隐私政策

1. 我们处理的数据

• 账号与身份：中国大陆手机号、短信验证码验证结果、服务端用户标识、昵称、加盐密码哈希，以及保护登录状态所需的凭证哈希和安全记录。我们不保存登录密码或短信验证码的明文。日常通过手机号和密码登录，短信用于注册、首次设密和找回密码。
• 训练与排名：训练设置、随机匹配的历史行情窗口、虚拟交易操作、结果、统计，以及公开余额排名所需的数据。
• 好友互动与昵称安全：App 内好友关系、屏蔽关系，以及你主动提交的昵称举报原因、补充说明、举报时的昵称、提交时间和处理记录。我们将这些记录与相关账号关联，用于提供好友与 PK 功能、防范不当内容、处理举报和申诉。
• 虚拟权益与购买：模拟牛币余额与流水、VIP 有效期、签到与活动领取记录，以及 Apple 内购的商品、交易、订阅、恢复、退款或撤销状态。当前版本不提供牛币充值。我们不获取银行卡号或 Apple 账号密码。
• 你主动提交的内容：反馈类别和文字、可选联系方式，以及你主动选择的问题截图。当前版本不收集群聊截图或传播任务证明。
• 技术与安全信息：安装实例标识、请求来源 IP、请求时间、接口错误和人机验证结果，以及用于防范重复发奖、交易重放、作弊、批量注册和短信滥用的有限安全记录。

2. 我们如何获取数据

数据来自你在 App 中填写或主动选择的内容、手机号验证、训练操作、设备本地存储、Apple 提供的已验证交易状态，以及为完成账户同步与安全校验而产生的服务器记录。只有当你主动使用文件选择器提交截图时，我们才会获取该文件。

3. 数据用途

用于创建和保护手机号登录账号、支持跨设备同步、保存训练与权益、授权和校验训练会话、计算虚拟资产、展示榜单、提供好友与 PK 互动、处理昵称举报与屏蔽、回复相关申诉、处理签到与活动、验证并恢复 Apple 内购权益、处理退款或撤销、回复反馈、修复故障、防范作弊和攻击，以及履行法定义务。我们不会使用这些数据替你作出真实投资决策。

4. 不处理的金融信息与设备权限

产品不接入真实证券账户，不读取券商持仓，不处理真实证券委托，也不要求你提供银行卡、证券账户或支付密码。当前核心功能不要求通讯录、精确位置或麦克风权限，不使用广告标识符进行跨 App 追踪。

5. 本地存储与服务端

训练设置、部分存档和登录凭证保存在设备本地。账户资产、手机号验证结果、经过校验的训练结算、余额排名、签到、活动、Apple 交易状态、反馈、好友关系、屏蔽关系和昵称举报处理等功能需要联网，相关数据保存在服务端。行情文件可通过对象存储或内容分发网络提供。

6. 服务商、数据共享与出售

在相应 App 功能开放后，昵称与相关虚拟训练排名可向其他用户展示。屏蔽名单不向其他用户公开，举报人身份不向被举报人公开；我们仅允许有处理职责的人员按必要权限查看和处理举报。

• 官网访问：本官网使用 OpenAI Sites 托管及 Cloudflare 网络服务。访问时，网络服务会处理传输请求所需的 IP 地址、浏览器请求信息和必要的安全日志；浏览本网站不要求填写手机号或登录密码。
• 客服邮件：发往 support@nbkline.com 的邮件由 Porkbun LLC 转发到我们管理的 QQ 邮箱（腾讯邮件服务）。为接收和回复你的问题，这些邮件服务会处理发件地址、主题、正文及你主动附上的附件。邮件可能经境外邮件服务处理，不应将这一渠道理解为仅在中国境内传输。请仅提供排查所必需的信息，并遮挡截图中的个人资料；不要发送密码、验证码、身份证件、银行卡或证券账户资料。可查阅 Porkbun 隐私政策与联系渠道，也可向我们询问处理情况或申请删除客服邮件。
• 短信与人机验证：App 的短信认证方案为阿里云号码认证服务（PNVS）。在相应服务开放后，注册、首次设密和找回密码发送验证码时需要向该服务提供手机号及发送所需的验证码、签名和模板参数；运营商也会参与短信送达。普通密码登录不发送短信。请求验证码前的人机验证用于拦截自动化滥用；对应组件及服务端处理完成该次验证所需的网络请求与验证结果。
• Apple 内购：对应购买功能开放后，Apple 负责 App 内购买、自动续期订阅和优惠码兑换，并向我们提供验证、恢复权益、续订、退款及防止重复发放所需的交易标识与状态。

App 云端数据库、行情分发、实际人机验证组件及存储地区将在正式启用时按实际部署披露；不会仅凭本政策概括性同意而擅自扩大数据用途。涉及新增服务商、跨境提供或依法需另行同意的处理，将按适用要求另行告知并履行相应程序。我们不出售个人数据，不将个人数据提供给广告网络。

7. 数据保留

• 设备本地数据保留至你删除账号、清除本地数据或卸载 App。
• 账户、权益和训练记录在账户存续期间保留，用于提供同步、排名与申诉服务。
• 好友关系保留至关系解除或相关账号被删除；屏蔽关系保留至你解除屏蔽或相关账号被删除。昵称举报、补充说明、举报时昵称与处理记录在相关账号存续期间保留，用于处理和申诉；删除相关账号时按本节规则清理。必要的安全审计记录按最短必要期限另行保留。
• 短信验证和安全记录按账号安全、防滥用及适用法律所需的最短期限保留。
• 反馈文字、可选联系方式、客服回复与处理状态在账户存续期间保留，便于继续处理和申诉；删除账号时按本节规则清理。你上传的截图或活动材料在处理完成后保留不超过 180 天，之后删除原文件。
• 删除账号后，生产系统中可直接删除的关联数据将及时清理；备份中的副本在 90 天内随备份轮换清除。
• 为防止已付款交易被重复发放、处理退款或争议，并履行财税和审计义务，我们会隔离保留最小化的 Apple 交易标识、商品、环境、状态和不可逆账号关联记录；这些记录不用于恢复已删除的训练数据。
• 为防止删号重建后绕过退款欠款、重复领取权益或其他滥用，我们可隔离保留不可逆散列或 HMAC 形式的身份关联与必要限制状态，不保留短信验证码或登录凭证明文。
• 为履行法定义务、安全审计或解决争议而必须保留的其他最小记录，可在必要或法定期限内隔离保存，期满后删除或匿名化。

8. 你的选择与权利

对应功能开放后，你可以从好友榜、排行榜或 PK 记录举报不当昵称、屏蔽用户，并在“屏蔽与举报记录”查看处理结果或解除屏蔽。解除屏蔽不会自动恢复好友关系。如需申诉，请联系 support@nbkline.com；请勿在昵称或举报说明中填写不必要的私人信息。

你可修改昵称，不填写可选联系方式，不上传截图，或删除已选择的文件。你可通过 App 内“我的 → 账号与数据”删除账号；也可通过 App 内“问题反馈”或 support@nbkline.com 就访问、复制、更正、撤回同意、限制或删除数据提出请求。我们会在核实请求与账号的必要关联后处理，不会要求你发送账号密码或短信验证码。删除 App 账号不自动清理邮件服务中的历史来信；如需删除客服邮件，请同时提出。客服邮件只在处理问题、必要追踪或依法处理争议所需期限内保留。Apple 内购的订阅管理、取消和账单退款由 Apple 提供相应入口。

9. 删除账号流程

在 App 内打开“我的 → 账号与数据”，页面上方即可看到“删除整个账号”；阅读不可撤销提示并完成二次确认。服务器确认后将删除账号及其关联的个人记录与上传截图，App 同时清除该设备上的登录凭证和存档；第 7 节所述依法或为交易安全必须隔离保留的最小记录除外。删除账号不会自动向 Apple 取消自动续期订阅；请先在 Apple 账号的“订阅”中取消，已经处于待批准或处理中的购买也应先完成或取消。删除后，恢复购买不能找回原账号的训练数据。

10. 数据安全

我们使用身份凭证验证、服务端权威账本、最小化访问权限、传输加密、备份和安全日志等措施保护数据。但任何网络传输或存储都不能保证绝对安全；如发生可能影响你权益的安全事件，我们将按适用要求通知并采取补救措施。

11. 未成年人

本产品不面向 14 周岁以下儿童。未满 18 周岁的用户应在监护人指导下使用历史行情训练功能，也不应依据训练结果参与真实证券交易。如监护人认为未成年人不当提交了数据，可联系我们处理。

12. 政策更新与联系我们

如数据类型、用途或服务商发生重大变化，我们将更新本政策并在 App 或官网中给予醒目通知；需要新的同意时，会在处理前征得同意。隐私相关问题可通过 App 内“问题反馈”提交，或发送至 support@nbkline.com。