隐私政策

一、我们收集的个人信息

我们仅在以下场景收集你提供或使用服务过程中产生的必要信息，目的与字段对应如下：

1. 注册与登录：手机号、短信验证码、登录密码。密码会以不可逆加密算法存储，用于建立账户并完成身份核验。

2. 用户资料：昵称、头像、手机号变更信息，用于在应用内向你展示账户信息。

3. 设备与运行环境：操作系统类型与版本、应用版本号、设备型号、设备语言、网络可达性状态、登录 IP、User-Agent、设备标识等，用于产品兼容性、账号安全、风控识别与故障排查。

4. 你主动产生的偏好：自选品种、价格提醒规则、浏览历史、通知阅读状态、公告关闭状态、法律协议同意时间戳，用于跨设备同步你的使用偏好。

5. 行情请求参数：在你查看行情、资讯、盘内深度、智能诊断等功能时，请求中包含的品种代码、合约代码、时间窗口等技术参数会被发送到行情数据服务方；该类请求通常不包含手机号、密码等账户敏感字段。

6. 头像图片：仅当你在应用内主动选择从相册上传头像时，我们会一次性读取你选中的那一张图片用于上传，不读取你的相册列表或其他图片。

我们不会收集与当前服务无关的个人敏感信息，包括真实姓名、身份证号、银行卡或财产信息、精确地理位置、通讯录、麦克风录音、摄像头拍摄照片、通话记录、短信内容、安装的其他应用清单等。

二、我们如何使用个人信息

1. 提供核心功能：账户注册登录、自选与提醒同步、通知中心、行情、资讯、盘内深度内容展示及会员权益识别。

2. 安全与风控：识别异常登录、撞库扫号、暴力破解，对管理员操作做审计，并对疑似自动化抓取的请求进行限流。

3. 服务改进：以聚合、匿名化方式分析功能使用情况以优化产品，不针对单个用户进行画像。

4. 履行法定义务：响应监管机构、司法机关依法发出的调取或协助调查请求。

三、个人信息的存储与保护

1. 存储位置：账户信息、自选、提醒规则、浏览历史、通知状态等存储于运营方位于中华人民共和国境内的服务器；设备相关偏好以本地存储形式保存在你的设备中。

2. 存储期限：账户存续期间持续保存；账户注销后 30 日内将被永久删除，法律法规另有强制留存要求的除外。

3. 保护措施：传输层使用 HTTPS / WSS 加密；密码采用不可逆哈希方式存储；后台管理启用强制改密、密码历史校验、失败锁定、验证码和审计日志等安全措施。

四、第三方共享、转让与公开披露

我们不会向任何第三方出售你的个人信息。仅在以下有限情形下进行共享：

1. 行情与资讯请求经由数据服务方处理时，仅传递功能必需的技术参数，原则上不传递手机号、密码、验证码等账户敏感字段。

2. 短信验证码下发：你的手机号会传递给短信通道服务商以发送验证码，不传递其他无关信息。

3. 法律强制要求：监管机构、司法机关依法发出的调取请求。

4. 合并、收购、资产转让等情形：我们会要求承接方继续遵守本政策；如不能继续遵守，承接方应重新征求你的同意。

五、你的权利

你对自己的个人信息享有访问、更正、删除、撤回同意、注销账户、投诉与举报等权利，可在“我的 → 设置 → 账户与隐私”操作或通过下方联系方式申请。

注销账户路径为“我的 → 设置 → 账户与隐私 → 注销账户”。注销请求受理后，我们将在 30 日内完成处理；处理完成后账户资料、自选、提醒、浏览历史等数据将被删除且无法恢复。

个人信息相关投诉与举报，我们将在收到并核实身份后的 15 个工作日内回复。

六、未成年人保护

本应用涉及金融市场公开信息查询，仅面向年满 18 周岁、具备完全民事行为能力的成年人。

我们不会主动收集未成年人的个人信息。若你是未成年人的监护人并发现未成年人未经你同意使用了本应用，请立即通过下方联系方式与我们联系，我们将在核实后删除相关信息。

七、第三方服务与数据来源

1. 行情与资讯数据：来自第三方数据服务方聚合的公开市场信息，本公司对原始数据进行整合与可视化加工。

2. 短信验证码：由符合国内监管要求的短信通道服务商发送，仅用于注册、登录、找回密码等身份核验场景。

3. 应用内不嵌入广告 SDK、不嵌入位置 SDK、不嵌入设备指纹采集 SDK、不嵌入第三方推送 SDK。如未来集成，我们将更新本政策并在必要时重新征求同意。

八、政策更新

我们可能在产品功能、监管要求或法律法规变化时更新本政策，更新后的版本号与生效日期会在页面顶部显示。

更新涉及对你权利产生重大影响的事项，例如新增个人信息收集字段、新增第三方共享方，我们会以应用内弹窗、推送通知或站内信等显著方式提示，并在合适场景重新征求你的同意。

联系我们