AlphaKK 隐私政策

政策版本：V2.0

更新日期：2026年11月12日　生效日期：2026年11月12日

敏感个人信息、第三方接收、跨境提供、责任范围及申请处理等重要内容，以加粗方式提示。

运营主体全称：悦投教育科技（成都）有限公司　统一社会信用代码：91510100MAACGQH296

服务网址：alphakk.com

个人信息保护申请及投诉邮箱：jubao@yuetoutech.com

一 适用范围与处理依据

1.1 本政策适用于上述运营主体（以下简称“我们”或“平台”）提供 AlphaKK 网站及明确适用本政策的相关服务时开展的个人信息处理。个人信息指与已识别或可识别自然人有关的信息，不包括依法匿名化后无法识别特定个人且不能复原的信息。

1.2 个人信息处理、保存及法定权利请求，优先适用本政策和依法适用的专项处理规则；商业服务范围、费用和使用许可适用《AlphaKK 使用协议》及有效订单。内容许可不扩大个人信息处理范围；同一事项重复记载，不增加独立服务义务。

1.3 平台根据具体场景，基于您的同意、订立或履行您作为一方当事人的合同所必需、履行法定义务所必需，或法律、行政法规允许的其他依据处理信息。合同必需限于相应功能的客观需要；组织提交自然人信息的，须就相关信息具备适当处理依据。

1.4 缺少相应功能所必需的信息或合法处理依据时，平台可不提供该功能；不因拒绝或撤回非必要信息处理同意而限制其他服务。同意使用协议或本政策，不替代依法需要另行取得的单独同意、书面同意或专项授权。

二 我们处理的信息及用途

2.1 下表列明相应功能所需的信息及用途，仅在该功能实际启用并被使用，或适用法定义务触发时处理。列示可选功能不构成开通或交付承诺，也不要求您为未使用的功能提交信息。敏感信息、第三方接收及跨境处理另适用相应专门规则。

2.2 上传材料和研究输入应限于所请求功能所需内容，无关个人信息应预先删除或遮盖。不得在提问、附件或客服消息中提交无权提供的他人个人信息、交易密码、支付密码、验证码、私钥等秘密凭据。平台可拒收、限制处理或依法删除明显不适当的材料。

2.3 您应具备提交资料的合法权限，并对自行填写的信息及授权说明的准确性负责；发现错误或授权变化时应及时更正或告知。接收、解析或生成结果不表示平台已逐项核实资料真实性、第三方授权或权利归属。对存在合理疑问的材料，平台可要求必要说明并限制相关使用或传送；因此产生的责任按第9.4款处理。

2.4 平台可为资料检索和研究功能，在与来源、用途及公开范围相适应的合理范围内，处理公告、新闻等合法公开资料中的姓名、任职等个人信息；依法需要另行取得同意的，取得后处理。

三 AI 处理 检索与人工访问

3.1 使用 AI 功能时，必要的提问、上下文、所选材料、图像或解析结果及相关计算结果，可传送至附表一所列且实际承接任务的模型或工具服务商。多模型任务可分别向多个已告知的接收方传送必要内容。具体接收方及处理范围依功能告知和合法授权确定。

3.2 文件和图像任务可先在平台处理环境中识别，再传送必要文字、坐标或解析结果；需要视觉处理的任务，可传送您选中的图像。具体路径见功能告知及附表一。除明确约定外，服务不附带自动识别并清除全部隐私内容的保证。

3.3 联网检索、自然语言筛选及行情查询会处理您输入或从请求中形成的检索词、证券代码、筛选条件及必要上下文，并按相应任务向已告知的服务商传送必要参数。涉及个人信息的，适用本政策。

3.4 获授权人员可在职责所需范围内访问相关信息，处理客服、故障、安全事件、依法需审核的内容及个人信息请求，并实施必要的权限、保密和留痕管理。平台可按性质和风险选择自动化、抽样或针对性人工核验；除法律或有效约定要求外，此类访问不增加全面人工审计或持续监控服务。法定申请依第十条办理。

3.5 提交资料以获取回答，不包含将其中可识别个人的信息用于通用模型训练的授权。超出原目的的训练、评测、营销或其他用途，另行告知具体范围、接收方、保存期限及适用的选择方式，并在取得相应合法处理依据后实施。

3.6 平台可能利用依法收集的使用记录评估性能、改进功能和提升用户体验，不会向第三方泄露您的使用记录。提供您主动请求的功能所必需的受托处理，限于本政策已告知的目的、范围和接收方，不将其扩展为出售或擅自披露使用记录。平台可对依法处理的信息进行匿名化，并利用达到法定匿名化标准的统计结果开展分析。对已无法识别个人且不能复原的结果，不另行建立个人对应关系，以满足逐人提取、撤回或删除要求。仍能关联个人的信息继续适用本政策。

四 第三方处理与业务变更

4.1 受托处理。平台可委托云基础设施、短信、模型及技术维护等服务商，在已告知目的所必需的范围内处理信息，依法约定处理目的、期限、方式、信息种类、保护措施及双方责任，并监督相应处理活动。监督方式按风险和法定要求确定，不额外提供对受托方全部业务的持续现场审计或向每位用户交付完整审计材料。转委托及委托终止后的信息处理依法律和有效约定办理。

4.2 独立或共同处理。向独立决定处理目的或方式的接收方提供个人信息时，平台依法告知其名称、联系方式、目的、方式和信息种类，并取得适用的单独同意；依法不需同意的，限于相应法定情形。涉及共同处理的，按实际处理关系约定职责并履行相应义务。

4.3 您自行使用独立第三方服务并直接向其提供信息的，由该第三方负责自身处理活动。平台仅提供链接、来源标注、兼容或跳转，不因此为其全部行为担保或承担代为赔付的承诺。平台参与的收集、对外提供、委托或共同处理，依本政策相应规则确定责任，不因接入形式改变处理角色。

4.4 供应商及实现方式的商业调整依《使用协议》第十二条办理；涉及个人信息的，另依法履行告知、同意及其他必要程序。未改变依法应告知事项且未触发法定或有效约定程序的内部技术调整，无需逐一取得对品牌或方案的认可。

4.5 因合并、分立、解散、破产等需转移个人信息的，平台依法告知接收方名称和联系方式，并要求其继续履行保护义务；接收方变更原处理目的、方式的，依法重新取得同意。

4.6 对有权机关依法提出的信息提供要求，平台在法定范围内配合；向外国司法或执法机构提供境内存储的个人信息，须履行中国法律规定的程序。公开个人信息须依法取得单独同意或具备法律、行政法规允许的其他依据。

五 敏感个人信息与持仓功能

5.1 金融账户信息，以及与个人身份关联、反映个人财产状况的持仓规模、成本和资产组合等，按敏感个人信息处理。公开证券名称或代码本身不等于个人财产信息。

5.2 持仓数量、成本等用于计算您的组合指标和生成相应报告，处理范围限于实现该功能所必需。平台采取严格保护措施，并履行适用的单独同意等程序；信息种类、方式、接收方及期限依功能告知和本政策确定。相关信息泄露可能暴露财产状况、投资偏好，或引发诈骗和财产安全风险。

5.3 不提供持仓信息或撤回相关同意后，相关功能依第1.4款处理，已有信息的留存与清理依第七条办理。输入内容、上传截图或同意总协议，不替代依法需要的专项同意。

六 Cookie 本地保存与自动化处理

6.1 平台使用必要的 Cookie 或类似技术维持登录、安全验证和请求保护，并通过本地存储、会话存储或 IndexedDB 保存相应界面偏好及部分历史记录。项目、用途和生命周期见附表二；服务器副本按所属功能处理。

6.2 您可通过浏览器设置管理本地保存信息；禁用必要存储可能影响登录、连续会话或历史展示。退出登录、关闭页面、删除单条记录及注销账户的作用范围不同，不表示已同时清除所有设备、模块及依法留存的记录。删除及注销依第七、十条办理。

6.3 您负责妥善管理使用设备及自行下载、复制、分享的副本。除法律或有效约定另有要求外，平台不提供个人设备管理、跨设备逐一清理、浏览器修复或已被您删除的本地副本恢复服务。平台控制的信息及依法需向接收方落实的删除要求，按相应规则处理。

6.4 非必要统计、广告追踪或营销标识，在明确告知并落实适用的同意及关闭方式后使用，不作为核心功能的强制条件。相关处理不得超出所告知目的、信息范围和有效授权。

6.5 平台可按已告知目的，以规则或算法辅助安全识别、异常访问判断及您请求的研究处理。对个人权益有重大影响的自动化决定，您可依法要求说明，并拒绝仅通过自动化决策作出。开展个性化推送或商业营销时，依法提供非个性化选项或便捷拒绝方式，不实施不合理的交易条件差别待遇。

七 存储地点 保存期限与删除

7.1 平台主要业务数据库及已登记的服务器备份存储在中国大陆的阿里云深圳地域。涉及个人信息的备份按每个数据源仅保留最新有效恢复集合及必要依赖的原则管理；替代副本完成恢复校验、恢复索引更新且旧副本不再被引用后清理旧副本。个人信息达到删除条件时，在线数据与备份分别落实删除或匿名化；暂不能逐条删除的备份仅作隔离存储和必要安全保护，并在可安全清理时删除，不因备份长期未更新而无限延后处理。恢复备份后应重新执行已生效的删除要求。实际接收方及处理范围见附表一；跨境提供情况见第八条。

7.2 除法律、行政法规另有规定外，保存期以实现已告知目的所必要的最短时间为限。难以预先固定期限的，按下表所列客观条件确定；目的完成、不再必要或出现其他法定清理情形时，按相应规则处理。

7.3 依法应删除的信息予以删除；法律允许删除或匿名化的，平台可选择相应方式。因法律、行政法规规定的保存期限未届满，或删除、匿名化处理从技术上难以实现而依法暂不能清理的，仅作存储和必要安全保护。除法定或有效约定要求外，不提供用户指定的底层擦除算法、逐台设备操作或第三方鉴证。备份依第7.1款确定的周期或客观方法清理；恢复时依法落实已生效的删除或限制处理要求。

7.4 为履行具体法定义务或处理已经发生的投诉、争议，平台可在具备合法依据的必要范围及期限内，保留相关订单、授权、操作和处理记录。删除、撤回或注销申请，不要求销毁依法应保存的必要记录。留存仅限相应事项，不统一延长全部对话、附件或持仓的保存期。

八 跨境提供

8.1 平台未安排境外人员远程查阅用户个人信息。模型接口等服务的处理地域按实际数据路径确定，实际使用的接收方及处理范围见附表一；如涉及跨境提供，适用第8.2款。

8.2 跨境提供个人信息前，平台依法告知境外接收方名称、联系方式、目的、方式、信息种类及权利行使途径，履行适用的单独同意和影响评估程序，并采取必要措施保障境外处理达到适用保护要求。平台按法定条件选择并完成安全评估、标准合同、认证等适用路径；依法可免办的事项，不额外承诺办理。

九 安全管理与责任范围

9.1 平台依据法律、强制性要求及有效约定，按信息性质、规模和风险，落实访问控制、身份认证、加密或去标识化、留痕、人员保密、备份恢复管理等必要措施。在满足相应要求的前提下，平台可选择及调整技术方案、供应商、版本和内部流程，不额外提供用户指定品牌、实现方式或服务等级。

9.2 除法律或有效约定要求外，本政策不承诺绝对安全、专属人工支持或提供第三方审计报告。商业服务范围依《使用协议》及有效订单；个人信息权利申请和投诉分别依第十条及第12.2款办理。

9.3 发生或可能发生个人信息泄露、篡改、丢失时，平台立即依法补救，按法定对象、内容、期限及适用渠道履行报告和通知。符合依法可不通知个人的条件时，适用相应规则。

9.4 您应妥善保管账户、设备和验证凭据，发现异常时及时提供必要线索，并采取合理减损措施。无权提交他人资料、故意虚假填写、违规共享凭据或擅自传播信息造成平台损失的，平台可就依法归责于您的部分，请求赔偿或追偿实际发生且合理必要的费用。您自身过错造成或扩大的损失，依法确定责任分担。

9.5 除法律或有效约定要求外，平台不提供固定赔付、全额退费、投资收益补足或代第三方全额赔付。个人信息侵权的责任、举证及赔偿计算依适用法律确定；同一损失的补偿扣减依《使用协议》第13.3款处理，不影响依法应分别承担的责任。

9.6 除形成有效约定外，个别协助、优惠、延期或协商补偿不增加对其他事项、其他用户或未来事件的义务，也不表示平台承认全部责任或放弃合法抗辩。

9.7 本政策不改变法定举证责任及赔偿规则，不免除造成用户人身损害、因故意或重大过失造成用户财产损失，以及法律禁止减免的其他责任，也不排除依法不得被排除的权利。本款适用于全文。

十 您的权利与申请处理

10.1 您可依法查阅、复制、更正、补充、删除、限制或拒绝处理个人信息，撤回同意、注销账户、要求解释本政策，并在符合法定条件时申请转移。请发送邮件至 jubao@yuetoutech.com 提出申请，平台核验身份及请求范围后办理。

10.2 平台可采用既有登录、验证能力或其他与请求风险相适应的方式，核验本人身份、代理权限及资料归属。无法合理确认时，可暂缓可能泄露或错误修改他人信息的交付、删除或转移，并告知必要的补正方式。核验信息限于确认身份和定位请求所必需的范围；客服不要求向工作人员透露密码、支付密码或验证码。

10.3 申请应包含必要的账户识别信息、请求事项、范围及有效回复渠道，提供您合理掌握且定位请求所必需的资料。代理或近亲属申请按相应授权及法定条件核验。对表述不清或相互矛盾的要求，平台可要求澄清；由平台控制的记录由平台依法核查。申请材料仅用于办理及必要留证，并按相应期限清理。

10.4 个人信息权利申请依法及时受理，并在法定、适用规则或有效约定期限内处理；没有具体期限的，在合理期限内办理。必要核验及补正依第10.2、10.3款办理。受理或先行回复不表示同意全部请求或接受指定处理方式。一般权利请求不收处理费，第10.9、10.10款另有规定的除外；投诉、举报依第12.2款办理。

10.5 平台可在满足便于理解、查阅、保存及适用的转移要求的前提下，选择自助查询、通用电子格式、字段提取或必要遮盖等方式回应。法定应提供范围之外的平台源代码、完整模型参数、第三方个人信息、内部日志及供应商合同，不属于交付内容。无法满足全部或部分请求的，依法说明理由。

10.6 撤回不影响此前基于同意的合法处理；存在独立合法依据的，仅在其必要范围内继续处理。必要信息不再能够依法处理时，平台可停止相关功能，不额外提供替代版本或重建已依法删除的资料。留存及清理依第七条办理；续费取消、服务停止和未履行订单结算，依《使用协议》第十一、十二条及适用法律处理。

10.7 对处理结果的投诉、举报，依第12.2款办理；补充或更正个人信息权利申请，仍依本条办理。您可依法向有关主管部门投诉、举报或寻求司法救济。

10.8 相同事项和范围已经充分答复，且无新增事实或理由的重复请求，可合并处理或引用原答复，不重复开展无必要的相同调查。新信息、原答复未涵盖及其他依法应处理的事项，仍按相应规则办理。

10.9 转移请求须符合真实身份可核验、信息属于本人同意提供或基于合同收集、技术可行且不损害他人权益等法定条件。请求转移的次数等明显超出合理范围时，平台可依法按转移成本收取必要费用，并事先说明理由、依据和金额。该费用规则仅适用于法律允许收费的转移请求。

10.10 超出法定权利保障和既有有效承诺的定制报表、专用格式开发、专项取证或鉴证、额外人工整理、专属迁移及技术支持，须另行约定范围、条件和费用；平台可决定是否承接。

十一 未成年人

11.1 AlphaKK 面向年满十八周岁且具有完全民事行为能力的自然人及依法设立的组织。未成年人不应自行注册或提交个人信息；平台发现疑似未成年人使用时，可核验年龄并限制相关功能。

11.2 发现已处理不满十四周岁未成年人信息的，平台停止无合法依据的处理，及时删除或采取法律要求的其他措施；依法确需继续处理的，履行监护人同意、专门规则和相应保护程序。监护人可通过本政策所列渠道联系平台。

十二 变更与联系

12.1 平台可因法律、服务或实际处理方式变化更新本政策，对依法应告知的变更予以告知，重要变更显著提示；依法需重新同意的，在取得后实施。通知渠道和范围按事项性质、法律及有效约定确定，不额外提供对每次文字整理逐人电话通知、纸质寄送或签收服务。

12.2 本政策适用中华人民共和国大陆地区法律。依法允许协议管辖、且您与平台已有效约定的争议，适用《使用协议》第14.4款；其他情形依法处理。本政策及必要历史版本依适用规则提供查阅和保存。个人信息权利申请依第十条办理。投诉、举报可通过文首所列邮箱提出。平台进行必要核查，自收到之日起十五日内答复，并依法反馈处理结果；法律另有规定的，从其规定。仅凭平台受理、答复或先行采取措施，不能认定平台已承认责任或同意赔偿。

附表一 第三方接收方清单

第三方按相应场景接收完成任务所需的信息。列明服务商不表示会向其传送所有用户信息；实际接收范围依您使用的功能、任务路由及合法授权确定。

清单中的处理规则包括具体处理目的、方式、信息种类、保存期限或客观确定方法，以及受托、独立或共同处理关系；供应商侧日志和缓存纳入相应保存规则。境外接收方、处理地域及权利行使渠道依第八条列明。

附表二 Cookie 与浏览器保存清单