隐私政策

1. 我们收集哪些信息

在你使用 HyperGD 时，平台可能收集邮箱、用户名、登录时间、会员等级、访问日志、人工复核操作、会员开通记录、设备或浏览器信息、IP 哈希或脱敏 IP、客服沟通信息。

当前试运营阶段不开放交易所 API Key 绑定。

当前阶段不应收集交易所 API Key、私钥、提现权限或用户交易所密码。

2. 我们如何使用信息

1. 账号登录。
2. 会员权限判断。
3. 控制台访问。
4. 安全审计。
5. 客服支持。
6. 故障排查。
7. 防止滥用。
8. 优化产品体验。
9. 记录人工开通和会员变更。

平台不应将用户信息用于与服务无关的用途。

3. Cookie / Session

平台可能使用 Cookie 或 Session 保持登录状态。用户退出登录后应撤销 session。

用户应妥善保管自己的登录设备，不建议在公共设备上保持登录状态。

4. 数据安全

密码应加密存储。

敏感信息不得明文记录在日志、导出文件或 review export 中。

API Key 不得进入前端。平台不应在前端展示完整敏感密钥。

管理员操作会员等级、人工复核和重要权限变更时，应记录审计日志。

日志和文档中不得保存私钥、交易所密码、Authorization Header、Session Token、Cookie 或管理密钥。

5. 数据共享

平台默认不向第三方出售用户个人信息。

如未来接入支付系统，可能需要向支付服务商传递必要订单信息，例如订单金额、订单号、付款状态和必要的账号标识。

如因安全审计、故障排查或法律要求需要使用相关信息，应遵循最小必要原则。

6. 用户权利

用户可以通过客服渠道请求查看账号信息、修改基本信息、关闭账号、删除非必要数据，具体以平台规则为准。

部分安全审计记录、会员开通记录和操作日志可能需要按平台安全要求保留一段时间。

7. API Key 特别说明

当前试运营阶段不开放交易所 API Key 绑定。

未来如开放 API Key，必须另行制定更严格的安全规则。

未来如开放 API Key 绑定，应至少满足：API Key 加密存储、前端不得显示完整密钥、不建议开启提现权限、用户可撤销授权、平台提供单独的授权范围、风控和风险说明。

8. 联系方式

当前客服入口暂定为：hypergdkf@gmail.com

正式试运营前需确认该邮箱真实可用。如果后续改为微信、Telegram、表单或站内客服，页面文案需要同步更新。