数据在你的浏览器里加密后才上传
服务器只保存加密后的数据。没有你的密钥，我们也读不到你的持仓、流水和余额。
明文只停留在浏览器里
保存和同步时，发出去的都是加密后的账本，服务器只负责存储。
浏览器内加密
录入或导入的数据先在浏览器里加密。密钥由你的密码生成，只在本机使用。
明文 → AES-256-GCM 加密上传过程中
数据离开浏览器前已经加密，上传时再经过 HTTPS 传输加密。
密文 · HTTPS/TLS云端服务器
云端只保存密文和同步需要的少量信息，无法读取账本内容。
只保存密文AES-256-GCM 加密
业界常用的加密算法，带完整性校验：密文只要被改动，解密时就会报错。由浏览器自带的加密功能完成，不需要安装插件。
AES-256-GCM · 浏览器原生密钥只在你的设备上
密钥由你的密码在本机计算得出（约 60 万次迭代，用来增加暴力破解的成本），只保存在浏览器里，不会上传。
密钥不出浏览器登录和解密是分开的
登录时发给服务器的只是由密码算出的验证值，不能用来解密账本。即使服务器数据泄露，对方也拿不到解密密钥。
服务器泄露也无法解密忘记密码需要恢复码
忘记密码时，用注册时保存的恢复码重置。密码和恢复码都丢了的话，数据无法恢复，我们也解不开。
无法代为解密服务器保存什么
登录、同步和排查故障需要保存少量账号和技术信息。账本内容都是加密后才上传的。
这些内容上传前已经加密，服务器无法解开。
用于登录，以及在你的设备之间同步加密账本。
用于发现报错和卡顿。不包含金额、股票代码、账户名或文件名：浏览器和服务器各有一道白名单，其他内容会被丢弃。保留约 90 天后自动删除。
数据会发给谁
除了下面说的 AI 识别，数据只发往 Mossbook 使用的服务器。
没有第三方追踪
页面不使用第三方统计或广告脚本，浏览器的安全策略只允许连接 Mossbook 使用的服务器。
无第三方追踪所有资源从本站加载
图表库、加密库和字体都放在本站，不从外部 CDN 加载。在中国大陆访问也更稳定。
不用外部 CDN不替你调用 AI
导入时应用只给你一份提示词；截图和文件由你交给自己常用的 AI 整理成表格，再粘贴回来。本站不接收截图或文件，也不代你调用任何 AI 服务。粘贴的内容要你确认后才写入账本。
只收粘贴的表格导入、导出和删除
-
01
不连接券商账户
不需要券商登录密码。数据只来自你自己粘贴的表格或手动录入。
-
02
导入前先确认
粘贴的记录会先逐行列出来给你核对，确认后才写入账本。
-
03
随时导出和删除
可以随时导出备份、清空数据或删除账号。
如果服务停止
会提前 90 天通知，并把完整工具包存档到第三方平台。你随时可以下载完整的账本备份，备份是未加密的 JSON 文件，服务停止后数据仍在你手里。