隐私政策

壹 信息收集

为实现本平台的核心功能 (选股信号推送、个性化研究、订阅服务), 我们会在以下场景中收集您的个人信息:

我们不会收集与服务无关的个人敏感信息 (如指纹、人脸、位置轨迹、通讯录)。所有信息收集均遵循最小必要原则。

贰 信息使用

收集到的个人信息将用于以下用途:

• 提供核心服务: 账号注册与登录、订阅开通、选股信号推送、自选股同步。
• 优化产品体验: 分析页面访问热区、识别常见错误路径、改进模型推荐质量。
• 发送重要通知: 协议变更通知、订单状态、选股推送 (您可在账户中心关闭非关键通知)。
• 风控与安全: 识别异常登录、防范撞库攻击、保护账号安全。
• 法律法规要求: 配合监管要求进行必要的实名核验、交易记录留存 (不少于 3 年)。

叁 Cookie 使用

本平台使用 Cookie 与 LocalStorage 等浏览器存储机制, 主要用途包括:

• 会话保持: 记录您的登录态, 避免重复输入密码 (HttpOnly + Secure)。
• 体验优化: 记忆主题偏好 (深色/浅色)、自选股列表、最近浏览。
• 统计分析: 使用自建统计 + 部分匿名化第三方统计 (如百度统计), 仅用于改进产品。

您可以通过浏览器设置禁用或清除 Cookie。禁用后可能导致部分功能 (登录态、自选股同步) 无法正常使用, 但不影响您浏览公开页面。

肆 数据存储与安全

我们采用业界通行的安全措施保护您的个人信息:

• 境内存储: 所有用户数据均存储在中华人民共和国境内的合规云服务 (阿里云 ECS + RDS), 不跨境传输。
• 传输加密: 全站启用 TLS 1.3 (HTTPS), 强制 HSTS, 杜绝明文传输。
• 存储加密: 敏感字段 (密码、手机号、身份证) 使用 AES-256 加密存储, 密码使用 PBKDF2-SHA256 加盐哈希。
• 访问控制: 生产环境最小权限原则, 数据库访问双因素认证, 操作全程审计日志保留 ≥ 180 天。
• 定期审计: 每季度进行安全渗透测试与代码审计, 每年至少一次第三方安全评估。
• 应急预案: 7×24 安全响应团队, 重大安全事件 24 小时内向监管部门报告。

尽管我们已尽最大努力, 但任何互联网服务都无法保证 100% 安全。若发生个人信息泄露、损毁或丢失, 我们将立即启动应急响应, 第一时间通过站内信、邮件、短信通知您。

伍 第三方共享

我们不会主动共享您的个人信息给第三方。仅在以下情况下, 您的信息可能被有限共享:

• 法律要求: 配合法院、监管机构、公安机关的合法调查, 按法律法规要求提供必要信息。
• 支付必需: 向微信支付、支付宝等支付通道传输订单信息以完成支付。
• 短信/邮件发送: 向阿里云短信、邮件服务商传输手机号/邮箱以发送验证码与通知。
• 用户明确同意: 您主动授权第三方登录 (如微信扫码登录) 时, 我们会在授权页明示共享范围。

所有共享前我们会进行必要性审查与数据最小化处理(如脱敏、字段裁剪)。涉及敏感信息的共享, 我们会单独征得您的明示同意。

陆 用户权利

依据《个人信息保护法》, 您对自己的个人信息享有以下权利:

• 查阅权: 您可在"个人中心"随时查看您的注册信息、订阅记录、登录历史。
• 导出权: 您可通过 privacy@linpick.com 申请导出您的个人数据副本 (JSON / CSV 格式, 一般 7 个工作日内提供)。
• 更正权: 您可自助修改昵称、邮箱、手机号等非关键字段, 关键字段 (实名信息) 修改需人工核验。
• 删除权: 您可申请删除特定信息或注销账号。注销后, 除法律法规要求留存的记录外, 我们将在 30 个工作日内彻底删除您的个人数据。
• 撤回授权: 您可关闭消息推送、撤销第三方登录授权、撤回营销类信息订阅。
• 投诉举报: 如认为我们的信息处理行为违反法律法规或本政策, 您有权向网信办、市场监管总局等监管部门投诉。

行使上述权利, 请通过 privacy@linpick.com 与我们联系。我们承诺 15 个工作日内 完成核查与响应。

柒 未成年人保护

本平台不面向未满 18 周岁的未成年人提供服务。本平台所提供的内容涉及证券投资, 属于不适合未成年人的金融服务。

• 注册时我们会通过身份证号校验或人脸识别核验年龄, 未成年人注册将被拒绝。
• 如您是未成年人, 请在监护人陪同下阅读本政策, 并在监护人明示同意后使用本平台。
• 如发现误收集未成年人信息, 我们将立即主动删除。

捌 政策更新

我们可能根据法律法规变更、业务调整、产品迭代等情况适时修订本政策。任何重大变更(如个人信息处理目的变更、第三方共享范围扩大、用户权利减少) 将通过以下方式提前 7 个自然日 通知您:

• 站内信、邮件、短信推送至您预留的联系方式。
• 登录后的显著弹窗提示。
• 本平台首页公告位展示。

若您不同意变更后的政策, 有权停止使用本平台并申请注销账号。变更生效后继续使用即视为接受新政策。

玖 联系方式

如您对本政策有任何疑问、意见、投诉, 或希望行使您的个人信息权利, 请通过以下方式联系我们:

• 隐私专用邮箱: privacy@linpick.com
• 数据保护负责人 (DPO): dpo@linpick.com
• 客服邮箱: support@linpick.com
• 响应时效: 一般咨询 24 小时内首次响应, 个人信息相关请求 15 个工作日内完成处理。

本政策最终解释权归麟选 LinPick 运营方所有。