隐私政策

这份政策说明果子（发布站、云端宿主、桌面端与 iOS 客户端）会接触到哪些信息、它们存在哪里。 先说结论：这是一个个人自用项目，没有账号体系、没有广告、没有第三方统计，你的数据只在你自己 的设备和你自己配置的存储之间流转。

一、这份政策管什么#

• 发布站 guoziduoduo.com（你现在看的这个站）
• 云端宿主 app.guoziduoduo.com（自部署的那台，用口令登录）
• 果子桌面端（Mac 上的 Tauri 应用）与 果子 iOS 客户端（只读）

二、发布站不收集任何东西#

发布站是纯静态页面：不设 cookie、不加载第三方统计或广告脚本、不做访问分析。页面只在浏览器 本地存一个主题偏好（本站固定深色，实际上连这个也用不上）。

服务器的 nginx 与容器会按常规保留访问日志（IP、时间、请求路径、User-Agent），只用于排障与 安全防护，按运维需要短期保留，不用于任何分析或画像。

三、云端宿主：只有一枚会话 cookie#

• 登录走 POST /login：口令在服务端只保存 scrypt 哈希（不可逆），不保存明文；
• 登录成功后发一枚 cookie（dsh-auth-*，30 天）用来保持会话，它按域名签名，换域名即失效；
• 除此之外不采集任何个人信息，不做用户画像，不接入第三方分析。

四、你的数据存在哪里#

策略结果、个股关注、财报与笔记等内容，只在下面三处流转：

1. 你自己的设备（Mac 上的工作区、iPhone 上的本地缓存）；
2. 你自己配置的对象存储（如腾讯云 COS，用你自己的密钥）；
3. 你自己部署的云端宿主（只读镜像）。

桌面端的同步是单向发布：只往对象存储发，不回拉、不经过任何第三方服务器；云端宿主拉取的 是只读镜像，写操作在 HTTP 与 agent 两侧都被拒。我们不会把你的数据提供给第三方，也不会用于 训练任何模型。

五、第三方组件与数据源#

• 本站的字体是自托管的开源字体，不请求外部字体 CDN —— 你的浏览器不会因为访问本站而连向第三方。
• 行情与财务数据来自你自行配置的数据源（例如富途 OpenAPI），其准确性、可用性由数据源决定， 与本项目无关。
• 模型调用（会话里的 Agent）走你自己配置的 API Key，请求直接发往模型服务商。

六、你的选择#

• 退出登录：清掉浏览器里 guoziduoduo.com / app.guoziduoduo.com 的 cookie 即可；
• iOS 客户端：连接菜单里的「断开并更换宿主」会清掉本机保存的地址、口令（Keychain）与 cookie；
• 桌面端：删掉本地工作区与 $DSH_HOME 下的凭据文件即可，服务端不留副本。

七、未成年人#

本项目是自用的量化研究工具，不面向未成年人，也不主动收集未成年人的任何信息。

八、变更与联系#

这份政策如有变更，会更新本页顶部的生效日期。有任何疑问，通过你已知的日常联系方式找我即可。