1. 负责方
负责本网站及 TRACER 中你的数据处理的主体为 Elias Schulte-Einhaus, Tracer (个体工商户), Annenstraße 33, 20359 Hamburg, 德国, 电子邮件: service@usetracer.app （以下简称“我们”）。
如对隐私保护有任何疑问，或需就你的权利提出任何请求，最简便的方式是发送邮件至此地址。
2. 简而言之
- 不投放广告，不进行跟踪，不使用第三方分析工具，也不使用社交媒体插件。
- 我们在自己的服务器上统计访问次数，不使用 Cookie，也不保存你的 IP 地址。
- 仅使用技术上必需的 Cookie：用于登录和所选语言。因此没有 Cookie 横幅。
- 字体、图标和视频来自我们自己的服务器，而非 Google 或其他服务商。
- 你的账户位于欧盟，由 Supabase 托管于法兰克福。
- TRACER 查询某个 Coin 时所访问的来源，既不会获知你的 IP 地址，也不会获知你是谁。
- 你可以随时下载你的数据，并自行删除账户。
3. 访问网站
当你访问某个页面时，你的浏览器会向我们的服务器发送技术上必需的信息：你的 IP 地址、所访问的地址、日期和时间，以及浏览器和操作系统的相关信息。没有这些信息，就无法提供页面。
TRACER 运行在西班牙一个数据中心的专用虚拟服务器上，即欧盟境内。TRACER 及其前置的 Web 服务器不记录访问日志。服务器的技术错误信息，以及同一服务器上每日的数据库备份，我们会在 14天 后删除。
服务器提供方： IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
为防止滥用（例如大量错误的登录尝试），TRACER 按 IP 地址统计请求，保留时间最长一小时，且仅保存在内存中。
法律依据是我们在提供安全、正常运行的网站方面的合法利益（GDPR 第 6 条第 1 款 f 项）。
为了了解有多少人访问网站以及他们从哪里来，TRACER 在我们自己的服务器上统计访问次数。为此我们不设置 Cookie，也不在你的浏览器中存储任何内容。为确保同一天内每位访问者只计算一次，TRACER 会使用一个密钥，将你的 IP 地址与浏览器标识计算成哈希校验值（HMAC-SHA256）。密钥每天重新生成；次日，密钥及前一天的所有校验值都会被删除。因此，既无法从中反推出你的 IP 地址，也无法将某次访问与你在其他日期的访问对应起来。
仅按天保存汇总数据：访问者人数与浏览量、访问的页面及语言、访问者来源网站（仅网站名称，例如 x.com），以及访问者使用的是手机还是电脑。法律依据是我们的合法利益，即了解我们服务的覆盖范围（《通用数据保护条例》第 6 条第 1 款 f 项）。你可以提出异议（见第 13 节）。
4. 浏览器中的 Cookie 与存储
TRACER 仅设置使用所用服务所必需的 Cookie 和浏览器本地存储项。因此无需征得你的同意（《电信数字服务数据保护与隐私法》第 25 条第 2 款第 2 项）。这些内容不包含广告或追踪标识符，也不会提供给第三方。
tracer_at（Cookie）：用于保持你的登录状态。有效期约为一小时，只要你保持登录，就会自动刷新。tracer_rt（Cookie）：用于刷新登录状态。若超过 30天 未访问或你主动退出登录，则失效。tracer_reset（Cookie）：允许通过邮件中的链接设置新密码。有效期为 15 分钟。tracer_lang（Cookie）：你所选择的语言，用于使首页以该语言打开。如果只包含语言代码，则有效期为一年。tracer.lang（浏览器存储）：你选择的语言。直到你将其删除前一直保留。tracer:first-coin（浏览器存储）：你在注册前粘贴的地址，以便 TRACER 在注册后将其打开。打开时删除。tracer-pending-email（浏览器存储，仅限本标签页）：你的电子邮件地址，用于重新发送确认邮件。确认后或关闭标签页时删除。tracer.lang-applied（浏览器存储，仅限本标签页）：记录你的账户语言是否已经应用。
页面脚本无法读取登录 Cookie（HttpOnly）。你可以随时在浏览器中清除 Cookie 与存储；这样你将被退出登录，语言也需重新选择。
5. 账户
为了管理你的账户，我们处理你的电子邮件地址、密码（仅以 bcrypt 哈希形式存储，TRACER 中没有人能够读取）、你接受服务条款的时间及所接受的版本，以及如果你提供的话，你的姓名、国家和设置（语言、Chain、动画）。
我们需要这些数据来管理你的账户并履行与你之间的合同（GDPR 第 6 条第 1 款 b 项）。没有电子邮件地址和密码就无法创建账户；姓名、国家和设置均为可选填写。
登录通过 Supabase（Supabase Inc.，美国）进行，服务器位于美因河畔法兰克福。Supabase 代表我们处理数据。
在你删除账户之前，我们会一直保存这些数据。你可以随时在账户的“数据与隐私”下删除账户；删除前，你可以将我们为你的账户保存的所有内容下载为文件。
6. 电子邮件
我们只发送与你的账户或合同相关的电子邮件：确认你的地址、重置密码的链接、确认新电子邮件地址，以及你终止或撤回时的确认。没有任何通讯订阅。
邮件通过 Resend（Resend, Inc., 美国）从爱尔兰地区发出。为此，Resend 会获得你的电子邮件地址和邮件内容。法律依据为 GDPR 第 6 条第 1 款 b 项。
7. 调查、套餐与 Coin
当你检查某个币时，我们会在你的账户中保存你何时检查了哪个地址（即你的历史记录）、你的套餐，以及你在哪个月使用了多少个币。这样你可以查看自己的历史记录，我们也才能统计你套餐中的币数（GDPR 第 6 条第 1 款 b 项）。
调查结果将在 30天 后删除。历史记录和计数将保留，直到你删除账户为止。
关于你的订阅，我们会保存你何时订阅、更换、续订或取消，以及金额。若你删除账户，这些交易记录将不再与你的账户关联，但会为我们的财务核算保留（《通用数据保护条例》第 6 条第 1 款 c 项）。
如果你订阅，TRACER 的运营者会在手机上收到一条通知，内容仅包含套餐和价格。你的姓名、电子邮件地址以及其他账户信息都不会包含在内。该通知通过推送服务 Pushover（Pushover, LLC，美国）发送。
关于某个 Coin 的数据，TRACER 由我们的服务器向公开来源查询，例如区块链、交易平台、Coin 目录以及网络搜索。这些来源只会获得该 Coin 的地址，不会获得你的 IP 地址，也不会获得你的账户信息。
8. 每个网络连接的测试 Coin
3 次测试 Coin 每个账户、每个网络连接仅可使用一次。为防止借助不断新建的账户重复使用，TRACER 会用你的 IP 地址（若为 IPv6，则取 /64 网段）与一个保密密钥生成校验值（HMAC-SHA256），且只保存该校验值，不保存明文 IP 地址。
校验值在最后一次测试后一年删除。即使删除账户，它也会保留至该时间，否则将无法实现其目的。法律依据是我们保护免费测试不被滥用的合法利益（《通用数据保护条例》第 6 条第 1 款 f 项）。你可以对此提出异议（第 13 节）。
9. AI 与翻译
Coin 的报告与翻译由 TRACER 借助 Anthropic 的 AI 系统 Claude（Anthropic, PBC，美国）生成。为此，我们会将有关该 Coin 的公开信息以及页面文本发送给 Anthropic。在翻译前，TRACER 会将电子邮件地址、数字和姓名替换为占位符。你的账户信息不会发送给 Anthropic。
已完成的报告或翻译会被保存，并向所有打开相同 Coin 或相同语言的人展示。法律依据为 GDPR 第 6 条第 1 款 b 项和 f 项。
10. X 上的公开帖子
为了展示关于某个币的公开讨论，TRACER 会读取 X 上的公开帖子以及发帖账户的信息：名称、用户名、个人资料信息、粉丝数、文本和发帖时间。这些数据来自 X，通过 X API 和 TwitterAPI.io 获取。TRACER 还利用这些数据识别机器人和刷来的流量。
法律依据是我们和用户对加密资产信息的合法利益（GDPR 第 6 条第 1 款 f 项）。我们将数据与研究内容一并存储。我们每天与 X 核对一次：如果某条帖子被删除或设为受保护，或账号被封禁，我们也会在本站删除或更改相应内容。
如果此类帖子涉及你，你可以反对相关处理；请按第 1 节中的地址与我们联系。
11. 支付
订阅付款由 Stripe 处理（在欧盟为 Stripe Payments Europe, Limited，爱尔兰都柏林；其他地区为 Stripe, Inc.，美国）。Stripe 在此作为卖方：Stripe 收取付款、计算增值税并开具发票。你的银行卡或银行信息仅在 Stripe 输入，TRACER 永远不会看到。Stripe 自行处理的内容，请参阅 Stripe 的隐私政策。
TRACER 仅为您的订阅保存 Stripe 中的客户和订阅标识、方案、状态、金额、货币以及已付费期限的结束日期。付款前，我们会保存您在下单窗口中同意两项内容（立即开始、不构成投资咨询）的时间作为证明。这两项数据将随您的账户一并删除。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项和 c 项。
如果你通过“在此终止合同”或“撤回合同”进行终止或撤回，我们会保存你的信息（姓名、电子邮件地址、合同、类型、原因、期望日期、收到时间）以及确认邮件作为证明，只要法定保存和时效期限仍在进行，即使删除账户后也会保留。法律依据为《通用数据保护条例》第 6 条第 1 款 c 项和 f 项。
12. 接收方及向第三国的传输
只有我们为运营 TRACER 所需、并代表我们处理数据的服务提供方才会接收你的数据（《通用数据保护条例》第 28 条）：
- 托管：IONOS SE，蒙塔包尔，服务器位于西班牙（欧盟）
- 登录与账户：Supabase Inc.，美国，服务器位于美因河畔法兰克福
- 电子邮件发送：Resend, Inc.，美国，从爱尔兰发送
- 付款方：Stripe Payments Europe, Limited（爱尔兰）和 Stripe, Inc.（美国）
- AI 与翻译：Anthropic, PBC，美国（不包含你的账户信息）
Supabase、Resend、Anthropic 和 Stripe, Inc. 的总部位于美国。如果数据可能被传输至美国，则依据欧盟-美国数据隐私框架进行（前提是该服务提供商已获得该框架认证），否则依据欧盟委员会的标准合同条款进行（《通用数据保护条例》第 46 条第 2 款 c 项）。我们已与 IONOS、Supabase 和 Resend 签订了根据《通用数据保护条例》第 28 条的数据处理协议。
我们不出售数据，也不将数据用于广告目的提供给第三方。
13. 你的权利
你随时有权查询关于你的数据（《通用数据保护条例》第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条），以及以常用格式获取你的数据（第 20 条）。其中大部分你可以在自己的账户中直接完成：查看、修改、下载数据并删除账户。
异议。 我们基于合法利益（GDPR 第 6 条第 1 款 f 项）处理数据时，你可以基于与你的特定情况相关的理由随时提出异议（GDPR 第 21 条）。此后我们将不再处理这些数据，除非我们能证明存在迫切的值得保护的理由。
你还可以向数据保护监管机构投诉（GDPR 第 77 条），例如你所在国家的监管机构。负责我们的监管机构是 Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. 其他
TRACER 不会基于你的信息做出自动化决定，也不会对你进行画像分析（GDPR 第 22 条）。TRACER 面向成年人；只有年满 18年 岁的人才可以创建账户。
如果 TRACER 或法律环境发生变化，我们将调整本隐私声明。以此处所载版本为准；日期见页首。