短线通
2.1 谁处理你的信息，如何联系
短线通由 杭州双闲科技有限责任公司 运营并处理本规则所列个人信息。个人信息相关请求和投诉由该公司负责，统一联系邮箱为 support@duanxiantong.com。
本轮账户功能面向成年受邀用户免费试用。请勿冒用他人邮箱或提交无权提供的他人信息；我们不要求你提供身份证照片、券商登录密码、短信验证码或银行支付密码。support 不会索要你的账户密码。首批不面向未成年人开放；如发现误收未成年人信息，将核实并依法采取相应措施，不以收取身份证照片作为默认核验方式。
本轮提供复盘阅读和个人记录工具，不提供收费荐股或代客交易。历史策略/统计展示、买点参考和手工记录均不保证未来收益，也不等于券商实际成交；应结合数据时点、覆盖和缺失情况自行判断。内测功能可能调整或中断，重要个人内容请保留副本；本说明不排除依法享有的个人信息权益或依法不能免除的责任。
未来如提供增值服务，将另行明确实际服务、价格、交易条件和涉及的信息处理；本轮试用不代表同意购买未来服务或同意新增用途。
2.2 处理哪些信息、为什么处理
| 场景 | 信息与处理方式 | 用途和不提供的影响 |
|---|---|---|
| 邮件申请与支持 | 你主动发送的邮箱地址、称呼、体验需求、问题和必要核验往来；由 support 在邮箱中人工阅读、回复和处理 | 审核邀请、答复问题和核验请求归属。申请不在站内提交，不发邮件仍可浏览可公开的页面；不必提交与申请无关的个人经历或证件 |
| 邀请、激活和登录 | 邀请收件邮箱、用户名、密码哈希、角色/状态、邮箱核验、创建/登录时间和必要凭据操作记录 | 创建和验证账户、防止冒用、找回及撤销旧登录。密码在设置/登录时用于校验；账户库保存加盐哈希。不提供必要身份信息则不能使用个人账户功能 |
| 个人复盘内容 | 你填写的盘前/盘后日志、股票代码/日期、笔记、收藏、手工买点、手工交易日期/价格，以及仍保留的个人计划、席位分组、搜索条件 | 为你保存、展示、编辑和复评所选内容。各功能只处理你实际提交的信息；不填写可继续使用其他可用功能。手工记录不等于券商真实成交或资产证明 |
| 偏好 | 主题、日期/排序/展示选择、关注席位及分组等 | 保留你的展示选择和关注设置；可以修改，清除浏览器本地值后部分选择可能恢复默认 |
| 公共反馈 | 问题正文、你选填的邮箱或手机号、提交页面和页面路径（不含查询参数和片段）、浏览器标识、连接来源信息、处理状态和必要回复备注；登录时还可关联账户 | 定位故障、回复和防止滥用。联系方式可不填，不填不影响提交，但可能无法直接回复；可填手机号不代表网站已绑定手机或提供短信找回 |
| 会话与必要安全记录 | 会话标识、登录身份和安全版本、请求校验信息，以及入口记录的访问时间、连接地址、路径、方法、状态等必要运行/安全信息 | 维持登录、防伪造请求、限流和排查安全故障。禁用必要会话存储后账户写入功能可能无法使用；不会因此要求提供无关个人资料 |
首批不采集用于产品分析的非必要行为事件。 如以后确有此类需求，将另行说明目的、信息、期限和选择方式，并履行适用要求；不会把接受账户服务推定为接受任意行为分析。必要账户管理/安全记录与普通产品行为记录分别处理。
个人日志、交易复评和反馈可以包含自由文本，请避免填写他人的个人信息或非必要的财产、身份、健康等敏感内容。对相应功能实际需要处理的敏感个人信息，将先明确特定目的、必要性及对个人权益的影响，并按适用要求取得单独同意和采取保护措施。
应你的申请创建和验证账户、保存你提交的复盘内容，在履行相应服务约定所必需范围处理；依法必须保留的安全记录按适用法定义务处理。可选反馈及依法需要另行同意的处理，在充分告知和适用的同意条件下进行，不把非必要用途作为使用全部服务的条件。依法依同意处理时，你可通过上述邮箱撤回相应同意；撤回不影响此前依法进行的处理。
2.3 浏览器存储
本站使用第一方会话 Cookie 维持登录并校验请求；选择“记住登录”时，目前配置的有效期为 7 天，实际续期受浏览器和后续访问影响。退出登录、账户停用或安全版本变化按实际规则使相应身份失效；不承诺关闭浏览器就必然退出。
主题、日历展示和信号展示等选择可保存在 localStorage，通常持续到你清除或浏览器自行处理；部分日历选择保存在标签会话的 sessionStorage。账户偏好还可能保存在服务器，并非所有偏好都只存浏览器。既有独立阅读入口的“稍后阅读”保存在浏览器本地，不代表账户库已经同步。
你可在浏览器设置中清除本站 Cookie 和本地存储；这与注销账户或删除服务器上的个人内容不同。
2.4 服务商与处理地点
本轮相关服务设备位于中国。提供服务涉及以下环节；设备地域不等于每一服务商处理地点，不承诺所有第三方请求均不涉及境外接收。
| 服务环节 | 提供者或服务 | 用途与范围 |
|---|---|---|
| 网站入口 | 腾讯云 | 接收和转发网站 HTTPS 请求、必要运行/安全记录 |
| 邮件收发与转发 | 腾讯企业邮箱、运营方管理的 QQ 邮箱 | 申请、核验、邀请/重置与支持往来；转发会形成邮件副本，邮件中可能有仍有效的操作链接 |
| 服务连接 | Tailscale | 连接服务设备，使用加密通道传输；不因网络连通把个人内容公开给其他用户 |
| 图表脚本 | jsDelivr，域名 cdn.jsdelivr.net | 图表浏览器请求脚本时，该服务接收建立请求所需的信息 |
| 维护与备份 | 运营方受控设备及维护人员 | 故障恢复和必要维护/验收；副本按下述规则处理 |
受托处理、向其他处理者提供及用户主动访问外站按实际关系区分。涉及依法需另行告知、单独同意或其他手续的，在完成适用要求后处理；不会把小规模或某项手续可简化解释为无需履行其余义务。
2.5 保存与到期处理
我们以实现具体处理目的所必要的最短时间确定保存期限；法律、行政法规另有规定时按适用要求处理，不仅因存储成本可接受就无限期保留。
| 数据类别 | 保存期限或确定方法 |
|---|---|
| 账户资料与个人内容 | 提供你所使用或明确要求继续保管的账户/内容服务所必要期间；至少每 12 个月复核停用/长期未使用账户的保存必要性，目的已实现、不再必要或达到法定删除条件时处理 |
| 未获邀请的申请、普通支持邮件 | 申请处理完毕或支持结案后 30 天；未结案时保留处理所必要部分，必要性消失及时清理，不借持续沟通无限延长无关信息的保存 |
| 原始邀请/重置链接与相关邮件 | 链接失效后 30 天；未结案请求所必要的非凭据内容按支持记录处理。必要令牌摘要/结果等安全元数据与原始链接分开，不按此期限一并删除必要安全事实 |
| 公共反馈与可选联系方式 | 结案后 90 天；长期未结案至少每 90 天复核并清除不再必要的信息 |
| 必要安全/管理记录 | 适用网络运营者义务的相关网络日志自生成日起不少于 6 个月；其他记录按具体安全、争议处理或法定义务所必要的范围/期限保存。例外保留明确理由、范围和期限，到期且无继续保留依据时及时清理 |
| 普通恢复备份 | 形成后滚动保留最多 30 天；法定例外单列并限制用途 |
| 任务型验收/维护副本 | 验收或恢复用途结束后 7 天内清理；尚承担必要恢复用途的，明确结束条件并定期复核，不以任务未关闭无限延长 |
| 权利请求的最小履行记录 | 按具体争议处理或法定义务必要期限保留，并在本次答复中说明；没有对应需要则不留核验材料全文，不保留被删除的全部原文 |
账户仍由你使用或你明确要求继续保管个人复盘内容时，在提供相应保存/恢复服务所必要期间保留；退出当前登录不删除账户，暂停账户也不等于注销。申请注销、依法撤回或达到删除条件时，及时核验并依法删除、匿名化或采取适用的限制处理措施，具体说明处理范围、时间和依法需保留部分的理由。
72 小时邀请、30 分钟重置是链接使用期限，不是数据库记录或邮件保存期限。必要网络安全日志的法定保存要求与产品行为记录分别处理；不能为了统一清理而提前删除依法应保存的日志。
备份与当前数据不是同时自动删除。申请处理时应明确副本范围及实际到期安排；依法暂不能删除的，只在允许范围内存储并采取必要保护措施，不继续用于普通查询或恢复服务。恢复备份前应落实已完成的删除/限制处理安排，避免已处理的信息重新提供使用。未完成这些核对前，不声称全部副本已经删除。
2.6 行使权利、核验和答复
你可联系 support@duanxiantong.com 申请查阅、复制、更正或补充信息，申请注销、删除、限制处理、撤回适用同意，以及提出解释说明、投诉或依法适用的其他请求。可使用账户关联邮箱说明请求类型、账号和必要范围；不必发送密码、原始激活/重置链接或完整证件。没有账户的反馈者也可提出请求，并提供有助定位的提交时间、联系方式或问题概要。
为避免向他人交付或误删数据，我们会以与请求风险相称的必要方式核验；能控制一个新邮箱不单独证明原账户归属。核验和范围确认后及时处理并说明结果；暂不能完成或依法不予处理时说明理由及后续渠道，不以“人工处理”“没有统一期限”为由无故拖延，也不提出不合理条件。
设置页的 ZIP 只覆盖旧计划、席位分组和龙虎榜关注，不是全部个人信息副本。完整查阅/复制、注销/删除及备份处理通过 support 办理；暂停账户与删除信息分别确认和处理。
2.7 保护、事件与规则变化
采取与信息风险相称的访问控制、账户隔离、密码哈希、传输保护和受控维护措施；不宣称绝对安全或已对所有副本加密。发生或可能发生信息泄露、篡改、丢失时，及时采取补救措施，并按适用要求向个人和有关部门通知；通知内容、方式和必要例外依实际事件及法规处理。
服务终止时应告知后续安排并依法删除或匿名化个人信息；法定保存或确有技术困难的部分依法限制处理，不因停止运营继续用于其他用途。用途、方式、种类或接收方等发生重要变化时，先更新规则、显著说明，并重新履行适用的告知/同意等要求。更新规则不代表旧用户已经同意新增用途。