隐私 政策

01谁负责你的数据

Visionerse Ltd（以 XSR Trading Community 名义经营）负责你的个人数据（即香港《个人资料（私隐）条例》所称的“资料使用者”，以及台湾《个人资料保护法》所称搜集个人资料的非公务机关）。如对本政策的任何内容有疑问，请发送邮件至 contact@xsrtrade.com 与我们联系，并请在邮件主题中注明“隐私”。

02我们收集哪些数据

我们不会要求你提供健康、宗教或政治观点等敏感数据，也请你不要将此类数据写入交易日志或发给我们的消息中。我们不收集 Discord 数据：加入我们的 Discord 是你与 Discord 之间的事。

03我们如何使用数据，以及原因

我们会根据你在个人资料中的回答，为你调整仪表盘及你看到的课程建议。我们不会仅基于自动化处理，对你作出具有法律效力或类似重大影响的决定；但自动安全措施除外，例如在多次检测到屏幕捕获后结束会话，此类决定你可以要求我们复核。

直接营销。我们发送的电子邮件仅限于服务消息，例如登录验证码。我们不会将你的个人数据用于直接营销；如果日后要这样做，一定会先征得你的同意。

04XSR AI 与 Google Gemini

XSR AI 功能为可选功能。当你使用这些功能时，我们会将以下内容发送至 Google 的 Gemini API，由其代表我们处理并生成回复：

• 你在该次请求中输入或上传的内容（包括最多 4 张截图，或你要求它读取的对账单或截图），以及同一段对话中之前的消息；
• 生成回答所需的背景信息：今天的日期与你的时区，以及取自你自身数据的简短标签，例如你的自营交易机构账户名称、机构、账户规模与状态、你的策略名称，以及你交易的品种代码。

我们不会发送你的密码、付款信息或券商凭证。对账单或截图的提取结果会与你的交易日志导入记录一并保存，方便你核对。我们不会使用你的内容训练 AI 模型，XSR AI 也绝不提供交易建议。

05我们与谁共享数据

我们不会出售你的个人数据，也不会将其共享给任何人用于对方自身的营销。我们仅在以下情况下共享数据。

代表我们处理数据的服务提供商，其受合同限制，只能按我们的指示处理数据：

你连接的服务。如果你连接券商或平台（例如 Tradovate、TopstepX、Alpaca 或 Interactive Brokers），我们会按你的指示，将你提供给我们的凭证发送给该提供商，以获取你的数据。

推荐人。如果你是通过他人的推荐链接注册的，对方可以看到有一个经推荐的账号已创建；如果你购买方案，对方还能看到购买日期、所购方案，以及经脱敏处理的电子邮件（例如 a•••@gmail.com）。对方绝不会看到你的完整电子邮件、姓名或关于你的任何其他信息。

其他对象，仅在必要时：专业顾问；在法律要求或为保护权利与安全时，提供给警方、监管机构或法院；以及在我们的业务转让时，提供给买方或承继者，其此后必须按本政策所述方式保护你的数据。

06证书公开验证

每张 XSR Academy 证书都有一个验证码。任何持有验证码的人都可以打开其验证页面，查看持有人姓名、课程、颁发与到期日期、分数、等级、学时与技能，以及证书是否已被撤销（含撤销日期及简短原因）。正因如此，你选择出示证书的对象才能核查这张证书。

证书页面只会在证书颁发后发布，而且只有持有验证码的人才能找到。如果你不希望你的证书可被公开验证，请发送邮件给我们，我们会撤下其公开页面。

07你的数据在何处处理

我们位于香港，而我们的服务提供商在其他国家运营数据中心，可能包括美国、新加坡及欧盟成员国。当你的数据被传输至香港或台湾以外的地区时，我们所使用的提供商均受合同约束，须以与本政策相当的标准保护你的数据，而且我们只传输实现该目的所需的数据。

08Cookie 与本地存储

我们只使用少量 Cookie，全部由我们自行设置，且均为网站正常运行或记住你所作选择所必需。我们不使用广告或分析 Cookie、跟踪像素或第三方跟踪工具。

你第一次访问本网站时，Cookie 通知会询问你是否允许使用可选 Cookie（例如分析 Cookie）。除非你同意，否则我们不会设置这类 Cookie；你也可以随时通过网站页脚的“Cookie 设置”更改你的选择。

你浏览器的本地存储也会将部分信息仅保存在你的设备上，包括你的语言、课程笔记、视频停止播放的位置、播放速度、草稿、最近使用的命令及类似的偏好设置。这些信息不会发送给我们。你可以在浏览器设置中清除这些信息，并屏蔽或删除 Cookie；如果你屏蔽会话 Cookie，将无法登录。

09我们保存数据多久

账号关闭后我们必须保留的记录会另行单独保存，且仅用于我们保留这些记录的目的。

10我们如何保护数据

• 所有与本网站的连接均使用 HTTPS 加密。
• 密码以加盐的单向哈希值（scrypt）存储；验证码仅以哈希值存储。
• 券商凭证及推荐计划提现信息在数据库中加密存储（AES-256-GCM）。
• 会话与视频日志存储的是你 IP 地址的密钥哈希值，而非地址本身。
• 个人数据的访问权限仅限于运营本服务所需的人员，且管理操作均会记录。

没有任何系统是绝对安全的。如果数据泄露事件影响你的个人数据，并对你造成实际风险，我们将按法律规定通知你及相关主管部门。

11你的权利

视你居住的地区而定，你有权：

• 询问我们是否持有关于你的数据，并获取数据副本；
• 更正错误或不完整的数据（大部分数据你可以自行在账号中编辑）；
• 要求我们删除你的数据，或停止收集、处理或使用你的数据；
• 以可携带格式获取你的数据——交易日志目前已可导出为 CSV、JSON 或 Markdown 格式；
• 对基于我们正当利益进行的处理提出异议，并撤回你曾给予的任何同意；
• 向数据保护机构投诉——例如香港的个人资料私隐专员公署，或台湾的主管机关。

如需行使上述任何权利，请使用你账号的电子邮件地址发送邮件至 contact@xsrtrade.com。我们可能需要确认你的身份。我们会在 15 天内答复查阅请求，并在 30 天内答复其他请求；如需更多时间，我们会在法律允许的范围内通知你。提出请求不收取任何费用。

关闭账号。请发送邮件给我们，以关闭你的账号并删除其数据。删除是永久性的：你的交易日志、学习进度及证书将无法恢复，你已购买的任何方案的访问权限也会终止。请先导出你想保留的任何内容。

12致台湾用户的告知事项

根据台湾《个人资料保护法》第 8 条规定：

• 搜集者：Visionerse Ltd（XSR Trading Community）。
• 搜集的特定目的：合同及客户管理（069 契约、类似契约或其他法律关系事务；090 消费者、客户管理与服务）、电子商务（148 网络购物及其他电子商务服务）、信息及通信服务（135 资（通）讯服务）、教育及培训行政（109 教育或训练行政）、针对我们自身服务进行的统计与研究（157 调查、统计与研究分析），以及其他在我们登记经营范围内的业务（181 其他经营合于营业登记项目或组织章程所定之业务）。
• 个人资料类别：辨识个人者（C001）、辨识财务者（C002，用于付款及提现）、个人描述（C011），以及学习、交易与服务记录（C093 财务交易、C132 未分类之资料）——详见我们收集哪些数据。
• 利用的期间、地区、对象及方式：期间按我们保存数据多久所列；地区为香港及我们的服务提供商运营所在的国家；对象为我们及我们与谁共享数据所列的服务提供商；方式包括自动化及人工方式。
• 你依第 3 条享有的权利：查询或请求阅览、请求制给复制本、请求补充或更正、请求停止搜集、处理或利用，以及请求删除你的个人资料。
• 不提供资料的影响：你无需账号即可浏览本网站；但如果未提供电子邮件地址，我们无法为你创建账号；如果未提供付款信息，我们无法完成你的购买。

13致香港用户的告知事项

本政策即为我们依据《个人资料（私隐）条例》作出的收集个人资料声明。提供资料属自愿性质，但如果缺少标示为必填的资料，我们将无法创建账号或完成购买。你的资料可能会转移给我们与谁共享数据所列的各类人士，用于我们如何使用数据所述的目的。你可以发送邮件至 contact@xsrtrade.com 向我们的资料保障主任提出查阅及改正资料要求。

14儿童

本服务仅供年满 18 岁的人士使用。我们不会在知情的情况下收集未满 18 岁者的数据。如果你认为有未成年人创建了账号，请告知我们，我们将予以删除。

15本政策的变更

当我们的做法发生变化时，我们会更新本政策。页面顶部的日期代表最新版本。如果变更对我们使用你已提供数据的方式造成重大影响，我们会在变更生效前通过电子邮件或在本服务中通知你，并在法律要求时征得你的同意。