隐私政策

01我们是谁

GlobalPulse（全球资讯量化系统）是一款 AI 驱动的全球新闻量化聚合软件，面向投资者、量化研究员、金融分析师，核心功能包括 100+ 顶级新闻源实时聚合、7 维度情绪评分、次日方向预判、AI 板块解读等。本隐私政策适用于通过 www.global-pulse.net 官网及 GlobalPulse 客户端（macOS / Windows / iOS / Android）使用我们服务的所有用户。

02我们收集哪些信息

2.1 账号注册信息

• 邮箱地址（必填）— 账号唯一标识、登录凭证、密码重置、重要通知推送
• 密码— 始终以 bcrypt 哈希算法加密存储，我们的工程师也无法看到您的明文密码
• 昵称（可选）— 用户自行设置的显示名称，默认为邮箱前缀

2.2 客户端运行信息

• 设备指纹— 匿名化的设备唯一标识（基于硬件特征哈希，不可逆推），用于防止账号在多台设备间共享
• 操作系统类型 + 版本— macOS Apple Silicon / macOS Intel / Windows / iOS，用于版本更新精确匹配
• 客户端版本号— 用于兼容性诊断和版本升级
• IP 地址— 仅用于实时连接（WebSocket）、防止异常请求频率，日志保留 30 天

2.3 授权码信息

• 授权码绑定记录— 您绑定到账号的授权码、有效期、套餐档位（7 天体验 / 月度 / 季度 / 年度 / 永久 / Pro）
• 邀请码（可选）— 如您通过他人邀请注册

2.4 使用统计

• 登录时间— 最近一次登录，用于安全审计
• 客户端反馈— 您主动通过「留言反馈」或「Q&A」提交的内容

03我们不收集哪些信息

• 您的手机号码、身份证号、家庭住址等敏感个人身份信息
• 您的银行卡号、信用卡号、第三方支付账号（支付由第三方支付平台处理，我们仅收到"已付款"的回调通知）
• 您的键盘输入、鼠标轨迹、屏幕截图、屏幕录像
• 您在 GlobalPulse 以外的浏览历史、应用使用情况
• 您的通讯录、相册、麦克风、摄像头等设备权限
• 您的位置信息（GPS / 基站定位）
• 您在 GlobalPulse 内查看的具体新闻、点击的具体板块、搜索的具体关键词（这些操作都在本地进行，不上报服务器）

04我们如何使用这些信息

用途	使用的信息	必要性
账号登录、身份验证	邮箱、密码哈希、JWT Token	必要
授权码激活、有效期管理	授权码、绑定记录	必要
防止账号共享	设备指纹（匿名哈希）	必要
实时数据推送	IP 地址、WebSocket 连接	必要
版本更新推送	客户端版本、OS 类型	必要
异常监控、安全审计	登录时间、IP（30 天）	必要
客服支持	邮箱、反馈内容	选择性
系统公告推送	邮箱	选择性，可关闭

我们不会将您的任何信息用于：广告投放、向第三方出售、商业分析报告、与外部数据交叉匹配。

05信息存储与保留期

5.1 存储位置

您的数据存储在我们位于 美国洛杉矶 的私有云服务器，数据库为加密 PostgreSQL，所有传输使用 HTTPS / WSS（TLS 1.3）加密。

5.2 保留期

• 账号信息— 直到您主动注销账号
• 授权码记录— 永久保留（财务凭证）
• IP 访问日志— 30 天
• 登录历史— 90 天
• 反馈 / Q&A 内容— 直到回复完成后 12 个月
• 客户端缓存（本地）— 您可随时在「设置 → 清理缓存」中删除

5.3 注销账号

您可以随时通过发邮件至 [email protected] 申请注销账号，我们将在 7 个工作日内完成账号及关联数据的删除（法律法规要求保留的财务记录除外）。

06第三方服务

为提供完整服务，GlobalPulse 在服务器侧使用若干通用基础设施与公开数据源，所有处理均在我方服务端完成，用户客户端不直接连接任何第三方服务：

服务类型	用途	共享的信息
内容分发与防护服务	保障网站访问性能与安全防护	IP 地址（由网络层自动产生）
公开行情数据	聚合处理来自互联网的公开市场数据	无（服务器侧代理处理）
公开新闻与资讯聚合	汇集互联网上公开发布的新闻资讯	无（服务器侧代理处理）
大模型 API 服务	用于 AI 摘要、归因、概念解读等智能分析	脱敏后的市场数据片段、新闻标题（不含任何用户信息）
第三方支付平台（规划中）	付款处理	由支付平台直接收集，我们仅接收"已付款"状态回调

上述基础设施与数据源均为通用商业服务或互联网公开信息，GlobalPulse 仅对其进行二次处理与聚合，不与任何第三方建立排他性合作或代理关系。这些服务有其各自的隐私政策，我们建议您查阅。GlobalPulse 不对第三方服务的数据处理行为负责。

07Cookie 与本地存储

7.1 网站（www.global-pulse.net）

• 使用必要的 Cookie 维持会话状态、防 CSRF 攻击
• 不使用广告追踪 Cookie
• 不使用Google Analytics / 百度统计 等第三方追踪

7.2 桌面 / 移动客户端本地存储

• JWT 登录 Token（localStorage）— 用于自动登录
• 用户偏好设置（localStorage）— 主题、字号、面板布局等
• 新闻缓存（本地文件）— 减少重复请求，节省流量
• 历史浏览记录（本地）— 仅存储于您的本机，不上传

08您的权利

根据《个人信息保护法》《通用数据保护条例（GDPR）》等相关法规，您对个人信息享有以下权利：

• 知情权— 通过本政策了解我们如何处理您的信息
• 访问权— 通过「我的」面板查看您的账号信息、授权码
• 更正权— 修改昵称、密码；邮箱如需变更请联系客服
• 导出权— 发邮件申请导出您的全部账号数据（7 个工作日内）
• 删除权— 申请注销账号、删除您的所有个人信息
• 反对权— 您可关闭系统公告推送、反对将信息用于非必要场景
• 申诉权— 如对我们的处理方式有异议，可向主管机关投诉

行使以上权利，请发邮件至 [email protected]，标题注明「隐私权利请求」，我们会在 15 个工作日内回复。

09儿童隐私

10数据安全

我们采取以下技术和管理措施保护您的信息：

• 加密传输— 全站 HTTPS / WSS，使用 TLS 1.3 协议
• 密码加密— bcrypt 哈希算法，加盐处理
• JWT Token— 短期过期（7 天），签名防篡改
• 设备绑定— 单账号同时只允许 1 台设备活跃（防共享）
• API 限流— 防止暴力破解、爬虫
• 访问控制— 数据库仅允许内网访问，管理操作记录审计日志
• 定期备份— 每日自动加密备份，异地存储

尽管我们采取了上述措施，但请注意互联网传输无法保证 100% 安全。如发生数据泄露事件，我们会在 72 小时内通过邮件或客户端公告通知所有受影响用户，并采取补救措施。

11政策变更

本隐私政策可能根据法律法规或服务功能调整。重大变更时，我们会：

• 通过客户端弹窗或邮件提前 7 天通知所有用户
• 在本页面顶部标注「最后更新」日期
• 保留旧版本可供查阅

继续使用 GlobalPulse 即视为您接受更新后的政策。如您不同意变更，可随时停止使用并申请注销账号。

12联系我们

如对本隐私政策、数据处理方式有任何疑问或意见，请通过以下方式联系我们：

• 邮箱— [email protected]
• 客服微信— Global_Pulse
• 官网— www.global-pulse.net

我们承诺在 7 个工作日内回复您的咨询。