法律与隐私
Alpha Call 隐私政策
本政策说明 Alpha Call 如何收集、使用、保存和保护用户信息，以及您如何行使相关权利。
1. 适用范围与处理者
本政策适用于 Alpha Call 网站、账户和相关产品功能。个人信息处理者为 Alpha Call 产品运营方。隐私问题和个人信息权利请求可发送至 [email protected]。
第三方网站、X/Twitter、Google 和其他外部服务有各自的隐私规则，本政策不替代其政策。
2. 我们收集的信息
- 账户与认证信息：邮箱、加密后的密码、邮箱验证状态、短期验证码及其有效期。我们不保存可读明文密码。
- Google 登录信息：经您授权后获取的 Google 账户标识、邮箱和邮箱已验证状态。我们不获取您的 Google 密码。
- 产品使用信息：您主动触发的页面入口、搜索选择、市场或周期筛选、观点选择、登录方式等产品事件。启用 PostHog 时，账户标识和邮箱也会用于识别同一登录用户。
- 设备与日志信息：IP 地址、浏览器和设备信息、请求时间、访问路径、状态码、响应耗时、请求标识、崩溃和性能诊断信息。
- 反馈信息：您提交的反馈内容、问题类型、是否希望联系，以及与账户关联的必要信息。
- 公开来源信息：公开 X/Twitter 账户资料、公开推文、公开市场观点、新闻和行情数据。此类信息主要用于构建市场研究内容，不等同于您的账户信息。
3. 我们如何使用信息
- 创建和维护账户，完成邮箱验证、登录、会话管理、密码重置和身份核验。
- 提供市场研究、标的发现、观点证据、观察范围和相关产品功能。
- 保障账户和服务安全，执行访问控制、速率限制、反滥用和故障排查。
- 理解产品功能是否被使用，改进交互和稳定性。我们不使用 PostHog 记录密码、验证码、推文原文、完整 claim 原文或内部管理操作。
- 履行法律义务、处理投诉和保护用户、第三方及 Alpha Call 的合法权益。
5. 委托处理、共享与披露
我们不会出售您的个人信息。为提供服务，我们仅在必要范围内向下列服务商提供信息，并要求其按约定目的处理：
- Google：提供 Google OAuth 登录和账户身份验证。
- Resend 等邮件服务：发送验证码、密码重置和必要的账户邮件。
- 云托管、数据库和缓存服务：运行应用、保存账户与业务数据、实施安全和性能控制。
- PostHog：产品使用分析和登录用户识别。
- Sentry 与日志服务：错误监控、低采样性能追踪和故障定位。我们配置了敏感字段清洗，不主动发送密码、验证码、Cookie、Token 或请求正文。
6. 公开来源信息的处理
Alpha Call 在合理范围内整理公开的博主资料和市场观点，用于检索、观点抽取、分类、证据展示和历史验证。公开信息仍可能涉及个人。相关博主可以通过本政策所列邮箱提出更正、补充、删除或异议请求，我们会结合信息来源、产品目的、公共利益及适用法律处理。
7. 保存期限
- 账户信息通常在账户存续期间保存；账户删除后，仅在履行法律义务、处理争议、防止滥用或保障安全所需期限内保留必要记录。
- 邮箱验证码有效期为 10 分钟，完成验证后会从账户记录中移除。
- 访问日志、分析和错误数据按安全、诊断和产品分析所需的最短合理期限保存，具体期限可能受服务商配置和法律要求影响。
- 公开市场研究资料根据研究记录和证据可追溯性的需要保存；如原始来源删除或收到有效权利请求，我们会依法评估是否更新或移除。
8. 信息安全
我们采取与产品现状相适应的技术和组织措施，包括密码哈希、访问控制、速率限制、日志脱敏、错误信息清洗和传输保护。互联网服务不存在绝对安全；发生可能影响您权益的事件时，我们会依适用法律采取补救和通知措施。
9. 您的权利
根据适用法律，您可以请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，注销账户，或要求说明处理规则。请发送邮件至 [email protected]。为保护账户安全，我们可能要求您验证身份。
撤回同意不影响撤回前处理活动的效力。删除必要账户信息可能导致我们无法继续提供登录或相关功能。
10. 未成年人
Alpha Call 面向年满 18 周岁的用户，不以未成年人为目标用户。如果我们发现错误收集了未成年人的账户个人信息，将在核实后采取删除等适当措施。
11. 跨境处理与地区差异
Alpha Call 使用的 Google、PostHog、Sentry、邮件和云基础设施可能在您所在国家或地区以外处理数据。我们会根据适用法律采取必要保护措施；如法律要求单独同意、标准合同或其他程序，我们会在相关处理前另行完成。
12. 政策更新与联系
我们可能因产品、服务商或法律变化更新本政策，并在本页面公布新版本及生效日期。发生重大变化时，我们会通过合理方式提示；需要重新取得同意时，我们会再次征求您的明确同意。
隐私问题、投诉和个人信息权利请求请发送至 [email protected]。