隐私政策声明
更新日期：2026年8月6日
生效日期：2026年8月6日
北京蓝色矩阵科技有限公司（以下简称"本公司"）深知个人信息对您的重要性。本隐私政策声明旨在向您说明本平台如何收集、使用、存储和保护您的个人信息。
一、信息收集范围
在您使用 EVA360 平台的过程中，我们可能收集以下信息：
| 信息类型 | 具体内容 | 收集方式 |
|---|
| 账户信息 | 手机号码（加密存储） | 用户注册时主动提供 |
| 登录信息 | 登录 IP 地址、登录时间 | 系统自动记录 |
| 浏览行为 | 页面访问记录、功能使用频率 | 系统自动记录 |
| 自选数据 | 关注股票列表、筛选条件 | 用户主动操作 |
| 对话记录 | 私密对话内容（仅本人可见）、广场对话发言（公开） | 用户主动发言 |
游客模式（非注册用户）仅收集 IP 地址和浏览行为日志，不要求提供手机号。**广场对话发言属公开信息**，将对全站用户可见并被存储；私密对话内容仅对您本人可见。
二、信息使用目的
- 服务提供：为您提供个性化的数据分析、自选股追踪、数字人智能对话等服务。
- 安全防护：监控异常登录行为，防范恶意攻击和账户盗用。
- 产品优化：分析功能使用情况，改进用户体验和平台性能。
- 合规要求：满足法律法规对网络平台运营的合规要求。
三、Cookie 与本地存储
- 本平台使用 HttpOnly Cookie 存储用户会话令牌（JWT），用于身份认证，不包含个人信息。
- 浏览器本地存储（localStorage）用于保存用户界面偏好（如协议同意状态、主题设置）。
- 您可以通过浏览器设置禁用 Cookie，但可能导致部分功能无法正常使用。
四、信息共享与披露
- 不与第三方共享：本公司不会将您的个人信息出售、出租或与第三方商业共享。
- 法律要求：在法律法规、司法程序或政府主管部门要求时，我们可能依法披露必要信息。
- 业务变更：如发生公司合并、收购或资产转让，用户信息将作为资产转移并继续受本政策保护。
五、信息安全保护
- 手机号码使用 AES-256-GCM 算法加密存储，手机号查询采用 HMAC-SHA256 哈希索引。
- 用户密码使用 bcrypt 单向哈希存储，平台无法逆向还原原始密码。
- 全站强制 HTTPS/TLS 1.3 加密传输。
- 采用最小权限原则管理数据库访问，定期进行安全审查。
六、用户权利
您对您的个人信息享有以下权利：
- 查阅权：您可以查看我们收集的与您相关的个人信息。
- 更正权：如发现信息有误，您有权要求更正。
- 删除权：您可以申请注销账户，我们将删除您的个人信息（法律法规要求保留的除外）。
- 撤回同意：您可以通过停止使用本平台撤回对信息收集的同意。
- 行使上述权利，请联系：303355569@qq.com。
七、未成年人保护
本平台主要面向具有完全民事行为能力的成年人。我们不会**主动**收集 18 周岁以下未成年人的个人信息。如您是未成年人，请在监护人指导下使用本平台。
八、政策更新
- 我们可能根据业务发展和法律法规变化适时更新本隐私政策。
- 重大变更将通过平台公告或弹窗方式通知用户。
- 更新后的政策一经发布即生效，继续使用本平台即表示同意更新后的政策。
如有任何疑问或需要行使您的权利，请联系：**303355569@qq.com**