最后更新：2025 年 11 月 7 日
1. 关于我们
InsiderSignal.ai（"我们"）面向用户提供基于 SEC 公开申报文件的高管交易实时面板、提醒与分析服务。我们在美国注册成立，并通过位于美国的服务器对外提供服务。
2. 我们收集的信息
| 类别 | 示例 | 来源 |
|---|---|---|
| 账户数据 | 姓名、邮箱地址、密码哈希、Google OAuth ID | 您本人 |
| 账单数据 | 支付卡信息（由 Stripe 处理）、账单地址、订阅等级 | 您本人 / Stripe |
| 使用数据 | 页面访问、点击行为、自选清单、功能使用、会话日志 | 通过 cookie、Vercel Analytics、Google Analytics、PostHog/Hotjar 自动收集 |
| 设备数据 | 浏览器类型、IP 地址、来源页面、大致位置 | 通过 cookie / 日志自动收集 |
| 通讯记录 | 客服邮件、问卷回复、订阅偏好设置 | 您本人 |
我们不会收集或存储您的社保号码或完整的支付卡卡号；支付环节由 Stripe 代为处理。
3. 我们如何使用您的信息
- 提供服务 — 进行身份验证、渲染面板、发送交易提醒。
- 处理支付 — 管理订阅、通过 Stripe 处理发票与退款。
- 改进与保障平台 — 监控性能、调试问题、运行分析、防范欺诈。
- 营销与引导 — 发送产品更新、引导提示、资讯邮件以及推广信息。注册账户即视为同意接收事务性邮件（账户通知、服务更新）与营销邮件（资讯、推广信息）。您可随时通过邮件中的退订链接或联系我们退订营销邮件。
- 法律合规 — 按法律要求保存记录，并配合合法的调查请求。
4. 法律依据（仅适用于 GDPR）
- 合同履行 — 提供您所请求的服务。
- 合法利益 — 分析、产品改进与欺诈防范。
- 同意授权 — 营销邮件、非必要 cookie。
- 法律义务 — 财务记录、税务与监管要求。
5. 信息共享与披露
我们仅会向以下对象共享数据：
- 服务提供商 — Stripe（账单）、Vercel（托管 / 边缘分析）、PostHog/Hotjar（产品分析）、邮件服务商（Beehiiv/Mailchimp/Buttondown）。这些服务商均在合同约束下，按我们的指示处理数据。
- 司法机关 — 当法律、法院命令或维护我们合法权益的需要要求我们披露数据时。
- 业务转让 — 在合并、收购或资产出售情形下（届时会另行通知您）。
我们绝不出售您的个人信息。
6. Cookie 与跟踪技术
我们使用第一方与第三方 cookie 以及类似技术，用于：
- 保持您的登录状态
- 测量网站性能与使用情况
- 个性化内容（例如记住您的自选清单）
在适用法律要求的情况下，我们会通过 cookie 横幅允许您管理非必要 cookie 的偏好。
7. 数据安全
- 传输过程中采用 TLS 1.2+ 加密
- 对敏感字段进行静态加密
- 基于角色的访问控制
- 定期的安全补丁与审计
互联网传输无法做到 100% 安全，但我们遵循行业最佳实践来保护您的数据。
8. 数据保留
在您的账户处于有效状态期间，我们会保留账户与账单数据；账户停用后出于法律 / 税务目的，我们会再保留至多 7 年。使用日志会在 24 个月 内匿名化或删除。您可随时在控制面板中删除您的账户。
9. 您的权利
根据您所在地的法律，您可能享有以下权利：
- 访问或下载您的数据副本
- 更正不准确的数据
- 删除您的数据（"被遗忘权"）
- 反对或限制对您数据的处理
- 将数据迁移至其他服务商（数据可携权）
- 拒绝接收营销通讯
如需行使上述权利，请发邮件至 josh@insidertrading.tech。我们会在 30 天内回复。
10. 跨境数据传输
我们在美国存储与处理数据。如您在美国境外访问本服务，即表示您同意将您的信息传输至美国并在美国进行处理；美国的数据保护法律可能与您所在国家或地区不同。
11. 未成年人隐私
InsiderSignal.ai 仅面向 18 周岁及以上 用户。我们不会有意收集 13 周岁以下儿童的数据。如您认为有儿童向我们提供了个人数据，请联系我们，我们会立即删除。
12. 政策变更
我们可能会不定期更新本隐私政策。重大变更会通过邮件或站内通知告知您。变更生效后您继续使用本服务，即视为接受修订后的政策。
13. 联系我们
如有任何疑问或顾虑：
邮寄地址：我们以远程方式运营，目前未对外公开邮寄地址。如确需邮寄沟通，请先发邮件联系我们，我们会另行提供所需信息。