你的投资组合。在你的浏览器中加密。就这么简单。

大多数平台会收集你的持仓信息并以明文存储。Kresmion 不会这样做。你的关注列表、提醒以及完整的投资组合，都会在任何请求离开设备之前，于你的浏览器中以 AES-256-GCM 完成加密。我们存储的是密文；我们不持有密钥。即便我们的数据库明天遭到泄露，对任何读取者（包括我们自己）而言，你的持仓依旧无从识别。

注册时我们收集什么

你的姓名、用户名、电子邮箱地址以及一个经过哈希处理的密码。仅此而已。我们不会索取电话号码、地址、雇主信息或任何身份验证文件。

我们在你的浏览器中加密什么

投资组合持仓、关注列表代码以及提醒配置。加密采用 AES-256-GCM。密钥由你的密码（或你所设置的 PIN 码）派生，且从不传输。

我们在服务器上存储什么

每位用户的加密数据块。用于检测滥用的服务器端安全日志。诸如系统运行状况之类的运营遥测数据。无第三方追踪器，无会话录制，无热图工具，无分析 SDK，无营销像素。

我们不做什么

我们不出售你的数据。我们不与广告商共享你的数据。我们不替券商或数据中介商构建用户画像。我们不嵌入跨站追踪器。我们不会将你的投资组合明文传输到浏览器之外的任何地方。

账户删除

当你删除账户时，你会立即在所有设备上退出登录，账户随即进入 30 天宽限期。你可以在这 30 天内通过重新登录来取消删除，账户将被完全恢复。如果你不取消，则在宽限期结束时，与你账户相关的所有数据将被永久清除。加密备份将在 30 天内退出轮换。我们唯一保留的，是一条不含任何用户标识符的匿名删除记录，用于容量规划。

联系方式

隐私相关问题：privacy@kresmion.com。

此承诺通过加密流程在结构层面得以强制执行，而非仅凭政策。任何对其的变更都将提前明确公告，绝不会埋藏在条款更新之中。