私隐政策声明
生效日期:2026-10-01|版本 v1.0
一、总则
本私隐政策声明(下称「本政策」)说明 ShenTow(慎投)(https://shentow.com,下称「本站」)如何收集、使用、存储、转移及保护你的个人资料。
本政策由ShenTow(慎投)(下称「我们」)以条例所指的「资料使用者」身份发出,依据香港《个人资料(私隐)条例》(第 486 章)(下称「条例」)的六项保障资料原则制定,适用于本站所有页面与功能。
本政策应与《收集个人资料声明》(PICS)一并阅读:PICS 在具体收集点向你提示该次收集的目的,本政策在全站层面说明我们的整体政策与实务。就某一项具体收集而言,如二者不一致,以 PICS 为准。
二、我们收集哪些个人资料
(一)你在注册时提供的
- 邮箱地址、密码(仅以不可逆哈希存储)、姓名
- 手机号码(自愿;不用于登录)
(二)系统自动记录的
- 账户安全事件:登录成功/失败、账户锁定、密码重置的种类与时间(记录中可能含邮箱地址)
- 使用记录:页面路径与停留时长——仅在你登录后采集;未登录(游客)时完全不采集
- 解析记录:你提交的股票代码及由此产生的分析结果(通过账号标识与你的账户关联)
(三)我们明确不收集的
- 你的密码原文(不可逆;见第七节)
- 支付信息 —— 本站目前不提供任何付费服务
- 身份证件、生物识别资料、精确位置
- 广告标识符
- 游客的浏览行为 —— 游客的浏览时长与页面轨迹不采集、不存储
- 任何未满 18 岁人士的资料(见第九节)
(四)关于 IP 地址
本站为接口限流与滥用防范需要处理你的 IP 地址。该处理仅存在于服务器内存中,不写入数据库、不写入运行日志,并随服务进程重启而消失,我们不以此建立任何用户画像或用于任何其他目的。
三、Cookie 及同类技术
本站仅使用必要及功能性的 Cookie,不使用任何广告、行为追踪或跨站追踪 Cookie:
| Cookie 名称 | 用途 | 类型 | 有效期 |
|---|---|---|---|
| `shentou_session` | 维持你的登录状态 | 必要。HttpOnly、SameSite=Lax;生产环境仅经 HTTPS 传输 | 30 天 |
| `shentou.lang.v1` | 记住你的界面语言偏好 | 功能性 | 由你的浏览器管理 |
本站不使用第三方统计分析、广告或社交插件类 Cookie。
你可以通过浏览器设置拒绝或删除 Cookie。但请注意:若禁用 `shentou_session`,你将无法保持登录状态(仍可以游客身份浏览)。
四、使用个人资料的目的(保障资料第 1 原则)
我们仅为下列目的使用个人资料,且不超出收集时所述的范围:
- 建立、管理及验证你的账户;
- 提供你请求的功能——保存并展示属于你的解析记录;
- 保障账户与服务安全(防暴力破解、账户锁定、接口限流);
- 发送事务性通知(例如密码重置邮件);
- 以汇总、去标识的形式统计产品使用情况,以改进服务(不用于识别任何个人)。
我们不会将你的个人资料用于直接营销。如将来有此需要,我们会先按条例第 VIA 部取得你的明确同意(未取得同意而作直接营销,在条例下属刑事罪行)。
五、资料转移及跨境转移(保障资料第 3 原则)
我们不会出售或出租你的个人资料。我们仅在下列情形转移资料:
| 接收方 | 类别 | 涉及资料 | 所在地 | 目的 |
|---|---|---|---|---|
| Resend | 邮件发送服务商 | 你的邮箱地址、邮件内容 | 公司位于美国,本项目使用其东京(日本)节点 | 发送密码重置等事务性邮件 |
| 云服务器/数据库托管商 | 基础设施服务商 | 存储于数据库的资料 | 中国香港 | 承载本站运行 |
| 模型服务商(DeepSeek 等) | AI 服务供应商 | 仅股票代码与分析提示词,不含个人资料 | 境外 | 生成分析报告 |
| 有权机关 | 公共机构 | 依法要求的部分 | — | 履行法律义务 |
关于跨境转移:条例第 33 条目前尚未生效,香港现时并无强制性跨境转移限制。尽管如此,我们仍参照个人资料私隐专员公署的建议,在跨境转移时采取合理措施(包括选择具信誉的服务商并评估其保护水平),以使你的资料获得与条例相若的保护。如日后第 33 条生效,我们会相应更新本政策。
六、保留期限(保障资料第 2 原则)
我们不保留个人资料超过达致目的所需的时间。现行保留期限如下:
| 资料类别 | 保留期限 |
|---|---|
| 登录与安全事件记录 | 12 个月 |
| 页面浏览记录(使用数据) | 90 天 |
| 账户资料(邮箱、姓名、手机号) | 账户存续期间;你注销账户后 30 天内删除或去标识 |
| 解析记录(不含个人资料,仅股票代码与报告) | 长期保留(用于公开的解析结果页,见本站免责声明) |
| 密码重置令牌 | 签发后 30 分钟失效;一经使用即失效 |
达到上述期限后,我们将删除该资料或使其无法识别到你。
七、保安措施(保障资料第 4 原则)
我们采取切实可行的措施保护你的个人资料:
- 传输层:全站经 HTTPS(TLS) 加密;
- 密码:以 scrypt 不可逆哈希存储(含随机盐),我们不持有你的密码原文;
- 会话:会话 Cookie 设为 HttpOnly 及 SameSite=Lax,生产环境仅经安全连接传输;你更改密码或邮箱后,既有会话即时失效;
- 访问控制:数据库不对外网开放;管理后台仅限授权人员,且每次访问均在服务端重新校验权限;
- 滥用防范:接口限流、登录连续失败锁定(5 次失败锁定 10 分钟);
- 最小化:我们刻意不采集游客的浏览行为,并以内存方式处理 IP(见第二节)。
⚠️ 但请注意:互联网传输不存在绝对安全。我们无法保证资料绝对不受非法入侵或干扰;如发生可能造成损害的泄露,我们会按个人资料私隐专员公署的建议作通报(香港现时无强制通报制度)。
八、你的权利(保障资料第 6 原则)
| 权利 | 说明 |
|---|---|
| 查阅权 | 你有权确认我们是否持有你的个人资料,并取得一份副本 |
| 更正权 | 你有权要求更正任何不准确的个人资料 |
| 注销权 | 你有权要求删除你的账户及相关个人资料(法律要求保留者除外) |
如何行使:请以书面形式联络privacy@shentow.com。我们会在收到后 40 日内处理并回复。查阅请求可能需缴付不超乎处理成本的价格。如我们拒绝你的请求,会书面向你说明理由。
九、儿童及未成年人
本站不面向未满 18 岁人士,亦不故意收集其个人资料。若你未满 18 岁,请在监护人的同意及陪同下使用本站,并由监护人与我们联络。
十、本政策的变更
我们可能不时更新本政策。重大变更将在本站显著位置公告,并更新本页顶部的生效日期。变更后你继续使用本站,即表示你接受更新后的政策。
十一、联络我们
- 资料使用者:ShenTow(慎投)
- 联络邮箱:privacy@shentow.com
- 我们会在收到查询后尽快回复。
十二、语言、适用法律与免责
- 本政策以中文及英文提供;两种文本如有歧义,以中文版本为准。
- 本政策受香港特别行政区法律管辖。
- ⚠️ 本站提供的是研究性股票分析与资讯,不构成任何投资建议。详见本站《服务条款》及免责声明。