隐私政策

1. 一句话说明

Z2H 在零售 alpha 阶段是 SaaS AI FX Desk:Z2H 托管推理基础设施,您只需通过浏览器使用 Web 仪表板。Z2H 不连接您的经纪商账户,也不收集您的经纪商凭证。zero2h.com 上的账户,只保存我们用于身份认证、计费、产品改进所必须的信息。

2. 我们收集什么、何时收集、为什么

数据	时机	目的	留存期限
邮箱、姓名、机构	注册	识别您的账户	账户删除 + 备份 30 天
支付信息 (Stripe)	结账	订阅扣款	由 Stripe 保存,我们仅留存卡尾 4 位 + 发票 ID
硬件指纹	桌面端配对	许可证与设备绑定	直至您解绑设备
IP、User-Agent	网页会话	安全 · 限速	滚动 30 天
交易日志、决策记录	不收集 (默认)	不适用	不适用 (仅保存在您的机器上)
匿名化遥测	仅在您选择开启时	改进模型	直至您关闭

3. 我们与谁共享数据

• Stripe — 仅用于支付处理。
• Postmark — 事务性邮件 (注册 OTP、收据)。
• Hetzner — 计费 / 许可证服务器的云主机 (Frankfurt DC)。
• 政府 / 执法机构 — 仅在合法的法律程序下提供;每年发布透明度报告。

我们不出售也不出租您的数据。我们不将您的信息用于广告。我们不在登录后页面运行任何第三方分析 SDK。

4. 您的权利

您可以:

• 查阅 — 下载我们持有的关于您的全部信息 (邮件申请)。
• 更正 — 在 账户页 直接修改资料字段。
• 删除 — 30 天内完成账户删除;备份在再过 30 天后清除。
• 反对 / 限制 — 要求我们停止用于市场推广或遥测的处理;不影响服务使用。
• 可携带 — 以机器可读的 JSON 格式导出。

5. Cookie 与跟踪

我们仅使用一个 Cookie:用于保持登录状态的会话 Cookie (z2h_session,HTTP-only,secure,SameSite=Strict,作用域限定 .zero2h.com)。我们不使用任何第三方跟踪,也不使用 Google Analytics。

6. 安全

传输层加密 (TLS 1.3)。存储层加密 (磁盘级 AES-256)。登录强制硬件密钥 (无短信备用通道)。我们至今没有需要披露的数据泄露事件。一旦发生,我们会在确认事故后 72 小时内通知受影响的用户。

7. 跨境传输

我们的基础设施位于德国法兰克福 (Hetzner)。EEA 用户:数据保留在 EEA 内。其他地区用户:适用标准合同条款 (SCC)。

8. 变更

任何重大变更会在生效前至少 30 天通过邮件通知您。顶部的 生效日期 是判断依据。

联系 / 咨询

[email protected] — 任何隐私相关咨询、查阅请求或投诉。创始人本人阅读每一封邮件。