隐私政策

Alphio.ai 提供一个集市场分析、组合诊断与自动交易执行于一体的金融 AI 助手平台。鉴于此类服务的特殊性质，我们收集和处理的信息超出一般内容网站的范围，包括金融凭证和交易行为。本政策说明我们收集哪些信息、收集目的，以及我们采取的保护措施。

除常规个人数据外，Alphio.ai 还会收集与金融分析及自动交易执行相关的特定信息。

2.1 个人身份信息

• 账户信息：用户名、密码、电子邮箱地址及电话号码。
• 身份验证：对于 Auto Trade（自动交易）等高级功能，我们可能按各地区监管规定要求您提供客户身份识别（KYC）资料。
• 支付信息：我们使用第三方支付处理机构。我们不存储完整的信用卡号，但会保留交易记录用于会计核算和合规目的。

2.2 金融与交易数据（Alphio.ai 特有）

• API 凭证：当您使用 Auto Trade（自动交易）功能时，我们会收集您的交易所 API 密钥及私密密钥（Secret Key），并采用高强度加密方式存储。
• 投资组合数据：您当前的持仓、资产配置及自选清单信息。
• 交易行为：历史交易记录、策略执行参数以及止盈／止损设置。
• 策略偏好：您的量化筛选条件、风险承受等级及资产分析偏好。

2.3 内容信息

• 输入内容：金融查询、上传的财务报表以及自定义 AI Agent 提示词。
• 输出内容：生成的分析报告、市场复盘、交易信号及相关元数据。

2.4 使用与技术数据

• 日志数据：IP 地址、浏览器类型、设备 ID 及大致地理位置（用于地区合规及反欺诈措施）。

我们将所收集的信息用于以下目的：

• 提供核心服务：运行金融 AI 模型、执行自动交易指令、生成投资组合诊断。
• 交易执行：通过 API 连接您授权的交易所或券商，按您预设的策略执行交易。
• AI 优化：我们使用经去标识化或匿名化处理的数据分析使用趋势，以改进量化筛选器和市场监测算法。
• 安全防护：检测未经授权的 API 调用、防范欺诈活动，保护您的金融账户安全。
• 合规：履行反洗钱（AML）及其他金融监管报告义务。

我们不会出售您的个人信息。仅在以下情形下，我们会共享数据：

• 金融合作伙伴：为执行您的交易，我们必须将必要的 API 令牌和订单详情传输至您选定的第三方交易所或券商。
• 服务提供商：第三方云服务商（用于加密数据存储）、支付网关及数据分析服务商。
• 法律要求：在法律、法院命令或政府有效要求的情况下，为配合法律程序而披露。
• 业务转让：如发生合并、收购或资产出售，您的信息可能作为业务资产被转移。

第三方 AI 模型与处理方

为向您提供高级生成式 AI 功能、文本／金融分析及自定义 AI Agent 能力，我们可能将您的输入内容（如查询、提示词及上传的文件）传输至受信任的第三方 AI 模型提供商（包括但不限于 OpenAI、Anthropic 或其他主流大语言模型提供商）。

• 用途：上述第三方模型处理您的输入内容，仅用于在本服务内生成回复、分析报告或执行您的特定指令。
• 数据最小化与安全：我们仅传输 AI 模型执行其功能所严格必需的数据。除非经您明确授权，我们禁止该等第三方提供商将您的个人数据或输入历史用于训练其自有公开模型。
• 同意：您使用我们的 AI 功能，即表示您明确同意按照本节规定与上述第三方 AI 处理方共享您的输入内容。

5.1 加密

我们采用业界领先的 AES-256 加密技术保护静态存储的 API 密钥，并对所有传输中的数据使用 SSL/TLS 加密。

5.2 访问控制

敏感交易凭证仅限经授权的自动化系统访问。我们的员工无法查看您的 API 私密密钥明文。

5.3 安全建议

尽管我们采取了严密措施保护平台安全，但任何互联网传输均无法保证 100% 安全。我们强烈建议您在交易所设置 API 权限时，仅开启“读取”和“交易”权限，并务必禁用“提现”权限。

根据您所在司法管辖区的法律（如 GDPR 或 CCPA），您可能享有以下权利：

• 访问与更正：查看并更新您的个人信息和金融配置。
• 删除：要求注销账户，包括物理删除所有已存储的 API 密钥。
• 撤回同意：您可以随时断开 API 连接，撤销对 Alphio.ai 执行交易的授权。
• 数据可携带权：以机器可读格式导出您的策略日志或分析报告。

本服务严格面向年满 18 周岁的用户。我们不会有意收集未满 18 周岁人士的信息。

Alphio.ai 是一项全球性服务。您的信息可能在包括美国、香港或新加坡在内的多个地点进行处理。我们会采取适当的保障措施（如标准合同条款），确保您的数据在跨境传输中持续受到保护。

我们仅在实现本政策所述目的所必需的期限内，或为遵守金融记录保存法律（交易相关数据通常为 5–7 年）而保留您的个人信息。账户注销或手动解绑后，API 密钥将立即从我们的活跃数据库中物理删除。

如您对本隐私政策或我们的数据处理实践有任何疑问，请联系我们的合规团队：contact@alphio.ai

安全提示：Alphio.ai 绝不会通过电子邮件或社交媒体向您索取密码或 API 私密密钥。所有凭证管理操作均须通过 Alphio.ai 官方安全设置面板进行。