隐私政策

目前收集的个人信息

运营中的免费公开版尚未开放登录、注册和通知申请。不收集姓名、电子邮箱或手机号码，只在使用者设备上保存查看方式和语言设置。但打开页面时，Cloudflare 的访问统计工具会收集所浏览页面的路径、浏览器类型等访问统计，传送本网站的 Cloudflare 也会在传输过程中处理访问 IP 地址。详见下文“访问统计工具”和“个人信息的处理委托与境外转移”。

适用范围

本方针适用于本页面（desk）及其上的账户功能。KakaoTalk AlimTalk 简报服务是必须收集手机号码的另一个界面，适用另行制定的方针。两个界面收集的项目不同。

开放 KakaoTalk 报告发送时，将另行收集手机号码并取得通知接收同意。在此之前会先修订本方针，公布收集项目、发送代理（委托处理）和保存期限。

登录功能开放后收集的项目

• 电子邮件地址 — 用于账户识别。不设置密码。
• 电子邮件地址 — 付费方案候补登记（可选）。
• 同意记录 — 项目、是否同意、文件版本、变更时间。
• 自选股代码、已保存的筛选条件（可选）。
• 提醒规则 — 用户自行命名的名称、是否开启每日简报、发送时间（可选）。
• 发送渠道设置、是否暂停、解约受理时间（可选）。

不收集的项目

• 手机号码 — 设置中的“发送测试”输入框，由于发送功能尚未开放，服务器不读取请求内容即予拒绝。
• 卡号、账户等支付方式 — 支付功能尚未开放。
• 密码、实名身份验证信息。
• 广告标识符、以广告为目的的追踪工具。
• 访问 IP 地址的记录与保存 — desk 应用服务器不记录、不保存访问 IP。但传送本网站的 Cloudflare 会在传输过程中处理访问 IP（见“个人信息的处理委托与境外转移”）。

保存期限与销毁

目前本服务不会将上述项目存入持久化数据库。它们仅保存在服务器内存中，服务器重启或部署新版本时即一并消失。不另行创建备份。若引入持久化存储，将先修订本方针并予以告知，之后再实施。

受理解约是暂停发送并记录受理时间的处理，不会删除自选股与设置（以便恢复发送时还原）。

访问统计工具（Cloudflare Web Analytics）

本网站的运营页面中，Cloudflare 会在传输途中自动插入访问统计脚本（Cloudflare Web Analytics）。该脚本从 static.cloudflareinsights.com 加载，并把测量值发送到本网站的 /cdn-cgi/rum 路径。用于了解各页面的访问规模和页面加载性能，收集的项目如下。

• 所浏览页面的路径、来源页（上一个页面的地址，不含查询字符串）
• 浏览器、操作系统和设备类型，访问所在国家
• 页面加载性能指标（LCP、INP、CLS、TTFB）以及与性能相关的页面元素选择器

该工具不使用 Cookie、本地存储或设备指纹。访问者的 IP 地址在就近的 Cloudflare 数据中心处理后即被丢弃。

保存：原始测量值保存7天，之后只保留约10%抽样的汇总值。汇总值最长可查看6个月（依据 Cloudflare 文档）。

拒绝方法：在浏览器中屏蔽来自 static.cloudflareinsights.com 的脚本（例如使用内容屏蔽扩展程序），即不会被收集。屏蔽后使用本服务不受限制。

个人信息的处理委托与境外转移

本网站经由 Cloudflare 传送（Cloudflare Tunnel）。访问统计的收集和网站的传送委托给 Cloudflare, Inc.（处理委托），在此过程中信息会在境外处理和保存。

• 接收方（受托方）：Cloudflare, Inc. — 个人信息联系方式 [email protected]
• 转移国家：美国等 Cloudflare 数据中心所在国。保存主要在美国和欧洲经济区（EEA），传输途中的处理地点因访问路径而异。
• 转移时间与方式：使用者每次打开页面时，通过 HTTPS 传输。
• 转移项目：上文“访问统计工具”的收集项目，以及网站传送过程中的访问 IP 地址
• 使用目的：了解访问统计和页面加载性能，传送网站
• 保有与使用期间：访问统计与上文“保存”相同。网站传送过程中的处理遵循 Cloudflare 客户数据处理附录（DPA）。
• 拒绝方法与影响：访问统计按上述方法屏蔽即不会转移，使用本服务不受限制。网站传送过程中的处理是访问本网站的途径，拒绝则无法打开网站。

第三方提供

目前不向第三方提供个人信息。委托 Cloudflare 的处理属于处理委托而非第三方提供，已在上文“个人信息的处理委托与境外转移”中说明。发送代理与支付代理功能均未开放，因此不会传递任何个人信息。开放上述功能时，将修订本方针并事先告知。

存储在用户设备上的信息

• 会话 Cookie desk_session — 是随机标识符，不含电子邮件地址。脚本无法读取，退出登录时即删除。
• 显示密度设置 — 仅保存在浏览器中，不会发送到服务器。
• 语言设置 Cookie（sentinel.lang）— 只保存所选的语言代码。

不使用广告或分析用途的 Cookie。

用户的权利

同意项目可在设置页面按项目查看与撤回，营销同意与接收提醒的同意相互分离。自选股、已保存的筛选条件与提醒规则可在页面上直接删除。

安全保障措施

• 账户不设置密码，服务器不存储凭据。
• 会话 Cookie 阻止脚本访问并限制跨站发送。
• 所有输入均在服务器端按格式、允许列表与长度上限进行校验。
• 服务器日志中不留存电子邮件地址与手机号码。
• 不将发送与支付凭据放入本服务的运行环境。

修订历史

2026-10-09・版本1.2草案・写明访问统计工具（Cloudflare Web Analytics）以及向 Cloudflare 的处理委托与境外转移，并更正“不使用第三方分析工具”的表述 — 尚未经过法务审核

2026-10-08・版本1.1草案・写明目前收集的信息（无）、KakaoTalk 报告计划收集的项目和语言 Cookie — 尚未经过法务审核

2026-08-22 · 版本 1.0 · 制定