隐私政策
本隐私政策说明 QuantForges（"我们"）在你使用 quantforges.com 及其子域名（包括 qr.quantforges.com、mt.quantforges.com）上的服务时，收集哪些个人信息、如何使用和保护这些信息，以及你享有的权利。请与服务条款一并阅读。
一句话概括：我们只收集提供跟单与交易服务所必需的信息；交易所密钥和账户密码加密存储；我们不出售你的个人信息，不使用第三方广告或统计追踪；你的资金始终在你自己的交易账户里，我们无法转移。
1. 我们收集的信息
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 账户信息 | 邮箱地址；登录密码（只保存不可逆的哈希值，我们看不到明文）；账户角色（跟单者、带单者等）。 | 你注册时提供 |
| 司法区信息 | 你声明的所在国家或地区，以及该信息是自行声明还是经身份验证确认。 | 你提供 |
| 带单者资料 | 带单者名称、个人简介、所在地区、申请与审核记录。带单者名称和简介会在跟单榜单上公开展示。 | 你申请成为带单者时提供 |
| 交易场所凭证 | 币安 API Key 与 Secret；MT5 账户号、服务器、交易密码；你的 MetaApi 访问令牌。 | 你绑定账户时提供 |
| 交易数据 | 你绑定账户的余额、净值、持仓、订单、成交、出入金记录，跟单执行记录，风控触发记录。 | 通过你的授权从交易场所读取，以及平台执行时产生 |
| 跟单设置 | 你选择跟随的带单账户、资金分配方式、风控参数。 | 你设置 |
| 账单与支付 | 账单金额与状态、付款方式、链上交易哈希与付款地址。 | 你付款时产生 |
| 安全日志 | 登录尝试的时间、结果、IP 地址和浏览器标识（User-Agent）。 | 你访问时自动产生 |
我们不收集你的银行卡完整卡号、交易场所登录密码（币安）、提现权限，也不在网站上使用任何第三方广告、统计或行为追踪脚本。
2. 我们如何使用这些信息
- 提供服务：识别你的身份；按你的设置在你的账户中执行跟单和交易；展示你的账户、持仓、业绩与账单。
- 适用地区规则：根据你的司法区决定是否提供跟单服务、适用的收费方式和杠杆上限。
- 计费：根据跟单资金规模、高水位线和出入金记录计算费用，生成账单并确认到账。
- 展示带单业绩：带单账户的收益、回撤、运行天数、成交统计和跟单人数会公开展示，供跟单者决策。我们不公开带单者的账户号、余额明细、策略代码或参数。
- 安全与风控：发现异常登录、防范欺诈与滥用、排查故障、保留必要的审计记录。
- 通知：发送与服务相关的邮件，如账单、免费期即将结束、续费提醒、风控触发与重要公告。我们不发送第三方营销邮件。
- 履行法律义务：遵守适用法律、监管要求或司法机关的合法要求。
3. 我们如何保护这些信息
- 币安 API Key 与 Secret、MT5 交易密码、MetaApi 访问令牌均加密后存储，不以明文保存；MT5 交易密码只在完成绑定所需的时间内保留。
- 登录密码只保存哈希值。登录状态使用 HttpOnly Cookie，网页脚本无法读取。
- 我们只要求币安 API Key 的"交易"权限，不要求、也不应该被授予"提现"权限，因此即使发生数据泄露，凭证也无法用于转出你的资产。
- 内部访问实行最小权限原则，管理员的关键操作会留下审计记录。
任何系统都无法保证绝对安全。如发生可能影响你的安全事件，我们会及时通知你并说明应对措施。
4. 我们与谁共享信息
我们不出售、出租你的个人信息。仅在以下必要情形下共享：
- 交易场所与券商：为在你的账户中下单和读取账户数据，我们使用你的凭证调用币安或你的 MT5 券商的接口。
- MetaApi：MT5 跟单通过 MetaApi 提供的云端终端连接你的券商账户，该终端开在你自己的 MetaApi 账户下。
- 支付服务：链上付款通过区块链网络完成，交易信息在链上公开可查；我们使用区块链浏览器服务确认到账。
- 基础服务商：服务器托管与邮件发送服务商，仅为替我们提供相应服务而处理必要信息。
- 带单与跟单之间：跟单者能看到带单者的公开资料与带单业绩；带单者只能看到跟单人数和自己的收入汇总，看不到跟单者的身份和账户信息。
- 法律要求：为遵守法律法规、配合有权机关依法提出的要求，或为保护平台、用户或公众的合法权益。
5. Cookie
我们只使用维持登录状态所必需的会话 Cookie。该 Cookie 在 quantforges.com 的各个子域名之间共享，使你在跟单中心、交易员终端和 MT5 终端之间无需重复登录。我们不使用广告或跨站追踪 Cookie。
6. 保留期限
- 交易场所凭证：币安 API Key 在你删除后即从系统中删除。MT5 连接和 MetaApi 访问令牌在你删除后停止使用并归档（仍为加密状态），你可以写信要求彻底删除，账户注销时一并删除。
- 交易、跟单、账单与支付记录：在你的账户存续期间保留；账户注销后，为满足财务对账、争议处理和法律要求，最长保留 5 年，之后删除或匿名化。
- 安全日志：保留至用于安全分析和审计所需的期限。
- 带单账户的公开业绩：带单账户下架后不再公开展示；为处理跟单者的争议，相关记录按上述交易记录的期限保留。
7. 你的权利
根据你所在地区的法律，你可能享有以下权利：
- 查阅与复制：了解我们持有你的哪些信息，并获取一份副本；
- 更正：更正不准确或不完整的信息；
- 删除：在不影响法定保留义务的前提下，要求删除你的信息或注销账户；
- 撤回授权：随时在平台上解除交易场所绑定，或直接在交易场所撤销 API Key、修改 MT5 密码，立即终止我们的下单权限；
- 反对与限制：对特定处理提出异议或要求限制处理。
行使上述权利请写信至 [email protected]，我们会在核实身份后 30 日内答复。注销账户前，请先停止所有跟单并处理好账户中的仓位。
8. 跨境传输
我们的服务器和部分服务商可能位于你所在国家或地区之外，你的信息可能因此被传输到境外处理。我们会采取合理措施，确保这些信息受到与本政策一致的保护。
9. 未成年人
本服务仅面向成年人。我们不会有意收集未成年人的个人信息；如发现误收集，会及时删除。
10. 政策更新
我们可能不时更新本隐私政策。重大变更会在生效前通过站内公告或电子邮件通知你。本页顶部显示最近更新日期。
11. 联系我们
如对本政策或你的个人信息有任何疑问，请写信至 [email protected]。