Next Stock 隐私政策

生效日期：2026年10月6日

本政策适用于 Next Stock 应用、我们的配套官方网站及您实际使用的相关研究服务，说明我们处理哪些信息、处理目的、接收方、保存方式以及您的选择和权利。

您的自选股和最近查看列表保存在您的账户中，在您登录同一账户的原生应用和配套网页之间同步，各设备和浏览器另存一份本机缓存。查看公司或财报会向服务器发起请求；您输入或保存的股价也会发送给服务器计算估值，但价格只保存在本机。

1. 账户与登录信息

当您使用邮箱验证码登录时，我们处理您的邮箱地址、验证码验证请求、邮箱验证状态、账户标识及相关时间记录，以发送验证码、验证身份、创建或访问账户。验证码通常十分钟内有效；服务端保存其验证所需的哈希，而非将明文验证码作为长期账户资料保存。

当您使用 Apple 登录时，我们处理 Apple 提供的账户标识，以及 Apple 实际提供的姓名和邮箱。您可以按 Apple 的设置使用隐藏邮箱；姓名和邮箱的可用性取决于您的授权及 Apple 的提供规则。我们还处理完成登录和维持、撤销授权所需的授权码或令牌。我们不会获取您的 Apple ID 密码。

账户和会话记录可能包括用户 ID、登录方式、创建与更新时间、会话标识、有效期、IP 地址和 User-Agent（用于识别请求所用的软件或浏览器）。这些信息用于账户访问、会话管理和安全防护。

Next Stock 的账户按应用独立管理。我们不会仅因您使用相同邮箱，就自动合并您在其他应用中的账户。

2. 查询、刷新与估值请求

为返回您请求的内容，服务器会处理请求中的公司或证券代码、公司标识、财报标识、筛选与分页参数，以及必要的会话信息。原生应用中的常规目录搜索可在已下载的本机目录中完成；使用服务端查找或打开公司、财报页面时，相应请求仍会发送至服务器。

您输入的价格会与相关公司标识一并发送至服务器，计算市盈率、自由现金流收益率等指标。重新打开使用已保存价格的页面时，也可能再次发送该价格进行计算。估值业务不将该输入价格保存为服务器上的长期估值记录；请求中的价格及其他参数仍可能由网络基础设施作为请求日志的一部分处理。

公司刷新会产生任务状态和公司级监测记录。我们还保存与用户 ID 关联的每日刷新次数及日期，用于请求限额和防止滥用。这些记录不等于您的券商持仓。账户中的自选和最近查看见本政策第三节。

本服务不要求连接券商或银行账户，不读取证券持仓、订单、银行卡信息或资金余额，也不要求您提供投资资产或风险承受能力资料。请勿在支持请求或其他非必要位置发送此类敏感信息。

3. 自选与最近查看、本机记录、Cookie 与偏好

自选和最近查看属于您的账户。您加入或移出自选、打开公司页面时，我们在服务器上保存与您的用户 ID 关联的证券代码、交易所、公司名称、公司标识、证券类型和操作时间，用于在您登录同一账户的各个终端显示同一份列表。自选每人最多保存 200 只，最近查看只保留最近 20 只；您可以随时移出其中任何一项，也可以清空最近查看，账户注销时两份列表一并删除。原生应用和配套网页还会在本机保存这两份列表的缓存，以便离线时显示；原生应用另外保存尚未发送成功的改动，联网后按原来的时间补发。

原生应用在本机保存价格、涨跌颜色等偏好、您已同意的用户协议和隐私政策版本，以及上次使用的登录方式或邮箱；保存的价格按账户区分，不同步至我们的服务器。为获取内容而产生的公司和价格请求，仍按本政策第二节处理。

原生登录会话令牌保存在设备的安全钥匙串中。公开证券目录和其他非账户内容可以缓存在本机，以减少重复下载。

配套网页使用维持登录所必需的 Cookie，并在浏览器本地存储中保存价格、显示偏好、您已同意的用户协议和隐私政策版本，以及自选和最近查看的缓存（退出登录时清除）；部分刷新任务标识和 Apple 登录跳转标记存放在当前浏览器会话的存储中。这些机制用于登录和用户主动使用的功能，不用于跨网站广告追踪。您可以在浏览器中清除 Cookie 和网站数据，但之后可能需要重新登录，且本机价格和偏好可能丢失。

退出登录后，您的自选和最近查看仍保存在账户中；原生应用保留本机缓存和价格，配套网页清除浏览器中的列表缓存。当前原生应用完成账户注销时，服务器上的自选和最近查看随账户删除，并清除当前设备上该账户的缓存、价格及登录记忆。其他设备或浏览器的本机副本需要分别清除。公开目录缓存可继续保留，因为它不属于账户私人记录。

4. 技术记录与您主动提供的信息

运行服务时，我们及基础设施提供方处理必要的技术信息，包括 IP 地址、User-Agent、请求时间、请求路径、请求标识、状态和错误信息，用于传送内容、诊断故障、维护可靠性及防止滥用。请求路径可能包含所查公司的或财报的标识。

您通过邮箱联系我们时，我们会处理您的邮箱、沟通内容及您主动提供的附件，用于答复、纠错、处理账户或隐私请求。请仅提供解决问题所需的信息。

如涉及账户管理、安全调查或权限变更，也可能产生必要的管理审计记录。我们不将这些记录用于构建个性化广告档案。

5. 不使用的权限与处理活动

当前版本不集成广告追踪或第三方行为分析 SDK，不出售个人信息，也不为跨网站、跨应用的定向广告共享个人信息。

当前研究功能不要求访问通讯录、相机、麦克风、照片库或精确位置，不收集广告标识符以进行追踪，也不利用个人账户信息训练内置大模型。财报整理与指标计算采用自动提取和规则计算。

当前应用没有应用内购买或自动续费订阅流程，因此不会通过此类流程收集支付卡信息。如未来提供新功能并改变信息处理，我们会相应更新告知，并取得适用法律要求的授权或同意。

6. 处理目的与法律依据

我们使用本政策列明的信息来提供登录和研究功能、计算您请求的估值、保存并同步您的自选和最近查看、保存本机偏好、管理请求限额、维护安全、处理支持请求，以及履行依法适用的义务。我们不使用这些信息为您作出证券买卖决定，或提供基于个人财务状况的投资适当性判断。

在适用的欧洲经济区、英国或类似法律框架下，处理依据包括：提供您请求的服务所必需的合同履行；保障安全、维护可靠性及处理支持所需且不凌驾于您权利之上的合法利益；法定义务；以及适用时的同意。依赖同意的处理可以撤回；撤回不影响此前处理的合法性。

在中国大陆及其他地区，我们遵循当地适用法律允许的处理依据；前述“合法利益”不表示在所有地区均可使用该依据，也不代替依法要求的同意。对非必要处理、敏感信息或依法需单独同意的活动，我们会按适用要求另行告知并取得相应同意。

7. 接收方与第三方服务

仅为本政策说明的目的，我们使用下列服务或在下列情形提供必要信息：

接收方或情形信息及目的
Cloudflare提供云端运行、数据库、文件存储、网络安全及验证码邮件发送；按相关功能处理账户和会话信息、请求数据、必要技术记录，以及收件邮箱和验证码邮件内容。参见 Cloudflare 隐私政策。
Apple（选择 Apple 登录时）处理您的 Apple 登录及授权互动，并向我们提供已授权的标识、姓名或邮箱等。Apple 对其自身服务的处理见 Apple 登录与隐私说明。
您选择的第三方客户端或 AI 服务使用相关集成时，可接收您提交的参数及返回的公开研究、原文和计算结果；其独立处理遵循该服务的政策。
法律要求或必要权利保护在适用法律允许或要求的范围内，为回应合法程序、防止严重滥用或保护合法权利而提供必要信息。
业务转移合并、收购或业务转移涉及信息接收方变化时，我们会依法告知，并要求接收方继续保护信息；处理目的或规则改变时履行必要程序。

受托服务提供方须按照适用的合同、法律和安全要求处理信息，不能仅因提供技术服务就取得将您的信息用于无关广告等目的的授权。其他未在本政策说明的提供或公开活动，会另行告知并在需要时取得同意。

我们的开放研究接口和 MCP 工具返回公开研究与计算内容，不提供读取您账户中的自选或最近查看列表的功能。您主动将内容交给外部 AI 客户端后，该客户端的会话保存、模型处理或后续使用由其提供方决定；我们不会将其政策中的承诺当作 Next Stock 的承诺。

我们获取 SEC 和 Nasdaq 公开资料时，不需要将您的登录邮箱、验证码或会话凭证提供给这些数据来源。您自己打开原始文件或第三方网站时，对方可能收到通常的网络连接信息并适用其自身隐私政策。

8. 存储、跨境处理与安全

账户、会话、自选和最近查看以及必要业务记录使用 Cloudflare 云服务处理和存储；本机缓存和其他本机记录存放于您的设备或浏览器。

主要账户数据库、相关日志及备份的实际处理或存储地区：〔待核实并填写：地区，以及是否涉及其他国家或地区的处理〕。

Cloudflare、Apple 及您主动选择的其他服务可能在您所在国家或地区以外处理信息。不同地区的保护规则可能不同。需要跨境传输保障时，我们会履行适用法律要求的程序；需要单独同意或额外接收方说明时，会事先提供相应信息并取得必要同意。本政策本身不替代该等程序，也不代表所有信息均保存在您所在地区。

我们采取与信息及风险相适应的措施，包括 HTTPS 传输、账户和应用范围访问控制、会话凭证保护，以及对运维访问的限制。互联网传输和设备存储不存在绝对安全保证。如发生依法须通知的个人信息事件，我们会按适用要求告知并采取应对措施。

9. 保存期限与账户注销

账户资料通常在账户有效期间保存，直至删除请求完成或不再需要。验证码有效期通常为十分钟；过期验证和会话记录会定期清理。原生会话通常采用九十天滚动有效期，网页会话通常采用三十天滚动有效期；有效期可因继续使用而延长，也可因退出、注销或安全措施提前结束。

每日刷新限额记录保留约七个 UTC 日，超过清理窗口的记录会被移除。它们可能在账户注销后继续保留至正常清理，因此注销不表示所有操作痕迹立即消失。

技术日志、支持通信、管理审计及备份的保存规则和最长期限：〔待核实并填写：各类记录的期限或可明确理解的保存标准，含归档最终清理和备份删除周期〕。我们仅在实现目的或履行适用法律义务所必要的期间保存；依法需限制处理的残留记录仅用于存储和必要安全保护。

您可通过原生应用“设置”中的“注销账号”功能，或通过联系邮箱提出删除请求。完成注销时，服务端删除该应用的用户、关联登录记录、会话以及您的自选和最近查看。通过原生应用自助注销时，服务端会在删除前尝试撤销可用的 Apple 授权；通过其他途径删除账户后，您可能需要在 Apple 账户设置中另行撤销授权。Apple 等提供方自己的账户或独立保存的信息，须依其规则另行管理。本机数据的清除范围及不同注销途径的区别见本政策第三节。

公开公司文件、财务指标和治理档案不属于您的私人账户记录，不会仅因您注销账户而删除。如依法需为安全、争议处理或法定义务保留特定个人记录，我们会限制保留范围和用途，并在不再需要后删除或匿名化。

10. 您的选择与权利

您可以管理自选、最近查看及本机价格、选择登录方式、退出登录、清除浏览器数据，或请求注销账户。停止使用可避免新的使用请求；只卸载应用不等于提交服务器账户删除请求。

依适用法律，您可以请求了解及解释信息处理、查阅或获取副本、更正、删除、限制或反对处理、撤回同意，以及在条件满足时转移信息。您也可以向有管辖权的监管机构投诉或寻求其他法定救济。我们不会因您依法行使权利而对您作出违法的不利待遇。

请通过联系邮箱提出请求。为防止冒领，我们可能要求与请求相称的身份核验，不会要求无关的额外资料。我们会在适用法律要求的期限内答复；不能全部满足请求时，会说明理由及可用的后续途径。

11. 未成年人

本服务不面向不满十四周岁的儿童。所在地法律要求更高最低年龄的，从其规定。其他未成年用户须符合当地法律并获得必要的监护人同意和监督。

如您是监护人，并认为我们处理了不符合上述要求的儿童个人信息，请联系我们。发现此类情况后，我们会核查并删除或采取适用法律要求的其他措施；不会将一般使用或本政策中的陈述视为监护人的有效同意。

12. 政策更新与联系方式

本政策提供简体中文和英文版本。我们会更新生效日期，并通过应用或其他适当方式告知重大变更。新增处理目的、信息种类或接收方需要重新或单独同意时，我们会依法取得相应同意，不会仅以继续使用替代法律要求的有效同意。

有关本政策、信息处理或权利请求，请联系：