隱私權政策

1. 我們收集的資訊

我們只收集提供服務所必需的資訊，共五類：

• 帳號資訊：您註冊時填寫的電子郵件地址、姓名，以及手機號碼（國家／地區代碼 + 號碼）。登入採用電子郵件驗證碼方式，本平台不設定密碼；驗證碼以雜湊形式儲存，驗證通過或過期後即失效。
  • 姓名由您自行填寫。我們不核驗它是否與您證件上的姓名一致，也不會要求您上傳任何身分證件。
  • 手機號碼我們不驗證，也不會向它發送任何簡訊或來電，更不會把它交給簡訊服務商或任何第三方。它只是作為帳號的備用聯絡方式存放在我們的資料庫裡。
• 註冊與登入記錄：註冊時以及此後每一次登入，我們記錄時間、IP 位址、由該 IP 推導出的國家／地區代碼、瀏覽器 User-Agent 與當時的介面語言，並累計您的登入次數。
  • 位置資訊只精確到國家／地區代碼（兩位字母，例如 TW、US）。我們不記錄城市、經緯度，也不呼叫瀏覽器的定位介面。
  • 國家／地區由部署在我們自己伺服器上的離線 IP 位址資料庫推導，查詢全程在我們的機器內部完成，不會把您的 IP 發送給任何第三方查詢服務。
• 使用資料：API Key 的呼叫記錄（介面路徑、時間、回應狀態）、呼叫量統計，以及您在回測工具中提交的標的、時間區間與策略參數。
• 技術資訊：存取日誌中的 IP 位址、瀏覽器類型、裝置資訊與請求記錄（路徑、時間、耗時、狀態碼）。
• 分析資料：我們使用自行架設的流量統計，逐次記錄頁面路徑、來源頁、介面語言、IP 位址、瀏覽器 User-Agent，以及一枚存在您瀏覽器裡的訪客識別碼（見第 5 節）。這枚識別碼讓我們能看出「同一個人上週來過沒有」；您註冊後，它也會把您註冊前瀏覽過的頁面與您的帳號關聯起來。這些統計全部在我們自己的伺服器上完成：我們不使用第三方廣告 Cookie，不接入任何廣告網路，不做跨站追蹤，也不向任何第三方發送這些資料。

我們不會收集您的身分證件號碼、銀行卡號，也不會收集精確地理位置；我們同樣不會接觸您的券商帳戶——本平台不串接券商，沒有任何下單能力。

2. 我們如何使用資訊

收集的資訊僅用於以下用途：

• 提供、維護與改進服務：執行回測、回傳行情資料、保存您的歷史回測記錄。
• 驗證身分、管理帳號與發送通知：發送登入驗證碼，識別帳號歸屬，發送與服務直接相關的通知（例如安全提醒、條款變更）。所有通知都只透過電子郵件寄出，我們不會向您填寫的手機號碼發送任何內容。
• 保障帳號安全：以註冊與登入記錄（時間、IP、國家／地區代碼、登入次數）辨識異常登入，例如同一帳號在很短時間內出現在兩個國家；您來信反映帳號問題時，這些記錄也是我們排查的依據。姓名與手機號碼則用於在您與我們聯絡時核對帳號歸屬。
• 流量限制與防止濫用：依方案執行呼叫配額與頻率限制，識別異常存取與惡意抓取。
• 匿名彙總統計：了解各項功能的使用情況、使用者主要來自哪些國家／地區，決定哪些功能值得繼續投入。

我們不會將您的資訊用於向您推銷第三方產品，也不會基於您的回測參數向您推薦任何證券或投資商品。姓名與手機號碼不會被用於任何形式的行銷。

3. 資訊的儲存與安全

• 傳輸加密：全站強制 HTTPS，所有 API 呼叫經 TLS 加密傳輸。
• 驗證碼只存雜湊：登入驗證碼以雜湊形式儲存，無法反推明文。
• API Key 可在主控台完整查看：為此我們除雜湊外還保存了一份用伺服器端金鑰加密的密文，因此 API Key 不屬於「我們自己也看不到」的那一類資訊。請像對待密碼一樣保管它；懷疑外洩時在主控台重設即可，舊 Key 立即失效。
• 存取控制：正式環境資料庫不對公網開放。管理後台需要管理員權限；管理員每打開一次使用者詳情頁或登入歷史（那裡能看到姓名、手機號碼、IP 與完整登入記錄），都會在稽核日誌裡留下一條「誰、什麼時候、看了誰」。
• 保留期限：
  • 帳號資訊（含姓名與手機號碼）與註冊、登入記錄在帳號存續期間保留，您註銷帳號時隨帳號一併刪除——登入記錄在資料庫層級設為連動刪除，不會在帳號消失後被單獨留下。
  • 登入驗證碼記錄（電子信箱、請求時的 IP、時間）保留 7 天後自動清除，無論該信箱最終是否註冊成功。保留這幾天是為了在您來信反映「沒收到驗證碼」時能查證。
  • 流量統計與伺服器存取日誌依維運需要保留，用於排障、防濫用與彙總統計。它們保留完整 IP 與 User-Agent，我們不做匿名化處理——匿名化會讓「同一個人」的判斷失效，而那正是防濫用統計的依據。您註銷帳號時，與您相關的流量統計（包括註冊前那些只帶訪客識別碼的記錄）會一併刪除。
  • 管理操作稽核日誌長期保留，其中包含執行操作的管理員的電子信箱；被操作對象的使用者 ID 會在其註銷時清空。稽核的意義正在於被稽核者刪不掉它。

儘管我們採取了上述措施，任何透過網際網路傳輸或電子儲存的方式都無法保證絕對安全，我們無法對資訊安全作出絕對保證。如果發生可能影響您權益的資料安全事件，我們會依適用法律要求的時限與方式通知受影響的使用者。

4. 資訊分享

我們不出售、不出租您的個人資料。 僅在以下三種情形下會分享必要資訊：

1. 取得您的明確同意時：例如您主動要求我們協助排查問題並授權我們查看相關記錄。
2. 法律要求時：應有權機關依法定程序提出的要求，或為遵守法律、法規、法院命令所必需。
3. 保護權利與安全時：為防止詐欺、濫用、安全事件，或保護本平台、使用者及公眾的合法權益所必需。

為提供服務，我們使用的第三方基礎設施（市場資料來源、郵件發送服務、雲端服務與 CDN 供應商）只接觸履行各自職能所必需的最少資料。向市場資料來源發起的請求由我們的伺服端完成，只包含標的代碼與時間範圍，不包含您的任何身分資訊。

5. Cookie 與本機儲存

本平台使用的瀏覽器儲存很有限，且全部由我們自己下發——沒有任何第三方廣告 Cookie，不接入廣告網路，不做跨站追蹤：

• 本機儲存（localStorage）：保存登入權杖以維持登入狀態，以及深淺色主題、漲跌配色等介面偏好。
• 語言 Cookie：記住您選擇的介面語言。
• **訪客識別碼 Cookie（nq_vid）：一串隨機字元，有效期一年，用於把同一個瀏覽器的多次造訪算作同一位訪客。它讓我們能回答「有多少人一週後回來了」「訪客裡有多少最終註冊了」。您登入後它仍然存在，因此您註冊前瀏覽過的頁面可以與您的帳號關聯起來（這一條我們直說，不藏在措辭裡）。它不含您的任何個人資訊，也不會被發送給任何第三方，但按通行的定義，它屬於追蹤類 Cookie**。

您可以隨時透過瀏覽器設定清除這些資料。清除後您會登出，語言與主題偏好恢復預設，下次造訪會被算作一位新訪客，其他功能不受影響。

6. 您的權利

您可以對我們持有的與您相關的資訊行使以下權利：

• 存取：了解我們持有您的哪些資訊。主控台內可直接查看帳號資訊、API Key 狀態與呼叫統計。
• 更正：更正不準確的資訊。主控台的帳號設定內可以直接修改姓名、手機號碼、暱稱與介面偏好，改動即時生效。
• 刪除：刪除單筆回測記錄，或重設 API Key。如果您不希望我們繼續保存姓名或手機號碼，來信要求刪除即可——這兩項都不參與登入，刪掉之後帳號照常使用。
• 註銷：在主控台的帳號設定內可以自助註銷帳號。註銷會立即刪除：帳號本身、註冊與登入記錄（含 IP 與國家／地區代碼）、API Key、回測記錄、呼叫統計、匯出任務，以及流量統計中屬於您的記錄——包括您註冊前那些只帶訪客識別碼的瀏覽記錄。

兩處例外，我們如實寫在這裡：您公開發表過的文章會保留在站上，只是不再關聯到您的帳號；管理操作稽核日誌中，如果您曾以管理員身分執行過操作，那條記錄會保留您當時的電子信箱（責任鏈不能由被稽核者自己抹去）。伺服器的原始存取日誌（nginx 與應用日誌）依維運週期滾動清除，不做單筆刪除。

行使上述權利請透過本頁底部的電子郵件聯絡我們。為保護您的帳號安全，請使用註冊信箱寄信，我們據此核驗身分。

7. 政策更新

本政策可能因功能變化或法律要求而更新。任何更新都會修改本頁頂部的「最後更新」日期。涉及對您權利有實質影響的更新（例如新增資料用途、增加分享對象），我們會透過電子郵件或站內顯著位置提前通知。 更新後繼續使用本平台，視為您接受修訂後的政策。

8. 聯絡我們

對本政策有任何疑問、意見，或希望行使上述任何一項權利，請寄信至 ninequantai@gmail.com。請使用您的註冊信箱寄信，以便我們核驗身分。我們通常會在 1-3 個工作天內回覆。