CoinTracking 如何保护您的数据
企业级安全基础设施，经过最高国际标准认证。
ISO/IEC 27001:2017 认证
CoinTracking 拥有国际公认的 ISO/IEC 27001:2017 信息安全管理认证——经过独立审核的证据表明我们的安全实践符合最高国际标准。
德国的欧盟服务器
所有数据均存储在仅位于欧盟境内的德国服务器上——德国是世界上最严格的数据保护管辖区之一。您的数据永远不会离开欧盟。
完整的数据加密
所有敏感用户数据均进行静态加密。整个平台对传输中的数据使用 SSL/TLS 加密。 API 秘密经过加密且无法访问——即使是 CoinTracking 员工也无法查看它们。
双因素身份验证
使用身份验证器应用程序通过 2FA 保护您的帐户。结合强大的密码策略和会话管理，即使您的密码被泄露，您的帐户也能保持安全。
匿名使用 - 无需电子邮件
CoinTracking 是唯一允许完全匿名使用的主要加密货币税务平台。无需电子邮件，无需电话号码，无需个人数据。我们不能泄露我们没有收集到的信息。
符合 GDPR
完全符合欧盟通用数据保护条例 (GDPR)。您可以随时请求立即永久删除您的所有数据，不留任何残留数据。
只读访问 - 我们永远无法动用您的资金
CoinTracking 使用只读 API 连接来导入您的交易数据。这意味着我们可以查看您的交易历史记录，但我们永远无法移动、提取或访问您的加密货币。
- 只读 API 密钥 — 无提款或交易权限
- CoinTracking 不是钱包或交易所——不可能存款
- API 秘密经过加密并对所有员工隐藏
- CSV 文件导入在内存中处理，而不是存储为文件
- 免费帐户无需信用卡
- 随时可以立即、永久删除数据
- 所有通信仅来自@cointracking.info 地址
- CoinTracking 工作人员绝不会打电话给您或索要您的凭据
从第一天起就为安全而打造
13年以上持续安全强化。平台的每一层都旨在保护您的数据。
每层加密
针对静态和传输数据的行业标准加密。
所有敏感数据在存储前均使用行业标准算法进行加密。整个平台强制执行 SSL/TLS 加密，确保您的浏览器和我们的服务器之间传输的数据不会被拦截。从您的交易所导入的 API 密钥使用专用密钥进行加密，任何人（包括我们自己的团队）都不会看到。
欧盟数据驻留与合规性
德国托管的服务器遵守严格的欧盟数据保护法。
与在美国或跨多个司法管辖区托管数据的竞争对手不同，所有 CoinTracking 服务器均位于欧盟境内的德国。这意味着您的数据受到世界上最严格的数据隐私法规的保护 - GDPR、Bundesdatenschutzgesetz (BDSG) 和 EU ePrivacy 规则。您始终保持对数据的完全控制。
组织安全与培训
安全是一种文化，而不仅仅是一种功能。
我们的 ISO 27001 认证不仅涵盖技术，还涵盖组织流程。所有团队成员定期接受安全意识培训。对系统的访问遵循最小权限原则——员工仅访问其角色所需的内容。作为我们信息安全管理系统 (ISMS) 的一部分，内部安全策略会不断进行审核和更新。
安全性比较：CoinTracking 与竞争对手
了解 CoinTracking 的安全措施与其他加密货币税务平台相比如何。
| 安全功能 | CoinTracking | 科因利 | 硬币追踪器 | 布洛克坑 | 币账本 |
|---|---|---|---|---|---|
| ISO/IEC 27001 认证 | 仅托管 | ||||
| 符合 SOC 2 标准 | — | — | — | ||
| 双因素身份验证 | 通过单点登录 | 通过单点登录 | |||
| 欧盟服务器 | — | — | — | ||
| 符合 GDPR | — | — | |||
| 匿名注册（无电子邮件） | |||||
| 加密的 API 密钥存储 | — | ||||
| 删除后无残留数据 | — | — | — | — | |
| 渗透测试 | — | — | — | ||
| 超过 13 年的业绩记录 | |||||
| 免费试用 |
是的。 CoinTracking 已通过 ISO/IEC 27001:2017 认证——国际公认的最高信息安全标准。所有数据都存储在位于德国的欧盟服务器上，完全加密，并受 GDPR 保护。 CoinTracking 已运营 13 年以上，拥有 220 万用户，没有公开报告的安全事件记录。您甚至可以在不提供电子邮件地址的情况下使用该平台。
不，绝对不是。 CoinTracking 使用只读 API 连接从您的交易所导入交易数据。只读意味着我们可以查看您的交易历史记录，但我们无法执行交易、提款或以任何方式访问您的资金。 CoinTracking 不是钱包或交易所——不可能通过我们的平台存入或提取加密货币。
ISO/IEC 27001 是信息安全管理系统 (ISMS) 的国际标准。它要求组织通过风险评估、安全控制和持续改进流程来系统地管理敏感数据。该认证由独立第三方审核。 CoinTracking 持有此认证 — 查看我们的证书。这意味着我们的安全实践经过验证，符合银行和企业软件公司使用的相同标准。
所有 CoinTracking 服务器均位于欧盟境内的德国。这意味着您的数据受到 GDPR 和德国数据保护法 (BDSG) 的保护——这是世界上最严格的隐私法规之一。您的数据永远不会离开欧盟。
是的。 CoinTracking 支持使用身份验证器应用程序（例如 Google Authenticator 或 Authy）进行双因素身份验证。我们强烈建议启用 2FA，以便为您的帐户添加除密码之外的额外保护层。
是的。 CoinTracking 是唯一允许完全匿名注册的主要加密货币税务平台。您无需提供电子邮件地址、电话号码或任何个人数据即可创建帐户并开始跟踪您的投资组合。我们不能泄露我们没有收集到的信息。
是的。您可以随时请求立即永久删除您的所有数据。当您删除帐户时，所有交易数据、投资组合信息和任何存储的 API 密钥都将从我们的服务器中永久删除。没有残留数据。这是我们 GDPR 合规性的核心部分。
从交易所导入的所有 API 密钥和机密在存储前均使用行业标准加密进行加密。 CoinTracking 员工无法访问这些加密密钥——加密确保即使是内部团队成员也无法查看您的 API 凭证。此外，我们只接受只读 API 密钥，不能用于交易或提取资金。
是的，完全。 CoinTracking 符合欧盟通用数据保护条例 (GDPR) 的所有要求。这包括：数据最小化（我们仅收集必要的数据）、删除权（即时帐户删除）、数据可移植性（随时导出您的数据）、透明处理（明确的隐私政策）以及基于欧盟的数据存储。我们的 ISO 27001 认证进一步验证了我们的数据保护实践。
合法的 CoinTracking 通信仅使用 @CoinTracking.info 电子邮件地址。 CoinTracking 绝不会通过电话与您联系、询问您的密码、请求具有交易权限的 API 密钥或要求您发送加密货币。如果您收到声称来自 CoinTracking 的可疑消息，请不要回复 - 向我们的支持团队报告。
