隐私政策

1. 简介和数据控制者信息

This Privacy Policy describes how Intratio SPRL ("Intratio," "we," "us," or "our"), a company incorporated under Belgian law, collects, uses, processes, and protects your personal information when you use our AI-powered stock forecasting and investment analysis platform.

数据控制者：

使用我们的服务即表示您确认已阅读、理解并同意本隐私政策，并同意按此处所述方式处理您的个人数据。

2. 处理的法律依据

我们根据 GDPR 第 6 条规定的以下法律依据处理您的个人数据：

• 同意（第 6(1)(a) 条）： 当您明确同意特定的处理活动时
• 合同（第 6(1)(b) 条）： 履行我们的合同义务并提供服务
• 法律义务（第 6(1)(c) 条）： To comply with applicable laws and regulations
• 合法权益（第 6(1)(f) 条）： 用于业务运营、安全和服务改进
• 重要利益（第 6(1)(d) 条）： 保护您或他人的重要利益

3. Information We Collect

3.1 Personal Information

3.2 Technical Information

3.3 Communication Data

4. How We Use Your Information

We use your personal data for the following purposes:

4.1 Service Provision

• Providing AI-powered stock predictions and market analysis
• 个性化投资建议和洞察
• Managing your account and subscription services
• 处理支付和账单
• 提供客户支持和技术援助

4.2 平台改进

• 增强 AI 算法和预测准确性
• 分析使用模式以改善用户体验
• 开发新功能和服务
• 进行研究和分析

4.3 安全与合规

• 检测和防止欺诈、滥用和安全威胁
• 遵守法律义务和监管要求
• 执行我们的服务条款和政策
• 保护我们的权利和利益

4.4 Marketing and Communication

• 发送与服务相关的通知和更新
• 提供关于投资的教育内容
• Marketing communications (with your consent)
• 新闻通讯和促销材料

5. 数据共享和披露

我们不会将您的个人数据出售给第三方。 我们可能在以下有限情况下共享您的信息：

5.1 Service Providers

• 云托管和基础设施提供商
• 支付处理商和账单服务
• 电子邮件和通讯服务提供商
• 分析和监控服务
• Customer support platforms

所有服务提供商均受严格的保密协议和符合 GDPR 的数据处理协议约束。

5.2 Legal Requirements

• 法院命令、传票或法律程序
• 监管调查或合规要求
• 具有适当法律依据的执法请求
• Protection of our rights, property, or safety
• 防止欺诈或非法活动

5.3 业务转让

如发生合并、收购或资产出售，您的信息可能作为交易的一部分进行转让，但将受到同等的隐私保护。

6. 国际数据传输

您的个人数据可能会在欧洲经济区（EEA）以外的国家进行处理。当我们进行国际数据传输时，我们通过以下方式确保充分的保护：

• 欧盟委员会的充分性决定
• 标准合同条款（SCCs）
• 具有约束力的公司规则（BCRs）
• 认证方案和行为准则
• GDPR 要求的其他适当保护措施

7. 数据保留

我们仅在履行本政策所述目的所需的时间内保留您的个人数据：

• Account Data: 在您的账户处于活动状态期间保留，并额外保留 7 年以符合法律要求
• 交易记录： 保留 7 年以符合税务和监管要求
• Usage Analytics: 汇总数据无限期保留；个人标识符在 3 年后删除
• Marketing Data: 保留至撤回同意或 3 年不活跃
• 法律索赔： 保留至法律要求的期限或直至索赔解决

8. 您的隐私权利（GDPR）

根据 GDPR，您对您的个人数据享有以下权利：

8.1 访问和可移植性

• 访问权： 请求您的个人数据副本
• Data Portability: 以结构化、机器可读的格式接收您的数据

8.2 更正和删除

• Right to Rectification: 更正不准确或不完整的数据
• 删除权： 请求删除您的个人数据

8.3 处理控制

• 限制处理权： 限制我们如何处理您的数据
• 反对权： 反对基于合法权益的处理
• 撤回同意： 随时撤回同意

8.4 行使您的权利

要行使这些权利，请联系我们： privacy@intratio.com

我们将在 30 天内答复，并可能要求验证您的身份。

9. 数据安全措施

我们实施全面的安全措施来保护您的个人数据：

9.1 技术保护措施

• 数据传输的端到端加密
• 数据存储的高级加密标准（AES-256）
• 多因素身份验证和访问控制
• 定期安全审计和渗透测试
• 入侵检测和监控系统

9.2 组织措施

• 设计隐私和默认隐私原则
• 定期对员工进行数据保护培训
• 严格的访问控制和知情必要性原则
• 数据泄露应对程序
• 定期合规性评估

10. Cookie 和跟踪技术

We use cookies and similar technologies to enhance your experience:

10.1 Cookie 类型

• Essential Cookies: Required for basic functionality
• Performance Cookies: Analytics and site optimization
• Functional Cookies: 增强功能和个性化
• Marketing Cookies: 定向广告（经同意）

10.2 Cookie Management

您可以通过浏览器设置或我们的 Cookie 偏好设置中心控制 Cookie。请注意，禁用某些 Cookie 可能会影响功能。

11. Children's Privacy

我们的服务不适用于 18 岁以下的个人。我们不会故意收集儿童的个人信息。如果我们发现收集了儿童的个人数据，我们将立即删除。

12. Third-Party Integrations

我们的平台可能与第三方服务（经纪商、数据提供商、分析工具）集成。这些集成受其各自隐私政策的约束。我们对第三方的隐私做法不承担责任。

Common integrations include:

• 金融数据提供商（市场数据源）
• 社交媒体平台（登录身份验证）
• 分析服务（Google Analytics 等）
• Customer support platforms

13. 数据泄露通知

如果发生可能对您的权利和自由造成高风险的数据泄露，我们将：

• 在 72 小时内通知相关监管机构
• 及时通知受影响的个人
• 提供关于泄露和我们的应对措施的清晰信息
• 立即采取措施遏制和补救泄露

14. Privacy Policy Updates

我们可能会不时更新本隐私政策以反映我们做法或法律要求的变化。重大变更将通过以下方式通知：

• Email notification to registered users
• 在我们网站上的显著位置发布通知
• In-app notifications

变更后继续使用我们的服务即表示接受更新后的政策。

15. 监管机构

如果您对我们的数据处理做法有任何疑虑，您有权向当地数据保护机构或比利时数据保护机构投诉：

16. Contact Information

For privacy-related questions, requests, or concerns, please contact us:

17. 特定用例免责声明

17.1 AI 和机器学习

我们的 AI 算法处理个人数据以提供个性化预测。这种处理基于您的同意和我们在服务提供方面的合法权益。

17.2 Financial Data

投资相关数据在增强的安全措施下处理。除非法律要求，否则我们不会与第三方分享您的具体财务信息。

17.3 研究与开发

汇总和匿名化的数据可能会用于研究目的以改进我们的算法和服务。从这些数据中无法识别个人用户。