隐私政策
1. 概述
本隐私政策说明 stoxhub（以下称“本服务”“我们”）在您使用 stoxhub.xyz 时如何处理您的个人数据。我们致力于保护您的隐私，并就我们收集哪些数据、为何收集以及您享有哪些权利保持透明。
如有任何隐私问题：hello@stoxhub.xyz
2. 我们收集哪些数据
当您使用本服务时，我们可能会收集：
- 账户数据：电子邮件地址、密码（经哈希处理，我们绝不存储您的明文密码）
- 资料 / 引导数据：您在聊天过程中提供的信息（= 年龄、财务目标、持仓、每月储蓄）
- 聊天数据：您发送给我们的 AI 助手 唐尼 的消息，以及 唐尼 的回复
- 技术数据：IP 地址（经哈希处理，用于限流和防滥用）、浏览器类型、设备类型、访问的页面
- 使用分析数据：页面浏览量、点击、页面停留时间、功能使用情况
我们不会收集：敏感个人数据（种族、宗教、健康等）、支付卡号（尚无付费等级），或来自未成年人的数据（= 仅限18岁及以上）。
3. 我们如何使用您的数据
- 运营本服务（GDPR 第6(b)条，合同履行）：对您进行身份验证、生成 AI 回复、构建您的个性化方案、保存您的进度
- 改进本服务（GDPR 第6(f)条，合法利益）：汇总分析、修复缺陷、防滥用、模型性能监控
- 与您沟通（第6(b)条）：事务性邮件（= 密码重置、账户通知）
- 法律合规（第6(c)条）：响应合法请求、防止欺诈
我们绝不出售您的个人数据。永远不会。
4. 我们与谁共享您的数据
我们使用以下第三方服务提供商来运营本服务。在适用情况下，每一方均已与我们签署数据处理协议：
| 服务提供商 | 用途 | 地区 |
|---|---|---|
| Convex | 数据库 + 后端基础设施 | 欧盟（爱尔兰） |
| Vercel | 网站托管 | 美国（全球边缘节点） |
| OpenRouter + LLM 提供商（Google、Mistral、Meta、Xiaomi） | 唐尼 的 AI 推理 | 多个地区（美国 / 欧盟） |
| Resend | 事务性邮件 | 美国 |
| PostHog | 产品分析 | 欧盟（法兰克福） |
所有向欧盟境外的传输均依据标准合同条款（SCCs）或符合 GDPR 第五章的同等法律保障措施。
5. 我们保留您数据的期限
- 账户数据：直至您删除账户
- 聊天记录：直至您删除账户
- 匿名落地页聊天：90天，之后自动删除
- 技术日志 / IP 限流数据：30天
- 备份：90天
账户删除后，除适用法律要求保留的情形外，您的个人数据将在30天内被移除。
6. 您的权利（GDPR）
您有权：
- 访问：请求获取您个人数据的副本
- 更正：更正不准确的数据
- 删除：请求删除您的数据（被遗忘权）
- 限制：在某些情况下限制我们处理您数据的方式
- 可携带性：以结构化、机器可读的格式接收您的数据
- 反对：反对基于合法利益的处理
- 撤回同意：在以同意为法律依据的情形下，可随时撤回
- 不受约束：不受具有重大影响的完全自动化决策的约束
如需行使上述任何权利，请发送电子邮件至 hello@stoxhub.xyz。我们将在30天内回复。
欧盟用户有权向其当地监管机构提出投诉（例如法国的 CNIL，或您所在国家的同等数据保护机构）。
7. 自动化决策
唐尼（即 AI）会生成投资思路和个性化方案，但它不会作出对您产生法律效果的决策（= 我们不执行交易，不作出具有约束力的推荐）。您对每一项决策保留完全的控制权。
根据 GDPR 第22条，对于任何对您产生重大影响的 AI 生成结果，您有权获得人工复核。请联系我们以请求复核。
8. Cookie
我们使用：
- 必要 Cookie：用于对您进行身份验证并记住您的会话（= 若禁用将导致本服务无法正常运行）
- 分析 Cookie（PostHog）：用于了解产品使用情况。仅为第一方，无广告用途。
我们不使用第三方广告或追踪 Cookie。您可在浏览器设置中禁用分析 Cookie。
9. 安全
我们通过以下方式保护您的数据：
- 传输过程中的 HTTPS 加密
- 密码哈希处理（= 我们绝不会看到您的明文密码）
- 限流与机器人检测
- 对我们基础设施的访问控制
- 对我们代码库的定期安全审计
没有任何系统是绝对安全的。如我们发现影响到您的数据泄露事件，将依据 GDPR 第33-34条在72小时内通知您。
10. 未成年人
stoxhub 并非面向18岁以下的任何人。我们不会在知情的情况下收集未成年人的个人数据。如您认为我们无意中收集了未成年人的数据，请联系我们，以便我们将其删除。
11. 国际用户
stoxhub 可在全球范围内访问。在欧盟境外使用本服务即表示您同意将您的数据传输至第4节所列地区，并受所述保障措施约束。
12. 本政策的变更
我们可能会不时更新本隐私政策。如属实质性变更（= 影响我们收集或处理您数据的方式），我们将在变更生效前至少14天通过电子邮件通知已注册用户。
13. 联系方式
有关任何隐私问题、请求或顾虑：hello@stoxhub.xyz