隐私政策

1. 我们收集的信息

我们只收集提供服务所必需的信息，共四类：

• 账户信息：您注册时提供的邮箱地址，以及加密存储的登录凭证。登录采用邮箱验证码方式，本平台不设置密码；验证码以哈希形式存储，验证通过或过期后即失效。
• 使用数据：API Key 的调用记录（接口路径、时间、响应状态）、调用量统计，以及您在回测工具中提交的标的、时间区间与策略参数。
• 技术信息：IP 地址、浏览器类型、设备信息与访问日志（请求路径、时间、耗时、状态码）。
• 分析数据：我们使用自托管的匿名访问统计，仅记录页面路径、来源与聚合访问量。我们不使用第三方广告 Cookie，不接入任何广告网络，不做跨站追踪。

我们不会收集您的真实姓名、身份证件号码、银行卡号、手机号码、地理位置，也不会接触您的券商账户——本平台不对接券商，没有任何下单能力。

2. 我们如何使用信息

收集的信息仅用于以下用途：

• 提供、维护与改进服务：执行回测、返回行情数据、保存您的历史回测记录。
• 验证身份、管理账户与发送通知：发送登录验证码，识别账户归属，发送与服务直接相关的通知（例如安全提醒、条款变更）。
• 限流与防止滥用：按套餐执行调用配额与频率限制，识别异常访问与恶意抓取。
• 匿名聚合统计：了解各项功能的使用情况，决定哪些功能值得继续投入。

我们不会将您的信息用于向您推销第三方产品，也不会基于您的回测参数向您推荐任何证券或投资产品。

3. 信息的存储与安全

• 传输加密：全站强制 HTTPS，所有 API 调用经 TLS 加密传输。
• 哈希存储：API Key 与登录验证码只以哈希形式存储，无法反推明文。
• 访问控制：生产数据库不对公网开放，运维访问需经授权与审计。

尽管我们采取了上述措施，任何通过互联网传输或电子存储的方式都无法保证绝对安全，我们无法对信息安全作出绝对保证。如果发生可能影响您权益的数据安全事件，我们会按适用法律要求的时限与方式通知受影响的用户。

4. 信息共享

我们不出售、不出租您的个人信息。 仅在以下三种情形下会共享必要信息：

1. 获得您的明确同意时：例如您主动要求我们协助排查问题并授权我们查看相关记录。
2. 法律要求时：应有权机关依法定程序提出的要求，或为遵守法律、法规、法院命令所必需。
3. 保护权利与安全时：为防止欺诈、滥用、安全事件，或保护本平台、用户及公众的合法权益所必需。

为提供服务，我们使用的第三方基础设施（市场数据源、邮件发送服务、云服务与 CDN 提供商）只接触履行各自职能所必需的最少数据。向市场数据源发起的请求由我们的服务端完成，只包含标的代码与时间范围，不包含您的任何身份信息。

5. Cookie 与本地存储

本平台使用的浏览器存储极为有限，全部属于功能必需，不投放任何广告或追踪 Cookie：

• 本地存储（localStorage）：保存登录令牌以维持登录状态，以及深浅色主题、涨跌配色等界面偏好。
• Cookie：仅用于记住您选择的界面语言。

您可以随时通过浏览器设置清除这些数据。清除后您会退出登录，语言与主题偏好恢复默认，其他功能不受影响。

6. 您的权利

您可以对我们持有的与您相关的信息行使以下权利：

• 访问：了解我们持有您的哪些信息。控制台内可直接查看账户信息、API Key 状态与调用统计。
• 更正：更正不准确的信息。
• 删除：删除单条回测记录，或重置 API Key。
• 注销：注销账户并删除关联数据。注销后我们会在 30 天内删除账户信息与回测记录；出于安全与合规需要，部分访问日志会在匿名化后保留有限期限。

行使上述权利请通过本页底部的邮箱联系我们。为保护您的账户安全，请使用注册邮箱发信，我们据此核验身份。

7. 政策更新

本政策可能因功能变化或法律要求而更新。任何更新都会修改本页顶部的「最后更新」日期。涉及对您权利有实质影响的更新（例如新增数据用途、增加共享对象），我们会通过邮件或站内显著位置提前通知。 更新后继续使用本平台，视为您接受修订后的政策。

8. 联系我们

对本政策有任何疑问、意见，或希望行使上述任何一项权利，请发送邮件至 support@ninequantai.com。请使用您的注册邮箱发信，以便我们核验身份。我们通常会在 1-3 个工作日内回复。