隐私政策

本政策说明 Avtim LLC（下称“Avtim”或“我们”）在您使用 avtim.com 和 Avtim 服务时收集哪些个人数据、收集的原因、保存期限以及您享有的权利。我们写这份政策是希望您阅读，而不是一扫而过：它很简短，因为我们收集的数据很少。

1. 责任方

数据控制者为 Avtim LLC，一家在亚美尼亚共和国注册的有限责任公司，地址：亚美尼亚埃里温。问题和请求请发送至：legal@avtim.com。

2. 我们收集什么以及原因

数据	收集时机	目的	法律依据	保存期限
电子邮箱地址、密码（以加盐哈希形式存储）、可选的姓名和公司	您创建账户时	提供账户服务，发送验证和安全邮件，以及您配置的告警	履行合同	直至您删除账户
告警设置、API 密钥（以哈希形式存储）、已保存的视图	您使用账户时	提供您所设置的功能	履行合同	直至您删除这些数据或删除账户
Telegram 聊天标识符	您在告警设置中填写时	向 Telegram 发送告警	同意，可通过清空该字段撤回	直至清空
IP 地址、User-Agent、所请求的页面和 API 调用、时间戳	每次请求时	安全、防止滥用、频率限制、调试	运营安全服务的正当利益	服务器日志 90 天；频率限制计数器最长 1 小时
姓名、电子邮箱、公司、消息、IP	您使用联系表单时	答复您	答复您的请求的正当利益	最后一次往来后 24 个月
电子邮箱地址、IP、确认时间	您订阅简报时	发送月度简报	同意，双重确认订阅；可通过退订链接撤回	直至您退订，此后该地址将保留在禁发名单上
开票信息（公司名称、地址、税号）	您购买付费方案时	开票与会计	合同及法定义务	按亚美尼亚会计法的要求

我们不收集支付卡数据（付费方案通过发票结算），不对用户进行画像分析，不购买有关您的数据，也不向任何人出售或出租您的数据。

3. Cookie

我们只使用运行网站所需的 Cookie：一个会话 Cookie、一个跨站请求伪造令牌，以及（启用时）表单上的 Cloudflare Turnstile 人机验证。没有任何广告或分析追踪器。详情请见Cookie 声明。

4. 代我们处理数据的各方

• 托管：我们的服务器租用自欧盟（荷兰）的一家托管服务商。数据存储在这些服务器上，传输过程中加密。
• 事务性邮件：一家电子邮件发送服务商代表我们发送验证、密码重置和告警邮件，并可看到收件人地址和邮件内容。
• 人机验证：启用时，Cloudflare Turnstile 会根据 Cloudflare 的隐私条款，接收提交表单的访问者的 IP 地址和浏览器特征。
• Telegram：如果您启用 Telegram 告警，消息将通过 Telegram 的 Bot API 发送至您指定的聊天。

数据处理者根据书面协议按我们的指示行事。除上述数据处理者在适当保障措施（如欧盟委员会的标准合同条款）下进行的传输外，我们不会将您的数据传输至欧盟和亚美尼亚以外。

5. 交易所数据不是个人数据

我们发布的延迟、价差和资金费率数据是对交易所公共接口的测量结果。这些数据不包含有关您或任何其他个人的信息。

6. 您的权利

您可以在账户设置中访问、更正、导出和删除您的个人数据。删除账户将立即移除您的个人资料、密钥、告警设置和已保存的视图；服务器日志会在 90 天内自动过期；开票记录按法律要求保留。您还可以反对基于正当利益的数据处理、随时撤回同意，并可发送邮件至 legal@avtim.com 要求我们提供您的数据副本。我们将在 30 天内答复。如果您位于欧洲经济区或英国，可以向当地数据保护机构投诉；在亚美尼亚，可以向个人数据保护局投诉。

7. 安全

密码和 API 密钥以哈希形式存储，我们无法恢复。所有流量均使用 TLS 加密。公开网站运行在与我们交易系统相互隔离的基础设施上。生产环境的访问权限仅限于指定的工程师，并须通过硬件支持的身份验证。如果发生影响您数据的泄露事件，我们将按法律要求通知您和主管机关。

8. 儿童

本服务不面向 18 岁以下的任何人，我们不会在知情的情况下收集儿童的数据。

9. 变更

我们将在此发布变更；对于重大变更，我们将至少提前 14 天通过电子邮件通知账户持有人。页面顶部的生效日期表明您正在阅读的版本。