你的投资组合。在你的浏览器中加密。就这么简单。
本页面为方便阅读而翻译。英文版本为权威版本。
大多数平台会收集您的持仓并以明文存储。Kresmion 不这样做。您的自选清单、您的提醒以及您的完整投资组合,在任何请求离开设备之前,都会在您的浏览器中经 AES-256-GCM 加密。我们存储的是密文,不持有密钥。即使我们的数据库明天被整个导出泄露,读取它的人也无法辨读您的持仓,包括我们自己。
本政策说明其余的一切:我们收集什么、为何收集、谁会接触这些数据、我们保留多久,以及您对这些数据享有的权利。本政策适用于全球。凡您当地法律赋予您权利之处,我们予以尊重;即使当地法律未作规定,我们同样予以尊重。
我们是谁
本政策所述个人数据的数据控制者为 KRESMION,一家依据法国法律设立的 société par actions simplifiée (SASU,法国简易股份公司),已在 Nice 商业与公司注册处(RCS)登记,注册号为 108 740 614,注册地址为 63 Promenade des Anglais, 06000 Nice, France。本服务托管于欧盟境内。本政策所涉任何事项的联系方式:inquiry@kresmion.com,或邮寄至上述注册地址。
我们收集什么
账户。 您的姓名、用户名、电子邮件地址,以及经哈希处理的密码。我们要求的仅此而已。我们不索取电话号码、邮政地址、雇主信息或身份证件。如果您使用 Google 登录,我们会从 Google 收到您经验证的电子邮件地址和姓名;我们绝不会看到您的 Google 密码。
加密保险库数据。 投资组合持仓、自选股票代码和提醒配置会在您的浏览器中使用由您的密码或 PIN 派生的密钥进行加密。我们只存储密文,无法读取其内容。
私信。 消息在我们的服务器上进行静态加密,但并非端到端加密:Kresmion 可以读取它们。这是有意为之。它使共享的股票代码、信号或图表能够在对话中呈现为带来源的实时对象,使 @kresmion 助手能够向您发送投资组合提醒,也使我们能够处理滥用举报。请将消息视为普通聊天,而不要视同您的投资组合。请勿发送机密信息、私钥或密码。
资讯邮件。 如果您订阅每日简报,我们会存储您提供的电子邮件地址以及您的同意记录(日期、页面、政策版本)。我们会先发送一封确认邮件,只有在您确认后才开始发送。
站点遥测。 您访问时,我们会记录一个随机会话标识符、页面路径、来源页、您浏览器的 user-agent 字符串、您 IP 地址的截断单向哈希,以及您所在的国家/地区。国家/地区在我们自己的服务器上通过内嵌数据库解析(IP 地理定位由 DB-IP 提供);您的 IP 地址不会发送给任何人。完整的 IP 地址从不存储。
安全日志。 登录事件及与安全相关的操作,其中 IP 地址仅以加盐单向哈希的形式存储。
API 使用情况。 如果您创建 API 密钥,我们会记录密钥使用次数,用于执行配额限制。
付款信息。 如果您通过在 Solana 网络上支付 USDC 购买额外 API 配额,我们会记录由此产生的公开链上交易,以便为您的账户入账:交易签名、付款钱包地址、金额,以及一次性付款参考码。这是假名化的公开区块链数据。我们不托管资金,也从不持有您的私钥。
API 与已连接的应用。 对于每次 API 请求,我们会记录所使用的密钥、请求的端点、时间、响应状态及延迟,但不记录请求正文。当您通过“使用 Kresmion 登录”功能授权第三方应用时,我们会存储该应用自行声明的注册信息,并向其签发限定于您账户范围的凭证,您可以随时撤销该凭证。
我们不做什么
我们不出售您的数据。我们不与广告商或数据经纪商共享数据。我们不为券商建立用户画像。我们不嵌入第三方跟踪器、分析 SDK、会话录制、热力图或营销像素。您的投资组合明文从不离开您的浏览器。
我们处理数据的原因(法律依据)
| 目的 | 数据 | 法律依据(GDPR) |
|---|---|---|
| 提供您的账户及平台服务 | 账户数据、保险库密文、消息 | 合同(Art. 6(1)(b)) |
| 发送资讯邮件 | 电子邮件地址、同意记录 | 同意(Art. 6(1)(a)),可随时撤回 |
| 安全、滥用防范、速率限制 | 安全日志、哈希化的 IP、遥测数据 | 正当利益(Art. 6(1)(f)) |
| 了解站点的总体使用情况 | 遥测数据(不使用第三方工具) | 正当利益(Art. 6(1)(f)) |
| 法律合规与记录 | 法律要求的最少记录 | 法律义务(Art. 6(1)(c)) |
Cookie 与本地存储
我们不使用广告 Cookie、跨站跟踪或第三方分析工具。由于我们设置的任何项目均不属于欧盟 ePrivacy 规则下需要征得同意的范围,我们不显示 Cookie 横幅。
| 名称 | 类型 | 用途 | 有效期 |
|---|---|---|---|
| refresh_token | Cookie(httpOnly、secure) | 保持您的登录状态 | 最长 30 天,登出时清除 |
| NEXT_LOCALE | Cookie | 记住您选择的语言 | 1 年,仅在您切换语言时设置 |
| kresmion.tracker.sid | localStorage | 随机的访问会话 ID,不由您的身份派生 | 直至您的浏览器将其清除 |
| 主题、看板布局、界面偏好 | localStorage | 记住您的显示设置 | 直至您的浏览器将其清除 |
谁会收到数据(子处理者)
| 提供商 | 所在地 | 职责 | 涉及的数据 |
|---|---|---|---|
| Hetzner Online GmbH | 德国(欧盟) | 托管我们的服务器 | 全部服务数据,适用时进行静态加密 |
| Resend | 美国 | 递送事务性邮件及资讯邮件 | 您的电子邮件地址及邮件内容 |
| 美国 | 登录服务,仅当您选择 Google OAuth 时 | 您的 Google 账户电子邮件地址及姓名 |
我们的服务器位于欧盟境内。当某个提供商在欧盟境外处理数据时(邮件递送、Google 登录),相关传输受公认保障措施的保护,例如欧盟标准合同条款或充分性框架。在新增任何接触个人数据的提供商之前,我们会先更新本表格。
数据保留期限
| 数据 | 保留期限 |
|---|---|
| 账户数据 | 直至您删除账户,外加 30 天可撤销的宽限期,随后永久清除 |
| 加密备份 | 已删除的数据在 30 天内退出备份轮换 |
| 私信 | 直至您或对方参与者将其删除,或账户被删除时 |
| 资讯邮件地址 | 直至您退订;保留一条最小化的屏蔽记录以防止意外重新添加 |
| 安全与审计日志 | 最长 12 个月 |
| 站点遥测 | 最长 24 个月 |
| 服务器日志 | 最长 90 天 |
| API 请求日志 | 最长 12 个月 |
| 付款记录 | 在会计与法律合规所需期间内保留 |
| 已连接的应用 | 直至您断开该应用的连接 |
账户删除
当您删除账户时,您会立即在所有设备上被登出,并开始为期 30 天的宽限期。在这 30 天内重新登录即可完全恢复账户。宽限期届满后,与您账户关联的所有数据将被永久清除,相关记录将按照我们的级联规则被删除或去标识化。我们唯一保留的是一条不含任何用户标识符的匿名删除记录,用于容量规划。
您的权利
大多数权利您可以自行即时行使:
- 访问与可携带权。 随时在“设置”中或通过 /account/export 下载您数据的完整导出。
- 更正。 在“设置”中编辑您的资料。
- 删除。 在“设置”中删除您的账户;适用上文所述流程。
- 撤回同意。 每封资讯邮件均含一键退订链接。
对于其他事项(异议、限制处理、关于本政策的问题),请发送邮件至 inquiry@kresmion.com。我们会在 30 天内回复。如果您位于欧盟或英国,您还有权向监管机构投诉;在法国,该机构是 CNIL(cnil.fr)。无论当地法律是否要求,我们向全球所有用户提供同样的权利。
安全
投资组合数据采用客户端 AES-256-GCM 加密,全部流量使用 TLS,消息进行静态加密,IP 地址采用加盐单向哈希,数据库访问按角色分离,并进行定期安全审计。没有任何系统是绝对安全的,但我们的架构在设计上确保最敏感的数据即使对我们而言也无法读取。
数据泄露
如果某次泄露对您构成风险,我们将在法律要求的情况下于 72 小时内通知主管监管机构,并在不无故拖延的情况下通知受影响的用户,以平实的语言说明所发生的事情以及我们正在采取的应对措施。
儿童
Kresmion 不面向儿童,并要求用户年满 18 周岁。我们不会在知情的情况下收集任何 18 周岁以下人士的数据。
本政策的变更
本隐私承诺通过加密流程在结构层面得到落实,而不仅仅依靠政策文本。任何重大变更都将提前在网站上或通过电子邮件明确公告,而不会被埋没在某次更新之中。顶部日期反映最新版本。