Legal · qianting.xyz
隐私政策
Privacy Policy
版本 v1.1生效日期 2026-03-01最后更新 2026-02-28
01信息收集
我们收集以下类型的信息以提供量化分析服务：
主动提供
股票代码查询Google UID邮箱地址头像 URLStripe 支付元数据
技术日志（自动）
IP 地址（截断）访问路径浏览器类型设备信息访问时间戳
不收集：我们不收集您的实际投资组合、持仓数量、银行账户信息，也不故意收集 18 岁以下未成年人的个人信息。支付数据由 Stripe 直接处理，不经过本平台服务器存储。
02跨境数据传输（PIPL 合规）
传输声明
为提供全球化的量化分析服务，您的个人信息（如邮箱、查询历史）将传输至位于 美国或亚洲 的 Google Cloud 服务器存储。我们通过标准合同条款（SCCs）及 Cloudflare 的安全防护确保跨境数据安全。
点击“同意“即视为您明确同意该跨境传输。我们与 GCP 和 Cloudflare 签订的数据处理协议（DPA）包含标准合同条款（SCCs），并依赖服务提供商的合规认证（ISO 27001、SOC 2）。
03使用目的
服务提供：处理股票代码查询，计算并返回量化分析结果。
账户与支付：创建和维护用户账户，通过 Stripe 处理订阅付款，管理账单记录。
安全保障：检测和防御欺诈、滥用、DDoS 攻击及其他安全威胁。
我们不会做的：不出售、出租您的个人信息；不用于定向广告投放；不未经授权与任何非服务提供商的第三方共享您的数据。
04数据保留期限
| 数据类型 / Data Type | 保留期限 / Period |
|---|---|
| 股票代码查询记录 | 账户注销后 90 天 |
| 账户信息 | 注销请求后 30 天 |
| 支付与交易记录 | 至少 7 年（税务合规） |
| 访问日志（GCP / Cloudflare） | 最长 90 天 |
| 安全事件记录 | 最长 2 年 |
05您的数据权利
📋
访问权
请求获取我们持有的您的个人数据副本
✏️
更正权
要求更正不准确或不完整的个人数据
🗑️
删除权（被遗忘权）
要求删除您的个人数据（法律保留数据除外）
📦
数据可携带权
以机器可读格式接收您的数据
🚫
反对权
反对基于合法权益的数据处理
↩️
撤回同意权
随时撤回您此前给予的同意
如需行使上述权利，请联系 privacy@qianting.xyz，我们将在 30 天内响应。
06第三方服务
本平台集成以下第三方服务，其数据处理受各方独立隐私政策约束，我们与其签订数据处理协议（DPA）：
Google Cloud后端计算 · Firestore · CDN
CloudflareCDN · DDoS · WAF
Stripe支付处理（即将上线）
Google OAuth身份验证（即将上线）
07数据安全
传输加密：所有通信通过 TLS 1.2+ 加密；GCP 提供静态数据 AES-256 加密。
访问控制：员工对用户数据的访问遵循最小权限原则，并记录访问日志。
如发现安全漏洞，请联系 security@qianting.xyz。尽管我们采取行业标准安全措施，没有任何系统能保证 100% 安全。
08联系方式
隐私事务
privacy@qianting.xyz
安全漏洞
security@qianting.xyz
法律事务
legal@qianting.xyz
© 2026 Qianting · 保留所有权利 · v1.1