返回 NIKO Journal
隐私与数据

隐私政策

最后更新:August 11, 2026

NIKO Journal 是一款旨在帮助您记录、复盘和理解交易过程的交易日志。本政策说明服务处理哪些信息以及您可用的选择。

1. 我们收集的信息

账户信息

当您创建或使用账户时,我们会处理用于身份验证的邮箱地址以及个人资料、偏好、时区、语言等账户管理信息,并在适用情况下处理与订阅相关的记录。

日志与交易信息

我们存储您选择输入或导入的信息,包括交易、进场与离场详情、风险、结果、笔记、情绪、标签、策略、日常流程、复盘以及相关的账户或表现设置。

文件与媒体

如果您上传截图或其他日志媒体,服务会处理这些文件及其相关元数据,以便随账户显示、同步、导出和删除。

设备与产品使用信息

应用可能会处理会话、同步、可靠性、安全性和产品分析所需的浏览器与设备信息。分析事件可包括事件名称、页面、会话标识符、时间戳,以及在存在有效会话时的账户标识符。

发送给支持的消息

如果您以访客身份联系我们,我们会处理您提交的姓名、邮箱地址、主题和消息,以便支持团队回复。登录用户也可以使用应用内支持系统。

2. 我们如何使用信息

  • 提供、验证、维护和保护您的 NIKO Journal 账户。
  • 在受支持的会话和设备间保存和同步您的日志、交易账户、偏好和上传的文件。
  • 计算您请求的图表、报告、总结、进度视图和其他功能。
  • 使用所请求回复所需的日志背景提供 AI Coach 及相关复盘功能。
  • 回复支持请求、运营您要求的通讯,并调查错误或滥用行为。
  • 通过第一方事件分析了解产品使用情况、提高可靠性并规划改进。

我们不会利用您的日志出售广告数据。我们不在应用中运行第三方广告跟踪器。

3. 存储与服务提供商

应用数据库

账户、个人资料、日志、交易、同步、订阅及相关应用记录存储在服务数据库中,目前使用 Supabase 基础设施。

上传的文件

上传的日志文件可能存储在服务配置的对象存储中,包括由 Cloudflare R2 支持的存储。应用使用相关的数据库记录来查找和管理这些文件。

AI 处理

当您使用 AI 功能时,生成回复所需的消息和日志背景可能会通过服务配置的 AI 提供商(如 Groq、OpenRouter、Together 或 Hugging Face)发送。请勿向 AI 功能提交您不希望为处理该请求而使用的信息。

4. 安全

服务采用旨在保护账户和请求的应用与基础设施防护措施。任何在线服务都无法承诺绝对安全。

  • 会话保护。 用户和管理员会话 Cookie 为 HttpOnly,限定于 API 路径,并配置了 SameSite 保护;生产环境中的会话 Cookie 为 Secure。
  • 请求保护。 改变状态的 Cookie 请求除 SameSite Cookie 保护外还使用 CSRF 令牌机制。
  • 访问控制。 已身份验证的路径需要有效会话,账户删除会立即使该账户的令牌失效。
  • 运营防护。 分析和错误上报路径被设计为在不阻塞应用的情况下失败,公共联系表单有人工频率限制。

5. Cookie 与浏览器存储

必要 Cookie

服务使用会话 Cookie 让您保持登录状态,并使用可读的 CSRF Cookie 保护账户请求。“记住我”选项可使用户会话最长持续 30 天;否则会话 Cookie 会在浏览器关闭时结束。

本地与会话存储

浏览器可能会存储偏好、语言和显示设置、草稿、同步状态、Cookie 同意选择、排行榜参与选择以及临时的分析会话标识符。这些用于保持应用功能正常并记住您的选择。

6. 第一方分析

{company} 通过自己的 API 而非第三方分析 SDK 进行分析数据收集。它记录一组经过允许的产品事件,例如页面浏览、功能使用、可靠性信号、Cookie 同意操作以及对本政策的浏览。分析事件由服务器的保留流程安排在 90 天后删除。

7. 共享与公共功能

服务运营

仅在运行本政策所述功能所需时,才会与基础设施和处理提供商共享信息,包括数据库、文件存储、支持通知和 AI 处理功能。

选择性分享

排行榜参与是自愿选择加入的功能。分享统计卡片也是您主动选择的行为,并使用您设备上可用的分享或剪贴板工具。我们不会出售个人信息,也不会将其用于第三方广告。

8. 您的选择与账户控制

  • 查看。 使用账户、日志、设置和导出功能来查看与您账户关联的信息。
  • 更正。 通过应用中可用的控制选项更新个人资料、偏好、日志和交易信息。
  • 删除。 使用账户删除控制选项请求删除您的账户和用户拥有的数据。
  • Cookie 选择。 在 Cookie 提示中选择“全部接受”或“仅必需”。该选择会存储在您的浏览器中。
  • 分析选择。 您可以通过浏览器或设备控制选项阻止或清除浏览器存储和请求,不过部分应用功能可能无法正常工作。

如需应用未涵盖的隐私问题或请求,请联系 支持.

9. 账户删除与保留

当已身份验证的用户删除账户时,账户会被标记为删除,其令牌会立即失效。随后服务会异步清除用户行及关联的日志条目、同步数据、账户、交易、个人资料、订阅、上传文件记录以及相关的推广、付款、排行榜和已存储文件数据。分析事件按 90 天分析保留流程单独处理。

10. 联系我们

关于本政策的问题或隐私请求可发送至 支持.

11. 本政策的变更

NIKO Journal 可能会在本服务或其数据处理方式发生变化时更新此页面。页面顶部的日期显示本版本的最近更新时间。

12. 本政策的范围

本政策描述 NIKO Journal Web 应用和 API 中确认的做法。它不改变单独的服务条款、Cookie 政策、退款政策或针对特定功能显示的任何说明。

13. 隐私联系方式

如有隐私问题、账户删除后续事宜或需要帮助理解本政策,请联系 支持