隐私政策与 Cookie 说明
最后更新：2026-10-26
这一页说清楚三件事：我们收集什么、为什么收集、你怎么让它消失。 如果你只想看结论：本站不收集你的手机号、身份证、银行卡，也不读取你电脑上的任何文件； 账号只需要一个用户名和密码。
一、我们收集哪些信息
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 账号信息 | 用户名、密码的哈希值（PBKDF2-HMAC-SHA256，每用户独立随机盐，迭代 39 万次）、注册时间 | 登录与身份识别。我们无法看到你的密码原文 |
| 使用记录 | 你提交过的股票代码、报告生成时间、额度消耗明细、登录时间与 IP | 额度结算、异常排查、防止刷量 |
| 会话信息 | 登录后签发的一个随机串，存在 Cookie 里，数据库中只保存它的 SHA-256 摘要 | 保持登录状态，默认 14 天过期 |
| 服务器日志 | 访问 IP、时间、请求路径、浏览器标识 | 故障排查与安全防护（拦截暴力破解与漏洞扫描） |
我们不收集：真实姓名、身份证号、手机号、位置、通讯录、设备上的文件、其他网站的浏览记录。
二、Cookie 清单
| 名称 | 类型 | 作用 | 有效期 |
|---|---|---|---|
si_session |
必要 | 登录凭证。设置为 HttpOnly（脚本无法读取）、SameSite=Lax、HTTPS 下加 Secure | 14 天 |
__gads 等 |
第三方 | 由 Google 在展示广告时写入，用于频次控制与广告效果统计（见下节） | 由 Google 决定 |
除上表以外，本站不使用任何统计、埋点或热力图服务。你访问页面时不会被其他第三方脚本跟踪。
三、第三方广告（Google AdSense）
本站计划接入 Google AdSense 以分摊服务器成本。接入后：
- 第三方供应商（包括 Google）会使用 Cookie 根据你此前对本站或其他网站的访问情况投放广告。
- Google 使用广告 Cookie 使其及其合作伙伴能够根据你访问本站和/或其他网站的情况向你展示广告。
- 你可以访问 Google 广告设置 停用个性化广告；也可以通过 aboutads.info 停用部分第三方供应商的 Cookie。停用后你仍会看到广告，但不再是基于你浏览行为的个性化广告。
- Google 如何在其合作伙伴网站使用数据，见 Google 的相关说明。
截至本页更新日期，站内尚未投放任何广告。正式接入时本页会同步更新， 并在页面上标注广告位。报告页面与导出的 PDF 中不会出现广告。
四、数据保存多久
- 会话：14 天自动过期；退出登录时立即作废。
- 报告与额度流水：长期保留，便于你随时回看历史分析、也便于额度对账。你可以随时自行删除任意一份报告。
- 服务器日志：保留 14 天，用于安全审计，到期自动清理。
- 账号：保留至你要求删除。
五、你的权利
你可以随时要求：查看我们保存了你的哪些数据、导出你的报告、更正错误信息、删除账号及全部关联数据。 发邮件到 contact@floweropen.cloud 说明用户名即可，我们会在 7 个工作日内处理。 删除账号会一并清除报告文件、额度流水与登录记录，不可恢复。
六、数据存放在哪里
本站服务部署在中国大陆的服务器上，数据存储在站点自己的 SQLite 数据库中，不向任何第三方出售、 出租或共享你的个人信息。除以下情形外不会对外提供： 你明确授权；法律法规要求；为保护本站或其他用户的权利与安全所必需。
七、安全措施
- 全站 HTTPS（TLS 1.2 / 1.3），HTTP 请求强制跳转。
- 密码单向哈希存储，无法反推；会话 token 在库里只存摘要，即使数据库泄漏也拿不到可用凭证。
- 登录与注册有频率限制，异常 IP 会被临时封禁。
- 页面设置了内容安全策略（CSP），限制可执行脚本的来源。
没有任何系统能保证绝对安全。若发现可疑情况，请立即修改密码并联系我们。
八、未成年人
本站面向具备完全民事行为能力的投资者，不面向 18 周岁以下人群，也不会有意收集未成年人的个人信息。
九、政策变更
本页内容如有实质性变更（例如新增第三方服务），会在页面顶部更新日期，并在站内公告。 继续使用本站即视为接受更新后的政策。
十、联系方式
隐私相关的问题请发邮件至 contact@floweropen.cloud，标题注明「隐私」。