隐私政策

1. 我们收集什么

你使用 moonlight 时，我们收集：

• 你上传的组合截图。
• 截图被解析出的持仓表（在你确认后）。
• 一个邮箱地址，仅用于发送你购买的报告以及与该订单相关的服务通知。
• 支付元数据（交易 ID、金额、时间戳），由我们的支付处理方处理；信用卡号我们看不到。
• 标准请求元数据（IP 地址、user agent），出于反欺诈和滥用防护的需要短期保留。

我们不收社会安全号、不收券商账户密码、不收任何直接的金融账户信息。我们不接你的券商接口。我们看到的只有你主动上传的截图内容。

2. 怎么使用

截图和解析出的持仓只用于计算和交付你请求的报告。它们不用于训练机器学习模型、不用于喂养任何其他产品输出。同样的输入由确定性算法生成同样的报告，跟谁上传无关。

邮箱地址只用于发送报告以及关于该具体订单的退款或服务通知。我们不发营销邮件、不把你加入任何邮件列表。

支付元数据按税务和争议处理法规要求保留。请求元数据只在安全审查需要的时间内保留。

3. 保留多久

• 原始截图： 确认后 24 小时内删除。
• 解析后的持仓（与订单关联）： 最多 30 天，方便你需要时重新下载报告；之后自动删除。
• 订单元数据： 出于税务和争议记录目的最多 13 个月。
• 服务匿名分析数据（页面浏览、错误率）：滚动 90 天保留。

4. 跟谁分享

我们使用第三方服务来运行产品。涉及用户数据的部分，我们把分享范围限制在必要范围内：

• 一家支付处理方处理交易；信用卡号我们看不到。
• 一家视觉模型供应商在服务器端瞬态调用中解析你的截图；按合同他们不会留存截图。
• 一家邮件发送服务把报告投递到你提供的邮箱。

我们不卖你的数据。不跟广告商、数据中介、分析聚合商分享。我们不为渲染你的报告之外的任何目的使用你的组合构成。

5. 你的权利

你可以随时通过下方联系邮箱要求删除任何与你订单相关的数据。我们将在 30 天内处理，除非保留是税法、争议解决或适用监管要求的。

如果你居住在赋予你额外数据主体权利的司法辖区（加州、弗吉尼亚、科罗拉多等），那些权利适用于你的数据；行使流程与上述一致。

6. 安全

上传通过 TLS 传输。存储数据在静止时加密。系统内对用户数据的访问仅限于服务交付严格必需的操作，并有日志记录。

7. 联系

隐私事项咨询：privacy at moonlight（域名注册完成前为占位地址）。

---

中文版仅作参考。法律解释以英文版本为准。