隐私政策
一、引言与适用范围
1.1 本平台为量化交易辅助工具与数据服务软件，向您提供行情分析、策略筛选、持仓监测、信号提醒、模拟交易及可选的实盘自动交易对接等功能。本平台不提供证券投资咨询服务。
1.2 本政策适用于您通过网页端（含移动端浏览器）访问和使用本平台全部功能时，本平台对您个人信息的处理活动。本平台可能包含跳转至第三方网站或服务的链接，该等第三方对您个人信息的处理适用其自身规则，与本平台无关，请您在访问前仔细阅读其隐私政策。
1.3 如本政策与您签署的其他协议（如《风险确认书》）存在不一致，涉及个人信息处理的，以本政策为准。
二、我们收集的信息
本平台仅收集为向您提供正常服务所必需的信息，具体包括以下类别：
| 信息类别 | 具体内容 | 收集场景 |
|---|---|---|
| 账号注册信息 | 用户名、登录密码（以 bcrypt 加密存储，平台无法获知明文）、注册邮箱和/或手机号、微信 OpenID（如使用微信登录） | 注册、登录 |
| 会员与支付信息 | 会员套餐类型、订单号、支付金额、支付渠道（微信支付/支付宝）及支付时间；支付流水号（由支付渠道返回） | 开通/续费会员 |
| 行情偏好与使用留痕 | 您自主选择的选股策略、筛选条件（市场范围、价格区间等）、筛选时间；此等信息以去标识化形式写入审计日志（select_audit） | 使用选股/筛选功能 |
| 投资组合数据 | 您手动录入或授权的自选持仓股票代码、成本价、数量；模拟盘交易记录；ETF 网格参数与成交记录 | 持仓监测、模拟盘、网格交易 |
| 推送配置 | Server酱 SendKey 等第三方推送凭证（用于向您本人发送提醒） | 配置微信推送 |
| 券商/QMT 连接信息 | 您主动填写的券商类型、资金账号；交易密码以 AES 加密存储；QMT 客户端路径仅存于本机配置 | 券商对接、实盘交易 |
| 关键操作留痕 | 账号注册/登录方式、修改密码、确认《风险确认书》、发起选股/筛选、会员开通与支付创建、持仓新增/修改/卖出、实盘(QMT)连接与断开、推送配置变更等关键操作的动作名称、时间与IP；其中选股筛选条件另以去标识化形式写入审计日志（select_audit） | 您在站内执行关键操作时自动记录（operation_logs） |
| 设备与日志信息 | IP 地址、浏览器类型（User-Agent）、访问时间、访问的页面与接口、错误日志 | 访问本平台时自动记录 |
2.1 请您注意：您录入的持仓股票与交易参数属于您的个人投资信息，本平台仅用于您本人账户内的监测、统计与信号计算，不会向任何其他用户展示。
2.2 本平台不收集您的身份证号、银行卡号、支付密码等敏感支付凭证。支付过程由微信支付/支付宝在官方页面完成，本平台不接触您的支付敏感信息。
三、信息的使用目的
- 提供核心服务：完成注册登录、会员权限校验、选股策略执行、持仓盈亏计算、信号提醒推送、模拟/实盘指令对接。
- 保障安全与合规：识别异常登录与暴力破解（登录失败频控）、防止滥用、排查故障；依据监管与审计要求留存必要的操作痕迹。
- 改进产品：在去标识化后统计分析功能使用情况，用于优化策略与界面。本平台不会利用您的个人数据训练或向第三方提供您的画像。
- 联系与通知：在您主动联系客服、或会员到期等必要情形下与您沟通。
3.1 除本政策明确约定外，本平台不会将您的个人信息用于其他未经您同意的用途。如用途发生变更，将再次征得您的同意。
四、信息的存储与保护
4.1 存储地域：本平台服务器部署于中华人民共和国境内（腾讯云），您的个人信息存储于境内服务器。
4.2 安全措施：本平台采用符合行业惯例的安全保护措施，包括但不限于：登录密码 bcrypt 单向加密、券商交易密码 AES 加密存储、接口 JWT 令牌鉴权、登录失败限流、传输层 HTTPS 加密、服务器访问控制与日志审计。本平台将定期评估安全风险，但无法承诺绝对安全——任何安全措施都无法完全排除数据被未经授权访问的可能性。
4.3 安全事件处理：如不幸发生个人信息安全事件，本平台将按照法律法规要求，及时以推送通知、邮件或公告等适当方式向您告知安全事件的基本情况和可能的影响、已采取或即将采取的处置措施等。同时，本平台将主动上报监管部门。
五、信息的共享与披露
- 不对外出售：本平台不会出售、出租或以其他方式向第三方提供您的个人信息用于商业营销。
- 支付渠道：当您发起支付时，订单金额等信息将传输至微信支付/支付宝官方接口以完成交易，其处理受该渠道自身规则约束。
- 第三方推送服务：当您主动配置 Server酱等推送服务时，提醒内容将经该第三方渠道发送至您本人，发送内容仅包含与您持仓相关的信号摘要。
- 法定披露：依据法律法规、监管要求、司法机关或行政机关的强制性要求，或为维护本平台及其他用户的合法权益所必需时，本平台可能对外提供您的必要信息。
- 合并与收购：如发生合并、收购、资产转让等情形，本平台将要求继受方继续受本政策约束，否则将重新征得您的同意。
六、数据保留期限
6.1 本平台仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体如下：
| 数据类型 | 保留期限 |
|---|---|
| 账号、会员与支付记录 | 账号存续期间；支付记录依法需长期保存 |
| 持仓、交易与配置数据 | 账号存续期间 |
| 筛选留痕、操作审计日志 | 出于反滥用、纠纷处理与合规审计需要，在去标识化后保留（自产生之日起不少于 6 个月） |
| 设备与访问日志 | 自产生之日起不超过 6 个月（除依法需延长外） |
6.2 当您注销账号或本政策目的已无法实现时，本平台将删除或匿名化处理您的个人信息。法律法规另有规定的除外。
七、您的权利
您对本平台处理的个人信息享有以下权利，可通过本政策"联系我们"章节提供的渠道行使：
- 查询与更正：您可在"个人中心"查看并更正您的部分资料；如需更正注册邮箱、手机号等，请联系客服。
- 撤回同意：您可以关闭推送配置或删除券商连接信息，撤回相应授权。
- 删除与注销：您可申请删除账号及相关个人数据。注销后，您的持仓、交易与配置数据将被删除；依法或按审计要求需保留的日志将在去标识化后按前文期限留存。
- 投诉举报：如您认为本平台的处理行为侵害了您的合法权益，可向本平台或监管部门反映。
八、Cookie 与本地存储
8.1 本平台使用浏览器本地存储（localStorage）保存您的登录令牌、界面偏好及"每日简报已读"等轻量状态，用于维持会话与优化体验。相关数据仅存于您的设备，可随时在浏览器设置中清除。
8.2 清除本地存储或启用隐私模式可能导致您需要重新登录，但不会影响您的服务器端数据。
九、未成年人保护
9.1 本平台面向具有完全民事行为能力的成年人，不向未成年人提供服务。证券投资具有较高风险，根据相关规定，未满 18 周岁的自然人无法开立证券账户。
9.2 如您发现本平台在未获监护人同意的情况下处理了未成年人个人信息，请立即联系我们，本平台将在核实后尽快删除相关数据。
十、政策更新
10.1 随着法律法规变化、业务调整或技术升级，本平台可能适时修订本政策。修订后的政策将在本页面公布并更新"生效日期"，重大变更将以显著方式（如系统弹窗或站内通知）向您告知。
10.2 本政策更新后，如您继续使用本平台服务，即视为您接受更新后的政策；如您不同意更新内容，可停止使用并申请注销账号。
十一、联系我们
如您对本政策或个人信息保护有任何疑问、意见或建议，可通过以下方式与我们联系（请注明"隐私相关"）：
📧 联系邮箱：以系统"联系客服"入口展示为准
Ⓜ️ 联系渠道：系统内"联系客服"弹窗（注册页、会员页、首页页脚均可打开）
我们会尽快审核所涉问题，并在 15 个工作日内予以回复。