隐私保护政策 (Privacy Policy)

1. 我们收集的信息范围

为了向您提供高精度的量化分析工具并保障会话安全，我们仅收集维持系统运行所必需的最小化数据：

• 账户信息： 电子邮箱地址、用户昵称、订阅账单信息（由 Stripe 国际安全网关直接加密处理，我们不保存您的信用卡完整卡号）。
• 策略配置信息： 您自定义的多因子筛选条件、策略回测模型参数、风险止损阈值与再平衡权重偏好。
• 券商 API 接入凭据： 您主动填写的 Alpaca 券商 API Key 与 Secret。系统仅在您授权时用于调用调仓接口，且采用高强度非对称加密隔离存储。
• 技术遥测数据： 匿名化处理的 IP 地址、浏览器 User Agent、用于保持登录凭据及界面主题的必要 Session Cookie。

2. 严格的券商凭据安全隔离

我们对券商访问凭证实施最高等级的安全隔离。所有券商 API 密钥在静态存储时均经过 AES-256 及 PBKDF2 加密保护。我们绝不申请、绝不保存、亦绝不接受任何资金提现权限。 您的凭证仅在预设调仓触发窗口期由调度服务在内存中调用，用于查询账户资产余额及提交买卖委托。

我们郑重承诺：绝不出售、出租或向任何第三方高频做市商或对冲基金泄露或变现您的投资组合持仓与交易记录。

3. Cookie 与本地存储机制

AlphaSteady 严格仅使用本地存储（LocalStorage）与必要 Cookie 保存用户会话令牌、界面偏好（例如明亮/暗黑主题切换）以及防刷频流控机制。

4. 欧盟 GDPR 与加州 CCPA 用户权利

根据欧盟《通用数据保护条例》（GDPR）与美国《加州消费者隐私法案》（CCPA），您享有查阅自身数据、纠正不准确记录以及申请永久删除全部账户数据的权利（“被遗忘权”）。如需行使相关权利，请随时联系 [email protected]。