隐私政策

谁对你的数据负责

CoinBeaver 运营本网站，并且是此处所述个人数据的数据控制者。

不注册账号也能阅读

阅读 CoinBeaver 上发布的任何内容都不需要账号。浏览公开页面不需要你提供姓名、邮箱地址或任何其他身份信息。

本站没有任何分析、广告或追踪脚本。我们不会为你读过什么建立画像，不做基于 Cookie 的追踪，页面上也没有第三方标签收集你的行为。这就是为什么本站不会请你接受 Cookie 同意横幅。

只有一项内容会存在你的浏览器里：一个名为 cb-theme 的偏好设置键，用来记住你选择的是浅色还是深色模式。它留在你的设备上，从不会发送给我们，也不包含任何能识别你身份的内容。清除浏览器存储即可将它删除。

你登录时我们会收集什么

登录是可选的，只服务于账号区域。我们只提供通过 Google 登录。当你使用它时，Google 会先征求你的同意，然后向我们传递一份有限的资料：

• 你的姓名和邮箱地址；如果 Google 提供了头像，还包括这张头像。
• 把你的 CoinBeaver 账号与你登录所用的 Google 账号关联起来的 Google 账号标识符。
• Google 签发的访问令牌和刷新令牌，保存它们是为了维持和刷新你的会话。
• 会话记录——一个不透明的会话令牌及其过期时间，加上登录时的 IP 地址和浏览器 User Agent，正是它们让我们能让会话过期并发现账号滥用。
• 你的账号以及每一次会话创建和最近更新的时间戳。

我们凭什么可以持有这些数据

根据 GDPR (通用数据保护条例)，我们依赖两项法律依据，而且这两项都不涉及为广告目的处理你的数据：

• 履行合同：账号和会话数据是让登录能够运作的前提。没有它们，就没有账号区域可以提供。
• 正当利益：保障服务安全、防止账号被滥用，同时与你不被过度监控的利益相权衡——这正是登录记录只保留一个会话所必需内容的原因。

还有谁能看到这些数据

我们不出售个人数据，也不会为跨情境行为广告而共享个人数据。少数几家服务商代表我们处理数据，以便本站能够运行：

• Google，作为你选择用来登录的身份提供方。你在认证时它收集了什么，由 Google 自己的隐私政策约束。
• Cloudflare，负责分发本站，并在分发和防护过程中处理 IP 地址等请求数据。
• 我们的托管 PostgreSQL 数据库服务商，存储上文所述的账号和会话记录。
• 行情数据提供方，包括 Binance，由我们的服务器向它们查询价格。这些请求不携带任何关于你的信息——你的浏览器从不代表我们与它们通信，它们也收不到任何能识别你身份的内容。

你的数据在哪里处理

本站通过全球边缘网络分发，因此请求会由离你最近的节点处理。账号数据可能在你所在国家以外的国家处理和传输，包括美国。

当个人数据离开欧洲经济区或英国时，传输依据欧盟委员会的标准合同条款，或相关服务商提供的其他等效的经批准保障措施。

我们保存多久

只要你的账号还在，我们就保留账号数据。会话记录按自身的时间表过期，过期之后即被删除。

如果你要求我们删除账号，我们会删除你的账号和会话记录。为履行法律义务或解决争议所必需的最少数据，我们可能会保留，并且只保留到该目的结束为止。

你的权利

如果 GDPR 适用于你，你可以免费要求我们做以下任何一件事，我们会在一个月内答复：

• 访问权——获取我们持有的关于你的个人数据副本。
• 更正权——纠正错误或不完整的数据。
• 删除权——在我们没有压倒性理由继续保留时，删除你的数据。
• 限制与反对权——暂停我们对你数据的使用，或对我们基于正当利益进行的处理提出反对。
• 可携带权——以机器可读的格式获取你的数据，或让我们把它发送给另一家服务商。
• 投诉权——如果你认为我们做错了，可以向你所在地的数据保护机构提出。

如果你在加利福尼亚州

CCPA (加州消费者隐私法) 和 CPRA (加州隐私权法) 赋予加州居民以下权利：知道哪些个人信息被收集以及为什么被收集，要求删除或更正这些信息，以及不因行使这些权利而受到歧视。

按照加州法律对这些术语的定义，CoinBeaver 不出售个人信息，也不会为跨情境行为广告而共享个人信息。因为我们既不出售也不共享，所以没有可提供的选择退出选项——上述的访问、删除和更正权利仍然适用。

Cookie 的使用

CoinBeaver 设置的 Cookie 只有登录会话严格必需的那些。它们让你保持登录状态并保护会话；它们不用于跨站点追踪你，而且在你登录之前根本不会被设置。

屏蔽它们会让登录无法使用，但公开页面仍然可以完整阅读。

儿童

CoinBeaver 不面向 16 岁以下的儿童，我们也不会在知情的情况下收集他们的个人数据。如果你认为有儿童向我们提供了数据，请联系我们，我们会将其删除。

本政策的变更

本政策变更时，我们会更新页面顶部的日期。如果某项变更实质性地影响我们处理你数据的方式，我们会明确说明，而不是只靠日期来提示。