持有隐私政策

一、适用范围与运营方

本政策说明持有 iOS 本机持仓记录及账户服务如何处理信息。运营主体、联系方式、服务数据存储地区及生效日期列于本页。账号密码账户服务已开通；Apple 登录和公司公告查询目前尚未开通，其入口以 App 实际服务状态为准。

此前 0.2.1 本机记录版本没有账号或资讯服务，不向开发者服务器发送持仓。本政策中的登录与联网处理仅适用于相应功能已正式开通的账号版本。

二、本机持仓和备份

你录入的股票代码、名称、股数、成本、持有理由、关注价、行动计划、归档状态和个人修改记录保存在这台设备。持有不连接证券账户，不读取券商资产或交易记录，也不提供持仓自动云同步。

不同持有账户使用独立的本机文件。登录前的未绑定记录不会自动归属账户；你可以预览后确认导入，原文件仍保留。隐藏金额只改变显示，不删除或加密你主动导出的备份内容。

导出和导入备份由你主动操作，文件位置由系统文件界面选择。设备系统备份或你选择的云盘是否保存这些文件，由相应服务和设备设置决定，不属于持有提供的账户云同步。请保管包含完整持仓的备份。

三、登录和账户信息

使用 Apple 登录时，持有向自己的账户服务提交 Apple 身份令牌和单次授权码，以验证身份并首次创建或恢复同一账户。App 不请求你的姓名和邮箱，不要求你把 Apple 密码交给持有。

使用已经开通的账号密码登录时，App 将你输入的账号和密码通过 HTTPS 发送给持有账户服务进行验证。纯数字账号可用作登录标识，但不代表持有验证了相应手机号或身份。密码仅在提交期间临时处理，不保存到 App 偏好设置、备份或 Keychain。

账户服务保存分配的账户编号、登录方式、固定显示名称、创建时间、授权验证时间和删除处理状态。Apple 登录账户保存 Apple 用户标识的哈希；账号密码登录账户保存账号标识的哈希索引和使用随机盐派生的密码摘要。哈希账号仍用于识别同一账户，不代表资料已匿名化。服务不保存你的 Apple 密码或账号密码明文，不请求真实姓名或邮箱。

本机登录凭证保存在系统 Keychain。账户服务只保存持有会话令牌的哈希，并加密保存用于验证和撤销 Apple 授权的 refresh token；这些信息用于登录、安全检查、退出和注销，不用于广告。

四、持仓资讯查询与第三方

你在已登录账户查看或刷新资讯时，App 将当前持仓股票的代码和名称发送给持有服务，以查询相关公司公告。不会随此请求发送股数、成本、理由、计划、个人修改记录或完整备份。未绑定本机模式和演示模式不发送持仓查询。

持有服务向巨潮资讯的正式公告接口发送股票代码、查询日期范围和分页等查询参数，以及服务端接口凭证。它不向巨潮发送你的账户编号、Apple 标识、股票名称、持股数量、成本、理由或终端用户 IP。巨潮会收到来自持有服务器的网络请求。

持有按股票保存共享的官方公告标题、证券名称、日期或可确认的发布时间、来源、原文链接和抓取时间，不将这些缓存关联到你的账户或私有持仓数量。没有有效凭证和相应展示许可时不提供正式资讯。

Apple 接收身份验证、授权码交换、授权检查及撤销所需的信息和本 App 的服务标识；持有不会把持仓或股票查询列表发给 Apple 登录接口。你点击公告原文或其他外部链接后，由目标网站按其政策处理访问请求。Apple 登录相关处理可见 Apple 的 Sign in with Apple 隐私说明。

五、用途、保存期限与安全

上述账户信息仅用于账户识别、登录恢复、验证授权和提供你请求的功能。账户基础资料及加密的 Apple 授权凭证保存至账户成功注销；普通退出只撤销本次持有会话，保留账户资料。账户没有自动闲置注销机制。

每次签发的持有会话有效期为 30 天，退出立即撤销当前会话，注销账户撤销全部会话；到期记录通过服务维护清理。登录挑战有效期为 5 分钟，到期后定期清理。

为限制滥用，服务接收连接 IP，并暂存限流键的哈希、调用次数和窗口期限；限流键可能来自 IP、账户编号或 Apple 标识的哈希。当前最长限流窗口为 1 小时，窗口结束后定期清理，不用于广告跟踪。

公告缓存通常在 15 分钟后需要刷新，最后一次成功抓取超过 30 天的缓存定期清理。数据更新失败时，只有曾成功取得的缓存才会展示，并明确提示可能已过期。服务停机期间定期清理不会继续执行。

App 使用系统文件保护和 Keychain；正式服务通过 HTTPS 连接，账户授权凭证在服务端加密保存。App 不包含广告、跨 App 跟踪、分析统计或崩溃上报 SDK，不读取通讯录、定位、照片库或券商账户。

六、你的选择、查阅与注销

你可以不登录，继续使用本机记录；联网资讯需要相应账户服务。你可在 App 中查看、修改、归档自己的本机记录，并主动导出备份。退出不删除该账户的本机持仓，重新登录同一账户后可读取。

你可在设置的账户页面确认注销。Apple 账户先撤销已保存的 Apple 授权；账号密码账户无需向 Apple 撤销授权。服务确认后删除在线账户、全部会话及对应登录凭据，包括账号标识索引和密码摘要，再通知这台设备移除该账户文件。失败或中断会明确显示尚未删除，并保留资料以便重试；不以点击按钮代替删除成功。

注销不会自动移除其他设备上的旧本机文件、你已导出的备份、未绑定旧记录或其他账户的记录。共享公告缓存继续按自身期限清理。服务已生成受限的数据库备份快照，账户注销不等于即时安全擦除历史磁盘页、备份副本或服务错误日志。当前备份保留期及日志轮转制度尚未明确，不承诺注销后即时永久清除全部副本。

你可以通过本页公布的联系方式提出隐私问题、查阅、更正或删除请求。撤销 Apple 登录授权可在 Apple 账户相关设置中操作，但这与持有账户注销和本机文件删除是不同操作。

七、未成年人、变更和联系

持有面向能够理解持仓记录与证券信息用途的用户，不针对儿童设计，也不提供交易开户或证券买卖。未成年人应在监护人指导下使用，不应在理由或计划中录入不必要的敏感个人信息。

如功能或信息处理方式变化，我们会更新本政策及生效日期，并在需要时告知和取得相应授权。请通过 App 的政策入口或正式政策网页查看当前版本。隐私联系使用本页公布的真实客服渠道。