隐私政策

简短版本。Perly 保存你的账户、你创建的记录，以及你开启的少数几项功能——提醒、计划、观察中的地址、通知。它保存的一切都列在下面，按用途分组。没有钱包连接，没有助记词，没有交易所 API 密钥，也没有任何触及你资金的途径。没有任何数据被出售、与广告商共享，或用于训练任何东西。

Perly 保存的内容。

• 你的账户——你的邮箱地址；以无人能还原的哈希形式保存的密码（如果你用 Google 或 X 登录，则没有密码）；用 Google 或 X 登录时，该服务商提供的名字、邮箱和头像；显示名称；你加入的时间；以及你第一次从哪里来（哪个站点、哪张图表、哪种语言）和时间。
• 登录——你账户上的登录会话，以及每个会话打开时所用的 IP 地址和浏览器，由登录服务保存，用于保护账户。
• 你的账本——投资组合（名称、描述、囤币目标）、交易（币种、买入或卖出、数量、价格、手续费、时间、交易所、标签、备注，以及用来识别重复导入的指纹），以及你为它们设定的目标。
• 你开启的功能——价格提醒与计划订单；DCA 计划，连同你的时区和提醒文字；市场提醒；观察中的钱包地址，连同你给它们起的名称和为它们读取的余额；你生成过的报告的记录（期间、方法和格式，从不包含金额）；你的浏览器为通知提供的推送地址；以及已连接的 Telegram 聊天（其 id、用户名和名字）。
• 邀请与会员资格——你的邀请码、谁邀请了你以及你邀请了谁、你兑换的码、俱乐部会员资格（席位、梯队、支付金额、日期），以及如果你加入鱼群，你的代号和鱼群用来排名的每周数据。
• 你的保险库——仅在你创建了保险库时：按你打开保险库的每一种方式（加密密码、恢复码、通行密钥）分别封装的加密密钥，以及该方式的名称和最后一次使用的时间。从不保存密钥本身。

还有谁经手。Perly 依托少数几家服务商运行，它们代表 Perly 处理数据，不为任何其他人处理：Supabase（数据库与登录，位于欧盟）、Vercel（托管）和 Resend（登录邮件）。只有当你用 Google 或 X 登录时，它们才会参与；只有当你连接聊天时，Telegram 才会参与；只有当你开启通知时，你浏览器的推送服务才会参与。你观察的地址由我们的服务器在公开的区块链浏览器中查询，而不是由你的浏览器查询。

谁能读到。你的数据行受 PostgreSQL 行级安全保护，它在每一张用户数据表上都已启用并强制执行。从任何其他账户发起的查询什么也不会返回——不是报错，而是什么都没有。数据在传输中与存储时都经过加密，你的密码只以哈希形式保存，因此 Perly 里没有人能读到它，也无法以你的身份登录。

我们永远够不到的东西。Perly 不持有钱包连接、不持有助记词、不持有私钥，也不持有交易所 API 密钥——系统里根本没有它们能存身的地方。你的资金在构造上就在我们的能力之外：即便我们想，也无法转移、冻结或花掉它们，我们也不能代你交易。

访问被严格限制。Perly 之外的任何人都不会拿到你的记录——合作伙伴不会，广告商不会，分析服务商也不会；上面列出的服务商只为运行服务而处理它们。在 Perly 内部，访问仅限于维持服务运转所严格必需的情形，例如恢复一份备份，或修复你报告的故障。这不是常规操作，你的账本不会被随意翻阅。

加密的投资组合。你的投资组合可以在你自己的浏览器里一次性全部加密，密钥只在你手中。加密的投资组合，其金额、价格、手续费、总额、备注、标签、描述和囤币目标到达我们的服务器时，只是我们无法打开的密文。仍然可读的，是列表和排序所需要的：投资组合的名称、每条记录的币种和时间，以及用来识别重复导入的指纹。你在它上面设置的提醒、计划和观察中的地址不加密保存，因为服务器必须读取它们，才能据此行动。

我们不做的事。我们不出售你的数据，不与广告商共享，也不用它训练任何东西。除非你允许，营销站点不设置任何 Cookie：页面浏览分析只有在你于 Cookie 提示中选择“允许”之后才会加载，而拒绝会让站点保持无 Cookie。应用的登录页面在统计一次访问之前，也会问同样的问题。应用内部不做任何统计；唯一的 Cookie，是让你保持登录、并记住你的语言、显示设置以及你第一次从哪里来的那些。

删除。删除一笔交易、一个投资组合或你的整个账户（设置 → 删除账户），数据都会被永久移除。你的账本没有软删除存档。已经发送到 Telegram 聊天里的消息会留在那个聊天中。

你的责任。Perly 显示的数字，由你录入的内容算出。请自己保管好密码，并把结果视为你自己的记录——我们无法对照任何交易所核实你的条目，也不对据此作出的决定负责。参见服务条款。

有问题或请求：hi@perly.io