本页面为英文原版的译文，仅供参考。如有任何差异或争议，以英文版本为准。
The English version of this page is the governing version.

隐私政策

Lockout Sync 由伊利诺伊州有限责任公司 FIBORB LLC 运营。本政策说明我们收集哪些信息、为何收集、保存多久，以及您可以要求我们如何处理这些信息。本政策适用于 Lockout Sync 移动应用程序和 masterlockoutsync.com 网站。

1. 您提供给我们的信息

• 账号信息 — 您的邮箱地址和密码。密码从不被存储；仅保存加盐的 scrypt 哈希值，该哈希无法被还原为您的密码。
• 您的姓名和国家/地区 — 在您创建账号时收集。您的姓名用于在应用和邮件中称呼您；您的国家/地区被记录下来，用于履行我们的法律和税务义务，并了解我们服务的市场。
• 可选信息 — 您使用哪家自营交易公司或券商、您如何得知我们，以及您是否希望接收营销邮件。这三项均为可选，都不影响服务；营销同意与您对条款的接受分开记录，因此同意条款绝不会让您被订阅邮件。
• 券商凭据 — 如果您选择添加连接，则包括该券商账户的用户名和密码。这些凭据以 AES-256-GCM 静态加密保存，且仅用于一个目的：代表您登录该券商，以便应用读取您的账户，并在您发出指令时执行操作。
• 支持消息 — 您通过支持表单或邮件发送给我们的任何内容。

2. 自动收集的信息

• 设备标识符 — 由应用生成的随机标识符。它不是您的广告 ID、硬件序列号，也不是任何会跨其他应用跟踪您的标识符。
• IP 地址和时间戳 — 在注册时、登录时，以及您接受我们的使用条款时记录。这些内容作为同意的记录保存，并用于发现滥用行为。
• 应用版本和诊断信息 — 用于复现您报告的故障。
• 券商账户数据 — 余额、头寸、委托和回撤数据，在应用运行期间从您的券商处获取，以便显示这些数据并据此执行操作。每个账户每个交易日保留一条摘要记录——当日 P&L 和收盘余额——加密保存，用于您的交易日志，并随您的账号一同删除。
• 您的交易日志笔记 — 您选择用自己的话为某个交易日写下的内容。与日志的其余部分一起加密保存，可随时在应用中修改和清除，并随您的账号一同删除。它从不被分析，从不用于关于您账号的任何决定，也从不对外共享。

3. 我们不做的事

我们不出售您的个人信息。 我们从未这样做过，也没有此类计划。我们不会将其分享给数据经纪商、广告商或分析网络。

除了为您运行本应用之外，我们不将您的交易数据用于任何其他目的。 您的余额、头寸和活动不会被汇总、不会为我们的利益而被分析、不会用于为他人的交易提供依据，也不会以任何形式出售，无论是否经过匿名化处理。

我们不下单交易。 应用只能平掉头寸和撤销委托。它无法开仓，也无法挂单。

我们不投放广告，也不使用第三方跟踪器。 应用中没有分析 SDK，也没有跟踪像素。Meta 的 Facebook 登录 SDK 在应用中只是为了让您能够使用 Facebook 登录：应用只在您点按该按钮时才启动它，其自动事件记录和广告标识符收集均已关闭，应用也不申请任何广告标识符权限。

4. 支付信息

支付由 Stripe 处理。我们从不查看、接收或存储您的银行卡号。 银行卡信息在 Stripe 自有的托管页面上输入，并直接发送至 Stripe。我们只收到一个客户标识符和您的订阅状态。

5. 服务提供商

我们只向少数代表我们行事的服务提供商共享必要的最少信息：

• Stripe — 支付处理与订阅计费。
• Resend — 发送账号、安全与支持类邮件。
• DigitalOcean — 托管运行本服务的服务器。
• Cloudflare — 我们域名的 DNS 与邮件转发。
• Google — 仅在您选择使用 Google 登录时。在这种情况下，我们会收到您的邮箱地址、姓名和一个 Google 账号标识符，并存储该标识符，以便下次识别您。我们不会收到您的 Google 密码，对您的 Google 账号也没有任何其他访问权限。
• X — 仅在您选择使用 X 登录时。在这种情况下，我们会收到您的 X 账号标识符、姓名和用户名，并存储标识符和姓名，以便下次识别您。我们不会从 X 获取您的邮箱地址：由您自行输入并通过验证码确认。我们不会收到您的 X 密码，也无法以任何其他方式访问您的 X 账号。
• Facebook (Meta) — 仅在您选择使用 Facebook 登录时。在这种情况下，我们会收到您的 Facebook 账号标识符和姓名，以及在您允许时您 Facebook 账号的邮箱地址，并存储标识符和姓名，以便下次识别您。该邮箱地址只会提供给您通过验证码确认；在您确认之前不会被使用。我们不会收到您的 Facebook 密码，也无法以任何其他方式访问您的 Facebook 账号。

我们还会依照您的指令连接到您的券商。该券商如何处理您的数据，受其自身的隐私政策约束，而非本政策。

6. 法律披露

在法律或有效法律程序要求的情况下，或在为保护我们的权利、安全或他人安全而必要时，我们可能披露相关信息。

7. 我们各类信息的保存期限

• 账号与券商凭据 — 保存至您删除该连接或您的账号为止，届时予以删除。
• 条款接受记录 — 在账号删除后仍予保留。这是我们关于您在特定时间同意特定条款的记录，我们可能需要用它来抗辩法律主张。
• 免费试用记录 — 您邮箱地址的单向哈希值将被永久保留，以便执行「每人一次免费试用」的规则。它不包含任何可读的个人信息，也无法被还原为您的邮箱地址。
• 支持消息 — 保存两年。

8. 删除您的账号

您可以随时通过以下三种方式之一删除您的账号及其数据：

• 在应用中 — 管理 → 账号 & 套餐 → 删除账号。立即生效。
• 在网页上 — masterlockoutsync.com/delete-account。在该页面登录即可立即删除，或从该页面向我们发送请求。
• 通过邮件 — 用该账号的邮箱地址写信至 support@masterlockoutsync.com。将在 30 天内处理，通常当天完成。

删除会移除您的账号、您的姓名、您的邮箱地址、每一个券商连接及为其保存的凭据、您的交易日志、所有设备上的全部会话、您的双重验证设置，以及您的支持消息。此后我们保留哪些内容及其原因，见上文第 7 节。

删除您的 Lockout Sync 账号不会平掉任何未平仓头寸，也不影响您在自营交易公司或券商处的账户。那些账户完全属于您。

9. 您的权利

视您所在地而定，您可能有权访问、更正、导出或删除您的个人信息，并撤回对营销通讯的同意。如需行使上述任何一项权利，请发送邮件至 support@masterlockoutsync.com。我们将在 30 天内回复。

您可以随时通过任何一封营销邮件中的链接退订。服务与安全类邮件 — 账单通知、密码重置、故障告警 — 在您的账号处于活动状态期间无法关闭，因为它们是运行该账号所必需的。

10. 安全

凭据和会话令牌以 AES-256-GCM 静态加密保存。应用与我们服务器之间的所有流量均通过 TLS 加密传输。密码使用 scrypt 哈希处理，每个账号使用唯一的盐值。我们提供双重验证，并鼓励您启用它。

没有任何系统是绝对安全的。您有责任保管好您的设备和账号密码，并防止二者落入他人之手。

11. 未成年人

Lockout Sync 不面向 18 岁以下人士，我们也不会在知情的情况下收集儿童的信息。如果您认为有儿童向我们提供了信息，请联系我们，我们将予以删除。

12. 国际用户

我们的服务器位于美国。如果您在其他地区使用本服务，您的信息将被传输至美国并在美国处理。

13. 变更

我们可能更新本政策。重大变更将在生效前通过应用或邮件通知，本页顶部的日期也会随之更新。

14. 联系方式

FIBORB LLC · 美国伊利诺伊州
support@masterlockoutsync.com