隐私说明

版本：risk_terms_privacy_2026-05-29。本说明用于解释系统接入 API 时涉及的数据范围和使用边界。

收集和使用的数据

• 系统会保存用户提交的 API Key、Secret Key、Passphrase，用于校验账户和执行用户配置的交易操作。
• 系统会记录账号标识、运行状态、策略参数、订单记录、交易明细、盈亏统计和必要的审计日志。
• 系统会记录后台管理操作、请求来源、时间、路径和结果，用于安全审计和异常排查。
• 系统会定时缓存后台需要展示的余额、可用保证金、当前持仓，以及管理员手动同步的历史订单、成交和费用流水。

数据保护

• API Secret 等敏感凭据在服务器端加密封装保存，不在用户前端明文展示。
• 后台接口需要管理员授权访问，用户前端不展示后台入口。
• 系统仅在实现策略运行、风控、统计、审计和故障排查所需范围内使用数据。
• 本地运行日志和审计日志默认保存 180 天，除非管理员根据维护需要手动删除；策略信号日志在数据库超过 2GB 时会自动保留近 30 天数据以控制空间。
• 交易明细缓存用于减少重复 API 请求，不作为交易所官方对账凭证；最终记录以 WEEX 官方账单为准。

导出与删除

• 管理员可在后台导出某个 API 账号的配置、同意记录、后台缓存、交易明细缓存和审计记录。
• 管理员删除系统账号时，会清理该账号在系统内保存的凭据、配置、缓存、同意记录和本地交易记录。
• 删除系统账号不会删除 WEEX 账户、WEEX API 后台记录或交易所历史订单；用户仍需在交易所自行管理 API。

用户建议

• 请在交易所后台限制 API 权限，不要开启提现权限。
• 如不再使用系统，应在交易所后台删除对应 API，并联系管理员清理系统内账号信息。
• 如怀疑信息泄露，应立即停用交易所 API 并检查账户安全。