隐私政策

联系方式与网站

隐私与支持邮箱是 support@zmarketlab.com。ZML 的网站提供产品介绍和使用入口，不收集访问统计，也不放第三方统计或广告脚本。

账户与登录信息

为了提供服务，Z Market Lab 处理你的账户信息、偏好、保存的视图、资讯与提醒设置；登录过程会处理 IP 地址、设备标识、会话和登录记录。Google 登录只请求 OpenID 身份和邮箱，不读取你的 Google 密码、Gmail、Drive 或通讯录。Google 身份数据只用于登录、绑定和账户安全，不用于广告；邮箱相同也不会自动合并账户。ZML 对 Google API 数据的使用与转移遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

ZML Trade、服务商与共享

ZML Trade 在你自己的服务器上处理交易凭据和执行数据。为提供更新与支持，Trade 会向 ZML 回传运行与使用数据，其中不包含 API 密钥、交易所凭据或提币地址。这些信息用于你选用的功能、订阅、你设置的提醒、安全与故障排查。认证由 Google 提供，基础设施由 Cloudflare、腾讯云与 AWS 提供，必要的处理可能发生在它们的服务区域和边缘节点。ZML 不出售 Google 用户信息或个人账户数据；只在提供服务、按你的指示、处理安全事件和法律要求时共享，运营访问按职责限制。

保留与安全

账户内容在提供服务期间保留，直到你在产品里删除，或 ZML 处理完经核实的删除请求。账户里的登录与安全记录每个账户只保留最近 20 条，更早的自动删除；计费、交易和安全所需的记录可能另有保留期。备份的访问受限，处理删除时一并核对备份。Z Market Lab 只使用本站必需的 Cookie：HttpOnly 的会话 Cookie；登录成功后签给这台浏览器的已知设备 Cookie（HttpOnly，一年有效，用来让你在常用设备上登录时少等待）；一枚不含任何凭据的会话提示 Cookie，只让页面知道这台浏览器可能已登录；Google 登录往返时的短期 Cookie；以及记住界面语言的 Cookie。浏览器还可能保存你的主题偏好。不使用广告或跨站追踪 Cookie。登录与私人接口不进入公共缓存，传输全程使用 HTTPS，密码以哈希形式保存。

你的选择与本政策的更新

偏好、登录方式和设备可以在产品设置里管理，也可以在设置里直接删除账户。解绑或撤销 Google 授权不会删除你的 Z Market Lab 账户。要查询、更正、导出或删除数据，也可以写信到支持邮箱；ZML 核实身份、范围和必须保留的内容后告诉你结果。不要用邮件发送密码、私钥或交易所 API 密钥。ZML Trade 里的私人数据在你自己的服务器上管理。数据用途或共享范围有重大变化时，ZML 会在产品或网站上说明，并更新本政策的日期。

• Google API Services User Data Policy
• support@zmarketlab.com