隐私说明

1. 本网站与购买

本网站不使用统计分析或广告追踪。页面语言由网址决定，不在浏览器中保存语言偏好。产品交互示意使用固定的示例数据，不连接你的交易所账户。结账使用必要的安全 Cookie 与浏览器会话存储，保护当前订单并恢复购买进度。

本网站、订单系统、试用服务与授权服务托管于搬瓦工（BandwagonHost）VPS。服务会处理 IP 地址、浏览器信息、请求网址等普通请求信息，用于提供服务、保障安全和限制滥用。

下单时，订单系统处理你的邮箱、订单找回信息、所选套餐、币种、网络、报价和订单状态。我们自托管的独角订单系统、GM Payment 支付服务及交付连接器，用于核对链上付款并在订单页交付授权码。付款地址、金额、交易哈希及链上交易记录可能公开可见。使用下单时的邮箱和查询密码即可查询订单，无需输入订单号。建议保留订单号以便联系支持；当前不提供自动邮件交付。

2. 行情与账户连接

App 直接向所选交易所请求公开行情。可选的账户监控由你的 Mac 直接向 OKX 或 Binance 发送只读 API 认证请求。观察 Hyperliquid 时，会将公开账户地址发送到 Hyperliquid 数据接口。交易所按照各自政策处理请求。

交易所凭据保留在你的 Mac 上，不发送给我们的网站、订单、试用或授权服务器。API 密钥以未加密的本地文件保存，文件权限仅限当前用户，无需额外密码，也不受钥匙串保护。以当前 Mac 用户身份运行的其他软件可能读取这些文件。不会自动读取、导入或删除旧钥匙串中的密钥；请在 App 中重新填写后连接。CryptoIsland 不下单、不转移资产，也不请求钱包签名。请勿通过本网站提交 API Key、Secret、Passphrase 或钱包助记词。

3. 设置、试用资格与提醒历史

关注列表、展示偏好与提醒设置保存在本地。开启 Pro 试用需要联网；App 会将产品专属的设备标识哈希发送至我们的试用服务，由服务器记录每台 Mac 一次 48 小时试用的资格与起止时间。从 App 首次联网成功连接试用服务时起计时，重装不会重置服务器记录；本地也会保留试用记录。不发送原始硬件 UUID，哈希标识不等于匿名数据。交易所凭据、余额、关注列表和仓位不会发送至试用服务。提醒历史默认只保存在内存中；如主动开启保存历史，则会以未加密的本地文件保存，可能包含账户或仓位信息。隐私模式仅隐藏屏幕上的敏感数值，不会加密已保存的文件。

4. 授权与安全记录

授权模块使用独立、自托管的 Keygen 服务。激活与校验会处理授权码、按产品隔离的设备标识哈希、设备名称、平台、授权状态、有效期及必要授权字段，并可能记录请求 IP。不发送原始硬件 UUID。哈希标识不等于匿名数据。

交易所 API Key、余额、行情关注列表和仓位不会发送给网站、订单、试用或授权服务。软件授权记录仍使用独立的 Mac 钥匙串存储，与本地 API 密钥文件分开；删除 App 不会自动删除这两类已保存记录。

自 0.11.59 起，发布版默认向我们的自托管服务发送基础安全记录，用于排查滥用和未经授权的分发。记录包括产品专属的设备标识哈希、Mac 机型标识、芯片类型、处理器架构、macOS 版本、App 版本与构建号，以及服务器实际看到的公网 IP，并记录首次和最近联系时间。App 运行期间，成功上报约每六小时最多一次；失败时可在三十分钟后重试。每台设备每天（UTC）最多保留一条 IP 观察记录，另保留最近看到的 IP。使用 VPN 或代理时，记录的可能是出口 IP。这些是设备观察记录，不等于真实用户身份或盗版证明，不会据此自动撤销授权。该接口不接收授权码、设备名称、序列号、原始硬件 UUID、交易所凭据、钱包数据、余额、关注列表、仓位或浏览历史。上报失败不影响使用，退出 App 后没有后台进程继续上报。

5. 你可以做什么

你可以在 App 中移除账户连接及其当前的本地密钥文件、在交易所撤销 API Key、清除本地提醒历史。移除连接不会删除旧钥匙串条目。断开连接或卸载 App 不会自动撤销交易所 API Key。设备解绑需要授权服务确认；仅删除本机记录，不会释放服务器端设备名额。

6. 保留与请求

基础安全 IP 观察记录在三十天后删除；设备摘要在一百八十天没有新记录后删除。这些记录不进入试用或授权备份。订单、付款、试用资格、授权及其他安全记录按完成交付、找回订单、管理试用与授权、处理争议、防止滥用及履行适用法律义务所需保留。公开区块链记录无法由我们删除。需要访问、更正或删除个人信息时，请通过下方支持渠道联系，并提供足够信息核实相关订单、授权或设备记录；请勿提供交易所密钥或钱包助记词。产品限制见常见问题和使用与购买条款。

7. 支持

订单、授权及隐私问题，请联系 support@cryptoisland.app。核查时请提供订单编号与必要的交易证明，不要公开授权码或找回密码。联系邮件由自托管邮箱与备用转发服务处理，涉及邮件内容与邮件请求信息；只发送处理问题所需的信息，请勿发送交易所凭据或钱包助记词。