隐私政策

1. 我们收集什么

账户数据。 你的邮箱地址,以及密码的 bcrypt 哈希值(我们从不存储密码本身)。如果你使用 Google 登录,我们会存储 Google 提供的账户标识符,以及经 Google 验证的邮箱地址——我们不会收到你的 Google 密码。

你保存的内容。 图表布局、绘图、提醒规则、收藏,以及你编写的任何自定义指标脚本,均与你的账户绑定。

联系与反馈。 如果你使用联系我们或反馈表单,我们会存储你的消息,以及(如果提供)你的姓名和邮箱——对于反馈,还包括可选的评分和分类。如果你已登录,该消息会与你的账户关联。

支付。 如果你订阅付费方案,Stripe 会处理支付,并仅向我们共享客户参考 ID 和订阅状态——绝不会共享你的银行卡号。

流量与滥用防范。 我们按页面名称(而非按访客)统计页面浏览量,不存储 IP 地址或设备标识符。登录、注册和密码重置尝试会根据你的 IP 地址进行速率限制,仅在缓存中短暂保留(几分钟),从不写入数据库。

分析。 如果本站启用了 Google Analytics,它会设置自己的 Cookie 并按 Google 自身的隐私条款收集使用数据。你可以在浏览器中阻止或清除这些 Cookie——参见我们的Cookie 政策。

2. 我们用它做什么

• 运营你的账户:身份验证、保存你的布局/提醒/指标、通过我们的邮件服务商 Resend 发送事务性邮件(验证、密码重置、提醒通知);
• 回复你发给我们的消息;
• 通过 Stripe 处理付费方案的支付;
• 保障本服务的安全(速率限制、滥用检测);
• 了解总体流量以改进网站(如启用,使用 Google Analytics)。

我们不出售你的数据,也不用它训练任何模型或与广告商共享。

3. 还有谁能看到这些数据

• Resend — 代表我们发送事务性邮件(验证、密码重置、提醒)。
• Stripe — 处理付费方案的支付;直接处理你的银行卡信息,我们从不接触。
• Google — 如果你选择,提供登录(OAuth);如果启用,还提供 Analytics。
• 托管服务 — Web 应用运行在 Vercel 上;API 和数据库运行在我们运营的服务器上,前置 Cloudflare。

我们不会与任何其他人共享你的数据,也不会出售它。

4. 我们保留数据多久

• 你的账户及其中保存的一切(布局、绘图、提醒规则、指标)会一直保留,直到你删除账户,届时会被永久且立即移除(参见账户)。
• 提醒通知历史保留 30 天,之后自动删除。
• 你发送的联系或反馈消息,即使在你删除账户后仍会保留,但不再与你的姓名关联——参见第 5 条。
• 速率限制数据只存在于内存中数分钟,从不进入数据库。

5. 删除账户后会发生什么

从账户删除账户会永久移除:你的登录信息、图表布局和绘图、提醒规则及其历史、收藏,以及你编写的任何指标脚本。你之前发送的联系或反馈消息不会被删除——它会留在我们的支持收件箱中,以便我们追踪已报告的内容——但会与你的账户脱离关联:一旦账户被删除,其中不再有任何信息表明是你发送的。此操作无法撤销。

6. 你的权利

你可以随时从账户查看自己的账户详情、修改密码、删除账户——无需向我们提出请求。有关你数据的其他问题,请使用联系我们。

7. 儿童

本服务不面向儿童,我们不会故意收集 18 岁以下人士的数据。

8. 跨境数据传输

我们的服务器和处理者(列于第 3 条)可能位于与你所在国家不同的地方。使用本服务即表示你接受你的数据可能在你所在国家以外被处理。

9. 本政策的变更

我们可能会更新本政策。重大变更会通过本页顶部的新日期体现。

10. 联系我们

有关本政策或你的数据的问题,请使用联系我们页面。