币润 / 币润行情 App 隐私政策
1. 我们收集什么
| 数据 | 是否必需 | 用途 | 保留 |
|---|---|---|---|
| 邮箱、密码（加盐哈希）、昵称（选填） | 仅注册 / 登录时 | 账号识别、找回密码、跨设备同步收藏与自选 | 至账号删除 |
| 收藏、自选币种、价格预警、推送偏好 | 登录后可选 | 提供对应功能、跨设备同步 | 至账号删除 |
| 推送令牌（FCM / Apple 推送通知服务令牌） | 仅在您允许通知时 | 向本设备发送快讯与预警推送 | 注销、卸载失效或账号删除时删除 |
| 登录会话（设备标识、平台、时间） | 登录时 | 安全：您可在「我的 → 登录设备」查看并撤销 | 会话到期后 ≤ 1 天 |
| 匿名使用统计：随机设备 ID、App 版本、系统版本、机型、语言、国家/地区（由 Cloudflare 边缘推断，不存 IP）、每日打开次数与前台时长、功能使用计数（如「阅读快讯」次数） | 默认开启，可在「我的 → 隐私」关闭 | 了解活跃度、留存、功能使用情况，改进产品 | 按日聚合 ≤ 400 天 |
| 崩溃与错误：异常类型、消息、堆栈、App/系统版本、机型 | 默认开启，可关闭 | 定位并修复问题 | ≤ 90 天 |
| 业务审计：登录 / 退出 / 会话撤销 / 收藏 / 自选 / 注销等操作的时间、结果、国家、App 版本、IP 的日盐哈希（不可还原） | 登录后自动 | 账号安全、异常登录识别、争议追溯 | ≤ 2 年 |
我们不收集：精确位置、通讯录、通话记录、短信、相册、麦克风、广告标识符（GAID）。App 不集成任何第三方广告或分析 SDK，不进行跨 App 追踪。推送通过 Google Firebase Cloud Messaging（Android / iOS）与 Apple 推送通知服务（iOS）送达，仅传递推送令牌与通知内容。
2. 我们如何使用
- 提供并改进资讯阅读、行情、日历、收藏、自选、本机提醒等功能。
- 保障账号安全：识别异常登录、限制暴力破解、支持您撤销会话。
- 统计分析：所有使用统计在您的设备上按日聚合后上传，服务端仅保存聚合结果，无法还原个人浏览记录。
- 我们不会出售您的数据，不用于广告定向，不与第三方共享（法律要求除外）。
3. 数据存储与安全
- 数据托管于 Cloudflare 全球网络（D1 数据库），传输全程 TLS 加密。
- 密码以 PBKDF2-SHA256 加盐哈希存储，任何人（包括我们）无法读取明文。
- 登录凭据保存在您设备的系统安全存储（Android Keystore / iOS 钥匙串）中。
- 币润行情中的交易所 API Key（如使用）经加密后仅保存在本机，从不上传到我们的服务器。
- 业务审计表只追加、不可修改，用于事后追溯。
4. 您的权利
- 访问与更正：在 App「我的」或网站账户页查看、修改昵称，管理收藏与自选。
- 撤销会话：「我的 → 登录设备」可随时退出任一设备。
- 关闭统计：「我的 → 隐私」关闭「使用统计与错误报告」，立即停止上报。
- 删除账号：App「我的 → 账号与安全 → 删除账号」或访问 bi.run/account/delete。提交后有 7 天冷静期（期间可撤回），到期后账号邮箱、昵称、密码被永久匿名化，收藏、自选、会话、推送令牌被删除；审计记录以匿名 ID 保留至保留期满。
5. 未成年人
本服务面向成年人，不面向 16 岁以下未成年人。如发现误收集未成年人信息，请联系我们删除。
6. 变更与联系
政策更新时我们会在本页标注新的生效日期，并在 App 内提示。问题或请求请通过网站 用户中心 → 提交工单 联系我们。