隐私政策
生效日期：2026 年 9 月 30 日 · FIBORB LLC
Lockout Sync 由伊利诺伊州有限责任公司 FIBORB LLC 运营。本政策说明我们收集哪些信息、为何收集、保存多久，以及您可以要求我们如何处理这些信息。本政策适用于 Lockout Sync 移动应用程序、masterlockoutsync.com 和 api.masterlockoutsync.com 网站，以及在 masterlockoutsync.com 上销售的 NinjaTrader 插件（Lockout Sync for NinjaTrader 和 Emergency Flatten ALL）。
1. 您提供给我们的信息
- 账号信息 — 您的邮箱地址和密码，或者 Google、Facebook 或 X 登录（见第 5 节）。密码从不被存储；仅保存加盐的 scrypt 哈希值，该哈希无法被还原为您的密码。
- 您的姓名和国家/地区 — 在您创建账号时收集。您的姓名用于在应用和邮件中称呼您；您的国家/地区被记录下来，用于履行我们的法律和税务义务，并了解我们服务的市场。
- 可选信息 — 您使用哪家自营交易公司或券商、您如何得知我们，以及您是否希望接收营销邮件。这三项均为可选，都不影响服务；营销同意与您对条款的接受分开记录，因此同意条款绝不会让您被订阅邮件。
- 券商凭据 — 如果您选择添加连接，则包括该券商账户的用户名和密码，以及平台为正确路由登录所需的信息（对于 Rithmic，是系统和网关；对于 CTS T4，是您的 T4 登录邮件中注明的 T4 公司）。这些凭据以 AES-256-GCM 静态加密保存，且仅用于一个目的：代表您登录该券商，以便应用读取您的账户，并在您发出指令时执行操作。
- 支持消息 — 您通过支持表单或邮件发送给我们的任何内容。对于通过表单发送的消息，我们还会记录您的姓名、邮箱地址和 IP 地址；如果您已登录，还会记录您的账号编号、套餐和应用版本。消息存储在我们的服务器上，同时也会通过邮件发送到我们的支持邮箱。您发送至 support@masterlockoutsync.com 的邮件会通过 Cloudflare 的邮件转发到达同一个邮箱。
- NinjaTrader 插件购买 — 如果您购买 Lockout Sync for NinjaTrader，Stripe 的结账页面会收集您的邮箱地址、姓名和账单地址、银行卡信息，以及您的 NinjaTrader 账号的邮箱地址；该邮箱由您自行输入，可能与您付款所用的地址不同。NinjaTrader 账号邮箱仅用于一个目的：让 NinjaTrader 为该账号创建您的许可证（见第 5 节）。我们使用您的邮箱地址向您发送订单和许可证邮件。对于月付套餐（Monthly），Stripe 还会为您创建一条客户记录；对于终身购买（Lifetime），仅在需要时才会创建。我们的服务器不保留这些信息的任何副本。订单由 Stripe 保存，我们的服务器只保留 Stripe 订单编号和事件编号的单向哈希值，以确保同一订单不会被处理两次。对于每笔订单，我们还会收到一封邮件，其中包含您的姓名、您结账时使用的邮箱地址和 NinjaTrader 账号邮箱，我们将其作为该订单的记录保存（见第 7 节）。
- 邀请计划 — 如果您输入了他人的邀请码，我们会记录该邀请码、您的账号、您的邮箱地址、您所用的 IP 地址和设备标识符、日期，以及是否已发放奖励。如果您分享自己的邀请码，我们会记录该邀请码归您所有，以及它已带来的奖励。我们仅将这些信息用于运营该计划：发放奖励、防止邀请码被用于您自己的账号或在同一台设备上使用两次，以及执行该计划的规则。邀请码的主人只能看到有多少人使用了该邀请码并完成订阅，永远看不到具体是谁。
2. 自动收集的信息
- 设备标识符 — 由应用生成的随机标识符。它不是您的广告 ID、硬件序列号，也不是任何会跨其他应用跟踪您的标识符。
- IP 地址和时间戳 — 在注册时、登录时、您接受我们的使用条款时、您发送支持消息时以及您输入邀请码时记录。这些内容作为同意的记录保存，并用于回复您的消息和发现滥用行为。
- 应用版本和诊断信息 — 用于复现您报告的故障。
- 券商账户数据 — 余额、头寸、委托和回撤数据，在应用运行期间从您的券商处获取，以便显示这些数据并据此执行操作。每个账户每个交易日保留一条记录——当日 P&L、收盘余额，以及当天交易的时间、合约、方向、数量和价格——加密保存，用于您的交易日志，并随您的账号一同删除。
- 您的交易日志笔记 — 您选择用自己的话为某个交易日或某一周写下的内容。与日志的其余部分一起加密保存，可随时在应用中修改和清除，并随您的账号一同删除。它从不被分析，从不用于关于您账号的任何决定，也从不对外共享。您导出的日志备份是保存在您自己设备上的文件；我们不会收到它的副本。
- 推送通知令牌 — 如果您允许通知，Google Firebase Cloud Messaging 会为该应用安装生成一个令牌，仅用于向您发送提醒（某个连接已登出、某家券商不再响应、已达到当日亏损限额、某次锁定已触发）。在该设备上退出登录时会被移除，并随您的账号一同删除。
- 插件更新检查 — NinjaTrader 插件启动时，会向我们的服务器询问是否有更新的版本。该请求只包含产品名称和版本号；与任何网络请求一样，它也会从您的 IP 地址到达我们这里。
- 服务器访问日志 — 我们的服务器可能会为安全和故障排查目的保留短期访问日志（IP 地址、请求路径和时间），保留期限有限（见第 7 节）。
3. 我们不做的事
我们不出售您的个人信息。 我们从未这样做过，也没有此类计划。我们不会将其分享给数据经纪商、广告商或分析网络。
除了为您运行本应用之外，我们不将您的交易数据用于任何其他目的。 您的余额、头寸和活动不会被汇总、不会为我们的利益而被分析、不会用于为他人的交易提供依据，也不会以任何形式出售，无论是否经过匿名化处理。
我们不下单交易。 应用只能平掉头寸和撤销委托。它无法开仓，也无法挂单。
我们不投放广告，也不使用第三方跟踪器。 应用中没有分析 SDK，也没有跟踪像素。Meta 的 Facebook 登录 SDK 在应用中只是为了让您能够使用 Facebook 登录：应用只在您点按该按钮时才启动它，其自动事件记录和广告标识符收集均已关闭，应用也不申请任何广告标识符权限。
4. 支付信息
支付由 Stripe 处理。我们从不查看、接收或存储您的银行卡号、有效期或银行卡安全码（CVC）。 银行卡信息在 Stripe 自有的托管页面上输入，并直接发送至 Stripe。
在应用套餐的 Stripe 结账页面上，您需要输入银行卡信息、邮箱地址、您的银行卡所要求的任何信息（例如邮政编码或国家/地区），以及促销码（如有）。NinjaTrader 插件结账时收集哪些信息，见第 1 节。任何结账都不会要求您提供电话号码。Stripe 可能会代表我们向您发送收据和账单邮件。
我们发送给 Stripe 的信息：您的邮箱地址、我们为您的账号设定的编号，以及您选择的套餐。
我们从 Stripe 接收并保留的信息：
- 一个客户标识符，与您的账号一同存储；
- 您订阅的状态、套餐、试用结束日期和续订日期、是否已设置为到期终止，以及付款失败的通知和用于完成付款的链接；
- Stripe 为结账时所用银行卡生成的指纹。这是 Stripe 为一张银行卡创建的标识符，而不是卡号，我们将其保存在免费试用记录中（见第 7 节）；
- 对于 NinjaTrader 插件，结账时填写的 NinjaTrader 账号邮箱、您的姓名和您的邮箱地址，按第 1 节所述方式使用。
我们在 Stripe 中记录的信息：
- 我们添加到您 Stripe 余额中的邀请抵扣额；
- 如果您在订阅仍处于已付费期间时删除账号，我们会在该订阅上添加一条备注，记录删除日期、您的邮箱地址和您原来的账号编号，以便订阅在已付费时间用完时结束，并且如果您在此之前使用同一地址重新注册，订阅可以恢复给您（见第 8 节）。
Stripe 也会出于其自身目的（例如欺诈检测），依照其自身的隐私政策处理信息。
5. 服务提供商
我们只向少数代表我们行事的服务提供商共享必要的最少信息：
- Stripe — 应用套餐和 NinjaTrader 插件的支付处理与订阅计费（见第 4 节）。
- NinjaTrader — 仅在您购买 NinjaTrader 插件时。为创建您的许可证，我们会通过 NinjaTrader 面向供应商的许可服务，向 NinjaTrader 发送您在结账时输入的 NinjaTrader 账号邮箱以及许可证的到期日期（终身许可证则没有到期日期）。不会发送关于您的任何其他信息。此后该许可证记录由 NinjaTrader 保存，其如何处理该记录受其自身的隐私政策约束。NinjaTrader 由 NinjaTrader, LLC 运营。
- Resend — 发送账号、安全与支持类邮件。
- DigitalOcean — 托管运行本服务的服务器。
- Cloudflare — 我们域名的 DNS 与邮件转发。
- Google (Firebase Cloud Messaging) — 在您允许的情况下，向应用发送推送通知。它只接收提醒内容（其中包含连接名称）和您这次安装的令牌，别无其他。
- Google — 仅在您选择使用 Google 登录时。在这种情况下，我们会收到您的邮箱地址、姓名和一个 Google 账号标识符，并存储该标识符，以便下次识别您。我们不会收到您的 Google 密码，对您的 Google 账号也没有任何其他访问权限。
- X — 仅在您选择使用 X 登录时。在这种情况下，我们会收到您的 X 账号标识符、姓名和用户名。我们还会向 X 请求您 X 账号上已验证的邮箱地址，并在 X 提供时接收该地址。我们存储标识符和姓名，以便下次识别您；我们不保留您的用户名。来自 X 的邮箱地址只会以预先填好的形式提供给您，供您通过验证码确认；在您确认之前，它不会用于您的账号。如果您选择将 X 关联到现有的 Lockout Sync 账号，该地址会用于找到那个账号，然后由您输入那个账号的密码。我们不会收到您的 X 密码，会在您登录完成后立即要求 X 撤销我们的访问权限，也无法以任何其他方式访问您的 X 账号。
- Facebook (Meta) — 仅在您选择使用 Facebook 登录时。在这种情况下，我们会收到您的 Facebook 账号标识符和姓名，以及在您允许时您 Facebook 账号的邮箱地址，并存储标识符和姓名，以便下次识别您。该邮箱地址只会提供给您通过验证码确认；在您确认之前，它不会用于您的账号。如果您选择将 Facebook 关联到现有的 Lockout Sync 账号，该地址会用于找到那个账号，然后由您输入那个账号的密码。我们不会收到您的 Facebook 密码，也无法以任何其他方式访问您的 Facebook 账号。
- Healthchecks.io 和 Pushover — 监控本服务，并在本服务或某个连接无法正常工作时提醒我们。我们的服务器会定期向 Healthchecks.io 发送心跳信号，我们也可能使用 Pushover 接收有关服务状态的提醒。问题报告可能包含连接名称以及券商返回的任何错误消息；绝不包含凭据、头寸或您的联系方式。
我们还会依照您的指令连接到您券商的平台（Tradovate、Rithmic 或 CTS T4）。该券商或平台如何处理您的数据，受其自身的隐私政策约束，而非本政策。
6. 法律披露
在法律或有效法律程序要求的情况下，或在为保护我们的权利、安全或他人安全而必要时，我们可能披露相关信息。
7. 我们各类信息的保存期限
- 账号与券商凭据 — 保存至您删除该连接或您的账号为止，或保存至付费订阅结束后 30 天，届时予以删除。
- 条款接受记录 — 在账号删除后仍予保留，保留期限为我们可能需要用它来抗辩法律主张的期间。每条记录包含您接受的版本和文本、接受时间、您的邮箱地址和账号编号，以及当时的 IP 地址、设备标识符、应用版本和应用或浏览器标识。这是我们关于您在特定时间同意特定条款的记录。
- 免费试用记录 — 当您完成某个套餐的结账时，我们会记录您邮箱地址的单向哈希值和 Stripe 为您所用银行卡生成的指纹，以及日期。较早的记录可能还包含所用 IP 地址和设备标识符的单向哈希值。这些内容将被永久保留（包括在您的账号删除之后），以便执行「每人一次免费试用」的规则。哈希值无法被还原为您的邮箱地址、IP 地址或设备标识符，指纹也不是您的银行卡号；但再次使用同一地址或同一张银行卡时会匹配上，这正是该记录的用途。
- 邀请记录 — 在您的账号存续且邀请计划持续运行期间保留。当您删除账号时，您的邀请码将失效，您的账号也会与所有邀请记录解除关联。如果您曾输入他人的邀请码，您的邮箱地址和 IP 地址会从该记录中删除，您的设备标识符会被替换为单向哈希值；该哈希值将被永久保留，以防邀请码在同一台设备上再次被使用。其余内容（使用了哪个邀请码、何时使用、是否已发放奖励）作为已发放抵扣额的记录予以保留。
- 支持消息 — 在我们的服务器上保存至您删除账号为止，届时随账号一同删除。在没有账号的情况下发送的消息，将在处理所需的期间内保留，并留作我们的记录。我们支持邮箱中的副本，将在处理您的请求所需的期间内保留，并留作我们的记录；如您提出要求，会随您的账号一同删除。
- NinjaTrader 插件订单 — Stripe 保存订单（包括您输入的 NinjaTrader 账号邮箱），作为我们的销售记录，并依照其自身的隐私政策和法律义务保存付款记录。NinjaTrader 依照其自身的隐私政策保存您的许可证记录（NinjaTrader 账号邮箱及其到期日期）；我们可以终止许可证，但记录本身由 NinjaTrader 保存。我们通过邮件收到的订单副本，将在我们的记录所需的期间内保留。
- 账单记录 — Stripe 依照其自身的隐私政策和法律义务保存付款、发票和退款记录，包括在您的账号删除之后。
- 服务器访问日志 — 为安全和故障排查目的保留有限的一段时间。
8. 删除您的账号
您可以随时通过以下任一方式删除您的账号及其数据：
删除会移除：
- 您的账号、姓名、邮箱地址和国家/地区；
- 每一个券商连接及为其保存的凭据；
- 您的交易日志及其笔记；
- 所有设备上的全部会话；
- 您的双重验证设置和恢复码；
- 您的推送通知令牌；
- 您选择的语言；
- 保存在我们服务器上的支持消息。
您的邀请码将失效，任何未使用的邀请抵扣额将作废，您的邮箱地址、IP 地址和账号将从邀请记录中移除。哪些内容会保留、此后我们保留哪些内容及其原因，见第 7 节。
如果您为某个套餐付费，删除会停止您的订阅续订，您已付费的时间将持续到该周期结束。在此之前，Stripe 会在该订阅上保存一条备注，其中包含删除日期、您的邮箱地址和您原来的账号编号。如果您在周期结束前使用同一个已验证的地址重新注册，订阅将恢复给您，但您已删除的数据不会恢复。周期结束时，或者如果没有已付费的时间则立即，Stripe 客户及存档的银行卡将被删除。付款一直失败的订阅会被立即取消。如果在您删除时无法连接到 Stripe，则不会删除任何内容，并会请您重试，以确保绝不会出现没有账号却仍在计费的情况。
删除您的 Lockout Sync 账号不会平掉任何未平仓头寸，也不影响您在自营交易公司或券商处的账户。那些账户完全属于您。
NinjaTrader 插件的购买者没有需要删除的 Lockout Sync 账号。如需删除您的信息，请用您付款时使用的地址发送邮件至 support@masterlockoutsync.com。如您提出要求，我们将终止您的许可证；在没有正在进行的订阅时，删除 Stripe 中您的任何客户记录；并删除我们通过邮件收到的订单副本。Stripe 依照其自身的隐私政策和法律义务保存付款记录，NinjaTrader 依照其自身的隐私政策保存其许可证记录。
9. 您的权利
视您所在地而定，您可能有权访问、更正、导出或删除您的个人信息，并撤回对营销通讯的同意。如需行使上述任何一项权利，请发送邮件至 support@masterlockoutsync.com。我们将在 30 天内回复。
您可以随时通过任何一封营销邮件中的链接退订。服务与安全类邮件 — 账单通知、密码重置、故障告警 — 在您的账号处于活动状态期间无法关闭，因为它们是运行该账号所必需的。
10. 安全
凭据和会话令牌以 AES-256-GCM 静态加密保存。应用与我们服务器之间的所有流量均通过 TLS 加密传输。密码使用 scrypt 哈希处理，每个账号使用唯一的盐值。我们提供双重验证，并鼓励您启用它。
谁可以查看您的记录。 FIBORB LLC 的所有者可以通过访问受限的维护工具查看：
- 账号记录（邮箱、姓名、国家/地区、套餐、注册日期、IP 地址和设备标识符、您如何得知我们、营销邮件选择、最近一次登录）；
- 支持消息；
- 免费试用记录和条款接受记录；
- 每个连接的健康状况（连接名称、是否已登录，以及券商返回的任何错误消息）。
没有任何工具会显示已存储的凭据、您的头寸或您的委托。
没有任何系统是绝对安全的。您有责任保管好您的设备和账号密码，并防止二者落入他人之手。
11. 未成年人
Lockout Sync 不面向 18 岁以下人士，我们也不会在知情的情况下收集儿童的信息。如果您认为有儿童向我们提供了信息，请联系我们，我们将予以删除。
12. 国际用户
我们的服务器位于美国。如果您在其他地区使用本服务，您的信息将被传输至美国并在美国处理。
13. 变更
我们可能更新本政策。重大变更将在生效前通过应用或邮件通知，本页顶部的日期也会随之更新。
14. 联系方式
FIBORB LLC · 美国伊利诺伊州
support@masterlockoutsync.com
Lockout Sync