我们收什么，不收什么。

TradingCopilot 由个人开发者 Milo.J 发行与运营，不是公司主体，也没有注册任何经营实体。就本文描述的处理活动而言，决定处理目的与方式的就是这一个人；本文里的「我们」指的也是他。

公开受理联系方式只有一个：tradingcopilotcn@163.com。数据权利请求、投诉与安全问题都由这个邮箱受理，目标是 1 个工作日内确认收到，30 个自然日内完成或说明合理的延迟原因。从客户端 1.3.2 版本起，也可以在客户端里反馈问题、提需求（点顶栏的雅号，选「反馈问题 / 提需求」），官方在同一条反馈里回复你。限免期间高级订阅的激活码也在客户端的反馈里发给你（选「咨询」）。客户端里的反馈不受理上面这几类请求。从 2026 年 10 月 29 日起，官方不再使用企业微信小助手、微信群与 Teams 客服群。没有办公地址或电话，本页也不列出发行者的住址。

这个邮箱同时是支持邮箱，落在中国大陆的一家消费级免费邮件服务上（见第七节）。写信之前请先把交易账号、订单明细与截图里的敏感信息去掉——我们排查问题不需要它们。

• 最小化：只处理为了让软件能装、能升级、能统计安装规模、识别你的账号所必需的字段；你提交反馈、公开需求、点赞、勾选邮件订阅、参与多空投票或在聊天室发言时，再加上这几件事各自必需的那几项。
• 本地优先：交易相关的一切都在你的电脑上完成，不经过我们的服务器。唯一由你决定的例外是反馈 BUG 时附上的截图与诊断包，见第四节。从客户端 1.3.2 版本起，多空投票与聊天室要用到你图表与自选里的品种名（照原样上传，一起报的描述与分类路径里含券商名、服务器名的部分先在你的电脑上整段删掉），也见第四节；战绩分享图在你的电脑上生成，不上传。
• 先告知再联网：首次启动向服务端注册之前，客户端界面会先列出这一步上传的字段、用途、保存期限与托管位置，并给出本站地址。首次启动上传的只有必要联网数据这一类，界面上没有开关；从客户端 1.3.2 版本起，告知之后还要用邮箱登录，邮箱与账号的那几行数据从你登录时才产生。将来若增加可选诊断，它与必要联网数据永远是两件分开说明、分开处理的事，不会合并成一个「同意」按钮，见第五节。
• 不变现数据：不用于广告、跨产品画像，不出售也不交换。
• 先更新文本，再变更处理：新增字段不沿用旧版本的概括性说明。

从客户端 1.3.2 版本起，第一次打开要先用邮箱登录才能使用软件。云端连不上或暂时用不了（包括验证码邮件发不出去）时，可以先进入软件，下次打开再要求登录；账号被停用、或这台安装的云端身份被停用或撤销时，也可以不登录账号先进入软件，交易功能照常，只是用不了账号与社区功能（见第九节）。以前登录过的账号不用再收验证码，只需补挑一个雅号。登录用的邮箱用于识别你的账号、发登录验证码和与你的反馈有关的服务邮件；你勾了邮件订阅的，另用于你勾的那几类邮件，每封底部都有一键退订。它不用于其他营销，不显示给其他用户，也不交给发信服务商以外的任何人（见第七节）。验证码邮件是纯文字，只有验证码和一句说明，不含任何链接。

诊断包与截图只在你反馈「问题（BUG）」时出现，两项默认勾选。提交之前你能看到诊断包里有哪些文件、截图的缩略图，任何一项都可以取消，取消之后只发文字，我们照样处理。截图拍的是 TradingCopilot 的窗口，窗口上显示的交易账号、余额、持仓与挂单也会在图里；运行日志里可能有券商服务器的名字。不想发这些，就取消对应的勾选。「功能需求」和「咨询」只发文字，不带诊断包和截图。

有新反馈或你追问时，我们给支持邮箱发一封提醒，10 分钟内的合在一起，只写反馈编号、类型和你的雅号，不带正文，也不带你的邮箱；官方回复后，给你的登录邮箱发一封「你的反馈有回复了」，同样不带正文，你已经在客户端里看过了就不发。官方账号在客户端里能看到所有人的反馈：雅号、正文与对话、提交时的版本与系统，以及附件的类型和大小；诊断包与截图本身只在管理后台里打开。以后增加别的官方账号，我们先更新本页。

反馈回复、官方动态与需求墙，都是客户端开着时自己去取，服务器不会主动连到你的电脑；有新的，顶栏的雅号上会亮一个红点。官方动态是我们发布的内容，你看过哪几条只记在你自己的电脑上。从客户端 1.3.2 版本起，多空投票与聊天室走上面第四张表里的「实时连接」：同样是客户端主动连到服务器，服务器只经这条连接把社区内容发回给你；聊天消息和投票人数只在软件里显示，不弹系统提醒。从客户端 1.3.3 版本起，聊天室的新发言还可以弹幕的样子从主窗口的图表上飘过，同样只在软件里。

聊天室里的发言，同一个聊天室里所有登录的用户都看得到，显示的是你的雅号，看不到你的邮箱；从客户端 1.3.3 版本起，这间聊天室里开着弹幕的人，还会看到你的发言连同雅号从他的图表上飘过。不能私聊，也不能发图片和链接。请不要在聊天室里写密码、验证码、交易账号或你的联系方式。聊天室里还有官方播报账号按固定模板自动发的行情播报、财经日历提醒和多空投票提醒，只有数字，和其他发言一样保存、一样到期删除。你的发言先在我们自己的服务器上经过本地过滤（规则与违禁词表），没有交给任何第三方内容审核服务；以后如果要接，我们先更新本页再接。官方账号在客户端里可以撤回、禁言、置顶一条，并能查看某个账号最近 100 条发言（含被撤回的原文）和它注册了多少天；被拦下的消息、举报的处理与禁止发言，只在管理后台里看和做。

战绩分享图由客户端在你的电脑上按本机的已平仓记录画出来：金额默认不显示，账号与券商永远不显示；复制、保存都只在你的电脑上，图本身不上传。图上的二维码指向一个固定地址，任何人扫码时，我们只把当天的扫码次数加一，再转到本站下载页。

邮箱地址会与你登录过的安装标识关联，这正是它的用途：你的邮箱就是你的账号，要知道账号下的订阅由哪几台安装在用。你在两台电脑上用同一个邮箱登录，这两台安装就通过这个账号连在了一起；活跃统计仍然按安装计，不用这层关系去合并人数。服务器日志里只记录打码后的邮箱（例如 a***@163.com），验证码不进任何日志。

登录之后，你的电脑上会多两样东西：一个记着登录邮箱与登录时间的小文件，以及已收到简报的本机副本（1.2.1 版本起含配图）；开通 Pro 并用过期权 Gamma 节点的，另有一份它的本机缓存。它们和这台安装的云端身份放在同一个文件夹里，不含密码或验证码；退出登录时，这个文件、免费版收到的简报与期权 Gamma 节点的缓存一并清除。

邀请关系和你的客户记录存在一起，放在中国香港的服务器上，保留期也跟客户记录相同（见第六节）。它只回答一件事：你是经哪位代理介绍来的。介绍你的代理在客户端里只能看到自己介绍了几位客户，看不到你的邮箱、订阅或简报阅读情况。不填邀请码，软件的每一项功能与免费版对你来说完全一样。

简报与期权 Gamma 节点数据的水印、访问频次，是为了保护订阅内容而加的，这里说清楚它们能做到什么。水印不能让复制变得不可能：看得到的人仍然可以抄写、截图或转述。它做的是另一件事——内容一旦外流，我们能从流出的文字、数据或截图里认出它来自哪个账号。访问频次只记次数、时间和网络段摘要，不记地址本身，也不记你在简报里停留多久、复制了什么；这两行和简报送达记录一样，只在你登录之后取简报时才产生。

来源 IP 可能被边界节点或应用服务器在连接时接触。我们不把完整 IP 写入活跃统计、不用它做广告画像或跨站追踪；只有最小安全日志在限定期限内保留，日志里也不记录令牌、请求秘密或完整的敏感正文。上面「访问频次与网络来源摘要」里的网络段摘要是带密钥、按天变化的哈希，地址本身不写入数据库。

安装标识是随机生成的，不由账户号、机器名或硬件序列号推导。同一个人重装、换电脑或在同一台电脑上换一个 Windows 用户，都会形成新的安装标识，我们无法把新旧两个标识认成同一个人，也不打算做到；因此我们的统计口径是「活跃安装」，不是「用户人数」。

服务端不保存可以直接拿来认证的凭据原文，只保存带环境密钥的哈希。日常上报只有三个字段：客户端版本号、Windows 大版本、CPU 架构；请求里没有任何时间字段，活动日期由服务端按北京时间（UTC+8）自己换算，你本机的时钟说了不算。

管理操作审计记录的是我们自己的管理员，不是你。这张表只能追加，不能修改也不能删除，所以详情在写入之前先做脱敏：凭据、哈希、授权信息与第三方的联系方式都不会进入这张表。目前唯一的管理员就是发行者本人。

带测试标记的安装从正式报表中排除。说清楚这个标记的边界：它在注册时写入、之后改不了，所以它排除的是注册当时就标记为测试的那些安装，不等于所有用于测试的安装都被排除——发行前的真机回归打的是生产环境，那些安装计入当天的活跃数，我们在对外引用统计时按日排除。安装被禁用或撤销后不再产生新的活动事实，已经发生的历史事实照常保留、不会被回头改写；依法删除时移除可关联到你的明细。首个版本不产生任何汇总数据，到期即删除，不留汇总。

以下内容不会被客户端上传，也不会出现在我们的数据库里——不是「有表但承诺不看」，而是没有这些字段。唯一由你决定的例外写在这一节最后的注记里。品种名原来也在这份清单里，从客户端 1.3.2 版本起为了多空投票和聊天室要上传，上传什么、先在本机删掉什么，写在倒数第二条注记里。

• MT4 / MT5 密码、投资者密码、经纪商认证材料、令牌与私钥。
• 交易账户号、经纪商名称、登录服务器名称或地址。
• 余额、净值、保证金、持仓、挂单、成交、交易历史与策略参数。
• Windows 用户名、机器名、MAC 地址、磁盘序列号、广告标识或组合式设备指纹。
• 精确位置、通讯录、剪贴板、屏幕内容、任意用户文件与未清理的内存转储。
• 任何用于广告、跨产品画像、出售或交换的数据。

登录服务器的本地保存功能只在你的电脑上写文件，保存的密码由 Windows DPAPI 在本机加密并绑定当前 Windows 用户。这项功能不涉及任何上传。

从 1.2.0 版本起可选的锁屏也一样只在本机：解锁图案只以加盐摘要的形式保存在你的电脑上，由 Windows 按当前用户加密，不上传，我们也没有副本。

品种名：交易账户号、券商名与服务器名仍然永不上传。从客户端 1.3.2 版本起，你登录了账号、并且我们在服务端开放了品种名换算（多空投票与聊天室都靠它）之后，客户端会把你打开着的图表和星标自选里的品种名（以及你打开观点卡片、而图表与自选里没有那个品种时，从品种目录里挑出的名字像它的、至多 3 个）报给服务器，换算成统一的名字；不报整份品种目录。品种名照终端里的原样上传；上传之前，客户端先在你的电脑上把终端给的描述与分类路径里含你登录的服务器名（通常带着券商名）的部分整段删掉，比对用的服务器名只在你的电脑上用，不上传。服务器只记这些名字被报过几次，不记是谁报的。实时连接期间，服务器在内存里知道你订了哪些品种的投票和哪个聊天室，只用来把对应的内容发给你，不写进数据库，也不进日志。服务器还在内存里按聊天室数一数北京时间当天有多少个账号来过，用于在人少时显示「今天 N 人来过」：对外只给数目，为了不重复计数，内存里按聊天室记着当天来过的账号编号，零点清空，不写进数据库，也不进日志。从客户端 1.3.3 版本起，打开聊天弹幕时，软件在聊天窗关着的时候也会收当前图表品种那间聊天室，算进那间的在线人数和今天来过的人数；不想这样，在「设置 → 图表」里关掉「聊天弹幕」即可。

例外只有一个，而且由你决定：从客户端 1.3.2 版本起，你反馈「问题（BUG）」时保留勾选的截图与诊断包。截图里看得到窗口上显示的内容，可能有交易账号、余额、持仓与挂单；运行日志里可能有券商服务器的名字。它们只随你这一条反馈发出一次，文件本身放在私有存储桶里、不进数据库，90 天后删除（第三、六、七节）。取消勾选就不会发。你在反馈正文、聊天室发言与观点卡片（画线与内置指标的参数）里自己写下、分享的内容同样由你决定，请不要写密码、投资者密码、验证码或交易账号。

客户端没有后台的诊断上传：不会自己把崩溃堆栈、性能数据或日志发到我们的服务器。唯一会带上日志的，是你自己提交的「问题（BUG）」反馈：诊断包只随那一条反馈发出一次，提交前你看得到里面有什么、可以取消（第三节）。它不是下面说的可选诊断。下面这些规则管的是将来可能增加的自动诊断，在它存在之前就已经定死。

• 默认关闭。将来若增加这项能力，它必须是设置里一个需要你主动打开、之后随时可以关闭的独立开关，不与必要联网数据合并成一个「同意」按钮。
• 范围固定：只允许上传崩溃类型、经过清理的堆栈与模块名、性能区间、产品版本和请求关联 ID。
• 上传前必须在本机扫描并移除账户号、文件路径、令牌和自由文本。
• 关闭后停止新的上传；已经形成的数据按下面的保留期删除。
• 拒绝可选诊断不会停用本机的任何交易功能。
• 不接入第三方广告、行为分析、会话录屏或键盘鼠标跟踪组件。
• 启用之前先更新本页并标注版本与生效日期，不把新增的字段藏进一次版本更新里。

客户端设置里现有的诊断面板只读取本机的运行状态，供你自己排查、或在写信时照着抄几个数值。它不联网，也不会把任何内容发给我们。

从客户端 1.3.2 版本起的实时连接（第三节第四张表）也不是诊断上传：它由客户端主动连到服务器，只在你登录了账号、并且多空投票或聊天室开着时才建立，只传聊天消息、投票人数、品种名换算、财经日历的更新这类社区内容，不带日志、崩溃信息或运行数据。

最后一行的合规材料之外，有三处是人工承诺。一是「支持邮件」：写到支持邮箱的信件，到期删除由发行者本人手工执行；客户端里的反馈不在此列，它们由服务器按上表自动删除。二是「登录邮箱与客户记录」与「激活码记录」：自动删除它们的任务还没有建成，目前同样由发行者手工删除；账号记录一经删除，冻结你的雅号（90 天）、清除你提的需求墙条目上保存的雅号、删除你的反馈附件，以及删除你的聊天发言、投票、举报、禁言与订阅记录、清空你发起的投票轮次上的雅号，这几步由服务器自动完成。三是没有公开的需求墙条目。这三处都没有任何技术手段保证按时发生。其余各行由服务器上的保留期任务落实，简报送达记录随安装身份一起删除。

如果处理目的提前消失、产品停止运营，或你依法提出要求，我们会提前删除或匿名化，不等到期限届满。恢复旧备份之后会重新执行删除清单，不让已经删掉的数据因为一次恢复而复活。

我们不把你的数据提供给广告商或数据经纪。下面是为了让服务跑起来而实际使用的服务提供方，各自能接触到什么，以及它们在哪里：

MetaQuotes 那一行需要单独说明：安装包里随附的 MT5 终端在第一次运行时会自行向 MetaQuotes 下载约 81 MB 的更新文件，登录前检索券商服务器时也会联系 MetaQuotes。这是那个终端自己的行为，不经过我们的服务器，我们既不发起也收不到其中的内容；但它确实会让你的电脑连上 MetaQuotes，所以写在这里，而不是留给你自己在流量里发现。

支持邮箱是中国大陆的一家消费级免费邮件服务。我们无法就它签订数据处理协议，也无法对它的访问控制、审计与删除作出合同承诺——写信前请自行移除交易账号、订单明细与截图里的敏感信息。从 2026 年 10 月 15 日起，登录验证码由另一个同样开在网易 163 上、只用来发信的邮箱发出，与支持邮箱分开；从客户端 1.3.2 版本起，「你的反馈有回复了」提醒也由它发出。这仍是过渡做法，我们同样无法就它签订数据处理协议；以后改用其他发信服务时，我们先更新本表。订阅邮件不走这两个邮箱，由上表的专业发信服务商发出，与验证码完全分开：它出了问题，不影响验证码。

聊天室的内容审核没有交给任何第三方：过滤在我们自己的服务器上完成，你的发言不会发给任何内容审核服务。以后如果要接这类服务，我们先在本表加上它、更新本页，再让它生效。

图上的财经日历标签（客户端 1.3.3 版本起）和聊天室里的财经日历提醒，用的是金十数据的财经日历：由我们中国香港的服务器用自己的接入凭据去金十取，取的时候不带任何你的信息，取回来的只有各项数据的公布时间、国家、名称、星级和数值，存在我们的服务器上；你的客户端只向我们的服务器要（要先登录），不直接连金十；我们也不为你要过哪个品种的日历另存记录，请求本身只留在第三节第一张表的「请求与安全日志」里。所以金十只是数据来源，接触不到你的任何信息，不在上表里。

除经批准的故障处理与脱敏测试资料外，生产数据不下载到日常开发电脑。更换上述任何一家服务提供方时，我们先更新本表，再让改动生效。

这一节把境外处理的六件事一次写全：谁在处理、处理发生在哪些地方、为了什么目的、涉及哪些类别的信息、保留多久、你怎么行使权利。

• 处理者：个人开发者 Milo.J，公开受理联系方式 tradingcopilotcn@163.com。
• 存放与处理地点：后端服务与数据库在阿里云的中国香港服务器上；官网、安装包与客户端到后端的连接经 Cloudflare 的全球边缘节点分发与转发。从客户端 1.3.0 版本起，你点「立即升级」时，客户端同样经这些节点直接从下载站取安装包，这一步不经过我们的后端服务器，请求里也不带安装标识或任何账户信息。在中国大陆从官网下载页下载、而且测出 Cloudflare 很慢的，安装包改由 123 云盘在中国大陆的节点提供；从客户端 1.3.3 版本起，「立即升级」在同样情况下也是如此。
• 境外访问：发行者本人从澳大利亚进行运维、支持与数据权利受理，因此上述数据可能被身处澳大利亚的他按最小必要原则访问。管理后台里的操作全部写入审计记录；服务器本身由他经远程桌面直接维护，这部分操作不进审计记录。
• 目的：必要联网数据只用于三项——建立并识别这台安装的身份、判断版本兼容、统计活跃安装数。你登录之后（从客户端 1.3.2 版本起使用软件都要登录），邮箱与账号记录另用于第四项：识别你的账号与订阅、发送登录验证码与和你的反馈有关的服务邮件、把简报送到占着席位的安装；从 1.3.2 版本起，雅号用来在需求墙、反馈对话、聊天室和多空投票里代替邮箱显示你，反馈的正文、对话与你选择附上的诊断包和截图只用于处理你的反馈，需求墙条目与点赞用于让大家支持同一项需求、帮我们排开发顺序，邮件订阅意愿只用于记下你同意收哪几类邮件，品种名只用于换算成统一的名字，投票只用于统计人数，聊天消息与观点卡片用于在聊天室里显示（从 1.3.3 版本起也以弹幕显示），服务器内存里每个聊天室在线和当天来过的账号只用于数出人数，举报、禁言、处理记录与被拦下的消息只用于管理聊天室，订阅与退订记录用于记下你的同意，投递记录只用于把你订的邮件发出去，分享图扫码次数只用于统计；第一次登录时填了邀请码的，另记下你是经哪位代理介绍来的；从 1.2.0 版本起，简报水印与访问频次另用于追查简报外流、发现账号被多人共用；从 1.2.1 版本起，开通高级订阅 Pro 的账号另用于取回期权 Gamma 节点数据，其中的水印同样只用于追查外流。除此之外没有别的目的，也不用于广告、画像、出售或交换。
• 信息类别：第三节逐项列出的那些字段。这些字段里没有敏感个人信息，没有身份证件信息，也没有任何交易数据；你登录时提供的邮箱地址，是其中唯一能直接联系到你的信息。例外由你决定：你反馈 BUG 时附上的截图可能拍到交易账号、余额与持仓，这类金融账户信息可能属于敏感个人信息；不想交给我们，请取消勾选截图。你在聊天室里自己写的内容同样由你决定，请不要在里面写这类信息。
• 保留期：见第六节；权利入口与受理方式见第九节，撤销、删除与查阅都通过支持邮箱提出。
• 支持邮件的方向相反：你写给支持邮箱的内容存放在中国大陆境内的网易 163 邮箱里，不出境。
• 登录验证码与反馈提醒邮件同样经网易 163 发出：中国香港的服务器把你的邮箱地址和邮件内容交给网易 163 的发信服务器，由它发到你的邮箱；发到支持邮箱的反馈提醒里有反馈编号、类型和你的雅号。因此你的邮箱地址与雅号会进入这家位于中国大陆境内的邮件服务，发信记录也可能留在发信邮箱里。
• 你反馈 BUG 时附上的诊断包与截图存放在 Cloudflare 的一个私有存储桶里（与简报配图同一个桶，与公开下载用的桶分开），上传和查看都经过中国香港的后端，90 天后删除。
• 从客户端 1.3.2 版本起，多空投票、聊天室与订阅记录都存放在中国香港的服务器上，实时连接同样经 Cloudflare 的边缘节点转发到那里；聊天内容不交给任何第三方审核服务。订阅邮件将由第七节那家专业发信服务商发出：你的邮箱地址、雅号和邮件内容会交给它，它的处理地点与名称一起，在发第一封订阅邮件之前补在这里和第七节；在那之前我们不发这类邮件。
• 加密备份存放在另一个私有存储桶里，与公开下载用的存储桶分开；写入备份用的是只对那一个桶有效的凭据，远端副本 30 日滚动覆盖。管理操作审计到期删除前导出的加密归档也存放在这个桶里，按第六节的期限删除。

首个版本的实际做法写在这里，不含糊：客户端在首次注册之前只做告知——界面列出这一步上传的字段、用途、保存期限与托管位置，并写明本站地址，但上面没有「同意 / 拒绝」按钮，也没有拒绝之后继续使用的模式。从客户端 1.3.2 版本起，告知之后还有邮箱登录：登录卡片上写着一行「继续即表示你同意《使用条款》和《隐私政策》」，没有要你另外勾选的同意框；唯一的勾选是「接收版本更新和活动邮件（可以随时退订）」，默认不勾，勾不勾都能用。邮箱登录同样没有「跳过」，只在云端连不上或暂时用不了（包括验证码邮件发不出去）、账号被停用、或这台安装的云端身份被停用或撤销时先放你进入，那时用不了账号与社区功能。如果你不接受这些处理，请不要安装，或者把客户端卸载掉。

处理方式或处理地点发生变化时（包括发行者返回中国大陆），我们先更新本页并提高客户端首次启动告知界面的版本号，让已经装过的人再看一次，然后才让改动生效。

下面每一项都由本站支持页受理，写信到支持邮箱即可。客户端设置页不代办这些请求：它写明本站地址与支持邮箱，让你知道到哪里来提，并显示这台安装的标识，方便你写信时附上。从 1.2.0 版本起，设置页的「订阅」一节另有一个「退出登录」；从 1.3.2 版本起，点顶栏的雅号打开账号菜单，里面有「我的反馈」「邮件订阅」「换个雅号」和「退出账号」；每封订阅邮件底部另有「一键退订」。

• 查看当前的数据规则及其版本——本页就是它，客户端首次启动的告知界面与设置页都给出本站地址；首个版本不在安装包里另附一份离线副本，以免两份文本对不上；
• 在可选诊断存在之后开关它——首个版本没有这项能力，因此也没有这个开关；
• 撤销安装身份，并请求删除与该安装关联的在线明细——通过支持邮箱提出，首个版本的客户端里没有这个按钮；
• 退出登录——在客户端设置的「订阅」一节点「退出登录」（1.2.0 版本起），或在账号菜单里点「退出账号」（1.3.2 版本起），这台安装在账号下占着的席位当场全部让出，本机的登录记录与免费版收到的简报一并清除；从 1.3.2 版本起，退出之后下次打开要重新登录才能使用软件；删除邮箱与账号记录本身，仍通过支持邮箱提出；
• 改邮件订阅——在账号菜单的「邮件订阅」里随时开关（1.3.2 版本起）；
• 退订邮件——每封订阅邮件底部都有「一键退订」，点开就生效，不用登录，只退这一封所属的那一类；支持的邮箱（例如 Gmail）在邮件顶部另有一个「退订」按钮，效果相同；也可以在账号菜单的「邮件订阅」里关掉。链接无效或过期时，在账号菜单里关即可。验证码与反馈提醒是服务邮件，不受退订影响（1.3.2 版本起）；
• 删除你在聊天室里的某条发言，或对禁言、禁止发言有异议——通过支持邮箱提出（1.3.2 版本起）；
• 查看你的反馈和对话——在账号菜单的「我的反馈」里（1.3.2 版本起）；要删除某一条反馈或附件，通过支持邮箱提出；
• 申请查阅、复制、更正、限制处理或删除；
• 投诉，或举报安全与隐私问题；
• 查询请求进度并获得明确答复。

这里有一件为难的事，先说清楚：安装标识是随机生成的，我们手上没有任何可以把它对应到某个人的资料，所以你写信说「删掉我的数据」时，我们没办法凭你的姓名或邮箱替你找出那一行。唯一的例外是你用邮箱登录过（从客户端 1.3.2 版本起，使用软件都要登录）：凭登录用的那个邮箱（它就是你的账号），我们能找到账号下的订阅记录、占着席位的那几台安装，以及你的雅号、反馈、需求墙上的条目与点赞、邮件订阅意愿、投票、聊天发言、举报、禁言与订阅、退订记录。其余情况下，可行的办法有两个。其一，把这台安装的标识与大致的首次启动时间写在邮件里（客户端设置页可以看到），我们据此定位、撤销并删除关联的在线明细。其二，直接卸载客户端，再手工删除 %APPDATA%\TradingCopilot 与 %APPDATA%\XTradingMT 两个文件夹——这台电脑上就干净了，服务端那一行会在最后一次有效活动满 24 个月后按第六节自动删除。登录过的，邮箱与账号记录不会因此删除，需要写信请求。

处理删除请求时，我们只验证你对目标安装的控制权，不会把提交身份证件作为默认的验证手段。目标是 1 个工作日内确认收到，30 个自然日内完成或说明合理延迟。撤销安装身份只停掉云端能力，不会远程关停你电脑上的软件，也不会删除本机的配置档。账号被停用时也一样：这个邮箱不能再登录账号，账号下的订阅一并停止，但软件本身不会被远程关停。从客户端 1.3.2 版本起，被停用的账号、或被撤销了云端身份的安装再打开软件时，登录卡片会用一句话说明原因，并给出「先进入软件」：交易功能照常可用，只是用不了账号与社区功能。

本软件面向具备完全民事行为能力的成年交易者。从客户端 1.3.2 版本起，使用软件要先用邮箱登录，这个邮箱就是你的账号。我们不收集任何可以判断你年龄的信息，因此无法主动识别使用者是否为未成年人。如果你是未成年人的监护人，并认为我们持有与该未成年人相关的信息，请通过支持邮箱联系我们，我们会核实并删除。

如果处理的字段、用途、保留期或接收方发生变化，我们会先更新本页、标注新的版本与生效日期，并在本站公告，再让改动生效。新增字段不会沿用旧版本的概括性说明；客户端首次启动的告知界面会同步提高版本号，让已经装过的人再看一次，而不是把新增的字段藏进一次版本更新里。