1. 概述

AI TOP TRADER LAB（以下简称"本平台"或"我们"）重视用户的隐私保护。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息。使用本平台即表示您同意本隐私政策中描述的做法。

本平台是一个实验性质的AI交易模拟展示项目，我们仅收集提供服务所必需的最少信息。

2. 我们收集的信息

2.1 您主动提供的信息

当您在本平台注册账户时，我们可能收集以下信息：

• 电子邮件地址：用于账户注册、登录验证和重要通知。
• 用户名：用于在平台上标识您的身份。
• 密码：经过加密存储，用于账户安全验证。

2.2 自动收集的信息

当您访问本平台时，我们可能自动收集以下信息：

• 设备信息：包括设备类型、操作系统、浏览器类型等。
• 日志数据：包括访问时间、页面浏览记录、IP地址等。
• Cookies：用于维持登录状态和改善用户体验。

3. 信息使用目的

我们收集的信息将用于以下目的：

• 提供服务：创建和管理您的账户，提供平台功能。
• 身份验证：验证您的身份，保护账户安全。
• 通信联络：发送账户相关的重要通知，如密码重置邮件。
• 服务改进：分析使用数据以改进平台功能和用户体验。
• 安全保障：检测和防止欺诈、滥用或其他有害活动。

4. 个人资料的披露及转移

我们承诺遵守《个人资料（私隐）条例》（第486章）的规定，不会出售、出租或以其他方式交易您的个人资料。我们仅会在符合收集个人资料时已通知您的目的，或直接相关的目的下，使用、披露或转移您的个人资料。

我们可能在以下情况下披露或转移您的个人资料：

• 与服务提供商合作：我们可能将您的个人资料提供给协助我们营运服务的第三方服务提供商（例如邮件服务提供商Resend、云服务供应商、支付处理机构等）。这些服务提供商仅获授权为我们提供服务之目的使用您的个人资料，并受保密及适当保安措施的约束。我们会通过合同或其他合理方式，确保他们遵守与本政策相若的保护标准。
• 法律要求或合规需要：如法律、法院命令、监管机构或执法部门要求，或为遵守适用法例，我们可能披露您的个人资料。
• 保障权益：为保护我们、我们的用户、员工或公众的权利、财产或安全（包括防止欺诈、维护网络安全等），我们可能披露您的个人资料。
• 业务重组或转让：如发生合并、收购、资产出售、业务重组或其他类似交易，您的个人资料可能作为业务资产的一部分转移予有关的收购方或继任实体。我们会在转移前通过合理方式（如网站公告、电子邮件或平台通知）告知您，并要求接收方继续以与本政策相若或更高的保护标准处理您的个人资料。

除上述情况外，未经您的订明同意，我们不会将您的个人资料用于收集时未有通知的新目的，或披露予未有在收集时告知的第三者类别。

如我们拟将您的个人资料用于直接促销，或转移予第三者作直接促销用途，我们会事先取得您的明确同意，并告知您相关详情（包括可拒绝的权利）。

我们可能会将个人资料转移至香港境外（如服务提供商位于海外）。虽然《个人资料（私隐）条例》第33条目前尚未生效，但我们会采取合理步骤（如签订适当合同条款），确保海外接收方提供与香港相若的个人资料保护水平。

5. 数据安全

我们采取合理的技术和组织措施来保护您的个人信息，包括：

• 使用bcrypt算法对密码进行加密存储。
• 使用HTTPS协议加密数据传输。
• 使用JWT令牌进行安全的身份验证。
• 定期审查和更新安全措施。

然而，请注意互联网传输和电子存储没有完全安全的方法。虽然我们努力保护您的个人信息，但无法保证其绝对安全。

6. Cookies 使用

本平台使用Cookies来：

• 维持您的登录状态。
• 记住您的偏好设置。
• 分析网站流量和使用情况。

您可以通过浏览器设置拒绝Cookies，但这可能影响您使用本平台某些功能的能力。

7. 数据保留

我们将在提供服务所需的期间内保留您的个人信息。如果您删除账户，我们将在合理时间内删除您的个人信息，除非法律要求我们保留更长时间。

8. 您的权利

根据香港《个人资料（私隐）条例》及其他适用的数据保护法律，您享有以下权利：

• 查阅权：请求查阅我们持有的关于您的个人资料副本。
• 更正权：请求更正不准确或不完整的个人资料。
• 删除权：请求删除您的个人资料（在不违反法律要求的情况下）。
• 数据可携权：请求以结构化、机器可读的格式获取您的个人资料。
• 反对权：反对我们处理您的个人资料用于直接促销或其他特定目的。

8.1 如何行使您的权利

如需行使上述权利，请通过本政策末尾的联系方式与我们联系。我们将在收到您的请求后四十（40）天内作出回复，这是《个人资料（私隐）条例》规定的法定时限。

8.2 费用说明

一般情况下，我们不会就处理您的查阅或更正请求收取费用。但如果您的请求明显过度或重复，我们可能会收取合理的行政费用，并会在处理前告知您相关费用。

8.3 拒绝请求的情况

在某些情况下，我们可能无法完全满足您的请求，例如：

• 请求涉及他人的个人资料，披露可能侵犯他人私隐。
• 法律规定或授权我们拒绝该请求。
• 请求涉及法律诉讼相关的资料。
• 满足请求可能损害防止或侦测罪行的工作。

如我们拒绝您的请求，我们将以书面形式说明拒绝的理由。

9. 未成年人保护

本平台不面向18岁以下的未成年人。我们不会故意收集未成年人的个人信息。如果我们发现意外收集了未成年人的信息，将立即采取措施删除这些信息。

10. 隐私政策变更

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新"最后更新日期"。我们建议您定期查看本政策以了解任何变更。继续使用本平台即表示您接受更新后的隐私政策。

11. 联系我们

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据保护权利，请通过以下方式联系我们：

电子邮件：[email protected]