隐私政策与个人资料管理

1. 运营方与隐私请求

运营方：待运营方确认。隐私请求邮箱：待运营方提供。适用于有余网页版及共用账号接口的微信端。

运营告知与评估未完成：新账号注册、云端金融资料新写入和金融资料同意暂不可用。已有账号仍可登录、查看、导出、撤回或注销。本政策不代表合规评估已通过。

网页“账户管理”和微信“我的”提供自助导出、撤回与注销。昵称、家庭名称和基础币种可在网页修改。无法登录、投诉、更正历史资料或其他权利请求可通过隐私邮箱提交；核实身份仅使用必要信息，不要求银行密码或验证码。

2. 账号资料、用途与处理依据

基本账号包括用户名、昵称、选填家庭名称、基础币种、密码的随机盐及不可逆派生值、创建和更新时间。用于独立资料空间、登录验证及您请求的账号服务，按履行账号服务合同所必需的基础设计。注册确认知悉告知，不等同于金融资料同意。

会话保存随机令牌的哈希、所属账号、创建和到期时间，用于身份验证与退出。浏览器使用 HttpOnly、SameSite=Strict 登录 Cookie，微信保存自己的随机会话令牌；设备会话独立。不使用广告追踪 Cookie。

3. 金融敏感资料、必要性与单独同意

处理您填写、导入或确认的机构/账户名称、余额、币种、持仓名称/代码、数量、估值、成本、收益、存款条款、公开链与合约代码、收入、交易/调整记录、导入校验记录、历史总额/完整快照及 FIRE 股息组合。用于归属整理、汇总、收益与 FIRE 计算、行情更新和历史对比。

这些资料可揭示经济状况，按敏感个人信息征求单独同意。数量、金额、币种和归属用于计算，成本及机构备注按功能需要选填；仅在您选择云端金融管理时处理。拒绝不影响账号、查阅、导出和删除。不要填写银行卡号、银行密码、身份证号、钱包助记词或私钥。

泄露可能暴露财富状况或增加诈骗风险。账号隔离、会话验证、版本校验、限制日志及删除保护降低风险，不能消除所有风险。敏感资料必要性、第三方/跨境处理须事前评估，同意不能代替评估及法定条件。

4. 第三方与数据流

Cloudflare Workers / D1：托管、账号验证、云端数据库，处理上述账号、会话、金融资料及连接信息。隐私政策：https://www.cloudflare.com/privacypolicy/ 。

东方财富/天天基金（eastmoney.com、1234567.com.cn）：证券名称/代码搜索、股票/基金价格和分红。腾讯行情（web.ifzq.gtimg.cn）：股票代码查询。Nasdaq（api.nasdaq.com）：美股代码、价格和股息查询。

Alternative.me（api.alternative.me）：服务端获取共享加密货币公开行情表。Frankfurter（api.frankfurter.dev）：请求基础与目标币种获取公开参考汇率。

行情通过服务端查询，业务请求不附带账号身份、持有数量、成本、金额或原始截图；查询名称/代码可反映证券关注情况，第三方接收服务器连接信息。本机试玩点击查询也会触发相同请求；无需查询时可手动填值。

截图 OCR 使用站点自带识别组件，在浏览器内运行，原始截图不上传云端或 AI 服务；仅审核并保存的结构化字段写入云端。不连接银行或索取银行登录授权。私有 GitHub 仓库存储源码，不用于保存个人资产。

访问使托管服务接收 IP、请求时间、浏览器标识等必要连接信息，用于传输、运行和安全保护。应用关闭 Workers 可观测日志，服务商安全日志范围和保存期限待核实，不能承诺完全不记录连接信息。

5. 区域、委托与跨境

Cloudflare 使用全球基础设施；D1 实际区域、日志位置、每一第三方法律主体、联系方式、角色及境外接收情况仍需核实并更新告知。敏感、委托及可能的跨境处理应事前评估、完成适用条件；需要境外接收者单独同意时，先提供具体告知与独立同意项。金融资料同意不能替代跨境合法机制。

敏感信息、委托及跨境事前评估尚未确认，云端金融资料新写入暂停。

6. 在线保存、退出、撤回与注销

基本账号及主动保存的金融资料在账号存续期间保留，供持续查阅管理；无自动按闲置时间删除机制。撤回同意删除全部在线金融资料，保留基本账号及会话；注销再删除账号与全部设备会话。

注销覆盖全部资产（归档、历史账户总额、待归属）、金融账户、收入、导入校验记录、交易、历史净值/快照、FIRE 股息组合及同意状态。共享公开行情/汇率不含账号身份，继续作为公共缓存保留。

会话有效期 30 天，退出立即删除当前会话，其他设备不受影响；过期会话在后续登录时清理。退出保留云端资产，不能代替注销。

7. 备份期限、最小删除记录与恢复排除

D1 Time Travel 自动历史免费计划 7 天、付费计划 30 天，本站套餐待核实。历史备份无法逐账号即时抹除；期满前仅限隔离存储和安全保护，避免再次用于产品处理。官方说明：https://developers.cloudflare.com/d1/reference/time-travel/ 。

人工导出、异地副本及全部备份的真实最长保留期限待确认；服务商独立安全日志期限亦待核实。

为防恢复后资料重新出现，在线库保存最小删除记录：随机回执编号、原账号数字标识及创建时间、删除范围与时间，不含密码、用户名或资产，仅用于恢复排除。

备份期限未确认前，删除记录到期时间无法确定，运营方必须补充期限和清理安排。

任何恢复须先在恢复库之外保全最新删除记录，在隔离副本重放删除并核验，再恢复服务。此流程由运营方执行，平台不自动逐人擦除备份。在线库完全不可用时须有独立最新删除日志，不能仅凭旧备份恢复对外服务。

8. 个人权利、本机资料与政策更新

您可查阅、更正、下载当前 CSV 或含全部归档和历史的 JSON、拒绝或撤回同意、要求删除及注销。撤回/注销需当前密码和具体确认文字，不要求先导出；成功提供删除回执。撤回不追溯影响此前依法进行的处理。

网页试玩资料仅存当前浏览器，登录不自动上传，注销可选清除本浏览器试玩资料。微信通常只保存会话令牌；主动导出时在本机生成所请求的资料文件，注销可选清除当前账号的导出文件。已分享/下载文件、本机截图及其他设备离线副本须您自行管理。

用途、方式、类型或适用接收者变更前更新告知及适用同意。必要账号处理和可选敏感资料处理分别设计，不代表所有法域合规结论。法律官方文本：https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm 。