本隐私政策说明 ClawBack.capital 收集哪些个人数据、为什么收集、与谁共享、保留多长时间，以及您享有哪些权利。它适用于 ClawBack.capital 的每一项服务：网站 clawback.capital 及其子域名、我们的应用程序，以及我们提供的任何 API。
1. 我们是谁
| 数据控制者 | [Registered name]，以 ClawBack.capital 名义经营，[Registered office address] |
| 联系方式 | privacy@clawback.capital |
| 登记 | 已在英国数据保护监管机构登记，编号 [Registration number] |
ClawBack.capital 是 [Registered name] 的商号，该公司为在 England and Wales 注册的私人有限公司（private limited company），公司编号 [Company number]。注册办事处：[Registered office address]。在本政策中，“我们”和“我们的”均指该公司。根据 UK GDPR（英国《通用数据保护条例》）和 Data Protection Act 2018（《2018年数据保护法》），我们是本政策所述个人数据的控制者。
2. 我们收集的信息
2.1 您提供给我们的信息
- 您的账户： 您的姓名、电子邮件地址、密码（仅以安全的单向哈希值形式存储）、您选择的语言和主题，以及如果您选择使用 Google 或 Apple 登录，它们提供给我们的标识符和电子邮件地址。
- 两步登录（如果您设置了）： 您的身份验证器应用所使用的密钥（加密存储）、每个通行密钥的公钥（您的指纹、面容或设备 PIN 码永远不会离开您的设备），以及您的恢复码（仅以单向哈希值形式存储）。
- 您的套餐和付款： 您的套餐、试用、发票、付款和退款。银行卡信息交给我们的支付合作伙伴，绝不会到达我们这里。如果您在我们接受加密货币的情况下用加密货币付款：交易记录及其来源地址，这些信息在区块链上是公开的。
- 您发送给我们的内容： 支持工单及其中的消息，以及在服务允许时您提交以供分析的图表或文本。
- 您的选择： 您接受了哪些文件、何时接受，以及您接受时使用的 IP 地址和浏览器；还有您的 Cookie 选择。
2.2 我们自动收集的信息
- 登录和安全记录： 每个会话何时、以何种方式开始和结束，以及其来源的 IP 地址和浏览器。
- 您所在的国家/地区： 取自我们的网络服务提供商附加在每个请求中的信息，以便我们用您的货币显示价格。我们绝不会询问您的精确位置。
- 服务使用情况： 我们运行服务和执行您套餐限额所需的记录，例如计入您套餐的 API 调用次数。
- 服务器日志： 被请求的地址、状态码、IP 地址和浏览器。保留 90 天，用于修复错误和发现滥用行为。
- 应用程序日志： 来自我们系统的错误信息。其中可能包含账户标识符，但绝不包含密码。
2.3 我们从他人处获得的信息
- Google 或 Apple（如果您使用它们登录）：它们与我们共享的标识符和电子邮件地址。
- Stripe 和 Onelink（当您用银行卡付款时）：每笔付款和退款的状态、您的账单国家/地区以及所适用的税费。
3. 我们如何使用您的信息
| 目的 | 法律依据 |
|---|---|
| 运行您的账户、您的套餐以及您使用的服务 | 合同 |
| 收取款项、开具收据并处理退款 | 合同；法律义务（税务记录） |
| 发送服务所需的电子邮件：登录验证码、收据和安全通知 | 合同 |
| 回复支持请求和投诉 | 合同；合法利益 |
| 记录您接受了哪些文件，以及您的 Cookie 选择 | 法律义务；合法利益（证明双方约定的内容） |
| 使用我们的 AI 分析师分析图表和文本 | 合同（您要求的分析）；合法利益（准备 Outlook） |
| 保障服务安全，并调查错误和纠纷 | 合法利益（我们必须能够重现任意一天的活动，以调查错误和纠纷） |
| 遵守法律，包括税务记录规定和主管机关的合法要求 | 法律义务 |
我们不会出售您的数据，不会将其用于广告或用户画像，也不会用它来训练 AI 模型。运行我们 AI 分析的 Amazon Bedrock 不会使用我们发送给它的数据来训练其模型。
4. 我们在哪里存储数据
- Amazon Web Services，位于美国（us-east-1 区域）：我们的数据库、文件存储、电子邮件发送和 AI 模型。数据在静态存储时加密。
- Cloudflare，我们的网络服务提供商：每个请求在发往我们的途中都由它处理（DNS、传输加密、路由和防护）。
- 您的浏览器： 我们的《Cookie 政策》中描述的 Cookie。
第 11 节说明我们如何保护向美国的数据传输。
5. 我们与谁共享数据
我们只与以下接收方共享个人数据，并且仅限于每个接收方所需的范围：
| 接收方 | 他们获得的信息 | 原因 |
|---|---|---|
| Stripe 和 Onelink（Onelink 是 Stripe 用于银行卡付款的转售服务） | 您的姓名、电子邮件、国家/地区、套餐和付款信息 | 向您销售套餐、从您的银行卡扣款、开具收据和税务发票、处理退款以及防范欺诈。就该笔付款及其自身的客户支持而言，Onelink 是独立的控制者。 |
| Amazon Web Services（托管、存储、电子邮件，以及通过 Amazon Bedrock 提供的 AI 模型） | 本政策中描述的所有数据 | 托管、发送电子邮件和运行我们的 AI 分析 |
| Cloudflare | 每个请求中的数据：IP 地址、请求头和所请求的地址 | 为发往我们服务的流量进行路由和防护 |
| Google 和 Apple | 仅在您使用它们登录时 | 确认您的身份 |
| Adobe Fonts | 每个页面上您的 IP 地址和页面地址 | 提供我们的字体（Adobe 表示不会存储您的 IP 地址） |
| TradingView | 仅在您接受第三方内容之后 | 显示免费图表 |
| 我们的直播服务器 | 您观看时的账户标识符 | 提供直播会议 |
| Telegram | 仅在您给我们的机器人发消息时 | 接收并回复您的消息 |
| 区块链数据服务 | 仅限加密货币付款（在我们接受加密货币时）：公开的交易数据 | 确认您的付款 |
我们不会与广告商、数据经纪商或对个人进行画像的分析公司共享您的数据。
如果法律要求我们披露数据（例如根据法院命令），我们会照做；在法律允许的情况下，我们会先通知您，并且只披露所要求的内容。
6. 我们保留多长时间
| 数据 | 保留期限 |
|---|---|
| 您的账户 | 在您的账户存续期间；在您删除账户后 30 天内删除或匿名化 |
| 发票、付款和退款 | 所属财政年度结束后 6 年（税法规定） |
| 您接受了哪些文件以及接受时间 | 在您的账户存续期间，之后再保留 6 年 |
| 支持工单 | 在您的账户存续期间；在您删除账户后 30 天内删除 |
| 登录和安全记录 | 您最后一次登录后 12 个月 |
| 两步登录数据 | 直至您将其移除或删除账户 |
| 服务器日志 | 90 天 |
| 应用程序错误日志 | 30 天 |
| 备份 | 30 天 |
当您删除账户时，我们会在 30 天内删除或匿名化您的个人数据，但法律要求我们保留更长时间的情况除外（例如税务记录）。
7. 您的权利
您有权：
- 访问我们持有的关于您的个人数据。
- 更正错误或不完整的数据。
- 删除您的数据，除非法律要求我们保留。
- 在某些情况下限制我们使用您数据的方式。
- 在我们依据合法利益处理您的数据时，反对我们使用您数据的方式。
- 数据可携带： 以结构化、常用、机器可读的格式获取您的数据。
- 在我们依据同意处理数据时，随时撤回同意。
您可以在 GENKAN › 账户 中自行导出您的数据或删除您的账户。如有其他事项，请发送电子邮件至 privacy@clawback.capital。我们会在一个月内答复；如果请求较为复杂、最多还需要两个月，我们会告知您。
投诉。 您可以先向我们投诉：请写信至 privacy@clawback.capital。我们会在 30 天内确认收到投诉，并告诉您我们正在如何处理。您也可以向英国数据保护监管机构投诉（ico.org.uk）。
8. 安全
我们采取与数据敏感程度相适应的措施来保护您的数据：
- 加密： 与我们服务的每一个连接都经过加密（TLS），存储的数据在静态存储时也经过加密。
- 密码和验证码： 密码和恢复码仅以单向哈希值形式存储；银行卡信息绝不会到达我们这里。
- 访问权限： 只有运行服务需要用到数据的人员和系统才能访问数据。
没有任何安全措施是完美的。如果数据泄露影响到您，我们会按照法律要求通知您和监管机构——如果该泄露可能对您的权利和自由造成风险，我们会在知悉后 72 小时内通知监管机构。
9. Cookie
我们按照我们的 Cookie 政策 所述使用 Cookie。
10. 儿童隐私
我们的服务不面向 18 岁以下的儿童，我们也不会在知情的情况下收集儿童的数据。如果您认为我们收集了儿童的数据，请联系 privacy@clawback.capital，我们会将其删除。
11. 跨境传输
我们通过位于美国的 Amazon Web Services 托管服务，因此无论您居住在英国还是其他地方，您的数据都会被传输到美国。我们的部分供应商（例如 Stripe 和 Google）也在美国处理数据。对于根据英国与美国之间的“数据桥”获得认证的供应商，我们依据该数据桥保护这些传输，或者在与供应商签订的合同中采用英国的 International Data Transfer Agreement（《国际数据传输协议》）或 Addendum（《附录》）来保护这些传输。如需副本，请发送电子邮件至 privacy@clawback.capital 向我们索取。
12. 本隐私政策的变更
我们可能会更新本隐私政策。对于重大变更，我们会在其生效前至少 30 天通过我们的服务或电子邮件通知您。每当本政策变更时，其所显示的版本号也会随之更新。
13. 联系方式
[Registered name]，以 ClawBack.capital 名义经营 —— [Registered office address]。电子邮件：privacy@clawback.capital。电话：[Phone number]。