、Cookie 失效等消息推送到你配置的聊天工具或邮箱。
• 安全与风控：识别重复领取赠送、异常登录、滥用行为。

四、数据与谁共享

我们不买卖、不出租、不交换你的个人数据。仅以下情形会出现数据离开本平台：

• 交易所：用你绑定的 API Key 调用币安 / 欧易接口下单、查余额、读仓位，这是你使用本平台的核心功能。
• 你指定的推送渠道：把通知内容发到你自己配置的 Telegram / 钉钉 / 企业微信 / 飞书 / Webhook / 邮箱。
• 法律要求：收到具有法律效力的要求时，按法定范围提供。

五、存储与安全

• 服务器位于东京，数据存放在本平台自有服务器的数据库中。
• API Secret、Cookie、推送密钥均以加密形式落库；网站接口只返回脱敏值。
• 采集到的账号标识只保留昵称或 UID 尾号，历史数据里的邮箱会在入库时自动打码（如 ab***@qq.com）。
• Cookie 失效时平台会自动停止推送并提醒你重新采集；你可以在「Cookie」页随时删除登录态。

六、你能怎么管理自己的数据

• 在控制台「API Keys」「Cookie」「推送设置」里随时删除对应凭据，删除后立即停止使用。
• 在「账户信息」里修改密码；改密后其它设备的登录立即失效（UID 由平台分配，不可修改）。
• 需要导出或彻底注销账号及全部数据，用注册邮箱发信联系管理员，我们会在 7 个工作日内处理。

七、政策更新与联系方式

政策有实质变更时，我们会在站内公告中提示。任何隐私相关问题，请通过站内「账户信息」里的联系方式或注册邮箱联系管理员。