您的身份数据留在欧盟,只有交易数据紧邻交易所。
Algotoria Limited 如何收集、使用、存储与保护个人数据,以及您对这些数据享有的权利。本页为摘要,完整声明可应要求提供。
1.您的数据存放在哪里
我们有意将身份数据与交易数据分离,各自存放在最合适的位置。这不是合规细节,而是一项设计决策:让您的身份获得欧盟级别的处置,同时让您的资金获得亚洲级别的执行延迟,而无需二者取舍。
| 内容 | 位置 | 为何在此 |
|---|---|---|
| 身份、开户与合同记录 | 德国(欧盟)—— Algotoria 自有服务器,Tier III、ISO/IEC 27001 | 欧盟级别保护,与交易平台隔离,从不置于公有云 |
| 账户标识、已加密的 API 凭据、成交记录 | 日本 —— Google Cloud 东京 | 必须与交易所撮合引擎相距毫秒之内;额外延迟会扩大滑点 |
| 同一份交易数据的镜像 | 卡塔尔 —— Google Cloud 多哈 | 备用副本,以便在东京区域失效时恢复服务 |
| 关键数据的备份 | 荷兰(欧盟)—— Google Cloud Storage | 备份副本的地理隔离 |
2.我们收集什么,为什么收集
为核验您的身份,我们收集身份证件、地址证明、税务申报以及资金与财富来源证明 —— 全部存放于德国。为在您的账户上交易,我们保存匿名化的账户标识、您已加密的交易所 API 凭据以及成交记录。由于我们的 Telegram 机器人是客户端界面,我们还保存您的 Telegram 标识与显示名称;这是云端交易平台中唯一属于您的个人数据。
我们不出售、出租或交易个人数据。我们不构建广告画像,也不对您作出自动化决策 —— 我们的算法作用于市场数据与您的账户配置,而非您本人。
3.我们如何保护
您的 API 凭据仅具交易权限:我们系统的任何环节都无法提取、转移或质押您的资产,并且会以程序方式拒绝任何具备提现权限的密钥。凭据在写入数据库之前即已加密,而解开它们的密钥保存在另一套系统中,因此仅获得数据库访问权并无可用之物。交易密钥还被限定到我们执行服务器的固定地址。
4.我们与谁共享
Sumsub 与 AMLBot 负责身份核验与制裁筛查;Google Cloud 与 Hetzner 提供托管;Telegram 作为消息通道;您本人的交易所;以及我们的审计师、顾问,并在法律强制要求时向监管机构与法院提供。各方均依书面协议行事。
5.我们保留多久
身份、反洗钱、合同与财务记录:关系结束后保留七年,依英属维尔京群岛法律要求。交易所 API 凭据:于终止时或按您要求删除。未形成业务关系的咨询:十二个月。
6.您的权利
您可以要求访问、更正、转移、限制处理或删除您的数据;可就基于正当利益的处理提出反对,并随时撤回同意。请致信 [email protected],我们将在 30 天内答复。
7.如何联系我们
Algotoria Limited,英属维尔京群岛注册号 2161048,地址 Quijano Chambers, P.O. Box 3159, Road Town, Tortola, British Virgin Islands。数据保护事宜:[email protected]。安全事宜:[email protected]。您也可向英属维尔京群岛信息专员办公室投诉,或在英国、欧洲经济区境内向本国数据保护机构投诉。