AuronAuron
Privacy

Privacy Policy

Auron explains how personal information is handled when providing market data, MT5 connectivity, strategy configuration, risk controls, and account sign-in.

Effective and last updated: September 6, 2026

1. 适用范围与服务性质

本政策适用于 auron.top 网站及其 Auron 服务。文中的“我们”指 Auron 软件运营者。Auron 是基于 MetaTrader 5 及相关经纪商接口开发的独立量化交易软件，不是 MetaQuotes、MetaTrader 5、任何经纪商、交易所、资管机构或金融服务商的官方产品、代理或合作方。Auron 当前为免费版本，不提供经纪、托管、投资顾问或收益保证服务。

2. 我们处理的信息

账户与登录信息

  • 邮箱注册：姓名、邮箱、密码的安全哈希值、注册及最近登录时间。
  • Google 登录：Google 返回的唯一账户标识、已验证邮箱和显示名称（如 Google 提供）。我们不获取 Google 密码。
  • 会话安全：会话令牌的哈希值、登录 IP、浏览器 User-Agent、创建和到期时间。

MT5 与自动交易信息

  • Auron 不要求或保存用户的 MT5 交易密码，不托管资金，也不永久复制用户完整的 MT5 账户资料、全部持仓或完整成交历史；这些数据仍由用户的 MT5 终端和经纪商管理。
  • 为防止错误账号下单并核对交易结果，服务端仅保存必要的 Bridge 地址、加密 Bridge 令牌、MT5 登录号、服务器名称、策略与风控设置、净值峰值、已核验策略成交摘要和订单生命周期记录。
  • 报价、K线、账户余额和净值、当前持仓、挂单及经纪商历史主要在功能运行时从用户的 MT5 Bridge 读取和处理，不作为完整 MT5 账户副本长期保存。

浏览器本地数据

浏览器可能在 localStorage 或 sessionStorage 保存主题、页面标签、关注品种、图表设置与绘图、交易面板参数、短期行情缓存及连接状态。这些数据主要保留在用户设备中，可通过浏览器清理。

3. 使用目的

  • 创建账户、完成身份验证并维持登录会话；
  • 连接用户确认的 MT5 账户，展示行情和账户状态；
  • 执行用户主动提交或明确启用的自动交易策略与风险控制；
  • 记录订单生命周期，处理未知结果并与 MT5 对账；
  • 防止欺诈、跨站请求、账号误切换和未经授权的交易；
  • 排查故障、维护服务、履行法律义务及处理用户权利请求。

4. Google 用户数据

Auron 的 Google 登录目前只用于身份验证和建立 Auron 账户，仅处理唯一 Google 账户标识、已验证邮箱及显示名称。我们不请求 Gmail、Google Drive、联系人、日历等数据权限。

Google 用户数据不会用于广告，不会出售，也不会用于与登录和账户安全无关的画像。我们对 Google 用户数据的使用遵守 Google API Services User Data Policy，包括其 Limited Use 要求。

5. 数据来源、服务商与共享

  • Google Identity Services：用于用户主动选择的 Google 登录。
  • 用户的 MT5 终端及经纪商：用户配置 Bridge 后，用于行情、账户和交易指令传输。
  • Binance 官方公开接口与 BiQuote：在没有用户 MT5 数据时提供公开市场参考行情；连接 MT5 后，交易页面以用户 MT5 数据为准。
  • Google Gemini：仅当用户主动使用 AI 代码生成或分析功能时，相关提示词、策略参数或所选市场数据可能被发送用于生成结果；我们不会主动发送 Google 登录凭据、MT5 密码或 Bridge 令牌。
  • 服务器和备份基础设施：用于托管、数据库、安全日志和灾难恢复。

我们不会出售或出租个人信息，也不会为第三方广告共享个人信息。仅在提供上述功能、获得用户指示、保护安全或法律要求时进行必要传输。

6. 保存期限与安全措施

账户资料通常保存至用户删除账户；登录会话最长有效期为30天；交易与策略记录随账户保存，以便核对执行结果。删除后，在线数据库中的账户关联数据会被删除；已进入灾难恢复备份的数据可能在备份轮换期内最多保留14天，除非法律要求延长保存。

我们采用密码哈希、Bridge 令牌加密、HttpOnly 会话 Cookie、固定 MT5 账号绑定、请求校验、最小权限及备份等措施。任何系统都无法承诺绝对安全，用户仍应保护设备、邮箱、MT5 终端和访问令牌。

7. 用户权利与账户删除

用户可以登录后查看和修改相关设置，也可以在账户与数据删除页面永久删除账户。删除包括账户资料、会话、自动交易配置、策略成交统计和订单账本。其他隐私问题可使用 Google OAuth 同意屏幕中列出的用户支持电子邮件联系运营者。

8. 未成年人

Auron 不面向未满18周岁或所在地法律规定不具备独立交易资格的人。用户还必须符合其经纪商和所在地对金融交易的年龄及资格要求。

9. 政策更新

当数据用途、登录权限、第三方服务或法律要求发生实质变化时，我们会更新本政策日期并在网站显著位置说明。重大变化不会追溯扩大既有 Google 用户数据的用途。