隐私政策

1. 信息收集

Chart Generator Tool 收集以下信息以提供服务：

1.1 账户信息

• Logto账户信息（通过Logto身份验证登录）
• 用户邮箱地址
• 设备信息（设备名称、用户代理等）

1.2 使用数据

• 插件使用偏好设置
• 股票监控列表和设置
• 价格警报配置
• 技术指标偏好

1.3 支付信息

• 通过以下方式处理您的支付信息（我们不会直接存储信用卡信息）:💳 Stripe
• 订阅状态和支付历史

支付安全与EMV 3-D Secure 2.0认证

为了确保支付安全并符合EMV 3-D Secure 2.0标准，当您使用信用卡支付时，我们会将以下信息传递给SBPS（SoftBank Payment Service）和卡组织用于风险评估：

• 设备信息（设备指纹、浏览器类型、操作系统等）
• 网络信息（IP地址、地理位置等）
• 订单信息（商品信息、金额等）
• 用户信息（邮箱地址、姓名等）

这些信息仅用于支付安全验证和欺诈检测，不会用于其他目的。大多数交易无需额外认证即可完成，只有高风险交易才会要求您完成额外的身份验证（如一次性密码或生物识别）。

更多信息请参考SBPS的隐私政策： https://www.sbpayment.jp/privacy/

2. 数据使用

我们收集的数据仅用于以下目的：

• 提供股票数据查询和技术分析服务
• 发送价格警报和重要通知
• 处理订阅和支付
• 改善用户体验和功能
• 提供客户支持

This service is used solely for historical stock data lookup and chart visualization, and does not provide any investment advice, brokerage, credit/loan, or money transmission or other financial services. For details, please check the Investment Disclaimer.

3. 数据存储和安全

3.1 数据存储

• 用户数据存储在安全的MySQL数据库中
• 所有数据传输使用HTTPS加密
• 敏感信息使用行业标准加密
• 插件与服务器之间的同步响应采用签名与随机数（nonce）校验以防伪造

3.2 数据安全

• 采用行业标准的安全措施保护用户数据
• 定期安全审计和更新
• 限制员工对用户数据的访问
• 为保障服务安全与合规，我们会记录必要的系统与安全日志（如登录、订阅变更、支付与退款事件的审计日志）

3.3 数据保留与删除

我们会在实现收集目的所需的最短期限内保留您的个人数据；当法律法规或合规要求需要更长保留期时，我们将按要求保留。您可以在账户内申请删除，或通过下方联系方式联系我们处理。

3.3.1 具体保留期限

• 账户信息：账户删除后30天内完全清除
• 支付记录：根据税务法规要求保留7年
• 使用数据：账户删除后90天内清除
• 系统日志：安全相关日志保留2年，其他日志保留1年

3.3.2 数据删除流程

• 用户可通过账户设置或联系客服申请数据删除
• 删除前需要验证用户身份，防止恶意删除
• 删除完成后将发送确认邮件
• 数据删除是不可逆操作，请谨慎决定

3.4 数据泄露通知

我们承诺在发现数据泄露事件时及时通知受影响的用户：

• 发现泄露后72小时内评估影响范围
• 确认泄露后24小时内通知受影响用户
• 如涉及敏感数据，将同时通知相关监管机构
• 提供具体的补救措施和预防建议

5. 数据共享

我们不会出售、交易或转让您的个人信息给第三方，除非：

• 获得您的明确同意
• 法律要求或政府机构要求
• 保护我们的权利和财产
• 与可信赖的服务提供商合作（如💳 信用卡支付处理）

6. 第三方服务

我们使用以下第三方服务：

• Logto身份验证 - 用户身份验证
• 💳 信用卡 支付处理
• SBPS（SoftBank Payment Service） - 支付处理和EMV 3-D Secure 2.0认证
• Yahoo Finance API - 股票数据
• Chrome Web Store - 插件发布与分发
• Microsoft Edge 插件商店 - 插件发布与分发

这些服务的使用受其各自的隐私政策约束。

7. 用户权利

您拥有以下权利：

• 访问和查看您的个人信息
• 更正不准确的信息
• 删除您的账户和数据
• 申请获取您的数据副本（在适用法律允许且技术可行时，我们可提供常用机器可读格式的副本；请通过本隐私政策中的邮箱联系我们，通常在30天内答复）
• 选择退出某些数据收集

6.1 如何行使您的权利

• 通过账户设置：登录后可在账户设置中直接修改个人信息
• 通过邮件联系：发送邮件至[email protected]
• 身份验证：为保护您的隐私，我们可能需要验证您的身份
• 处理时间：我们承诺在收到请求后30天内完成处理

6.2 具体权利说明

• 访问权：您可以查看我们收集的关于您的所有个人信息
• 数据可携带权：您可以要求以结构化、常用和机器可读的格式接收您的数据
• 反对权：您可以反对我们基于合法利益处理您的数据
• 限制处理权：在某些情况下，您可以要求限制我们处理您的数据

8. Cookie和跟踪技术

我们使用Cookie和类似技术来：

• 记住您的登录状态
• 保存您的偏好设置
• 分析网站使用情况
• 提供个性化体验

9. 儿童隐私

我们的服务不面向13岁以下的儿童。我们不会故意收集13岁以下儿童的个人信息。

10. 国际数据传输

您的数据可能被传输到您所在国家/地区以外的服务器进行处理。我们确保所有数据传输都符合适用的数据保护法律。

10.1 GDPR合规性（欧盟用户）

• 数据处理的法律基础：我们基于合同履行、合法利益和您的同意处理您的数据
• 您拥有完整的GDPR权利，包括访问、更正、删除、数据可携带等
• 如对数据处理有投诉，您有权向欧盟数据保护监管机构投诉
• 向欧盟外传输数据时，我们确保有适当的保护措施

10.2 CCPA合规性（加州用户）

• 我们不会出售您的个人信息
• 您有权了解我们收集、使用和共享的个人信息
• 您有权要求删除您的个人信息
• 您不会因行使CCPA权利而受到歧视

10.3 数据传输保护措施

• 所有数据传输使用TLS 1.3加密
• 与第三方服务商签订数据处理协议
• 定期监控数据传输的安全性
• 建立数据泄露应急响应机制

11. 隐私政策更新

我们可能会不时更新本隐私政策。重大变更将通过电子邮件或网站公告通知用户。

11.1 更新通知方式

• 重大变更：通过注册邮箱发送通知
• 一般变更：在网站显著位置发布公告
• 应用内通知：通过插件界面显示更新提示
• 变更生效时间：发布后30天生效

12. 联系我们

如果您对本隐私政策有任何疑问或需要行使您的权利，请联系我们：

• 邮箱：[email protected]
• 技术支持：[email protected]

12.1 响应时间承诺

• 一般咨询：24小时内响应
• 权利行使请求：30天内完成处理
• 紧急问题：4小时内响应