1. 适用范围与处理者
本政策适用于 Pulseboard 网站、移动端网页、管理员后台和相关云端功能。网站登记及实际运营主体作为个人信息处理者，通过工作台管理员受理隐私相关请求。
第三方网站、交易所、行情源和 AI 服务有各自的隐私政策。本政策不替代第三方政策。
2. 我们处理的信息
2.1 账号与安全信息
- 用户名、显示名称、邀请码使用记录、账号角色和启用状态。
- 密码的随机盐和不可逆派生摘要。服务器不保存可读取的明文密码。
- 登录、最后活跃、会话创建与到期时间，以及单设备会话状态。
- 为限流、防滥用和故障排查使用的 IP 地址、请求时间、访问路径、浏览器及网络日志。部分限流记录仅在服务器内存中短期存在。
- 服务条款、免责声明和隐私政策的同意版本与同意时间。
2.2 使用与内容信息
- 自选行情、提醒规则、交易研究设置和界面偏好。
- 策略报告已读状态、密码重置申请及管理员处理记录。
- 你提交给 AI 副驾驶的问题和 AI 返回内容。当前系统为每个账号最多保留最近 80 条对话消息。
- 模拟交易、预测验证和训练样本可能包含操作时间、标的、参数及结果。请勿在备注或对话中填写身份证号、银行卡、交易所密钥等敏感个人信息。
3. 信息使用目的
- 创建和维护账号、验证登录、执行单设备在线限制和找回密码。
- 同步不同终端的自选、提醒、策略报告和必要设置。
- 提供行情、研究、AI 简答、模拟交易、日报和准确率验证功能。
- 识别异常访问、保护账号安全、排查故障、备份恢复和履行法定义务。
- 以汇总或去标识方式改进模型、数据质量和产品体验。除非另行取得授权，不使用可识别个人身份的信息训练对外提供的通用模型。
4. Cookie 与会话
登录后，服务使用名为 pulseboard_session 的必要 Cookie 维持会话。该 Cookie 设置 HttpOnly、SameSite=Lax，并在 HTTPS 环境使用 Secure 属性，默认最长有效期为 30 天。新设备登录会撤销旧设备会话。
必要 Cookie 用于账号与安全，关闭后无法保持登录。工作台偏好还可能保存在浏览器本地存储中。
6. 存储地点与保存期限
- 账号和偏好信息在账号有效期间保存；账号注销或删除请求完成后，在法定期限和安全备份周期届满后删除或匿名化。
- 会话默认 30 天到期，退出登录、修改密码、新设备登录或账号停用会使相关会话提前失效。
- AI 对话按账号滚动保留最近 80 条；你可以在工作台中清除云端对话。
- 安全日志、备份和异常记录按排障、安全及合规所需的最短期限保存，法律另有要求的除外。
云端服务和第三方接口可能位于不同地区。涉及个人信息跨境提供时，运营者将依据适用法律进行安全评估、签署标准合同或采取其他要求的措施，并在需要时另行告知和取得单独同意。
7. 你的权利
在适用法律规定范围内，你可以请求查阅、复制、更正、补充或删除个人信息，撤回非必要处理的同意，解释处理规则，或申请注销账号。你也可以修改密码、清除 AI 对话和调整自选及提醒设置。
请通过工作台管理员提交请求。为保护账号安全，处理前可能需要验证身份。撤回同意不影响撤回前基于同意进行处理的效力；若信息是账号安全或服务运行所必需，撤回后相应功能可能无法继续使用。
8. 未成年人保护
本服务面向已满 18 周岁的用户，不主动向未成年人提供金融市场研究和模拟交易功能。如发现未经监护人依法同意而处理了未成年人信息，将在核实后及时删除或采取必要措施。
9. 安全措施与事件处理
服务采用密码派生存储、HTTPS、HttpOnly 会话 Cookie、CSRF 校验、访问限流、管理员权限、单设备会话、数据库访问控制和备份等措施。任何系统都无法保证绝对安全，请勿共享密码或在 AI 对话中输入交易所密钥、银行卡等敏感信息。
发生可能影响用户权益的安全事件时，将依法采取补救措施，并通过站内通知、登录页或其他可用方式告知事件情况、可能影响和建议措施。
10. 政策更新与联系
当数据处理目的、信息类型、共享对象或用户权利发生重大变化时，将通过登录页、站内通知或其他合理方式提示，并在需要时重新取得同意。页面顶部会显示当前版本和生效日期。
如对本政策、账号数据或权利请求有疑问，请通过工作台管理员联系运营者。