隐私政策

FinGuard（以下简称"我们"）尊重并保护用户隐私。本政策说明我们在你使用 FinGuard 平台（包括网站、Dashboard、API 及相关服务）时如何收集、使用、存储与共享个人信息。使用我们的服务即表示你同意本政策的条款。

**账户信息**：注册时提供的电子邮箱、用户名、组织名称。 **项目数据**：你提交给平台进行审计的源代码、智能合约地址、Git 仓库链接等。我们仅在审计流程内访问这些数据。 **使用数据**：访问日志、IP 地址、浏览器类型、操作系统、页面浏览量与功能使用统计，用于改善服务质量。 **支付信息**：链上交易哈希与钱包地址。我们不保存私钥，且不收集传统银行卡信息。 **通信信息**：通过 Demo 预约表单、邮件或在线客服发送的内容。

- 提供、维护和改进 FinGuard 审计服务； - 处理付款与发送服务通知； - 生成审计报告与安全评级； - 分析使用趋势以改善产品体验； - 防止欺诈、滥用及安全威胁； - 遵守适用的法律法规。

我们采用行业标准的安全措施保护你的数据，包括但不限于：AES-256-GCM 静态加密、TLS 1.3 传输加密、多租户隔离、最小权限访问控制，以及定期安全审计。尽管我们尽最大努力保护数据安全，但无法保证互联网传输或电子存储的绝对安全性。

你提交的源代码与合约数据仅用于执行审计服务。我们不会将你的代码用于训练 AI 模型、出售或以任何方式提供给第三方。审计完成后，你可以随时要求我们删除存储的代码快照。

我们可能使用第三方基础设施（如云服务提供商、链上数据接口）来运行平台。这些第三方受其自身隐私政策约束。我们会选择符合数据保护标准的供应商，并通过合同限制其对你数据的使用。

我们使用必要的 Cookie 来维持会话状态与偏好设置。我们可能使用匿名化的分析工具来了解用户如何使用平台。你可以通过浏览器设置管理 Cookie 偏好。

账户数据在你的账户存续期间保留。审计数据（代码快照、扫描结果、报告）自审计完成之日起保留 12 个月，届时自动删除，除非你选择延长保留。你可以随时通过控制台或联系我们请求提前删除。

你有权： - 访问我们持有的关于你的个人数据； - 更正不准确的信息； - 请求删除你的个人数据与审计数据； - 导出你的数据副本； - 撤回对数据处理的同意。 如需行使上述权利，请联系 [email protected]。

我们可能不时更新本政策。重大变更将通过邮件或平台公告通知。继续使用服务即视为接受更新后的政策。

如对本隐私政策有任何疑问，请通过 [email protected] 或平台内的联系表单与我们沟通。