Paralex 隐私政策：等候名单与内测
版本：2026-10-13 生效日期：2026-10-13
1. 谁负责处理你的数据
Paralex 目前由Tianyu Zhang以个人名义运营，运营者本人是本政策所说的数据控制者。 联系地址：c/o Adressgeber #2247, An der Alten Ziegelei 38, 48157 Münster, 德国 联系邮箱：privacy@paralex.net
公司设立后，控制者将变更为该公司。变更前，我们会通过邮件和本页通知你。
2. 本政策适用于
- paralex.net 落地页；
- 等候名单和筛选问卷；
- 受邀内测用户的账号，以及在 Paralex 里的使用。
3. 我们处理哪些数据
| 类别 | 数据 | 什么时候产生 |
|---|---|---|
| A. 访问记录 | IP 地址、访问时间、请求的页面、浏览器标识（User-Agent） | 你访问落地页或产品时，由服务器日志自动记录 |
| B. 报名 | 邮箱地址；同意记录（勾选时间、确认邮件的点击时间、当时同意文案的版本）；页面语言；报名方式（落地页报名或直接邀请） | 你在落地页报名、点击确认链接时 |
| C. 筛选问卷 | 你在问卷里的回答 | 你通过初筛、自愿填写问卷时 |
| D. 内测账号 | 邮箱、密码（只保存不可逆的哈希值）、团队和成员关系、邀请与试用状态 | 你接受邀请、注册和使用时 |
| E. 研究内容 | 你创建的课题、节点、策略代码、参数、回测结果、报告、与 Agent 的对话、上传的文件 | 你使用产品时 |
| F. 使用与安全记录 | 登录与安全事件、关键操作的审计记录；用量统计，例如课题数、回测次数与成败、活跃天数、模型 token 用量 | 你使用产品时自动记录 |
| G. 来往邮件 | 你写给我们的邮件和我们的回复 | 你联系我们时 |
我们不收集你的姓名、电话、所在国家、交易所账号或资金规模，也请不要在问卷或研究内容里提供这些信息。 用量统计只记录次数和时间，不读取你的策略代码、参数和指标值。平台后台只能看到账号和团队的元数据，看不到研究内容；你主动提交给我们的问题工单除外。
4. 用来做什么，依据是什么
| 目的 | 涉及的数据 | 法律依据（GDPR 第 6 条第 1 款） |
|---|---|---|
| 把你列入等候名单；发送筛选问卷、内测邀请和产品进展（大约每月 1～2 封） | B、C | 你的同意（a 项） |
| 根据问卷安排内测批次。是否邀请由人工决定，不做自动化决策 | B、C | 你的同意（a 项） |
| 为内测用户提供服务：账号、运行回测和试用节点、Agent、到期提醒 | D、E、F | 履行你和我们之间的内测条款（b 项） |
| 保障安全、防止滥用：服务器日志、登录限流、报名表单的验证码 | A、B、F | 我们的正当利益：保护服务和用户（f 项） |
| 改进内测：只看汇总数字，例如各状态的人数、回测成功率 | F（汇总） | 我们的正当利益：改进产品（f 项） |
| 保存同意记录，答复你的请求 | B、G | 我们的正当利益和法律义务：证明你同意过、履行你的权利请求（c、f 项） |
5. Agent 与模型服务
Paralex 内置的 AI Agent 是可选功能。你使用 Agent、AI 解读或模型标注时，以下内容会发送给模型服务商：
- 你的对话；
- 课题简报和研究树提纲；
- 节点卡、策略代码和代码改动；
- 结论、报告摘要；
- 运行日志和错误信息的摘录；
- 研究日志，以及本团队其他课题的标题和目标。
不会发送行情数据、密钥，以及其他团队的内容。
内测期间，模型服务由平台统一配置，目前是 Z.ai 的 GLM 模型。Z.ai 的运营主体在新加坡，位于欧盟以外。 Z.ai 在内测所用服务的条款中没有说明是否会用这些内容训练模型。 Z.ai 没有公开缓存和日志的保存期限。
如果你不想把某些内容发给模型服务商，请不要在对话里提供，也不要让 Agent 读取相应的课题。 我们以后可能更换或增加模型服务商，更换前会更新本节并通知你。
6. 谁会接触你的数据
我们只把数据交给替我们提供服务的服务商，不出售你的数据，也不交给广告商。
| 服务商 | 用途 | 所在地 |
|---|---|---|
| Hetzner Online GmbH | 服务器、数据库、备份和文件存储 | 德国 |
| Brevo（Sendinblue SAS） | 报名表单、等候名单、发送所有邮件（含系统邮件）；邮件打开和点击统计，见第 10 节 | 法国；部分子处理者在美国和印度 |
| Cloudflare, Inc. | 报名表单的验证码（Turnstile），用于识别机器人：处理 IP 地址、浏览器标识和连接特征 | 美国 |
| Migadu-Mail GmbH | 公司邮箱，接收你的来信 | 瑞士公司，服务器在法国 |
| Z.ai（JINGSHENG HENGXING TECHNOLOGY PTE. LTD.） | 内测期间的 AI 模型服务，见第 5 节 | 新加坡 |
Cloudflare 会把验证码中收集的信号用于改进自己的机器人识别，这部分由 Cloudflare 自己负责，适用它的 Turnstile 隐私政策：https://www.cloudflare.com/turnstile-privacy-policy/
7. 数据会不会离开欧盟
我们的服务器和数据库在欧盟（德国）。以下情况下，数据会在欧盟或欧洲经济区以外被访问或处理：
- Brevo 的子处理者（美国、印度），用于客服、基础设施和维护；
- Cloudflare（美国），用于验证码；
- Z.ai（新加坡），用于 Agent，见第 5 节；
- Migadu：瑞士公司，欧盟委员会认定瑞士的数据保护水平充分。
向美国的传输依据欧盟–美国数据隐私框架或标准合同条款；向印度的传输依据标准合同条款。向新加坡的传输：Z.ai 目前没有向我们提供标准合同条款等保障措施，新加坡也没有欧盟的充分性认定，你的数据在那里可能得不到与欧盟同等的保护。如果你不接受这一点，请不要使用 Agent。 如需上述保障文件的副本，请发邮件到 privacy@paralex.net。
8. 保存多久
到期的记录在到期后的下一次每日清理时自动删除。
| 数据 | 保存期限 |
|---|---|
| 服务器日志（偶尔含来访 IP） | 14 天 |
| 报名记录和问卷答案（含暂未邀请的） | 报名满 12 个月后删除。你要求删除的，我们会尽快删除 |
| 同意记录（在邮件服务商 Brevo 处） | 退订或删除后再保存 3 年，用来证明当时征得了同意，到期删除 |
| 明显的垃圾报名 | 发现后立即删除 |
| 安全日志（登录、注册、限流等事件的 IP、邮箱和浏览器标识）；每日活跃记录 | 90 天 |
| 登录会话（登录时的 IP 和浏览器标识） | 会话结束后 30 天。「结束」指到期、退出或闲置超时中最早的那个 |
| 平台后台操作审计（管理员的操作和 IP） | 1 年 |
| Agent 工具调用审计 | 90 天 |
| 模型用量记录（模型和 token 数，不含对话内容） | 400 天（约 13 个月） |
| 站内通知 | 90 天 |
| 内测账号的研究内容 | 试用期间一直保存。试用节点到期后，如果你没有转为付费，研究内容再保留 90 天，之后删除，删除前我们会提醒你。你删除团队后 30 天内永久删除 |
| 内测账号本身（邮箱、登录方式） | 到你要求删除为止 |
| 来往邮件 | 问题处理完后 1 年 |
| 数据库备份 | 已删除的数据在备份中最多再保留约 17 天，之后清除 |
| 邮件发送日志和邮件预览（在 Brevo 处） | 由 Brevo 保存，目前不限期。我们计划在公开报名前设定保存期，届时更新本页 |
汇总统计不含个人信息，可以长期保存。
9. 你的权利
你有权：
- 查阅、更正、删除自己的数据；
- 限制处理；
- 反对基于正当利益的处理；
- 要求以通用格式导出数据（数据可携带）；
- 随时撤回同意。撤回不影响撤回之前的处理是否合法。
怎么行使：
- 退订：确认报名的邮件底部有退订链接；我们直接发出的邮件（问卷、邀请、系统邮件），回复邮件告诉我们即可。
- 其他请求：发邮件到 privacy@paralex.net。我们会在一个月内答复。
- 内测用户也可以在产品里下载代码、导出成交记录，或者删除团队。
投诉： 你可以向数据保护监管机构投诉，例如你居住地的监管机构，或巴伐利亚州数据保护监管局（Bayerisches Landesamt für Datenschutzaufsicht，BayLDA，Promenade 18, 91522 Ansbach）。
10. 其他
- 加入等候名单和填写问卷都是自愿的。不提供邮箱，就无法收到内测邀请；不填问卷，可能不会被选入某一批。
- 落地页不使用 Cookie，只在你的浏览器本地保存三项设置：显示主题（浅色或深色）、界面语言，以及这台设备是否已经提交过报名（用来不重复提示）。这些只存在你的浏览器里，不会发给我们。产品只使用登录和安全所必需的 Cookie（登录会话、防跨站请求），不使用广告或跨站追踪 Cookie。
- 我们的邮件经 Brevo 发送，Brevo 会统计邮件的打开和链接点击：邮件里有一张用于统计打开的隐藏图片；邮件里的链接会先经过 Brevo 的跳转地址，再到达目标页面。为此 Brevo 会处理你的 IP 地址和邮件客户端信息，并记录打开时间和点了哪个链接。我们已开启 Brevo 的匿名追踪选项。如果不希望打开被统计，可以在邮件客户端里关闭自动加载图片。
- 本政策更新时，我们会修改页首的版本和日期；重要变化会通过邮件通知你。