HootSTK 隐私政策
本政策适用于南京九观信息科技有限公司（Nanjing Jiuguan Information Technology Co., Ltd.）提供的 HootSTK iOS、iPadOS 与 macOS 应用及其配套云服务。
一、我们处理的信息
- 账户信息：HootSTK 账户标识、显示名称、Apple 登录身份的不可逆摘要，以及用户选择注册或绑定的邮箱地址。邮箱密码只以加盐哈希形式保存，我们不保存 Apple 密码。
- 用户研究数据：关注或取消关注的公司、当前研究重点、研究档案、提醒设置和跨设备同步状态。
- AI 报告与使用记录：基于公开公司数据发起的报告任务、生成结果、任务状态和当日可用次数。发送给 AI 模型的内容不包含账户、邮箱、Apple 身份或会话凭证。
- 查询与技术信息：用户提交的公司名称或股票代码，以及服务安全和故障排查所需的请求时间、网络地址、接口路径、响应状态等有限日志。
二、使用目的
- 创建和保护 HootSTK 统一账户，提供 Apple、邮箱和一次性电脑授权登录。
- 在 iPhone、iPad、Mac 及未来支持的客户端之间同步关注列表和研究数据。
- 查询上市公司公开数据，生成一分钟速览和 AI 深度报告。
- 防止滥用、保护账户安全、维护服务可用性并诊断故障。
三、本地保存
iOS 与 iPadOS 客户端使用系统 Keychain 保存登录会话，并可在本地缓存公开公司速览。macOS 客户端会在用户设备上保存必要的应用数据、缓存和用户主动导出的文件。退出登录会删除当前设备会话；卸载应用可移除应用沙盒中的本地数据。
四、第三方服务
为了完成上述功能，HootSTK 可能使用 Apple 登录、邮件发送、云服务与 AI 生成服务。我们只向服务商提供完成对应功能所必需的信息，并不会向 AI 模型提供账户身份、邮箱、密码或登录会话。
五、共享、广告与跟踪
我们不出售用户信息，不使用第三方广告 SDK，不根据其他公司的 App 或网站活动进行跟踪、定向广告或建立广告用户画像。
六、保存、删除与 Apple 授权撤销
我们在提供账户、同步、报告和安全功能所需期间保存相关数据。必要的安全日志按受限的运维周期轮换。
已登录用户可在 iOS / iPadOS App 的“我的 → 账户管理 → 删除账户”发起永久删除。如账户已绑定 Apple 登录，App 会要求用户通过 Apple 登录与 Face ID 重新核验。完成后，在线账户、登录方式、所有设备会话、关注与取消记录、研究档案、会员权益记录及 AI 报告将被删除，Apple 登录授权将同步撤销，且无法恢复。
为防止即时故障造成数据丢失，加密、隔离且不用于日常业务的灾备副本可能在常规轮换周期内暂时存在；其不会用于恢复已删除账户的日常访问。法律要求保留的有限记录除外。
七、用户选择
- 可选择 Apple 或 HootSTK 邮箱作为登录方式，也可将两种方式绑定到同一账户。
- 可在 App 内退出当前会话，或永久删除整个 HootSTK 账户。
- 可通过下方联系方式查询、更正或咨询个人信息处理问题。
八、安全
我们使用 HTTPS、系统 Keychain、不可逆身份与会话摘要、最小权限服务凭证及受限备份等措施保护数据。但任何网络或存储方法都无法保证绝对安全。
九、儿童隐私
HootSTK 面向查阅公开公司数据的普通用户，不专门面向儿童，也不会故意收集儿童个人信息。
十、政策更新
我们可能根据产品功能、法律法规或 App Store 要求更新本政策。更新后将在本页公布新的生效日期；如有重大变化，我们将在合理范围内提供额外通知。
十一、联系我们
公司名称：Nanjing Jiuguan Information Technology Co., Ltd.
隐私邮箱：privacy@jguan.com.cn
用户支持：contact@jguan.com.cn