你的研究，
只属于你。

只收够用的

• 账户：邮箱（手机号可选）、加密存储后的密码、你设置的显示名。
• 你的研究：你分析的标的与日期、你补充的看法 / 线索、生成的报告与评级。
• 你的持仓：只有你主动登记时才有——用于组合看板的收益与信号对齐计算。
• 用量：为了计费与配额，记录你跑了多少次分析、用了哪些模型 / 数据源。
• 匿名访问统计：自托管的第一方埋点（页面访问与注册 / 分析 / 支付漏斗事件），只带一个随机匿名 id，不含身份信息、不用第三方脚本、不共享给任何人；浏览器开启「请勿跟踪」时我们不记录。

每个账户，一个独立工作区

• 租户隔离：每个账户的分析、持仓、设置存在各自独立的工作区，账户之间互不可见。
• 密码：用 argon2id 加盐哈希存储、再叠加服务端 pepper——我们永远看不到你的明文密码。
• 凭据分离：身份 / 密码与登录令牌分文件存储、权限 0600，一处泄露不会连带另一处。
• 传输加密：全站 HTTPS（TLS），数据在网络上不明文传输。

我们不卖你的数据——但要如实说明一处外发

要跑出一次分析，标的、抓取到的市场数据、以及你补充的看法，会发送给你所配置的大模型服务商（如 DeepSeek、Google Gemini 等）来完成推理；行情与基本面来自公开数据源。这是多智能体分析必然要走的一步，我们直说。

自带密钥（BYOK）：你可以填入自己的模型 / 数据 API Key，让这些调用走你自己的账户与条款。除此之外，我们不会把你的个人数据卖给、或共享给第三方做广告。

我们做了什么来护住它

• 全站 TLS 加密传输；argon2id 加盐加 pepper 存储密码。
• 账户级租户隔离；注册 / 登录限流，抵御撞库与暴力破解。
• 注册 / 登录留有审计记录；敏感文件原子写入、权限 0600。
• 分析在服务器后台运行，刷新或关页都不丢失，也不会把你的结果推给别人。

数据是你的

• 随时增删：你的持仓与分析可以自己编辑或删除，删了就不再进组合计算。
• 自带密钥：BYOK 让模型 / 数据调用走你自己的账户。
• 注销 / 导出：需要删除账户或导出你的数据，通过下方「联系我们」即可。