隐私政策

一、数据存在哪里

下表是完整的数据分区清单。标注「本地」的数据只保存在你的电脑中，云端接口在设计上拒绝接收这些字段。

二、安全措施

• API Key 加密存储：桌面端通过系统密钥链（Tauri keyring）保存，云端不接收、不存储。
• 服务端加密：邮箱等个人信息在数据库中加密存储，明文仅在向你本人展示时出现。
• 设备指纹防滥用：设备标识由客户端持久化生成并哈希后提交，不接受任意伪造。
• 审计日志：所有配置修改与支付操作均记录审计日志（操作人、设备、变更前后值）。

三、同步与冲突

配置类数据在两台设备同时修改时，以最后写入为准；被覆盖的字段会在应用内提示，不会静默覆盖。ETL 数据源配置始终以本地为准。云同步是基础版及以上会员权益；免费版与试用到期后，云端配置可读但不可写。

四、你的权利

• 查看与修改：控制台可随时查看和修改账号资料。
• 删除账户：删除账户将级联清除云端全部数据（配置、同步记录、权益、订单），不做软删除保留；本地数据由你自行管理。
• 导出：投资组合支持在桌面端导出 Excel，随时带走你的数据。

五、政策更新

本政策随产品数据边界调整而更新，页面顶部的「最后更新」日期跟随实际变更。重大调整会通过注册邮箱通知。使用中的疑问请参见帮助中心。