隐私政策

01登录信息

• 邮箱地址——用来给你发验证码、以及标识你的账号。保存至你注销账号为止。
• 发码记录——每次发送验证码时，我们会记录收件邮箱、验证码的哈希值（不是验证码本身）、发送时间、校验尝试次数，以及发起请求的 IP 地址。这些只用于频率限制与安全审计：不记 IP 就无法阻止有人用你的邮箱被动收信轰炸。
• 我们不设置密码，因此也不存储任何密码。

02你在应用里产生的数据

• 交易记录——每一次开仓与平仓的标的、方向、价位、数量、时间与盈亏。它是复盘功能的原材料，没有它这个产品就不成立。
• 复盘指标——由上述记录计算得到的每轮成绩与分段统计，与记录一同存储。
• 这些数据与你的账号绑定，只有你本人登录后可见。我们不会将其公开、出售，也不会用于本服务之外的用途。

03AI 对话

当你在应用内向 AI 提问时，你的问题原文会连同本轮的复盘现场（当前持仓、已完成的进出场记录、以及所处的行情片段）一并发送给第三方大语言模型服务商处理，再把回复转给你。这是这项功能能够工作的必要条件。

经手的服务商有两家：深度求索（DeepSeek）负责生成回答，服务器在境内；OpenRouter, Inc. 负责判断你这句话问的是哪一类，以及把这一轮的材料与对话整理成最终答复、并摘出界面上那句「正在……」的进度提示。它在美国，因此这部分内容会传输至境外——具体是本段对话的历史消息、你这一轮的提问，以及由你当前持仓与成交记录整理出的分析材料。

发送内容里不含你的邮箱地址、也不含你的账号标识。

自动生成的复盘报告

除了你主动提问，「开局复盘」与「每周复盘」这两份报告也由大语言模型生成。它们由我们的服务器按时自动触发，不需要你做任何操作：我们会把这段时间里你的交易统计与逐笔进出场记录发给深度求索（DeepSeek，境内），由它写出报告正文中的文字部分（报告里的数字全部由我们自己算，模型不参与计算）。

如果你不希望交易记录被送去生成报告，可以在应用内「设置 → 提醒 → 自动生成复盘报告」关闭它；关闭后我们不再为你生成新的报告，已生成的报告仍可查看，也可以随时重新打开。

04本机存储

下列信息只保存在你自己的设备上（网页端为浏览器 localStorage，移动端为应用本地偏好），不会上传：

• 登录令牌——保持登录状态，有效期 7 天，过期后需重新验证；
• 界面偏好——亮暗模式与配色；
• 发码冷却计时——防止你误触重复发信。

清除浏览器数据或卸载应用即可删除它们。本服务不使用广告类 Cookie，也不做跨站追踪。

05使用统计与故障采集（仅移动端，且需你同意）

Android 与 iOS 应用都接入了友盟+ SDK，用于知道有多少人在用、以及崩溃时能拿到现场。它在你首次启动时明确询问，你点「同意」之后才会启动采集；选择「不同意」不影响任何功能，且之后可以在应用内「设置 → 关于与协议 → 使用情况采集」随时改变主意（两个方向都可以）。经你同意后，它会采集：

• 设备与环境：机型、系统版本、屏幕、网络类型、设备标识符（Android 为 OAID / Android ID；iOS 为 IDFV，以及友盟自行生成并存放在系统钥匙串中的 UMID——它在应用卸载后仍会保留，重装后仍是同一个）；
• 使用情况：启动与退出时间、使用时长、应用版本与渠道；
• 故障现场：崩溃与无响应的堆栈、启动耗时、界面卡顿；iOS 上另含内存溢出（OOM）监控——被系统因内存回收而终止的进程不产生崩溃日志，不单独监控就完全查不到。

你作出选择之前，我们不会调用这个 SDK 的任何采集接口，也就不会有任何数据被读取或上报。需要说明的是：iOS 上这几个 SDK 是静态库，系统在加载应用时会执行它们自带的一小段就位代码（登记计时、注册观察者），这一步早于应用自身的任何逻辑，我们拦不住；它不读取设备标识、也不联网。你选择「不同意」时：Android 上我们一个接口都不调（那一端的 SDK 在你表态前完全没有启动过，没有什么需要否决）；iOS 上会调用一次关闭采集的接口来明确否决，因为上面那段就位代码已经跑过了，沉默在那一端不等于拒绝。

其中不含你的邮箱、交易记录与 AI 对话内容。 网页端不接入任何第三方统计 SDK。

我们主动关闭了它的这些采集项：Apple Search Ads 归因、网络请求监控、页面行为监控、运行日志上传；Android 上另关闭了内存快照与内存泄漏监控。逐项清单见第三方信息共享清单。

关于广告标识符（IDFA）：iOS 上这个统计 SDK 会读取系统的广告标识符用于区分设备。因此在启用统计之前，应用会先弹出系统的「App 跟踪透明度」授权框征求你的同意；你选择「要求 App 不跟踪」时，系统会返回一个全零的标识符，相关上报也会被系统拦截。我们不投放广告，也不把这些数据用于广告推送。

06我们把信息交给了谁

除下表所列，我们不向任何第三方提供你的信息，法律法规明确要求的除外。

每一项处理的信息、适用平台与我们关掉了哪些采集，逐条列在第三方信息共享清单里。

07存储与安全

• 你的账号与全部练习数据存储在中华人民共和国境内的服务器上。
• 有两处会传输至境外：使用 AI 对话时，本段对话历史、你的提问，以及由你当前持仓与成交记录整理出的分析材料会发给美国的 OpenRouter（第 03 条）——这一处包含你的练习数据；使用「通过 Apple 登录」或接收 iOS 推送时，相应凭据与通知内容经由 Apple 的服务（第 06 条）。不使用 AI 对话与这两项功能，就不会发生向境外的传输；自动生成的复盘报告只发给境内的深度求索，不出境。
• 浏览器与服务器之间全程 HTTPS 加密传输。
• 数据库仅监听本机回环地址，不对公网开放；账号权限限定在本机。
• 验证码以哈希形式存储，过期即失效。
• 我们会尽力保护这些信息，但没有任何系统能保证绝对安全。一旦发生个人信息泄露，我们会按法律规定的时限告知你并向监管部门报告。

08你的权利

• 撤回采集同意——移动端在「设置 → 关于与协议 → 使用情况采集」直接关闭，立即生效。
• 查询与更正——你的交易记录与复盘数据在应用内可直接查看；绑定的邮箱可在「设置 → 账户」中更换。
• 删除与注销——在应用内「设置 → 关于与协议 → 注销账号」自行完成，无需向我们申请。我们会删除你的账号、交易记录、复盘数据、推送绑定，以及与该邮箱相关的发码记录（含其中的 IP）。删除不可撤销，同一个邮箱再登录得到的是一个全新的空账号。

上面三项都在应用内自助完成，不需要经我们的手。

09未成年人

本服务面向成年人。若你未满 18 周岁，请在监护人陪同下阅读本政策并在其同意后使用。若我们发现在未取得监护人同意的情况下收集了未成年人的信息，会尽快删除。

10本政策的变更

功能变化会带来信息处理方式的变化。修订后的版本将在本页公布并更新「最近更新」日期；涉及采集范围扩大或新增第三方的，我们会在应用内重新征求你的同意，而不是默认你已经接受。