Duegent(下称「我们」)是一个对话式持仓研判平台。本政策说明我们收集哪些个人数据、为何收集,以及您如何控制这些数据。
1. 我们是谁,以及我们的角色
Duegent 由本服务的提供方运营,该提供方即本服务在 GDPR 意义上的**数据控制者**。控制者的完整法律主体与登记信息可应要求提供,并在监管机构问询时提供。
任何隐私事宜——访问、更正、删除、反对,或提出投诉——请联系 [email protected]。我们会在不无故拖延的前提下、最迟一个月内答复,这是第 12(3) 条的要求。
对于你的账户数据、你存放在我们这里的持仓与内容、以及我们自建的分析统计,我们是控制者。在 Self-Host 模式下,推理跑在你自己的机器上、用你自己的 coding agent 订阅完成:那是你与该供应商之间的关系,不经过我们,我们对流经它的内容既非控制者也非处理者。
2. 我们收集的数据
- 账户数据——您的邮箱地址与登录凭证(密码哈希;若使用 Google 登录,则为 Google OAuth 标识)。
- 您录入的持仓——您在 Managed 模式下录入、或明确选择同步到我们服务器的标的、数量与备注。
- 生成的产出——本服务为您生成的研究报告、笔记等内容。
- 设备与 Connector 元数据——connector 版本、操作系统类型、连接状态,用于运行与排障 Self-Host 连接器。
- 最小化服务器日志——IP 地址、时间戳与请求元数据,短期保留用于安全与调试。
3. 我们不收集的数据
- 不收集券商凭证——我们从不索取、接收或存储您的券商登录信息或账户号码。
- 不收集政府身份标识——不收集身份证号、社保号或税号。
- 无第三方广告跟踪器——我们不做任何广告投放或跨站跟踪。
在 Self-Host 模式下,AI 推理跑在您本机、由您自己的 coding agent 订阅完成——因此您的持仓不会被送往任何由我们选择或付费的第三方大模型。唯一的例外是您在广场里发的内容:那本来就是公开的,我们会用平台模型把它翻译成另一种语言,好让中英读者待在同一个房间里。您的账户数据(持仓、对话、研究记录、记忆)仍存储于我们的服务器,传输全程 TLS,API 凭据在应用层加密,您可随时永久删除全部数据。
4. 法律依据
对账户数据及您要求我们存储的内容,我们基于「履行合同」进行处理——这是服务运行的前提。
对可选的分析统计,法律依据因地区而异:在欧盟/欧洲经济区与英国(GDPR/UK GDPR 地区),分析仅在您事先同意后运行——默认关闭,直至您在同意横幅中选择允许;在其他地区,我们基于「正当利益」默认启用隐私友好、无 Cookie 的分析,您可随时通过页脚的「Cookie 设置」退出。
对税务与会计法律要求保留的交易记录,我们基于「法定义务」;对安全与反欺诈,基于「正当利益」。
5. 我们使用的处理方
| 服务商 | 用途 |
|---|---|
| Amazon Web Services (AWS) | 云托管与存储 |
| Cloudflare | CDN、DNS 与安全防护(DDoS) |
| Paddle | 支付处理(登记商户)——我们不会接触您的卡片信息 |
| Resend | 事务性邮件(验证、账户通知) |
| OpenAI | Managed 模式的 AI 推理,以及广场发言的机器翻译(两种模式都会经过——广场是中英共用的同一个房间)——依 API 条款,内容不用于训练模型 |
我们不向任何第三方出售您的个人数据。
6. AI 处理
产出研究意味着要把上下文送给一个语言模型。**送给哪个模型、由谁的账户付费**,正是两种模式的分野,也是本产品里影响隐私最大的一个选择。
Self-Host:模型跑在你的机器上,用你自己的 coding agent 订阅(Claude Code、Codex CLI)。你的持仓不会被送往任何由我们选择或付费的模型。唯一的例外是你在广场里公开发布的内容,它会由平台模型翻译,好让中英读者待在同一个房间。
Managed(笃真云端):我们会把组装好的研究底稿——其中包含与你的问题相关的标的与数量——发送给**上文「我们使用的处理方」一节中列明的 AI 供应商**,依其 API 条款,这些内容不得用于训练模型。那张表是权威清单,供应商若有变更我们会同步更新。我们不出售这些数据,自己也不用它训练任何东西。
不存在第 22 条意义上的、对你产生法律效力或类似重大影响的自动化决策。agent 写的是研究材料;它不对你的账户、你的访问权限、或你的钱做任何决定。
7. 跨境传输
我们的基础设施运行在 AWS 上,部分处理方位于美国。对欧洲经济区与英国用户,个人数据向区外的传输依据欧盟委员会标准合同条款(SCCs);在服务商已获认证的情况下,同时依据欧盟—美国数据隐私框架。
8. 数据保留
- 账户数据与存储内容——保留至您删除相应内容或删除账户。
- 备份——已删除的数据在 30 天内从加密备份中滚动清除。
- 服务器日志——保留 30 天。
- 交易记录——按税务与会计法律要求保留;Paddle 作为登记商户持有主要发票记录。
9. 您的权利
您可以直接在产品内导出与删除数据:「账户 → 导出我的数据」会以 JSON 文件返回我们保存的全部内容;「设置 → 危险区域」删除账户。删除操作会移除您的账户数据与存储内容,但受上文备份滚动清除与法定保留记录的限制。其他问题或权利请求:[email protected]。
如您位于欧盟/欧洲经济区或英国,您还享有访问权、更正权、删除权、可携权、限制处理权与反对权,可随时撤回同意,并有权向您所在地的数据保护机构投诉。
加州居民(CCPA/CPRA):我们不出售或共享您的个人数据,也不将其用于跨情境行为广告。您可通过产品内工具或联系我们行使知情权与删除权。
10. 数据安全
传输全程 TLS。密码以 bcrypt 哈希存储,不保留任何可还原的形式。你托付给我们的 API 凭据(比如行情数据密钥)在写入之前于应用层加密,因此仅拿到数据库转储并不能得到它们。生产环境的访问权限仅限本服务运营方。
没有系统是绝对安全的,声称如此的人都在推销什么东西。如果我们发现可能对你构成风险的个人数据泄露,会在 72 小时内通知主管监管机构,并在第 34 条要求时直接通知你本人。
11. 未成年人
本服务不面向 18 岁以下人士,《服务条款》亦将年满 18 周岁作为持有账户的前提——它涉及投资研究,而在多数法域,未成年人并不独立持有证券账户。我们不会在知情的情况下收集儿童个人数据;若发现持有此类数据,会予以删除。
12. 本政策的变更
我们可能更新本政策。若某项变更**实质性影响**处理的目的或范围,我们会在其生效前告知;若法律就该变更要求取得同意,我们会重新征求同意,而不是默认你已同意。一般性澄清则通过更新本页日期发布。
对于任何法律要求同意的事项,我们不会把「继续使用」当作同意。
13. 联系我们
问题或权利请求:[email protected],我们将在 30 天内回复。