1. 适用范围
我们的数据责任（作为数据控制方）：
- 许可证验证数据
- 账户与身份验证信息
您的数据责任（作为数据控制方）：
- 存储在您服务器上的交易数据
- API 密钥和交易所凭证
2. 您在 CCPA 下的权利
A. 知情权
您有权请求以下信息：
- 我们收集的个人数据类别（详见第 4 节）
- 具体的数据项目（如账户邮箱、许可历史）
- 数据处理目的
B. 删除权
您可以请求删除：
- 您的账户数据（法律要求保留的数据除外）
- 许可证激活记录（许可期满后）
- 防范欺诈
- 履行金融法规要求
C. “出售信息” 的选择权
- MagicTradeBot 不会出售个人信息
- 我们不会共享数据用于行为广告
D. 不歧视权
- 行使 CCPA 权利不会导致服务拒绝或额外费用
3. 数据收集与使用
| 数据类别 | 用途 | 是否共享给第三方？ |
|---|---|---|
| 身份标识（邮箱、IP） | 许可证验证、安全性 | 仅限必要服务（如 AWS） |
| 商业信息（许可证购买） | 计费与分析 | 支付处理方（Stripe、PayPal） |
| IP 推断的地理位置 | 防范欺诈 | 不共享 |
4. 如何行使您的权利
A. 如何提交请求
请发送邮件至 sales@magictradebot.com，邮件中应包含：
- 您的许可证密钥或账户邮箱
- 请求类型（例如：“删除我的账户”）
- 身份验证信息（敏感请求时，例如政府证件）
B. 验证流程
- 我们可能需要附加信息来确认身份
- 我们将在 45 天内免费回复
5. “Shine the Light” 公示
6. 安全措施
为保护您的数据，我们采取：
- 加密：传输 TLS 1.3，存储 AES‑256
- 数据最小化：仅收集验证所需信息