隐私政策

最后更新：2026-10-09

本隐私政策适用于 Mossbook 提供的投资记账、组合分析、数据导入、同步和相关辅助功能。本政策说明 Mossbook 处理的信息类别、处理目的、共享对象、保存期限，以及你可以如何导出、删除或管理相关信息。

1. 我们处理的信息

• 账号信息：邮箱、登录所需信息、登录状态，以及用于找回账号的加密校验信息。Mossbook 不保存明文密码或明文恢复码。
• 加密后的账本：你录入或导入的持仓、流水、余额、RSU、设置和导入记录会在浏览器内加密后保存到云端。云端保存的是加密后的整份账本。
• 本机保存的信息：浏览器会保存登录状态，以及解密账本所需的密钥。这把密钥只能在本机使用，无法被复制到其他设备。登出或删除账号时，这把密钥会从本机清除。
• 诊断与使用信息：Mossbook 会处理少量技术诊断信息和汇总性的使用统计，用于排查错误、改善稳定性和了解功能使用情况。

2. 加密账本内容

持仓、流水、余额、RSU、导入记录等账本明细在上传前已加密。没有你的密码或恢复码，服务端无法解开这些内容。Mossbook 不要求你提供券商登录密码，也不会自动连接券商后台抓取数据。

3. 诊断与使用统计

为维护服务稳定性，Mossbook 会处理少量诊断与使用信息，例如页面切换、操作耗时、网络请求成败和错误类型。这些信息分为两类：

• 技术与行为信息：报错类型、网络请求成败、页面切换、关键操作耗时等。这类信息可能带有账号关联标识，用于排查与该账号相关的问题。
• 汇总性使用统计：例如持仓数量所在的区间、用到了哪些资产类型。这类信息在上报前会去掉账号标识，改用每天更换、无法反推出账号的假名化标识，仅用于整体统计。

不包含账本明细：金额、市值、持仓股数、股票代码、账户名称、备注、文件名等业务内容不会进入诊断数据。浏览器端与服务端都按固定白名单过滤，名单之外的内容直接丢弃；报错信息也只记录错误类型与出错位置，不记录原始报错文本。

诊断信息仅用于维护和改进服务。诊断信息发送失败不会影响正常使用。

4. 导入功能和 AI 处理

Mossbook 提供数据整理提示词。你自行选择 AI 服务，并决定向该服务提供哪些截图、文件或文字；是否在提示词中带上账户名、是否下载已有持仓或流水作为附件，由你选择。相关资料由你直接交给所选服务，其处理方式适用该服务的隐私政策。

你把整理后的表格粘贴回 Mossbook 后，应用在浏览器中完成解析、校验和预览；你确认后，数据写入账本，并随账本加密保存。Mossbook 不代为调用 AI 识别服务，也不再提交共享文案或表格格式特征。

5. 第三方服务

• Supabase：用于登录、账号管理和保存加密后的账本。
• Cloudflare：用于托管网页资源和提供基础网络服务。
• 行情和汇率服务：用于获取公开市场价格、汇率及相关市场数据。

Mossbook 不接入第三方广告脚本或跨站追踪工具。诊断与使用统计只发往 Mossbook 自己的服务器。我们不会出售你的个人信息，也不会为了跨站广告目的共享你的个人信息。

6. 保存期限、导出和删除

加密后的账本会在你的账号存在期间保存，直到你清空数据或删除账号。与账号关联的技术诊断记录默认最多保留约 90 天后自动清除；删除账号时，与账号关联的诊断记录会随账号一并删除。

你可以在 Mossbook 内导出 JSON 备份、清空数据或删除账号。删除账号会删除云端加密后的账本和登录账号；页面会在删除前提示你先导出备份。

7. 用户权利

你可以通过 support@mossbook.app 联系我们，请求访问、更正、导出或删除与账号相关的信息。我们会在合理范围内处理这些请求；如果某些请求无法满足，会说明原因。

如果你位于欧盟、英国、瑞士、加州或其他提供类似隐私权利的地区，你可能依法享有访问、更正、删除、导出、限制处理、反对处理或不因行使隐私权利而受到差别对待等权利。Mossbook 不出售个人信息，也不为跨站广告目的共享个人信息。

8. 安全措施

Mossbook 采用最小化收集、本地加密、访问控制、只连接固定的服务器、无第三方广告脚本和无外部 CDN 等方式降低隐私风险。但任何互联网服务都不能保证绝对安全。请妥善保存你的密码、恢复码和导出的备份。

9. 未成年人

Mossbook 面向年满 18 周岁的用户，不面向未成年人。如果你未满 18 周岁，请不要注册或使用本服务。

10. 政策更新

如果本政策发生重要变化，我们会更新本页的「最后更新」日期，并在适当情况下通过页面提示或其他方式告知。

11. 联系我们

如对本服务或本政策有疑问，请通过 support@mossbook.app 联系我们。