隐私政策

生效日期：对新用户自 2026 年 10 月 23 日起生效；对已拥有账户的用户自 2026 年 11 月 6 日起生效。在此之前，现有账户继续适用上一版本。

注意：本隐私政策以英文版本为正式版本。本译文仅为方便您阅读而提供；如两者存在任何差异，以英文版本为准。

本隐私政策说明当您使用我们的网站、移动应用程序、API 及已连接应用集成（统称“本服务”）时，Flicker 收集哪些个人信息，我们如何使用和共享这些信息、保留多长时间，以及您拥有的选择和权利。

我们尽量用通俗易懂的语言撰写本政策。在法律使用特定术语的地方——例如“数据控制者”、“法律依据”或“共享”——我们也使用这些术语，因为监管机构期望如此。

1. 我们是谁

Flicker 是一个总部位于亚美尼亚的独立项目，在正式成立法律实体之前，目前以非正式方式运营。Flicker 决定处理您个人信息的目的和方式，因此根据 GDPR 及类似法律，Flicker 是该等信息的“数据控制者”。

如有隐私、法律或账单相关事宜，请通过 [email protected] 联系我们——我们将在 5 个工作日内回复。如需根据 GDPR、UK GDPR、CCPA/CPRA 或类似法律提出数据主体请求，请使用同一地址，并在邮件主题中注明 “Privacy Request”。

2. 我们收集的信息

我们通过三种方式收集信息：您向我们提供的信息、您使用本服务时我们自动收集的信息，以及我们从第三方获得的信息。

2.1 您提供的信息

• 账户信息——您的电子邮件地址，以及（如您使用电子邮件注册）密码。密码仅以加盐 bcrypt 哈希形式存储，绝不以明文存储。如您使用 Google 或 Apple 登录，我们将获得该提供商返回的电子邮件地址和标识符。
• 个人资料与偏好设置——显示名称（如您设置了）、语言、自选、收藏的资产、提醒、仓位备注，以及通知和邮件偏好设置。
• 交易所连接与钱包（可选）——如您连接交易所，您将向我们提供 API 密钥和密钥密文（secret）。我们仅使用它读取您的余额、仓位、成交和订单，以便显示您的投资组合。如您添加公开的区块链钱包地址，我们将读取其公开的链上余额和活动。
• Flicker API 密钥与已连接应用（可选）——如您创建 Flicker API 密钥，或将 AI 助手或其他应用连接到您的账户（例如通过我们的 MCP 服务器），我们将保留该密钥或授权的记录、其所属的应用，以及其使用时间。
• 订阅与账单数据——对于网页订阅，我们的支付服务提供商会告知我们您的电子邮件地址、套餐、计费周期和付款状态。对于 App Store 和 Google Play 订阅，我们的订阅管理服务提供商会告知我们您的套餐、购买和续订事件以及试用状态。我们从不接收或存储您的银行卡或银行账户信息。
• 促销与合作伙伴计划——如您参与与某个交易所相关的促销或合作伙伴优惠（例如免费 Pro 期限或 Elite 权限），我们将收集您在该交易所账户的用户 ID（UID），以便核实资格。
• 通信内容——当您联系客服时，我们会保留往来消息、您的电子邮件地址以及您发送的任何附件。

2.2 自动收集的信息

• 设备与连接数据——设备类型、操作系统及其版本、浏览器类型、应用版本、语言、时区和 IP 地址。我们会存储每个有效登录会话的 IP 地址和设备，以便您在账户安全设置中查看和结束会话。
• 使用数据——您浏览的页面和屏幕、您使用的功能、这些事件发生的时间和顺序，以及来源 URL。我们不记录您输入的搜索文本。
• 错误数据——当您的浏览器或我们的服务器出现故障时，我们会记录出错的内容和位置。
• 会话录制（网页）——在开启增强分析（第 9 条）的情况下，我们的产品分析服务提供商会录制网页会话，以便我们排查问题并了解功能的使用情况。所有表单输入在采集时均会被遮盖，因此我们看不到您在密码、搜索或任何其他输入框中输入的内容。页面上显示的其他内容——例如资产价格，或在显示投资组合数据的页面上您的投资组合数据——可能会出现在录制内容中。
• 服务器端衡量（网页）——我们的网页服务器会统计其处理的页面请求，连同路径、语言区域、国家/地区、来源 URL，以及该请求是否来自已登录的账户。这不会在您的设备上存储任何内容。在可行的情况下，我们使用轮换的化名标识符将同一天的请求归为一组：该标识符是将您的 IP 地址和浏览器用户代理（user-agent）与一个每天 00:00 UTC 更换的密钥组合后计算出的单向哈希值。我们不保留前一天的密钥，因此昨天的标识符无法与今天的标识符关联，且该标识符无法被还原为您的 IP 地址。敏感的路径片段（密码重置、电子邮件确认和退订链接）在记录任何内容之前即被隐去。
• 移动应用分析——移动应用会将使用事件、应用生命周期事件以及您的账户 ID、套餐和语言发送给我们的产品分析服务提供商，并将安装和注册事件发送给我们的营销归因服务提供商。在 iOS 上，应用在访问您设备的广告标识符之前会征求您的许可（App Tracking Transparency）。
• Cookie 及类似技术——见第 9 条。

2.3 来自第三方的信息

• 您连接的交易所——通过您提供的 API 密钥读取的您的余额、仓位、成交和订单。
• 合作交易所——对于促销和合作伙伴计划，合作交易所可能会向我们确认您的交易所 UID 是通过我们的推荐链接注册的，并报告您的交易量，以便我们授予相关权益。
• 登录服务提供商——Google 或 Apple 会返回您的电子邮件地址和账户标识符。
• 支付与订阅服务提供商——我们的支付服务提供商、Apple、Google 和我们的订阅管理服务提供商会确认购买、续订、试用、取消和退款。
• 市场数据提供商——我们从交易所和数据提供商处获取有关币种、股票和货币的价格、成交量及其他数据。这些数据关于市场，而非关于您。

您需要向我们提供电子邮件地址才能创建账户；没有电子邮件地址，我们无法提供账户功能。其他一切，包括交易所连接、钱包和促销，均为可选。

3. 我们如何使用您的信息及原因（法律依据）

对于欧盟、欧洲经济区和英国的用户，GDPR 要求我们为每项处理活动确定法律依据。下表列出了我们做什么、为什么做，以及我们所依据的法律依据。

自动化分析针对的是市场，而非您本人。Flicker 的结论和分析根据市场数据自动生成，对查看某一资产的每个人均以相同方式适用。我们不会通过自动化方式对您作出具有法律效力或类似重大影响的决定。

AI 生成的内容。标注为由 AI 撰写的市场解读和简报，由我们的云托管服务提供商运行的 AI 模型根据市场数据和新闻生成。我们不会将您的个人信息发送给这些模型。

4. 我们如何共享您的信息

我们不会为换取金钱而出售您的个人信息。根据美国部分州的法律，我们的营销归因（第 4.3 条）可能被视为“出售”或“共享”；您可以按照第 8.3 条所述选择退出。我们仅按以下所述方式共享个人信息。

4.1 服务提供商

我们使用第三方服务提供商来运营本服务。它们根据其数据处理条款代表我们处理信息，该等条款将其限定为仅向我们提供其服务。如需了解我们当前的服务提供商名单，请发送电子邮件至 [email protected]。

4.2 您指示我们与之共享的个人和服务

• 已连接应用与 AI 助手。当您授权某个应用或 AI 助手访问您的 Flicker 账户时，它可以读取授权页面上所列的数据——例如您的仓位、余额、成交和订单历史、自选、提醒和账户信息——并进行其中所列的更改，例如创建提醒。该应用的提供商根据其自身的隐私政策处理这些数据。您可以随时在账户安全设置中撤销访问权限。

• Flicker API 密钥。任何持有您所创建的 API 密钥的人，都可以读取该密钥所允许的内容。请妥善保管您的密钥，并删除不再使用的密钥。

• 合作交易所。当您领取促销或合作伙伴权益时，我们会将您的交易所 UID 发送给该交易所，以便其确认您的资格和交易量。

4.3 广告平台（营销归因）

当您通过广告访问 Flicker 或通过广告安装应用时，我们的营销归因服务提供商可能会向投放该广告的广告平台报告某次安装或注册来自其广告，以便该平台衡量推广活动效果。根据美国部分州的法律（包括加利福尼亚州法律），这可能被视为为跨情境行为广告目的“共享”个人信息。您可以按照第 8.3 条所述选择退出。

4.4 法律与安全相关披露

如我们善意地认为披露是以下目的所必需，我们可能会披露信息：

• 遵守适用法律、具有约束力的法院命令、传票或政府要求；
• 执行我们的服务条款；
• 发现、防止或调查欺诈、安全问题或滥用行为；
• 保护 Flicker、我们的用户或公众的权利、财产或安全。

在合法的情况下，我们将尽力就针对用户账户的法律程序要求通知相关用户。

4.5 业务转让

如 Flicker 涉及合并、收购、重组、融资，或出售全部或部分业务或资产——包括成立公司以运营本服务——您的信息可能会被转让给继任者。在您的信息受不同隐私政策约束之前，我们将通知您。

4.6 汇总及去标识化信息

我们可能会发布或共享无法被合理用于识别您身份的汇总或去标识化信息（例如“本周关注最多的资产”）。我们不会尝试对去标识化数据进行重新识别。

5. 国际数据传输

我们的服务器和数据库托管在欧盟（德国法兰克福）。Flicker 在亚美尼亚运营，我们的团队从该地访问数据。我们的部分服务提供商在美国和印度处理数据。这些国家的数据保护规则可能与您所在国家不同。

当我们或我们的服务提供商将欧盟/欧洲经济区、英国或瑞士用户的个人信息传输至没有充分性认定的国家时，我们依据我们服务提供商数据处理条款中所载的欧盟委员会标准合同条款（适用时附英国附录），或其他合法的传输机制。您可以发送电子邮件至 [email protected]，索取有关这些保障措施的信息。

6. 我们保留您信息的期限

我们仅在实现本政策所述目的所需的期限内保留个人信息。具体如下：

7. 安全与数据泄露通知

我们采取管理、技术和物理保障措施保护个人信息，包括：

• 传输加密——您的设备与我们服务器之间的通信使用 TLS；
• 静态加密——我们的数据库和备份均已加密，交易所 API 密钥密文在存储前还会额外使用 AES-256-GCM 加密；
• 密码保护——密码仅以加盐 bcrypt 哈希形式存储；
• 只读交易所访问——我们从不使用您的交易所密钥下单或转移资金（见我们服务条款第 11.2 条）；
• 输入遮盖——会话录制在采集时遮盖每一个表单输入；
• 受限访问——仅运营本服务的人员可以访问生产系统。

没有任何系统是绝对安全的，我们无法保证绝对的安全。如我们获悉发生了个人数据泄露事件，我们将在 GDPR 要求的情况下于 72 小时内通知主管监管机构；如该泄露事件可能对受影响用户的权利和自由造成高风险，我们将在没有不当延迟的情况下通知受影响的用户，或在适用法律另有要求时进行通知。

8. 您的权利

根据您所在的地区，您享有以下部分或全部权利。如需行使这些权利，请发送电子邮件至 [email protected]，并在邮件主题中注明“Privacy Request”。我们将核实您的请求——通常是通过您账户中的电子邮件地址进行确认——并在您当地法律要求的时限内回复（GDPR 下为一个月，CCPA/CPRA 下为 45 天）。

8.1 在我们运营的所有地区均适用的权利

• 访问权与可携带权——以可携带的格式索取我们所持有的您的个人信息副本。
• 更正权——要求我们更正错误的信息。大多数字段可以直接在账户设置中编辑。
• 删除权——在应用内或网站上删除您的账户，或要求我们删除。部分记录可能会按第 6 条所述予以保留。见账户与数据删除。
• 退出邮件和通知——每封产品更新、使用技巧和营销邮件都附有退订链接，您可以在邮件偏好设置中分别关闭每种类型。您可以在设备或应用设置中关闭推送通知。在您拥有账户期间，有关安全和账单的服务消息将继续发送。

8.2 欧盟、欧洲经济区和英国用户的额外权利（GDPR）

• 限制处理权：在某些情况下限制处理。
• 反对权：基于与您的特定情况相关的理由，反对基于合法利益进行的处理，并可随时反对直接营销。除非我们存在优先于您利益的令人信服的合法理由，否则我们将停止处理；对于直接营销，我们一律停止。
• 撤回同意权：对于基于同意的处理，您可以随时撤回同意（例如通过网站页脚中的 Cookie 设置）。撤回同意不影响此前已进行的处理。
• 向监管机构投诉的权利：向您当地的数据保护监管机构提出投诉。欧盟监管机构名单见 https://edpb.europa.eu/about-edpb/board/members_en。英国用户可通过 https://ico.org.uk/make-a-complaint/ 联系信息专员办公室。

8.3 加利福尼亚州及美国其他州居民的额外权利

如您居住在加利福尼亚州或美国其他制定了消费者隐私法的州，您享有第 8.1 条所列权利，此外还享有：

• 知情权：了解我们收集的个人信息类别、其来源、我们的目的以及接收方类别。本政策第 2、3、4 条即为答复。
• 选择退出“共享”和定向广告的权利。我们的营销归因（第 4.3 条）可能被视为共享。如需在网页上选择退出，请在 Cookie 横幅中选择拒绝可选项，或在页脚的 Cookie 设置中关闭增强分析或选择关闭可选项。在 iOS 上，您可以在应用征求许可时拒绝跟踪，或之后在设备设置中拒绝。您也可以发送主题注明“Privacy Request”的电子邮件，在网站和各应用中一并选择退出。
• 限制使用敏感个人信息的权利。我们不会将敏感个人信息用于会触发此项权利的目的。
• 不受歧视的权利——我们不会因您行使这些权利而拒绝向您提供服务或向您收取不同的价格。
• 授权代理人——您可以在书面授权的情况下，委托授权代理人代表您提交请求。

过去 12 个月内收集的个人信息类别（CCPA 类别）：标识符（电子邮件、账户 ID、IP 地址、交易所 UID）；商业信息（订阅历史）；您选择连接的财务信息（交易所余额、仓位和成交）；互联网和网络活动（使用数据、设备和浏览器数据、输入已遮盖的会话录制）；大致地理位置（根据 IP 地址推算的国家/地区）；以及推断信息（根据您的自选和使用情况推断出的偏好）。我们为所述目的向第 4.1 条所列服务提供商披露这些信息，向您授权的应用以及您所领取促销的合作交易所（第 4.2 条）披露，并出于归因目的向广告平台（第 4.3 条）披露。敏感个人信息：您的账户登录凭据和您连接的交易所 API 密钥，仅用于提供本服务。

8.4 其他司法管辖区

如您居住在其他地区（例如适用巴西的 LGPD、加拿大的 PIPEDA、澳大利亚的《隐私法》（Privacy Act）、印度的 DPDP Act 或日本的 APPI），您可能享有与上述类似的权利。请发送电子邮件给我们，我们将按照适用法律处理您的请求。

9. Cookie 及类似技术

我们及我们的服务提供商出于以下目的使用 Cookie、本地存储及类似技术。

您的 Cookie 选择

当您从欧盟、欧洲经济区或英国访问我们的网站时，首次访问时会出现一个横幅，征求您的选择。在您作出选择之前，产品分析在不使用 Cookie、设备存储或任何持久标识符的情况下统计页面浏览和事件，且不会录制任何会话。该横幅提供：

• 全部接受——开启增强分析：持久设备标识符、产品分析、会话录制和营销归因。
• 拒绝可选项——不使用分析类 Cookie、不使用持久设备标识符、不进行会话录制，也不进行营销归因。仅使用严格必要类和功能性存储。
• 管理偏好设置——由您自行选择。在您开启之前，增强分析处于关闭状态。关闭时，产品分析在不使用持久标识符的情况下运行，每次访问均被视为新的会话。

您可以随时通过页脚中的 Cookie 设置链接更改您的选择。从增强分析切换为其他选项，将停止营销归因并从您的浏览器中删除其标识符。

在欧盟、欧洲经济区和英国以外，增强分析默认开启；您可以随时通过 Cookie 设置将其关闭或关闭可选分析。登录绝不会覆盖您已作出的选择。

这些选择不涵盖的内容。这些选择管理的是在您设备上存储和从中读取的内容。有两项处理不受这些选择影响而继续进行，因为二者均不使用设备存储，也均不以您的同意为依据：第 2.2 条所述的服务器端衡量，以及您登录期间在您本人账户上的活动记录（第 3 条）。您可以根据第 8 条对二者提出反对。

您也可以在浏览器中屏蔽或删除 Cookie，并在设备设置中重置您的移动广告标识符。屏蔽严格必要的 Cookie 将导致本服务的部分功能无法运行。

10. 儿童隐私

本服务仅供成年人使用（见我们的服务条款），并非面向儿童。我们不会在知情的情况下收集任何未满 18 周岁者的个人信息。如您认为有儿童向我们提供了个人信息，请联系 [email protected]，我们将予以删除。

11. 第三方链接与服务

本服务包含指向第三方网站和服务的链接，包括交易所（部分通过推荐链接）、新闻来源和应用商店。我们不对其隐私做法负责——在向其提供信息之前，请阅读其政策。

12. 本政策的变更

我们可能会更新本隐私政策。届时，我们将在本页面发布新版本，并更新“最后更新”日期。对于重大变更，我们将在变更对账户持有人适用前至少提前 14 天，通过电子邮件或应用内通知告知账户持有人。

13. 联系我们

如有隐私问题，或需行使上述任何权利：

电子邮件：[email protected]（提出数据主体请求时，请使用邮件主题“Privacy Request”）
网站：https://flicker.finance