1. 适用范围
本政策说明您在使用 Next Candle 网站（nextcandle.academy）及移动应用时，您的个人数据如何被收集、使用、共享和保留。面向土耳其用户的详细信息载于 KVKK 隐私告知。
数据控制者为运营本平台的 PİH Tasarım Mühendislik ve Üretim Danışmanlığı Ticaret Limited Şirketi（“Next Candle”）：
- 公司名称： PİH Tasarım Mühendislik ve Üretim Danışmanlığı Ticaret Limited Şirketi
- 注册地址： Tomtom Mah. İstiklal Cad. Beyoğlu İş Merkezi Apt. No:187 İç Kapı No:147, Beyoğlu/İstanbul, Türkiye
- MERSIS 编号： 0541050453200010
- 商业登记： 伊斯坦布尔商业登记处，第 661095-0 号
- 税务局 / 税号： Beyoğlu / 5410504532
- 电子邮件： nextcandle@upigai.com
2. 我们收集的数据
- 账户数据： 电子邮件地址、用户名、可选的显示名称和个人资料信息、您密码的不可逆哈希值（不存储密码本身）、双重身份验证设置、语言和时区偏好。
- 同意记录： 您作出年满 18 周岁声明以及接受使用条款和风险披露时的日期、版本、IP 地址及浏览器/设备信息；以及您授予或撤回交易日志可选权限（Next AI 和 Trader DNA）的记录。
- 模拟交易与纪律数据： 模拟账户中的交易（进出场、仓位大小、杠杆、止损和目标值及其修改）、风险与模式设置、警告事件、交易日志回答、手动平仓时选择的情绪（仅在您同意时）、成绩单、XP/等级及 NCP 变动记录。
- Trader DNA 记录： 您的交易和纪律记录还会保存在一份不可篡改、并使用您专属密钥加密的记录中。仅在您给予明确同意的情况下，您的交易日志回答才会被添加到该记录中。当您删除账户时，密钥将被销毁，该记录将无法再被读取。当您开仓时，该时刻的背景信息也会被添加到该记录中：该分钟的整体市场状况（例如 BTC 走势和市场指标）、该币种在交易前的走势，以及您自身交易行为的衡量数据（当地时间、距上一笔交易的时间、对计划和模式规则的遵守情况、是否已填写交易日志）。这些信息仅用于在您的成绩单和 Next AI 中为您提供纪律反馈；其中不包含位置、设备或健康信息，也不用于投资建议。
- Next AI 对话： 您向 Next AI 提出的问题、给出的回答以及为生成回答而准备的上下文摘要（参见第 4 条）。
- 支持与联系： 您通过联系表单、错误报告或电子邮件发送的消息、您的电子邮件地址，以及您在联系表单上的 IP 地址。
- 邀请数据： 邀请码关系；为防止邀请滥用，注册时的 IP 地址和浏览器信息，以及在您设备上生成的随机标识符的哈希值。
- 通知： 如果您在网页浏览器中开启通知，为投递通知所需的浏览器通知端点和浏览器信息。
- 技术数据： IP 地址、浏览器和设备信息、服务器日志及安全事件。
- 分析数据（仅限网页，且仅在您同意后）： 页面访问、点击和滚动行为、性能测量以及经过遮蔽的会话记录。移动应用中不加载任何分析工具。
本平台不收取任何付款，也不收集银行卡、银行账户或钱包信息。本平台不接受交易所 API 密钥。
3. 数据使用方式
- 创建您的账户、管理您的会话并提供平台功能（履行合同）
- 模拟交易练习、纪律分析、成绩单、XP/等级及 NCP 计算（履行合同；评分自动计算，仅供参考，不产生法律效力）
- 生成 Next AI 回答
- 经您可选的明确同意：Next AI 使用您的交易日志回答及手动平仓时选择的情绪，并将其加密添加至您的 Trader DNA 记录（两项独立的权限；您可随时在 设置 > 隐私 中撤回）
- 账户安全以及防止滥用和邀请欺诈（正当利益）
- 回复您的支持请求并发送必要的服务邮件
- 在您同意的情况下，衡量和改进网站的使用（同意）
- 履行我们的法律义务
我们不将您的数据用于广告，不出售您的数据，也不在其他应用或网站上跟踪您。
4. Next AI（AI 助手）
当您向 Next AI 提问时，您的问题、您的对话历史以及您的账户设置、模拟交易历史和纪律统计的摘要将被发送至 AI 模型，以便提供个性化的回答。您的电子邮件地址和密码不会被发送。
- 交易日志： 仅在您给予明确同意的情况下，您的交易日志回答及手动平仓时选择的情绪才会被发送至 Next AI 并添加到其记忆中。撤回同意后，该记忆将被删除；不同意不会关闭任何功能。
- 处理地点： 模型运行在位于土耳其、由 Next Candle 自行控制的硬件上。您的数据不会发送给第三方人工智能服务提供商；如模型暂时不可用，Next AI 将显示错误提示。
- 保留： 您的对话在您的账户存续期间予以保留，用于显示您的历史记录并监控服务质量；在您删除账户时一并删除。
- 模型训练： 您的对话目前不用于训练 AI 模型。如有变更，我们将事先通知您并征求您的明确同意。
- 自动分析： Next AI 和成绩单会根据你的交易和纪律记录生成自动行为分析（例如报复性交易、违反冷却期、纪律分数）。这些分析仅用于为你提供辅导；不会对你作出具有法律效力或类似重大影响的自动决定。如需对结果提出异议，请使用回答下方的“举报”按钮，或发送邮件至 nextcandle@upigai.com。
- 举报回答： 当你举报某条 Next AI 回答时，问题、回答以及你可选填写的说明会被保存以供审核，并在你删除账户时一并删除。
- 成绩单下载与验证： 当你以 PDF 或 HTML 格式下载成绩单时，其中过程数据的摘要（用户名、周期、总评、各科目得分和出勤）会连同验证码一起保存。你分享验证码或二维码的任何人，在验证页面上只能看到该过程摘要以及当时你的 Trader DNA 账本中的记录数量；盈亏、收益率和每日日志回答不会显示。个人成绩单中的收益率百分比仅存在于你下载的文件中。删除账户时，验证记录也会被删除。
Next AI 的回答为自动生成，可能有误，且不构成投资建议。
5. 服务提供商与跨境传输
我们不出售您的个人数据。为提供服务，我们仅在必要范围内与以下服务提供商共享数据：
- DigitalOcean, LLC（服务器位于新加坡）： 平台和数据库的托管以及备份。您的账户和交易数据存储在这些服务器上。
- Resend（美国；欧盟发送区域）： 发送验证、密码重置及服务邮件（您的电子邮件地址和邮件内容）。
- Google LLC — Google Analytics（美国）以及 PostHog Inc. — PostHog Cloud EU（欧盟法兰克福）： 仅在网站上、且仅在您同意分析 Cookie 后进行使用情况测量。
- Binance： 图表中的实时价格由您的浏览器或应用直接从 Binance 的公开市场数据服务器获取；在此连接过程中 Binance 可能看到您的 IP 地址。不会向 Binance 发送任何账户信息。
由于其中部分服务提供商位于土耳其境外，您的数据会被传输至境外。在法律要求时，数据可能与有权的公共机关共享。
6. 公开信息
您的用户名或显示名称以及您的比赛和排名结果可能对其他用户可见。您可以在 设置 > 隐私 中控制您的个人资料和模拟交易是否公开。参加比赛需要公开个人资料。
7. 移动应用
iOS 和 Android 应用不包含任何分析或广告工具，我们也不会在其他公司的应用和网站上跟踪您。应用与网页版使用相同的账户和相同的服务器。
8. 保留期限
- 账户、模拟交易、纪律及 Next AI 数据在您的账户存续期间予以保留，并在您删除账户时被删除或匿名化。
- 数据库备份最多保留约 5 周；已删除的数据也会在该期限内从备份中消失。
- 支持往来记录在您的请求解决后保留一段合理期限。
- 分析数据适用相关服务提供商的保留期限（Google Analytics Cookie 最长 2 年，PostHog 最长 1 年）。
- 负有法定保留义务的记录可在移除您的身份信息后保留至该期限届满。
9. 数据安全
所有连接均通过 HTTPS/TLS 加密。密码使用 bcrypt 进行单向哈希处理；会话密钥保存在 JavaScript 无法访问的 Cookie（HttpOnly）中。您可以为账户开启双重身份验证。任何系统都无法做到完全无风险；如发生数据泄露，我们将依法通知您及有关主管机关。
10. 您的权利与账户删除
根据 KVKK 以及在适用情况下的 GDPR，您享有访问、更正、删除、限制处理、反对处理及携带数据的权利。您可以随时通过网站底部的“Cookie政策”链接撤回分析同意。您可以在应用内通过 设置 > 隐私 > 删除账户 自行永久删除账户和个人数据。其他请求请发送至 nextcandle@upigai.com。
11. 儿童
本平台不面向未满 18 周岁的任何人，我们也不会故意收集未满 18 周岁者的数据。如果我们得知有未满 18 周岁者开设了账户，我们将关闭该账户。
12. 变更与联系方式
当我们更新本政策时，页面顶部的日期会随之变更；重大变更将在本平台上公告。问题：nextcandle@upigai.com