隐私政策 (Privacy Policy)

1. 信息收集原则与范围

我们遵循国际数据保护合规标准（包括 GDPR 与 CCPA）。我们仅在为您提供软件定制咨询、商业沟通或技术对接所必需的前提下，收集有限信息：

• 商业联络信息：当您提交商务咨询时提供的姓名、机构名称、企业邮箱及业务意向需求。
• 技术访问日志：IP 地址、请求时间戳、浏览器指纹及用于抵御网络 DDoS 攻击的技术诊断数据。
• API 认证凭据：企业开发者在调用接口时使用的 API Key、HMAC 签名摘要及调用频次统计。
• 绝不收集之信息：我们绝不收集、不存储、不接触机构客户终端用户的银行账户密码、实盘交易账户本金或任何资产托管私钥。

2. 信息的使用目的

收集的信息仅用于：

• 响应您的金融软件定制与架构咨询；
• 保障 API 接口的高可用性、并发计费与防恶意攻击；
• 向签约客户发送关键版本更新与系统安全补丁公告。

3. 数据存储与安全保障

我们使用符合 SOC2 及 ISO 27001 标准的企业级云设施与物理机房，所有数据传输均强制启用 TLS 1.3 高强度加密。对于企业私有化交付方案，客户业务数据完全存储于客户自有的物理服务器或独立专属云环境中，FinanceWiki.ai 无法且无权访问客户任何核心业务数据库。

4. 您的数据权利

依据适用法律，您拥有对您留存商业联络信息的查阅权、更正权及彻底删除请求权。若需申请清理数据，请通过合规支持邮箱联系我们。

5. 联系方式

如对本政策有任何疑问，请联系：
商务合规邮箱：compliance@financewiki.ai
官方网站：https://financewiki.ai