隐私政策
最近更新: October 16, 2026
1. 我们收集什么
XingAI Invest AI（「本服务」）只收集运行所需的最少数据：
- 账户数据——如果你登录，我们保存你的邮箱、显示名，以及登录提供方（例如 Google）给出的身份标识。
- 使用数据——浏览过的页面、用过的功能和分析提示。我们保留提示，用来做缓存并改进服务。提示不会出售，也不会为了广告分享给第三方。
- 技术数据——IP 地址（经哈希后用于限流）、浏览器 user-agent、语言和大致地区。
- 目前不收集支付数据。如果以后增加付费方案，付款由符合 PCI 的处理商（例如 Stripe）完成，我们看不到卡号。
2. 我们不收集什么
- 券商凭证或持仓，除非你明确连接券商。
- 银行账户或信用卡数据。
- 政府签发的身份证件。
- 精确地理位置。
3. 第三方服务
我们使用少量第三方来运行本服务：
- OpenAI / Google Gemini——分析提示会发给这些提供方以生成回复。按它们公布的政策，通过 API 提交的提示不会用于训练其公开模型。
- Vercel——前端托管和分析。
- Google——登录。你选择「使用 Google 继续」时，Google 会把邮箱、姓名和账户 id 提供给我们。
- Fly.io——后端托管，以及保存设置和提醒的数据库。
- 市场数据提供方——yfinance 及类似的公开市场数据来源。
各提供方有自己的隐私政策。我们只发送服务运行所必需的内容。
4. 我们如何使用数据
- 提供你请求的功能（进行分析、保存观察列表等）。
- 缓存结果，让服务更快、运行成本更低。
- 发现滥用，防止欺诈或突破限流。
- 改进产品质量（汇总的、无法识别个人的指标）。
我们不出售你的个人数据，也不使用第三方广告追踪。
5. Cookie 与本地存储
我们使用第一方 cookie 和浏览器 localStorage 做必要功能（会话、主题、免责声明确认）。我们不使用第三方广告 cookie。
7. 你的权利
视你所在司法辖区（欧盟/英国 GDPR、加州 CCPA/CPRA 等），你可能有权访问、更正、导出、限制处理或删除个人数据。发邮件行使这些权利。我们会在 30 天内回复。
8. 儿童
本服务不面向 18 岁以下的人。我们不会故意收集 18 岁以下任何人的个人数据。如果你认为有儿童向我们提供了数据，请联系我们，我们会删除。
9. 安全
全部流量使用 HTTPS，密码由登录提供方哈希处理（如适用），生产数据有访问控制。没有任何系统绝对安全；我们不能保证绝对安全。
10. 本政策的变更
我们可能随时更新本隐私政策。当前版本始终在这个网址。重大变更会在本页顶部标出。
XingAI — 运营方 XingAI Invest AI.