设计上只读
Sonar 能看到你持有什么，但无法动它。下面具体说明这意味着什么、我们保存什么，以及如何保护这些数据。
我们无法交易或转移你的资金
钱包通过公开地址连接，公开地址只能读取。券商和加密货币交易所通过 Plaid 连接，仅用于获取投资数据，无法借此交易或转移资金。我们从不索要交易所 API 密钥。
你的凭据始终被锁好保管
你在 Plaid 的页面上登录券商或交易所，因此你的密码从不会到达我们这里。Plaid 访问令牌加密存放在只有我们的服务器能读取的保险库中。API 密钥只以指纹形式存储，从不存储完整密钥。
你的数据与他人隔离
每个投资组合都在数据库层面隔离：一个账户永远无法读取另一个账户的数据行。两步验证对所有人开放，连接券商或交易所时必须开启。
公司内部访问受到限制并有记录
管理工具显示的是账户状态，而不是你的具体持仓。管理员必须使用两步验证，管理员每次查看账户都会被记录。
从不出售，从不用于广告
我们不出售你的数据，也不与广告商分享。分析工具只在我们的公开页面上运行，从不在你的投资组合内运行。只有当你通过登录或用自己的密钥连接 AI 工具并提出请求时，它们才能看到你的投资组合。
随时离开，并带走你的数据
你可以随时导出交易记录。断开账户连接会删除其数据并撤销我们的访问权限。删除你的 Sonar 账户会立即移除你的投资组合和账户数据；备份会在 30 天内过期。
我们保存什么，以及我们从不看到什么
为显示你的投资组合而保存
- 你的电子邮件地址
- 持仓、成本基础和交易记录
- 账户和机构名称
- 公开钱包地址
- 你的套餐和设置
从不存储或查看
- 券商和交易所的用户名和密码
- 钱包私钥或助记词
- 交易所 API 密钥
- 完整卡号（付款通过 Stripe 处理）
我们的构建方式
- 全程加密连接，并通过浏览器策略限制我们的页面可以从哪里加载代码、向哪里发送数据
- 登录尝试次数受到限制；两步验证发生变化、创建新的 API 密钥或有应用连接到你的账户时，你会收到邮件通知
- 券商和交易所仅通过 Plaid 连接，且仅限投资数据
- 监控依赖项的安全修复
- 删除账户时，先通过 Plaid 撤销券商和交易所访问权限
发现了安全问题？
请发送邮件至 support@sonarfolio.com。我们会阅读每一份报告并尽快回复。请在公开问题之前，给我们修复的机会。 阅读隐私政策