私隐政策声明
生效日期：2026-10-01｜版本 v1.0
一、总则
本私隐政策声明（下称「本政策」）说明 ShenTow（慎投）（https://shentow.com，下称「本站」）如何收集、使用、存储、转移及保护你的个人资料。
本政策由ShenTow（慎投）（下称「我们」）以条例所指的「资料使用者」身份发出，依据香港《个人资料（私隐）条例》（第 486 章）（下称「条例」）的六项保障资料原则制定，适用于本站所有页面与功能。
本政策应与《收集个人资料声明》（PICS）一并阅读：PICS 在具体收集点向你提示该次收集的目的，本政策在全站层面说明我们的整体政策与实务。就某一项具体收集而言，如二者不一致，以 PICS 为准。
二、我们收集哪些个人资料
（一）你在注册时提供的
- 邮箱地址、密码（仅以不可逆哈希存储）、姓名
- 手机号码（自愿；不用于登录）
（二）系统自动记录的
- 账户安全事件：登录成功/失败、账户锁定、密码重置的种类与时间（记录中可能含邮箱地址）
- 使用记录：页面路径与停留时长——仅在你登录后采集；未登录（游客）时完全不采集
- 解析记录：你提交的股票代码及由此产生的分析结果（通过账号标识与你的账户关联）
（三）我们明确不收集的
- 你的密码原文（不可逆；见第七节）
- 支付信息 —— 本站目前不提供任何付费服务
- 身份证件、生物识别资料、精确位置
- 广告标识符
- 游客的浏览行为 —— 游客的浏览时长与页面轨迹不采集、不存储
- 任何未满 18 岁人士的资料（见第九节）
（四）关于 IP 地址
本站为接口限流与滥用防范需要处理你的 IP 地址。该处理仅存在于服务器内存中，不写入数据库、不写入运行日志，并随服务进程重启而消失，我们不以此建立任何用户画像或用于任何其他目的。
三、Cookie 及同类技术
本站仅使用必要及功能性的 Cookie，不使用任何广告、行为追踪或跨站追踪 Cookie：
| Cookie 名称 | 用途 | 类型 | 有效期 |
|---|---|---|---|
| `shentou_session` | 维持你的登录状态 | 必要。HttpOnly、SameSite=Lax；生产环境仅经 HTTPS 传输 | 30 天 |
| `shentou.lang.v1` | 记住你的界面语言偏好 | 功能性 | 由你的浏览器管理 |
本站不使用第三方统计分析、广告或社交插件类 Cookie。
你可以通过浏览器设置拒绝或删除 Cookie。但请注意：若禁用 `shentou_session`，你将无法保持登录状态（仍可以游客身份浏览）。
四、使用个人资料的目的（保障资料第 1 原则）
我们仅为下列目的使用个人资料，且不超出收集时所述的范围：
- 建立、管理及验证你的账户；
- 提供你请求的功能——保存并展示属于你的解析记录；
- 保障账户与服务安全（防暴力破解、账户锁定、接口限流）；
- 发送事务性通知（例如密码重置邮件）；
- 以汇总、去标识的形式统计产品使用情况，以改进服务（不用于识别任何个人）。
我们不会将你的个人资料用于直接营销。如将来有此需要，我们会先按条例第 VIA 部取得你的明确同意（未取得同意而作直接营销，在条例下属刑事罪行）。
五、资料转移及跨境转移（保障资料第 3 原则）
我们不会出售或出租你的个人资料。我们仅在下列情形转移资料：
| 接收方 | 类别 | 涉及资料 | 所在地 | 目的 |
|---|---|---|---|---|
| Resend | 邮件发送服务商 | 你的邮箱地址、邮件内容 | 公司位于美国，本项目使用其东京（日本）节点 | 发送密码重置等事务性邮件 |
| 云服务器／数据库托管商 | 基础设施服务商 | 存储于数据库的资料 | 中国香港 | 承载本站运行 |
| 模型服务商（DeepSeek 等） | AI 服务供应商 | 仅股票代码与分析提示词，不含个人资料 | 境外 | 生成分析报告 |
| 有权机关 | 公共机构 | 依法要求的部分 | — | 履行法律义务 |
关于跨境转移：条例第 33 条目前尚未生效，香港现时并无强制性跨境转移限制。尽管如此，我们仍参照个人资料私隐专员公署的建议，在跨境转移时采取合理措施（包括选择具信誉的服务商并评估其保护水平），以使你的资料获得与条例相若的保护。如日后第 33 条生效，我们会相应更新本政策。
六、保留期限（保障资料第 2 原则）
我们不保留个人资料超过达致目的所需的时间。现行保留期限如下：
| 资料类别 | 保留期限 |
|---|---|
| 登录与安全事件记录 | 12 个月 |
| 页面浏览记录（使用数据） | 90 天 |
| 账户资料（邮箱、姓名、手机号） | 账户存续期间；你注销账户后 30 天内删除或去标识 |
| 解析记录（不含个人资料，仅股票代码与报告） | 长期保留（用于公开的解析结果页，见本站免责声明） |
| 密码重置令牌 | 签发后 30 分钟失效；一经使用即失效 |
达到上述期限后，我们将删除该资料或使其无法识别到你。
七、保安措施（保障资料第 4 原则）
我们采取切实可行的措施保护你的个人资料：
- 传输层：全站经 HTTPS（TLS） 加密；
- 密码：以 scrypt 不可逆哈希存储（含随机盐），我们不持有你的密码原文；
- 会话：会话 Cookie 设为 HttpOnly 及 SameSite=Lax，生产环境仅经安全连接传输；你更改密码或邮箱后，既有会话即时失效；
- 访问控制：数据库不对外网开放；管理后台仅限授权人员，且每次访问均在服务端重新校验权限；
- 滥用防范：接口限流、登录连续失败锁定（5 次失败锁定 10 分钟）；
- 最小化：我们刻意不采集游客的浏览行为，并以内存方式处理 IP（见第二节）。
⚠️ 但请注意：互联网传输不存在绝对安全。我们无法保证资料绝对不受非法入侵或干扰；如发生可能造成损害的泄露，我们会按个人资料私隐专员公署的建议作通报（香港现时无强制通报制度）。
八、你的权利（保障资料第 6 原则）
| 权利 | 说明 |
|---|---|
| 查阅权 | 你有权确认我们是否持有你的个人资料，并取得一份副本 |
| 更正权 | 你有权要求更正任何不准确的个人资料 |
| 注销权 | 你有权要求删除你的账户及相关个人资料（法律要求保留者除外） |
如何行使：请以书面形式联络privacy@shentow.com。我们会在收到后 40 日内处理并回复。查阅请求可能需缴付不超乎处理成本的价格。如我们拒绝你的请求，会书面向你说明理由。
九、儿童及未成年人
本站不面向未满 18 岁人士，亦不故意收集其个人资料。若你未满 18 岁，请在监护人的同意及陪同下使用本站，并由监护人与我们联络。
十、本政策的变更
我们可能不时更新本政策。重大变更将在本站显著位置公告，并更新本页顶部的生效日期。变更后你继续使用本站，即表示你接受更新后的政策。
十一、联络我们
- 资料使用者：ShenTow（慎投）
- 联络邮箱：privacy@shentow.com
- 我们会在收到查询后尽快回复。
十二、语言、适用法律与免责
- 本政策以中文及英文提供；两种文本如有歧义，以中文版本为准。
- 本政策受香港特别行政区法律管辖。
- ⚠️ 本站提供的是研究性股票分析与资讯，不构成任何投资建议。详见本站《服务条款》及免责声明。