隐私政策

我们处理哪些信息

官网提供产品介绍和登录入口。ZML Monitor 为提供账户、工作区、监控视图、资讯和告警服务，处理您提交的账户信息、偏好、保存内容及服务配置。登录和安全功能会处理 IP 地址、设备标识、会话和登录活动记录。

使用 Google 登录或绑定时，ZML Monitor 请求 OpenID 身份和邮箱范围，使用 Google 账户的唯一标识、已验证邮箱及验证结果完成登录和账户关联。我们不接触您的 Google 密码，也不请求读取 Gmail 邮件、Google Drive 文件或通讯录的权限。不会仅因邮箱相同而自动合并两个账户。

ZML Trade 在您的部署中处理交易账户、交易所凭据和执行数据。为提供授权、更新和运行管理，实例向厂商控制面发送实例标识、软件版本、授权状态、运行健康、持仓汇总及组合运行摘要。交易所 API 密钥不属于厂商遥测字段。

信息的用途

这些信息用于验证身份、提供您选择的功能、维护订阅和实例权益、发送您配置的提醒、交付软件更新、诊断故障及保护账户安全。Google 身份信息仅用于账户登录、绑定和相关安全处理，不用于广告定向或建立广告画像。

ZML Monitor 对从 Google API 获得的信息的使用和转移遵守 Google API Services User Data Policy，包括适用的 Limited Use 要求。

服务提供方和信息共享

我们使用 Google 提供身份验证，使用 Cloudflare 提供域名、边缘安全、公共页面及文件分发，并使用腾讯云、AWS 等基础设施运行服务。必要的数据可能在相应服务区域和边缘节点处理。官网的基础访问统计用于了解站点使用和性能，不包含您的交易所密钥。

我们不出售 Google 用户信息或个人账户数据。信息仅在提供上述服务、按您的指示完成产品功能、处理安全事件或履行适用法律要求所必需的范围内处理。运营访问按职责限制；客户的私有交易凭据不因官网登录而转移到 Monitor。

存储、会话与保护

账户和保存的产品内容在提供服务期间保留，直至按产品功能或经核实的删除请求处理。登录活动记录按服务的保留设置管理，默认保留 180 天；安全事件处置和必要的交易、订阅记录可能具有不同保留要求。备份和恢复材料限制访问，处理删除请求时也会核对备份中的相关信息。

Monitor 使用安全的、仅限本站的 HttpOnly 会话 Cookie 完成登录；界面可能在浏览器本地保存主题、语言等偏好。登录及私有 API 响应不进入公共页面缓存。传输使用 HTTPS，密码按服务的密码哈希机制存储；这些措施不能解释为任何系统绝不会发生故障。

您的选择和请求

您可以在产品设置中管理偏好、登录方式和设备。已绑定 Google 的 Monitor 账户可在登录方式中按验证流程解除绑定；也可在 Google 账户中撤销本应用的授权。撤销 Google 授权或解绑不等于删除整个 Monitor 账户或其工作区。

如需查询、更正、导出或删除您的个人账户数据，请联系 joe.sasuma@gmail.com 并说明请求。我们会核实请求者身份、处理范围和必要的保留事项，再告知处理结果；请勿通过邮件发送密码、私钥或交易所 API 密钥。私有 Trade 部署中的数据也可由您在自己的服务器上管理。

政策更新

本政策与实际产品处理方式保持一致。涉及数据用途或共享范围的重大变化，会通过产品或官网说明；本页会更新生效日期。您可通过上述邮箱就本政策与运营者联系。