隐私政策

我们收集的信息

• 账户信息：你的电子邮件地址；如果你使用 Google 登录，还包括你的姓名和头像。我们不使用密码。
• 你添加的投资组合信息：你手动录入或从 CSV 文件导入的持仓（资产、数量、成本基础、交易记录），以及你为账户设置的名称。
• 你连接的钱包地址：公开的区块链地址（以及 ENS 名称等名称）。我们从公开的区块链数据中读取其余额和交易历史。地址只能被读取；Sonar 从不索要私钥或助记词，也无法转移资金。
• 券商和交易所连接：如果你连接券商或加密货币交易所，我们通过 Plaid 完成连接。你在 Plaid 的页面上登录，我们永远看不到你在该机构的用户名或密码。Plaid 会向我们发送你投资账户的名称和类型、持仓、成本基础和投资交易记录，以及一个由我们加密存储的访问令牌。
• 账单：如果你订阅，由 Stripe 处理付款。我们会收到你的套餐、其状态和续订日期，以及一个 Stripe 客户 ID。我们永远不会看到或存储你的完整卡号。
• 使用和设备数据：访问的页面、大致位置（国家或城市级别）、浏览器和设备类型以及来源网站，通过 Google Analytics 和我们托管服务商的日志收集。
• 你发送给我们的消息，例如发给客服的消息。

我们如何使用这些信息

• 用于运行 Sonar：显示你的投资组合、价格、表现，以及你所持资产的市场和社交数据。
• 用于让你登录并保障账户安全，包括通过电子邮件发送一次性登录验证码。
• 用于处理订阅，并发送收据和服务消息（例如关于账单或本政策变更的消息）。
• 用于了解产品的使用情况、修复问题并改进产品。
• 用于防止滥用并履行法律义务。

我们不会利用你的投资组合提供投资建议，也不会出售或出租你的个人信息，或将其分享给广告商。

我们发送的邮件

• 账户和安全邮件：登录验证码、两步验证变更，以及创建 API 密钥或连接应用时的通知。只要你有账户，这些邮件就无法关闭。
• 你设置的提醒触发时的邮件，遵循“提醒”页面的设置。
• 注册后的一组简短入门邮件，提供设置技巧。可通过其中任何一封邮件里的链接或在设置 → 邮件中关闭。

我们只发送与 Sonar 有关的邮件，绝不发送其他公司的营销内容。

我们与谁共享

我们使用代表我们处理数据的服务商，并通过合同限制其对数据的使用：

• Supabase：数据库和登录。
• Vercel：托管。
• Stripe：支付。
• Resend：登录和服务邮件。
• Google：Google Analytics（使用情况统计），以及你选择使用时的 Google 登录。
• Plaid：连接你选择的券商和交易所账户，并向我们发送其投资数据。连接即表示你同意 Plaid 可根据Plaid 终端用户隐私政策收集和使用你的信息。
• Anthropic：根据某项资产的市场、社交和新闻数据撰写提醒中的简短摘要，并根据公开信息（名称、代码、合约地址、网站）为我们尚未识别的资产起草收录条目。我们不会发送你的姓名、电子邮件、投资组合或账户信息。
• 市场和区块链数据提供商（LunarCrush, Blockscout, Alchemy, Ankr, Helius, mempool.space, Blockchair, Hiro, AvaCloud, Aptos Labs, Sui, StarkNet public nodes (PublicNode, Cartridge), Cosmos public nodes (PublicNode, Polkachu, cosmos.directory), Polkadot and Bittensor public nodes (Parity, OnFinality, OpenTensor), litecoinspace.org, Haskoin, Dash Insight, Dogechain, CipherScan, WhatsOnChain, BlockCypher, UniSat, Kaspa REST API, XRP Ledger public servers, TronGrid, Stellar Horizon, Koios, Hedera mirror node, FastNEAR, NearBlocks, VeChain nodes, DFINITY ledger APIs, CoinGecko, DEX Screener, SEC EDGAR, TON Center, Nodely (Algorand), MultiversX API, Glif (Filecoin), EVM public nodes (PublicNode, Mantle, Sonic, Cronos, BNB Chain), StellarExpert, Google BigQuery (network-wide counts only), Frankfurter (European Central Bank exchange rates; currency codes only)）：我们向其发送资产标识符和你连接的公开钱包地址，以获取价格、社交数据和链上余额。我们不会向其发送你的电子邮件或姓名。

我们不出售你的个人信息，也不会将其分享给合作伙伴用于他们自己的营销或广告。

在法律要求时、为保护我们的权利或用户安全时，或作为合并或收购的一部分，我们也可能披露信息；在合并或收购的情况下，本政策将继续适用于你的信息。

AI 助手与 API

你可以将 Sonar 连接到 Claude 或 ChatGPT 等 AI 助手(通过登录或 API 密钥使用连接器),也可以使用 API 和命令行工具。具体方式如下:

• 助手收到的内容:仅限工具被调用时返回的内容:你持有资产的价格、市场数据和社交数据,以及在你的套餐包含时,你的持仓、市值和盈亏。助手的提供方按其自己的隐私政策处理这些内容。
• 我们从助手收到的内容:仅限工具请求本身,例如资产搜索或你让它添加的持仓。我们不会收到你的对话、聊天记录或助手中的其他任何内容。
• 我们保存的内容:通过助手添加的持仓(与你自己添加的相同);每日请求次数;以及每个已连接应用的名称、网站、连接时间和最近使用时间。登录令牌和 API 密钥仅以哈希形式保存。访问令牌一小时后过期,刷新令牌 30 天后过期;过期或已断开的令牌会在 30 天内删除。我们不会记录工具请求或结果的内容。
• 你的控制权:在“API 和 AI 工具”页面可以查看和断开应用、撤销 API 密钥,访问会立即停止。删除账户会删除所有这些内容。

Cookie 及类似技术

• 必要 Cookie 用于保持你的登录状态。没有它们，产品无法正常使用。
• 偏好设置：你选择的浅色或深色主题保存在浏览器中。
• 分析 Cookie 来自 Google Analytics，用于统计访问量。你可以在浏览器设置中屏蔽它们，或使用 Google 的退出分析浏览器插件，这不会影响产品使用。

我们保留多久

在你的账户存续期间，我们保留你的账户和投资组合信息。当你删除账户（设置 → 删除我的账户）时，我们会立即从数据库中删除你的个人资料、投资组合、已连接的钱包和历史记录，并在 30 天内从备份中删除。我们只保留出于法律、税务或会计原因必须保留的信息（例如由 Stripe 保存的付款记录）。服务器日志出于安全和调试目的保留有限的时间。

你的选择和权利

• 你可以随时在应用中查看和编辑你的投资组合，并移除已连接的钱包、交易所和券商。移除券商或交易所也会终止 Plaid 对其的访问。
• 你可以随时在设置中取消订阅。
• 你可以随时在“设置 → 删除我的账户”中删除账户。
• 你可以发送电子邮件至 support@sonarfolio.com，要求我们提供你的数据副本或更正你的数据。

根据你所在的地区（例如欧盟、英国或加利福尼亚州），你可能享有其他权利，例如反对或限制某些处理、数据可携带权，或向数据保护机构投诉。我们会在法律要求的期限内回应请求。按照加利福尼亚州法律对相关术语的定义，我们不会出售或“共享”个人信息。

安全

数据在传输过程中经过加密，对每位用户数据的访问在数据库层面受到限制，并且 Sonar 是只读的：它从不请求交易或提现权限。没有任何系统是绝对安全的，但我们会努力保护你的信息，并在法律要求时向你通知数据泄露事件。

跨境传输

我们和我们的服务商在美国及其他国家处理数据。在法律要求时，我们会对这些传输采取适当的保障措施，例如标准合同条款。

儿童

Sonar 不面向未满 18 岁的人士，我们也不会在知情的情况下收集儿童的信息。如果你认为有儿童向我们提供了信息，请联系我们，我们会将其删除。

本政策的变更

我们可能会更新本政策。我们会修改上方的日期；对于重大变更，我们会在生效前通过电子邮件或在应用内告知你。

联系我们

问题或请求：support@sonarfolio.com。另请参阅我们的服务条款。

邮寄地址：