隐私政策

1. 隐私保护概览

一般说明

以下说明简要介绍您访问本网站时，您的个人数据会被如何处理。个人数据是指所有能够识别您本人身份的数据。有关数据保护的详细信息，请参阅本文下方的完整隐私政策。

本网站上的数据收集

谁负责本网站上的数据收集？

本网站上的数据处理由网站运营者进行。其联系方式可参见本隐私政策中的“责任主体说明”一节。

我们如何收集您的数据？

一方面，您的数据是由您主动提供给我们的。例如您在联系表单中填写的内容，或注册时填写的信息。

另一方面，在您访问本网站时，部分数据会由我们的 IT 系统自动收集，或在获得您同意后收集。这主要是技术性数据（例如浏览器、操作系统或访问时间）。

我们将您的数据用于什么？

一部分数据用于确保网站无差错地提供服务。另一部分数据可用于分析您的使用行为。

关于您的数据，您有哪些权利？

您有权随时免费获知我们所存储的您的个人数据的来源、接收方和用途。您还有权要求更正或删除这些数据。若您曾同意数据处理，可随时撤回该同意，撤回自撤回之时起生效。此外，在特定情形下，您有权要求限制处理您的个人数据。您还有权向主管监管机构提出申诉。

就此以及其他数据保护相关问题，您可随时与我们联系。

2. 主机托管

Hetzner

我们的网站托管在 Hetzner。服务商为 Hetzner Online GmbH，地址 Industriestr. 25, 91710 Gunzenhausen, 德国（以下简称：Hetzner）。服务器位于德国境内；不会向第三国传输数据。

您访问我们的网站时，Hetzner 会记录包含您 IP 地址在内的各类日志文件。详情请见 Hetzner 的隐私政策：https://www.hetzner.com/de/rechtliches/datenschutz 。

使用 Hetzner 的法律依据是 GDPR 第 6 条第 1 款 f 项。我们在尽可能可靠地呈现本网站方面具有正当利益。若已征求相应同意，则处理仅依据 GDPR 第 6 条第 1 款 a 项和德国《电信数字服务数据保护法》（TDDDG）第 25 条第 1 款进行，前提是该同意涵盖 TDDDG 意义上的 Cookie 存储或对用户终端设备中信息的访问（例如设备指纹）。同意可随时撤回。

我们已与 Hetzner 签订 GDPR 第 28 条意义上的数据处理协议。

2a. 行情与公司数据（EODHD）

对于交易所行情、历史价格、基本面和公司数据，我们使用 EOD Historical Data（EODHD）服务。查询完全由我们在服务器端进行。您的终端设备不会与 EODHD 建立连接，也不会有您的个人数据传输给 EODHD。传输的仅是所查询证券的标识（例如 ISIN 或交易所代码）。

法律依据是 GDPR 第 6 条第 1 款 b 项（履行使用合同）以及第 6 条第 1 款 f 项（没有市场数据，本应用无法实现其用途）。

2b. 支付处理（Stripe）

对于通过我们网站办理的付费订阅，我们使用 Stripe。面向欧洲经济区用户的服务商是 Stripe Payments Europe, Limited，地址 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, 爱尔兰（以下简称：Stripe）。

购买时，支付处理所必需的数据（尤其是姓名、邮箱地址和支付数据）会传输给 Stripe。您完整的支付数据仅由 Stripe 处理；我们不会获得这些数据。

法律依据是 GDPR 第 6 条第 1 款 b 项（履行合同）。更多信息：https://stripe.com/de/privacy 。

通过 iOS 和 Android 应用进行的购买不经由 Stripe，而是通过各操作系统厂商的应用商店处理。此时适用其各自的隐私条款。

3. 一般说明与法定告知

数据保护

本网站运营者非常重视对您个人数据的保护。我们会对您的个人数据保密，并依照法定的数据保护规定以及本隐私政策处理这些数据。

当您使用本网站时，会收集各种个人数据。个人数据是指能够识别您本人身份的数据。本隐私政策说明我们收集哪些数据、用于什么用途，也说明这些处理如何进行、出于何种目的。

我们提醒您注意，互联网上的数据传输（例如通过电子邮件通信）可能存在安全漏洞。无法做到毫无缝隙地防止第三方访问数据。

责任主体说明

本网站数据处理的责任主体为：

责任主体是指单独或与他人共同决定个人数据（例如姓名、邮箱地址等）处理目的和方式的自然人或法人。

存储期限

除非本隐私政策中另有更具体的存储期限说明，您的个人数据将由我们保存至数据处理目的消失为止。若您提出正当的删除请求或撤回对数据处理的同意，您的数据将被删除，除非我们有其他法律允许的存储理由（例如税法或商法上的保存期限）；在后一种情形下，删除将在这些理由消失后进行。

本网站数据处理法律依据的一般说明

若您已同意数据处理，我们依据 GDPR 第 6 条第 1 款 a 项处理您的个人数据；在处理 GDPR 第 9 条第 1 款所述特殊类别数据时，依据第 9 条第 2 款 a 项。若您明确同意将个人数据传输至第三国，数据处理还依据 GDPR 第 49 条第 1 款 a 项进行。若您同意存储 Cookie 或访问您终端设备中的信息（例如通过设备指纹），数据处理还依据 TDDDG 第 25 条第 1 款进行。同意可随时撤回。若您的数据是履行合同或执行合同前措施所必需，我们依据 GDPR 第 6 条第 1 款 b 项处理。此外，若数据是履行法定义务所必需，我们依据 GDPR 第 6 条第 1 款 c 项处理。数据处理还可基于我们依据 GDPR 第 6 条第 1 款 f 项的正当利益进行。各具体情形所适用的法律依据将在本隐私政策的后续段落中说明。

个人数据的接收方

在业务活动中，我们与多家外部机构合作。其中部分情况下需要向这些外部机构传输个人数据。我们仅在下列情形下向外部机构提供个人数据：履行合同所必需、我们负有法定义务（例如向税务机关提供数据）、我们对提供数据具有 GDPR 第 6 条第 1 款 f 项意义上的正当利益，或其他法律依据允许数据提供。必要时，我们会向个人数据接收方告知进一步的数据保护信息。

撤回您对数据处理的同意

许多数据处理行为只有在您明确同意的情况下才可进行。您可以随时撤回已作出的同意。撤回不影响撤回之前已进行的数据处理的合法性。

对特定情形下的数据收集以及对直接营销的反对权（GDPR 第 21 条）

当数据处理依据 GDPR 第 6 条第 1 款 e 项或 f 项进行时，您有权随时基于因您特殊情况产生的理由，反对处理与您有关的个人数据；这同样适用于基于上述规定进行的用户画像。各项处理所依据的法律依据请参见本隐私政策。若您提出反对，我们将不再处理相关个人数据，除非我们能够证明存在压倒您的利益、权利和自由的、值得保护的强制性理由，或者该处理用于主张、行使或抗辩法律请求（GDPR 第 21 条第 1 款下的反对权）。

若处理您的个人数据是为了开展直接营销，您有权随时反对处理与您有关的、用于此类营销目的的个人数据；这同样适用于与此类直接营销相关的用户画像。若您提出反对，您的个人数据此后将不再用于直接营销目的（GDPR 第 21 条第 2 款下的反对权）。

向主管监管机构申诉的权利

若发生违反 GDPR 的情形，相关人员有权向监管机构提出申诉，尤其是向其惯常居住地、工作地或涉嫌违法行为发生地所在成员国的监管机构。该申诉权不影响其他行政或司法救济途径。

数据可携权

对于我们基于您的同意或为履行合同而自动化处理的数据，您有权要求以通用的、机器可读的格式，将其交付给您本人或第三方。若您要求将数据直接传输给另一责任主体，仅在技术上可行的范围内执行。

查询、更正与删除

在适用法律规定的范围内，您有权随时免费获知我们所存储的您的个人数据、其来源和接收方以及数据处理的目的，必要时还有权要求更正或删除这些数据。就此以及个人数据方面的其他问题，您可随时与我们联系。

限制处理权

您有权要求限制处理您的个人数据。为此您可随时与我们联系。限制处理权存在于下列情形：

• 若您对我们所存储的您的个人数据的准确性提出异议，我们通常需要时间进行核查。在核查期间，您有权要求限制处理您的个人数据。
• 若对您个人数据的处理曾经或正在以不合法的方式进行，您可以要求限制数据处理，以替代删除。
• 若我们不再需要您的个人数据，而您为主张、行使或抗辩法律请求仍需要这些数据，您有权要求限制处理您的个人数据，以替代删除。
• 若您已依据 GDPR 第 21 条第 1 款提出反对，则须在您的利益与我们的利益之间进行权衡。在尚未确定何方利益占优期间，您有权要求限制处理您的个人数据。

若您已限制处理您的个人数据，则除存储之外，这些数据仅可在下列情形下处理：经您同意；用于主张、行使或抗辩法律请求；为保护其他自然人或法人的权利；或出于欧盟或某一成员国重大公共利益的理由。

SSL / TLS 加密

出于安全考虑，并为保护您作为用户发送给我们（网站运营者）的机密内容（例如订单或咨询）的传输，本网站使用 SSL / TLS 加密。加密连接的标志是浏览器地址栏由“http://”变为“https://”，以及地址栏中的锁形图标。

在 SSL / TLS 加密启用的情况下，您传输给我们的数据无法被第三方读取。

反对广告邮件

我们在此明确反对将依据法定信息披露义务公布的联系方式用于发送未经明确请求的广告和信息资料。对于以垃圾邮件等方式擅自发送广告信息的行为，本网站运营者明确保留采取法律措施的权利。

4. 本网站上的数据收集

Cookie

我们的网页使用所谓的“Cookie”。Cookie 是小型数据包，不会对您的终端设备造成任何损害。它们或在一次会话期间临时存储（会话 Cookie），或长期存储在您的终端设备上（永久 Cookie）。会话 Cookie 在您访问结束后会自动删除。永久 Cookie 会保留在您的终端设备上，直到您自行删除，或由您的浏览器自动删除。

我们仅使用技术上必需的 Cookie，它们对网站运行和登录是必要的。这些 Cookie 保存您的登录令牌，使您保持登录状态。这类 Cookie 无需征得同意，因为依据 TDDDG 第 25 条第 2 款第 2 项它们是被允许的。

您可以设置浏览器，使其在设置 Cookie 时通知您，仅在个别情况下允许 Cookie，在特定情形或一般情形下拒绝接受 Cookie，以及在关闭浏览器时自动删除 Cookie。停用 Cookie 可能会限制本网站的功能。

服务器日志文件

本网站的服务商会自动收集并存储所谓服务器日志文件中的信息，这些信息由您的浏览器自动传输给我们。包括：

• 浏览器类型和版本
• 所使用的操作系统
• 来源网址（Referrer URL）
• 访问计算机的主机名
• 服务器请求的时间
• IP 地址

这些数据不会与其他数据源合并。

收集这些数据的法律依据是 GDPR 第 6 条第 1 款 f 项。网站运营者在技术上无差错地呈现和优化其网站方面具有正当利益，为此必须收集服务器日志文件。

联系表单

若您通过联系表单向我们提出咨询，您在表单中填写的信息（包括您在其中提供的联系方式）将被我们存储，用于处理该咨询以及应对后续问题。未经您同意，我们不会转交这些数据。

若您的咨询与合同履行相关，或为执行合同前措施所必需，则该数据处理依据 GDPR 第 6 条第 1 款 b 项进行。在其他所有情形下，处理基于我们有效处理所收到咨询的正当利益（GDPR 第 6 条第 1 款 f 项），或基于您的同意（GDPR 第 6 条第 1 款 a 项，若已征求）；同意可随时撤回。

您在联系表单中填写的数据将由我们保存，直至您要求删除、撤回存储同意，或数据存储目的消失（例如您的咨询处理完毕后）。强制性法律规定（尤其是保存期限）不受影响。

在本网站注册

您可以在本网站注册，以使用服务中的附加功能。为此填写的数据，我们仅用于您所注册的相应服务或功能。注册时要求填写的必填项必须完整填写，否则我们将拒绝注册。

对于服务范围变化或技术上必要的变更等重要事项，我们会使用您注册时填写的邮箱地址通知您。

注册时填写的数据将在您使用本服务期间由我们存储，之后删除。法定保存期限不受影响。

注册及相关的数据存储依据 GDPR 第 6 条第 1 款 b 项（履行合同）以及第 6 条第 1 款 a 项（通过主动注册作出的同意）进行。

登录通过我们自有的登录系统 Nexxus ID 完成。它运行在我们自行于德国 Hetzner Online GmbH 处运营的服务器上。没有第三方参与其中；您的登录凭据不会离开我们的系统。

客户与合同数据的处理

我们收集、处理和使用客户及合同方面的个人数据，用于建立、具体安排和变更我们的合同关系。关于本网站使用情况的个人数据（使用数据），我们仅在为使用户能够使用服务或进行结算所必需的范围内收集、处理和使用。

在 Nexxus Pilot 应用中，会存储以下用户相关数据：

• 持仓管理数据（股票、成本价、买入日期、股数、备注）
• 自选条目（所关注的证券）
• 价格提醒（阈值、提醒状态）
• 用户资料（订阅等级、语言设置）

所收集的客户数据将在委托完成或业务关系结束后删除。法定保存期限不受影响。

此项数据处理的法律依据是 GDPR 第 6 条第 1 款 b 项（履行合同）。所有数据均存储和处理于我们自行在德国 Hetzner Online GmbH 处运营的服务器上。

5. 人工智能的使用

在本网站和 Nexxus Pilot 应用中，我们使用基于人工智能（AI）的功能，为您提供额外的分析功能和证券信息整理。

我们使用哪些 AI 系统？

我们使用 Anthropic, PBC（美国）的 API 服务，特别是语言模型 Claude，来处理用户请求并生成回答。

会处理哪些数据？

当您使用 AI 支持的功能时，您的输入（例如搜索请求、关于证券的问题）会被传输至 Anthropic 的服务器并在那里处理。我们仅传输回答您的请求所必需的数据。在技术可行的范围内，我们避免传输个人数据。

法律依据与目的

数据处理依据 GDPR 第 6 条第 1 款 b 项（履行合同）和第 6 条第 1 款 f 项（提供高质量 AI 分析的正当利益）进行。向美国的传输依据 GDPR 第 46 条第 2 款 c 项的标准合同条款进行。

不进行自动化决策

AI 生成的输出不构成投资建议，也不会用于 GDPR 第 22 条意义上的自动化决策。所有信息均仅具信息性质。

有关 Anthropic 数据处理的更多信息请见：https://www.anthropic.com/privacy 。