隐私政策

不承诺收益、不是投资建议、软件只做体检与盯盘。体检报告说的是「这份回测有没有硬伤」，不是「这个策略能不能赚钱」。

1. 我们不要账号

没有注册、没有密码、不收集姓名与手机号。授权码就是你的身份：它是一段带签名的编码，里面有格式版本、签发方、档位、签发时间、最晚激活期限和序号，另有一个可选的设备绑定字段（签发时由发卡人决定是否填写；网页版不使用也不校验这一项）。授权码里没有姓名、手机号等个人信息。激活后浏览器里会保存一个登录状态 cookie（仅用于识别你已激活），退出登录即清除。为了数清「同一张码最多 3 台设备」，首次激活时还会在你的浏览器里存一个随机设备编号（cookie，仅用于识别设备、只用于 3 台上限，不含个人信息，有效期与授权一致）；没有这个编号的老登录状态，会退回按浏览器特征（设备类型摘要）识别。

2. 免费体检

你上传的回测文件只用于生成这一次体检报告，处理完不保留；报告在你的浏览器里生成与下载。下载指数基准时，数据由服务器代为向数据源取；你填的 Tushare token 只用于本次请求，不保存、不记日志。

3. 收费功能会存什么

使用盯盘等收费功能时，你录入的持仓、监控目标和提醒设置存放在我们的服务器上，按授权码隔离，其他授权码看不到。你配置的提醒通道（例如 Bark、企业微信、钉钉、Telegram、邮件）的凭据也存放在服务器上，只用于向你发送提醒。

4. 一键删除

你可以随时在页面里一键删除你这张码下的全部数据（持仓、目标、历史报告、通道设置）。授权到期后我们也会在合理期限内清理；你也可以发邮件到 weiyewangluo@email.undusk.com 要求删除。

5. 不出售、不转发

我们不出售、不出租、不向第三方提供你的数据。服务器会用公开行情为你的持仓估值，行情只用于你自己的计算，不展示、不转发。

6. 付款怎么处理

付款在收款服务的正式支付页完成，由微信支付或支付宝处理。我们不接触、不保存银行卡号、支付密码等支付凭据，只记录订单号、档位、金额和支付状态，用来发放授权码和对账。

7. AI 叙述

AI 盯盘叙述是软件版功能，网页版不提供；网页版不会把你的数据发给任何模型提供方。软件版的外发情况见第 11 节。

8. 日志

服务器会保留运行日志用于排错与防滥用，包含请求时间、授权码序号与设备类型摘要，不含你上传文件的内容。

9. 同意留痕

激活授权码（含每台新设备登录、条款改版后的重新同意）时，你需要勾选同意《用户协议》《免责声明》《隐私政策》。我们会记录这次同意：授权序号、设备编号（随机设备编号的哈希）、条款版本、同意时间（UTC）和来源地址的哈希。不存明文 IP，也不存授权码本身。这条记录只用于证明你同意过哪一版条款，以及处理争议。当前条款版本：2026-10-29。

10. 备份

服务器每天备份数据目录用于灾难恢复，备份保留 14 天，过期自动删除；备份同样按上述规则保管。

11. 软件版：AI 外发与通道凭据

AI 叙述默认关闭，需要你单独确认才开启。开启并且你自己设置了模型密钥（环境变量 QT_LLM_KEY）后，每次提醒生成叙述时，软件会把一份证据包发给你选定的模型厂商（目前可选 deepseek 或 openai）。证据包包含：监控目标与当前值、相对权益走势、持仓条目、与本次提醒相关的、你自己写下的处置计划文字；不含账户号与姓名。没有你的确认，或没设置密钥，软件只用本地模板、不联网发送。你在设置里关闭 AI 叙述就等于撤回确认，之后再开要重新确认。你的确认记录（确认书版本、模型厂商、时间）只保存在你本机的监控文件里。

你配置的手机提醒通道凭据保存在本机监控文件里。Windows 上用系统自带的 DPAPI 加密保存：同一 Windows 用户在本机能解开，换用户或换电脑解不开。非 Windows 系统没有等价的系统加密，凭据以明文保存，文件权限收紧为仅本人可读写。旧版本留下的明文凭据会在首次读取时迁移为加密保存，迁移前会在同目录留一份 .bak 备份（权限收紧），确认无误后你可以自行删除它。

12. 建议信箱

页面里的「建议信箱」链接会打开 ideas.undusk.com。链接里只带产品标识（product=quant）和入口位置（ref）；不带授权码、账号、日志、路径或机器名，也不带安装标识。打开之后是另一个站点，你在那里填写的内容由那个站点收取。

13. 软件版：联网校验（授权租约）

软件版会定期联网向 quant.undusk.com 核对授权，由服务器登记设备并回一份带签名的「租约」，软件在本机验证签名后才采信。这是软件版的功能，网页版不适用。

发送哪三项：① 授权序号（首次在本机激活时发送你输入的授权码，与网页版激活相同；之后的续期只发序号，不再发授权码）；② 设备指纹摘要——由本机设备标识做单向哈希得到，不发原始设备标识，也还原不出；③ 软件版本号。除此之外不发送任何别的东西：不发送任何持仓、策略、行情、回测文件或你的本机文件内容，服务器也不记录你的账户或姓名。

多久一次：软件在启动时和之后每隔几个小时检查一次，距上次成功校验超过 7 天才会真正联网，所以通常 7 天左右一次；你也可以在授权页手动触发。每次成功校验后，租约要求 30 天内再校验一次，超出后有 14 天宽限；宽限也过了，软件降为只读（可查看和导出已有结果，不能新跑）。联网失败不会改变你当前的授权状态。

用途：核对授权码有效、未被停用；数清同一张码登记了几台设备（上限 3 台）和已换机几次；给软件一个可信的校验时间。不做广告、画像，也不转给第三方。

保存多久：服务器上的设备登记与换机记录，在授权到期 30 天后清理；服务器备份保留 14 天（见第 10 节）；付款订单记录保存 3 年（见第 6 节）。