隐私政策

ByKaranteli 是一个独立的加密衍生品数据平台，运营地为土耳其。我们是本文所述个人数据的控制者。你可以通过 support@bykaranteli.com 联系到真人。

• 你的电子邮箱地址。它是账户标识，也是我们唯一必需的联系方式。
• 密码哈希（如果你设置了密码）。我们存储的是 argon2id 哈希，绝不存储密码本身。通过 Google 登录、一次性邮件链接或应用登录验证码创建的账户没有可用密码。
• 你的界面语言，以便邮件和页面以正确的语言送达。
• 时间戳：账户创建时间、邮箱验证时间、最近一次登录时间。
• 部分账户在 2026 年 9 月 25 日之前填写的资料：用户名、显示名称和简短介绍。现在没有任何页面显示这些资料，删除账户时它们会被清除。
• Solana 钱包地址，仅当你在设置中保存一个地址、用于通过 Coinbase Onramp 购买 USDC 时才会收集。它只是所购资产的送达地址，别无他用。

• 产品事件，例如会员工作区内的页面浏览和成功登录。这些记录包含一个不透明的会话标识和粗粒度的设备类别（如 ios、android 或桌面端），不包含你的 IP 地址。
• 你在工作区中设置的内容：自选列表、提醒规则（交易对、条件、渠道）、已保存的图表布局与画线、你选择关注的 Hyperliquid 地址及你为其取的标签；如果你为提醒关联了 Telegram，则包括 Telegram chat id，以及 Telegram 报告的用户名和语言、你最近一次发送命令或点击按钮的时间；如果你开启了推送通知，则包括浏览器推送端点；如果你的方案允许，则包括 webhook URL。
• 在拥有账户之前就打开机器人的聊天：chat id、Telegram 用户 id、Telegram 报告的用户名和语言，以及链接的来源标记，用于完成你发起的登录关联。
• API 密钥（以哈希加一小段展示前缀的形式存储）、每个密钥最近一次使用的时间，以及用于配额和计费的每个密钥每日调用次数。不带密钥调用 MCP 服务器的请求按客户端地址计数，且该计数仅限当天。通过 OAuth 连接的应用：应用名称与回调地址、授权记录、以哈希存储的令牌以及它使用的密钥，保留至你断开连接。
• 账户操作的安全与审计记录，例如登录、重置密码和邮箱验证。这些记录确实包含请求来源 IP、Cloudflare 为该请求附加的国家以及浏览器的用户代理，因为缺少这些信息的审计轨迹无法回答它存在的意义所在的问题。每次登录会话也会保留这三项信息，以便在你提出请求时我们的支持团队能够区分你的设备。当我们的支持团队手动处理某个账户时（授予或终止方案、将账单标记为已付、结束会话、封禁账户，或应你的请求更改邮箱地址），会保留该操作的记录，其中包含该账户的邮箱地址。
• 你最初如何到达：首次访问时的 utm 来源、媒介与广告系列、落地页，以及会员推荐你时的推荐码。它们保存在 bk_acq 与 bk_ref cookie 中，并在注册时附加到账户上。
• 我们的网页服务器以及站点前端 Cloudflare 的标准服务器日志。其中包含 IP 地址、请求路径与用户代理，用于防滥用、限流和排查故障。
• 如果你订阅每周资金费率报告，一个独立的列表会保存你输入的邮箱地址、订阅时所在页面的语言、一个确认令牌、订阅状态及其确认和退订时间，以及最近一次发送的时间。采用双重确认，不含跟踪像素，每封邮件都有退订链接。该列表独立于任何账户，删除账户不会改变它。
• 如果你使用 AI 交易台（Ask BYK）：你提出的问题、你收到的回答、你提问时所在的页面、每一项的时间、你是否将某个回答标记为有帮助以及你添加的任何备注，以及每次对话所使用的每日额度或预付余额。如果你购买预付余额，还包括账单、支付该账单的链上交易，以及余额上的每一笔扣费和退回，即余额页面显示的明细。如果你通过链接分享某个回答，还包括该链接的标识符、你创建和撤回它的时间，以及它被打开的次数；分享页面会显示问题和回答，绝不显示你的姓名或账户。如果你通过 Telegram 机器人提问，还包括聊天中问题和回答的消息标识符，当你回复其中一条消息时，机器人借此继续对话。如果你对交易台解读（交易台自行撰写的解读）进行评价，还包括该评价、你添加的任何备注及其时间。

适用于 Android 和 iOS 的 ByKaranteli 应用免费、不出售任何东西，显示的数据与本站相同。使用发送到你邮箱的 6 位数验证码登录，打开的是与本站相同的账户；不会设置密码。应用不使用 cookie：它的会话令牌保存在你设备上操作系统的安全存储中。

• 应用首次启动时生成的随机安装标识。它把登录验证码绑定到请求该验证码的手机，并保证每部手机只有一个有效会话。它不是广告标识，重新安装应用后会改变。
• 每个应用会话的以下信息：平台（Android 或 iOS）、操作系统版本、应用版本、设备型号、界面语言、登录时的 IP 地址、国家和用户代理，以及该会话最近一次使用的时间。会话在 30 天未使用后结束，且无论如何在 90 天后结束；你可以在应用中结束任何会话。
• 来自 Expo、Firebase Cloud Messaging（Google）或 Apple Push Notification service 的推送通知令牌，仅当你在应用中允许通知时才会收集。它用于送达你设置的提醒，在你退出登录或服务商报告设备无法送达时停用。
• 你在应用中创建的自选列表和提醒规则保存在你的账户中，与网站工作区的记录相同。删除账户时，所有提醒规则会被关闭，这些记录会以匿名化的账户 id 为键保留在数据库中，无法再通过产品访问；如希望清除，请写信给我们。
• 来自 Firebase App Check 的设备完整性判定，在 Android 上依托 Google Play Integrity，在 iOS 上依托 Apple App Attest。它告诉我们请求是否来自真实设备上未经修改的应用副本；它不含任何个人数据，随会话一起保存。
• 如果你在应用中使用 Ask BYK：与网站相同的记录（问题、回答、你提问时所在的界面以及该次对话的支付方式），随你的账户保存。你在应用中保存的模型服务商密钥保存在手机的安全存储中，每次提问时只发送给你选择的服务商，并在你退出登录时删除；我们从不存储它。
• 发送给 Sentry 的崩溃和错误报告，以及每次启动应用的会话记录（开始、结束、是否崩溃）：堆栈跟踪、设备型号、操作系统版本和应用版本，以及 Sentry SDK 为每次安装生成的随机标识（用于统计问题影响了多少安装，与你的账户无关联）。不附带邮箱地址、账户标识或 IP 地址，且应用已设置为不向 Sentry 发送个人数据。
• 应用不包含任何第三方分析或广告 SDK，不读取你的通讯录、位置、照片或剪贴板，除通知外不请求任何权限。应用会向我们发送匿名的界面访问统计，与网站上我们自己的页面访问信标相同的第一方测量：打开了哪个界面（以及它显示的币种、面板、图表类型或账户页面）、停留了多久、界面语言、应用版本、更新标识与发布渠道、Android 版本、设备是手机还是平板，以及连接所在国家。这些数据不与安装标识、账户、IP 地址或推送令牌一同存储。

• 交易所 API 密钥。我们从不索取，产品中也没有任何地方可以填写。
• 任何资金的托管。我们不代你持有任何资产，也无法替你下单。
• 银行卡或银行账户信息。订阅在链上结算，因此不会有任何支付卡信息到达我们这里。
• 产品分析中的 IP 地址。该数据表刻意不含 IP。
• 跨站广告标识。我们不投放任何广告像素，也没有再营销代码。

部分页面会显示公共区块链地址，例如最大的 Hyperliquid 账户以及 Hyperliquid 为其公布的仓位。我们不附加任何姓名，也不会尝试识别地址背后的人。

如果某个地址属于你，并且你希望将其从我们的公开页面上移除，请写信到 support@bykaranteli.com。我们会停止在公开页面上展示该地址；如果法律有更多要求，我们会将其从我们的记录中移除。

会员费以 Solana 上的 USDC 或 USDT 支付。每次付款尝试，我们会存储套餐、代币、应付金额、用于匹配你转账的唯一链上引用密钥、状态以及相关时间戳。我们不存储你的私钥，也无法转移资金。

按次付费的 API 访问和预付费 API 密钥（x402 协议）按每次请求以 Base 或 Solana 上的 USDC 结算，经由支付中介方 Coinbase Developer Platform 完成；它负责验证并结算转账，因此能看到付款地址、金额以及所付费的路由。我们自己的付款账本保存相同字段，另加交易 id、请求的 IP 地址和用户代理。

如果你选择通过 Coinbase Onramp 购买 USDC，购买在 Coinbase 的页面上进行，受 Coinbase 的条款与隐私政策约束；银行卡信息从不会到达我们这里。

区块链交易在设计上就是公开且永久的。你在链上发送的任何内容，独立于本站对任何人可见，我们和你都无法删除。

• bk_session：你的登录会话。严格必要。没有它你无法保持登录状态。
• bk_acq 与 bk_ref：首次触点归因与推荐记账，在你首次访问时设置。
• bk_pending_watch：小型界面偏好，即你在登录前选择关注的交易对。
• bk_pending_plan：你在登录前于定价页选择的方案，保留 24 小时以便结账可以继续。
• bk_g_next：Google 登录期间设置十分钟，记录登录后要返回的页面；登录完成后删除。
• bk_tg_link：当你从 Telegram 机器人的登录或注册按钮进入时设置，最长一小时；它保存该聊天的一次性代码，以便“设置”请你确认，确认或拒绝后删除。
• 浏览器 sessionStorage（绝不发送到我们的服务器）：bk_pending_watch_checked，使你在登录前选择的自选交易对在每个浏览器会话中只添加一次；bk-rail-scroll，使菜单在标签页打开期间保持滚动位置。
• 浏览器 localStorage（绝不发送到我们的服务器）：bk-theme、bk-palette、bk-density、bk-sidebar-collapsed、bk-nav-open 和 bk-rail-collapsed 记录界面在你设备上的外观；bk-legend:* 记录你在图表上隐藏的数据系列；bk-superchart-tz 记录你的图表时区；bk-funding-arb-screens 记录你保存的资金费率套利筛选；byk.ask.callout 记录 Ask BYK 的介绍已经显示过；bk-analytics-consent 记录你的分析选择；bk-android-bar-dismissed 与 bk-android-app-seen 用于在你关闭 Android 应用安装提示条之后暂时不再显示该提示条，并在应用已在此浏览器中打开过页面之后，暂时不再显示该提示条和浏览器自带的安装提示。
• 在你登录期间也会随账户保存的浏览器 localStorage：bk-superchart-layout-v1（你的图表布局）和 bk-drawings:*（你在图表上的画线）。未登录时，它们只保留在浏览器中。
• 你为 Ask BYK 保存的自有模型服务商密钥（如果你保存了的话）：它保存在此浏览器的 localStorage 中，键名为 byk:ask:own-key: 加上你的账户标识，同时保存你选择的服务商和模型。你使用该密钥提问时，它会随每个问题经由我们的服务器发送给该服务商；你在 Ask BYK 设置中点击“检查密钥”时也是如此。我们绝不存储它。从菜单退出登录会将其从此浏览器中移除。
• 以 _ga 开头的 Google Analytics cookie：见下一节。

• Cloudflare，作为站点前端的 CDN 与安全层。它会处理每次访问的 IP 地址和请求元数据。
• Cloudflare Turnstile，用于登录、一次性链接、注册和重置密码表单：在这些表单显示时就在浏览器中运行的人机验证。它处理你的 IP 地址和浏览器信号，以区分真人与自动化脚本，极少要求你进行任何操作。其结果仅用于接受或拒绝该次表单提交。验证失败、未完成或无法完成时，无论该次提交是否被拒绝，都会连同 IP 地址和用户代理记入上文所述的审计记录；信号本身不会被存储。
• Google Analytics 4，媒体资源 G-VC79YWMSCT，用于汇总流量统计，且仅在你于同意横幅中选择接受后才会加载：在你接受之前不会加载任何内容、不会设置任何 cookie，在“管理”中可以将其保持关闭。若你已接受后改变主意，清除浏览器中本站的数据，横幅会重新询问。无论哪种选择，网站功能完全一致。
• 我们自己的页面访问信标：页面加载后，浏览器会向我们发送页面路径、站点语言、设备类型（手机、平板或桌面）、浏览器系列、Cloudflare 为请求附加的国家、来源网站，以及该次访问的加载时间（核心网页指标）。不存储任何 cookie、标识符或 IP 地址；数据按天汇总，90 天后删除。
• Google，仅当你选择使用 Google 登录时。在这种情况下 Google 会告诉我们你的 Google 账户标识、邮箱地址，以及 Google 是否已验证该邮箱。我们不请求任何其他权限，也绝不会获得你的 Gmail、云端硬盘或通讯录访问权。
• Hostinger，我们的邮件服务商，用于发送验证邮件、登录链接和验证码，以及你主动订阅的提醒与摘要。它能看到你的邮箱地址和邮件内容。
• Telegram，如果你关联了它：你设置的提醒会通过 Telegram 的机器人 API 发送到你关联的聊天，机器人会在那里回答你的命令，我们会保留每一次发送尝试的记录（哪条提醒、哪个渠道、何时、是否送达）。
• Anthropic，其语言模型生成 AI 交易台的回答。当你向交易台提问时，你的问题文本、该对话中较早的消息以及交易台为回答而查询的行情数据会发送到 Anthropic 的 API，该 API 在美国运行。当你的问题涉及你自己的提醒、自选列表或你关注的 Hyperliquid 地址时，交易台会读取这些记录来回答，所读取的内容也会一并发送：你的提醒（名称、范围、交易对和条件，是否开启，冷却时间，最近一次触发的时间和触发次数，以及推送所用的渠道）、你的账户已设置的推送渠道种类（Telegram、邮件、推送通知或 webhook，绝不包括其背后的聊天、地址或链接）、你的自选列表（名称和交易对）、你关注的地址（地址、你的标签、其提醒是否开启、最近一次提醒的时间，以及该地址上最近一次记录的权益和持仓）、你的方案名称及其可保留的提醒和地址数量，以及这些提醒和自选列表的记录标识。你的姓名、邮箱地址、账户标识和 IP 地址不会被发送。根据 Anthropic 的商业条款，API 的输入和输出最多保留 30 天用于滥用监测，且不会用于训练其模型。
• 如果你选择使用自有密钥，你的问题文本、该对话中较早的消息、交易台查询的行情数据，以及在你的问题涉及上述账户记录时的这些记录，会依据你所选服务商（列于 Ask BYK 设置中）的条款发送给该服务商，并随该次请求附带你的密钥。我们不存储该密钥。对话本身按上文所述随你的账户保存，并记录服务商名称和你选择的模型。
• 你浏览器中的代理，如果你使用支持 WebMCP 的代理（例如代理扩展程序或开发者工具）：在公开面板上，页面会向你的浏览器注册只读数据工具。当你的代理调用其中一个工具时，你的浏览器会像页面一样从我们的服务器获取回答（相同会话、相同深度）并交给代理，因此代理的服务商会看到该回答。我们自己不会向代理的服务商发送任何内容，不会得知是哪个代理，也不会存储代理发送的任何内容。我们保留的统计数据按天、页面和工具计数调用次数，不关联任何账户或地址；与 API 的其他部分一样，按地址和会话设置的常规短期限流计数器同样适用。
• Expo Application Services，负责分发应用更新并转发应用的推送通知。检查更新时，它会收到平台、运行时版本、更新标识以及更新库自行生成的随机客户端标识；发送通知时，它会收到推送令牌和消息内容。
• Google，用于 Android 应用：Firebase App Check 结合 Play Integrity 验证应用和设备，Firebase Cloud Messaging 送达通知，Google Play 依据 Google 自己的条款分发应用。Apple，用于 iOS 应用：App Attest、Apple Push Notification service 和 App Store，依据 Apple 的条款。
• Sentry，接收应用的崩溃和错误报告以及会话记录，详见“移动应用”。
• 你浏览器的推送服务（由浏览器厂商运营，例如 Apple、Google 或 Mozilla），如果你开启了推送通知：它会把提醒转发到你的设备。
• Coinbase，如果你通过 Coinbase Onramp 购买 USDC；以及作为按次付费支付中介方的 Coinbase Developer Platform（见“付款”）。
• 我们为确认付款而查询的区块链 RPC 服务商。它们能看到我们查询的公开地址与交易，但绝不会看到你的账户。
• GitHub，在私有仓库中保存我们每周的数据库备份。每份备份在上传前都已在我们的服务器上加密（AES-256，密钥仅保存在我们的服务器上），因此 GitHub 持有的只是无法读取的密文。
• 行情数据来源，例如交易所与公开数据提供方。这些请求来自我们的服务器而非你的浏览器，因此它们看不到你。

• 账户记录、自选列表、提醒和 API 密钥：账户存续期间保留，删除账户时按“你的权利”中所述移除或匿名化。
• 登录会话：自登录起 7 天，或直到你退出登录；过期记录每天清除。
• 一次性邮件令牌：很快过期且仅可使用一次，已使用的仅作为“已被消耗”的记录保留。
• 应用会话：最近一次使用后 30 天，最长 90 天，或直到你退出登录；已结束会话的记录在退出登录或达到期限 90 天后清除。应用登录验证码：10 分钟，仅可使用一次；记录（哈希后的邮箱地址、安装标识、IP 地址、国家）在 180 天后清除。
• 移动推送令牌：在你退出登录、删除账户或服务商报告设备无法送达时停用，并在 90 天后清除。
• 产品事件（工作区内的页面浏览与登录）：180 天。
• 账户操作的安全与审计记录：180 天。
• 我们的支持团队手动处理账户的操作记录，以及账户删除记录：不设保留期限。账户删除后，这些记录只保留其邮箱地址的哈希指纹，而非地址本身。
• 我们的运维日志（服务指标、报告、事件记录、请求探测）：视日志而定，30 至 180 天。
• 通知发送记录（哪条提醒发送到哪个渠道、何时发送、是否送达）：随账户保留。
• AI 交易台对话：随账户保留，以便你重新打开；删除账户时按“你的权利”中所述随账户一起匿名化。为回答而查询的行情数据不会与对话一起存储。每个回答的技术记录（运行了哪些数据工具、使用了多少 token、我们为此花费了多少）随对话一起保留。
• 页面访问信标数据行：90 天；由其汇总出的每日总数会保留。
• 应用界面访问统计数据行：不设删除期限；其中不含安装标识、账户或 IP 地址。
• 账单与付款记录，包括 x402 账本：在我们需要保留交易记录的期间内保留。
• 我们记录的行情数据不是个人数据，将无限期保留：采集器记录的任何数据都不会被删除，但公共区块链地址会在法律要求时被移除（见“公共区块链地址”）。
• 每周资金费率报告订阅：保留至你退订为止；退订后的记录保留邮箱地址和退订时间，以确保不再发送邮件。

你可以要求我们提供账户所附个人数据的副本、要求更正，或在网站的账户页面（“数据”标签，“危险区域”）中删除账户。删除的确切过程是：你的邮箱地址会被替换为匿名占位符，所有登录方式、会话和待用登录链接会被销毁，资料字段立即清除。自选列表、提醒等工作台记录会以匿名化的账户 id 为键保留在数据库中，无法再通过产品访问；如希望清除，请写信给我们。删除审计记录中保留旧地址的哈希指纹（而非地址本身）。已发布在公开区块链上的内容任何人都无法移除。在应用中，依次进入“更多”标签页、“账户”部分、“删除账户”，并用一个新的登录验证码确认后，效果相同；在网站上请使用账户页面（“数据”标签，“危险区域”），或写信到 support@bykaranteli.com。删除还会一次性撤销所有应用会话、推送令牌、API 密钥、已连接的 OAuth 应用、提醒规则、webhook 和 Telegram 关联。账单与付款记录会在法律要求我们保留的期限内保留。面向 Android 应用的分步说明见 bykaranteli.com/zh/delete-account。

请用账户上的邮箱地址写信到 support@bykaranteli.com，我们会据此处理。如果你所在的司法辖区设有数据保护监管机构，你也有权向其投诉。

密码以 argon2id 哈希存储。会话令牌以 SHA-256 哈希存储，因此你 cookie 中的值在我们的数据库里根本不存在。API 密钥同样以哈希加一小段展示前缀的形式存储，这也是我们在你创建密钥后再也无法向你展示它的原因。传输仅使用 HTTPS。

没有任何系统是绝对安全的。如果你认为发现了漏洞，请在公开披露之前写信到 support@bykaranteli.com。

本服务不面向 18 岁以下人士，我们也不会在知情的情况下收集 18 岁以下人士的数据。

如果本政策在实质内容上发生变化，我们会更新本页顶部的日期。影响现有会员的重大变更还会通过账户邮箱发送邮件通知。

关于本政策的问题，或关于你的数据的请求：support@bykaranteli.com。