本页为英文原版的便民译文，仅供参考，以英文版本为准。
本政策说明您在使用 kailabs.cc（首页、博客、/stats 及这些法律页面）、
KAI Terminal（位于 terminal.kailabs.cc 的网页应用、桌面应用以及位于
api.kailabs.cc 的 API）以及我们发送的电子邮件（统称“服务”）时，我们会处理哪些个人数据。
本政策还说明我们处理每类数据的原因、所依据的法律基础、还有谁会收到这些数据、我们保留数据的时长，
以及您享有哪些权利。无论您居住在哪个国家，我们默认适用 GDPR 级别的保护措施。
KAI Labs（以下简称“我们”）运营本服务，并决定为本服务处理个人数据的方式和目的。 KAI Labs 尚未注册为公司。注册完成后，本节将载明该法律实体的名称、所属司法管辖区及注册地址。 在此之前，凡涉及您数据的任何事宜，请使用以下联系方式。
欧盟/英国代表（GDPR 第 27 条、英国 GDPR 第 27 条）： 未指定。欧盟和英国居民可将任何请求发送至上述隐私联系邮箱；这些请求将以相同方式、 在相同的法定期限内处理。
下表列出了本服务处理的每一类个人数据。“接收方”列出还有谁会收到这些数据；第 6 节对每个接收方均有说明。 “保留期限”指数据在我们在线系统中保留的时长；数据删除后，其副本可能还会在我们的加密备份中 保留最多 30 天（见下文“备份”）。
| 数据 | 时机 | 目的 | 法律依据（GDPR 第 6 条） | 保留期限 | 接收方 |
|---|---|---|---|---|---|
| 访问 kailabs.cc 或终端 | |||||
| 连接数据：IP 地址、浏览器用户代理、所请求的地址、来源页面 | 每次请求 | 提供网站、终端和 API；保护它们免受攻击和滥用 | 运营安全服务的合法利益（第 6(1)(f) 条） | 除下列各行所述内容（分析、产品更新订阅、登录提醒、服务器日志）外，我们不保留您的任何访问日志 | Cloudflare；Google（法律页面和终端中的字体） |
| 使用分析（第 4 节）：浏览的页面、界面事件、营销活动（UTM）标签、来源网站；会话标识符，以及根据您的 IP 地址和用户代理推算出的大致位置（国家、地区、城市）、设备和浏览器类型 | 访问首页和终端时；账户和付款的关键节点（第 4 节）。博客、/stats 和法律页面不运行任何分析 |
了解哪些页面和步骤有效；衡量从首次访问到注册和付款的路径 | 了解和改进本服务的合法利益（第 6(1)(f) 条） | 目前没有自动过期 | 无——由我们自托管的分析工具处理；它运行在我们的服务器（托管服务商）上，并通过 Cloudflare 访问 |
| 您设备上的存储（第 5 节） | 访问时；Google 登录时；保持终端登录状态时 | 记住营销活动标签、保持首页 A/B 版本不变、保持您的登录状态、保护 Google 登录 | 合法利益（第 6(1)(f) 条）；登录方面：合同（第 6(1)(b) 条） | 见第 5 节 | 保留在您的浏览器中；营销活动标签和 A/B 版本会被我们的分析工具记录 |
| 产品更新（kailabs.cc 页面底部的电子邮件表单） | |||||
| 电子邮件地址、订阅日期，以及您所接受的条款和本政策的版本 | 订阅时 | 发送确认邮件和不定期的产品更新；记录您所同意的内容 | 同意（第 6(1)(a) 条）；您的同意记录：能够证明您已同意的合法利益（第 6(1)(f) 条） | 直至您退订（每封邮件中的链接会删除您的条目）或要求我们删除 | Resend |
| IP 地址、用户代理，以及您来源页面的完整地址（引荐来源） | 订阅时 | 限制滥用（每个 IP 地址 10 分钟内最多 5 次订阅）；保存订阅记录；让我们的团队了解订阅来自何处 | 防止滥用和记录同意的合法利益（第 6(1)(f) 条） | 与您的条目一并存储，并随之删除 | Resend（我们的团队会收到一封包含您的电子邮件地址、引荐来源和 IP 地址的通知邮件） |
| 您访问时所用链接中的营销活动（UTM）标签 | 订阅时 | 衡量哪些营销活动带来了订阅者 | 合法利益（第 6(1)(f) 条） | 随表单一起发送，但我们的服务器不会存储；utm_source 和 utm_campaign 会作为分析事件属性被记录（第 4 节） |
无 |
| 您的 KAI Terminal 账户 | |||||
| 账户：电子邮件地址；密码（仅以单向哈希形式存储）；您的电子邮件是否已验证；电子邮件变更待确认期间的新地址；一次性验证令牌和密码重置令牌；账户创建日期；新手引导进度 | 注册和使用终端时 | 创建您的账户、让您登录、发送服务邮件 | 合同（第 6(1)(b) 条） | 直至您删除账户 | Resend |
| 您接受条款的记录：条款和隐私政策的版本、时间、您的 IP 地址和浏览器用户代理，以及您接受的方式（注册时或在接受页面上） | 通过电子邮件创建账户时，以及在登录后显示的页面上接受条款时 | 保存您所同意的条款版本的证明；在条款变更时请您重新接受 | 合同（第 6(1)(b) 条）；能够证明双方所约定内容的合法利益（第 6(1)(f) 条） | 直至您删除账户 | 无 |
| Google 登录：您的 Google 账户 ID 和电子邮件地址。Google 还会发送您的姓名和头像；我们不会存储它们 | 您使用 Google 注册或登录，或将 Google 关联到您的账户时 | 让您通过 Google 登录 | 合同（第 6(1)(b) 条） | 直至您解除 Google 关联或删除账户* | |
| 双重验证：验证器密钥（经 AES-256-GCM 加密）和备用码（仅以加盐哈希形式存储） | 开启 2FA 时 | 用第二重验证因素保护您的账户 | 合同（第 6(1)(b) 条） | 直至您关闭 2FA 或删除账户 | 无 |
| 安全提醒：每次新登录的 IP 地址和浏览器；密码、电子邮件和 2FA 变更通知 | 每次登录和每次安全变更时 | 让您发现并非由您本人进行的访问或变更 | 保护您账户的合法利益（第 6(1)(f) 条） | 保存在您的应用内收件箱中，收件箱保留您最近的 200 条账户通知；更早的通知会被自动删除* | Resend；您浏览器的推送服务（如已开启推送） |
| 通知：应用内收件箱条目（信号、交易、订单、价格提醒、账单和安全事件）以及您的通知偏好。如果您开启推送：您的浏览器签发的推送地址、其加密密钥以及对您浏览器的描述 | 事件发生时；推送仅在您允许后才会进行 | 向您通知与您的策略、账户和付款相关的情况 | 合同（第 6(1)(b) 条） | 收件箱：每个策略和每个账户最近的 200 条*。推送地址：直至您关闭推送，或您浏览器的推送服务报告其已过期* | Resend；您浏览器的推送服务（推送消息经过端到端加密） |
| 策略、交易与 AI 分析 | |||||
| 策略内容：名称和描述、设置和风险限额、您编写的提示词以及您编辑提示词的完整历史、策略规则和洞察、您关注的 X（Twitter）账户以及您为查找这些账户而进行的搜索 | 设置和编辑策略时 | 运行您的策略；提示词历史可证明策略由您本人编写 | 合同（第 6(1)(b) 条）；提示词历史：证明策略由用户编写的合法利益（第 6(1)(f) 条） | 直至您删除账户*。删除策略时，提示词历史仍会保留* | 您选择的 AI 模型提供商；MiniMax（市场简报）；twitterapi.io（账户名称和搜索文本） |
| 交易活动：您的策略生成的信号（附模型的推理过程）、订单、持仓和交易（模拟和实盘）、盈亏和权益快照、风险限额事件*、交易笔记（您的和模型的）、价格提醒*、交易后洞察；您的交易变更日志（开仓价格、仓位规模、杠杆、止损、止盈及其阶梯、状态、平仓价格、盈亏、费用），包括每次变更的时间，以及止损和止盈是在开仓时、在限价单成交后、由服务的自动离场功能、由模型复核还是由您设置的 | 您的策略运行期间以及您据此进行操作时 | 提供您所使用的交易功能，并向您展示其历史记录 | 合同（第 6(1)(b) 条） | 直至您删除账户*。重置模拟账户会清除模拟交易，但不会清除交易变更日志 | 您选择的 AI 模型提供商（作为每次分析的上下文）；您连接的交易所（实盘订单） |
| Chart Lab：您的提问、模型的回答、图表绘制、交易提案和策略测试运行 | 使用 Chart Lab 时 | 提供 Chart Lab 聊天和策略测试功能 | 合同（第 6(1)(b) 条） | 直至您删除该聊天或您的账户* | 您选择的 AI 模型提供商 |
| AI 使用记录：每次 AI 请求的模型、token 数量、积分费用、时间和所属策略（不含请求内容） | 每次 AI 请求 | 扣除积分并执行您的每日积分限额 | 合同（第 6(1)(b) 条） | 直至您删除账户 | 无 |
| 实盘交易 | |||||
| 交易所连接：API Key（按输入原样存储）；API Secret、口令（passphrase）和 Hyperliquid 代理钱包密钥（经 AES-256-GCM 加密）；钱包地址；交易所和网络（模拟盘或实盘）；您对自己有资格交易加密货币衍生品并了解杠杆和强制平仓风险的确认，以及您所确认的资格声明的版本；您连接时 Cloudflare 根据您的 IP 地址推断出的国家 | 将交易所连接到策略时 | 下达和管理您的策略所产生的订单；读取余额、持仓以及该账户的交易费率；对衍生品交易实施地域限制 | 合同（第 6(1)(b) 条）；国家：遵守有关谁可以交易衍生品之限制的合法利益（第 6(1)(f) 条） | 直至您断开交易所连接、删除该策略或删除账户 | 您连接的交易所 |
| 付款 | |||||
| 订单和付款：套餐或积分包、价格、币种和金额、CryptAPI 为您的订单创建的一次性收款地址、区块链交易 ID、状态和日期，以及需要人工审核的重复付款。我们不会索取您的姓名或银行卡信息，也不会记录您付款所用的钱包地址 | 购买套餐或积分时 | 收取付款、为您开通套餐或发放积分、解决付款问题、保存会计记录 | 合同（第 6(1)(b) 条）；在适用的情况下，保存会计记录的法律义务（第 6(1)(c) 条） | 未支付的账单在 24 小时后过期，并于 30 天后删除。其他付款记录：直至您删除账户 | CryptAPI；公共区块链 |
| 积分和套餐：余额、积分明细账（扣费和发放）、套餐周期、已兑换的优惠码* | 您使用本服务期间 | 管理您的套餐和积分余额 | 合同（第 6(1)(b) 条） | 直至您删除账户* | 无 |
| 服务运营 | |||||
| 服务器日志：技术事件；部分日志行包含电子邮件地址、IP 地址或付款参考号 | 持续 | 运营和调试本服务；调查安全事件 | 运营可靠、安全服务的合法利益（第 6(1)(f) 条） | 滚动保留：日志有大小上限，最旧的部分会被覆盖，大约在两周后 | 托管服务商 |
| 备份：我们的数据库及分析数据库的加密副本 | 每晚 | 在故障后恢复本服务 | 不丢失您数据的合法利益（第 6(1)(f) 条） | 在我们的服务器上保留 7 天，在 Cloudflare R2 中保留 30 天；已删除的数据会留在备份中，直至这些备份被轮换淘汰 | Cloudflare（存储加密文件，但无法读取其内容） |
| 您发给我们的消息（privacy@、hello@）及我们的回复 | 您给我们写信时 | 回复您；处理您的数据保护请求 | 合法利益（第 6(1)(f) 条）；权利请求方面：法律义务（第 6(1)(c) 条） | 在处理请求并保留其记录所需的期限内 | Cloudflare（将发送至 kailabs.cc 的邮件转发到我们团队的邮箱） |
* 在终端中删除账户目前尚不会删除 Google 登录关联、推送地址、通知收件箱和偏好设置、 Chart Lab 聊天和策略测试、价格提醒、风险限额事件、提示词历史以及优惠码兑换记录。 在此功能实现之前，请在删除账户后发送电子邮件至 privacy@kailabs.cc，我们将手动删除这些数据。
AI 模型提供商会收到什么。每次 AI 请求包含您的策略提示词、市场数据以及上文所列的您交易上下文中的相关部分。 请求中不包含电子邮件地址、姓名或账户 ID。对于开仓和持仓管理决策，该上下文还包括您账户的交易费率（交易所账户的费率通过您的密钥从交易所读取）以及投资组合风险数据： 余额、权益、已用保证金、敞口、至止损的亏损、挂单以及您的风险限额下剩余的空间；市场数据包括订单簿、资金费率和持仓量。 在 Chart Lab 中，模型还可以查询您的交易、交易笔记和交易变更日志。新策略在您选择其他模型之前使用 MiniMax 模型， 而根据您关注的 X 账户生成的市场简报始终由 MiniMax 模型撰写。每家提供商均依据其自身的 API 条款处理请求： Anthropic 的条款不允许其使用这些请求训练模型，而 DeepSeek 和 MiniMax 的条款允许它们使用请求内容来改进其服务。
公开统计。我们不会公开您的策略或交易。公开的 /stats 页面仅显示
KAI 自有展示账户的模拟交易。
kailabs.cc 不设置任何 Cookie，我们的分析工具也不使用 Cookie（第 4 节）。终端仅在您使用 Google
登录期间设置一个 Cookie，即 kai_oauth_bind：它将本次登录与发起登录的浏览器绑定，
并在 5 分钟后过期。如果 Cloudflare 向您显示安全验证，它可能会设置自己的严格必要 Cookie，以记住您已通过验证。
我们不运行任何广告、再营销、会话回放或社交媒体脚本。您的浏览器直接加载的唯一第三方资源是 Google Fonts，用于法律页面和终端（见第 6 节）。本政策早期版本中所述的 Microsoft Clarity 已于 2026 年 9 月 18 日移除。
我们使用开源分析工具 Umami，它自托管在我们自己位于 analytics.kailabs.cc 的服务器上。 它不使用 Cookie，也不会将任何分析数据发送给任何第三方。
kai_utm（kailabs.cc，localStorage）——
您最近一次访问所用链接中的营销活动（UTM）标签。30 天后过期；在您提交产品更新表单时读取。kai_ab_pricing（kailabs.cc，localStorage）
——记录您看到的是首页定价板块的哪个版本，以便多次访问时保持不变。保留至您清除浏览器存储为止。auth_token（终端，localStorage）——
您的登录会话。退出登录时删除；没有它，您将无法保持登录状态。桌面应用会将相同的令牌保存在其本地设置中。kai_oauth_bind（终端，Cookie）——见第 3 节。您可以随时在浏览器设置中删除这些值。
代表我们处理数据的服务提供商（处理者）：
| 接收方 | 为我们提供的服务 | 数据 | 所在地 |
|---|---|---|---|
| ITGLOBAL | 托管运行本服务、其数据库及我们分析工具的虚拟服务器 | 第 2 节中我们存储的所有数据 | 阿拉伯联合酋长国迪拜 |
| Cloudflare, Inc. | 为 kailabs.cc 提供服务（Pages）、DNS、TLS、通往我们服务器的加密隧道、安全验证、我们管理工具的访问控制、转发发送至 kailabs.cc 的电子邮件、存储加密备份（R2） | 发往本服务的所有流量，包括传输中的 IP 地址和内容；根据您的 IP 地址推断出的国家；您发给我们的电子邮件；加密备份 | 美国；全球边缘网络 |
| Resend（Plus Five Five, Inc.） | 发送我们的电子邮件 | 您的电子邮件地址和每封邮件的内容（包括登录提醒中的 IP 地址和浏览器）；发送给我们团队的内部通知，内容涉及产品更新订阅（电子邮件、引荐来源、IP 地址）和付款问题（电子邮件、交易 ID、金额） | 美国 |
| Anthropic, PBC | Claude 模型（在您选择时） | AI 请求内容（第 2 节） | 美国 |
| Google LLC | Gemini 模型（在您选择时）；Google 登录（在您使用时）；Google Fonts | AI 请求内容（第 2 节）；登录请求；页面加载字体时您的 IP 地址和用户代理 | 美国 |
| DeepSeek（Hangzhou DeepSeek Artificial Intelligence Co., Ltd.） | DeepSeek 模型（在您选择时） | AI 请求内容（第 2 节） | 中国 |
| MiniMax | MiniMax 模型：新策略的默认模型，并且始终用于市场简报 | AI 请求内容（第 2 节）；您关注的 X 账户的公开帖子 | 新加坡（Nanonoble Pte. Ltd.，MiniMax 的 API 运营公司）；数据中心位于美国 |
| CryptAPI | 为每笔订单创建一次性收款地址，并将付款转交给我们 | 随机订单参考号和金额；它还能看到您的区块链交易，包括您付款所用的地址 | 巴拿马（CryptAPI Inc.） |
| twitterapi.io | 为市场简报抓取公开的 X（Twitter）帖子 | 您关注的 X 账户名称以及您搜索的文本 | 美国（Prism Digital, LLC） |
| 您浏览器的推送服务（Google、Mozilla、Apple 或 Microsoft，取决于您的浏览器） | 在您开启推送通知时负责投递 | 您的推送地址和加密消息（它无法读取该消息） | 取决于您浏览器的厂商 |
以自身名义处理数据的接收方（独立控制者）：
我们不会出售您的个人数据，也不会为广告目的共享它。我们仅在法律要求时才向主管机关披露数据。
我们的服务器位于阿拉伯联合酋长国。Cloudflare、Resend、Anthropic、Google 和 twitterapi.io 位于美国；DeepSeek 位于中国；MiniMax 的 API 由一家新加坡公司通过位于美国的数据中心运营； CryptAPI 位于巴拿马。欧盟和英国尚未认定阿联酋、中国、新加坡或巴拿马提供充分保护， 而欧美数据隐私框架仅涵盖经过认证的美国公司。
在 GDPR 或英国 GDPR 适用于我们的处理活动时，您有权：
其中部分操作您可以在终端中自行完成：更改电子邮件或密码、开启或关闭 2FA、解除 Google 关联或断开交易所连接、 更改通知设置、在“历史”（History）标签页中将已平仓交易导出为 CSV，以及在“安全”（Security）设置中删除账户 （删除操作目前尚不会移除哪些数据，请参阅第 2 节下方的说明）。对于其他任何事项——包括获取您数据的完整副本—— 请发送电子邮件至 privacy@kailabs.cc。我们将在一个月内回复 （对于复杂请求，可再延长两个月，GDPR 第 12(3) 条）。除明显无根据或过度的请求外，处理请求均免费。
如果您是加利福尼亚州居民，且经 CPRA 修订的《加利福尼亚消费者隐私法》（CCPA）适用于我们，您有权：
我们收集的个人信息类别（CCPA 类别）：标识符（电子邮件地址、IP 地址、Google 账户 ID、交易所 API Key）； 商业信息（购买的套餐和积分、付款记录）；互联网或其他网络活动（页面浏览和界面事件、登录提醒）； 大致位置（根据您的 IP 地址推断出的国家、地区和城市）；以及您在本服务中创建的内容（提示词、Chart Lab 聊天、交易笔记）。信息来源为您本人、您的浏览器，以及（如果您使用 Google 登录）Google。 目的、接收方和保留期限见第 2 节和第 6 节。
敏感个人信息。您的登录账号及其密码以及您的交易所 API 凭据属于 CPRA 所定义的敏感个人信息。 我们仅将其用于提供您所请求的服务并保障其安全，绝不用于推断您的特征，因此它们不适用限制使用的权利 （Cal. Code Regs. tit. 11, § 7027(m)）。
如需行使 CCPA 权利，请发送邮件至 privacy@kailabs.cc，主题注明“CCPA Request”。 您可依照《加州民法典》第 1798.135 条（Cal. Civ. Code § 1798.135）指定授权代理人。
本服务运行您编写的策略：您选择的 AI 模型读取您的提示词和市场数据，并生成交易信号。默认情况下， 每个信号都由您亲自批准；如果您开启自动批准，本服务会在您设定的限额内下达您的策略所产生的订单。 实盘订单发送至由您控制的交易所账户，使用您分配的资金，您可以随时暂停策略、切换回手动批准或断开交易所连接。 这些决策涉及的是您的交易，而非 GDPR 第 22 条意义上针对您本人、具有法律效力或类似重大影响的决策。 我们不会为营销目的对您进行画像。
本服务仅面向成年人：条款要求您年满 18 周岁（如您所在地的法定成年年龄更高， 则以该年龄为准）。我们不会在知情的情况下收集任何未达该年龄者的个人数据。如果您认为有未成年人向我们提供了个人数据， 请联系 privacy@kailabs.cc，我们将予以删除。
付费套餐和积分包仅可通过 CryptAPI 以加密货币支付。对于每笔订单，我们会记录套餐或积分包、价格、 币种和金额、为该订单创建的收款地址、区块链交易 ID、状态和日期。我们不会记录您付款所用的钱包地址， 但区块链是公开账本：任何知道收款地址或交易 ID 的人都可以永久查看发送地址和金额。 我们无法控制区块链，也无法从中删除任何内容。
您的浏览器与 Cloudflare 之间的流量经过 TLS 加密，并通过加密隧道传输到我们的服务器；除管理用的 SSH 外，该服务器不接受任何其他入站连接。密码和 2FA 备用码仅以单向哈希形式（PBKDF2）存储。 交易所 API Secret、口令、钱包密钥和 2FA 密钥使用 AES-256-GCM 加密，加密密钥保存在数据库之外。 备份在离开服务器之前即已加密，且解密密钥不保存在服务器上。我们的日志查看器受 Cloudflare Access 保护。 数据库的其余部分，包括您的电子邮件地址、提示词和交易历史，未在应用层加密；它们受我们服务器上的访问控制保护。
没有任何系统是绝对安全的。如果发生可能对您的权利和自由造成风险的个人数据泄露，我们将在无不当延误的情况下 通知受影响的用户，并在 GDPR 要求时于 72 小时内通知监管机构。
每个版本都会连同其日期和版本号发布在本页面上。当您订阅产品更新时，我们会记录您所接受的版本。 如果某项变更对我们使用已持有数据的方式产生实质性影响，我们将在其生效前通过电子邮件通知账户持有人。
隐私问题及数据主体请求： privacy@kailabs.cc。 一般联系：hello@kailabs.cc。