隐私政策

这是为方便阅读而提供的中文译本；若与土耳其语文本有出入，以土耳其语文本为准。本政策说明 laplace-demon.com 上的 Demon 应用收集哪些个人数据、如何使用、与谁共享，以及你享有哪些权利。

最近更新：2026 年 9 月 17 日

1. 数据控制者

Demon 由 Anemon Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi 运营。就个人数据提出任何问题或请求，可写信至 info@anemon.dev。

2. 我们收集的数据

我们只保留提供服务所必需的数据：

• 账户信息：你的电子邮箱（即用户名）、显示名称、账户角色及创建时间。密码不会以明文保存；只保留不可逆的哈希（BCrypt）。
• 若你使用 Google 登录，我们会从 Google 获得你的电子邮箱、该邮箱已由 Google 验证的信息，以及你的姓名。我们无法访问你的 Google 密码。
• 你录入的投资记录：股票、金额、买入日期与价格、卖出信息以及你添加的备注。
• Auto Player：你创建的虚拟投资组合、它们的策略、你选择的股票，以及虚拟的订单与持仓。
• AI 设置：你是关闭 AI、使用自己的密钥（Anthropic Claude、OpenAI 或 Google Gemini），还是使用 Multi LLM (ConsensusRoom)；你的预算、你填入的 API 密钥，以及为 Multi LLM 从 ConsensusRoom 获取的 API 密钥。密钥以 AES-256-GCM 加密保存；屏幕上只显示末尾几个字符。
• AI 使用记录：每次调用的用途、模型、token 数量、网络搜索次数与费用；以及为你生成的每日新闻评估。
• 你的交易所与语言选择：你在顶栏选择的交易所与界面语言会保存在你的账户中，以便下次登录时保持一致。

3. Cookie 与浏览器中保存的内容

我们不使用任何广告、分析或追踪 Cookie，页面上也不加载任何第三方脚本或字体。仅使用以下内容：

• 会话 Cookie (JSESSIONID)：用于记住你已登录；关闭浏览器或退出登录后即失效。
• 安全 Cookie (XSRF-TOKEN)：用于验证请求确实来自你的页面。
• 会话续期 Cookie (demon_refresh)：即使服务器重启或你一段时间没有操作，也不会让会话中断；我们页面上的脚本无法读取它。它在每次使用时更新，若 60 天未被使用或你退出登录，便会被删除。服务器上只保留不可逆的哈希。
• 主题偏好：你选择浅色还是深色外观，保存在浏览器的本地存储中，不会发送到服务器。
• 交易所选择 (demon.market)：你最近选择的交易所保存在浏览器的本地存储中；它会随每次请求发送到服务器，用于指明应展示哪个交易所的数据。

4. 我们如何使用数据

我们仅出于以下目的使用你的数据：

• 创建你的账户、验证你的登录并保护你的会话；
• 向你展示你的投资记录、虚拟投资组合与分析页面；
• 生成你所请求的 AI 评估并计算其费用；若你选择了 Multi LLM，则用于开通或关联你的 ConsensusRoom 账户、获取密钥并打开充值页面；
• 在你首次打开站点时确定默认选中的交易所与语言：你的 IP 地址仅在国家层面与我们服务器上的国家表（DB-IP）比对，并结合你浏览器的语言设置一同判断；你的 IP 地址以及比对出的国家都不会被记录，也不会发送给任何人；
• 保障服务安全并修复错误。

5. 数据共享的对象

我们不出售你的数据，也不为广告目的共享数据。为使服务运转，我们会与以下各方共享有限的数据：

• Anthropic (Claude)、OpenAI 或 Google (Gemini)：仅当你使用自己的密钥选择了该服务商时。用于每日新闻评估时，发送的是对所有人相同的市场数据、KAP 公告与新闻标题。在 Auto Player 中，会发送你已开启 AI 账本的那个虚拟投资组合的持仓、成本、现金与所选股票。你的电子邮箱、姓名以及你录入的真实投资记录不会发送给这些服务商。使用你自己 API 密钥进行的调用，同时还受你与该服务商之间账户条款的约束。
• ConsensusRoom：仅当你设置了 Multi LLM 时。为开通或关联账户会发送你的电子邮箱与姓名；进行 AI 调用时，会发送上文所述发送给服务商的内容。ConsensusRoom 会把这些内容转发给你所选模型的提供方（Anthropic、OpenAI、Google 等）。充值在 ConsensusRoom 的付款页面进行；你的银行卡信息不会进入本应用。此项使用还受 ConsensusRoom 自身条款的约束。
• Google：若你使用 Google 登录，用于验证你的身份。
• Amazon Web Services：应用与数据库运行在我们位于 AWS 法兰克福（德国）数据中心的服务器上。
• Let's Encrypt：仅用于 HTTPS 证书；不共享任何个人数据。
• DB-IP：IP 国家对照表每月从 db-ip.com 下载并在我们的服务器上使用；不会向 DB-IP 发送任何关于你的信息。IP Geolocation by DB-IP (https://db-ip.com)，依据 CC BY 4.0 许可。
• 市场数据来源（Borsa İstanbul、İş Yatırım、Yahoo Finance、Nasdaq、Tencent、Euronext、onvista、Moneycontrol、TMX、Kabutan、KAP 以及新闻源）：仅以股票代码从这些来源获取数据；不会发送任何关于你的信息。

6. 向境外传输

我们的服务器位于欧盟（法兰克福）。当你使用 AI 或 Google 登录时，上述数据可能会由 Anthropic、OpenAI、Google、ConsensusRoom 以及 ConsensusRoom 所使用的提供方在其他国家（包括美利坚合众国）进行处理。使用这些服务即表示你明确同意此项传输；你并没有使用它们的义务。

7. 保存期限

• 你的账户与使用数据在账户保持开通期间一直保留。
• 账户被删除后，你的数据会从数据库中删除；它们最多还会在每日备份中保留 14 天。
• 应用日志最多保留 8 周。应用不会记录你的 IP 地址；使用 Google 登录时，你的电子邮箱会写入日志。

8. 安全

连接使用 HTTPS 加密。密码以 BCrypt 保护，API 密钥以 AES-256-GCM 保护。数据库无法从外部访问，只能从服务器内部连接。每晚进行一次备份。没有任何系统是绝对安全的；若我们发现泄露事件，会在法定期限内通知你与相关主管机关。

9. 你的权利

依据 KVKK（土耳其第 6698 号个人数据保护法）第 11 条以及欧盟《通用数据保护条例》(GDPR)，你有权了解自己的数据是否被处理、访问自己的数据、要求更正或删除数据或获取副本，并有权反对对其进行处理。

你可以在应用内自行删除你的投资记录、虚拟投资组合以及你自己的 API 密钥。若需彻底删除账户或获取数据副本，请写信至 info@anemon.dev；我们最迟将在 30 天内处理完你的请求。你向个人数据保护委员会 (Kişisel Verileri Koruma Kurulu) 投诉的权利予以保留。

10. 未成年人

Demon 不面向 18 周岁以下人士，我们也不会有意收集 18 周岁以下人士的数据。

11. 变更

我们可能会更新本政策。现行文本连同最近更新日期始终发布在本页面上。