隐私政策

关于本政策

S7 Markets 是 Septentrio 推出的市场观察产品：实时行情、市场地图、财经日历、每日简报、自选列表与提醒。本政策说明产品处理哪些个人数据、原因，以及你可以做出的选择。

本政策适用于 S7 Markets 网页应用及其中的账户功能。所有公开内容无需账户即可使用；仅自选列表、提醒和事件提醒需要账户。

我们收集的数据

账户数据。注册时我们会保存你的邮箱地址、显示名称和可选头像。若使用 Google 或 Facebook 登录，我们会从该服务商处获取你的姓名、邮箱和头像。

产品数据。你的自选列表、提醒规则、提醒收件箱和事件提醒与账户一同保存，以便跨设备使用。

推送订阅。若你开启通知，浏览器的推送订阅信息（endpoint 与投递密钥）会被保存，用于发送你请求的提醒。

技术日志。我们接口的访问日志记录所请求的路径、时间、请求来源地址以及浏览器的 user-agent 字符串，用于保障可靠性和防止滥用。各类日志的保留时长见“保留与删除”一节。

电话号码。使用本产品或持有账户都不需要电话号码。在应用提出索取时，它会当场说明用途，是否提供由你决定。

仅保存在设备上的数据

有两项值保存在浏览器的本地存储中，绝不会发送给我们：theme，你选择的外观（浅色、深色或跟随系统）；以及 cal-density，你选择的日历行距。

另有三项值留在你的浏览器中，永远不会到达我们的服务器：s7-search-history 保存你自己最近的几个搜索词，以便搜索框再次提示，你可以在那里清除；s7-vapid-key 缓存用于通知的公钥，以便应用察觉它何时更换；s7-inbox-read 记住你在当前标签页中已读的提醒，关闭标签页时即被丢弃。

你的语言选择体现在页面地址中（例如 /en 或 /vi），我们不设置语言 cookie。

数据的使用方式

提供产品功能：登录、同步自选列表与提醒规则、评估提醒条件，并发送你开启的通知。

保障服务稳定与安全：监控错误、防止滥用、保护账户。

我们不将你的数据用于广告，不建立广告画像，也不出售个人数据。

Cookie

Cookie 是网站存放在你浏览器中的小文件。本应用设置的每一个 cookie 都是我们自己的，位于我们自己的域名下，也只有我们能读取。没有任何一个用于广告，也没有任何一个会跟随你到其他网站。你可以随时在浏览器设置中删除它们；之后应用会回到默认状态，如果你原本已登录，会请你重新登录。

s7_token 保存你的登录会话。它在你登录时写入，最长保留 30 天，只发送到本站，只经过加密连接传输，并且是 httpOnly 的：页面中运行的脚本无法读取。退出登录会删除它。

除三个度量 cookie 之外（它们仅在你允许了度量时才会设置，并在下一节说明），其余 cookie 记住你做过的选择，好让页面在送到你面前之前就按那样绘制。它们只在你更改设置时写入：一次什么都没改的访问不会设置任何 cookie。每个只保存一小段代码，例如哪个标签页、哪种字号或哪种货币，绝不保存你的姓名、邮箱或你输入的任何内容。页面可以读取它们，它们只发送到本站，并在写入十二个月后过期。它们是：

• s7-map-tab · s7-calendar-tab · s7-brief-tab · s7-watchlist-tab：你在市场地图、财经日历、每日简报和自选列表中最后选择的视图。
• s7-font-size：你选择的阅读字号。
• s7-currency-on · s7-currency：是否开启第二显示货币，以及选择了哪一种。
• s7-map-onboarding：你已开始、已关闭还是已完成地图的简短引导。
• s7-cols-markets · s7-cols-watch · s7-cols-rule：你在市场、自选列表和规则表格中隐藏的列。
• s7-consent：你允许了分析与度量，还是仅选择必要项，以及你回答的是哪个版本的提示。
• s7_vid · s7_ft · s7_lt：仅当你允许了度量时才会设置。它们保存什么、保留多久，见“分析与度量”一节。

分析与度量

未经征询，我们不会度量人们如何使用本应用。除非你已被询问并且同意，本节所述的一切都不会发生；在尚未提供该选择的地方，本节的内容都没有在运行。你会在首次访问时通过一条提示被询问一次，并可随时在设置的法律与隐私中更改回答。

若开启度量，还会设置三个第一方 cookie。s7_vid 是针对浏览器而非针对个人的随机标识：它不是你的姓名、邮箱或账户，并在 180 天后过期。s7_ft 记录你最初是如何到达的，例如引荐你的推广活动或网站、你首先打开的页面以及日期；它是 httpOnly 的，页面中的脚本无法读取，并在 30 天后过期。s7_lt 以同样的方式记录你最近一次从推广活动或其他网站到达的情况：每次你以这种方式到达时都会被替换，它同样是 httpOnly 的，并在最后一次写入 30 天后过期。

度量记录打开了哪些界面、执行了哪些操作，以及语言、所在端和你是否已登录。它绝不携带你的邮箱地址、电话号码或你输入的任何内容。

这些记录由我们的分析服务商 PostHog 依据数据处理协议代我们处理，服务器位于欧盟。只有在你于提示中选择“允许度量”，或在设置中开启分析与度量之后，才会使用 PostHog；记录经由我们自己域名下的路径传输，而不是通过页面中的第三方脚本。在你的浏览器中，它会在会话存储（session storage）中保存一个会话标识，关闭标签页即被清除，它自己不设置任何 cookie。你的 IP 地址仅作为连接的一部分到达 PostHog；PostHog 已设置为丢弃该地址，因此不会与记录一起保存。如需撤回，请在设置的法律与隐私中关闭分析与度量：度量会立即停止，PostHog 的会话标识会被清除，上述三个 cookie 会被删除。

同一选择也适用于会话录制，即回放指针移动与点击，以显示某个界面是如何被使用的。它仅限于无需账户的页面，你输入的一切都会被遮蔽，录制内容在 30 天后删除。

使用 Google 或 Facebook 登录

使用 Google 或 Facebook 登录时，你的基本资料（姓名、邮箱、头像）会按服务商同意页面所述分享给我们。我们仅用它来创建并登录你的账户。

我们不会从这些服务商处获得你的密码，也不会在你的社交账户上发布或读取任何内容。

推送通知

通知完全由你选择开启：只有在你同意浏览器的权限请求后才会开始。

你可以随时停止：在应用设置中关闭通知，或在浏览器中撤销权限；两种方式都会删除订阅。

第三方

托管与分发。网站运行在 Vercel 上。其后端服务，包括数据库，运行在位于新加坡的 Amazon Web Services 上。两者均代表我们并依合同处理请求。

市场数据。行情、日历事件与编辑内容来自我们自己的后端；公开数据请求不与你的账户关联。

除法律要求外，我们不与任何其他方共享个人数据。

页面中还运行什么。字体与国旗图标由我们自己的域名提供，而非来自外部网络。使用 Google 或 Facebook 登录会加载该提供方的代码，且仅在登录界面。除此之外，你阅读时没有其他第三方代码在运行。

自动滥用防护

登录及其他表单提交会经过由 Vercel 提供的自动机器人检测，以保护账户免遭滥用。其代码由我们自己的域名提供，并在每个页面上运行，而不只是在表单上。它检查请求信号，不查看你的内容。

保留与删除

只要你的账户存在，账户数据就会保留。

你可以在“设置”的“账户”中自行删除账户。删除立即生效且无法撤销：它会移除你的资料、自选列表、提醒规则、提醒收件箱、事件提醒和推送订阅。它同时会清除与你邮箱地址相关的登录失败记录。

技术日志按固定周期删除。我们接口的访问日志在 14 天后删除。其后的应用日志在 30 天后删除。

为减缓密码猜测，我们按所用邮箱地址和请求来源地址统计登录失败次数。一次成功登录即清零该计数，陈旧计数会自动删除，删除账户会清除与你邮箱地址相关的那一份。

若你开启度量，行为记录将保留 12 个月，会话录制（如有）保留 30 天。若应用向你索取电话号码且你提供了，该号码的保留时间不会超过当时所述目的所需，你要求时会更早删除。

安全

所有传输均经过加密（HTTPS）。会话令牌保存在 httpOnly cookie 中，不会暴露给页面脚本，并在 30 天后过期。

没有绝对安全的存储方式，但产品的设计确保浏览器不会直接处理你的凭证。

你的权利

你可以在“设置”的“账户”中查看和修改资料、管理自选列表和提醒规则、更改通知设置，并自行删除账户。

你可以随时通过支持渠道请求访问、更正或删除个人数据；我们将按适用法律的要求作出回应。

儿童

S7 Markets 不面向 16 岁以下儿童，我们也不会有意收集他们的个人数据。如果你认为有儿童向我们提供了个人数据，请通过“设置”中的“支持”联系我们，我们会删除这些数据。

政策变更

随着产品发展，我们可能更新本政策。页首日期反映最近一次修订。

对于重大变更，我们会在新政策生效前在应用内发出通知。

联系我们

关于本政策或你的个人数据的任何问题，请在应用内联系我们：打开设置，然后选择支持。

数据控制方：Septentrio，S7 Markets 的运营方。