隐私政策

FinGuard（以下简称"我们"）尊重并保护用户隐私。本政策说明我们在你使用 FinGuard 平台（包括网站、Dashboard、API 及相关服务）时如何收集、使用、存储与共享个人信息。使用我们的服务即表示你同意本政策的条款。

**账户信息**：注册时提供的电子邮箱、用户名、组织名称。 **项目数据**：你提交给平台进行审计的源代码、智能合约地址、Git 仓库链接等。我们仅在审计流程内访问这些数据。 **使用数据**：访问日志、IP 地址、浏览器类型、操作系统、页面浏览量与功能使用统计，用于改善服务质量。 **支付信息**：链上交易哈希与钱包地址。我们不保存私钥，且不收集传统银行卡信息。 **通信信息**：通过 Demo 预约表单、邮件或在线客服发送的内容。

- 提供、维护和改进 FinGuard 审计服务； - 处理付款与发送服务通知； - 生成审计报告与安全评级； - 分析使用趋势以改善产品体验； - 防止欺诈、滥用及安全威胁； - 遵守适用的法律法规。

我们采用行业标准的安全措施保护你的数据，包括但不限于：AES-256-GCM 静态加密、TLS 1.3 传输加密、多租户隔离、最小权限访问控制，以及定期安全审计。尽管我们尽最大努力保护数据安全，但无法保证互联网传输或电子存储的绝对安全性。

你提交的源代码与合约数据仅用于执行审计服务。我们不会将你的代码用于训练 AI 模型、出售或以任何方式提供给第三方。审计完成后，你可以随时要求我们删除存储的代码快照。

我们可能使用第三方基础设施（如云服务提供商、链上数据接口）来运行平台。这些第三方受其自身隐私政策约束。我们会选择符合数据保护标准的供应商，并通过合同限制其对你数据的使用。

我们使用必要 Cookie 维持登录会话、CSRF 防护与语言偏好。分析类 Cookie 仅在你通过 Cookie 横幅同意后启用。你可以清除本站站点数据以重新选择，或在浏览器中管理 Cookie。

SkyEye 可能为出现在公开链上数据中的合约，发现其公开可访问的项目官网与社交链接（例如官网、Twitter/X、Telegram、Discord、GitHub）。我们只读取公开页面与公开 API，不会登录第三方账户，也不会绕过访问控制。请求会以 FinGuard-SkyEye 标识自身并附带联系方式。若你是项目方，希望清除 listing 上已发现的社交字段或退出后续发现，请联系 [email protected] 或使用站内联系表单。

账户数据在你的账户存续期间保留。审计数据（代码快照、扫描结果、报告）自审计完成之日起保留 12 个月，届时自动删除，除非你选择延长保留。你可以随时通过控制台或联系我们请求提前删除。

你有权： - 访问我们持有的关于你的个人数据； - 更正不准确的信息； - 请求删除你的个人数据与审计数据； - 导出你的数据副本； - 撤回对数据处理的同意。 如需行使上述权利，请联系 [email protected]。

我们可能不时更新本政策。重大变更将通过邮件或平台公告通知。继续使用服务即视为接受更新后的政策。