本地保留的数据（零访问）
以下数据永远不会离开你的设备：我们收集的数据
认证和账户
- 邮箱和凭证：存储在 Supabase 中，用于 app.lasersell.io 的账户认证。
- 头像：如果你上传了头像，将存储在 Supabase Storage 中。你可以随时移除或替换。
- OAuth 配置文件数据：如果你通过 GitHub、X/Twitter 或 Google 登录，我们会收到有限的配置文件信息（不包含密码）。
- 多因素认证：基于 TOTP。我们不收集电话号码。
API 和交易活动
- 钱包公钥：发送到 LaserSell API 用于认证和会话标识。
- API 密钥：加密存储用于端点认证。
- 交易活动：随着平台的发展，我们计划记录与你的 API 密钥关联的活动（盈亏、配置、交易频率、钱包地址），以改进产品和提供分析。
支付
- Stripe 处理所有支付。我们不在服务器上存储原始信用卡号。
技术数据
- IP 地址、用户代理、时间戳和错误追踪：在服务器日志中收集，用于基础设施监控和滥用防范。
- Google Analytics：仅在营销和文档站点上使用，不在已认证的仪表板上使用。
- 必要的 Cookie 和本地存储：在 app.lasersell.io 上用于会话管理。
网络连接
当 LaserSell 客户端运行时，它会建立以下出站连接：1. Solana 网络（你的 RPC）
- 目标： 你配置的 RPC 提供商（如 Helius、Chainstack）。
- 用途： 读取链上数据（价格、联合曲线）和广播已签名的交易。
- 注意： 你的 RPC 提供商可以看到你的 IP 地址和你发出的请求。
2. 交易发送器（如适用）
- 目标： 取决于你的
send_target设置：Helius Sender、Astralane 或直接 RPC。 - 用途： 广播你本地签名的交易以实现快速链上落地。
- 注意： 发送器会看到已签名的交易内容。
3. LaserSell API
- 目标：
api.lasersell.app - 用途： 认证、许可证验证和退出智能流（WebSocket）。
第三方服务
我们与以下提供商共享数据以运营平台：
我们不会将你的个人信息或 API 使用数据出售给数据经纪人或用于定向广告。
数据保留
- 账户和账单数据在你的账户处于活跃状态期间保留。
- 服务器日志按照运营安全实践定期循环或匿名化。
你的权利
- 通过仪表板更新你的认证方式和 API 密钥。
- 通过发送邮件至 support@lasersell.io 请求访问、更正或删除你的数据。