隐私政策

我们收集的信息

注册账号时，我们会收集你的邮箱地址和密码（以哈希形式存储，我们本身不会明文保存或看到你的密码）。

如果你选择使用 Google 或 GitHub 账号登录，我们会从对方获取你的账号唯一标识和已验证的邮箱地址，仅用于识别和登录你的账号；我们不会获取你在对方的密码，也不会读取你在对方的其他数据或代你发布任何内容。

使用付费功能（购买次数包、刷新或重新生成已有报告、生成或解锁专业估值）时，我们会记录你的账号余额变动、购买记录（关联的Creem支付订单号，不包含你的完整银行卡/支付账号信息——那部分由Creem直接处理）。

我们还会记录常规的服务器访问日志（IP地址、请求时间、User-Agent等），用于排查故障和防止滥用，不会用于对个人的追踪画像。

我们会记录网站使用行为数据（你浏览了哪些页面、点击了哪些按钮或链接等），详见下方“Cookie 与本地存储”和“网站分析与行为数据”。

Cookie 与本地存储

我们使用 Cookie 和浏览器本地存储来维持你的登录状态、区分访问来源，并进行网站分析。

必要 Cookie：一个用于保持登录会话的 Cookie，没有它无法保持登录状态。

分析 Cookie：一个名为 sky_anon 的 Cookie，存放一个随机生成的匿名标识，用于在你未登录时把同一浏览器的访问归并到一起；以及 Google Analytics 设置的统计 Cookie。

你可以随时在浏览器中清除这些 Cookie 或阻止非必要 Cookie；这不影响你查看报告和使用核心功能，但可能影响登录状态的保持。如果你的浏览器发送 Do Not Track 或 Global Privacy Control（GPC）信号，我们的行为埋点脚本会自动跳过记录。

网站分析与行为数据

为了了解网站的使用情况、改进页面与交互、排查问题并防止滥用，我们会记录页面浏览和交互事件：你访问了哪些页面、点击了哪些按钮或链接、发生的时间、来源页面，以及按浏览器会话的粗略归并。

这些记录关联到上面提到的匿名标识（sky_anon），以及一个经过不可逆哈希处理的 IP 摘要（我们不为此用途存储你的原始 IP）。如果你登录了账号，这些行为会关联到你的账号邮箱；为了完整还原使用路径，同一浏览器在你登录之前产生的匿名行为也会在登录后关联到你的账号。

我们仅将这些数据用于产品分析和安全用途，不会出售，不会用于广告定向，也不会用于训练 AI 模型。行为数据默认最多保留 90 天，之后自动删除。

我们会记录每个浏览器第一次访问本站时的来源（来源网站的域名和页面、落地页，以及链接里的推广参数如 utm_source，或是否带有广告点击标识），用于了解用户从哪些渠道找到我们。注册账号时，这份首次来源会记录到你的账号上，随账号保存；未注册访客的这类记录与其他行为数据一样最多保留 90 天。

我们还使用 Google Analytics（Google LLC 提供）统计聚合的访问量与流量来源，以及生成报告、使用估值、提交“为什么”或“如果—那么”分析、购买成功这几类操作的次数（购买事件包含订单号、次数包类型和金额，不包含你的邮箱或账号标识），Google 会依据其自身隐私政策处理相关数据。

信息的使用方式

我们使用这些信息来提供个股分析的核心功能：验证登录身份、记录并核实次数包余额、生成你请求的股票分析报告、响应你的支持请求、以及维护网站的正常运行和安全；并用聚合或匿名的方式分析网站使用情况以改进产品。

我们不会把你的账号信息用于本网站功能之外的用途，也不会用于训练AI模型。

支付与第三方服务

购买次数包的支付由 Creem（creem.io）处理，Creem 作为 Merchant of Record 会直接收集你的账单信息、支付方式、适用税务信息，并依据其自身的隐私与合规义务进行处理，我们不会接触到你的完整支付卡信息。

发送账号验证邮件依赖第三方SMTP邮件服务商代为发送。生成报告所需的AI能力依赖 Anthropic/OpenAI/DeepSeek 等大模型服务商，你输入的股票代码会被发送给这些服务商用于生成研究内容，但不包含你的账号身份信息。使用“如果—那么”时，你提交的线索文字、你粘贴的链接以及我们从该公开网页读取到的正文，同样会发送给这些服务商用于分析；我们只读取公开可访问的网页正文，不会代你登录任何网站。

数据共享

我们不会出售你的个人信息。只有在运行网站所必需（如上述支付、邮件、AI服务商）、法律要求，或为保护用户和服务的权利、安全与稳定时，我们才会与服务提供商共享信息。

保存期限与安全

我们会在为提供服务、处理争议、遵守税务和法律义务所合理必要的期限内保存账号、购买和使用记录。网站分析与行为数据默认最多保留 90 天后自动删除。你可以随时联系我们要求删除账号及关联的个人信息（生成的公开报告内容本身不含个人信息，不受此请求影响）。

我们采取合理的技术措施保护信息安全（如密码哈希存储、HTTPS传输），但没有任何存储或传输方式是绝对安全的，我们无法保证绝对安全。

你的权利与选择

根据适用法律，你可能享有访问、更正、删除个人信息等权利。如需发起隐私请求，或希望我们删除与你账号关联的行为记录，请使用与你账号关联的邮箱联系 pcyan@happycodes.net，我们会在合理时间内审查并回应。

你也可以通过浏览器设置阻止或清除 Cookie，或启用 Do Not Track / Global Privacy Control 信号，以减少被网站分析记录的信息。

政策更新

我们可能会不时更新本隐私政策。若有实质性更新，我们会修改上方“最后更新”日期。