持仓、交易记录、价格提醒、宠物偏好和原始持仓截图保存在你的电脑上，不会作为业务数据上传到 PIPPET 自有服务器。应用不会读取设备 MAC 地址、硬件序列号、Apple ID，也不包含广告 SDK 或跨应用追踪。
1. 适用范围与处理者
本政策适用于 PIPPET 小p桌宠物的 macOS 版、Windows 版以及官方网站 pippet.cn。个人信息处理者为开发者 Andy Yang。
隐私问题与权利请求可发送至 andy304yang@gmail.com，或通过 GitHub Issues 联系。
2. 保存在本机的数据
- 手动录入或从截图识别的持仓名称、证券代码、仓位、成本、交易记录和备用涨跌幅；
- 价格提醒、新闻设置、指数列表、宠物外观、动画参数和其他应用偏好；
- 你主动配置的 Alpaca API Key 与 Secret：macOS 版保存在应用数据目录，Windows 版保存在系统凭据存储中；
- 为每日活跃统计在本机随机生成的安装标识符，以及最近一次成功上报日期。
- 官网首次打开时在浏览器本地生成的随机访客标识符，以及最近一次成功上报日期。
持仓截图仅在你主动选择文件后读取，并通过设备本地能力识别；原始截图不会上传到 PIPPET 自有服务器。你主动保存分享卡时，应用才会写入你选择的目录。
3. 匿名使用统计
为了解累计使用规模、每日活跃和核心功能是否真正被使用，应用与官网会向 PIPPET 自有后台发送匿名事件。应用和官网的打开事件按随机标识符及北京时间自然日去重；拖拽宠物、打开持仓、添加或删除股票、OCR 识别结果、切换宠物、保存价格提醒和点击下载等事件会在对应操作发生时发送。
| 处理的数据 | 用途 | 处理方式与保存 |
|---|---|---|
| 随机安装标识符或网站访客标识符 | 去重计算累计用户、日活和留存 | 到达服务端后使用带密钥的 HMAC-SHA256 转换为不可逆统计标识，再写入 PIPPET 服务器的 SQLite 数据库 |
| 应用版本、构建号、系统版本、系统语言 | 判断版本分布与兼容性 | 随启动事件一并保存，不用于识别你的现实身份 |
| 事件名称、发生时间和非业务计数 | 汇总打开、拖拽、下载、添加股票和 OCR 等功能的使用人数及次数 | 只保存固定事件名、结果状态和条目数量，不保存操作涉及的证券或图片内容 |
统计事件不包含姓名、联系方式、设备 MAC 地址、硬件序列号、持仓、证券代码、持仓金额、搜索词、账户信息、截图、交易记录或行情密钥。统计数据用于累计用户、日活、功能使用和留存分析；统计服务终止后，除法律另有要求外，将在合理期限内删除。
4. 行情、资讯与第三方服务
为了展示行情、分时、股票搜索和财经资讯，应用可能向腾讯行情、新浪财经、Yahoo Finance、Nasdaq、东方财富、财联社等第三方服务发送证券代码、搜索关键词或资讯请求。第三方可能按其隐私政策处理网络地址和请求日志。
当你主动配置并使用 Alpaca 功能时，应用会把行情密钥和所请求的美股代码通过 HTTPS 发送至 Alpaca 的境外接口。该处理由你的主动配置触发，并受 Alpaca 自身条款与隐私政策约束。
匿名统计直接写入 PIPPET 自有服务器数据库，不再发送到腾讯云 CLS。我们不会出售个人信息，也不会将统计数据用于广告定向或跨应用追踪。
5. 官网访问
官网不使用广告追踪 SDK。首次访问会生成随机访客标识符并保存在浏览器本地，用于计算独立访问、宠物拖拽、打开持仓和下载点击人数。为提供页面、下载文件、防止攻击和排查故障，服务器及网络服务商还可能自动处理 IP 地址、浏览器类型、请求地址、访问时间和响应状态等基础访问日志。此类日志仅用于运行与安全，原则上不超过 180 天；法律要求或安全事件处置另有需要的除外。
通过官网点击 GitHub、行情来源或其他第三方链接后，后续数据处理由对应网站负责。
6. 权限、通知和剪贴板
- 系统通知由应用在本机生成，可在应用设置或系统设置中关闭；
- 只有在你主动点击复制时，应用才会写入系统剪贴板；
- 只有在你主动选择持仓截图时，应用才会读取对应文件；
- 应用不申请摄像头、通讯录、定位权限，也不读取设备 MAC 地址。
7. 你的权利与数据删除
你可以在应用中删除持仓、交易记录、提醒和 Alpaca 凭据。卸载应用并清除其本机数据后，本机设置和随机安装标识符将被移除，重新安装会生成新的标识符。清除 pippet.cn 的浏览器站点数据会移除网站访客标识符，下次访问将生成新的随机值。
你也可以通过本政策列明的联系方式提出查阅、复制、更正、删除、限制处理、撤回同意或解释处理规则等请求。我们会在核验请求人与相关数据的关联后，依照适用法律处理。由于统计标识在服务端经过不可逆转换，部分历史汇总数据可能无法重新关联到你的现实身份。
8. 未成年人、信息安全与政策更新
PIPPET 面向具备相应民事行为能力的证券市场用户，不以不满十四周岁的未成年人为目标用户。我们采取访问控制、HTTPS 传输和服务端散列等措施降低风险，但任何网络系统都无法承诺绝对安全。
数据种类、用途或第三方服务发生重要变化时，我们会更新本页面并修改更新日期；依法需要另行取得同意的，将按法律要求处理。