隐私政策 Privacy Policy

最后更新：2026年9月4日

我们处理的信息

• 账号信息：用户名、密码的 bcrypt 哈希、角色、账号状态及创建/更新时间；不保存明文密码。
• 会话与 Cookie：登录后使用必要的 HttpOnly 会话 Cookie 维持认证，并保存会话标识、CSRF Token 与到期时间；不使用广告或跨站跟踪 Cookie。
• 日志与安全信息：服务可能记录请求时间、来源地址、错误、登录失败和管理操作所需的信息，用于运维、安全防护和故障排查。
• 行情与研究数据：查询条件、公开市场数据、策略模拟结果，以及 paper 模拟账户、订单、成交和持仓记录可能在服务运行或任务记录中处理。

用途与共享

这些信息用于提供账号、授权、行情展示、模拟、审计和安全能力。除提供服务、遵守法律或保护系统与用户安全所必需外，不主动出售个人信息。

行情查询会访问部署方配置的数据服务。部署方启用企业微信机器人后，通知可能包含自动任务名称、类型和运行状态，股票名称与代码，推荐排名、评分、置信度与 LLM 摘要，以及策略信号、目标仓位、paper 模拟成交价格、数量、金额和时间。错误信息发送前会脱敏；站点不会通过通知发送密码、会话 Cookie 或 API Token。

保留与安全

账号记录通常保留至账号删除或运营所需期限届满；会话在到期、退出、改密、禁用或撤销时失效；日志和任务记录按运营、安全及合规需要保留，并应由部署方制定具体期限。部署方应使用访问控制、文件权限、TLS 和备份保护数据。

你的权利

在适用法律允许范围内，你可以请求访问、更正或删除账号信息，撤回或限制处理，并对处理提出异议或投诉。部分记录可能因安全、审计或法定义务而继续保留。

提出请求时，请通过向你提供本服务的组织所公布的渠道联系。

政策更新

功能、数据处理方式或适用规则发生变化时，本页会更新说明和日期。重大变化应由部署方向用户提供合理通知。