隐私政策
最后更新：22 septembre 2026
本页说明 StrixFX 如何处理你的数据。它的写法是为了让你看懂，而不是躲在术语后面。如果哪一段仍然费解，请写信给我们：那是文本的缺陷，不是你的问题。
简要说明
- 我们不把你的数据卖给任何人，也不从中获取任何广告收入。
- StrixFX 上没有广告，也没有追踪。
- 你的日志属于你。你可以随时导出并全部删除，无需向我们申请。
- 你写给 AI 助手的内容绝不会用于训练模型，也不会在任何地方保存。
1. 谁对你的数据负责
数据控制者：Ethan Feat。
有关本页的任何问题，或行使你的权利：sav@strixfx.com。
我们没有数据保护官，法律在此也不要求设立：StrixFX 不是公共机构，不对任何人进行大规模监控，也不处理 GDPR 意义上的敏感数据。
2. 我们收集什么，以及为什么
为了创建你的账户并让你登录
你的电子邮箱、昵称、头像、语言和显示设置。如果你启用指纹或人脸登录，我们记录的是设备，而不是你的指纹：指纹绝不会离开你的手机或电脑。我们只保留一个公钥和一个用于识别设备克隆的计数器。
为了你的交易日志
你的交易记录（品种、方向、手数、价格、日期、结果、你申报的情绪）、交易账户、笔记、标签、计划以及你添加的截图。这些信息能反映你的财务状况：即便法律并未将其归为敏感数据，我们仍以同等谨慎对待。
为了财务管理
你录入的收支、目标和固定支出。StrixFX 不连接任何银行账户：那里显示的一切都是你自己填写的。
为了你的纪律与进步
你为自己设定的规则、你在检查点的回答、你的复盘、你的经验值与等级、每日挑战的成绩，以及你的交易者画像历史。
为了订阅
你的订阅状态和支付所需的标识符。任何银行卡数据都不会经过 StrixFX：由 Stripe 处理，我们从不查看。我们也会记录你对条款的接受：哪份文件、哪个版本、何时接受，以及当时向你展示的确切文本。这既保护你，也保护我们。
在你提出要求时，将你与经纪商相连
如果你连接券商或交易平台，我们只保存读取历史记录所需的信息：令牌和密钥均已加密，MetaTrader EA 和 NinjaTrader 插件的密钥仅以哈希形式保存。对大多数券商而言，你的密钥只留在你的浏览器中，从不传到我们这里。没有你的操作，什么都不会启动，你也可以随时断开。
为了与你联系并修复故障
你的电子邮箱，仅用于与你账户相关的事项：登录链接、确认信息，以及删除不活跃账户前的提醒。发生技术错误时，报告会送往我们的故障跟踪工具：其中只有技术信息，不含你日志的内容。
在开放当天通知你
如果你在「开放时通知我」表单里留下邮箱地址，它只做一件事：在 StrixFX 开放的当天给你发一封邮件。只有一封，没有资讯信，也没有后续推送。这项处理不基于合同，而基于你的同意 · 你自己勾选方框来给出同意，也可以随时撤回，无需说明理由 · 每封邮件都带有一键退订链接。在你点击邮件中的确认链接之前，你并未登记，我们保留的内容不会超过七天。为了能够举证，我们会记录：你的邮箱地址、日期与时间、页面语言、你确认时使用的 IP 地址，以及你当时看到的确切文字。你的地址不会被出售、出借，也不会用于其他用途。
当你报告问题或提出建议时
你的描述、所选类别、你所在的页面、浏览器名称，以及一个用于回复你的邮箱地址 · 已登录时使用你账户的邮箱，未登录时使用你在登录页面自己填写的邮箱。附加的截图不会离开你的设备：我们不会收到它们。我们的依据是修复故障的正当利益。
当我们查看你的账户来帮助你时
为了帮助你，团队可以以只读方式查看你的账户：不会修改任何内容。每次查看都需要书面理由，最长 30 分钟，并留有记录。你的券商密钥始终不可见。我们依据协助你的正当利益。你可以在「我的资料 › 隐私」中提出反对：自你提出请求起即封锁访问。
3. 我们不做的事
- 没有广告，没有广告收入，没有广告联盟。
- 绝不以任何形式向任何人转售你的数据。
- 不追踪你在 StrixFX 之外的浏览行为。
- 不进行对你产生法律效果的自动化画像。
- 不连接银行。
- 唯一的一种画像，而且只用于展示：你的交易者画像，根据你已复盘的交易计算得出。它不会替你做任何决定。StrixFX 的每一项自动化处理、其逻辑和后果，都在你账户的隐私中心里说明，你也可以在那里提出异议。
4. 人工智能：助手与语音记录
有四类不同的内容会经过我们的人工智能服务商，它们并不相同。
心理分析只发送百分比：你的胜率、最长连亏次数、情绪化下单的比例、你的纪律分数。没有姓名，没有邮箱，没有你写下的任何文字。
月度报告只发送数字。
与助手的对话会发送你输入的内容。
有两种语音，它们的去向不同。① 用来填写字段的那条（30 秒）：你的声音只在转成文字期间发送给服务商，随后即被删除 · 我们和服务商都不保留，该文字也不会被存储。② 你保留的语音记录（2 分钟，附在某笔交易上）：它保存在你自己的设备上、你的浏览器里 · 绝不会发送给我们，你可以随时自行永久删除。两种情况下，我们都不会分析你的音色、语速或情绪：我们读的是所说的内容，而不是说话的方式。
每日计划：如果你填写，可以记录情绪、精力和睡眠（好、一般或短）。这三项都是可选的。它们只在你的当日结论旁显示给你本人 · 绝不会发送给 AI 助手，绝不会用于统计，也绝不会用来推断你的健康状况。你可以随时删除它们（“从零开始”或删除账户）。
我们的服务商是设立于美国的 Groq, Inc.。此项传输受欧盟标准合同条款约束。
来自其合同与我们设置的两项承诺：合同禁止其将我们发送的内容或其回复用于训练或微调任何模型；并且我们的账户已启用「零数据留存」选项，因此不会有任何日志记录，哪怕是临时的。
此外，StrixFX 不存储你与助手的任何对话。它们不存在于我们的任何数据表中。
5. 还有谁能看到你的数据
我们使用服务商，它们按我们的指示行事，无权将你的数据用于自身目的。
| 服务商 | 用途 | 所在地 |
|---|---|---|
| Supabase | 数据库、登录、文件存储 | 爱尔兰 |
| Vercel | 网站托管 | 欧盟与美国 |
| Stripe | 支付与发票 | 欧盟与美国 |
| Brevo | 邮件发送，包括开放通知 | 法国、德国、比利时 |
| Sentry | 故障上报 | 欧盟与美国 |
| Groq | AI 助手与语音转写 | 美国 |
| cTrader (Spotware) | 在你启用时读取你的历史 | 塞浦路斯 |
| TradingView | 行情页显示的图表 | 仅显示 |
| Cloudflare (R2) | 每日数据库备份 | 欧盟 |
| GitHub | 执行该备份 | 美国 |
对于欧盟以外的服务商，数据传输受欧盟委员会标准合同条款约束，必要时并适用欧盟 - 美国数据隐私框架。
你连接的券商或交易所不是我们的服务商：它们应你的要求向我们传送你的历史记录，并适用它们自己的隐私政策。
6. 我们保存多久
| 内容 | 期限 |
|---|---|
| 你的账户及其全部内容 | 在你的账户存续期间 |
| 你放入回收站的内容 | 30 天，随后永久删除 |
| 你保留的语音记录 | 只在你的设备上，绝不在我们这里 · 直到你删除为止 |
| 不活跃账户 | 最后一次活动后 3 年，此前会有两封提醒邮件 |
| 条款接受凭证 | 合同期限，之后再保存 5 年 |
| 发票 | 10 年，保存在 Stripe：这是会计义务 |
| 故障报告 | 最多 90 天 |
| 你写给 AI 助手的内容 | 不作任何保存 |
| 用于开放通知的邮箱地址 | 直到开放，随后删除 · 未确认的仅保留七天，任何情况下最多三年 |
| 一条问题报告或建议 | 保留用于跟进 · 若你删除账户，其中的邮箱地址会被删除 |
| 你的月度报告 | 每份保留 1 年，之后删除 · 你可以在此之前下载每份报告 |
| 数据库备份 | 30 天后删除 |
| 托管服务商的技术日志（IP 地址、访问的页面） | 最多 7 天 |
关于不活跃账户：我们绝不会不打招呼就删除。你会在最后一次活动两年半后收到一封邮件，删除前一个月再收到第二封。只需登录一次，计时即归零。
账户删除后仍会留存的内容：你的发票，保存十年，因为会计法规有此要求（发票保存在 Stripe，而不在我们这里）；你接受我们条款的凭证，以及你打开过的 Premium 内容清单，附带你的电子邮箱，用于在发生争议时证明事实经过；以及你提交的错误报告，但不含你的邮箱。你的日志和交易记录都不在其中。
7. 我们何时查看你的账户
为了理解你反馈的问题，我们有时需要以你所见的方式查看你的账户。
这一机制受到约束：必须填写书面理由，否则拒绝访问；访问有时限并会自动结束；每次访问都会记录在案。
你与经纪商的连接令牌永远不会通过此途径被看到。
8. Cookie
Cookie 是网站存放在你浏览器中的一个小文件。
StrixFX 只设置一种：让你保持登录状态的那一种。没有它，你每翻一页都要重新登录。它对服务而言不可或缺，因此法律不要求就此征得你的同意。
没有任何广告 Cookie，没有访问统计，也没有追踪。所以你进入网站时看不到 Cookie 横幅。
行情页显示的 TradingView 图表由第三方提供。我们核实过它存放的内容：没有任何 Cookie，只有该服务在你浏览器中保存的两项技术设置（一项绘图工具偏好和一次存储可用性测试）。没有标识符，没有追踪。
9. 你的权利
GDPR 赋予你对自身数据的权利，行使这些权利完全免费。
- 访问并获取副本：可直接在你的账户中导出。
- 在数据有误时予以更正。
- 删除数据：按钮就在你的账户里，它是真正的删除，无需经过我们。
- 限制某项处理或提出反对。
- 将数据带走，以其他应用可读的格式。
- 在某项处理以你的同意为依据时撤回同意：券商连接，或开放通知。
- 决定你去世后数据的去向：全部删除，或将一份副本交给你指定的人。该设置在你的账户中，你可以随时修改或撤销。
- 要求由人工复核一项自动做出的决定，表达你的观点并提出异议。
请写信至 sav@strixfx.com。我们会在一个月内答复。
如果我们的答复未能让你满意，你可以向法国数据保护机构 CNIL 提出，网址 cnil.fr。
如果你没有留下指示，则适用法律规定：你的继承人可以要求关闭你的账户，并获取办理遗产继承所需的信息（法国《信息与自由法》第 85 条）。
这些请求中的大多数也可以在你账户的隐私中心（我的资料 · 隐私）提交，每一项都有带日期的历史记录。
10. 你的数据如何受到保护
- 所有传输均经过加密连接，浏览器甚至拒绝以其他方式尝试。
- 数据在我们托管商的磁盘上处于加密状态。
- 每张数据表都相互隔离：你的账户在技术上无法读取他人的记录。
- 备用码经过单向散列：连我们也无法还原。
- 指纹登录依靠公钥，绝不依靠你的指纹本身。
- 你券商的密钥和令牌均已加密或仅以哈希保存：即使数据库副本被盗，也不会泄露它们。
没有系统是万无一失的。若发生泄露并对你构成风险，我们会在 72 小时内通知 CNIL，并直接写信给你。
11. 如果本页发生变更
任何修改都会在此发布并标注新的日期。若变更重大，我们会通知你，并请你在其生效前予以了解。