生效日期：2026-10-17 版本：2026-10-17-v3 联系邮箱：support@tradeflow.cn
主动注册或登录时处理注册邮箱或中国大陆手机号、密码的 Argon2id 哈希、随机 user_id、session、设备标识、设备名称、客户端版本、IP 网段及必要安全审计，用于登录、找回密码、设备授权、限流和安全处理。密码、验证码明文不保存。
登录账号后，只同步图表布局、设置、自选股、笔记、工作区和自定义指标，用于跨设备恢复。不会同步本地授权文件、local token、install id、问财密钥、webhook token、行情缓存或白名单外数据。邮箱和手机号不进入云同步桶。
Web 版当前仅同步图表布局、设置、自选股、笔记和自定义指标；整个工作区桶暂不上传，避免用不完整的 Web 数据覆盖桌面端布局和信号。
桌面客户端的 refresh token 存操作系统 Keychain/Credential Manager，access token 只驻内存；Web 使用 Secure、HttpOnly、SameSite 会话 Cookie，浏览器脚本不读取 access、refresh 或 service token。账号授权库与同步库物理分离，大对象使用腾讯云 COS，正式服务通过 HTTPS 传输。过期验证码 24 小时后清理，过期 session 与登录尝试 7 天后清理，孤儿同步暂存 24 小时后清理。安全与权益审计按处理安全和争议所必要的期间保留。
账号面板支持导出数据和注销账号。注销需要当前密码，申请后账号立即停用，7 天内可用原注册邮箱或手机号和密码撤销；到期后会删除云同步数据、吊销账号权益，并去除邮箱、手机号等直接标识。
邮箱验证码通过配置的邮件服务商发送，收件邮箱与邮件内容用于验证码投递；手机验证码由阿里云号码认证服务生成、发送并核验，手机号、验证码和必要模板参数会传输给阿里云；大同步对象可能存储于腾讯云 COS。我们不会出售个人信息。实质变更会更新政策并重新取得必要授权。面板未覆盖的查阅、更正或删除请求可联系上述邮箱。
本说明不替代针对实际经营主体和上线地区的专业法律审查。