隐私政策

版本 v2.0  ·  生效日期：2026-06-22

一、我们收集的信息

当你使用 弈盘（以下简称「本平台」）时，我们可能收集以下信息：

• 账户信息：注册时提供的手机号、昵称、设置的登录密码（经单向哈希加密存储，我们无法还原原始密码）；
• 使用记录：你的 AI 复盘请求内容（个股名称、复盘视角、上下文）、复盘结果存档、历史记录；
• 支付信息：订单编号、套餐名称、支付金额、支付渠道（微信/支付宝）、支付状态；具体银行卡/账户信息由第三方支付平台处理，本平台不留存；
• 设备与访问信息：浏览器类型、操作系统、IP 地址、访问时间等日志信息，用于安全审计和异常检测；
• 邀请关系：如你通过邀请码注册，我们会记录邀请关系，用于奖励发放。

二、信息的使用目的

我们使用你的信息仅用于以下目的：

• 提供、维护和改善 AI 复盘服务；
• 处理支付、发放会员权益和 AI 复盘次数；
• 发送验证码、系统通知（不发送商业推广短信）；
• 保障账号安全，防止欺诈和滥用；
• 满足法律法规要求（如对账记录留存）；
• 在获得你明确同意的前提下，用于产品优化和模型改进。

三、信息的存储与保护

• 你的密码经 bcrypt 单向哈希加密存储，任何人（包括管理员）均无法查看原始密码；
• 数据存储在境内服务器，访问受严格权限控制；
• 我们采用 HTTPS 加密传输，防止数据在传输过程中被窃取；
• 定期备份数据，防止意外丢失；
• 发现数据泄露时，将在 72 小时内通知受影响用户（如可联系到）。

四、信息的共享与披露

我们不会出售你的个人信息。仅在以下情况下共享：

• 第三方支付：向微信支付、支付宝提交订单金额、商品描述等必要信息以完成支付；
• 短信服务：向阿里云等短信服务商传输手机号以发送验证码；
• 法律要求：依据法院命令、监管机构要求或其他法定程序，在必要范围内披露；
• 安全保障：为防止欺诈、保护平台和用户安全，与安全服务商共享必要信息。

五、你的权利

你对自己的数据享有以下权利：

• 查阅：登录后可在「个人中心」查看账号信息和历史记录；
• 修改：可随时修改昵称等个人资料；
• 删除/注销：可在「个人中心」申请注销账号；注销后账号停用，订单记录按法律要求保留最低期限后删除；
• 撤回同意：如你曾同意将复盘内容用于模型优化，可随时联系我们撤回；
• 投诉：如对数据处理方式有异议，可通过「联系我们」向我们反映。

六、Cookie 与本地存储

本平台使用浏览器 localStorage 存储登录凭证（JWT Token），用于保持登录状态。我们不使用第三方追踪 Cookie，不进行跨站行为追踪。

七、未成年人保护

本平台面向 18 周岁及以上成年用户。若发现未成年人注册，请联系我们，我们将及时删除相关账号和数据。

八、政策更新

本政策如有重要变更（如新增数据收集类型、改变使用目的），将提前至少 7 天通过站内通知或手机号短信告知，并在更新后首次登录时要求重新确认。轻微调整（如措辞优化）直接更新版本号。

九、联系我们

如有隐私相关问题，请通过页面底部的「联系我们」功能或发送邮件至平台客服邮箱与我们联系。我们承诺在 5 个工作日内回复。

版本 v2.0  ·  更新日期 2026-06-22  ·  如本政策与早期版本有冲突，以本版本为准。