TradeWhy.ai 隐私政策
版本：2026-09-09
生效日期：2026-09-09
本政策说明我们收集哪些信息、为什么收集、如何使用、交给了哪些第三方。我们尽量少收集；凡是能留在你电脑上的，都留在你电脑上。
1. 我们收集什么
| 类别 | 内容 | 目的 | 保存位置与期限 |
|---|---|---|---|
| 账号 | 手机号或邮箱、密码（仅存 PBKDF2-SHA256 哈希，不存明文）、称呼、跟随的品种与时段 | 登录、找回、个性化副驾称呼 | 服务器；会员关系存续期间及其后合理期限 |
| 授权 | 邀请码、机器指纹（设备标识哈希）、授权令牌 | 激活、防共享、换机管理 | 服务器 + 本机 license.json |
| 内测申请 | 你提交的微信号、选填的交易品种说明 | 审核内测名额并联系你 | 服务器；可申请删除 |
| 用量 | 模型调用次数、语音识别次数、计费金额、储值与支付流水、漏斗事件（首次启动 / 连上盘面 / 首次说话 / 走完开箱） | 额度控制、防盗刷、对账、改进服务 | 服务器；对账所需期限 |
| 服务日志 | 请求时间、错误码、IP 哈希（经反代，不存原始 IP） | 安全与排障 | 服务器；滚动保留 |
| 对话内容 | 你发给副驾 / 策略助手 / 盘前研判的文字，以及我们为完成回答注入的盘面指标、判断、你的持仓与今日战绩摘要（见第 2 节） | 完成当次 AI 推理 | 经我们服务器代理转发给大模型供应商；服务器不长期保存正文，本机保留对话记录 |
| 语音（云端识别，默认） | 你按住说话期间的音频 | 转成文字 | 经我们服务器转发给语音识别供应商完成当次识别；我们不保存音频 |
| 语音（本机识别，可选） | 音频在你的电脑上由 Whisper 模型识别，不上传；模型文件首次使用时从 Hugging Face 或其镜像下载 | 转成文字 | 仅本机 |
| 交易事实 | 你在软件里的成交、订单、持仓、盈亏、经纪商账户名、日结与手续费 | 交易明细、考试盘规则、副驾回答你点的那一笔 | 仅本机（%AppData%\AttentionFlow\trades\），默认不上传；只有当你在副驾里点某一笔来问时，那一笔的事实会随对话发给大模型 |
| 经纪商凭据 | Rithmic 用户名、密码、账户 | 连接你自己的经纪商 | 仅本机，密码经 Windows DPAPI 加密存 broker.json，从不发送到我们的服务器 |
| 本机文件 | 引擎 JSONL 日志、策略卡与组合、图表布局、companion.json | 软件运行 | 仅本机，默认不上传 |
我们不收集：麦克风的连续录音（只在你按住说话时采集）、你电脑上的其他文件、你在经纪商终端里的操作。
2. 第三方服务
为完成功能，下列第三方会收到相应数据。我们按各供应商的数据处理条款使用其服务，不向广告商出售你的个人信息。
| 第三方 | 收到什么 | 用途 | 是否经我们服务器 |
|---|---|---|---|
| DeepSeek（大模型） | 对话正文与注入的盘面 / 持仓摘要 | 判断、副驾回答、盘前研判、要闻改写 | 是（代理，密钥不出服务器） |
| 火山引擎 / 豆包（语音识别） | 按住说话的音频 | 云端语音识别（默认引擎） | 是 |
| TickDeep（行情） | 无个人数据；服务器统一接入后向你分发 | 交易所逐单行情 | 是 |
| Microsoft Edge 在线语音 | 待朗读的回答文本 | 在线音色朗读（可关，关闭后用 Windows 离线语音） | 否，本机直连 |
| Hugging Face / hf-mirror | 无个人数据 | 下载本机语音识别模型（仅选本机识别时） | 否，本机直连 |
| Yahoo Finance、ForexFactory 日历、Cboe | 无个人数据 | 外部市场联动、宏观日历、期权延迟数据 | 否，本机直连 |
| Tavily（可选） | 你的研判检索词 | 盘前研判联网检索（需你自填密钥，默认关） | 否，本机直连 |
| Rithmic（经纪商） | 你的经纪商凭据与订单 | 连接你自己的交易账户 | 否，本机直连，凭据不经我们 |
| Airwallex（支付） | 支付所需的订单与支付信息 | 在线储值（开通后） | 支付页由 Airwallex 提供；我们只收支付结果回调 |
| Databento | 无个人数据 | 盘前历史数据 | 是 |
3. 存储、期限与删除
授权、账号与用量数据存在我们的服务器数据库中，在会员关系存续期间及其后合理期限保留，用于对账与争议处理。你可以联系我们申请：删除内测申请记录中的微信号；注销账号（我们会在 15 个工作日内处理，并删除或匿名化账号与个人标识；已开具的授权、支付流水与用量账本可能依法保留）。本机文件由你自行删除（卸载软件不会删除 %AppData%\AttentionFlow，如需清除请手动删除该目录）。
4. 本机敏感文件
%AppData%\AttentionFlow\license.json 存有授权令牌，broker.json 存有经 DPAPI 加密的经纪商密码，trades\ 存有你的成交明细。请勿把该文件夹复制给他人或上传到公开网盘。本机其他进程在获得你的 Windows 用户权限后理论上可以读取这些文件——请保护好你的电脑账户。
5. 境外处理与跨境传输
授权服务器、AI 代理与行情网关部署于中国境外云主机；大模型与语音识别供应商可能在境内外处理数据。使用本软件即表示你同意为上述目的进行必要的跨境传输。
6. 未成年人
本软件面向年满 18 周岁、了解期货交易风险的用户，我们不面向未成年人提供服务，也不会有意收集未成年人的个人信息。
7. 本政策的更新
我们可通过软件内提示或网站公布更新本政策；改动涉及收集范围或第三方时，软件会要求你重新确认。
8. 联系我们
隐私相关请求请通过申请内测时使用的同一微信渠道，或官网（https://tradewhy.ai）公布的联系方式与我们联系。