隐私政策

一、我们采集的信息

1.1 您主动提供的信息：

• 注册时：手机号 / 邮箱
• 使用时：策略代码、Notebook 内容、回测参数、查询的 symbol
• 付费时：付款记录（不含完整卡号 / 银行账户）
• 客服联系：邮件 / 反馈表内容

1.2 我们自动采集的信息：

• IP 地址、设备指纹、浏览器 UA
• 操作日志（登录时间 / 注销时间 / 关键操作）
• 算力使用记录、API 调用记录

二、我们如何使用

2.1 提供服务（执行您的代码 / 返回数据查询结果 / 计费）

2.2 安全风控（识别异常登录 / 防止账号盗用 / 反洗钱）

2.3 系统优化（聚合统计性能 / 改进 UI）

2.4 法律合规（响应监管要求 / 保留 6 个月日志）

三、我们绝不做

• 绝不读取、复制、利用您的私有 Notebook 代码做内部研究或模型训练
• 绝不向第三方出售您的个人信息或行为数据
• 绝不用您的策略数据做”策略推荐”、“用户画像精准营销”
• 绝不未经授权将您的信息用于营销 push

四、第三方

4.1 我们使用以下第三方服务，您的部分数据可能触达：

• 数据源：AkShare / Tushare / Binance / Yahoo Finance — 仅查询请求
• AI Copilot：Anthropic Claude / Google Gemini — Copilot 对话内容
• 支付：微信支付 / 支付宝 — 支付订单信息
• 短信：阿里云短信 / 腾讯云短信 — 验证码触达
• CDN/Worker：Cloudflare — 全部网络流量
• 监控：自建 Prometheus + Grafana / Sentry — 错误日志

4.2 我们与上述服务商签订数据保护协议（DPA）。

五、数据存储与传输

5.1 用户元数据存储于：

• Cloudflare D1（用户表 / 协议接受记录 / 算力配额）
• aws-jp（K 线数据缓存 / 任务历史）
• 境外服务器（Notebook 沙盒 / Optimizer 计算）

5.2 数据传输采用 TLS 1.2+ 加密。

5.3 数据存储期限：

• 操作日志：≥ 6 个月（合规要求）
• 用户档案：账号注销后 6 个月清除
• 私有 Notebook：账号注销后 30 天清除

六、跨境

6.1 您的部分数据可能存储或处理于境外服务器（aws-jp / aws-hk / Cloudflare）。

6.2 境外用户访问本服务，数据可能存储于境内主体管控的境内服务器。

6.3 我们遵守《中华人民共和国个人信息保护法》《数据安全法》及相关跨境数据传输合规要求。

七、您的权利

• 访问权：通过 /settings 查看您的数据
• 更正权：自行修改 / 联系客服
• 删除权：注销账号
• 撤回同意：通过 /settings 关闭非必要数据处理

八、未成年人

我们不向 18 岁以下用户提供服务。如发现误注册的未成年人账户，将立即关闭并删除数据。

九、Cookie / 类似技术

我们使用 Cookie 与 LocalStorage 维持登录态。无第三方追踪 Cookie。

十、政策更新

本政策更新时通过弹窗 / 邮件告知。重大变更需您再次同意。