浏览网站时

• 谷歌分析：每个页面都加载 Google Analytics 4，记录页面浏览、设备和浏览器类型、大致位置，以及存在谷歌 Cookie 里的随机标识，用来了解哪些页面有人看。谷歌会收到你的 IP 地址以提供这项服务。
• 返佣链接点击：你点击「注册」或返佣链接时，我们记录交易所、时间、来源页面、推广标记、所在国家（由 CDN 提供）、像浏览器还是机器人，以及由 IP 地址和日期算出的哈希值。我们不保存 IP 地址本身；哈希值用来合并同一天的重复点击、过滤自动流量。
• 访问日志：网站服务器保存标准访问日志（IP 地址、访问的网址、时间、来源页面和浏览器标识），约 15 天，用于安全和排查故障。我们的 CDN 服务商 Cloudflare 为传送和保护网站会处理同样的信息。
• 来自 AI 的访问：如果你是从 AI 助手的回答里点进来的，我们只按页面和来源服务计数，不保存任何标识。AI 爬虫抓取我们给机器读的页面（/llms.txt、/for-agents）时，我们记录爬虫的标识、页面、国家和其 IP 地址的哈希值。

注册账号时（可选）

• 所有查询都不需要账号。注册时我们保存邮箱、经 bcrypt 处理的密码、可选的昵称、我们生成的账号编号，以及邀请你的人（如果有）。评论和点赞随账号保存；评论会和昵称、头像一起公开显示，邮箱从不公开。
• 申请返佣：你提交交易所账户 ID（UID）时，我们保存交易所、UID、你说用过的邀请码和审核状态。对币安的 UID，我们向币安联盟服务查询经我们邀请码注册的账户，并保存返回的注册日期、身份认证（KYC）完成日期、首次交易日期、VIP 等级和交易量，只用于核对返佣归属。
• 重置密码：我们保存你的邮箱、经过哈希处理的一次性验证码和网络标识的哈希值。目前还没有开通自动发信，所以重置申请会把你的邮箱和验证码发到我们管理员的 Telegram，由管理员把验证码发给你。
• 登录 Cookie 让你保持登录，最长 30 天。

网站上的 AI 客服

你在 AI 客服里输入的内容，连同同一段对话里最多 10 条之前的消息和你的语言，会发给我们的 AI 服务商（目前是 DeepSeek）生成回复。我们的服务器不保存聊天记录。请不要在聊天里输入个人或敏感信息。

开放接口、MCP 服务和 ChatGPT 插件

• AI 助手调用我们的工具时（比如通过 ChatGPT 里的 CoinRebate 插件），我们收到的是这次调用和它的参数，以及调用方服务的常规请求信息；收不到你在 AI 助手上的账号、姓名、邮箱或对话的其它内容。经 ChatGPT 发来的请求来自 OpenAI 的服务器，我们看到的网络信息属于 OpenAI，不是你的。
• 每次调用我们记录：时间（精确到小时，UTC）、工具或方法、有没有答上及没答上的原因、响应时间区间、粗粒度参数（国家代码、产品类型、交易所，以及交易量所在区间而不是具体金额）、CDN 报告的请求所在国家、调用方像浏览器还是机器人，以及一个来源标识 —— 由 IP 地址加上每天更换的随机值算出，所以不同日期的调用无法关联。搜索教程时，我们保存去掉邮箱、链接、钱包地址、账号名和长数字之后的搜索词；检查我们不认识的域名的链接时，只保存域名本身。
• 这些逐次记录 30 天后删除。按天汇总的统计保留 180 天，其中包括每天最多 50 个最常见的搜索词和不认识的域名。
• 使用推荐工具时，我们另外保存一份报价日志：时间、国家、产品类型、交易量区间、推荐结果和理由，不含调用方的任何标识。
• 调用的 IP 地址只在内存里用于限流，不写进这些记录（上面说的服务器访问日志仍会记录它）。

联系我们时

你给我们发邮件或在 Telegram 上发消息时，我们保留往来记录以便回复。

我们从不索取交易所密码、API 密钥、私钥、助记词、银行卡号或身份证件。

• x-country：CDN 报告的你所在国家代码，保存 1 小时，用来显示你所在地区能用的交易所。
• 登录与安全 Cookie（只在你登录时设置）：最长 30 天。
• 谷歌分析 Cookie（_ga、_ga_…）：由谷歌设置，最长 2 年。
• cr_internal：只设在我们自己团队的浏览器上（1 年），让团队的访问不进统计。

你可以在浏览器设置里屏蔽或删除 Cookie；屏蔽谷歌分析的 Cookie 不影响网站使用。

• Cloudflare（CDN 与安全防护）：网站和接口的全部访问。
• 阿里云（服务器托管，机房在新加坡）：保存本政策说的各项数据。
• 谷歌（Google Analytics）：网站的页面浏览。
• DeepSeek（网站 AI 客服的模型服务商）：你在聊天里发的内容。
• Telegram：重置密码申请（见上文）和你在 Telegram 上发给我们的消息。
• 币安：你为核对返佣提交的币安 UID。
• 交易所：你点返佣链接后会进入交易所自己的网站，它会收到链接里的邀请码，并按它自己的隐私政策处理你的注册。我们不把你的个人数据发给交易所。AI 助手请我们检查某个交易所链接时，是我们自己去访问那个链接，不带你的 IP 地址。

这些服务商可能在你所在国家以外处理数据，包括美国（谷歌、Cloudflare）和中国（DeepSeek）。我们不出售个人数据，也不把它用于广告。

• 接口 / MCP 的逐次记录：30 天；按天汇总：180 天。
• 服务器访问日志：约 15 天。
• 账号资料、评论、点赞和返佣申请：保存到你要求删除账号为止。
• 重置密码记录：保存到你的账号被删除为止。
• 返佣链接点击记录、推荐工具的报价日志和 AI 爬虫访问记录：用于统计，没有固定的删除日期；其中不含姓名、邮箱或原始 IP 地址。
• 备份：数据库备份在服务器上保存 30 天，异地副本最长保存 90 天；已删除的数据在备份到期前仍可能留在备份里。
• 谷歌分析：按我们谷歌分析账号的保留设置，事件数据最长 14 个月。

• 不注册账号，也能使用全部查询和比较功能。
• 发邮件到 support@coinrebate.vip，要求查看、更正或删除你的账号资料（邮箱、昵称、评论、点赞、返佣申请和重置密码记录），我们在 30 天内答复。目前网站上还没有自助删除按钮。
• 在浏览器里屏蔽或删除 Cookie，或安装谷歌提供的「停用 Google Analytics」浏览器插件。
• 在 ChatGPT 里，接不接入 CoinRebate 插件由你决定，随时可以断开。

CoinRebate 不面向 18 岁以下的人。

网站和接口全程使用 HTTPS；密码以 bcrypt 哈希保存；服务器只有我们自己的团队能登录。

本政策有改动时，我们会更新页首的日期。

对本政策有任何问题，请发邮件到 support@coinrebate.vip，或在 Telegram 上联系 @coinrebate。