我的持仓 · 隐私政策
隐私政策
本政策说明「我的持仓」网站（以下简称“本站”）在你使用记账与看板服务时，收集哪些个人信息、怎么用、存在哪里、和谁共享，以及你可以如何查阅、导出和删除。持仓、交易记录属于个人金融信息，我们只为向你提供服务而处理，不出售、不用于广告。
一、我们收集的信息
- 账号信息：用户名、昵称、密码（只保存加盐哈希，不保存明文）、你验证过的邮箱。
- 你主动录入的数据：股票、基金、贵金属的持仓与交易流水、定投计划、投资计划、自选、个人设置、你写下的留言与交易规矩。
- 截图识别：你点「截图录入」时上传的持仓截图只在本次请求的内存中处理，不写入磁盘、不保存。
- 使用与安全记录：登录时间、IP 地址、浏览器标识（User-Agent）、会话记录、AI 功能使用次数，用于登录安全、防止滥用和统计额度。
- 位置：登录页海景按你所在地计算日出日落。只有你点「使用我的位置」并在浏览器授权后才读取，坐标四舍五入到 0.1° 后只保存在你自己的浏览器里，不上传到本站服务器。
二、我们如何使用
- 计算并展示你的持仓、成本、收益与图表；
- 登录验证、找回密码、注册时发送邮箱验证码；
- 在你点击后生成 AI 指标解读或复盘（见第四条）；
- 识别异常注册、暴力登录等安全风险。
三、存储地点与期限
数据存放在位于中华人民共和国境内的云服务器上，各账号数据相互隔离，其他用户看不到你的持仓。为防止数据丢失，服务器会在每次启动和删除操作前自动生成数据库快照，滚动保留最近 30 份。账号注销后，线上数据立即删除；已经存在的快照会随滚动在后续备份中被自然覆盖清除。
四、共享与第三方
- 行情数据：本站服务器以股票/基金代码向公开行情接口（如腾讯、新浪、天天基金等）查询价格，查询中不包含你的身份信息。
- AI 服务：只有在你点击「生成」时才会调用。个股指标解读只发送该股票的公开行情、财务与公告数据；加仓复盘、贵金属解读等会附带你这笔持仓的数量、成本与盈亏（不含账号信息）。默认服务方为深度求索（DeepSeek）。截图识别会把截图发送给你在设置中选择的识别服务（火山引擎豆包，或你自行填写密钥的 Anthropic，后者服务器位于境外）。
- 你主动公开的内容：你选择“共享”的投资计划、经审核公开的留言，会连同你的用户名展示给其他用户。
- 除上述情形及法律法规要求外，我们不会向第三方提供你的个人信息。
五、你的权利
- 查阅与更正：登录后可随时查看和修改你录入的数据。
- 导出：「设置 → 账号与数据 → 导出我的全部数据」，下载 JSON 文件。
- 删除与注销：可删除任意记录；也可在「设置 → 账号与数据 → 注销账号」中注销，账号和全部数据将被删除且不可恢复。
- 撤回同意：注销账号即撤回本政策下的全部授权；位置授权可随时在浏览器中关闭。
六、安全措施
全站 HTTPS 传输；密码加盐哈希；登录失败限次锁定；会话可设置空闲自动退出；各账号数据在查询层强制隔离；用户发布的内容做输出转义以防脚本注入。
七、未成年人
本站面向成年投资者。未满 18 周岁的用户请在监护人同意和指导下使用。
八、Cookie
本站只使用维持登录状态所必需的会话 Cookie，以及保存界面偏好（如浅色/深色、上次所在页）的浏览器本地存储，不使用第三方广告或追踪 Cookie。
九、政策更新与联系
政策有实质变化时会更新版本号，你下次登录时需要重新阅读并同意。对本政策或你的个人信息有任何问题、投诉或请求，可登录后通过「建议」页面联系本站运营者，我们会在 15 个工作日内答复。本站备案信息见页面底部 ICP 备案号。