隐私政策

为了向您提供优质的股票分析服务，我们会收集以下类别的个人信息： **账户信息** • 收集内容：姓名、电子邮箱地址、登录密码 • 收集目的：创建和管理您的账户，验证身份，提供个性化服务 **服务使用信息** • 收集内容：股票搜索记录、生成的AI分析报告、服务使用偏好 • 收集目的：提供核心分析服务，优化用户体验，改进算法性能 **支付信息** • 收集内容：银行卡信息（通过安全的第三方支付服务商Stripe和Paddle处理） • 收集目的：处理您的付费订阅和积分购买，确保交易安全 **技术信息** • 收集内容：IP地址、浏览器类型及版本、设备信息、访问日志 • 收集目的：保障系统安全，进行数据分析，提升服务稳定性 **Cookie信息** • 收集内容：登录会话、用户偏好设置、网站使用统计 • 收集目的：保持登录状态，记住用户偏好，分析网站使用情况 **重要声明**：我们绝不会主动收集您的种族、宗教信仰、健康状况等敏感个人信息。

我们基于合法的业务需要和法律依据使用您的个人信息，具体用途包括： **核心服务提供** • 为您提供AI Stock分析报告和相关功能 • 维护和改进我们的分析算法和服务质量 • 处理您的查询请求和提供技术支持 **账户管理** • 创建和管理您的用户账户 • 验证您的身份和账户安全 • 处理积分购买和订阅服务的付款 • 生成账单和提供交易记录 **沟通联络** • 发送重要的账户通知和政策更新 • 回应您的咨询和提供客户支持 • 在获得您明确同意的前提下，发送产品资讯和市场调研邀请 • 您可以随时通过账户设置或邮件回复取消订阅营销信息 **安全保障** • 检测、预防和调查可能的欺诈行为 • 防范恶意攻击和滥用行为 • 确保平台和用户数据的安全性 **合规要求** • 遵守适用的法律法规要求 • 配合监管部门的合法调查 • 履行反洗钱等合规义务

保护您的隐私是我们的核心原则。我们承诺：**绝不出售、出租或以商业目的向第三方披露您的个人数据**。 我们仅在以下必要情况下与信任的合作伙伴共享您的信息： **技术服务提供商** • Vercel（网站托管服务） - 数据存储位置：欧盟/美国（符合GDPR保护标准） - 共享目的：提供稳定的网站访问服务 - 安全保障：采用行业领先的数据加密和安全措施 • Stripe（支付处理服务商） - 数据存储位置：欧盟/美国（PCI DSS安全认证） - 共享目的：安全处理您的付款和订阅 - 安全保障：符合金融级安全标准，数据全程加密 • Paddle（支付处理服务商） - 数据存储位置：欧盟/美国（PCI DSS安全认证） - 共享目的：安全处理您的付款和订阅 - 安全保障：符合金融级安全标准，数据全程加密 • Google Analytics（网站分析服务） - 数据存储位置：欧盟/美国（匿名化处理） - 共享目的：分析网站使用情况，优化用户体验 - 隐私保护：所有数据均经匿名化处理，无法识别个人身份 **法律要求披露** • 当法律法规要求或政府部门依法调取时 • 为保护我们的合法权益或其他用户的安全时 • 在您明确授权的情况下 我们与所有第三方服务商都签署了严格的数据保护协议，确保您的信息安全。如需获取完整的数据处理商列表，请联系我们。

我们仅在必要期间保留您的个人信息，具体保留期限如下： **账户数据** • 保留期限：自账户注销起7年 • 保留原因：符合中国税法和财务法规要求 • 包含内容：基本账户信息、交易记录、发票数据 **服务内容数据** • 股票分析报告：账户删除后30天内自动清除 • 搜索历史：账户活跃期间保留，账户删除后立即清除 • 用户偏好设置：账户删除后立即清除 • 特殊说明：您可以随时要求我们提前删除这些数据 **系统日志数据** • 访问日志：自动保留26个月后截断删除 • 安全日志：保留期限根据安全需要确定，但不超过3年 • 匿名统计数据：可能长期保留用于服务改进 **已删除数据处理** • 数据删除后30天内，将从所有备份系统中彻底清除 • 法律要求保留的数据除外（如财务记录） • 删除过程符合国际数据安全标准

您的数据安全是我们技术架构的核心考量。我们采用多层次的安全保护措施： **数据加密保护** • 传输加密：所有数据传输均采用TLS 1.3协议加密 • 存储加密：静态数据使用AES-256高级加密标准 • 端到端保护：从您的设备到我们的服务器全程加密 **访问控制管理** • 最小权限原则：员工仅能访问工作必需的数据 • 多重身份验证：所有数据库访问均需通过多因素身份验证 • 访问日志记录：所有数据访问行为均有完整的审计日志 • 定期权限审查：每季度评估和更新访问权限 **系统安全监控** • 7×24小时安全监控：实时检测异常访问和潜在威胁 • 定期安全评估：每年进行第三方安全审计 • 漏洞扫描：定期进行系统漏洞检查和修复 • 应急响应机制：建立完善的安全事件响应流程 **物理安全保障** • 数据中心：采用符合国际标准的高安全等级数据中心 • 环境监控：温度、湿度、电力系统的全天候监控 • 访问控制：严格的物理访问控制和访客管理制度

为了提升您的使用体验和保障服务安全，我们会使用Cookies和类似技术。我们严格遵循透明原则，详细说明每种Cookie的用途： **必需性Cookies（无法禁用）** • 登录会话管理：保持您的登录状态，避免重复登录 • 安全保护：CSRF（跨站请求伪造）防护，确保账户安全 • 基本功能：保存您的语言偏好和基础设置 **功能性Cookies（可选择禁用）** • 用户偏好：记住您的个性化设置和选择 • 购物车状态：保存您的积分购买和订阅选择 • 界面优化：记住您的页面布局和显示偏好 **分析性Cookies（可选择禁用）** • Google Analytics：匿名统计网站使用情况，帮助我们改进服务 • 性能监控：检测页面加载速度和技术问题 • 用户行为分析：了解功能使用情况，优化用户体验 **Cookie管理选择** • 浏览器设置：您可以通过浏览器设置禁用部分或全部Cookies • 退出分析：可以选择退出Google Analytics数据收集 • 功能影响：禁用必需Cookies可能影响网站基本功能 • 灵活控制：您可以随时修改Cookie偏好设置 **第三方Cookies声明** 我们不使用广告追踪Cookie，不会向广告商出售您的浏览数据。

作为AI Stock的用户，无论您身处世界何地，都享有以下完整的数据保护权利。我们承诺遵守包括GDPR、CCPA在内的国际最高标准： **访问权（Right to Access）** • 查看我们收集的您的个人数据 • 了解数据的来源、用途和保存期限 • 获取数据处理的详细信息 **更正权（Right to Rectification）** • 更正不准确或不完整的个人信息 • 更新过时的账户信息 • 确保数据的准确性和时效性 **删除权（Right to Erasure/"被遗忘权"）** • 要求删除不再需要的个人数据 • 撤回同意后删除相关数据 • 在数据处理不合法时要求删除 **限制处理权（Right to Restrict Processing）** • 在争议解决期间暂停数据处理 • 限制特定数据的使用范围 • 保留数据但停止处理 **数据携带权（Right to Data Portability）** • 以常见格式导出您的个人数据 • 将数据传输给其他服务提供商 • 获取结构化、机器可读的数据副本 **反对权（Right to Object）** • 反对基于合法利益的数据处理 • 随时反对营销邮件和推广信息 • 反对用于分析和画像的数据处理 **非歧视权（Right to Non-Discrimination）** • 行使隐私权利不会影响服务质量 • 不会因拒绝某些数据收集而受到不公平待遇 • 享有平等的服务条件 **不受自动化决策影响的权利** • 要求人工审查AI算法做出的重要决策 • 了解自动化决策的逻辑和影响 • 对算法决策结果提出异议 **如何行使您的权利** • 联系方式：support@aistock.tools • 身份验证：我们会验证您的身份以保护您的隐私 • 响应时间：通常在30天内给出回应 • 免费服务：行使这些权利无需支付任何费用 • 申诉渠道：如不满意处理结果，可向数据保护监管机构申诉

在全球化服务的背景下，您的数据可能需要跨境传输以提供最佳服务体验。我们严格遵守国际数据保护标准： **数据传输范围** • 主要存储地：中国境内的安全数据中心 • 备份存储：欧盟认可的安全数据中心 • 服务支持：美国的技术服务提供商（如Vercel、Stripe、Paddle） **安全保障措施** • 标准合同条款（SCCs）：与所有国际服务商签署欧盟标准合同条款 • 充分性决定：依赖欧盟委员会的充分性决定进行合规传输 • 额外保障：实施补充技术和组织措施确保数据安全 • 定期评估：持续监控国际传输的安全性和合规性 **您的知情权** • 透明披露：明确告知数据传输的目的地和原因 • 保障措施查询：可随时要求提供数据保护保障措施的副本 • 传输异议：如对数据传输有异议，可联系我们讨论替代方案 **合规承诺** 我们承诺所有跨境数据传输都符合中国《数据安全法》、《个人信息保护法》以及欧盟GDPR的要求。

保护儿童隐私是我们的重要责任。我们严格遵守相关法律法规，采取特殊保护措施： **年龄限制政策** • 服务对象：AI Stock仅面向13岁及以上的用户 • 投资内容：鉴于投资分析的专业性，我们建议18岁以上用户使用 • 监护人同意：13-18岁用户使用服务需获得监护人明确同意 **儿童数据保护** • 主动验证：在注册过程中验证用户年龄 • 严格禁止：不会故意收集13岁以下儿童的任何个人信息 • 立即删除：一旦发现未成年人数据，将立即删除并停止服务 **家长权利保障** • 监督权：家长有权监督未成年子女的账户使用 • 删除权：如发现子女在未经同意情况下提供数据，请立即联系我们 • 快速响应：我们将在24小时内处理相关删除请求 **特殊提醒** 投资分析涉及复杂的财务概念和风险，建议由具备相关知识的成年人使用我们的服务。 如需举报未成年人使用情况，请联系：support@aistock.tools

AI Stock平台使用先进的人工智能算法为您提供投资分析服务。我们重视算法透明度和用户的知情权： **自动化决策范围** • 股票分析报告：基于AI算法自动生成投资分析内容 • 风险评估：自动计算和展示投资风险等级 • 推荐排序：根据算法优化搜索结果和推荐内容 • 个性化服务：基于使用历史提供定制化功能 **算法透明原则** • 处理逻辑：我们基于公开的财务数据和市场信息进行分析 • 数据来源：使用来自权威金融数据提供商的标准化信息 • 模型更新：定期优化算法模型以提高分析准确性 • 局限性说明：明确告知AI分析的限制和不确定性 **人工审查权利** • 申请审查：您可以要求对重要的自动化决策进行人工审查 • 专业复核：由金融分析专家对AI结果进行二次验证 • 结果解释：提供详细的分析依据和逻辑说明 • 申诉机制：对分析结果有异议时可申请重新评估 **重要免责声明** • 仅供参考：所有AI生成的分析报告仅供参考，不构成投资建议 • 投资风险：用户应根据自身情况进行独立判断和决策 • 专业建议：重大投资决策建议咨询专业的财务顾问 如需申请人工审查或了解更多算法信息，请联系：support@aistock.tools

我们重视与用户的沟通，随时准备为您解答隐私相关问题。多种联系方式确保您能便捷地与我们取得联系： **主要联系方式** • 电子邮箱：support@aistock.tools • 响应时间：工作日24小时内回复，节假日48小时内回复 • 服务语言：中文、英文 **联系我们的情况** • 隐私政策疑问：对本政策内容有任何不理解之处 • 权利行使：希望行使访问、更正、删除等数据权利 • 数据安全问题：发现可能的安全漏洞或数据泄露 • 投诉建议：对我们的数据处理方式有意见或建议 **紧急情况处理** • 数据泄露：如怀疑发生数据泄露，请立即联系我们 • 账户安全：发现账户异常时请第一时间报告 • 欺诈预警：遇到可疑的钓鱼邮件或诈骗行为 **企业合作联系** • 商务合作：business@aistock.tools • 媒体询问：media@aistock.tools • 技术合作：tech@aistock.tools **回复承诺** 我们承诺认真对待每一个用户的询问，并在合理时间内提供有效解决方案。复杂问题可能需要更长时间调研，我们会及时告知进展情况。

隐私政策的透明更新是维护用户信任的重要环节。我们承诺以负责任的方式处理政策变更： **更新通知机制** • 网站公告：所有变更将在本页面顶部显著位置公布 • 邮件通知：重大变更将通过邮件提前至少7天通知注册用户 • 应用内提醒：移动应用用户将收到推送通知 • 版本记录：保留政策历史版本供用户查阅对比 **重大变更定义** • 数据收集范围的扩大 • 数据使用目的的重要改变 • 第三方共享政策的调整 • 用户权利的限制或变更 • 数据保留期限的延长 **用户选择权** • 提前通知：重大变更生效前提供充足的考虑时间 • 明确同意：某些变更可能需要您的明确同意 • 退出选择：如不同意变更，您可以选择删除账户 • 过渡期保护：在过渡期内仍按原政策执行 **持续使用的含义** • 默示同意：政策生效后继续使用服务视为接受变更 • 合理期限：您有合理时间评估新政策并做出决定 • 清楚提示：我们会清楚提示政策变更的具体内容 **政策版本管理** • 版本编号：每次更新都有明确的版本号和日期 • 变更日志：详细记录每次修改的具体内容 • 历史查询：用户可以查询之前版本的政策内容 我们承诺不会在未通知的情况下降低您的隐私保护水平。