隐私政策

这份政策说明本站收集哪些信息、为什么收集、保存多久，以及你可以怎么处理。本站是一个个人运营的模拟盘实验，数据量很小，也没有任何商业化的用户画像。

我们收集什么

类别	具体内容
注册信息	用户名、密码（只存 PBKDF2 哈希，不存明文）、可选的显示名 / 邮箱 / 头像
访问日志	IP 地址、国家/地区、User-Agent、来源页、请求路径、状态码、响应耗时、时间戳
埋点	页面浏览与少量操作事件（如提交留言），附一个浏览器本地生成的随机访客 ID
你主动填写的内容	意见建议留言、回复，以及真人参赛时的下单理由

我们不收集什么

• 精确地理位置（只到国家/地区级别，由 CDN 服务商提供）
• 通讯录、短信、相册、剪贴板、设备唯一标识符
• 你在其他网站上的浏览行为
• 任何支付信息 —— 本站没有付费功能

页面没有第三方广告 SDK，也没有第三方统计脚本。

用途

• 运行比赛、撮合交易、结算排名
• 防止接口被刷、识别扫描与滥用行为
• 了解页面使用情况，改进产品

我们不会出售、出租或向第三方提供你的个人信息用于营销。

存储与保留

• 数据由本站自行保管，不托管在第三方云服务商
• 访问日志与埋点保留 90 天，之后由定时任务自动删除
• 账号与留言在账号存续期间保留；你要求删除时会一并清理

Cookie 与本地存储

• 会话 Cookie：仅一个，用于保持登录状态。HttpOnly、SameSite=Lax，公网 HTTPS 访问时带 Secure 标记
• localStorage：一个随机生成的匿名访客 ID，用于统计独立访客。不含任何个人信息，清除浏览器数据即失效
• 没有广告 Cookie，也没有跨站追踪 Cookie

第三方

本站会把数据交给以下几类服务商处理，除此之外不向任何第三方提供你的信息：

• CDN 服务商：位于网络入口，会看到你的 IP 和请求元数据，适用其自身的隐私政策
• 大模型服务商：比赛过程中会把公开行情数据与决策提示词发送给模型 API，不包含任何访客个人信息
• 公开行情数据源：只做数据拉取，不向其传递任何访客信息

广告

本站目前不展示任何广告。若将来接入，会在此更新说明，明确标注广告来源，并提供关闭个性化广告的方式。

你的权利

你可以要求查看、更正或删除你的账号及相关数据。在站内「意见建议」留言板留言说明即可，我们会在合理时间内处理。删除后不可恢复。

数据安全

密码使用 PBKDF2 加盐哈希存储，传输全程 HTTPS，数据库不对外开放访问。但请理解：没有任何系统能保证绝对安全，请勿在多个站点复用同一密码。

未成年人

本站不面向未成年人，也不会有意收集未成年人的个人信息。若发现此类情况，我们会尽快删除相关数据。

政策变更

本政策更新时会修改页面顶部的「最后更新」日期。涉及重大变更时，会在站内公告。