隐私政策

certifiedcryptomarket.com的运营方Certified Crypto Market是本文所述个人数据的控制者。您可以通过support@certifiedcryptomarket.com联系我们。我们位于瑞典，遵守欧盟《通用数据保护条例》（GDPR）。

仅浏览网站时：我们在不使用Cookie的情况下统计页面浏览量。每次浏览会记录页面地址、来源网站（例如搜索引擎）、您所在国家（根据网络而非GPS判断）、设备类型、浏览器、操作系统和语言。您的IP地址和浏览器信息会与每天更换的随机值组合，转换为单向编码；IP地址本身从不存储，该编码无法关联到您本人，也无法跨天关联。

创建账户时：您的邮箱地址、您添加的显示名称，以及登录方式（邮箱或Google）。如果使用Google登录，我们会从Google获取您的姓名、邮箱地址和头像；我们永远不会获得您的Google密码。

您保存的内容：自选列表、投资组合交易、价格提醒、显示货币和通知设置。

您发送给我们的内容：联系表单消息、发送到客服邮箱的邮件、上架和认证申请（包括您上传的证据）、诈骗举报和社区帖子。

• 提供您所请求的服务——账户、自选列表、投资组合、提醒和申请（合同）。
• 回复您——客服消息和申请审核（合同／正当利益）。
• 保障网站安全——防止垃圾信息、滥用和欺诈，保护账户（正当利益）。
• 了解并改进网站——匿名、无Cookie的访问统计（正当利益）。
• 履行法律义务——例如会计记账或主管机关的要求。

我们不使用广告或追踪Cookie，访问统计也无需Cookie。登录后，浏览器会保存一个会话令牌以保持登录状态。我们还会在浏览器中记住一些小的偏好设置，例如显示货币和未发送的表单草稿。您可以随时在浏览器设置中清除。

我们绝不出售个人数据。我们仅使用少数服务提供商，在数据处理协议下代表我们处理数据：

• Lovable / Supabase——托管、数据库和登录。
• Resend——收发客服和账户邮件。
• Google——仅在您选择“使用Google继续”时。

市场数据提供商（列于我们的“关于”页面）不会从您那里收到任何个人数据。部分服务商可能位于欧盟/欧洲经济区以外；此时的数据传输依据欧盟标准合同条款或充分性认定。您在社区发布的公开内容所有人可见。

• 访问统计：13个月，之后自动删除。
• 账户数据：直到您删除账户。
• 客服消息：案件结案后最多24个月。
• 申请及认证证据：上架期间及之后最多36个月，以便评测可被审计。

您可以要求查阅、更正、导出或删除您的个人数据，反对或限制我们的使用，并在我们依据同意处理时撤回同意。请使用账户邮箱发送邮件至support@certifiedcryptomarket.com，我们将在一个月内答复。

如果您认为我们处理您的数据不当，可以向瑞典隐私保护局（IMY，imy.se）或您所在国家的主管机构投诉。

数据在传输中加密，访问权限仅限有需要的员工且会被记录，密码仅以安全哈希形式存储。我们绝不会通过邮件、聊天或电话索要您的密码、私钥、助记词或付款。

本服务不面向18岁以下人士，我们不会故意收集其数据。

如果我们修改本政策，会更新顶部日期，并将重要变更通知已登录的会员。