隐私政策

本隐私政策说明 Masterfolio（中文名「知仓」，下称「我们」，运营主体：【待定实体名称】）如何收集、使用、共享与保护你的信息，以及你就这些信息享有的权利。本政策适用于 masterfolio.app 及我们发送的邮件。使用本服务即表示你已阅读并同意本政策。

生效日期：2026-07-25。重大变更将提前通知。

一、我们收集哪些信息

账户标识：你的邮箱地址；若使用 Google 登录，还包括 Google 提供的姓名与头像。

你保存的内容：收藏的策略卡与保存的组合——仅为对公开策略卡的引用及展示参数，本质上是非个人化的。

交易信息：订阅档位、订阅状态与账单记录的引用。付款由 Stripe 处理，你的银行卡号与完整支付凭据直接提交给 Stripe，我们从不接触、不存储。

使用信息：页面访问、点击、设备与浏览器类型、由 IP 推断的大致地区（经由 PostHog 的产品分析）；以及服务器安全日志（IP 地址、User-Agent、访问时间），用于防滥用与故障排查。

通信内容：你发给 [email protected] 的邮件及我们的回复。

二、我们不收集什么（设计使然）

我们不询问、不收集你的真实持仓、账户余额、收入、净资产或任何个人财务状况——本产品在设计上没有任何需要这些信息的功能。你在站内保存的组合是对公开策略卡的引用组合，不是你的真实仓位。

我们不投放第三方广告，不接入任何广告技术合作方，不做设备指纹识别，不做跨站行为追踪，不从数据经纪商购买你的信息。

三、我们如何使用信息（及法律依据）

为履行与你的合同：创建与维护账户、提供内容、处理订阅与账单、发送服务类邮件（登录链接、账单通知）。

基于我们的正当利益：保障服务安全、防止滥用与欺诈、聚合化的产品分析与改进（我们尽可能使用去标识化或聚合数据）。

基于你的同意（在法律要求同意的场合）：发送可退订的内容邮件——每封均含一键退订链接，也可在账户页逐类管理。

为履行法律义务：税务与会计记录、响应合法的执法要求。

我们不将你的个人信息用于产生法律效力或重大影响的自动化决策，也不做用户画像式的行为定向。

四、我们与谁共享

基础服务处理方（仅限提供服务所需，各自受数据处理协议约束）：Supabase（账户与数据库，美国）、Stripe（支付，美国）、Resend（邮件发送，美国）、Cloudflare（内容分发与存储，美国/全球边缘）、PostHog（产品分析，美国）。

法律要求时：为遵守法律、法规、法律程序或可执行的政府要求，或为保护我们、用户或公众的权利、财产与安全，我们可能披露必要信息。

企业变更：若发生合并、收购或资产出售，你的信息可能作为资产一并转移；届时我们将提前通知，且本政策的承诺仍约束受让方。

除上述情形外，我们不向任何第三方披露你的个人信息。我们不出售个人信息，也不为跨站行为广告「共享」个人信息（按美国加州法律的定义）。

五、Cookie 与类似技术

必要 Cookie：登录会话与安全（没有它们服务无法工作）。

偏好与分析 Cookie：记住你的基础偏好；帮助我们了解功能的使用情况（PostHog）。

我们不使用第三方广告 Cookie。你可以通过浏览器设置管理或清除 Cookie；禁用必要 Cookie 会导致无法登录。由于我们不进行跨站追踪，浏览器的「Do Not Track」信号对本服务没有可退出的对象。

六、信息保留多久

账户信息与你保存的内容：账户存续期间保留；账户删除后即删除。

账单与交易记录：按税务与会计法规要求的期限保留（通常最长 7 年）。

服务器安全日志：一般不超过 90 天。

分析数据：以聚合或去标识化形式保留。

七、你的权利

所有用户：访问、更正、导出（可携带副本）、删除你的个人信息；随时退订任何邮件（账户页开关或邮件内一键退订）。

欧洲经济区/英国用户（GDPR/UK GDPR）：还包括限制处理、反对基于正当利益的处理、撤回同意（不影响撤回前处理的合法性），以及向你所在地的监管机构投诉的权利。

美国加州用户（CCPA/CPRA）：知情权、删除权、更正权、不受歧视权。我们不出售、不共享你的个人信息，因此无需提供「退出出售/共享」的选项。你可以通过经授权的代理人提出请求（需书面授权）。

行使权利：发邮件至 [email protected]。为保护你，我们会先核实身份（例如通过你的注册邮箱确认），并在适用法律要求的期限内答复。

八、存储地点与跨境传输

我们的基础服务商的服务器分布于全球：主要数据库目前位于美国（由上文所列服务商托管），内容经由全球边缘节点分发；我们的运营团队位于中国，可能在提供服务所必需的范围内从中国访问数据。

因此，你的信息可能在美国、中国及其他基础设施所在地被存储或处理。无论你身处何地，使用本服务即表示同意上述跨境传输；对来自欧洲经济区/英国的传输，我们依赖适用的合法传输机制（如标准合同条款，具体机制：【律师确认】）。

九、安全与事件通知

我们采用行业标准措施保护你的信息：全程加密传输（HTTPS/TLS）、数据库行级访问隔离、最小权限密钥管理、对支付信息的零接触架构。

任何互联网服务都无法保证绝对安全。若发生影响你个人信息的安全事件，我们将按适用法律的要求，及时通知你与相关监管机构。

十、未成年人

本服务面向 18 周岁及以上的用户。我们不会有意收集未成年人的个人信息；若你认为存在此类收集，请联系我们，我们将尽快删除。

十一、第三方链接

本服务可能包含指向第三方网站（如 SEC 官网）的链接。第三方网站的隐私实践不受本政策约束，请查阅其各自的隐私政策。

十二、政策变更与联系

本政策如有重大变更，我们将通过站内或邮件提前通知；继续使用即视为接受更新后的政策。页首始终标注最近更新日期。

一般咨询：[email protected]；隐私与权利请求：[email protected]。