法律声明

隐私政策

生效日期：2026年3月21日 • 最后更新：2026年10月17日

摘要： Smart Money API由Ardit Tashi运营。我们仅收集提供服务所需的最少数据，绝不出售您的个人数据，并尊重您在GDPR及适用隐私法下的权利。本政策详细说明我们收集的内容、原因及您的控制方式。

1. 引言

本隐私政策描述Smart Money API（“我们”或“我方”，由Ardit Tashi运营）在您使用我们的网站（smartmoneyapi.com）、API服务、仪表盘及相关产品（统称“服务”）时如何收集、使用及共享您的信息。

我们致力于保护您的隐私，并依据《通用数据保护条例》（GDPR）、英国GDPR及其他适用数据保护法律处理您的个人数据。

使用我们的服务即表示您同意按本政策收集和使用信息。如不同意本政策任何条款，请停止使用我们的服务。

2. 数据控制者

负责您个人数据的数据控制者为：

Smart Money API

数据控制者（titolare del trattamento）：Ardit Tashi，意大利

增值税号/P.IVA：IT11291420963

邮箱： [email protected]

网站：smartmoneyapi.com

如有任何关于个人数据的疑问或请求，请通过我们的 联系表单.

3. 我们收集的数据

3.1 您直接提供的信息

  • 账户注册： 通过邮箱注册时提供的电子邮件地址、显示名称及密码（哈希加密）。若使用Firebase认证的Google登录，我们将接收您的邮箱地址及Google个人资料名称。
  • 账单信息： 支付方式详情由我们的支付处理商Stripe处理并存储。我们仅接收非敏感的账单摘要数据（卡号末四位、账单国家、订阅状态），绝不存储完整卡号。
  • 联系表单： 您联系我们时提供的姓名、邮箱地址、主题及消息内容。
  • API使用偏好： 您在仪表盘中保存的关注列表代币、警报规则、Webhook URL及其他配置设置。

3.2 自动收集的信息

  • API请求日志： 每次请求的时间戳、访问的端点、HTTP状态码、响应时间及API密钥标识符（非密钥本身），用于限流、滥用防护及使用分析。
  • IP地址： 出于安全、反欺诈及限流目的收集，30天后匿名化处理。
  • 浏览器与设备信息： 通过服务器日志及Cookie收集的浏览器类型、操作系统及视窗尺寸，用于提升兼容性。 注册时记录的用户代理字符串也用于确保每人仅限一个免费计划的检查，如第4节所述。
  • 会话数据： 通过Firebase认证安全Cookie管理的认证令牌及会话标识符。
  • 使用分析： 若您在Cookie同意横幅中接受分析类Cookie，我们会记录您浏览的页面、功能使用模式和导航路径以了解用户如何与服务互动。同时记录引荐您的广告活动或链接（如UTM标签或Google/Microsoft点击ID），若您已登录或在此浏览器保存API密钥，我们会将其与账户关联。若拒绝或未选择，我们不会从浏览器收集这些信息，但有两项例外：第一，您打开的每个页面会发送简短存在信号（含Cloudflare国家标头提供的国家/地区、平台及根据IP地址和日期生成的仅用于计数的短代码，设备上不存储任何数据，见第7.6节），使您显示在访客地图；第二是合作伙伴推荐链接。若通过推荐链接访问，我们会记录该点击（落地页、浏览器类型、大致位置及IP地址哈希值）以便为合作伙伴记功。
  • 大致位置和与账户关联的页面浏览： 大致位置（您的国家和注册城市）通过Cloudflare从您的IP地址中提取，并与您的账户一起存储，以了解我们的客户所在位置。如果您注册时未记录您的国家，我们会在您登录或登录后浏览时记录首次看到的您的国家。如果您已登录或在此浏览器中保存了API密钥，您浏览的页面将与您的账户关联。我们会在您的账户处于活跃状态期间保留这些信息。

3.3 来自第三方的信息

  • Google/Firebase： 若通过Google登录，我们将从Firebase认证接收您的Google账户邮箱及显示名称。
  • Stripe： 订阅状态、套餐等级及账单摘要信息，通过Stripe的Webhook在您订阅或管理订阅时获取。

4. 数据使用方式

我们收集的信息用于以下目的：

  • 服务交付： 提供、运营及维护API、仪表盘及相关服务，包括身份认证、执行订阅等级及限流。
  • 账户管理： 创建和管理账户，通过Stripe处理付款，发送账单收据，并通知账户相关问题。
  • 服务改进： 为了解用户如何与我们的平台互动及客户分布情况，识别漏洞，并根据使用模式开发新功能。
  • 安全与反欺诈： 检测并防止未授权访问、API滥用及欺诈活动。 为确保每人仅限一个免费计划，创建免费账户时，我们会将注册时记录的IP地址和浏览器用户代理字符串，以及电子邮件地址的相似性与其他免费账户进行比较。只有在强匹配的情况下，两个免费账户才会被视为同一个人，并共享一个免费额度：相同的IP地址和相同的用户代理在48小时内（当用户代理是非常常见的浏览器字符串时为60分钟内），或相同的IP地址在30天内且@符号前的电子邮件地址几乎相同。较弱的匹配，例如仅相同的IP地址，只会被标记以供我们审查，并不会链接任何人。如果一个新的免费账户与两个或更多旧的免费账户强匹配，则在我们审查之前不会获得免费API密钥。我们会记录匹配的规则，以便我们可以审查或撤销链接；如需审查，请发送邮件至[email protected]。
  • 通讯： 响应您的支持请求及联系表单提交。若您有活跃账户，我们可能偶尔发送产品更新，您可随时退订。
  • 法律合规： 履行法定义务，响应公共机构的合法请求，并执行我们的服务条款。

我们不会出于营销或广告目的 向任何第三方出售、出租或交易您的个人数据。

6. 数据共享与披露

我们仅在以下情形共享您的数据：

  • 服务提供商： 与协助运营服务的可信第三方共享数据（见第7节）。这些提供商受数据处理协议约束，仅能按我们指示使用数据。
  • 法律要求： 若法律、法院命令或政府机构要求，或我们认为披露对保护Smart Money API、用户或公众的权利、财产或安全有必要时，可能披露您的数据。
  • 业务转让： 若Smart Money API被收购、合并或转让资产，您的数据可能作为交易的一部分转移。转移前我们将通过邮件或网站显著通知。
  • 经您同意： 在您明确同意下，我们可能为其他目的共享数据。

我们不会与其他服务用户共享个人数据。

7. 第三方服务

我们使用以下第三方服务，各服务有其隐私政策：

7.1 Firebase/Google（认证与存储）

使用Google LLC提供的Firebase认证管理用户账户及认证。Firebase可能收集设备标识符、IP地址及认证事件数据。适用Google隐私政策： policies.google.com/privacy。通过Firebase处理的数据可能存储于美国。EEA用户适用标准合同条款（SCCs）。

7.2 Stripe（支付处理）

所有支付处理由Stripe, Inc.（EEA用户为Stripe Payments Europe Ltd.）完成。Stripe按PCI DSS 1级标准处理支付卡信息。Smart Money API绝不存储支付卡号。Stripe隐私政策： stripe.com/privacy.

7.3 Cloudflare（CDN与DDoS防护）

我们的网站通过Cloudflare内容分发网络提供服务。Cloudflare为安全及性能目的处理IP地址、浏览器特征及请求头。Cloudflare隐私政策： cloudflare.com/privacypolicy.

7.4 Telegram（可选警报）

若配置Telegram机器人警报（Pro套餐），您的Telegram聊天ID将安全存储，仅用于发送您配置的警报。我们不会访问您的Telegram聊天记录。

7.5 Google Analytics 4 和 Google Tag Manager（Google）

在您做出任何Cookie选择之前，Google Tag Manager会在本网站的大多数页面上加载。加载它是对Google的请求，因此Google会接收您的IP地址和浏览器详细信息。Google Analytics 4仅在您接受分析Cookie后通过它运行，然后接收有关您访问的数据：您查看的页面地址和标题、存储在Cookie中的随机标识符、您的语言和屏幕尺寸，以及您的IP地址。请参阅我们的Cookie政策和Google的隐私政策（policies.google.com/privacy）。

7.6 访客地图（位置数据来自Cloudflare）

无论您是否接受分析Cookie，您都会以点的形式出现在访问者地图上。您在此站点上打开的每个页面都会通知我们的服务器您在线，并且该页面在屏幕上保持打开状态时每分钟都会继续通知。我们不会为此将您的IP地址发送到任何位置服务。如果您未接受分析Cookie，地图仅显示您的国家/地区：我们的服务器从Cloudflare附加到请求的国家/地区读取它（Cloudflare已处理我们站点的每个请求，见第7.3节），地图将您绘制在该国家/地区的中心。我们不会使用您的城市或坐标，也不会在您的设备上存储任何内容，您的浏览器也不会发送标识符或位置。如果您接受分析Cookie，您的近似位置也来自Cloudflare：您的国家/地区，以及Cloudflare提供的近似纬度和经度，我们将其四舍五入到0.1度（约11公里）。我们保留四舍五入后的位置，或仅保留国家/地区，持续5分钟，连同您的国家/地区、您使用的是网站、iOS还是Android，以及从您的IP地址、服务器密钥和日期生成的每日更改的单向代码。我们从不存储您的IP地址本身或您的城市名称。在这5分钟内，地图仅将您显示为所在区域的计数的一部分，而不是单独的条目，共享一个网络地址的访问者只计一次。为避免重复计数，我们还保留一个从您的IP地址和浏览器详细信息生成的类似单向代码，持续2天。我们还会为您的区域和小时增加一个普通计数（见第9节）。如果您撤回同意，地图从此仅显示您的国家/地区；您的5分钟记录在5分钟内过期，2天代码在2天内过期。已添加的计数保持不变，因为其中没有任何内容与您相关联。地图还显示与我们API的活跃连接的近似城市。对于携带API密钥的请求，我们的服务器读取Cloudflare附加到请求的近似纬度和经度，将其四舍五入到0.1度（约11公里），并像网站访问一样处理：相同类型的单向代码、相同的5分钟记录和相同的计数，因此同时浏览站点和调用API的地址为一个条目。这不依赖于仅适用于网站的Cookie横幅。此类点没有标签表明它来自API连接，也不会存储账户、API密钥或其他身份信息。我们自己的服务作为一个单一的点显示。当您点击一个点时，地图会从页面内置的列表中命名最近的大城市；为此不会向任何人发送任何内容。

8. Cookie与追踪

我们使用Cookie及类似技术以运营服务并提升体验。完整详情请参阅我们的 Cookie政策.

简而言之：

  • 必要Cookie： 为认证、会话管理及安全所必需。禁用将导致核心功能失效。
  • 分析型Cookie： 用于了解使用模式。可通过Cookie同意横幅拒绝。
  • 第三方Cookie： 由Stripe和Firebase设置，用于支付和身份验证流程。

您可以随时通过点击网站页脚中的"Cookie设置"或调整浏览器设置来更改您的Cookie选择。

9. 数据保留

我们仅在为本政策所述目的所需的时间内保留您的个人数据：

  • 活跃账户： 账户数据及偏好设置，包括与账户关联存储的大致位置及关联的页面浏览记录，将在账户活跃期间保留。
  • 访客地图： 在线记录（您的国家/地区，仅在您接受分析Cookie时包括您的四舍五入位置；还包括平台和每日更改的单向代码）保留5分钟。重复检查代码保留2天。访问计数按约11公里的区域和每小时保留30天，然后合并为约110公里的每日区域并无限期保留。它们不包含代码或其他与访问者的链接。活跃API连接的近似位置以相同方式保留。
  • API请求日志： 详细日志保留90天用于调试和安全。汇总的匿名统计数据将无限期保留。
  • IP地址： 完整IP地址在30天后匿名化。匿名化记录可能保留用于安全分析。
  • 账单记录： Stripe支付和订阅记录保留7年，以遵守财务记录保存义务。
  • 已删除账户： 账户删除后，您的个人数据（电子邮件、偏好、API密钥）将在30天内删除。汇总的匿名分析数据可能会保留。 链接的免费账户的记录会随账户一起删除。其中的IP地址仅以密钥哈希（使用服务器密钥生成的单向代码）形式保存，绝不会保存地址本身。
  • 联系表单提交： 保留最多2年以跟踪支持历史，然后删除。

10. 您的权利

根据您所在的位置，您可能对您的个人数据拥有以下权利：

  • 访问权（GDPR第15条）： 请求获取我们持有的关于您的个人数据的副本。
  • 更正权（GDPR第16条）： 请求更正不准确或不完整的数据。
  • 删除权/“被遗忘权”（GDPR第17条）： 在没有我们继续处理的合法理由的情况下，请求删除您的个人数据。
  • 限制处理权（GDPR第18条）： 请求我们在某些情况下限制处理您的数据。
  • 数据可携权（GDPR第20条）： 以结构化、机器可读的格式接收您的数据，并将其转移给另一个控制者。
  • 反对权（GDPR第21条）： 反对基于我们合法利益的处理。
  • 撤回同意权： 如果处理基于同意，您可以随时撤回同意，且不影响之前合法的处理。
  • 投诉权： 向您的国家数据保护机构（例如英国的ICO或您当地的欧盟监管机构）提出投诉。

要行使任何这些权利，请通过我们的 联系表单联系我们。我们将在30天内回复。在满足某些请求之前，我们可能会要求您验证身份。

11. 安全性

我们实施适当的技术和组织措施，以保护您的个人数据免受未经授权的访问、更改、披露或破坏。这些措施包括：

  • 对所有传输中的数据进行HTTPS/TLS加密
  • API密钥在存储前使用bcrypt进行哈希处理
  • Firebase Authentication行业标准的会话管理
  • 具有受限文件系统权限的SQLite数据库
  • Cloudflare DDoS保护和WAF
  • 访问控制，限制数据访问至最低必要

互联网传输或电子存储的方法并非100%安全。虽然我们努力使用商业上可接受的手段来保护您的数据，但我们无法保证绝对安全。如果发生数据泄露并可能对您的权利和自由构成风险，我们将依法通知受影响的用户和相关监管机构。

12. 国际数据传输

Smart Money API在欧盟经济区内运营。然而，我们的一些第三方服务提供商（包括Google/Firebase和Stripe）在美国处理数据。当我们将个人数据传输到欧盟经济区或英国以外时，我们会确保采取适当的保障措施，包括：

  • 欧盟委员会批准的标准合同条款（SCCs）
  • 适用时的充分性决定
  • 在适用情况下遵守《约束性企业规则》

您可以通过我们的 联系表单.

13. 儿童隐私

我们的服务不面向18岁以下个人。我们不会有意收集儿童的个人数据。如果您是家长或监护人，并认为您的孩子向我们提供了个人数据，请通过我们的 联系表单 与我们联系，我们将立即删除相关数据。

14. 政策变更

我们可能会不时更新本隐私政策，以反映实践或适用法律的变化。当进行重大变更时，我们将：

  • 更新本页顶部的“最后更新”日期
  • 通过电子邮件通知注册用户（若变更严重影响您的权利）
  • 在网站上发布醒目通知

建议您定期查阅本政策。变更生效后继续使用服务即表示您接受修订后的政策。

15. 联系我们

如对本隐私政策或您的个人数据有任何疑问、疑虑或请求，请联系我们：

Smart Money API — 隐私请求

电子邮件： [email protected] · 联系表单

响应时间：收到请求后30天内

若对我们的回复不满意，您有权向数据保护机构投诉。由于我们在意大利设立，主导机构为意大利个人数据保护局（garanteprivacy.it）；欧盟/欧洲经济区用户也可联系当地监管机构。