法律与规则

隐私政策

版本：v1.0　生效日期：2026年10月28日　更新日期：2026年10月28日

运营主体：北京耀富星科技有限公司（统一社会信用代码：91110115MADGPPA385）

一、引言与适用范围

1.1 我们深知个人信息对你的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理你的个人信息。

1.2 本政策适用于股航 GitFactor（域名 guhang123.com，以下简称“本平台”）的网站、页面、API/MCP 接口及 AI 功能。它说明我们收集哪些信息、为何收集、如何使用与共享、如何保护，以及你享有的权利。

1.3 本政策不适用于第三方网站或服务。你在第三方页面提交的信息，适用该第三方的隐私政策。

1.4 本政策与《用户协议》《风险揭示》《AI 使用说明》共同构成你与我们之间的完整约定。

二、我们收集的个人信息

我们遵循合法、正当、必要和诚信原则，只收集实现下列功能所必需的信息。

2.1 账号与登录信息

• 手机号：用于验证码登录、密码登录、找回密码、绑定与换绑、安全通知。
• 密码：仅以 PBKDF2-SHA256 加盐哈希形式存储，不保存明文。
• 昵称：用于账号展示；如你未填写，系统会生成不含手机号的默认昵称。
• 邀请码：用于记录邀请关系与发放邀请奖励。
• 飞书账号信息：本平台曾提供飞书登录，现已对普通用户下线；后台管理员仍可通过飞书登录，我们会获取其飞书 open_id 与昵称，用于账号识别与安全审计。

2.2 设备、安全与日志信息

• 登录时间、登录方式、IP 地址、浏览器类型与版本、操作系统、设备类型。
• 屏幕分辨率、色彩深度、时区、语言、CPU 核心数、Canvas 渲染特征等设备特征。
• 随机生成的设备标识、登录失败记录、短信验证码发送与校验记录。
• 用途：完成登录与安全验证、识别异常登录、防止刷邀请与批量注册、限频、故障排查。

2.3 服务使用信息

• 你创建、编辑、发布、订阅的条件与股池，收藏、评论、需求、站内信。
• 盯盘会话、刷新次数、命中结果、积分余额与流水、分成与结算记录。
• API Key 名称、IP 白名单、调用记录、Webhook 配置。
• 用途：提供与改进服务、计费与对账、分成结算、争议处理。

2.4 AI 功能信息

• 你在 AI 功能中输入的指令、需求描述或修改要求。
• 与本次 AI 处理相关的条件/股池名称与说明、评论内容、作者昵称。
• AI 输出结果、调用时间、用量与消耗记录。
• 用途：生成条件/股池方案、AI 编辑、船长总结，以及计费与审计。上述信息会发送给第三方大模型服务商处理，详见第四条。

2.5 行为分析信息

• 随机匿名标识、会话标识、页面访问与停留、点击位置与元素文本、滚动深度、搜索词、来源页面、视口尺寸。
• 前端错误信息（错误类型、堆栈、页面地址、行列号）。
• 用途：产品优化、热力图与转化分析、故障排查。上报前会对手机号、邮箱、令牌等做脱敏处理；行为上报中的 IP 以哈希形式保存，注册防刷记录中的 IP 按账号信息期限保存。

2.6 共创反馈信息

• 你提交的反馈类型、标题、描述。
• 提交时页面的文本内容（最多 4000 字）、最近的操作记录（按钮文本、页面地址）与页面地址。
• 用途：定位问题、复现缺陷、改进产品。页面文本可能包含你当时正在查看的账户信息，请在提交前确认。

2.7 客服、投诉与联系信息

• 你主动提供的联系方式、沟通记录、投诉内容与处理结果。
• 用途：答复咨询、处理投诉与争议。

2.8 我们不会主动收集的信息

• 生物识别信息、通讯录、短信内容、精确位置、银行卡号、身份证号、医疗健康信息。
• 如未来因功能需要收集，我们会另行告知并依法取得你的同意。

三、我们如何使用个人信息

3.1 提供核心功能：注册、登录、验证码、找回密码、绑定手机、行情展示、条件与股池计算、盯盘刷新、积分与分成。

3.2 保障安全：识别异常登录、防止刷邀请、批量注册、恶意抓取、攻击与滥用，进行限频与风控。

3.3 提供 AI 功能：理解你的需求、生成条件/股池方案、执行 AI 编辑、生成摘要。

3.4 计费、对账与结算：记录积分消耗、分成、退款与账单。

3.5 客服与争议处理：答复咨询、处理投诉、解决纠纷。

3.6 产品优化与统计：以去标识化、汇总方式分析使用情况，改进功能与体验。

3.7 履行法定义务：配合监管、司法机关依法提出的要求。

3.8 我们不会将你的个人信息用于自动化决策并对你的权益产生重大影响；不会出售你的个人信息；不会用于本政策未载明的其他目的。如需变更用途，我们将另行告知并重新征得你的同意。

四、信息的共享、委托处理与公开

4.1 短信服务：我们委托阿里云短信服务向你的手机号发送验证码与安全通知。阿里云仅作为短信通道处理手机号与短信内容。

4.2 云服务：本平台部署于阿里云服务器，数据存储于中华人民共和国境内。云服务商按合同与安全要求处理数据。

4.3 AI 服务：我们使用第三方大模型服务（当前为深度求索 DeepSeek）提供 AI 功能。使用 AI 功能时，我们会将你的输入文本及相关条件/股池名称与说明、评论内容、作者昵称发送给该服务商；不会主动向其发送你的手机号、密码或验证码。

4.4 行情数据：我们从第三方行情数据服务商获取行情数据，该过程不涉及你的个人信息。

4.5 公开内容：你公开发布的条件、股池、评论、需求会向其他用户和访客展示，并展示你的昵称。股池分享页会展示作者昵称、条件组合与当前命中股票名称，不展示股票代码。

4.6 邀请关系：你通过邀请链接注册时，邀请人可以看到你的昵称、脱敏手机号（如 138****1234）、注册时间与奖励记录。

4.7 法律要求：在法律法规要求，或司法机关、行政机关依法要求的情况下，我们可能披露必要信息。

4.8 除上述情形外，未经你同意，我们不会向第三方共享、转让或公开你的个人信息。我们不会出售你的个人信息。

五、存储地点与期限

5.1 你的个人信息存储于中华人民共和国境内，不进行跨境传输。如未来确需跨境，我们将依法履行安全评估、标准合同等义务，并另行告知。

5.2 我们仅在实现本政策目的所必需的期限内保留信息：

• 账号信息：账号存续期间；注销后删除或匿名化，法律法规要求保留的除外。
• 积分、分成、结算与对账记录：自产生之日起不少于 3 年。
• 行为分析数据（页面访问、点击、滚动、搜索等）：约 30 天。
• 接口调用日志：约 30 天；错误日志：约 90 天；系统指标：约 30 天。
• 服务器访问日志：按安全与故障排查需要保留，原则上不超过 6 个月。
• 共创反馈：随需求记录保存；处理完毕且无继续保留必要的，原则上不超过 1 年。
• AI 调用计量记录（不含输入原文）：按计费与审计需要保留。
• 注册设备指纹：为防止刷邀请，在账号存续期间保留；注销后删除或匿名化。

5.3 超过保存期限的，我们将删除或作匿名化处理；法律法规另有规定的，从其规定。

六、我们如何保护个人信息

6.1 密码使用 PBKDF2-SHA256 加盐哈希存储；数据传输采用 HTTPS 加密。

6.2 数据库与缓存部署在内网或本机，不直接对公网开放；服务器采用密钥登录、防火墙、访问审计等措施。

6.3 实行最小权限与访问控制；对员工与受托方进行保密约束。

6.4 制定安全事件应急预案。发生个人信息泄露、篡改、丢失的，我们将按法律要求及时通知你，并向监管部门报告。

6.5 互联网环境并非绝对安全。请妥善保管账号、密码与验证码，不要向他人透露。

七、你的权利

7.1 查询与复制：你可以在「个人中心」查看账号信息、积分流水、条件与股池；如需个人信息副本，可通过本政策第十一条的联系邮箱申请。

7.2 更正与补充：你可以在「账号与安全」中更换绑定手机、设置或修改密码；昵称可在「个人中心」修改。

7.3 删除：

• 你可以删除或下架自己创建的股池。
• 发布到条件市场的条件在发布时即锁定，不能修改或撤回；你可以通过联系邮箱申请删除其中的个人信息（如昵称、描述中的个人信息），我们将依法处理。
• 评论、需求等公开内容，你可以通过联系邮箱申请删除；我们将在核验后处理。

7.4 撤回同意：你可以撤回对非必要处理的同意。撤回不影响撤回前基于同意已进行的处理；撤回后部分功能可能无法使用。

7.5 注销账号：你可以通过联系邮箱提交注销申请。我们核验身份后将在 15 个工作日内处理。注销后账号不可恢复；已发布条件的作者信息将匿名化，条件规则本身可能作为公开内容继续展示。

7.6 投诉举报：如你认为个人信息权益受到侵害，可通过联系邮箱投诉，我们将在 15 个工作日内答复；你也可以向网信、市场监管等部门投诉。

7.7 为保障安全，我们可能先核验你的身份。对复杂请求，我们可能延长处理期限并告知原因。法律、行政法规规定的例外情形除外。

八、Cookie 与本地存储

8.1 本平台目前不使用 Cookie，不使用第三方广告追踪 Cookie。

8.2 我们使用浏览器本地存储（localStorage、sessionStorage）保存登录凭证、界面偏好、筛选条件、邀请码、设备标识与匿名统计标识，用于保持登录状态、记住设置与改进产品。

8.3 你可以通过浏览器设置清除本地存储。清除后可能需要重新登录，部分偏好设置会丢失。

九、未成年人保护

9.1 本平台仅面向年满 18 周岁的成年人。不满 18 周岁的未成年人不得注册或使用本平台。

9.2 如我们发现误收集了未成年人的个人信息，将及时删除。监护人发现未成年人使用本平台的，可通过联系邮箱通知我们。

十、政策更新

10.1 我们可能根据法律法规或业务变化更新本政策，并通过页面公告等合理方式通知。

10.2 重大变更（如收集范围、使用目的、共享对象发生实质性变化）将以更显著的方式提示，并在必要时重新征得你的同意。

10.3 更新后的政策自公示的生效日期起生效。你继续使用本平台，视为接受更新后的政策；如不同意，应停止使用并申请注销。

十一、联系我们

• 运营主体：北京耀富星科技有限公司
• 个人信息保护联系邮箱：709041365@qq.com
• 联系地址：北京市大兴区隆华大街55号院15号楼5层5667室
• ICP 备案号：京ICP备2024069146号-1（guhang123.com）、京ICP备2024069146号-2（guhang123.cn）
• 公安备案号：京公网安备 11011502037952号

我们将在收到你的请求并核验身份后 15 个工作日内答复。