本政策说明 InvestAI（“本应用”“我们”）收集哪些数据、为何收集、如何使用，以及您享有哪些权利。InvestAI 是一款面向市场（加密货币、股票、外汇、指数、大宗商品）的移动决策辅助应用。
| 数据 | 何时 | 为何 |
|---|---|---|
| 电子邮件地址 | 创建账户时（邮箱/密码、Google 或 Apple） | 识别您的账户，并让您能够重新登录 |
| 姓名（可选） | 登录时由 Google/Apple 提供的情况下 | 使您的使用体验更个性化 |
| 密码 | 通过邮箱注册时 | 由 Firebase Authentication 加密存储——我们从不以明文接触它 |
| 显示偏好（语言、浅色或深色主题、投资期限、所声明的水平、已接受的风险提示） | 使用本应用时 | 仅存储在您的设备上（AsyncStorage），从不发送到我们的服务器 |
| 加入收藏的资产 | 当您点按某个资产的星标时 | 在您的所有设备上找回收藏，并为您的提醒监测这些资产。存储在我们的服务器（Cloud Firestore）上，与您的账户关联 |
| 生成的市场提醒 | 对您收藏的每日自动分析 | 向您提示值得注意的波动。其中包含资产名称与所观测的数值，从不包含个人数据 |
| 访问权益（已完成的购买、试用资产、AI 使用计数） | 购买、启用免费试用、生成 AI 综述时 | 了解您有权使用哪些功能并执行配额。存储在我们的服务器上，与您的账户关联 |
| 您设备的通知令牌、平台与所选语言 | 在您已同意通知的前提下，应用打开时 | 知道将提醒送达何处、以何种语言撰写。该令牌标识的是一台设备，从不是一个人，也不提供任何其他访问权限。拒绝通知即可避免其被收集 ；提醒仍可在应用内查看 |
| 技术错误报告（消息、调用栈、应用版本、平台、语言、涉及的页面） | 仅当应用内发生错误时 | 修复故障。这些报告描述的是软件缺陷，而不是您 ：其中既无您的邮箱地址，也无您页面的内容，并且按缺陷类型而非按人归类 |
我们不收集任何银行数据 ：付款完全由 Google Play 或 App Store 处理，二者从不向我们传递您的支付方式。我们只收到一个订单标识，用于确认购买确已发生。本应用未连接任何券商账户，且不执行任何交易 ：它展示的是公开的市场信息。
以下技术服务帮助我们运行本应用 ：
| 服务 | 作用 | 所传输的数据 |
|---|---|---|
| Firebase Authentication（Google） | 账户与登录管理 | 邮箱、密码（已加密）、Google/Apple 登录标识 |
| Google Sign-In / Apple Sign-In | 使用 Google 或 Apple 账户登录 | 与您的 Google/Apple 账户关联的邮箱与姓名，以您授权的范围为准 |
| Cloud Firestore（Google） | 存储您的收藏、提醒与访问权益 | 第 1 节所述数据，与您的账户标识关联 |
| Yahoo Finance、Frankfurter（欧洲央行） | 提供实时行情（股票、指数、大宗商品、货币） | 您的邮箱地址、账户标识以及任何账户数据均不会传给它们。与互联网上的任何请求一样，这些提供方仍会收到您的 IP 地址以及所查询行情的资产代码 ：因此它们可以推断出您查看了哪些资产。这与获取实时行情本身密不可分——任何应用要显示价格，都必须向某处索取。 一个例外 ：基本面数据（估值、股息、行业）由我们的服务器请求，而非您的设备。对于这些数据，Yahoo 收到的是我们服务器的 IP 地址 |
| CoinGecko | 提供加密货币行情 | 您的设备不再联系 CoinGecko。这些行情经由我们的服务器，由其查询 CoinGecko 并将结果为所有人缓存。因此 CoinGecko 收到的是我们服务器的 IP 地址，而非您的，也不再能推断您查看了哪些资产 |
| 经济新闻来源 ：Investing.com、CNBC、MarketWatch（Dow Jones）、CoinDesk | 在“新闻”标签页显示并由 AI 摘要的新闻源 | 不传输任何数据，连您的 IP 地址也不传。我们的服务器为全体用户统一读取这些公开源，并将结果保存在缓存中 ；您的设备从不与它们联系。因此这些出版方无从得知您的存在，也不知您读了什么。文章对所有人都相同 ：它们不是根据您来挑选的 |
| Financial Modeling Prep | 在股票列表中显示公司官方标识 | 与上一行情形相同，别无其他 ：不涉及账户数据，但会传输您的 IP 地址以及所请求标识对应的股票代码。该提供方收到的甚至比前几家更少 ：仅在股票场景下才会被调用 |
| Anthropic（Claude） | 用自然语言撰写综述，仅当您打开“综述”标签页时 | 所查看资产的名称、其行情、已计算的技术指标以及所选语言。您的邮箱地址、账户标识以及任何可识别您身份的数据均不会传输 ：Anthropic 收到的是一次市场分析请求，而非用户画像 |
| Google Play Billing / App Store | 处理购买与订阅 | 完全由这些平台按其自身隐私政策处理。我们既不会收到您的支付方式，也不会收到您的账单地址——只会收到某笔购买有效的确认 |
| Expo（推送通知服务） | 在您已同意的前提下，将提醒送达您的设备 | 您设备的令牌与提醒内容——资产名称与所观测的波动。不传输任何邮箱地址或账户标识。该服务随后依您的设备，通过 Google (FCM) 或 Apple (APNs) 转发通知 |
我们不会为广告或商业目的向第三方出售或分享您的数据。应用中未集成任何广告跟踪器，也没有任何数据被用于跨其他应用或网站追踪您。
关于人工智能分析。所撰写的综述由 Anthropic 的模型 Claude 生成。它仅在您打开某个资产的“综述”标签页时触发 ：不会在后台发送任何分析。所传输的数据描述的是该资产及其市场状态，而不是您。相关处理受 Anthropic 商业条款约束，其中规定通过其 API 发送的数据不会用于训练其模型。
您的账户数据、收藏、提醒、设备令牌与访问权益，在您的账户存续期间予以保存。您可以直接在应用内删除账户（设置 → 删除我的账户） ：删除立即生效，并抹去上述全部数据。完整流程（包括在您已无法使用应用时通过邮件办理）载于删除您的账户页面。
本地存储在您设备上的偏好（语言、已接受的风险提示），在您卸载应用时会被自动删除。
技术错误报告最多保存十二个月，随后清除。它们不与任何账户关联。
删除的唯一例外 ：与购买相关的交易记录由 Google Play 或 App Store 保存，二者因其会计与税务义务而必须留存。这些记录由上述平台持有，而非我们，我们无法将其抹去。
本应用与我们服务之间的通信均通过加密连接（HTTPS）。身份验证与密码存储由 Firebase Authentication（Google）负责，其采用业界公认的安全标准。
若您居住在欧盟（或同等司法辖区），您享有以下权利 ：
如需行使上述权利，请联系 marketinvestai@gmail.com。我们最迟在 30 天内答复。
InvestAI 不面向 18 岁以下人士。本应用内容涉及金融市场，在大多数司法辖区其准入仅限成年人。
本政策可能会更新，尤其是在应用新增功能时。本页顶部的最后更新日期即为现行版本。
InvestAI 应用由以下主体出版 ：
Rayan Jibril ARIFA
Damac Hill 1, Carson Tower 1
阿拉伯联合酋长国
marketinvestai@gmail.com
就《通用数据保护条例》而言，Rayan Jibril ARIFA 是本政策所述数据处理的控制者。
有关本隐私政策或您数据的任何问题，以及行使第 5 节所述权利 ：marketinvestai@gmail.com