隐私政策
最后更新： 2026年3月28日
本隐私政策描述了当 TradingGoose Studio 项目所有者运营网站、应用程序、API 或托管服务（统称为“服务”）时，TradingGoose Studio 如何处理个人数据。
如果您使用的是自托管部署或由他人运营的部署，则该运营商负责其自身的隐私声明、数据处理、Cookie、分析、集成和安全实践。
1. 范围与角色
本隐私政策适用于 TradingGoose Studio 项目运营的部署。对于自托管部署或由他人运营的部署，该运营商控制其自身的配置、存储、集成、分析、保留和合规性。
在这些情况下，第三方运营商（而非 TradingGoose Studio 项目所有者）是该部署用户数据的主要控制者或运营者。
2. 我们收集的信息
账户与身份验证数据
我们可能会收集您在创建或使用账户时提供的信息，例如您的姓名、电子邮件地址、登录方式、个人资料详情、组织成员身份和账户设置。
内容与工作流数据
我们可能会处理您通过服务提交或生成的提示、聊天记录、文件、文档、工作流定义、日志、指标脚本、自选股列表、模板以及其他内容。
关联账户与集成数据
如果您连接第三方服务，我们可能会收到账户标识符、OAuth 令牌、元数据以及您授权我们访问的第三方数据。根据您启用的内容，这可能包括 Google、GitHub、Microsoft、Slack、Stripe 以及券商或市场数据提供商等服务。
付款与订阅数据
如果启用了付费计划或使用量计费，计费将通过 Stripe 等支付提供商处理。我们可能会收到计费元数据，如客户 ID、订阅状态、发票和付款结果，但我们不会自行存储完整的支付卡详细信息。
技术与使用数据
我们可能会自动收集信息，例如 IP 地址、浏览器类型、设备信息、时间戳、错误数据、请求日志、功能使用情况、页面访问次数和性能指标。
Cookie、本地存储与分析
服务使用 Cookie、本地存储和类似技术进行身份验证、会话管理、偏好设置、安全性和产品分析。
如果部署启用了分析功能，则可能包括 OpenTelemetry 事件收集和 PostHog 分析。PostHog 可能会收集页面浏览量、点击次数、表单交互和会话重放数据。密码字段在重放中会被屏蔽，但其他表单输入可能不会被屏蔽。
可选训练数据集导出
某些部署可能启用可选的副驾驶训练功能。如果您明确使用这些功能，您选择提交的记录工作流编辑数据集可能会被发送到已配置的索引或训练服务。
3. 信息来源
我们可能直接从以下来源收集信息：
- 您（当您创建账户、上传内容、连接服务或联系我们时）。
- 您的浏览器、设备和服务的使用情况。
- 您选择连接的第三方账户和 API。
- 支付提供商、分析提供商、托管供应商和运营供应商。
我们还可能从日志、执行结果、计费事件和系统遥测中获取运营或诊断信息。
4. 我们如何使用信息
我们可能使用收集的信息来：
- 提供、维护和保护服务。
- 对用户进行身份验证并管理账户、组织和权限。
- 存储、执行工作流、聊天、文件和集成并进行故障排除。
- 处理付款、订阅、使用限制和计费通信。
- 响应支持请求、错误报告和产品反馈。
- 监控性能、可靠性、欺诈、滥用和安全事件。
- 改进服务和开发新功能。
- 遵守法律义务并执行我们的条款和政策。
如果您使用 AI 或自动化功能，您的内容可能会由您选择的或部署配置的模型提供商或集成提供商处理，以便交付请求的功能。
5. 我们如何共享信息
我们可能会与以下各方共享信息：
- 帮助我们运营服务的服务提供商，例如托管、存储、电子邮件、分析、日志记录和支付供应商。
- 运行您启用的工作流、集成或功能所需的第三方平台、模型提供商和 API。
- 法律要求的执法机构、监管机构、法院或其他相关方。
- 与服务相关的合并、收购、融资或转让中的继承者或购买方。
我们不会为了金钱而出售个人信息。当您启用连接功能或部署使用分析或其他运营供应商时，仍可能发生第三方服务传输。
6. Google、AI 提供商、券商集成和其他连接服务的数据
如果您连接 Google 或其他第三方服务，我们仅在提供您启用的功能所需时访问和使用这些数据，并遵守您的权限和连接提供商的条款。
我们不会将通过 Google API 获得的 Google 用户数据用于训练通用 AI 或 ML 模型。
除了上述可选训练数据集功能外，我们不会使用您的工作流内容来训练服务的通用模型。
7. Cookie、本地存储、遥测与分析
服务使用 Cookie、本地存储和相关技术进行登录会话、身份验证状态、UI 偏好设置、账户设置、安全性、产品分析和类似的运营功能。
对于项目运营的部署，匿名遥测可能默认启用，并且可能通过产品设置进行控制，具体取决于部署和您的账户状态。
某些部署还可能启用 PostHog 或类似的分析工具，用于页面分析、交互分析和会话重放。如果您运行自托管部署，您的运营商控制此类工具是否启用以及数据发送位置。
8. 国际处理
信息可能在美国以及我们的供应商、基础设施或连接服务提供商运营的其他国家/地区进行处理。不同司法管辖区的数据保护法律可能有所不同。
9. 保留期限
我们会在合理必要的期限内保留信息，以运营服务、维护您的账户、处理计费、调查滥用、遵守法律义务和解决争议。
保留期限可能因数据类型和部署配置而异。自托管或第三方运营商控制其部署的自身保留设置。
10. 安全
我们采用合理的行政、技术和组织保障措施来保护信息，但没有任何系统是绝对安全的。您也有责任保护您的账户凭据、API 密钥和关联的第三方账户。
11. 您的选择与权利
根据您所在的地点，您可能拥有访问、更正、删除、导出或反对某些个人数据使用的权利。
您还可以通过产品设置（例如匿名遥测偏好）或断开第三方账户连接来直接控制某些数据收集。
如果您位于欧洲经济区、英国或具有类似权利的其他司法管辖区，您可能还拥有限制、反对、撤回同意（在使用同意的情况下）以及向监管机构投诉的权利。
如果您是加州居民，您可能拥有了解、访问、更正、删除和接收我们为项目运营的部署所收集、使用和披露的个人信息类别的信息，但需遵守法律例外情况。
如需就项目运营的部署提出隐私相关请求，请通过 support@tradinggoose.ai 联系我们。如果您使用的是自托管或第三方部署，请联系该运营商。
12. 儿童隐私
服务不面向 18 岁以下儿童，我们不会通过项目运营的服务故意收集儿童的个人数据。
13. 外部服务
本隐私政策不涵盖您通过服务连接的第三方服务、券商、模型提供商、市场数据提供商或网站。请查看这些提供商自身的条款和隐私声明。
14. 本政策的变更
我们可能会不时更新本隐私政策。更新时，我们将更新此页面上的“最后更新”日期。重大变更将在发布时生效，除非法律要求更长的通知期。
15. 联系方式
如果您对项目运营的部署的本隐私政策有疑问、请求或投诉，请通过 support@tradinggoose.ai 联系我们。
我们目前不在本页面上公布单独的邮寄地址。如果情况有变，我们将更新本政策。