金华启锋信息技术服务有限责任公司（以下简称「我们」或「我方」）深知个人信息对您的重要性。我们依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规，制定本隐私政策，说明我们在您使用「启锋回测」App（以下简称「本应用」）时如何收集、使用、存储和保护您的个人信息。
请您在使用本应用前仔细阅读本政策。您点击同意《用户服务协议》与《隐私政策》，或实际使用本应用，即表示您已理解并同意本政策。若您不同意，请停止使用并卸载本应用。
本政策与《用户服务协议》共同构成完整约定。
我们遵循合法、正当、必要和诚信原则，仅收集实现功能所必需的信息。
| 信息类型 | 具体内容 | 使用场景 | 是否必需 |
|---|---|---|---|
| 设备标识 | 设备标识符（如 Android ID，或应用内生成的匿名编号） | 本机快捷登录、账号与设备绑定、登录状态维持与安全校验 | 使用需联网的登录/回测功能时必需 |
| 账号信息 | 您主动填写的手机号、登录密码（加密存储于服务端）、昵称、头像选择 | 账号密码登录、绑定手机、会员订单关联、个人资料展示 | 账号登录/绑手机时由您主动提供 |
| 回测业务数据 | 您填写的标的代码、策略参数、回测区间等 | 在服务器执行历史回测并返回结果 | 使用回测功能时由您主动提供 |
| 网络相关信息 | 访问服务端时产生的 IP 地址等网络日志 | 保障通信与账号安全、防范异常访问，不用于精准定位或用户画像 | 使用需联网功能时由网络通信产生 |
| 订单与会员信息 | 会员类型、开通时间、有效期、回测次数等 | 会员权益发放、售后与对账 | 购买会员时产生 |
| 日志信息 | 应用运行异常、接口错误等简易日志 | 排查故障、改进产品稳定性 | 可选，不含可单独识别自然人的内容 |
我们不会收集：IMEI、IMSI、设备序列号、通讯录、短信、通话记录、精确地理位置、相册/文件内容、设备型号、运营商名称等信息。
1. 微信支付、支付宝：您购买会员时，支付环节由第三方支付机构（微信支付、支付宝等）提供。具体可用支付方式以 App 内购买页面实际展示为准（部分渠道可能随版本逐步开通，例如微信支付将在上架应用商店后接入）。银行卡号、支付密码等敏感支付信息由相应支付机构处理，我方不收集、不存储上述支付敏感信息。请参阅微信支付、支付宝各自隐私政策了解其处理方式。
2. 行情/历史数据源：回测所用历史数据来自第三方公开或授权数据源，我们仅按您的指令发起计算，不会向数据源方额外提供您的个人身份信息（除网络通信所必需的技术信息外）。
3. 嵌入的第三方 SDK 清单（用于实现 App 功能，我们会对 SDK 进行安全评估；SDK 可能因其版本更新调整处理规则，请以 SDK 提供方最新政策为准）：
| SDK 名称 | 提供方 | 使用场景 | 可能处理的个人信息 | 隐私政策/官网 |
|---|---|---|---|---|
| 支付宝 App 支付 SDK | 支付宝（中国）网络技术有限公司 | 会员订单支付 | 设备信息、网络信息、订单信息（由 SDK 按支付合规要求处理） | 支付宝开放平台 |
| 微信 Open SDK（接入后） | 深圳市腾讯计算机系统有限公司 | 会员订单支付（以 App 内实际展示为准） | 设备信息、网络信息、订单信息（由 SDK 按支付合规要求处理） | 微信隐私保护指引 |
| OkHttp / Retrofit | Square（开源组件） | 与服务器 API 通信 | 不主动采集个人信息；传输过程可能涉及 IP、请求内容 | OkHttp 项目页 |
| Glide | 开源社区（Bumptech） | 加载头像等网络图片 | 图片 URL 及本地缓存（不含支付密码等敏感信息） | Glide 项目页 |
| MPAndroidChart | 开源社区（PhilJay） | 回测结果图表展示 | 不采集个人信息，仅本地渲染您发起的回测数据 | MPAndroidChart 项目页 |
| AndroidX Security Crypto | Google（Android 开源组件） | 本地数据安全存储 | 仅在设备本地处理，不上传密钥或明文凭证 | AndroidX Security |
上述 SDK 均不会在您同意本隐私政策前因对应功能而被初始化或调用（支付 SDK 仅在您主动发起购买时使用）。
本应用申请的系统权限及用途如下（以实际安装版本为准）：
说明：本应用不使用系统推送通知（Notification）；系统说明、客服联系方式等文案通过 App 内页面或弹窗从服务器读取展示。本应用不申请存储（读写相册/文件）、通讯录、电话/设备识别（READ_PHONE_STATE）、定位、通知（POST_NOTIFICATIONS）等权限。本机快捷登录使用 Android ID 或应用内 UUID，不需要您额外授予「电话」类敏感权限。
首次打开本应用时，我们将通过弹窗展示《用户服务协议》与《隐私政策》链接。在您点击「同意」前，我们不会收集上述个人信息，不会进行登录认证或版本更新检查等联网行为。您可选择「不同意」并退出应用。
1. 您的账号及业务数据存储于中华人民共和国境内的服务器，保存期限为实现服务目的所必需的最短时间，或法律法规要求的期限。
2. 个人信息在传输与存储环节采用加密传输、访问控制等安全措施，防止未经授权的访问、披露或篡改。本政策不涉及具体加密算法、密钥生成方式等技术实现细节。
3. 如发生安全事件，我们将依法及时告知并采取补救措施。
您依法享有以下权利：
本应用主要面向成年人。若您未满 18 周岁，请在监护人陪同下阅读本政策，并在监护人同意后使用。我们不会主动面向未成年人提供与其民事行为能力不相符的付费服务。
我们可能适时修订本政策。重大变更将通过 App 内弹窗、公告或官网公示等方式告知。更新后您继续使用本应用，即视为接受修订后的政策；若不同意，请停止使用。
如对本政策或个人信息处理有任何疑问、意见或投诉，请联系：