我们如何收集、使用和保护你的信息
最近更新：2026 年 5 月 27 日
注册资料：邮箱、昵称、密码（bcrypt 哈希存储）。 MT5 绑定信息：经纪商服务器名、账户号、investor 密码（AES-256-CBC 加密存储）。 交易数据：通过 MT5 API 同步的历史成交单、持仓信息、账户净值。 使用数据：登录时间、操作记录、AI 评测调用次数（用于配额管理）。 我们不收集你的支付信息、身份证件、地理位置等敏感数据。
① 在你的个人控制台展示交易分析图表与 AI 评测。 ② 在公开排行榜与交易员页面以脱敏方式（邮箱隐去）展示部分统计数据（默认开启，可在设置关闭）。 ③ 向 DeepSeek API 发送你的交易统计数据（不含 investor 密码、账户号等敏感字段）以生成 AI 个性化分析。 ④ 通过邮件发送账户安全相关通知（密码变更、异地登录提醒等）。 我们不会将你的数据用于广告、出售给第三方、或与未经你允许的合作伙伴分享。
investor 密码采用 AES-256-CBC 加密存储，主密钥独立保管，与数据库分离。 登录密码使用 PHP password_hash() 的 bcrypt 算法存储，无法逆向。 全站强制 HTTPS（TLS 1.2+）。 服务器位于专用 VPS（IP 38.147.172.128），仅开放必要端口。 我们已开启 fail2ban 防护和定期数据库备份。
我们使用 Cookie 实现以下功能： • tj_session：登录会话标识（HTTPOnly、Secure、SameSite=Lax）。 • tj_lang：你选择的界面语言（zh / en）。 我们不使用第三方追踪 Cookie、不接入 Google Analytics / 51.la 等统计工具。
本服务接入以下第三方： • DeepSeek API（深度求索）：用于生成 AI 评测，发送内容为脱敏后的交易统计数据。 • MT5 经纪商服务器：通过 investor 密码读取你的交易数据，由 MT5 协议直接通信。 我们不接入广告网络、社交分享插件、第三方追踪 SDK。
你的账户和交易数据将一直保留，直到你主动删除账户。 删除账户后： • 个人资料、MT5 绑定信息将在 24 小时内永久删除。 • 历史交易记录（已脱敏，不含密码）会保留 90 天用于排查滥用、之后永久删除。 • 公开评论会保留（标记为「已注销用户」），用于维持其他用户讨论上下文。
你有权随时： • 访问、修改、导出你的所有数据（设置页一键 CSV 导出）。 • 关闭公开模式，让你的数据从排行榜下架。 • 解绑 MT5 账户，停止数据同步。 • 删除整个账户。
本服务面向 18 岁以上的成年人。如你未满 18 岁，请勿注册使用。我们一旦发现未成年用户，将立即注销账户。
本政策如有重大修改，将通过站内通知与邮件方式提前 7 天告知用户。我们鼓励你定期回访本页面查看最新政策。
如对本政策有任何疑问、希望行使你的数据权利或举报违规行为，请发邮件至 hello@huihezuo.com，我们会在 3 个工作日内回复。