隐私政策

我们根据“合法、正当、必要”的原则，仅收集为实现平台功能、保障安全运营所必需的信息：

• 账户注册与验证信息： 当您注册或登录镜资时，我们使用 Clerk 鉴权系统收集您的邮箱地址、关联的第三方 OAuth 授权提供商（如 Google, GitHub）返回的唯一用户标识、昵称和头像文件。这些信息用于建立您的专属账户并识别身份。
• 持仓截图及图片内容数据： 在您使用“资产智能诊断”服务时，您会主动上传您的资产持仓界面截图。我们会通过 OCR 识别与语义提取技术，临时读取并解析截图中的标的代码、标的名称、持仓市值、持仓比例、交易盈亏等结构化信息。
• 策略参数与模拟数据： 当您在策略实验室或数字分身中进行量化回测时，我们会记录您填写的策略选择、回测区间参数、风险容忍偏好、以及您对 AI 智能助手的交互文字输入记录。
• 账单与交易历史： 若您订阅了付费版（Pro/Ultimate），我们会通过 Stripe 记录您的订阅方案、订阅期限、应付金额、订单交易状态，但我们不会直接接触、存储您的信用卡卡号、安全码（CVV）或银行账户的敏感明文支付信息。
• 网络日志与服务交互信息： 包含您的 IP 地址、浏览器类型、访问时间、页面停留时长、操作点击记录以及系统崩溃日志等，用于系统维护和防止恶意刷量或 DDoS 攻击。

我们收集您的个人及财务信息，目的在于为您提供更精准的辅助投资决策支持，具体包括：

• 提供核心解析与分析服务： 通过对您上传的截图进行 OCR 解析，提取持仓结构，并将其与公开的宏观市场因子及投资大师持仓对比，为您生成资产诊断报告与漂移雷达图。
• AI 诊断与对话问答： 将您解析出的持仓结构和您的提问文本发送至后端大语言模型接口，为您提供定制的个股诊断建议与智能交互。
• 订阅管理与付款确认： 通过比对 Stripe 的支付回调信号，为您解锁相应级别的付费功能，确保账单准确生成和自动划扣。
• 系统维护与体验升级： 分析网站日志和功能点击分布，修复系统漏洞，并对模型和诊断因子数据库在完全脱敏（去标识化）的前提下进行微调训练与迭代。
• 安全防范与核验： 监控异常登录和高频异常调用，以防止账户盗刷、恶意爬虫抓取以及对量化策略实验室接口的系统性滥用。

我们非常看重数据合规与用户隐私。除本政策及法律法规有明确相反规定外，我们不会向除平台关联方以外的任何第三方共享、出借或售卖您的个人敏感数据。目前我们仅在以下必要场景下与特定服务商共享数据：

• 身份验证服务商（Clerk）： 我们将您的登录凭证数据托管在 Clerk 平台，由其提供多因素身份验证（MFA）与密码策略支持。
• 支付网关服务商（Stripe）： 您的邮箱、订阅方案以及账单金额会与 Stripe 进行加密传输，以完成合规扣费和防欺诈验证。
• 司法调查与合规： 当面临有管辖权的司法机关、证券交易所或金融监管机构依法定程序发出的传票、调查令或生效判决时，我们必须依法披露相关数据。

为了给您提供稳定的身份验证与安全便捷的订阅支付服务，镜资集成了 Clerk（身份鉴权云）和 Stripe（全球支付网关）等世界级 SaaS 服务商。您的部分身份标识信息（如去标识化的用户 ID、注册邮箱）与计费流水可能会在这些服务商位于全球各地的服务器上进行存储与处理。

我们已与上述服务商签订了符合数据安全与合规标准的境外处理协议，要求其采取高强度的加密算法与物理安防措施来确保您的数据符合 GDPR、CCPA 以及中国相关法律法规的合规水位。非本协议所列举的核心第三方业务逻辑需要，我们不会主动将您的敏感持仓原始截图跨境传输。

我们采取业界普遍接受的物理、技术和管理安全机制来保护您的个人信息，以防止非授权的访问、披露、使用、修改、损坏或丢失。

• 数据加密： 您的截图上传通道、登录会话以及与第三方 API 的每一次接口交互均采用 TLS/SSL 加密协议。后端存储的关键数据（包含持仓模型、配置策略）均经过 AES-256 级别静态存储加密。
• 截图即阅即毁： 对于您上传的实盘截图原始图像文件，在 OCR 提取模块完成结构化信息录入后，我们会将其从临时存储区彻底粉碎性删除，不保留任何截图的原始图片副本，仅保留提取出的脱敏文本数据集。
• 访问控制： 平台实行严格的人员权限最小化原则，唯有负责安全维护与核心算法开发的极少数授权技术人员，在经过多因素身份核验且处于工作安全沙箱环境下，方能访问生产库中的非敏感交互日志。

在您使用镜资期间，我们为您提供了便捷的自主管理数据途径，确保您对自己的隐私享有完整的知情权与控制权：

• 查询与修改： 您可以登录账户后，在控制台的“个人设置”页面，查询和修改您的账号昵称、绑定邮箱和语言设置。
• 删除历史记录： 您可以自主清除在策略实验室中保存的特定回测报告，或在控制台的诊断看板中手动删除已录入的持仓组合记录。
• 导出数据： 如果您需要将自己录入的资产配置或回测报告迁移，我们提供了结构化数据（如 JSON/Excel）的打包导出接口。
• 账户注销： 如果您决定不再使用镜资，您可以在个人中心提交注销申请。一旦您的注销请求被处理，我们将从 Clerk 以及我们的数据库中永久抹除您的账户记录及所有历史策略归档数据，该操作不可逆转。

为保障网站正常安全运行，以及为您提供更便捷的登录访问体验，我们会在您的设备上存储名为 Cookie 的小数据文件，或利用 Session 等同类追踪技术。

我们使用 Clerk 的安全 Cookie 仅用来维护您的登录状态，避免您在页面切换、执行回测时反复进行二次登录验证。我们不会将 Cookie 用于任何与本隐私政策所述目的之外的其他用途，亦不使用 Cookie 对您在其他非镜资关联网站上的行为进行画像追踪。

您可以根据自己的偏好清除设备上保存的所有 Cookie，或配置浏览器拒绝接受第三方 Cookie。但请注意，若您禁用了 Cookie，您将无法正常登录和使用平台的大部分核心订阅服务。

镜资平台可能包含指向第三方网站、应用（如您所使用的各大理财券商软件、行情资讯源或分析论坛）的链接。这些外部网站或服务并非由镜资运营。

本隐私政策不适用于您在这些第三方网站或应用上进行的任何信息交互行为。我们强烈建议您在跳转并离开本站后，阅读这些第三方的隐私条款与数据保护承诺。镜资对于您在外部站点的任何数据泄露或信息滥用不承担代偿性的赔偿或法律连带责任。

本平台所提供的资产诊断、风格归因及量化实验室属于复杂的金融辅助数据分析工具，不适合未成年人阅读与操作。我们的服务仅面向年满 18 周岁以上的成年自然人。

我们不会在知情的前提下收集或保留 18 岁以下未成年人的个人数据。若我们发现有未成年人在未获得父母或监护人同意的情况下创建了镜资账户，一经核实，我们将立即采取注销账户并物理销毁相关关联数据的惩罚性措施。

因平台功能调整、技术演进或国内外数据安全法律合规条例更新，我们保留不时修订本政策条款的权利。一旦隐私政策发生重大调整，我们将会在网页端主页显著位置挂网公告，或在您登录时弹出更新确认框，或直接向您提供的注册邮箱发送通知提醒。

若您在修改后的《隐私政策》生效后，继续使用镜资提供的任何分析和诊断工具，即意味着您已阅读、完全理解并同意接受更新后的隐私政策条款约束。

如果您对本隐私政策的条款或关于您个人信息的收集、解析、使用或存储处理有任何疑问、顾虑、投诉或主张您的信息权利，请通过网站底部的联系方式联系我们。

我们承诺将在核实您真实身份后的 15 个工作日内对您的诉求或疑问进行调查并给出正式的合规处理答复。